プライバシーポリシー
本ポリシーは、陣取りファイターズ（以下「本ゲーム」）およびその課金サービスのご利用にあたり、当方が実際に取り扱う個人情報の内容、利用目的、保存期間、提供先、ならびにお客様の権利の行使方法を説明するものです。「必須項目」は本ゲームの提供に必要な情報であり、「任意項目」はお客様の個別の同意がある場合に限り取得します。
1. 個人情報取扱事業者と適用範囲
- 個人情報取扱事業者：伊藤 蓮（個人開発者、以下「当方」）；住所：〒332-0022 埼玉県川口市仲町 12-40-7；メールアドレス：correa19980@gmail.com。
- 本ポリシーは、本ゲームのウェブ版・H5 版・ネイティブアプリ、公式サイト、およびゲーム内の課金サービスに適用されます。
- 本ゲームのチャージは現在 USDT（TRON ネットワーク TRC-20）のみに対応しており、クレジットカード等の法定通貨による支払いは受け付けていません。他の支払方法を追加する場合は、事前に本ポリシーを更新します。
2. 取得する情報
2.1 必須項目
以下の情報は、本ゲームまたは該当機能の提供に必要です。ご提供いただけない場合、該当機能はご利用いただけません（例：生年月を確認しないとゲームを開始できず、メールアドレスまたは Google アカウントを連携しないと課金できません）。
| 区分 | 内容 | 利用目的 | 保存期間 |
|---|---|---|---|
| アカウント情報 | アカウント名、ニックネーム、ニックネーム番号、アバター番号、不可逆のパスワードハッシュ、認証アプリの連携鍵、連携済みメールアドレス；ゲストアカウントは端末で生成した認証情報を使用し、サーバーにはそのハッシュのみ保存 | 登録、ログイン、アカウント連携、進行状況の保存、なりすまし防止、アカウントや注文に関するご連絡 | アカウント存続期間中；退会時に削除 |
| Google ログイン情報 | 「Google で続行」または Google アカウント連携を選択した場合に、openid email profile の権限で取得する Google アカウント固有 ID、メールアドレス、メール確認状態、表示名、プロフィール画像（Google が実際に返す範囲） |
ゲームアカウントの識別とログイン、アカウント連携、アカウント情報の表示、アカウント復旧 | アカウント存続期間中；連携解除または退会時に削除 |
| 生年月 | 登録後に初めてゲームに入る際に確認する生まれた年と月（初期値は現在の年月から 18 年前。実際の値に変更してください）；生まれた日は取得しません | 年齢区分を判定し未成年者保護ルールを適用するため：13 歳未満の課金禁止、未成年者の課金上限。他のプレイヤーには一切表示しません | アカウント存続期間中；退会時に削除（注文に記録した購入時の年齢確認は「課金・注文情報」の期間保存） |
| 請求国 | お客様の請求国・地域（登録時にゲームの言語から初期設定され、変更可能）とその変更履歴 | 利用可能な支払通貨と支払方法、表示すべき法定表示、適用される未成年者の課金ルールの決定；地域間の価格差を利用した不正の防止 | アカウント存続期間中；変更履歴は 3 年 |
| 課金・注文情報 | 注文番号、商品、表示価格、割引と課金クーポン、支払金額と通貨、支払方法、注文の状態と日時、ゲーム内通貨の付与と回収の記録；注文確認時に同意した規約のバージョン、即時提供と撤回権放棄への同意（EU・英国）、初回購入前の生年月確認とその時点の年齢；返金、法定撤回、チャージバック、紛争の記録；未払金とその充当の記録 | 購入と付与、返金と撤回、照合、会計・税務申告、紛争・チャージバックへの対応、法令上の義務の履行 | 注文終了日から 10 年（法令でより長い期間が定められている場合はその期間） |
| USDT 支払情報 | お客様のアカウントに割り当てた受取アドレス、送金元のオンチェーンアドレス、トランザクションハッシュ、金額、ブロック時刻と承認状況；USDT 返金時にお客様が指定し当方が確認した受取アドレス | 支払の識別と確認、過不足・遅延入金と返金への対応、照合、制裁対象アドレスのスクリーニング | 対応する注文とともに 10 年（ブロックチェーン上の記録自体は公開され削除できません。第 5 条参照） |
| セキュリティ・不正防止情報 | 端末で生成するインストール ID；端末環境フィンガープリント（描画エンジン、画面、タイムゾーン、言語、フォント等の特徴から算出し、ハッシュとビットマスクのみ保存）；自動操作・エミュレーターの兆候；IP アドレスと IP 帯域（鍵付きの不可逆なダイジェストとして保存）およびそこから推定する国と通信事業者番号（ASN）；登録時の端末・IP 帯域のダイジェスト；リスク評価結果、対応記録、アカウント間の関連付け | アカウント乗っ取り、大量登録や特典の不正取得、カード不正利用、チャージバック詐欺の防止；アカウントと取引の安全確保 | リスクイベント 3 年；アカウント関連付け 2 年；リストはそれぞれの有効期限（例：IP 30 日、端末 180 日）；退会時は関連付けを削除し、リスクイベントは資金監査に必要な結論のみ保持 |
| アクセスログ | サーバーのゲートウェイおよびセキュリティ監査ログに記録される IP アドレス、リクエスト日時と結果 | 障害調査、攻撃への防御、セキュリティ監査 | 30 日 |
| 端末・利用統計 | 言語、クライアント種別、匿名端末 ID、セッション ID、イベント日時、接続状態やエラー発生元コード等の最小限の統計項目 | 起動、ログイン、ロビー、マッチング、対戦、再接続、エラー等の利用状況の把握と安定性の改善 | 明細 90 日；日次で集計した匿名化データは長期保存 |
| 対戦データ | マッチング・待機記録、パーティ関係、編成と配置、戦闘経過、対戦結果、精算、ランキング、リプレイ | マッチングと対戦の実施、戦績とリプレイの生成、ゲーム内資産の精算、異常な対戦への対応 | アカウント存続期間中；退会時にお客様ご自身の戦績と対戦ログを削除し、他のプレイヤーの戦績とリプレイではニックネームを「退会済みプレイヤー」に置き換え、アバターを表示しない；リプレイは第 7 条の期間 |
| ソーシャル・チャット | フレンド関係、パーティ履歴、オンライン状態、フレンドとのダイレクトメッセージ、関連する通報・管理記録 | フレンド、パーティ、ダイレクトメッセージ機能の提供；不適切語のフィルタリング、スパム対策、違反への対応 | ダイレクトメッセージ最長 90 日、受信箱記録最長 30 日；フレンド関係・フレンド申請・ブロックリストは解除まで、退会時に双方向で削除（相手のフレンド一覧からも消える） |
| ゲーム内資産の記録 | ゴールド、ダイヤ（有償分と無償分を区別して記録）、ヒーロー・ペットの欠片、ガチャ、ショップ、メール、ログイン報酬、ダンジョン・シーズン報酬の記録 | ゲーム内資産の正確な付与と消費、重複リクエスト・付与失敗・精算照合への対応；有償残高など法定の数値の算出 | アカウント存続期間中；退会時にすべての残高（有償ダイヤ・ゴールド、上限超過で保留中の分を含む）を失効させ、失効の記録を残す；課金に関する記録は「課金・注文情報」の期間 |
| 端末内の設定 | 言語、効果音のオン／オフと音量、画質、戦闘視点、オンライン状態の設定、チュートリアル進捗、お知らせの既読状態、規約同意バージョン | お客様の選択の記憶。ログイン中のアカウントは一部の設定がアカウントに同期され、ゲストの設定は端末内のみに保存 | お客様の端末内（サイトデータの消去で削除）；同期された設定はアカウントに従う |
2.2 任意項目（個別同意）
| 区分 | 内容 | 利用目的 | 保存期間 |
|---|---|---|---|
| 性別 | 「男性」または「女性」。初期値は「非公開」で、「非公開」の場合は性別を保存しません | お客様のプロフィールカードで他のプレイヤーに表示 | 「非公開」に戻す（＝同意の撤回、直ちに削除）か退会するまで |
「男性」または「女性」を選択すると、上記の取扱いについて個別に同意を求めます。同意しなくても本ゲームのすべての機能をご利用いただけます。
2.3 第三者から取得する情報
- Google：Google ログインまたは連携を選択した場合に限り、2.1 の表に記載の情報。
- TRON ブロックチェーン：公開されたオンチェーンデータから、お客様の受取アドレスへの送金を読み取ります。
3. 取得しない情報
- 当方は請求先住所を取得しません。カード番号、有効期限、セキュリティコード、決済アカウントのパスワード等の決済情報も取得しません。本ゲームは現在、USDT のオンチェーン送金のみを受け付けています。
- 本人確認書類や実名情報は取得せず、連絡先、SMS、写真、正確な位置情報、マイクにはアクセスしません。
- パスワード、ワンタイムコード、ログイントークン、決済情報を統計イベントやログに記録しません。パスワードはハッシュとしてのみ保存し、ワンタイムコードは照合のみに使用します。
- クライアント診断プローブは初期状態で無効です。お客様が不具合調査に明示的に参加し許可リストに追加された場合に限り要約データを取得し、リクエスト・レスポンスの本文は記録しません。
4. 利用目的
当方は上記の情報を第 2 条に記載の目的にのみ利用します：本ゲームの提供と維持、ログイン認証、アカウントと取引の安全確保、購入と返金の処理、未成年者保護ルールの適用、進行状況と設定の同期、フレンド・チャット機能の提供、精算と不正対策、障害・通報への対応、匿名化した集計統計の作成、法令上の義務の履行。当方自身が個人情報をパーソナライズ広告に利用することはなく、販売もしません。ウェブ版で Google が提供する広告については第 5 条をご覧ください。統計イベントにはニックネーム、チャット本文、パスワード、トークン、IP アドレスを含みません。
自動化されたリスク評価：注文時と支払時に、上記のセキュリティ・不正防止情報に基づいてシステムが自動的にスコアを付けます。スコアにより、注文が手動審査に回る、付与が遅れる、上限が適用される、または注文が拒否されることがあります。第 13 条のメールアドレスから、理由の説明と担当者による再審査を求めることができます。
Google ユーザーデータは Google ログインまたはアカウント連携の完了にのみ使用します。Google ユーザーデータを広告配信に使用したり、販売したり、ログインやアカウントの安全と関係のない目的に使用したりすることはありません。OAuth 認可コードはログイン身元の取得と検証にのみ使用し、ゲームのデータとして長期保存しません。
5. 第三者への提供と委託
- TRON ブロックチェーン：USDT の送金は公開の TRON ブロックチェーンに記録され、誰でもアドレス、金額、日時を閲覧でき、変更や削除はできません。これはブロックチェーンの性質によるもので、当方が公開するものではありません。当方はゲームアカウントとオンチェーンアドレスの対応関係を公開しません。オンチェーン取引の照会にはブロックチェーンデータサービス（TronGrid）を利用し、照会時には当方の受取アドレスのみを提供します。
- 広告（ウェブ版）：ウェブ版では Google AdSense によるリワード広告（「広告を見て報酬を受け取る」）を、お客様が自ら選択した場合にのみ再生します。Google などの第三者配信事業者は Cookie 等を使用して、お客様が本ウェブサイトや他のウェブサイトに過去にアクセスした際の情報に基づいて広告を配信します。Google が広告 Cookie を使用することにより、Google やそのパートナーは、お客様が本サイトや他のサイトにアクセスした際の情報に基づいて、適切な広告を表示できます。パーソナライズ広告は Google 広告設定で無効にできます。データの利用方法は Google の説明をご覧ください。当方が記録するのは広告報酬の受取結果（広告枠、日時、広告を再生した画面）のみで、アカウント、ニックネーム、メールアドレスを広告主に提供することはありません。
- ログインと通知：Google（Google ログインのみ）；メール配信サービス Brevo（確認コードやアカウント・注文の通知を送信するため、メールアドレスとメール本文を提供）。
- 基盤：サーバーとデータベースは VMISS の東京のデータセンターでホストされ、本ゲームのデータの保存と運用にのみ使用されます。
- 税務・会計・監督官庁：法令で求められる範囲で、注文・取引記録を税務当局、監督官庁、会計監査人に提供します。
- 法令に基づく提供：法令に基づく場合、監督官庁・司法機関から適法な要請があった場合、またはプレイヤー、サービス、公共の安全を守るために必要な場合、関連情報を提供することがあります。
- 上記以外に、お客様の個人情報を第三者に提供することはありません。本ゲームの内部サービス間では、該当機能の提供に必要な範囲でのみデータを共有します。
6. 越境移転
- 本ゲームのサーバーは日本（東京）にあります。どの国・地域からアクセスしても、お客様の個人情報は同地に移転され保存されます。
- Google（ログインとウェブ版の広告）は米国その他の国でデータを処理する場合があります。メール配信サービスの Brevo はフランス（EU）に所在します。
- 移転する項目、目的、保存期間は第 2 条のとおりです。移転は、お客様が該当機能を利用する際に、TLS で暗号化された通信で行われます。
- 当方は、適用法令が認める条件（お客様の同意、標準契約条項、十分性認定等）の下でのみ越境移転を行い、受領者に本ポリシーと同等の保護措置を求めます。第 13 条のメールアドレスから、受領者の詳細を照会し、または越境移転を拒否することができます。拒否された場合、その移転を必要とする機能（課金等）はご利用いただけません。
7. 保存期間と削除
- 各情報の保存期間は第 2 条のとおりです。期間が満了し、または利用目的を達成した場合、削除または匿名化します。
- 注文・取引・帳簿の記録は、会計・税務、紛争対応、法定報告のため注文終了日から 10 年保存し、他の目的には使用しません。退会後は法令上の義務の履行に必要な最小限の識別子のみを保持します。
- 性別：「非公開」に戻した時点で直ちに削除します。
- 不正防止情報：リスクイベント 3 年、アカウント関連付け 2 年、リストはそれぞれの有効期限で自動的に失効します。
- フレンドとのダイレクトメッセージは最長 90 日、チャット受信箱の記録は最長 30 日、統計イベントの明細は 90 日保存します。
- リプレイはサーバー側の保存区分に従います：通常 7 日、ランク戦 30 日、お気に入り 30 日、通報 90 日；選抜リプレイは長期保存する場合があります。
8. 安全管理措置
- 通信は TLS で暗号化し、パスワードは不可逆ハッシュとし、IP、端末フィンガープリント等の不正防止用識別子は鍵付きの不可逆なダイジェストとして保存し、鍵を定期的に更新します。
- 生年月と性別は独立した非公開のテーブルに保存し、プロフィールカードのインターフェースからは返しません（性別は表示に同意した場合のみ返します）。
- 内部アクセスは必要最小限の権限で管理し、管理画面での重要な操作には二段階認証を求め、監査記録を残します。
- 個人情報の漏えい等が発生した場合、法令に従い是正措置を講じ、お客様への通知と監督官庁への報告を行います。
9. お客様の権利
- 確認と変更：ゲーム内のプロフィールカードで、ニックネーム、アバター、性別、生年月、請求国、ならびに言語、効果音、画質、戦闘視点、オンライン状態の設定を確認・変更できます。
- 生年月：初回購入前はいつでも変更できます。初回購入後はより遅い年月（より若い年齢）への変更のみ可能で、より早い年月への変更はメールでご連絡いただき当方が確認します。初回購入時に一度も変更していない初期値のままだった場合は、購入後に一度だけご自身で変更できます。
- 請求国：初回購入前はいつでも変更できます。その後は 30 日に 1 回変更でき、未完了の注文または未払金がある間は変更できません。
- 性別：いつでも変更できます。「非公開」に戻すと同意の撤回となり、直ちに削除します。
- 開示：当方が保有するお客様の個人情報（課金履歴を含む）の写しの開示をメールで請求できます。
- 訂正・削除・利用停止：不正確な情報の訂正、または情報の削除、利用の制限・停止をメールで請求できます。ただし、法令により保存が義務付けられている情報（注文記録等）を除きます。
- 同意の撤回：任意項目はいつでも撤回できます（上記参照）。本ポリシー全体への同意を撤回すると、ログインとネットワーク接続を要する機能はご利用いただけなくなります。
- 自動化された決定への異議：第 4 条をご参照ください。
- 退会：ゲーム内の「設定」からご自身で退会を申し込めます（ゲストアカウントも可）。correa19980@gmail.com へメールでお申し込みいただいた場合は、アカウントの所有を確認した上で当方が代わりに手続きします。
- 申込み：ご本人による操作であることを確認するため、最後のログインから 10 分以内である必要があります。過ぎている場合は、先にログインし直してください。確認画面に失効する有償ダイヤ・ゴールドの残高が表示され、確認した後に申し込めます。確認後に残高が増えた場合は、改めて確認していただきます。
- 15 日間の猶予期間：期間中は通常どおりログインでき、いつでも申込みを取り消せますが、課金はできません。期間満了時に未完了の課金注文（支払い中、確認中、返金・紛争の処理中）がある場合は、その処理が終わるまで実行を待ち、それまでは取り消すことができます。実行が始まった後は取り消せず、ログインもできなくなります。
- 実行時に削除するもの：アカウント名、パスワードと認証アプリの連携、連携したメールアドレスと Google アカウント、ゲストの認証情報、ログイン記録（IP アドレスを含む）、生年月、性別とその同意記録、請求国、登録時の端末・IP 範囲のダイジェスト、不正防止情報のうちアカウント関連付けと特徴の明細、フレンド関係（双方向）、送受信したフレンド申請、お客様のブロックリストと他のプレイヤーがお客様をブロックした記録、オンライン状態、お客様ご自身の戦績と対戦ログ。あわせて、すべてのログイン状態を無効にします。
- 匿名化と利用停止：ニックネームを「退会済みプレイヤー」に置き換え、アバターを初期状態に戻し、称号・アバターフレーム・カードフェイスを表示しなくなります。プロフィールは検索やマッチングの対象外となり、他のプレイヤーのプロフィールカードには「退会済みプレイヤー」と表示されます。他のプレイヤーの戦績とリプレイでも、ニックネームを「退会済みプレイヤー」に置き換え、アバターを表示しなくなります。対戦結果と編成は相手のゲーム記録として残ります。ダイレクトメッセージ、リプレイ、統計イベントの明細は第 7 条の期間で自動的に削除します。
- 保存するもの：注文・取引・返金・紛争の記録と帳簿。第 7 条の法定期間（注文終了日から 10 年）、退会済みアカウントの内部番号とのみ関連付けて保存し、端末・ネットワークを識別できるダイジェストは不可逆の仮名に置き換えます。期間満了後に削除します。
- 実行時に、お客様のゲーム内通貨の残高（有償ダイヤ・ゴールド、上限超過で保留中の分を含む）はすべて失効し、失効の記録を残します。返金はされません。返金をご希望の場合は、退会を申し込む前にご請求ください。連携していたメールアドレスと Google アカウントは退会後に新しいアカウントの登録に使えますが、元のアカウントのデータは復元されません。
- ゲストアカウントの認証情報は端末内に保存されます。ブラウザのサイトデータを消去すると、そのゲストアカウントは復旧できません。
- ご請求を受けてから 30 日以内に回答します（法令でより短い期間が定められている場合はその期間）。お住まいの地域の個人情報保護当局に苦情を申し立てる権利もあります。
10. 未成年者の保護
- 未成年者は、保護者の同意と指導の下で本ゲームをご利用ください。未成年者が課金する場合は、事前に保護者の同意を得る必要があります。
- 13 歳未満の方は課金できません。生年月が 13 歳未満を示すアカウントは注文できず、課金に関する情報も取り扱いません。
- 未成年者の課金には、請求国に応じた月間の課金上限が適用されます（課金画面の表示によります）。上限を超える注文は送信できません。
- 日本、韓国、米国等の地域では、初回購入前に生年月を再度ご確認いただきます。確認結果とその時点の年齢は、未成年者保護ルールの適用のため注文とともに保存します。
- 上記の機能に必要な範囲を超えて未成年者の情報を取得することはなく、未成年者を対象としたパーソナライズ広告も行いません。
- 保護者の方が未成年者の情報の開示・訂正・削除、または未成年者の課金に関するお申し出をされる場合は、correa19980@gmail.com までメールでご連絡ください。
11. 本ポリシーの変更
本ポリシーは、法令の改正や機能の変更に伴い改定することがあります。改定後はゲーム内でお知らせし、次回ログイン時に改めて確認をお願いします。重要な変更（取得項目の追加、新たな第三者への提供等）は、より分かりやすい方法でご説明します。
12. 地域別の補足
- EU・英国：個人情報を取り扱う法的根拠は、契約の履行（アカウント、対戦、課金）、法的義務（注文・税務記録、未成年者保護）、正当な利益（不正防止とセキュリティ、統計）、およびお客様の同意（性別）です。
- 韓国：必須項目と任意項目は第 2 条で区別して記載し、任意項目は個別に同意を得ます。個人情報の処理委託と国外移転は第 5 条・第 6 条のとおりです。
- 日本：外国にある第三者に個人データを提供する場合、個人情報の保護に関する法律に従い、当該外国の名称および同国の個人情報保護制度に関する情報を提供します。
- 米国カリフォルニア州等：個人情報を販売しません。ウェブ版で Google が提供する広告は、クロスコンテキスト行動広告のために Cookie を使用する場合があります。パーソナライズ広告は Google 広告設定で無効にできます。
13. お問い合わせ
本ポリシーまたはお客様の個人情報に関するご質問、ご請求、苦情は、伊藤 蓮（個人情報保護責任者：伊藤 蓮）correa19980@gmail.com までご連絡ください。