プライバシーポリシー（個人情報保護方針）

第1条　個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定義される個人情報を指し、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレス、IPアドレスその他の記述等により特定の個人を識別できるもの（他の情報と容易に照合でき、それにより特定の個人を識別できるものを含みます。）をいいます。

第2条　収集する個人情報

当社は、本サービスの提供にあたり、以下の個人情報を取得することがあります。

1. アカウント情報：メールアドレス、ユーザー名、パスワード（bcrypt方式によりハッシュ化して保存）
2. 利用情報：APIキーの利用状況、アクセスログ、操作履歴、サービス利用状況
3. 技術情報：IPアドレス、ブラウザの種類・バージョン、OS情報、デバイス情報、リファラ情報
4. 決済情報：クレジットカード情報（外部決済代行サービスにより処理。当社は完全なカード番号を保持しません。）
5. お問い合わせ情報：お問い合わせフォーム、メール等を通じてご提供いただく氏名、連絡先、お問い合わせ内容
6. ゲームサーバーの参加前の確認に係る情報：接続しようとする方の名前・識別子（IPアドレスを含みます。）、端末の照合を有効にした場合の端末のトークン（値そのものではなく要約で保存します。）、Steam のアカウントの作成日および Discord のサーバーへの参加の有無（ゲームサーバーがユーザー自身の鍵で問い合わせた結果。確認を有効にした場合に限ります。）。VPN などの判定は、公開されている一覧と当社の設備の中で照らし合わせ、IPアドレスを第三者に送りません（2026年10月29日12時から）
7. ユーザーデータ：本サービスを通じてアップロードされたメディアファイル、ログデータ等（本サービスの機能提供のために処理されます。）

第3条　個人情報の利用目的

当社は、取得した個人情報を以下の目的のために利用します。利用目的の範囲を超えて個人情報を利用する場合は、あらかじめユーザーの同意を得るものとします。

1. 本サービスの提供、運営、維持および改善のため
2. ユーザーからのお問い合わせ、サポートリクエストへの対応のため
3. ユーザー認証、アクセス制御およびセキュリティの確保のため
4. 利用料金の請求および決済処理のため
5. サービスの利用状況の分析および統計データの作成のため（個人を特定しない形で利用します。）
6. 本サービスに関する重要な通知（規約変更、メンテナンス情報、セキュリティアラート等）の送付のため
7. 新機能、アップデートに関する情報提供のため（別途同意がある場合に限ります。）
8. 不正利用の検知および防止のため

第4条　個人情報の第三者への提供

当社は、以下のいずれかに該当する場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ユーザーの同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が、法令の定める事務を遂行することに対して協力する必要がある場合であって、ユーザーの同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第5条　業務委託先への提供

当社は、利用目的の達成に必要な範囲内で、個人情報の取扱いを外部の業務委託先に委託することがあります。

1. 業務委託先の選定にあたっては、個人情報の保護に十分な措置を講じている者を選定し、秘密保持契約を締結します。
2. 業務委託先に対し、委託した個人情報の適正な取扱いについて必要かつ適切な監督を行います。
3. 主な委託先の分類：クラウドインフラ提供事業者（サーバーホスティング・ファイルの保管・映像の配信）、決済代行事業者（クレジットカード処理）、障害の記録および稼働の監視、自動化された操作の検知、文章の要約および翻訳、通知の配信。委託先の名称は、野澤組のプライバシーポリシー第6条第3項に掲げています。

第6条　安全管理措置

当社は、個人情報の漏洩、滅失またはき損の防止その他の個人情報の安全管理のために、以下の措置を講じます。

1. 組織的安全管理措置：個人情報保護管理者の設置、取扱規程の整備、従業者への教育・研修の実施
2. 技術的安全管理措置：通信の暗号化（TLS 1.3）、パスワードのハッシュ化（bcrypt）、アクセスログの記録と監視、ファイアウォールおよび侵入検知システムの導入
3. 物理的安全管理措置：データセンターへの入退室管理、機器の施錠管理
4. データの保管場所：ユーザーデータは日本国内のデータセンターに保管されます。CDN配信については国外のエッジサーバーを経由する場合がありますが、永続的な保存は行いません。

第7条　データの保存期間

当社は、法令に保存の期間の定めがある情報はその期間が経過するまで消去せず、法令により消去すべきこととされる情報はその定めのとおり消去します。それ以外の情報の保存期間は、次のとおりです（野澤組プライバシーポリシー第十四条）。

1. アカウント情報：アカウントが存続する間
2. サイト全体の動作ログ（IPアドレスを含みます。）：取得から180日（2026年10月2日12時から）
3. 管理操作の記録（誰がいつどの操作をしたか）：消去しません。監査および法令に基づく請求への対応のため保存を継続します。これに含まれるIPアドレスは、記録から1年で消去します（2026年10月2日12時から）。
4. 認証の記録（ログインの成否・方法・端末・IPアドレス）：消去しません。ただし、IPアドレスは記録から1年で消去します（2026年10月2日12時から）。ユーザーご自身の画面に表示する履歴は直近50件です。
5. 投稿に係る発信者情報（IPアドレスおよびブラウザに関する情報）：投稿から1年（2026年10月2日12時から）。開示の請求または紛争が係属しているときは、その終了まで保存します。投稿が削除されたときは、その投稿に係る記録も併せて消滅します。
6. 利用状況の集計（個人を特定しない形のもの）：消去しません。
7. お問い合わせ情報：消去しません
8. ゲームサーバーから送信されたログ（EdgeVault の「サーバーのログ」）：受領から30日（2026年10月29日12時から受け付けます）。送る内容によっては、そのサーバーに接続した方の名前や識別子が含まれます。期限の前でも、ダッシュボードからいつでも消せます。
9. 利用停止（BAN）の記録に結び付けた識別子・端末のトークンの要約：利用停止が解除されるまで（2026年10月29日12時から）
10. 決済情報：法令に基づき必要な期間（関連する税法等に従います。）
11. アカウントの削除をご希望の場合は、お問い合わせ窓口にご連絡ください。現在、画面からの削除の手続は用意していません。削除したときは、消去の期限を定めない記録についても消去します。

第8条　Cookieおよび類似技術の利用

当社は、本サービスにおいて以下のCookieおよび類似技術を使用します。

1. 必須Cookie：ログインセッションの維持、セキュリティトークンの管理等、本サービスの基本機能に不可欠なCookieです。これらを無効にした場合、本サービスを正常にご利用いただけない場合があります。
2. 分析Cookie（任意）：本サービスの利用状況を把握し、改善のために使用するCookieです。ユーザーの同意に基づいて設定されます。
3. 広告Cookie（第三者による配信）：本サービスの一部の画面には、第三者が配信する広告を掲載します。この広告の配信に当たり、当該第三者がCookieその他の識別子を利用し、ユーザーの端末から情報を取得することがあります。当該情報の取扱いは、当該第三者の定めるところによります。
4. ブラウザの設定により、Cookieの受入れを拒否することができますが、一部機能が制限される場合があります。前記の広告に係るCookieは、ブラウザの設定又は当該第三者が提供する設定画面からも拒否できます。

第9条　個人情報の開示・訂正・利用停止等

ユーザーは、個人情報保護法に基づき、当社に対して以下の請求を行うことができます。当社は、本人確認を行った上で、法令に定める期間内に対応します。

1. 個人情報の利用目的の通知
2. 個人情報の開示
3. 個人情報の訂正、追加または削除
4. 個人情報の利用停止または消去
5. 第三者提供の停止
6. 前各号の請求は、本ポリシー末尾に記載のお問い合わせ窓口で受け付けます（画面からの手続は用意していません）。本人確認のため、登録メールアドレスからのご連絡をお願いする場合があります。

第10条　個人情報の取扱いに関する体制

当社における個人情報の取扱いに関するお問い合わせ、苦情、ご相談は、以下の窓口までご連絡ください。

1. 個人情報保護管理者：野澤組 セキュリティ管理責任者
2. メール：[email protected]
3. お問い合わせフォーム：本サービス内のお問い合わせページ
4. 対応時間：平日10:00〜18:00（日本標準時）

第11条　本ポリシーの変更

当社は、法令の改正、サービス内容の変更その他の事由により、本ポリシーを変更することがあります。

1. 重要な変更を行う場合は、変更の効力発生日の30日前までにダッシュボードまたはメールにより通知するものとします。
2. 変更後の本ポリシーは、本ページに掲載した時点から効力を生じるものとします。
3. 本ポリシーの改定履歴は、本ページの最終更新日により確認できます。

第12条　管理のための記録の閲覧および持ち出し

当社は、本サービスの運営および管理のために、誰がいつどの操作をしたかの記録（以下「操作記録」といいます。）を保存します。操作記録の取扱いは、野澤組のプライバシーポリシー第14条から第17条までの定めによります。

1. 操作記録に含まれるIPアドレスは、本サービス全体の管理を行う者が明示的に求めた場合に限り表示され、求めがない場合は伏せた形で表示されます。
2. IPアドレスを表示したこと自体を、操作記録に記録します。
3. 本サービス全体の管理を行う者は、記録をCSVファイルとして出力し、持ち出すことができます。出力は1回につき500行を上限とし、上限に達した場合はその旨を表示します。
4. CSVファイルを出力したこと自体を、操作記録に記録します。
5. 当社は、IPアドレスからの照合を、次の3つの場合に限って行います。(1) 法令に基づく請求（発信者情報の開示請求・捜査関係事項照会・弁護士会照会・調査嘱託・令状の執行等）に応じるため、公開されている登録情報（IANAおよび各地域インターネットレジストリのRDAP）により、割当先の組織と割当範囲を確かめること。(2) 災害情報を表示するため、通信の経路で付された国または概略の位置の情報を用いること。(3) アカウント及びFXOの不正利用を本人が確認し、ログアウト等の保護操作を行うため、Cloudflareが付した国・地域・市区町村の目安を認証・端末連携の記録とともに保存し、本人及び管理者に表示すること。(3) では別の位置照会先へのIP送信、GPS、緯度経度及び移動経路の取得は行いません。IPと場所は取得から1年で消去し、保全中の記録は本則第十五条に従います。画面用FXO連携・保護操作の履歴はそれぞれ直近50件です。(1) は本サービス全体の管理を行う者だけが行い、行ったことを操作記録に残します。これら以外の場合に、地理的な位置の推定、接続回線およびその提供者（ISP・AS番号）の特定、VPNやプロキシであるかどうかの判定は行いません。ユーザーの行動を継続的に追跡し、または属性を推定するために照合を用いることもありません。