YSNH Games

プライバシーポリシー (参考訳)
← ホーム 利用規約 English version

プライバシーポリシー

ゲーム: Grow with the Dungeon 運営者: YSNH Games (日本において運営される個人事業主) 連絡先: grow.w.t.dungeon@gmail.com 発効日: 2026-06-14 最終更新日: 2026-07-06

注記 (参考訳について): 本文書は YSNH Games が公開する英語版 Privacy Policy の参考訳です。本訳と英語版の間に解釈の相違が生じた場合、英語版が優先します (本文書末尾参照)。最新の正式版は英語版を確認してください。

1. はじめに

本プライバシーポリシーは、YSNH Games (以下「当方」といいます) がプレイヤー (以下「ユーザー」といいます) に提供するゲーム Grow with the Dungeon (以下「本サービス」といいます) に関連して、個人情報をどのように収集、利用、保存、保護するかについて説明するものです。

本文書は、当方のデータ取扱い方針を透明性をもって開示することを目的としています。本文書に記載された個人情報の取扱いに同意いただけない場合は、本サービスをご利用にならないでください。

2. 当方が収集する情報

2.1 Google OAuth を介して収集する情報

当方は認証のために Google Sign-In を使用します。当方が Google に要求するスコープは openid のみであり、これにより以下の単一の情報を受領します。

sub クレームの保存方法: 当方は認証時に sub クレームを受領しますが、これを 平文では保存しません。代わりに、サーバー側の秘密鍵を用いた 一方向の鍵付きハッシュ (HMAC-SHA256) を sub クレームから生成し、その値のみを保存します。元の sub 値はハッシュ生成後ただちに破棄されます。保存されるハッシュは、(a) 再訪ユーザーの認識 (再度サインインした際に同じゲーム内アカウントに復帰できるようにするため)、(b) モデレーションの継続性 (過去のモデレーション履歴をアカウントに引き継ぐため)、(c) 不正利用防止 (例: アカウント削除直後の再登録の検知) の目的にのみ使用されます。ハッシュは一方向かつ鍵付きであるため、元の Google アカウント ID を復元することを目的としたものではありません。特定の sub クレームについて同じハッシュを計算し照合するには、サーバー側秘密鍵が必要です。

当方は、ユーザーのメールアドレス、表示名、プロフィール画像、その他 Google アカウントに関するいかなる情報も、要求、受領、保存いたしません。当方はユーザーの Google パスワードを収集または保存することはありません — 認証は完全に Google によって処理されます。

ユーザーはアカウント作成時にゲーム内で別途キャラクター名を選択するものとし、当方は Google アカウントからキャラクター名を導出することはありません。

2.2 ゲームプレイを通じて生成される情報

ユーザーのプレイに伴い、以下のデータが作成され、当方のサーバーに保存されます。

2.3 収集しない情報

当方は以下を収集しません。

3. 情報の利用方法

当方は収集した情報を以下の目的にのみ使用します。

  1. 本サービスの提供: ユーザーの認証、キャラクター状態の維持、マルチプレイヤーインタラクションの実現
  2. 本サービスの運営: サーバーの稼働状況監視、バグの検出、ゲームプレイのバランス調整
  3. 利用規約の執行: チート、ハラスメント、その他違反行為の調査
  4. ユーザーとのコミュニケーション: 当方の連絡先メールアドレスに送信されたサポートに関するお問い合わせへの応答
  5. 重要なサービス通知の配信: 重大な変更 (例: ポリシー更新、メンテナンス、セキュリティインシデント、将来の収益化またはサービス終了のお知らせ) について、ゲーム内通知ならびに当方が運営または指定する公式サイト、公式配布ページ、または公式開発ログ (該当する場合は itch.io devlog を含みます) を通じてお知らせします。ユーザーが事前に当方にメールで連絡した場合、またはメール連絡が可能な場合に限り、メールで返信することもあります。ただし、当方はユーザーの Google アカウントのメールアドレスを保存していないため (第2.1条参照)、プレイヤー全体に対する一斉メール通知を送信することはできません
  6. 本人確認: 削除依頼、異議申立、その他アカウント関連の請求のうち、ユーザーの有効な Google サインインセッションを通じて本人確認が可能なものへの対応 (当方はユーザーの Google メールアドレスを保存しておらず、ユーザーが Google アイデンティティへのアクセスを失った場合、当方側で out-of-band でのアカウント復旧を行うことはできません —第5.1条参照)
  7. 不正利用、悪用、不正アクセスの防止: 複数アカウントの作成、BAN 回避、自動 Bot、認証情報詰込み攻撃、その他本サービスや他のユーザーを標的とする悪意ある行為の検出および対応
  8. 法的義務の遵守: 召喚状、裁判所命令、捜査令状、ならびに法執行機関、規制当局、その他政府機関からの適法な要請への対応。また、暴力の脅迫、児童搾取、詐欺、生命への切迫した危険など、重大な犯罪行為に関与すると合理的に判断される場合、当方は自発的にコンテンツや行動を法執行機関に報告する場合があります。

当方は、マーケティングまたは広告目的でユーザーの個人情報を第三者に販売、貸与、または共有することはありません。

4. データの保存および保持

データ種別 保持期間
アカウント情報 (内部 account_id、および Google アカウント ID (sub クレーム) から生成された一方向の鍵付きハッシュ (HMAC-SHA256) 識別子。生の sub 値は 保存されません。メールアドレス、表示名、プロフィール画像、その他 Google プロフィール情報も保存されません。第2.1条参照) ユーザーによるアカウント削除まで
キャラクターデータ ユーザーによるキャラクターまたはアカウント削除まで
チャットログ (chat.log、チャット機能が利用可能な場合) 365 日、その後完全削除
プロセスライフサイクルログ (process.log: 起動、クラッシュ、再起動イベント) 365 日、その後完全削除
掲示板への投稿 (ゲーム内表示、掲示板機能が利用可能な場合) 1 日、その後自動削除 (各ボード 100 件上限の FIFO)
掲示板への投稿 (chat.log にミラー記録、監査用、掲示板機能が利用可能な場合) 365 日、その後完全削除
サーバーアクセスログおよびセキュリティログ (IP アドレスを含み、接続管理、不正利用防止、セキュリティ監視、トラブルシューティングに使用) 最大 365 日
認証監査ログ (process.log の [AUTH] エントリ: 内部 account_id、X-Real-IP および X-Forwarded-For ヘッダーから取得した接続元 IP アドレス、サーバー名、クライアントバージョン、タイムスタンプ。サインイン成功時に記録され、ゲーム内行動 (チャット、掲示板投稿、モデレーションイベント) を接続元 IP に紐付け、不正利用調査および適法な開示請求への対応に使用) 最大 365 日
削除されたキャラクターの監査識別子 (character_id、account_id、name、deleted_at) 関連するアカウントが存在する限り保持。その後アカウントが削除された場合、アカウント監査記録とともに 365 日保持され、その後完全削除。モデレーションの継続性 (例: 過去のキャラクター名に言及した通報の調査、キャラクター削除を通じた BAN 回避の防止) を維持する目的で使用されます。
削除されたアカウントの監査識別子 (account_id、該当する場合はライブアカウントで保存されていたものと同じ鍵付きハッシュ (HMAC-SHA256) による Google 識別子、deleted_at) アカウント削除から 365 日、その後完全削除。モデレーション目的でチャット監査ログの保持期間との整合性を維持するため、また直近で削除されたアカウントの再登録を検知するために使用されます。
ゲーム内通知および運営者からのお知らせ (AccountCenter の “Notifications” タブに配信されるもの。モデレーション通知、運営者からの個別メッセージ、サービス全体向けのお知らせを含む) およびそのアカウント単位の既読記録 最大 90 日、その後完全削除 (個別通知についてはアカウント単位 200 件の FIFO 上限も適用)
Opinion 投稿 (AccountCenter “Opinion” タブを介して運営者に送信されたメッセージ。サポート、異議申立、フィードバック対応にのみ使用) 最大 90 日、その後完全削除
運営者とのメール通信 (ユーザーがサポート、異議申立、その他のお問い合わせのために grow.w.t.dungeon@gmail.com に送信されたメール。Gmail に保存 —第7条参照) ユーザーのお問い合わせおよびフォローアップ対応のために合理的に必要な期間保持。通常は最終やり取りから 365 日以内にメールボックスから定期的に削除
SQLite データベースのバックアップスナップショット — Cloudflare R2 オフサイトミラー (accounts.db, game_data.db、データベース内容のオフサイト災害復旧用) 最大 1-2 日 (単一の最新ミラー、日次上書き)
SQLite データベースのバックアップスナップショット — VPS 上のローカルローリングバックアップ (accounts.db, game_data.db、バグ / 管理者ミス / 破損復旧用) 最大 90 日。その後、ローリングバックアップのローテーションにより自動的に上書きまたは削除。災害復旧、バグ復旧、または管理者ミスからの復旧のためにのみアクセス。
法的請求および開示記録 (法執行機関、裁判所、規制当局その他の公的機関から受領した適法な請求、それらの請求に応じて実際に行った開示、および各開示の根拠に関する記録 — 下記の「法執行機関および公的機関への開示」参照) 法務、監査、およびコンプライアンス目的のため合理的に必要な期間保持し、不要となった時点で削除します。適用法令または有効な法的保持により、より長い保持期間が必要とされる場合、当該期間が適用されます。

オフサイトバックアップミラーに関する注記: 災害復旧を目的として、SQLite データベーススナップショットおよびローテーションされたログアーカイブ (chat.log, process.log) のコピーを Cloudflare R2 にオフサイトミラーリングしています (転送中および保存時に適用される暗号化については第7条参照)。バックアップミラーは上記の保持期間を延長しません — SQLite の R2 ミラーは単一の最新スナップショットで日次に上書きされます (R2 上の実効保持期間 ~1-2 日)、ミラーリングされたログアーカイブはプライマリ保持期間 (365 日) に合わせて消去されます (すなわち、chat.log または process.log のエントリのミラーコピーは、その日付から 365 日を超えて世界のどこにも存在しません)。より長期の履歴からのデータベース復旧 (バグロールバック、管理者ミスからの復旧) は、R2 ではなく VPS 上のローカル 90 日ローリングバックアップが担当します。R2 は意図的に長期履歴アーカイブとしては使用されません。バックアップは、災害復旧、バグ復旧、または管理者ミスからの復旧のためにのみアクセスされ、それ以外の目的でアクティブにアクセスされることはありません。

法的保全例外: 当方が適法な保全要請 (例: 法執行機関、裁判所、または進行中の訴訟に基づくもの) を受領した場合、当該要請で特定されたログまたはデータは、上記の標準保持期間を超えて、法的に要求される期間保持される場合があります。当該データは稼働システムから分離され、特定の法的目的のために権限を付与された担当者のみがアクセスします。

法執行機関および公的機関への開示: 当方は、(a) 適法な要請 (召喚状、裁判所命令、捜索令状、または適用法令上認められる同等の法的手続) により強制される場合、(b) 生命、身体の安全、または重大な公共の安全に対する切迫した危険 (例えば、ゲーム内コミュニケーション機能を介して投稿される暴力、テロリズム、または自傷他害の信頼性のある脅迫等) を防止するために合理的に必要であると善意に基づき判断する場合、または (c) 日本の法定機関 (刑事訴訟法に基づく警察機関等) からの照会に対応する場合 (個人情報の保護に関する法律第27条その他の適用法令上認められる範囲内において) に、保存している個人データ — サーバーアクセスログおよび認証監査ログに記録された IP アドレス、chat.log のエントリ、掲示板への投稿および監査ミラー、アカウントログイン履歴、内部アカウント識別子、関連メタデータを含む — を法執行機関、裁判所、規制当局その他の公的機関に開示することがあります。開示の範囲は、特定の要請への対応のために合理的に必要なデータに限定し、過度に広範な要請については適法な範囲で拒否または範囲縮減を求めることがあります。当方は Google アカウントのメールアドレスその他の Google プロフィール情報を保存していないため (第2.1条参照)、当方が保有するデータから Google アカウントを特定するためには、通常、当局と Google との間の別途の協力が必要となります。各開示は当方の内部監査ログに記録されます。

データは、YSNH Games が日本またはインフラがホストされるその他の地域で運営するサーバーに保存されます。当方は、通信経路における HTTPS/TLS 暗号化、サーバーへのアクセス制限 (SSH 鍵認証のみ、パスワードログイン不可)、環境変数を介したソースコードからの認証シークレットの分離、管理者操作の監査ログ、および転送時暗号化ならびに該当する場合には保存時のサーバーサイド暗号化により保護される定期バックアップ (Cloudflare R2 オフサイトバックアップミラーの詳細については第7条参照) など、合理的な技術的および組織的措置を講じてデータを保護します (これらに限られません)。当方は本サービスのためにユーザーのパスワードを保存することはありません — 認証は Google Sign-In により処理されます (第2.1条参照)。運営者が使用する管理者用認証情報がある場合、通常のユーザーアカウントデータとは分離して保護されます。ただし、100% 安全なシステムは存在せず、当方はあらゆる脅威に対する絶対的な保護を保証することはできません。

5. ユーザーの権利

ユーザーの管轄および適用されるデータ保護法によって、ユーザーは個人情報に関して以下のような権利を有する場合があります。

これらの権利の正確な範囲、手続き、期間は適用される法律によって異なります。当方は法令で要求される仕組みに加えて、以下のチャネルを提供します。

5.1 アカウントに影響する請求 (ゲーム内手続きが必須)

特定のアカウントに影響を与え、依拠し、または当該アカウントに対する操作を当方に求める請求 — アカウント削除、データのエクスポート、その他ユーザーの特定アカウントに紐付くデータ主体権利の請求を含みます — は、ゲーム内の AccountCenter を通じて行使する必要があります。アカウントにサインインの上、以下のとおり操作してください。

当方がこれらの操作についてゲーム内ルートを必須としているのは、電子メールアドレスからユーザーの身元を確実に検証することができないためです。第2.1条に記載のとおり、当方は認証に必要な最小限のスコープのみで Google Sign-In を使用しており、ユーザーのサインインに用いた Google アカウントの電子メールアドレスを保持していません。任意のアドレスからの電子メールメッセージを特定のユーザーアカウントに確実にリンクすることはできないため、その方法で受信したアカウント関連の指示には安全に対応することができません (対応した場合、なりすましや、誤った別ユーザーのデータ削除・開示のリスクが発生します)。

ユーザーが当初サインインに用いた Google アイデンティティへのアクセスを失った場合 (例: Google 側がユーザーの Google アカウントをサスペンドまたは削除した場合)、当方には同一人物であることを検証する out-of-band 手段がなく、当該ケースにおいて身元に依存する請求に応じることはできません。引き続き本サービスをご利用になる場合、新しいアカウントを作成いただく必要があります。

5.2 一般的なコミュニケーション (電子メール受付可)

当方による特定アカウントの識別を必要としない目的については、grow.w.t.dungeon@gmail.com までメールでご連絡いただけます。

当方は合理的な期間内に応答するものとし、適用される法律で要求される場合は通常 30 日以内に対応します。当方は小規模な運営体制のため応答時間が変動する可能性があることにご留意ください。サポート上の制限については第11条を参照してください。

EU/UK 居住者の方へ: ユーザーの個人情報の処理に EU/UK 一般データ保護規則 (GDPR) が適用される範囲において、ユーザーは現地のデータ保護当局に苦情を申し立てる権利を有する場合があります。

カリフォルニア州居住者の方へ: 米国カリフォルニア州消費者プライバシー法 (CCPA) が適用される範囲において、ユーザーは収集される個人情報を知る権利、削除を請求する権利、および個人情報の販売をオプトアウトする権利を有します (当方は個人情報を販売していません)。

6. アカウントの削除

ユーザーがアカウントを削除した場合:

バックアップスナップショットに関する注記: SQLite データベースレコード (アカウント情報、キャラクターデータ) に保存された個人データは、アカウント削除後、2 種類のバックアップ内に残存する場合があります:

いずれのウィンドウもデータベーススナップショットにのみ適用されます。ログアーカイブ (chat.log, process.log) は、アカウント削除とは独立に、ログの日付から 365 日の独自保持スケジュールに従います (第4条参照)。バックアップローテーションのウィンドウ中、バックアップは上記の復旧目的以外のためにアクティブにアクセスされることはありません。それぞれのローテーションウィンドウが経過した後、両カテゴリのバックアップ内の残存するすべての個人データは完全かつ復元不可能な形で消去されます。

アクティブデータのアカウント削除は元に戻すことができません。一度削除されたデータは復元できません。

7. 第三者サービス

当方は Grow with the Dungeon を運営するために以下の第三者サービスを利用しています。これら第三者がユーザーのデータをどのように取扱うかについて、当方は管理権限を有しません。各社のポリシーを別途ご確認ください。

8. 本サービスの変更

YSNH Games は Grow with the Dungeon を無料ゲームとしてベストエフォートで運営します。当方は、以下を含む (これらに限られない) 本サービスの重大な変更を行う権利を留保します。

8.1 将来の収益化

本サービスは現在無料で提供されており、現時点では有料機能、サブスクリプション、ゲーム内購入、寄付受付、広告表示は提供しておらず、直近で導入する計画もありません。 将来この方針を変更する場合、当方はゲーム内アナウンスならびに当方が運営または指定する公式サイト、公式配布ページ、または公式開発ログ (該当する場合は itch.io devlog を含みます) を通じて合理的な事前通知 (少なくとも 30 日) を提供し、必要に応じて追加の規約、支払条件、返金ポリシー、および法令上必要な表示を提供します。ユーザーの明示的かつ別個の同意なく、ユーザーのアカウントに課金が適用されることはありません。 有料機能の導入後に本サービスの無料部分の利用を継続することは、それ自体ではいかなる支払いを承認するものでもなく、いかなる有料機能への同意を構成するものでもありません。

当該変更に異議がある場合、ユーザーは変更が発効する前にアカウントを削除することができます。

8.2 サービスの終了

当方は、以下を含む (これらに限られない) 状況において、いつでも本サービスを停止する権利を留保します。

本サービスを終了する場合、当方は以下を実施します。

ゲーム内進行に関する注記: キャラクターデータ (レベル、アイテム、インベントリ、通貨) は本サービス外では価値も有用性もありません。当該データは他のゲームに移転不可能であり、単独で使用することができないため、当方はキャラクターデータのエクスポートを提供しません。ユーザーは、本サービス終了時にすべてのゲーム内進行が失われることを承諾するものとします。

個人データのエクスポート (データポータビリティ) に関する注記: 適用される法律 (EU/UK GDPR第20条等) で要求される場合、対象となるユーザーは、本サービスがまだ稼働している間、ユーザーが当方に提供した個人データおよびユーザーのアカウントに関連する基本的なアカウントメタデータの機械可読形式 (通常 JSON) のエクスポートを請求できます。第5.1条に記載のとおり、当該請求は、実際のアカウント所有者からの請求であることを当方が確認できるよう、ゲーム内の AccountCenter (“Account Info” タブ → “Export My Data”) を通じて行使する必要があります。任意のアドレスからの電子メールを特定のユーザーアカウントに確実にリンクすることができないため、当方は電子メールベースのエクスポート請求を受け付けません。当該エクスポートには通常以下が含まれます。

このエクスポートには以下は含まれません。

本サービス終了後、関連する個人データが削除されたか、合理的にアクセス可能でなくなった時点で、データエクスポート請求は利用できなくなる場合があります。本条上記のとおり、当方が直接管理するアクティブな本サービスシステム内に保存された個人データは、バックアップローテーション、法的保持義務、および第三者サービス側の保持ポリシーの対象となる場合を除き、終了から 90 日以内に削除されます。その他のカテゴリのデータ (チャットログおよびプロセスログ、ローリングバックアップ、第三者サービス側で保持されるデータ等) は、第4条および第7条に記載された独自の保持スケジュールに従います。

ユーザーは、本サービスが有料契約のない無料サービスであることに鑑み、本サービスの終了、変更、または中断の際にいかなる補償も返金も提供されないことを承諾するものとします。

8.3 プライバシーポリシーの更新

当方は本プライバシーポリシーを随時更新する場合があります。文頭の「最終更新日」は最新の改訂を反映します。重要な変更はゲーム内通知ならびに当方が運営または指定する公式サイト、公式配布ページ、または公式開発ログ (該当する場合は itch.io devlog を含みます) を通じて告知されます。変更後も本サービスを継続的に利用することは、改訂されたポリシーへの承諾を構成します。

9. 子供のプライバシー

本サービスは 13 歳未満 (またはユーザーの管轄における同等の最低年齢未満) のユーザーを対象としていません。当方はこの年齢未満の子供から個人情報を意図的に収集することはありません。子供が当方に個人情報を提供したと思われる場合は、grow.w.t.dungeon@gmail.com までご連絡ください。当方は、当該データを特定できる範囲で調査し、法令上必要または適切な場合には、削除または無効化のための合理的な措置を講じます。

10. 国際的なユーザー

本サービスは日本から運営されています。ユーザーが日本国外から本サービスにアクセスする場合、ユーザーの情報は、本サービスを提供および運営するために必要な範囲で、日本またはインフラがホストされるその他の地域に移転、保存、および処理される場合があります。

11. サポートおよびコミュニケーション

YSNH Games は他の職業上のコミットメントと並行して個人 1 名により運営されています。当方はお問い合わせに対するリアルタイムまたは迅速な応答を保証することはできません。

当方はベストエフォートにて応答いたします。標準的な応答時間は数日から数週間に及ぶ場合があります。

12. 連絡先

本プライバシーポリシーまたは当方のデータ取扱いに関する一般的なご質問については、以下までご連絡ください。

メール: grow.w.t.dungeon@gmail.com 運営者: YSNH Games (日本において運営される個人事業主) 国: 日本

ユーザーの特定アカウントに影響を与えるデータ主体の権利を行使される場合 (アカウント削除、データのエクスポート等)、第5.1条に記載のとおり、ゲーム内の AccountCenter をご使用ください。電子メールで送信されたアカウント関連の請求には対応できません。

運営者の正式な氏名および住所は、プライバシーおよび安全上の理由から本ページ上には公開していません。ただし、適用法令上必要な場合、または個人情報に関する請求、正式な法的通知、規制当局からの照会、紛争解決、裁判所もしくは当局による適法な要求への対応、その他正当な請求のために合理的に必要な場合には、上記メールアドレスへの書面による請求に応じて提供します。

本プライバシーポリシーの英語版を正式版とし、日本語版は便宜上の参考訳として提供されます。英語版と日本語版の間に不整合がある場合、英語版が優先します。