1. 運営者
本サービスにおける利用者情報の取扱者は「宵語り事件簿 運営者」です。個人情報の取扱いに関する連絡先はcontact@maka7264.comです。法令上必要な運営者の氏名および住所は、本人からの求めに応じて遅滞なく開示します。
2. 取得・保存する情報
| 区分 | 情報 | 保存場所 |
|---|---|---|
| ローカル版 | 選択作品、進行状況、入力したプレイヤー名、回答、投票など | 利用者のブラウザ内のみ。オンライン卓のサーバーへ送信しません。 |
| Discordプロフィール | DiscordユーザーID、ユーザー名、表示名 | Cloudflare D1。メールアドレス、サーバー一覧、フレンド、メッセージ、アバター識別子は保存しません。 |
| オンライン卓 | ルーム、作品、座席、準備状態、配役、回答、投票、操作日時 | Cloudflare D1。秘密情報は必要な参加者にだけ返します。 |
| 安全管理 | セッションのハッシュ、OAuth状態、アクセス元IP等から不可逆化した利用頻度識別子、リクエスト日時・技術情報 | D1およびCloudflareの配信・セキュリティ基盤。アプリのD1には生のIPアドレスを保存しません。 |
3. 利用目的
- Discordログインによる本人識別とセッション管理
- オンラインルームの作成、参加、配役、進行、投票および結果表示
- 本人に割り当てられた秘密情報だけを表示するためのアクセス制御
- 不正アクセス、連続操作、サービス妨害の検知と防止
- 障害調査、セキュリティ対応、問い合わせ対応、法令上必要な対応
- 個人を識別できない集計情報による品質改善
取得したDiscord APIデータを、広告、販売、信用評価または利用者のプロファイリングには使用しません。
4. Discord OAuth2
オンライン卓はDiscordのOAuth2「identify」スコープだけを要求します。Discordから受け取るアクセストークンはプロフィール取得後に失効処理し、本サービスのデータベースへ保存しません。DiscordのパスワードはDiscordの画面に入力され、本サービスへは送られません。
5. Cookieとブラウザ保存
オンライン卓では、ログイン状態を維持するセッションCookieと、OAuth2の不正な往復を防ぐ一時Cookieを使用します。いずれも広告・行動追跡用ではなく、Secure、HttpOnly、SameSite=Laxを設定し、送信先パスをオンライン卓に限定します。
ローカル版の進行はブラウザのlocalStorageに保存されます。ブラウザのサイトデータ削除、またはゲーム内の記録リセットで削除できます。Cookieを拒否するとオンライン卓へログインできません。
6. 保存期間
- OAuth2の一時情報：10分間有効。期限後、定期処理で削除
- 操作頻度の制限情報：目的に応じ最大2時間程度。その後、定期処理で削除
- ログインセッション：無操作24時間または作成から7日で失効。その後、定期処理で削除
- オンライン卓のルーム・配役・回答・投票：作成から24時間で失効。その後、定期処理で一括削除
- Discordプロフィール：最後のログインから30日が経過し、関連する有効なセッションやルームがない場合、定期処理で削除
- ローカル版の記録：利用者がブラウザから削除するまで端末内に保存
定期削除は原則1時間ごとに行うため、失効時刻から実際の削除まで最大約1時間の差が生じることがあります。法令対応や安全確保のため、必要最小限の情報を別途保存する場合があります。
7. 外部サービス・国外での取扱い
本サービスは、認証にDiscord Inc.、配信、セキュリティおよびデータベースにCloudflare, Inc.のサービスを利用します。D1の主データベースは現在APAC地域で稼働していますが、通信の処理や安全対策は各社のグローバルな設備で行われる場合があります。
オンライン卓のログイン画面で「同意してDiscordでログイン」を選択した場合、利用者は本項に記載した日本国外での情報取扱いに同意します。
各社による取扱いは、DiscordプライバシーポリシーおよびCloudflareプライバシーポリシーもご確認ください。
8. 第三者提供
本サービスは、利用者の同意がある場合、サービス提供に必要な委託先へ取り扱わせる場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合その他法令で認められる場合を除き、個人データを第三者へ提供しません。個人データを販売しません。
9. 安全管理
通信の暗号化、OAuth2 Authorization Code + PKCE、一度限りのstate、HttpOnly Cookie、トークンのHMAC化、CSRF・Origin検証、アクセス制限、データベース制約、期限付き保存など、取扱情報に応じた安全管理措置を講じます。DiscordアクセストークンとCookieの生のセッショントークンはD1へ保存しません。
10. 開示・訂正・削除等の請求
ログイン中は、オンライン卓のロビーにある「アカウントデータの管理」から、Discordプロフィール、セッション、参加中のルームを直ちに削除できます。削除により同じ卓の進行へ影響する場合があります。
本人は、自分の情報の利用目的の通知、開示、訂正、利用停止または削除を求めることもできます。DiscordユーザーIDまたは本人確認に必要な情報を添えて、contact@maka7264.comまでご連絡ください。第三者への漏えいを防ぐため、Discordでの本人確認など合理的な確認をお願いする場合があります。
11. 未成年者の利用
オンライン卓は、Discordを利用できる年齢その他の条件を満たす方を対象とします。未成年者は、必要に応じて保護者の同意を得て利用してください。条件を満たさない方のDiscord APIデータを意図して収集しません。
12. 変更とお問い合わせ
法令、外部サービスまたは本サービスの機能変更に応じて、本ポリシーを改定することがあります。重要な変更は、本サイト上で効力発生日とともに案内します。
個人情報の取扱いに関する苦情、相談またはその他のお問い合わせは、contact@maka7264.comまでお願いします。