あなたのデータはあなたのものです。

私たちが収集するのは、アカウントを提供し、ショップを同期し、あなたが有効にした機能を動かすために必要な最小限の情報だけです。その情報は外部に渡さず、安全に保護し、あなたが望めばいつでも取り戻したり削除したりできるようにしています。本当にそれがすべてで、以下のセクションはその内容を詳しく説明しているだけです。

収集するのは、各機能が実際に必要とするものだけです：

• あなたのアカウント。メールアドレス、表示名、パスワード（安全にハッシュ化された値としてのみ保存され、私たちがパスワードそのものを見たり保存したりすることはありません）。これらはログインのため、そしてアカウントに関してあなたに連絡するために使われます。
• Path of Exile との連携。公式の「Path of Exile でサインイン」（OAuth）またはセッショントークンで PoE を連携した場合、それはあなたに代わってあなた自身のキャラクター、スタッシュ、トレードの出品を読み取るためだけに使用します。デスクトップアプリでは、このトークンはオペレーティングシステムのキーチェーンを使い、あなた自身のコンピューター上で暗号化して保存されます。セッショントークンがあなたのコンピューターの外に出ることはありません。デスクトップアプリから認証する場合、アプリはブラウザを開いてサインインさせ、一度限りの認証コードをアプリに渡します。あなたのパスワードがオーバーレイと共有されることはありません。
• Discord でのサインイン（任意）。「Discord で続ける」を選んだ場合、Discord からあなたの Discord ユーザー ID、ユーザー名、アバターが私たちに送られ、それを使ってアカウントを作成したり、アカウントにサインインさせたりします。あなたの許可があれば Discord のメールアドレスも受け取り、アカウントの確認のためだけに使用します。代わりにメールアドレスとパスワードでいつでもサインインでき、Discord が必須になることはありません。
• あなたが保存または同期を選んだゲームデータ。たとえば、デスクトップアプリで価格チェックしたアイテムや同期したアイテム、保存したビルド、設定したウォッチリストや価格アラート、ダッシュボードのグラフに使われる価格履歴や純資産のスナップショットなどです。そもそもこれらを同期するかどうかは、あなたが決められます。
• 製品テレメトリーとクラッシュレポート。あなたがオフにしない限り、デスクトップアプリは不具合を見つけるために、大まかな匿名の利用状況、パフォーマンス、エラーのイベントを送信します。何が送信され、何が決して送信されないのか、オフにする方法、そして保存期間については、デスクトップアプリのテレメトリーとクラッシュレポートに記載しています。
• 基本的な運用ログ。サービスを稼働させ、安全に保つために必要な、標準的で短期間だけ保存される技術的な記録（エラーログやセキュリティログなど）です。これらがあなたのプロファイリングに使われることはありません。

Path of Exile のセッションはあなたの PC に留まります。ePOE アプリで Path of Exile のセッションを連携した場合、セッショントークン（POESESSID）はオペレーティングシステムのキーチェーンで暗号化され、あなた自身のコンピューターにのみ保存されます。ePOE のサーバーに送信されたり保存されたりすることは決してありません。アプリがそのトークンを使って Path of Exile に送るリクエスト（価格チェック、ショップやスタッシュの読み取り、価格下回りのチェック）は、すべてあなたのコンピューターから Path of Exile へ直接送られます。私たちのサーバーが受け取るのは、ショップの出品や価格など、あなたが ePOE アカウントに同期することを選んだ結果だけです。

必要のないものを求めることはなく、「念のため」にバックグラウンドでデータを収集することもありません。

テレメトリーはデフォルトでオンになっており、簡単にオフにできます。デスクトップアプリは、何が壊れていて何が遅いのかを把握するために、大まかな匿名の利用データを送信します。初回起動時には一度だけ通知（「より良い ePOE づくりにご協力いただきありがとうございます！」）が表示され、この仕組みと、それによって使えるようになる共有特典について説明します。通知には、収集される内容を正確に示すページへのリンクと、テレメトリーと共有特典をオフにする方法を説明するアプリ内ガイドへのリンクがあります。オフにするには、いつでも設定 → プライバシーにある製品テレメトリーのスイッチを使ってください。テレメトリーとクラッシュレポートは直ちに停止し、PC 上でまだ送信待ちのデータも破棄されます。それ以降は何も送信されません。

イベントに含まれる内容。各イベントには次の項目だけが含まれます：

• event_id — イベントが二重に数えられないようにするためのランダムな ID
• client_id — このインストールごとの匿名のランダムな UUID
• session_id — アプリの起動ごとのランダムな UUID
• kind と name — 何が起きたか
• app_version と platform
• league — 価格チェックに使っているトレードリーグ
• occurred_at — それが起きた日時
• props — 以下に挙げるいくつかの大まかな詳細

イベントの種類。価格チェック（チェックにかかった時間、必要だったトレード検索の回数、価格が得られたかどうか、アイテムのクラスとレアリティ。アイテムそのものは決して送信されません）、機能の利用（どのツールを開いたか、何によって開いたか）、パフォーマンスの計測時間（起動、ゲームへのアタッチ、価格チェックの各段階）、エラー（アプリのどこで失敗したか、およびメッセージとスタックの最初の数行。以下のとおり伏せ字処理されます）、そしてインストールごとに一度だけ送信される導入のマイルストーン（初回起動、初めての価格チェック、初めてダッシュボードを開いたとき、初めてのカスタムホットキー、初めてのサインイン）です。

大まかな詳細（props）。ミリ秒単位の所要時間、プローブ回数、チェックの終わり方、アイテムのクラスとレアリティ、トリガー（ホットキーなど、チェックを開始したもの）、エラーの発生源、段階ごとの計測時間（解析、推定、取得、描画）、ゲームウィンドウにアタッチされていたかどうか、そして OS の種類とメジャーバージョンです。

決して送信されないもの：あなたの POESESSID やその他の認証情報、Path of Exile のアカウント名やキャラクター名、アイテムのテキスト、モディファイアの値、ファイルパス、IP アドレス。何かが PC から送信される前に、あらゆるパスに含まれるホームフォルダーは ~ に置き換えられ（そのため OS のユーザー名が外部に送られることはありません）、セッショントークンのような形式のものは [redacted] に置き換えられ、エラーメッセージとスタックは最初の数行に切り詰められます。

アカウントとは決して紐付けられません。テレメトリーは Cookie もアカウントのログイン情報も使わずに送信されるため、アプリで ePOE にサインインしている場合でも匿名のままです。アカウントに関係する情報は、その時点でアプリがサインインしていたかどうかを示す「はい／いいえ」のフラグだけです。どのアカウントかは決して含まれず、アカウント ID も一緒に保存されません。

保存期間。生のイベントは 90日後に削除されます。日ごとの集計（クライアント ID を含まない、1日ごとの件数と所要時間のパーセンタイル）は、長期的な傾向を把握するために無期限に保存されます。

クラッシュレポート。同じスイッチのもとで、アプリはクラッシュやエラーを、修正のためにエラー追跡サービスの Sentry に報告します。すべてのレポートは送信前に PC 上で次のようにクリーニングされます：上記と同じホームフォルダーとトークンの伏せ字処理、Web アドレスはサイトとページまでに切り詰め（クエリ文字列は含まず、アカウント名が入る /profile/ セグメント以降も含みません）、アプリ自身のログ行は完全に削除、ローカル変数の値は含まず、ユーザー情報も一切含みません。クラッシュレポートも ePOE アカウントとは紐付けられません。設定 → プライバシーで製品テレメトリーをオフにすると、クラッシュレポートも停止します。スイッチは1つだけです。

匿名での共有をオンにしておくと、デスクトップアプリの共有特典タブで2つの特典が使えるようになります。どちらも初回起動時の通知を確認した後にのみ開始され、どちらもテレメトリーをあなたと紐付けることはなく、共有をオフにすると両方とも終了します。

• ベータ版アップデート。ベータ版のビルドを受け取るかどうかはあなたの PC 上で決まります。アプリは安定版の代わりにベータ版のリリースフィードを更新サーバーに要求するだけです。その選択のために、あなたを特定できる情報が送信されることはありません。
• プレゼント企画のチケット。アプリはあなたの PC 上でランダムな匿名のチケットを作成します。共有がオンの間、アプリは1日1回、ランダムな時刻にそのチケットをチェックインします。私たちはチケットを一方向ハッシュとしてのみ保存し、あわせてチェックインがあった暦上の日付だけを保存します。時刻、アカウント、テレメトリーのクライアント ID、IP アドレス、ブラウザやデバイスの情報は保存しません。チケットがテレメトリーと一緒に保存されることはないため、チケットをあなたの利用データと照合することはできず、チェックインのリクエストがエラー追跡ツールに記録されることもありません。チケットのデータは、チェックインがないまま120日が経過すると削除されます。
• 当選と受け取り。当選チケットは /giveaways とアプリ内で公開されます。当選者が受け取り手続きをするまで、それが誰のチケットなのかは私たちを含めて誰にもわかりません。受け取るには、アプリがチケットのシークレット（当選チケットを持っていることの証明）を、あなたが入力した連絡先（Discord の名前またはメールアドレス）と任意のメモとともに送信します。この連絡先がプレゼント企画で扱う唯一の個人データです。暗号化して保存され、賞品のお届けにのみ使用され、受け取り手続きから90日後に自動的に削除されます。
• 無料エントリー。/giveaways の無料エントリーには、アプリもアカウントも必要ありません。必要なのは Cloudflare の「人間であることの確認」だけです（セクション07を参照）。これによりその抽選用のチケットが作成され、そのシークレットが一度だけあなたに表示されます。私たちが保存するのはチケットの一方向ハッシュと作成された日付だけで、シークレットは決して保存しません。無料エントリーを1人につき1抽選1日1回に制限するため、日ごとにソルトを変えたあなたのネットワークのハッシュを、その UTC 日の終わりに期限切れとなる短期間のキャッシュに保存します。IP アドレスそのものが保存されることはありません。

• あなたの個人情報を販売、貸与、または取引すること。相手が誰であっても、どんな理由であってもです。
• 第三者自身のマーケティングや製品のために、あなたのデータを第三者と共有すること。
• このサイトやアプリに、広告用、クロスサイト、または行動追跡用のトラッカーを設置すること。
• 広告プロファイルを作成すること、またはあなたのデバイスのフィンガープリントを取得すること。
• あなたが求めた機能を動かすこと以外の目的で、あなたのデータを使用すること。

ePOE は、あなたのマシンが処理を行うように設計されています。アイテムの価格チェック、クラフトの計画、レベリングルートの確認、ビルドのインポート、アイテムデータベースの閲覧など、そのほとんどはあなたのコンピューター上で直接動作します。オーバーレイがリアルタイムのトレード価格を必要とするときは、あなた自身の接続から Path of Exile のサービスと直接通信します。ブラウザが行うのと同じ方法です。私たちが保存するのは、あなたのアカウントと、あなたが有効にした機能を動かすために必要なものだけです。セクション03で説明している大まかな匿名のテレメトリー（オフにできます）を除き、あなたが同期を選ばない限り、刻々と変わるあなたの操作に関する情報があなたのマシンの外に出ることはありません。

サービスを運営するには、少数のインフラ事業者を信頼する必要があります。私たちはこのリストを短く保ち、必要最小限の情報だけを送ります。これらの事業者は、その情報を私たちへのサービス提供のためだけに使用することが契約で義務付けられており、販売したり独自の目的で使用したりすることはありません：

• メール配信。トランザクションメール（サインイン、アカウント、あなたが設定した価格アラート）は、メール配信事業者を通じて送信されます。事業者はあなたの受信箱に届けるためにメッセージを取り扱うだけで、それ以上のことはしません。
• プッシュ通知。ブラウザ通知を有効にした場合、通知はあなたのブラウザ自身のプッシュサービスを通じて配信されます。ブラウザまたは私たちの設定から、いつでも取り消せます。
• ボット対策。新規アカウント登録とプレゼント企画の無料エントリーでは、Cloudflare Turnstile による「人間であることの確認」を行います。この確認のため、あなたの IP アドレスと基本的なブラウザのシグナルが Cloudflare に送信され、Cloudflare は合格／不合格の結果だけを返します。これはそれらのフォームの自動化された不正利用を防ぐためだけに使われ、広告や追跡に使われることは決してありません。
• Discord でのサインイン。Discord でのサインインを選んだ場合、私たちは Discord と認証コードを交換し、あなたの Discord ID、ユーザー名、アバター、そしてあなたの同意がある場合は確認済みのメールアドレスを受け取ります。これらは ePOE アカウントの作成とサインインのためだけに使用されます。Discord でのサインインは常に任意です。
• エラー追跡。サイトやサーバーでエラーが発生したとき、または製品テレメトリーがオンの状態でデスクトップアプリがクラッシュしたとき（セクション03を参照）、修正のためにクリーニング済みのエラーレポートが Sentry に送られます。サイトでは、レポートにエラーが起きるまでのページの短いリプレイが含まれることがあります。その際、テキストはすべてマスクされ、画像はブロックされます。
• ホスティング。サイトと API は、私たちが運用するインフラ上で動作しています。あなたのデータはその中に留まります。

これらはサービス提供事業者であり、あなたのデータを「共有」するパートナーではありません。いずれの事業者も、あなたのデータを保持したり転売したりするために受け取ることはありません。

ePOE は、あなたのアカウントのデータを読み取り、リアルタイムのトレード価格を調べるために Grinding Gear Games の公式 API を使用しています。常にあなたに代わって、その規約の範囲内で動作します。あなたの PoE セッションは、あなた自身のゲームデータを取得するためだけに使用されます。ePOE は独立した非公式のコンパニオンであり、Grinding Gear Games とは提携しておらず、同社による承認や後援も受けていません。

私たちは必須 Cookie（ログイン状態を保ち、セッションを安全に保つためのもの）を使用しています。また、Cookie バナーで同意した場合にのみ、集計された IP 匿名化済みの利用統計のために Google Analytics 4 を使用します。アナリティクスは Google Consent Mode のもとで動作し、デフォルトでオフになっています。バナーで拒否すれば（または Global Privacy Control / Do Not Track を有効にして閲覧すれば）、アナリティクスの Cookie は設定されません。選択はフッターのプライバシー設定からいつでも変更または撤回できます。広告 Cookie やサイトをまたいだ広告プロファイリングはありません。Google はアナリティクスのデータを私たちの処理者として処理します（Google のプライバシーポリシーを参照してください）。デスクトップアプリの別個の製品テレメトリーとクラッシュレポート（デフォルトでオン、匿名）についてはセクション03で説明しています。設定 → プライバシーにある製品テレメトリーのスイッチで、その両方を管理できます。

あなたのデータは、常にあなたが管理できます：

• いつでもPoE との連携を解除して、あなたのゲームデータへの私たちのアクセスを取り消せます。
• アカウントに紐付いた情報にアクセスしたり、エクスポートしたりできます。
• 設定からアカウントを削除できます。すべての場所で即座にサインアウトされ、14日後に消去されます（それまでは、私たちがメールで送るキャンセル用リンクでアカウントを残せます）。プレゼント企画の受け取りで入力した連絡先は、それ自体の90日の削除期限まで保持されます。
• 機能をオフにできます。データを同期する機能はすべて任意であり、設定から元に戻せます。

お住まいの地域によっては、追加の法的権利（GDPR や CCPA に基づくものなど）を持つ場合があります。私たちはそれらの権利を、どこに住む誰に対しても尊重します。ご連絡いただければ対応します。

通信は HTTPS で暗号化されています。機密性の高いトークンは保存時に暗号化されます。あなたの PoE セッショントークンはあなた自身のコンピューター上にのみ存在し、オペレーティングシステムのキーチェーンで保護され、平文でディスクに書き込まれることはありません。パスワードは強力な一方向ハッシュとしてのみ保存されます。アクセスは業務上必要な範囲に限定し、まだ必要なものだけを保持します。

データの取り扱い方を変更する場合は、このページを更新し、下記の「最終更新日」を改めます。これらの約束をこっそり弱めることは決してありません。また、重要な変更の場合は、できる限りあなたに直接お知らせします。

ご質問やご依頼、または確認したいことがありますか？support@epoe.io にメールするか、アプリ内のサポートページからご連絡ください。すべてのメッセージに目を通しています。