プライバシーポリシー

１．個人情報の取得について

当サービスは、偽りその他不正の手段によらず適正に個人情報を取得致します。 当サービスでは、以下の情報を収集することがあります。

• 認証情報：メールアドレス、WebAuthn認証情報（パスキー）
• 利用履歴：迷路の閲覧・プレイ履歴、進捗データ、お気に入り登録情報
• 決済情報：Stripeを通じて処理されます（当サービスでは保持しません）
• 技術情報：IPアドレス、ブラウザ情報、OS情報、アクセスログ
• お問い合わせ内容：お問い合わせフォームからのご連絡内容

※WebAuthn（パスキー）の認証情報は、デバイス内で管理され、当サービスのサーバーには生体認証データ自体は保存されません。

２．個人情報の利用について

当サービスは、個人情報を以下の利用目的の達成に必要な範囲内で、利用致します。 以下に定めのない目的で個人情報を利用する場合、あらかじめご本人の同意を得た上で行ないます。

• サービスの提供・運営（迷路の閲覧、プレイ機能、進捗管理）
• ユーザーの本人確認・認証
• 有料サービスの課金処理・会員管理
• サービス改善・新機能開発のためのデータ分析
• お問い合わせへの対応
• 利用規約違反への対応
• 重要なお知らせ・通知の送信

３．個人情報の安全管理について

当サービスは、取り扱う個人情報の漏洩、滅失またはき損の防止その他の個人情報の安全管理のために必要かつ適切な措置を講じます。

• すべての通信はHTTPS/TLSにより暗号化されています
• パスワードは適切にハッシュ化され保存されます
• WebAuthn認証により、生体認証データはサーバーに保存されません
• アクセス制限、ログ記録・監視を行っています
• 定期的なセキュリティチェック・アップデートを実施します

４．個人情報の委託について

当サービスは、個人情報の取り扱いの全部または一部を第三者に委託する場合は、 当該第三者について厳正な調査を行い、取り扱いを委託された個人情報の安全管理が図られるよう 当該第三者に対する必要かつ適切な監督を行います。

現在、以下のサービス利用により委託を行っています：

• Stripe, Inc.：決済処理・カード情報管理
• Supabase：データベース管理・認証機能
• Upstash：Redisによるセッション管理（複数サーバー環境の場合）
• Vercel, Inc.：サーバー・CDN管理
• Google Analytics：アクセス分析（匿名化されたデータのみ）

５．個人情報の第三者提供について

当サービスは、個人情報保護法等の法令に定めのある場合を除き、 個人情報をあらかじめご本人の同意を得ることなく、第三者に提供致しません。

法令に定めのある場合とは、以下の場合を指します。

• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

６．個人情報の開示・訂正等について

当サービスは、ご本人から自己の個人情報についての開示の請求がある場合、速やかに開示致します。 その際、ご本人であることが確認できない場合には、開示に応じません。

個人情報の内容に誤りがあり、ご本人から訂正・追加・削除の請求がある場合、 調査の上、速やかにこれらの請求に対応致します。 その際、ご本人であることが確認できない場合には、これらの請求に応じません。

開示・訂正等の請求は、サービス内のアカウント設定より可能です。 または、提供者についてページよりご連絡ください。

７．Cookie（クッキー）について

当サービスでは、ユーザーの利便性向上およびサービス分析のためにCookieを使用しています。 Cookieには以下の情報が含まれます。

• 認証Cookie：ログイン状態の維持（セッションIDのみ、パスワードは含みません）
• 分析Cookie：Google Analyticsによるアクセス分析（匿名化）
• 機能Cookie：テーマ設定、表示設定などのユーザー設定

※ブラウザの設定によりCookieを無効にすることができますが、サービスの一部機能が制限される場合があります。

８．ログの収集について

当サービスでは、サービスの改善、セキュリティ維持、トラブル対応のため、 アクセスログを収集しています。ログには以下の情報が含まれます。

• IPアドレス（セキュリティ管理・統計分析用）
• ブラウザ種類・バージョン
• OS情報
• アクセス日時・参照元URL

※IPアドレスは統計・セキュリティ目的でのみ使用し、個人を特定する情報とはみなしません。

９．本方針の変更

本方針の内容は変更されることがあります。 変更後の本方針については、当サービスが別途定める場合を除いて、 本サイトに掲載した時から効力を生じるものとします。 重要な変更がある場合は、サービス内で通知いたします。

１０．お問い合わせ

本ポリシーに関するお問い合わせは、提供者についてページよりご連絡ください。

なお、当サービスの利用規約についてはこちらをご覧ください。