← VagrantCrown に戻る

最終更新日: 【要記入】年【要記入】月【要記入】日

nexlim（以下「当方」といいます）は、ブラウザゲーム「VagrantCrown」（以下「本サービス」といいます）において取得する利用者の情報について、本プライバシーポリシー（以下「本ポリシー」といいます）に従って取り扱います。

本サービスは、アカウント登録を行わなくてもすぐに遊べるように設計されています。そのため、アカウントを作成しない場合でも、後述する一部の情報が自動的に記録されます。本ポリシーはその範囲を含めて記載しています。

当方が本サービスにおいて取得・保存する情報は、次のとおりです。これ以外の情報（住所、電話番号、氏名、生年月日等）は取得していません。

情報内容
セッション識別子ブラウザに保存されるクッキーの値。サーバー側にはそのハッシュ値のみを保存します
IP アドレスのハッシュ値IP アドレスそのものは保存しません。秘密の文字列（ソルト）を加えたうえでハッシュ化した文字列のみを保存します
ブラウザ情報（User-Agent）ブラウザおよび OS の種類を表す文字列
アクセス日時初回作成日時、最終アクセス日時
ゲームデータプレイヤー名、自己紹介文、レベル、所持品、進行状況、成績等、ゲーム内の操作によって生成される情報
情報内容
メールアドレスメールアドレスとパスワードによる登録を行った場合、または連携先で確認済みのメールアドレスが提供された場合に保存します
パスワード平文では保存しません。復元できない形式（PBKDF2-SHA-256、10万回反復）に変換したうえで保存します
外部サービスの利用者識別子Discord または Google と連携した場合、その連携先における利用者 ID
外部サービスの表示名Discord または Google から提供される表示名（画面表示のために使用します）

Discord からは identify および email、Google からは openid、email、profile の範囲の情報のみを要求します。友だちリスト、投稿内容、連絡先、カレンダー等にはアクセスしません。

情報内容
購入履歴購入した商品、金額、購入日時、決済の結果、決済代行事業者が発行する取引識別子
返金・取消の記録返金または取消しを行った場合の、その事実、理由、日時

クレジットカード番号、有効期限、セキュリティコードその他の決済情報は、決済代行事業者（[決済代行事業者名を記載]）が直接取得・管理し、当方はこれらを取得・保存しません。 決済情報の取扱いについては、当該決済代行事業者が定めるプライバシーポリシーをご確認ください。

情報内容
ログイン試行の記録入力されたメールアドレス、IP アドレスのハッシュ値、成否、日時
新規登録の回数記録IP アドレスのハッシュ値と、一定時間内の登録回数
利用停止に関する記録利用停止（BAN）の有無、日時、理由
運営操作の記録（監査ログ）運営者が行った操作の種別、対象、日時
同一回線利用の申告記録利用規約第7条に基づき自己申告をいただいた場合の、申告内容および対象アカウント

当方は、本サービスにおいて次の情報を取得していません。

取得した情報は、次の目的の範囲でのみ利用します。

  1. 本サービスの提供、ゲームデータの保存・復元
  2. 利用者の識別、ログイン状態の維持
  3. 有料サービスの提供、代金の決済、購入した有償アイテムの付与、購入履歴の管理
  4. 返金、取消しその他の購入に関するお申出への対応（未成年者による課金の取消しのお申出を含みます）
  5. 法令に基づく会計・税務上の記録の保存
  6. 不正アクセス、不正利用、いたずら目的の大量登録、決済手段の不正利用の検知および防止
  7. 複数アカウントの禁止に関する確認および同一回線利用の申告への対応
  8. メールアドレス確認、パスワード再設定、パスワード変更の通知
  9. 利用規約違反への対応（利用停止措置を含みます）
  10. お問い合わせへの回答
  11. 不具合の調査、本サービスの改善
  12. 利用状況の統計的な把握（個人を特定しない形で行います）
情報保存期間
ログインセッション有効期限（最終利用から180日）を経過した後、さらに180日を経て削除します
ログイン試行の記録24時間を経過した後に削除します
メールアドレス確認・パスワード再設定のトークン有効期限（それぞれ24時間・1時間）の経過後、24時間を経て削除します
ゲームデータ、アカウント情報本サービスの提供期間中、または退会もしくは削除のご依頼をいただくまで保存します
購入履歴、返金・取消の記録法令上の保存義務に従い、取引の日の属する事業年度の末日から7年間保存します。退会後も同様です
新規登録回数の記録、アカウント作成時の IP アドレスハッシュ値30日を経過した後に削除します（アカウント作成時の IP アドレスハッシュ値は、同期間の経過後に空の値へ置き換えます）
運営操作の監査ログ、同一回線利用の申告記録運営記録として継続して保存します

削除処理は、本サービスへのアクセス（ゲーム画面からのすべての通信）を契機として、一定の確率で自動的に実行されます。このため、実際に削除されるまでに上記の期間を若干超える場合があります。

  1. 本サービスは、ログイン状態およびゲストプレイのゲームデータを維持するために、必須のクッキーを使用します。
クッキー名用途有効期間
__Host-vc_sessionセッションの維持（ゲスト・ログイン共通）180日（利用のたびに延長）
__Host-vc_oauth_stateDiscord / Google 連携時の安全確認10分
  1. これらのクッキーには、HttpOnly、Secure、SameSite=Lax の属性を付与しており、JavaScript から読み取ることはできません。
  2. 本サービスは、広告配信または行動追跡を目的としたクッキーを使用していません。
  3. 決済手続の過程で、決済代行事業者が不正利用防止のためにクッキー等を使用する場合があります。その取扱いは、当該事業者のプライバシーポリシーによります。
  4. クッキーはブラウザの設定で削除できますが、削除するとゲストプレイのゲームデータにアクセスできなくなります（復旧できません）。

本サービスでは、次の情報が他の利用者から閲覧できる状態になります。

メールアドレス、IP アドレスのハッシュ値、ブラウザ情報、購入履歴が他の利用者に公開されることはありません。

表示名および自己紹介文は利用者ご自身が入力するものです。氏名その他の個人を特定できる情報や、他人に知られたくない情報を入力しないようご注意ください。

  1. 当方は、次の場合を除き、取得した情報を第三者に提供しません。
    • 利用者本人の同意がある場合
    • 法令に基づく場合、または裁判所・警察等の公的機関から適法な要請を受けた場合
    • 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
  2. 当方は、本サービスの運営のために次の外部サービスを利用しており、その範囲で情報の取扱いを委託しています。
事業者用途取り扱われる情報所在国
Cloudflare, Inc.本サービスの実行基盤およびデータベース、通信ログ本サービスが保存するすべての情報、アクセスログ米国
Railsware Products Studio, Inc.（Mailtrap）確認メール・パスワード再設定メールの送信送信先メールアドレス、メール本文欧州 / 米国
Google LLCGoogle アカウントによるログイン連携時に利用者が許可した範囲の情報米国
Discord Inc.Discord アカウントによるログイン連携時に利用者が許可した範囲の情報米国
[決済代行事業者名を記載]有料サービスの代金の決済決済情報（カード番号等）、決済に必要な範囲の利用者識別子、購入金額[決済代行事業者の所在国]
  1. 前項に伴い、利用者の情報は日本国外に移転されます。各事業者における取扱いについては、それぞれの事業者が定めるプライバシーポリシーをご確認ください。
  1. 本サービスは、広告を掲載しません。 第三者配信の広告や、行動履歴に基づくパーソナライズ広告を表示することはありません。
  2. 本サービスは、現時点においてアクセス解析ツール（Google アナリティクス等）を導入していません。
  3. 当方は、本サービス内の同時接続者数を把握するため、個人を特定しない形の識別子を一時的に記録することがあります。
  4. 将来、アクセス解析ツールを導入する場合には、本ポリシーを改定し、取得される情報およびその停止方法について記載したうえで、本サービス上で告知します。

当方は、取得した情報の安全な管理のために、次の措置を講じています。

  1. 通信の暗号化（HTTPS）
  2. パスワードの一方向ハッシュ化（PBKDF2-SHA-256、10万回反復、利用者ごとのソルト付与）
  3. IP アドレスのハッシュ化（秘密のソルトを用い、元の IP アドレスを保存しない）
  4. セッショントークンのハッシュ化保存（生の値をデータベースに保存しない）
  5. ログイン試行回数の制限、および新規登録の回数制限
  6. 決済情報を当方のシステムで保持せず、決済代行事業者に委ねる構成の採用
  7. 運営者による操作の監査ログ記録
  8. 運営権限の付与を、直接のデータベース操作に限定

なお、インターネットを通じた情報の送受信および保管について、絶対的な安全性を保証することはできません。

  1. 利用者は、当方が保有する自己の情報について、開示、訂正、利用停止または削除を求めることができます。
  2. ご請求は第11条の窓口までご連絡ください。当方は、ご本人であることを確認したうえで、合理的な期間内に対応します。
  3. アカウントおよびゲームデータを削除した場合、これを復元することはできません。購入済みの有償アイテムについても、返金は行いません（利用規約第10条）。
  4. 削除後も、不正行為の防止、法令の遵守（会計・税務上の記録保持を含みます）その他正当な目的のために必要な範囲で、一部の記録（購入履歴、監査ログ等）を保持する場合があります。
  5. 退会（アカウントの削除）は、本サービス内の退会手続画面からも行っていただけます。
  6. 表示名、自己紹介文、ゲームデータの一部は、本サービス内の画面からご自身で変更できます。

本ポリシーおよび情報の取扱いに関するお問い合わせ、開示等のご請求は、次の窓口までご連絡ください。

  1. 本サービスは、年齢を確認する手段を設けていません。未成年の方は、法定代理人（保護者）の同意を得たうえでご利用ください。
  2. 未成年の方が有料サービスを利用する場合は、その都度、法定代理人の同意を得たうえで行ってください。 同意を得ずに行われた購入については、法定代理人の方から第11条の窓口へお申出ください（利用規約第4条）。
  3. 法定代理人の方から、お子様の情報の開示または削除についてご連絡をいただいた場合、当方はご本人および法定代理人であることを確認のうえ対応します。
  1. 当方は、法令の変更または本サービスの内容の変更に応じて、本ポリシーを改定することがあります。
  2. 改定後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。重要な変更を行う場合は、本サービス上で告知します。

以上