プライバシーポリシー
確認用草案です。未確定の項目を含みます。現在、この文書への同意を求めるものではありません。
作成日：2026年9月29日／施行日：未定
1. 運営者と適用範囲
TSUDO-LABは松原 大雅が運営しています。松原 大雅（以下「運営者」）は、オンラインゲーム「Castle of Lost Light」（以下「本サービス」）における個人情報その他の利用者情報を、本ポリシーに従って取り扱います。所在地：〒132-0003 東京都江戸川区春江町3-50-10 ロイヤルハイツ201。問い合わせ先：info@tsudo-lab.com。
2. 取り扱う情報
- アカウント情報：メールアドレス、認証用の識別子、Googleログイン時に許可された基本プロフィール情報（氏名・プロフィール画像等）。Googleのパスワードを運営者が取得することはありません。
- ゲーム情報：冒険者名、選択キャラクター、レベル、経験値、所持品、資源、探索位置、戦闘・行動履歴、進行状況、プロフィールアイコン、伝言の投稿内容・日時等。
- 利用環境情報：通信に伴うIPアドレス、ブラウザー・端末に関する情報、接続日時、認証・エラー等の記録。取得項目や保存期間は利用する配信・認証基盤の設定により異なります。
- 問い合わせ情報：利用者が窓口に提供する連絡先、問い合わせ内容、調査に必要な情報。
有料販売開始時には、決済事業者、取得する注文・決済結果の項目、カード情報の取扱いを確認し、本ポリシーに追記して案内します。現時点で未導入の決済事業者による取扱いを、この記載によって開始するものではありません。
3. 利用目的
アカウントの認証、ゲームデータの保存・読込み、ゲーム進行と報酬の処理、接続状態の管理、不正利用の防止、障害調査、問い合わせへの回答および運営上必要なお知らせのために利用します。新たな目的で利用する際は、法令に従って通知・公表し、必要な同意を取得します。
4. 他の利用者への表示
伝言機能では、表示名、プロフィールアイコン、世代、投稿内容および投稿日時がログインしている他の利用者に表示されます。ランキング機能は準備中です。公開を開始する際には、表示項目と公開範囲を事前に案内します。メールアドレスや認証情報を、ゲーム上のプロフィールとして公開することはありません。冒険者名など公開対象の欄には、個人を特定する情報を入力しないでください。
5. 外部サービスと委託
本サービスでは、Googleのアカウント認証、およびSupabaseによる認証・ゲームデータ保存機能を利用します。運営者は必要な範囲で業務を委託し、委託先を適切に監督します。Googleのログイン画面等における取扱いには、Googleのプライバシーポリシーも適用されます。
- Google：認証に必要なアカウント情報等。https://policies.google.com/privacy?hl=ja
- Supabase：認証情報およびゲームデータ等。https://supabase.com/privacy
- 本番配信・ログ管理基盤：【事業者、処理する情報、目的を確定】
外国での保存・取扱いについては、契約先、保存リージョン、再委託先等を確認します。【対象国・適用する保護措置・利用者への情報提供方法を確定】。外国の第三者への個人データ提供に当たる場合には、必要な情報提供・同意取得または法令所定の体制の確保等を行います。
6. 第三者提供
法令上認められる場合を除き、本人の同意なく個人データを第三者に提供しません。利用目的の達成に必要な委託等についても、法令に従って取り扱います。
7. ブラウザー内への保存
ログイン状態、接続管理、設定、初回案内の進行等のために、ローカルストレージやセッションストレージを利用します。削除すると再ログインや設定のやり直しが必要になることがあります。Google等の外部サービスが利用するCookieには各サービスの取扱いが適用されます。
【広告・アクセス解析の採否を確認】。導入する場合は、送信先、情報の種類、目的、停止方法等を明示し、必要に応じて同意を取得します。
8. 安全管理と事故への対応
必要なアクセス制御、通信の暗号化、運用権限の管理等を行い、情報の漏えい・滅失・毀損の防止に努めます。事故発生時には調査と被害拡大の防止を行い、法令に従って報告・本人への通知等を実施します。
9. 保存期間とアカウント削除
情報は各利用目的に必要な期間に限って保存し、不要になった情報は消去するよう努めます。アカウント削除時には関連する認証・ゲームデータの削除を行います。ただし、法令上保存が必要な記録や、不正対策・紛争対応に必要な情報は、目的と期間を限定して保存する場合があります。バックアップの消去時期は【実際の保存・更新周期を確認】とします。
Googleアカウント自体は、本サービスのアカウント削除によって削除されません。
10. 開示等の請求
本人または正当な代理人は、法令に従い、利用目的の通知、保有個人データの開示・訂正・利用停止・消去、第三者提供の停止、第三者提供記録の開示等を請求できます。本人確認のうえ、法令に従って対応します。対応できない場合は、その旨および理由を法令に従い案内します。
窓口：info@tsudo-lab.com。本人確認に必要な資料等は、請求内容に応じて個別にご案内します。
11. 改定
変更内容と適用日を本サービスに掲載します。同意が必要となる変更については、適用前に必要な同意を取得します。