Privacy Policy
プライバシーポリシー
「Re:BirthStone」（以下「本サービス」）は、利用者のみなさまの個人情報を大切に取り扱います。 本ポリシーは、本サービスがどのような情報を取得し、何のために使い、どれくらいの期間保管し、 みなさまにどんな権利があるかを、できるだけわかりやすく説明するものです。
なお、本サービスへのアカウント登録（事前登録を含む）をもって、本ポリシーにご同意いただいたものとみなします。
1. 運営者とお問い合わせ
本サービスは以下の運営者によって提供されます。
開示・訂正・削除のご請求や、個人情報の取り扱いに関するご相談は、上記の窓口までご連絡ください。
2. 本サービスの提供段階について
本サービスは現在テスト公開（アルファ版）として無料で提供しており、 有料アイテムの販売や課金は行っていません。将来、課金機能を導入する場合は、 本ポリシーおよび関連規約を事前に改定し、別途お知らせします。
3. 取得する情報
(1) みなさまから直接いただく情報
| 情報 | 取得するとき | 目的 |
|---|---|---|
| メールアドレス | アカウント登録時 | 本人確認・ログイン・重要なお知らせ |
| ログインID（任意） | アカウント登録時 | メールアドレスの代わりの識別子 |
| パスワード | 登録・変更時 | 認証（暗号化ハッシュとして保存し、元のパスワードは保存しません） |
| 二要素認証（MFA）の設定 | MFAを有効にしたとき | ログインの安全性向上（暗号化して保存） |
(2) サービス利用中に自動的に発生する情報
| 情報 | 目的 |
|---|---|
| アカウントID / ユーザーID | システム内部での識別 |
| IPアドレスのハッシュ値（sha256） | 不正アクセス検知・セッション管理 |
| ブラウザ情報（User-Agent）のハッシュ値（sha256） | 端末の区別・新しい端末からのログイン通知 |
| ログイン・ログアウト等の認証イベント | 不正利用の検知 |
| ゲーム進行データ（キャラ育成・所持品・ストーリー進捗・ゲーム内通貨の増減） | プレイ状態の保存 |
4. 利用目的
取得した情報は、以下の目的のためにのみ利用し、これら以外の目的には利用しません。
- アカウントの識別・認証（ログイン）
- メール認証・パスワード再設定の通知
- 不正アクセスの検知とセッション管理、新しい端末からのログイン通知
- ゲーム進行（育成・所持品・ストーリー等）の保存と提供
- 不正利用の検知・対応、お問い合わせや異議申立てへの対応
- 本人からの開示・訂正・削除等のご請求への対応
- 管理操作の証跡保持（セキュリティ調査のため）
5. 保存期間
| データ | 保存期間 |
|---|---|
| ゲーム進行データ（通貨・所持品・レベル・ストーリー） | ご利用中、または削除のご請求まで |
| 認証イベント（ログイン履歴等） | 最大365日 |
| 管理・監査ログ | 有効60日 ＋ アーカイブ365日 |
| セッション情報・各種トークン | 短期間（使用後すみやかに無効化） |
※ 将来、課金機能を導入した場合の取引記録は、会計関連の法令に基づき一定期間（例：7年間）保管することがあります。 その際は本ポリシーを改定してお知らせします。
6. 第三者への提供
本サービスは、取得した個人情報を外部の第三者に提供・販売しません。 また、第三者による行動追跡（トラッキング）目的のSDK等は導入していません。
ただし、次の場合を除きます。
- 法令に基づく要請があった場合（裁判所の命令等）
- ご本人の同意がある場合
- サーバー等の運用を委託する事業者に、安全管理のもとで取り扱いを委託する場合（個人情報保護法第27条の委託）
7. Cookie・ブラウザ保存領域の利用
- Cookie：ログインセッションの維持に使用します（httpOnly / secure 等の安全設定を付与）。
- localStorage：音量や表示設定など、個人を特定しない設定の保存に使用します。
- 広告・第三者トラッキング：使用していません。
8. 安全管理のための取り組み
本サービスは、個人情報を保護するため、概ね次の対策を行っています。
- パスワードは Argon2id でハッシュ化し、元の値は保存しません。
- 二要素認証の秘密情報は暗号化して保存します。
- IPアドレス・ブラウザ情報はハッシュ値のみを保存します。
- 管理者の操作はすべて記録（監査ログ）し、権限を役割ごとに分離しています。
- パスワード変更・メール変更・不正の疑い検知時には、セッションを一括で無効化します。
9. みなさまの権利
利用者は、ご自身の個人情報について次の請求ができます。お問い合わせ窓口、またはアプリ内の機能からご利用いただけます。
開示請求
ご自身の個人データの開示を請求できます（パスワードや認証用の秘密情報は、安全のため開示対象外です）。
訂正
メールアドレス・ログインID・パスワードは、アプリ内の設定画面から変更できます。その他の訂正はお問い合わせ窓口へご連絡ください。
利用停止・削除
ご自身の個人データの削除（匿名化）を請求できます。誤操作や心変わりに備え、 削除請求から30日間の猶予期間を設けており、その間はキャンセルできます。 なお、法令上の保管義務がある記録（取引記録・監査ログ等）は、削除後も必要な期間保持することがあります。
苦情の申出
個人情報の取り扱いについては、お問い合わせ窓口のほか、 個人情報保護委員会 へ申し出ることもできます。
10. お子さまの個人情報
本サービスは、13歳未満の方からは個人情報を直接取得しない方針です。 保護者の同意なく13歳未満の方の登録が判明した場合、該当アカウントをすみやかに削除します。
11. 本ポリシーの改定
本ポリシーは、法令の改正やサービス内容の変更、セキュリティ運用の改善等に応じて改定することがあります。 重要な変更を行う場合は、アプリ内のお知らせやメールでご連絡します。
制定日：2026年6月22日 ／ Re:BirthStone Project