Shiyutakuプライバシーポリシー

1. 基本方針

Shiyutakuの運営者は、本サービスで取り扱う個人情報および利用者に関する情報を、個人情報の保護に関する法律その他の適用法令に従って適切に取り扱います。

2. 取得する情報

運営者は、次の情報を取得します。

1. アカウント情報として、メールアドレス、表示名、ユーザーID、登録日時、認証方法、OAuth提供者から提供される識別子、氏名またはニックネーム、プロフィール画像URLその他認証に必要な情報を取得します。
2. 制作情報として、作品名、カード名、効果文、メモ、ルール、デッキ構成、版履歴、アップロード画像、資料、公開設定および編集履歴を取得します。
3. テストプレイ情報として、ルームID、表示名、参加者ID、操作履歴、卓の状態、招待・参加状態、テストプレイメモおよびルームに関する記録を取得します。
4. 公開募集およびフィードバック情報として、募集文、タグ、募集状態、フィードバック本文、場面、対象カード、レビュアー名、任意の連絡先、通報理由、通報詳細および対応状態を取得します。
5. 決済情報として、契約プラン、契約状態、Stripe customer ID、subscription ID、price ID、契約期間、解約予定および変更予定を取得します。クレジットカード番号、セキュリティコードその他Stripeの決済画面へ入力した完全なカード情報を、運営者は直接取得または保存しません。
6. 問い合わせおよびβ運用情報として、連絡先メールアドレス、応募内容、連絡履歴、対応状態およびDiscord表示名を任意で取得します。
7. 利用・端末情報として、IPアドレス、User-Agent、アクセス日時、参照元、UTMパラメータ、最初のランディングページ、イベント種別、匿名のイベントセッションID、エラー情報および不正利用防止に必要な識別情報を取得します。
8. Cookie、sessionStorageおよびlocalStorageへ、認証状態、ゲスト参加状態、操作設定、未送信の編集作業、デモカード、UTM情報およびイベントセッションIDを保存します。

3. 利用目的

運営者は、取得した情報を次の目的で利用します。

1. 本人確認、アカウント登録、ログイン、認証方法の管理および不正アクセス防止のため。
2. 作品制作、カード管理、版履歴、テストプレイ、招待、公開募集、フィードバック、通報およびデータ保存の各機能を提供するため。
3. 有料プランの申込み、決済、更新、プラン変更、解約、支払い失敗対応、領収書および利用上限の管理を行うため。
4. 登録確認、パスワード再設定、重要な変更、セキュリティ、β結果およびサービス運営に必要な連絡を送るため。
5. 問い合わせ、開示等の請求、通報、権利侵害の申立ておよび紛争へ対応するため。
6. 障害の検知、調査、復旧、バックアップ、セキュリティ監査、レート制限および不正利用防止を行うため。
7. 利用状況および流入経路を集計し、画面、導線、性能および機能を改善するため。
8. 本規約、コンテンツ・IPポリシーおよび法令を執行するため。
9. 法令に基づく記録保存、行政機関または裁判所への対応を行うため。

4. 公開される情報

1. 利用者がテスター募集を開始した場合、作品名、カード、画像、ルール、募集文、タグ、作者表示名その他募集画面で示した情報が、アプリ内の募集一覧および公開募集ページで一般の閲覧者へ表示されます。
2. 招待URLを受け取った方には、当該ルームの表示名、カード、卓の状態および参加に必要な情報が表示されます。
3. フィードバックの任意連絡先および通報者の連絡先は、公開画面へ表示せず、作者または運営者が対応に必要な範囲で利用します。
4. 利用者は、募集開始前に表示内容を確認し、個人情報または秘密情報を利用者コンテンツへ含めないでください。

5. 第三者提供

運営者は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。

1. 法令に基づく場合。
2. 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合。
3. 公衆衛生の向上または児童の健全な育成のために特に必要で、本人の同意を得ることが困難な場合。
4. 国の機関、地方公共団体またはその委託を受けた者が法令上の事務を遂行することへ協力する必要があり、本人の同意により当該事務の遂行へ支障を及ぼすおそれがある場合。
5. 合併、事業譲渡その他の事業承継に伴って提供する場合。

業務委託先に対し、委託した業務の遂行に必要な範囲で個人データを取り扱わせる場合は、個人情報保護法上の第三者提供に該当しない場合があります。運営者は、委託先の選定、契約および必要な監督を行います。

6. 外部サービスおよび国外での処理

運営者は、次の外部サービスを利用します。各サービスでは、日本国外を含む地域で情報が処理または保管される場合があります。

利用者がGoogle FormsまたはDiscordへ移動した後の情報処理には、各サービスの利用規約およびプライバシーポリシーが適用されます。

7. Cookie、端末保存およびアクセス解析

1. 本サービスは、ログイン状態、ゲスト参加、セキュリティ、設定保存、編集作業の復元、流入計測および利用改善のため、Cookie、sessionStorageおよびlocalStorageを使用します。
2. UTM情報および匿名のイベントセッションIDは、流入計測および利用改善に必要な一定期間保持します。
3. 運営者は、ページ閲覧、デモ利用、登録、作品制作、テストプレイ、招待、参加、フィードバックその他の主要な利用イベントを自社データベースへ記録します。
4. 運営者は、これらの情報を第三者の広告配信事業者へ販売せず、異なるサービスを横断した行動ターゲティング広告には利用しません。
5. 利用者は、ブラウザの設定によりCookieまたは端末保存データを削除できます。ただし、削除または無効化により、ログイン、ゲスト参加、設定保持または編集復元の一部が利用できなくなる場合があります。

8. 保存期間

1. アカウント情報および利用者コンテンツは、アカウントまたは対象データが存在する間、サービス提供に必要な範囲で保存します。
2. ログイン不要のLPデモルームには24時間の有効期限を設定します。期限後は新たな利用を停止し、運用上のクリーンアップ処理により削除します。
3. アーカイブした作品は、利用者が復元または完全削除を申し込むまで保存します。完全削除または退会の申込み後は連続30日間の取消期間を設け、期間終了後に削除します。
4. 決済、請求、返金、契約および会計に関する記録は、法令上必要な期間保存します。
5. 通報、セキュリティ、不正利用、問い合わせおよび紛争に関する記録は、対応および再発防止に必要な期間保存します。
6. 削除したデータがバックアップに含まれている場合、バックアップの保持期間または安全な上書きが完了するまで残ることがあります。運営者は、通常のサービス復旧以外の目的で、削除済みデータをバックアップから復元して再利用しません。
7. 保存目的がなくなった情報は、法令上または運用上保存が必要なものを除き、削除または個人を識別できない形へ加工します。

9. 安全管理

運営者は、アクセス権限の限定、認証、通信の暗号化、非公開Storage、署名URL、入力検証、レート制限、ログ、バックアップ、委託先管理その他、取り扱う情報の性質と規模に応じた安全管理措置を講じます。

10. 開示、訂正、利用停止および削除

1. 本人は、法令に従い、運営者が保有する本人の個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止または第三者提供記録の開示を請求できます。
2. 請求を行う場合は、support@shiyutaku.comへ、対象となるアカウントのメールアドレス、請求内容および本人確認に必要な情報を送ってください。
3. 運営者は、なりすましを防止するため、登録メールアドレスへの確認、ログイン確認その他必要最小限の本人確認を求めます。
4. 法令により請求へ応じる義務がない場合、本人または第三者の権利利益を害するおそれがある場合、業務の適正な実施へ著しい支障を及ぼす場合、または法令違反となる場合は、請求の全部または一部へ応じないことがあります。その場合は、法令上可能な範囲で理由を通知します。

11. 漏えい等への対応

個人データの漏えい、滅失、毀損その他の事故が発生した場合、運営者は事実関係を調査し、被害拡大防止および再発防止を行い、法令に従って個人情報保護委員会への報告および本人への通知を行います。

12. 未成年者の情報

未成年者が本サービスを利用する場合は、法定代理人の同意を得てください。運営者は、法令上必要な場合、法定代理人への確認を求めることがあります。

13. ポリシーの変更

運営者は、法令、サービス内容または情報の取扱いを変更した場合、このポリシーを変更できます。重要な変更は、効力発生日までに本サービス上または登録メールアドレスへ通知し、法令上同意が必要な場合は同意を取得します。

14. お問い合わせ

本ポリシーおよび個人情報の取扱いに関する問い合わせは、support@shiyutaku.comで受け付けます。運営者の法定名その他の表示は、特定商取引法に基づく表記に記載します。

附則

本ポリシーは、2026年7月17日から施行します。