プライバシーポリシー

DUEL VOLT（以下「本サービス」といいます）は、サービス提供にあたり以下の情報を取得します。

• メールアドレス（アカウント認証・お知らせ送信のため）
• パスワード（そのままではなく、復元不可能なハッシュ値として保存します。運営もパスワードそのものを閲覧することはできません）
• プレイヤー名（表示名）
• アバター画像（アップロードした場合のみ）
• アカウントの状態（有効・利用停止等）
• 対戦履歴、レーティング（対戦成績に基づく数値評価）
• 対戦ルーム内のチャット内容
• 通報情報、異議申し立て情報
• 対戦証拠（勝利報告時に自動撮影される画像。詳細は「6. 対戦証拠」参照）
• 運営による対応履歴（利用停止等の措置に関する記録）
• セッション情報（ログイン状態を維持するための情報）
• 利用規約・プライバシーポリシーへの同意記録（同意日時・同意したバージョン）
• キャンペーンの応募者に関する情報（Xのアカウント名、プロフィール等の公開情報、フォロー・リポスト等の応募条件を満たしているかどうか。詳細は「12. キャンペーンにおける個人情報の取扱い」参照）
• キャンペーンの当選者に関する情報（XのDMでの当選連絡に関するやり取り、発送先情報入力フォームに入力いただいたXのアカウント名・当選確認コード・氏名・郵便番号・住所・電話番号（配送に必要な場合）。詳細は「12. キャンペーンにおける個人情報の取扱い」参照）

• アカウントの作成・認証
• 利用資格（年齢等）の確認および管理
• 対戦サービス（マッチング、対戦ルーム、勝敗報告）の提供
• レーティング・対戦履歴の算出・表示
• 不正行為・ハラスメントへの対策
• 通報・異議申し立てへの対応
• セキュリティの確保
• サービスの機能改善および障害対応
• お問い合わせへの対応
• キャンペーンの応募条件の確認、当選者の選定・確認、当選のご連絡
• キャンペーン賞品の発送（発送先の確認、不着・再送への対応を含みます）
• キャンペーンに関するお問い合わせへの対応

本サービスは、以下のCookieを使用します。

• session_token：ログイン状態を維持するための認証用Cookieです。ログイン認証・セッション維持のみを目的として使用しています。
• consent_prefs：画面下部のCookie設定バナー、またはフッターの「Cookie設定」から変更できる、Cookie設定（必須／アクセス解析／広告）の選択状態を保存するためのCookieです。氏名・メールアドレス・ユーザーID・対戦（Match ID）・対戦ルーム（Room ID）等、利用者個人を識別できる情報は一切保存していません。

本サービスは、consent_prefsで「アクセス解析」への同意をいただいた場合に限り、Google Analytics（GA4）を利用してアクセス状況の分析を行います。同意をいただくまで、またはご同意いただけない場合は、GA4は読み込まれず、これらの目的でデータが送信されることはありません。GA4の利用にあたり、メールアドレス・ユーザーID・表示名・対戦（Match ID）・対戦ルーム（Room ID）等、利用者個人を特定できる情報を送信することはありません。GA4はGoogleが提供する解析サービスであり、その詳細はGoogleのプライバシーポリシーでご確認いただけます。

現時点で、本サービスは広告配信を行う外部サービスを導入しておらず、その目的でCookieを使用することはありません。将来導入する場合は、本ポリシーを改定したうえで、consent_prefsに保存された利用者の選択に応じて動作します。

対戦相手を探す画面では、直前に選択したゲーム・レギュレーションの選択内容を、ブラウザのタブを閉じるまでの間だけ記憶するためにsessionStorageを使用しています。この情報は個人を特定する情報ではなく、サーバーへ送信されることもありません。

対戦ルームの入室時に表示されるカメラ設置の確認で「次回から表示しない」を選択した場合、その設定を、ご利用中のブラウザのlocalStorageに保存します。この情報は個人を特定する情報ではなく、サーバーへ送信されることもありません。ブラウザのサイトデータを削除すると、この設定も削除され、確認が再び表示されます。

本サービスは、以下の外部サービスを利用しています。これらのサービスの利用にあたり、必要な範囲で情報が処理されます。

• Resend（メール送信サービス）：会員登録確認、パスワード再設定、お問い合わせフォームからの通知等のメール送信に、宛先メールアドレスおよびメール本文を送信します。
• Google STUNサーバー：対戦ルームでの映像・音声通話（WebRTC）の接続経路を確立するために利用します。この過程で、利用者のグローバルIPアドレスがGoogleのSTUNサーバーへ送信されます。
• Cloudflare TURN：Cloudflare TURNが設定されている場合、対戦相手との直接接続が難しい通信環境において、映像・音声通信の一部がTURNサーバーを経由することがあります。この場合、両プレイヤーのIPアドレスがCloudflareのサーバーを経由します（通信内容自体は暗号化されています）。
• X（X Corp.）：公式アカウントからのお知らせ、キャンペーンの応募受付（フォロー・リポストの確認）、当選者へのご連絡（DM）に利用します。X上でのやり取りには、Xのプライバシーポリシーも適用されます。
• Googleフォーム／Googleスプレッドシート（Google LLC）：キャンペーン当選者の方から発送先情報をご入力いただくために利用します。入力された情報はGoogleのサーバー上で処理・保存され、運営が管理するGoogleアカウントからのみ閲覧・管理します。Googleによる情報の取扱いについては、Googleのプライバシーポリシーをご確認ください。

対戦で勝利を報告した利用者のブラウザ上で、その時点の対戦画面（映像）を1枚自動的に撮影し、運営が管理する非公開のサーバー領域に保存します。この画像は本サービスのウェブサイト上に一般公開されることはありません。

• 保存期間は原則として撮影から24時間です。
• 通報・異議申し立てが行われた場合、または両者の勝利報告が矛盾する場合は、調査のため保存期間が延長されることがあります。
• 閲覧できるのは運営（管理者権限を持つアカウント）のみです。撮影した本人を含む一般の利用者は、この画像を閲覧できません。
• 保存期間の経過後、または調査が不要になった証拠は削除します。

本サービスのデータベースには、IPアドレスを恒久的な形では保存していません。ログイン試行回数の制限等の不正対策処理は、サーバーのメモリ上で一時的にIPアドレスを扱いますが、プロセスの再起動等により消去され、データベースに記録として残ることはありません。

ただし、「5. 外部サービスの利用」に記載のとおり、WebRTCによる映像・音声通話の接続確立の過程では、Google・Cloudflareの各サーバーとの通信においてIPアドレスが処理されます。また、本サービスが稼働するサーバーインフラ（ネットワーク機器等）において、通信ログの一部としてIPアドレスが一時的に処理される場合があります。「IPアドレスを一切取得しない」という趣旨ではなく、上記の範囲でIPアドレスが処理され得ることをご了承ください。

運営は、法令その他個人情報保護法等で認められる場合を除き、利用者本人の同意なく個人データを第三者に提供しません。

ただし、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を委託する場合があります（例：キャンペーン賞品の発送のため、配送事業者に氏名・住所・電話番号をお預けする場合）。この場合、委託先に対して必要かつ適切な監督を行います。

• パスワードは、復元不可能な方式（ハッシュ化）で保存しています。
• ログイン状態は、推測困難なランダムなトークンをハッシュ化してデータベースに保存する方式のセッション管理で維持しています。
• 管理者権限を持つ機能（ユーザー管理、対戦証拠の閲覧等）は、管理者アカウントにのみアクセスを制限しています。
• アバター画像・対戦証拠画像は、一般公開されないサーバー領域に保存し、認証済みのアクセスを経てのみ読み書きします。
• キャンペーンの発送先情報は、2段階認証を設定した運営管理用のGoogleアカウントで管理し、フォーム・スプレッドシートの共有範囲を運営担当者に限定しています。
• キャンペーンの発送先情報は、XのDMでは受け付けず、専用のフォームでのみお伺いしています。

• アカウント情報：アカウントが存在する間、サービス提供に必要な範囲で保存します。退会時には、メールアドレス・パスワード・表示名・プロフィール画像等の個人情報を削除・匿名化します（詳細は「11. 退会・アカウント削除について」参照）。
• 対戦履歴・レーティング：サービスの公正性（過去の対戦記録の参照、レーティング計算の正確性維持）のため、長期間保存します。
• 通報・異議申し立て・利用停止等の記録：不正対策・運営対応の記録として保存します。
• 対戦証拠：「6. 対戦証拠」に記載のとおり、原則24時間（延長される場合あり）です。
• キャンペーンの当選者情報（フォームの回答、発送のために作成したデータ等）：賞品の発送および関連するお問い合わせ対応の完了後、3か月以内に削除します。当選が無効となった場合・賞品をお届けできなかった場合も同様とします。
• キャンペーンの応募者情報（抽選のために作成した記録）：当選者の確定後、3か月以内に削除します。

利用者は、マイページから任意のタイミングでアカウントを退会できます。退会にはパスワードによる本人確認と、退会内容の確認が必要です。また、進行中の対戦がある場合は退会できません。

退会が完了すると、以下の個人情報を削除または匿名化します。

• メールアドレス
• パスワード
• 表示名（プレイヤー名）
• プロフィール画像（アイコン）

匿名化後の表示名は「退会ユーザー」等の一般的な表記になり、元の情報から本人を特定することはできません。退会したアカウントのログイン状態（セッション）は即時にすべて無効化され、以後そのアカウントでログインすることはできません。再度本サービスをご利用いただくには、新規登録が必要です。

一方で、以下の情報は、サービスの公平性・不正対策・記録維持のため、退会後も保持する場合があります。これらの記録に含まれる利用者情報は、退会に伴い匿名化された表示名等に置き換わります。

• 対戦履歴・勝敗・レーティング
• 対戦記録（Matchに関する情報）
• 通報・異議申し立ての記録
• 運営による対応履歴
• 利用規約・プライバシーポリシーへの同意記録

退会を理由として、過去の対戦結果やレーティングの履歴を削除・再計算することはありません。退会は、個人情報を即時かつ完全に消去するものではなく、個人情報を削除・匿名化する一方で、サービスの公平性・記録維持に必要な情報は保持する、という方式で行っています。

運営がX上で実施するキャンペーンでは、以下のとおり個人情報を取り扱います。

• 応募：応募は、Xでのフォロー・リポスト等により受け付けます。応募の時点で、運営が氏名・住所等を取得することはありません。
• 当選のご連絡：当選者の方には、Xの公式アカウントからDMで、当選のご連絡、発送先情報入力フォームのURL、当選確認コードをお送りします。
• DMで発送先情報をお伺いしないこと：XのDMで氏名・住所・電話番号等の発送先情報をお伺いすることはありません。万一DMで発送先情報をお送りいただいた場合は、フォームへのご入力をお願いし、運営側の画面から該当のメッセージを削除します。
• 発送先情報の取得：発送先情報は、Googleフォームを利用した専用フォームでのみお伺いします。お伺いする情報は、Xのアカウント名、当選確認コード、氏名、郵便番号、住所、電話番号（配送に必要な場合）です。
• 利用目的：フォームに入力いただいた情報は、当選者ご本人の確認、賞品の発送、およびこれらに関するご連絡・お問い合わせ対応にのみ利用します。
• 配送事業者への委託：賞品の発送のため、配送事業者に氏名・住所・電話番号をお預けします。
• 保存期間・削除：フォームの回答、回答を保存したスプレッドシート、発送のために作成したデータ、印刷物等は、「10. 保存期間」に定める期間内に削除します。

運営は、法令の変更、サービス内容の変更その他必要に応じて、本ポリシーを改定することがあります。改定後の本ポリシーは、本ページに掲載した時点から効力を生じるものとします。ただし、重要な変更を行う場合には、利用者に対してあらためて同意を求めることがあります。

本ポリシーに関するお問い合わせは、お問い合わせページよりご連絡ください。