PROJECT:LEMO
プライバシーポリシー
渡部 亜士阿（屋号: Spacian。以下「運営者」といいます）は、運営者が提供するゲームサービス 「Project:LEMO」（以下「本サービス」といいます）における利用者の個人情報およびその取扱いについて、 以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 事業者の情報
| 事業者 | 渡部 亜士阿（屋号: Spacian） |
|---|---|
| 個人情報保護管理者 | 渡部 亜士阿 |
| 所在地 | 東京都杉並区（詳細な所在地は、下記の窓口までご請求いただければ遅滞なく開示いたします） |
| 連絡先 | contact@spacian.jp |
2. 取得する情報
運営者は、本サービスの提供にあたり、以下の情報を取得します。
| アカウント情報 | メールアドレス、パスワード（ハッシュ化して保管）、表示名、ふたつ名、アイコン・衣装等の設定 |
|---|---|
| ゲームプレイデータ | 対戦成績・レーティング、対局履歴、所持アイテム・装備、フレンド関係、招待コードの利用状況、ログイン履歴、アプリ内通貨の残高・取引履歴 |
| コミュニケーション情報 | スタンプ、チャット（レモグリフ）、通報の内容 |
| 課金情報 | 購入したプラン・アイテム、購入日時、金額、プラットフォームの購入識別子（クレジットカード番号等の決済情報は決済事業者が処理し、運営者は保持しません） |
| 技術情報 | 端末・OS・ブラウザの種類とバージョン、アプリのバージョン、接続元 IP アドレス、通信ログ、エラー・クラッシュのログ |
| 利用状況の計測データ | アプリの起動、アプリ内で表示した画面の名前（画面遷移の履歴）、対局の開始・終了（ゲームの種類・人数・勝敗・所要時間）、遊び方の閲覧、ショップ・購入画面への到達と購入の完了、起動元のリンク情報（広告・キャンペーン等を識別する URL パラメータ）、友だち招待の経路（招待リンクの識別子・招待コード）、端末のセッション識別子 |
運営者は、本サービスの改善と品質測定のために、上記の「利用状況の計測データ」を運営者のサーバーで記録します。 これらは第三者のアクセス解析ツールには送信していません。接続元 IP アドレスは、計測の記録においては ハッシュ化した値のみを保存し、生の IP アドレスは保存しません。
3. 利用目的
- 本サービスの提供、認証、アカウント管理のため
- 対戦のマッチング、成績・所持アイテムの記録・表示のため
- 利用者間のコミュニケーション機能の提供、および通報への対応のため
- 不正行為・不正アクセスの検知および防止のため
- 課金・決済処理、購入履歴の管理、および返金対応のため
- お問い合わせへの対応のため
- 不具合の原因調査、本サービスの改善および新機能の開発のため
- 重要なお知らせ、規約変更の通知等の連絡のため
4. 利用者情報の外部送信について
本サービスは、電気通信事業法第27条の12（外部送信規律）に基づき、利用者の端末から 運営者以外の事業者へ送信される情報について、以下のとおり公表します。
| 送信先 | 送信される情報 | 送信の目的 | 送信の経路 |
|---|---|---|---|
| Colyseus Cloud （運営者のゲームサーバー） |
アカウント識別子、セッション Cookie、IP アドレス、端末・ブラウザ情報、操作内容 | ゲームサーバーの運用（対戦のリアルタイム同期、認証の中継） | 端末から直接 |
| 運営者のサーバー （利用状況の計測） |
アカウント識別子、端末のセッション識別子、プラットフォーム・アプリのバージョン、表示した画面の名前、対局・購入等の操作の記録、起動元のリンク情報、友だち招待の経路、接続元 IP アドレス（ハッシュ化して保存） | 本サービスの改善と品質測定（利用状況の集計）。送信先は運営者のサーバーのみで、第三者のアクセス解析ツールへは送信しません | 端末から直接 |
| Supabase Inc. | メールアドレス、パスワード（ハッシュ）、アカウント情報、ゲームプレイデータ | ユーザー認証およびデータベースの提供 | 運営者のサーバー経由 |
| RevenueCat, Inc. | アプリ内課金の匿名利用者 ID、購入・サブスクリプションの状態、アプリ・端末情報、IP アドレス | 課金状態の管理と各ストア・決済事業者との照合 | 端末から直接（ウェブ購入時）／サーバー経由（通知の受信） |
| Stripe, Inc. | 決済手段の情報（カード番号等は Stripe が直接取得し、運営者は受け取りません）、メールアドレス、購入金額、IP アドレス | ウェブ経由の購入における決済処理および不正利用の防止 | 端末から直接（決済画面） |
| Apple Inc. ／ Google LLC | ストアのアカウント識別子、購入レシート、購入金額 | アプリ内課金（App Store / Google Play）の決済処理とレシート検証 | 端末から直接／サーバー経由（検証） |
| Google LLC（YouTube） | IP アドレス、端末・ブラウザ情報、視聴した動画の情報 | 公式サイトに埋め込んだ紹介動画の再生（プライバシー強化モード youtube-nocookie.com を使用） |
端末から直接（公式サイトのみ／アプリ内では送信しません） |
本サービスは、広告配信・行動ターゲティングを目的としたタグ（広告 SDK、広告識別子の取得等）を 使用しておらず、第三者提供のアクセス解析ツール（外部の解析 SDK 等）も使用していません。 利用状況の測定は、上記のとおり運営者のサーバーに記録する方法のみで行っています。 上記以外の送信先を追加する場合は、本ポリシーを改定のうえ公表します。
5. Cookie 等の利用
本サービスは、ログイン状態の維持および不正防止のために Cookie（lemo_session 等）を使用します。
また、音量設定や表示設定など利用者の利便性のための情報を、端末内のローカルストレージに保存します。
これらは広告目的では使用しません。Cookie の受け入れはブラウザの設定で拒否できますが、その場合ログインができません。
利便性のための設定に加えて、前記「2. 取得する情報」の利用状況の計測に用いる情報 （起動元のリンク情報、送信待ちの計測データ、友だち招待の経路）を、お客様の端末のローカルストレージに 一時的に保存します。友だち招待の経路は保存から 30 日で失効し、以後は保持しません。
6. 第三者提供
運営者は、次の場合を除き、利用者の同意なく個人情報を第三者へ提供・販売することはありません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
- 国の機関等が法令の定める事務を遂行することに協力する必要がある場合
7. 業務の委託と外国にある第三者への提供
運営者は、本サービスの運営に必要な範囲で、前記「4. 利用者情報の外部送信について」に掲げる事業者に データの保管・処理を委託します。これらの事業者は、米国その他の国外のサーバーでデータを処理する場合があります。 運営者は、委託先との間で必要な契約を締結し、適切な監督を行います。
8. 安全管理措置
- 通信は TLS により暗号化しています。
- パスワードはハッシュ化して保管し、平文では保持しません。
- クレジットカード番号等の決済情報は運営者のサーバーを経由せず、決済事業者が直接取得します。
- データベースへのアクセスは権限を持つ担当者に限定しています。
9. 保存期間と削除
運営者は、利用目的の達成に必要な期間、個人情報を保持します。利用者は、アプリ内の 「設定 > アカウント > アカウント削除」機能、または アカウント削除の申請ページから、いつでも自身のアカウントおよび これに紐づくデータ（メールアドレス・表示名・対戦成績・所持アイテム等）の削除を申請できます。
削除を申請すると、その時点でログインできなくなり、表示名・アイコン・フレンドコードは 匿名化されます（他の利用者からお客様を特定できない状態になります）。 認証情報（メールアドレス・パスワード）を含むその他のデータは、 申請から 30 日後に完全に削除します。削除されたデータは復元できません。
申請から 30 日以内であれば、お客様ご自身で削除の申請を取り消せます （アプリのログイン画面、または アカウント削除の申請ページから、 申請時と同じメールアドレスとパスワードで取り消せます）。 取り消しのために必要な最小限の情報（匿名化前の表示名・アイコン・フレンドコード）は この 30 日間だけ保持し、30 日後の完全削除の際に他のデータと一緒に削除します。 認証情報を 30 日間保持するのはこの取り消しのためであり、その間ログインはできません。
ただし、法令で保存が義務づけられた取引記録、削除の申請と実行の記録（申請日時）、および 利用規約違反の報告（通報）・不正や返金への対応の記録は、上記の後も保管します。 これらに含まれる利用者の情報は匿名の識別子に置き換えられ、氏名・メールアドレス・表示名から たどれない状態になります。
利用状況の計測データについては、アカウント削除の申請から 30 日後のデータ削除の際に、 お客様を識別できない形（個人を特定できない統計用の符号への置き換え）に加工したうえで、 利用状況の統計を継続するために保持します。この加工の際に、計測データに含まれる接続元 IP アドレスの ハッシュ値と招待コードは削除します。加工後のデータからお客様を特定することはできません。
10. 未成年者の個人情報
未成年者が本サービスを利用する場合は、親権者その他の法定代理人の同意を得たうえで情報をご提供ください。 本サービスは13歳未満の方の単独での利用を想定しておらず、13歳未満の方から意図的に個人情報を取得することはありません。
11. 開示等のご請求
利用者は、運営者が保有する自身の個人情報について、利用目的の通知、開示、訂正、追加、削除、 利用の停止、第三者提供の停止を請求することができます。下記の窓口までご連絡ください。 ご本人であることを確認したうえで、法令に従い対応いたします。
12. お問い合わせ窓口
本ポリシーに関するお問い合わせ、および個人情報の開示等のご請求は、以下までご連絡ください。
事業者名: 渡部 亜士阿（屋号: Spacian）
連絡先: contact@spacian.jp
13. 本ポリシーの改定
運営者は、法令の変更やサービス内容の変更に応じて、本ポリシーを改定することがあります。 重要な変更を行う場合は、変更後の内容と効力発生日を、効力発生日の少なくとも7日前までに 本サービス上またはウェブサイト上で告知します。
← Project:LEMO トップへ