プライバシーポリシー
2026年8月22日より施行 · テキストバージョン 2026-07-22.1
本ポリシーは、Astarojnaがastarojna.com ウェブサイトおよびAstarojna Telemetry デスクトップアプリケーションにおいて、どのような個人データを、どのような目的で、どのような法的根拠に基づいて処理するか、そしてお客様の権利について、わかりやすく説明するものです。本ポリシーは当社の現在の実務を反映しており、ブラジルの一般データ保護法(LGPD、法律第13.709/2018号)、および欧州経済領域のユーザーについては一般データ保護規則(GDPR)への準拠を目指しています。
1. データ管理者
ここで処理される個人データの管理者は、Gilberto Ehlke氏(個人)であり、Astarojna Studiosブランド(設立準備中の会社、ブラジル・パラナ州アラウカリア)のもとでサービスを運営しています。プライバシーに関するお問い合わせは、contato@astarojna.comまでご連絡ください。
2. 本ポリシーの適用範囲
本ポリシーは、ウェブサイト(Vercelでホスティング)およびWindowsデスクトップアプリケーションに適用されます。当社は複数の国のユーザーにサービスを提供しており、これは日本語版であり、他言語版を提供する場合があります。他言語版が存在する場合、ポルトガル語版が優先されます。
3. データ保護責任者
データ保護に関する事項の連絡窓口(LGPD第41条に基づく責任者)はGilberto Ehlke氏であり、連絡先はcontato@astarojna.comです。
4. 収集するデータ
- アカウント:メールアドレス、パスワード(平文では保存されず、hashとしてのみ保存されます)、表示名、および二段階認証の設定(2FA/TOTP)。Discordによるソーシャルログインを選択した場合、Discordから提供される識別子とメールアドレスを受け取ります。
- ライセンスとアプリの利用状況: デバイス識別子/ラベル、アプリケーション名およびバージョン、セッションデータ(ローテーショントークンおよび定期的なアクティビティ確認)—ライセンスごとに単一のアクティブセッションを保証するためのものです。当社サーバーへのリクエストにおいて、IPアドレスおよびブラウザ/クライアントの識別情報が記録される場合があります。また、アプリがどのフライトシミュレーターを読み取っているかも記録します(実際に利用されているものを把握するためです)。
- 支払い: 注文/サブスクリプションのステータス、および決済処理業者から返される取引識別子。お客様のカード情報は保存しません— カードはMercado PagoまたはLemon Squeezyによって直接処理されます。
- サポートおよびメール: お客様とやり取りするメッセージの内容、および当社が送信するトランザクションメール。
- 訪問元の情報: キャンペーンまたは広告リンク経由でサイトにアクセスした場合、ファーストパーティCookie(サードパーティのものではありません)に、utm_source/medium/campaign/content/term、有料広告のクリックID(fbclid、gclid、ttclid)、参照元ページ、ランディングページなどの情報を記録します — 詳細はセクション11(Cookie)を、これが意味しないことについてはセクション12(広告)をご覧ください。
- アプリの診断情報(ブラックボックス)、お客様が送信した場合のみ: アプリケーションは、お客様のコンピューター上にのみ、直近約10分間の継続的な技術記録(CPU、メモリ、GPUの使用状況、およびアプリ自体の内部の健全性)を保持します。アプリが異常終了した場合 — またはお客様が任意に選択した場合 — アプリは診断パッケージを作成し、当社サポートへの送信を提案することができます。このパッケージには次が含まれます:直近数分間のメトリクス;マシンの技術インベントリ(プロセッサ、メモリ、グラフィックカードおよびドライバーバージョン、モニター、ディスク、Windowsのバージョン、電源/ディスプレイ設定);クラッシュに関してWindows自体が保持しているエラー記録;Windowsダンプファイルが存在する場合はその名前・サイズ・日付(内容そのものは含まれません);アプリおよびシミュレーターのログファイルの末尾部分;hash化された形式のアカウントおよびマシンの識別子;そして2つの任意入力欄にお客様自身が記入した内容です。送信前に、パッケージは自動的な編集(Windowsのユーザー名がファイルパスから除去され、パスワードやキーのように見える文字列はマスクされます)を経ており、「送信内容を確認する」ボタンから、実際に送信される内容を読みやすいファイルで正確に確認できます。すべての送信は、その都度お客様のクリックがなければ行われません。 アップロードに失敗した場合、パッケージはお客様のコンピューターに保存されたままとなり、外部に送信されることはありません。
5. 収集しないデータ
この点は当プロジェクトの中心的な方針です。アプリケーションがゲーム公式のインターフェースを通じてお客様自身のマシン上で読み取るWar Thunderのテレメトリーデータは、お客様のコンピューター内にとどまり、Astarojnaに送信されることはありません。アプリケーションはWar Thunderの画面をキャプチャせず、ゲームのメモリを読み取らず、ゲームにコードを注入せず、ゲームのネットワーク通信を傍受することもありません。DCS Worldの表示キャプチャ(お客様が任意で有効にする機能)についても同様に、お客様自身のデバイス上でのみ処理・表示され、Astarojnaに送信されることは一切ありません。セクション4で説明したブラックボックスの継続的な技術記録も同じ原則に従います:これはお客様のコンピューター内にのみ存在し、自動的に上書きされる固定サイズの領域に保存され、お客様が送信を決定した診断パッケージの中でのみ当社に届きます — このパッケージには、パスワード、ライセンスキー、ゲームのスクリーンショット、メモリダンプファイルの内容が含まれることは決してありません。現在、ウェブサイトも広告プラットフォーム(Meta、Google、TikTok、その他いかなるものにも)へのデータ送信を一切行っておらず、いかなるサードパーティの追跡ピクセル、タグ、スクリプトも読み込んでいません — 存在する唯一の訪問元Cookie(セクション11)は当社独自のものであり、当社のデータベース内にのみ保持され、誰とも共有されません。
6. 処理の目的および法的根拠
当社は、それぞれのデータを特定の目的のために、対応する法的根拠に基づいて処理します:
| データ | 目的 | 法的根拠 |
|---|---|---|
| アカウント | アカウントの作成および認証;サービスの提供 | 契約の履行 |
| Discordログイン(任意) | お客様の希望によるソーシャルログイン | 同意 |
| ライセンス、デバイス、セッション、IP | ライセンスの提供、単一セッションの保証、不正利用の防止 | 契約の履行 + 正当な利益 |
| 支払い(ステータス/ID) | 購入処理および税務上の義務の履行 | 契約の履行 + 法的義務 |
| サポート/トランザクションメール | サポートおよびサービスに関する連絡 | 契約の履行 |
| アプリの診断情報(お客様が送信) | お客様が報告したクラッシュや不具合の診断、およびチケットへの対応 | 同意 |
| マーケティング起源(arj_attr Cookie) | どのチャネル/キャンペーンから来たかの測定(内部的な測定であり、現時点では第三者と共有されません) | 同意(EU/EEA/英国) · オプトアウト付きの正当な利益(その他の国) |
| 紹介(arj_ref Cookie) | お客様の希望により、アカウントを紹介者に紐付ける | お客様の要請による契約前手続きの履行 |
| 同意の記録(arj_consent Cookie) | マーケティングに関するお客様の決定を保存し、証明する | 法的義務(同意の証明)+ 契約の履行 |
上記の正当な利益は具体的なものです:不正コピーおよび不正利用の防止、ライセンスごとの単一アクティブセッションの保証であり、常にお客様への影響を考慮しています。
7. 共有先
当社はお客様のデータを販売しません。当社に代わってサービスを提供する事業者と、契約に基づき当社の指示に従って、必要最小限のデータを共有します:
- Supabase — 認証およびデータベース。
- Vercel — ウェブサイトのホスティング。
- Mercado Pago — ブラジルでの決済。
- Lemon Squeezy — 国際決済。
- GumroadおよびPayPal — 代替の国際決済(米ドル建てのBaseプラン)。
- Resend — メール配信。
- Discord — 任意のソーシャルログイン。
- Cloudflare — メールシステムのインフラ。
- GitHub — インストーラーおよびアプリの更新マニフェストのホスティング。
法律または管轄当局の命令により必要な場合には、データを共有することもあります。改めて申し上げますと、当社はカード情報を保存していないため、それを共有することもありません。
8. 国際移転
上記の事業者の一部は、ブラジル国外(通常は米国)でデータを処理します。これらの移転は、お客様の要請による契約の履行のために行われる、および/またはLGPDに基づく契約条項および適切な保護措置 — ANPD決議CD/ANPD第19/2024号の標準契約条項を含む — によって、また該当する場合はGDPRの仕組み(標準契約条項など)によって裏付けられています。
9. データの保存期間
- アカウントおよび利用データ:アカウントが有効である間。
- バックアップ:アカウント閉鎖後最大60日間。
- セッションおよびセキュリティのログ:約90日間。
- 支払いデータ:適用される税法で定められた期間。
- サポート:サービス提供および権利の防御に必要な期間。
- 診断パッケージ:関連するチケットが対応中である間、および終了後最大12か月間(問題が再発した場合に備えて);その後は削除されます。お客様はいつでも連絡先メールを通じて早期削除を依頼することができ、法的義務に反しない限り、これに対応します。
お客様がアカウントを閉鎖した場合、法的義務により保持が必要なものを除き、当社はお客様のデータを削除または匿名化します。
10. セキュリティ
当社は、お客様のデータを保護するために技術的・組織的な措置を講じています:パスワードのhash化、二段階認証(TOTP)、通信の暗号化(HTTPS/TLS)、データベースにおける行レベルのアクセス制御(RLS)、および最小権限の原則。100%侵入不可能なシステムは存在しませんが、当社はリスクの低減に努めています。
11. Cookie
These are the cookies the website uses today. None of them is third-party — all are set by astarojna.com itself:
| Cookie | What for | Duration | Category |
|---|---|---|---|
| sb-…-auth-token (Supabase) | Keep you authenticated in your account | Session / until logout | Essential |
| arj_ref | Link your sign-up to whoever referred you, when you arrive through a referral link | 30 days | Essential to the service you requested |
| arj_attr | Store the origin of your visit (utm_source/medium/campaign/content/term, fbclid, gclid, ttclid, referrer, and landing page) — internal measurement, see section 12 | 30 days | Marketing (subject to consent in the EU/EEA/UK) |
| arj_consent | Store your decision about the arj_attr cookie (accepted or declined marketing) and the version of the text you saw | 180 days | Essential to the consent mechanism itself |
If you are in the European Union, the European Economic Area, or the United Kingdom, arj_attr is only set after you authorize marketing; without that authorization (or while you have not decided), it is simply not created. In other regions it is set by default, but stops being set as soon as you decline. We do not use Google Analytics, Meta Pixel, Hotjar, or any other third-party tool that sets a cookie in your browser; the Vercel Web Analytics we use for aggregate site metrics is cookieless by design.
12. 広告
Today we do not send any of your data — not even your email, not even hashed — to advertising platforms such as Meta (Facebook/Instagram), Google, or TikTok. The arj_attr cookie described above stays only in our own database and is used solely so that we, internally, know which channel each visitor came from.
If this ever changes— for example, if we start using Meta's Conversions API to tell an ad platform that a purchase happened — this will only be done for visitors who have given specific marketing consent, recorded as a separate decision (never bundled into a generic acceptance). You can withdraw that consent at any time, with one click— in the panel opened from the “Cookie preferences” link in the site footer, or in your account settings — without having to write to anyone; the email contato@astarojna.com remains available as an additional channel. We will update this section before any real data sharing begins, explaining whom the data is being shared with.
13. お客様の権利
お客様はいつでも次のことができます:当社がお客様のデータを処理しているかどうかを確認し、それにアクセスすること;不完全または古いデータを訂正すること;不要なデータまたは不適切に処理されたデータの匿名化、利用停止、削除を求めること;データポータビリティを求めること;同意を撤回すること — arj_attr Cookieによるマーケティングの同意については、他の処理とは別に撤回できます — ;当社が誰とデータを共有しているかについての情報を得ること;および正当な利益に基づく処理に異議を唱えること。これらの権利を行使するには、contato@astarojna.comまでご連絡ください。
14. 児童および未成年者
本サービスは18歳未満の方を対象としていません。未成年者が利用する場合は、法定保護者の許可および監督のもとで行う必要があります。当社は児童および未成年者のデータを意図的に収集することはありません。保護者がそのような事態が発生したことを確認した場合は、削除のためにご連絡ください。
15. 監督機関への申立て
お客様の権利が満たされていないとお考えの場合、ブラジルの国家データ保護機関(ANPD)に申立てを行うことができ、欧州経済領域にお住まいの場合は、お住まいの国のデータ保護機関に申立てを行うことができます。
16. 本ポリシーの変更
当社は本ポリシーを更新することがあります。重要な変更がある場合、当社のチャネル(ウェブサイト、アプリ、またはメール)を通じてお知らせし、本ページ上部の施行日およびテキストバージョンを更新します。
17. お問い合わせ
プライバシーまたはお客様のデータに関するご質問:contato@astarojna.com。