1. 取得する情報
1. アカウント情報(登録時)
- ユーザー名と公開される表示名。
- パスワード:ソルト付きハッシュ(scrypt)のみを保存します。平文は保存しません。当方もあなたのパスワードを読み出せません。
- Google ログインを使う場合:Google アカウントの識別子とメールアドレス(同一アカウントの判別に使うだけで、宣伝メールの送信には使いません)。
2. ゲーム記録
- レベル、経験値、レート、対戦数、勝敗、撃破数などの統計と、コインや衣装の所持状況。
- レート対象のオンライン対戦では、サーバーが対戦リプレイ(参加者の表示名、キャラクターの衣装、操作の過程を含む)を記録し、本人が個人ページで見返せるようにします。自分でアップロードまたは公開したリプレイについては「公開される内容」をご覧ください。
3. コミュニケーションの内容
- フレンド関係とブロックリスト。
- ダイレクトメッセージと掲示板の投稿は、あとで双方が読めるようサーバーに保存します。
- ルームと対戦中のリアルタイムチャットはその場で転送するだけで、保存しません。
4. ブラウザに保存される情報(localStorage)
- ログイントークン(毎回ログインし直さずに済むため)、言語や音量などの設定。
- ゲストモードの進行状況(コイン、経験値、衣装)はあなたのブラウザにのみ保存され、あとから登録したときにアカウントへ引き継がれます。
- ランダムに生成された匿名の計測識別子(下記参照)。本サービスは第三者 Cookie を使いません。
5. 匿名の運用計測
- 当方は最小限の計測を自前で運用しています:1 日の訪問数、開始した試合数、完了した試合数、平均試合時間、同時接続数などの集計値と、匿名の識別子から計算した再訪率です。
- その識別子はランダムな文字列で、身元情報を含まず、アカウントと結び付かず、IP を記録せず、個人ごとの行動明細も残しません。第三者の分析サービスも一切使いません。
6. 技術ログ
- 多くのウェブサイトと同じく、サーバーとプロキシ層(nginx、Cloudflare)は標準的な接続ログ(IP アドレス、時刻、リクエストパス)を生成します。デバッグ、不正利用の防止、セキュリティ保護のために使い、定期的にローテーションして削除します。個人分析には使いません。
2. あえてしないこと
- 利用者の情報を販売・貸与・交換することはありません。
- 広告は配信せず、広告や第三者のトラッキングコードも一切入れていません(Google Analytics なし、トラッキングピクセルなし)。
- 平文のパスワードは保存しません。
- 宣伝メールを送りつけることはありません。
- 計測システムは IP を記録せず、個人プロファイルも作りません。
3. 情報の利用目的
- 対戦、進行状況の保存、フレンド、メッセージなどのゲーム機能を提供するため(契約の履行に必要)。
- 運用とデバッグ、チートと不正利用の防止のため。
- 集計統計で本サービス全体の利用状況を把握し、ゲームを改善するため。
- 法令の要求に応じて所管官庁に協力するため。
4. 情報の提供先
| 提供先 | 内容 | 理由 |
|---|
| Cloudflare | 接続トラフィック(IP を含む) | サイトのプロキシ、キャッシュ、セキュリティ保護。接続経路上どうしても通ります |
| Google(Google ログインを選んだ場合のみ) | ログイン認証は Google が処理し、当方はアカウント識別子とメールアドレスのみを受け取ります | Google ログインの提供 |
上記の技術上必要な事業者と法令の要求を除き、あなたの個人情報を第三者に提供することはありません。ゲームデータはすべて当方が自ら管理するサーバーに保存されます。
5. 公開される内容
- 表示名と対戦成績はルーム、対戦画面、ランキングに表示され、他のプレイヤーからも見えます。
- 掲示板の投稿は、ログイン中の他のプレイヤーに公開されます。
- リプレイの共有リンク:共有リンクを作成すると、そのリンクを持つ人は誰でもそのリプレイを見られます(その試合の全プレイヤーの表示名と操作を含みます)。個人ページに公開したハイライトも同様です。共有リンクは公開情報として扱ってください。
- レート対象の試合では、参加者の誰でもそのリプレイを共有できます。オンライン対戦に参加することで、この仕組みを理解したものとみなします。
6. 保存期間と削除
- アカウント情報とゲーム記録:あなたが削除を求めるまで、または本サービスの終了までを保存します。
- アップロードしたリプレイには容量と件数の上限があり、超えると古いものから削除されます。自分でいつでも削除することもできます。
- 技術ログ:定期的にローテーションし、通常は数週間を超えて保存しません。
- アカウントの削除:現在は下記の連絡先からお申し出ください。本人確認のうえアカウントのデータを削除します(公開された投稿は匿名化して残す場合があります)。
7. あなたの権利
中華民国(台湾)の「個人資料保護法」第 3 条に基づき、あなたはいつでも当方に対して次の権利を行使できます:
- 自分の個人情報について照会し、閲覧を請求する。
- 複製の交付を請求する。
- 補充または訂正を請求する。
- 取得・処理・利用の停止を請求する。
- 削除を請求する。
行使方法:Instagram @bonmipang のダイレクトメッセージで、本人のアカウントであると確認できる情報を添えてご連絡ください。合理的な期間内に回答し、対応します。
8. 安全対策
- 通信はすべて HTTPS で暗号化します。
- パスワードは scrypt のソルト付きハッシュで保存します。
- サーバーは必要なポートしか開けず、データベースは外部接続を受け付けません。
- 取得の最小化:必要のない情報は、はじめから取得しません。
絶対に安全と保証できるオンラインサービスは存在しません。あなたの権利に影響しうる情報事故が起きた場合は、ゲーム内のお知らせでご連絡します。
9. 未成年の方
本サービスは一般年齢層向けのカジュアルゲームであり、児童を対象とした情報の取得は行いません。18 歳未満の方は、法定代理人(保護者)が本ポリシーを読んで同意したうえでご利用ください。法定代理人は上記の窓口からいつでも本ポリシーに定める権利を行使できます。
10. ポリシーの更新
機能の変更に伴い本ポリシーを更新することがあります。重要な変更はゲーム内のお知らせで告知し、本ページ冒頭の発効日を更新します。更新後も本サービスを使い続けた場合、更新後のポリシーに同意したものとみなします。
本ポリシーの多言語版は便宜のために提供するものです。各版の内容に相違がある場合は、繁体字中国語版を優先します。