会員登録なしでも遊べます。ENGLISH

POCKET64 プライバシーポリシー

最終更新日：2026年8月5日

株式会社Bloom Studio（以下「運営者」といいます。）は、ウェブサービス「POCKET64」（以下「本サービス」といいます。）におけるユーザー情報を、以下のとおり取り扱います。

1. 取得または処理する情報

運営者は、本サービスの提供にあたり、次の情報を取得または処理します。

1.1 アカウントおよび認証情報

  • Googleアカウントに関連する識別子
  • Googleから提供される氏名またはプロフィール名、メールアドレス、メールアドレス確認状況およびプロフィール画像
  • OAuth認証に伴い発行されるトークンその他認証情報
  • POCKET64のユーザーID、自動生成またはユーザーが設定した表示名、ゲストまたは会員の別
  • セッション識別子、セッションの作成・更新・有効期限等の情報

Googleから取得する具体的な項目は、ユーザーに表示されるGoogleの同意画面およびその時点のOAuth権限により定まります。

1.2 ゲームおよび進行状況に関する情報

  • プレイしたゲーム、スコア、プレイ日時、プレイ時間またはフレーム数
  • ゲームに使用したシード、スコア識別子、日次・週次集計キー
  • 自己ベスト、XP、ランク、メダルおよびランキング順位
  • スコア検証のために送信される、フレーム番号付きのタップ、ドラッグその他のゲーム内入力イベント

入力イベントは、不正防止のためサーバー上でプレイを再現し、スコアを検証する目的で処理します。受理されたスコアについては、後からプレイを再現し記録の整合性を維持するため、検証済みの入力イベント列をシードおよびフレーム数とともに、バージョン付きのコンパクトなリプレイ形式で保存します。拒否された送信の入力イベントは、リプレイデータとして保存しません。当該スコアに公開共有URLがある場合、または署名付きカスタムチャレンジの元記録として選択された場合、ブラウザ上でのリプレイ再生のため入力イベント列が閲覧者へ配信されることがあります。公開共有ページでは、端末内での共有動画生成にも利用されます。

1.3 端末、通信および利用環境に関する情報

  • IPアドレス
  • ユーザーエージェント、ブラウザおよび端末に関する情報
  • リクエスト日時、アクセス先、レスポンス状況、エラーおよびセキュリティ関連ログ
  • Cookie、ローカルストレージその他ブラウザ保存領域に格納される識別子および設定
  • 自動化されたアクセスの判定のためブラウザから収集されるシグナル（第5項のCloudflare Turnstileによります。**ゲームページを開いた時点**で実行されるため、プレイを開始せずに離脱した場合も実行されます。通常はユーザーの操作を要しません）
  • Vercel Web Analyticsが有効化されている場合の、ページ閲覧日時、加工済みアクセス先、動的ルート、参照元、フィルタ済みUTMパラメータ、国・地域等のおおよその位置、OS・ブラウザ・端末種別およびスクリプトのバージョン
  • 本サービスが既存データベースへ日別に集計する、利用イベント名、ロケール、ゲーム識別子、ゲスト・会員の別、参照元ホスト、UTMパラメータ、共有チャレンジの種別、挑戦結果（勝ち・負け・同点）および件数

Vercel Web Analyticsが有効化されている場合、同サービスは第三者Cookieを使用せず、受信したリクエストから生成するハッシュによりページ閲覧を匿名の集計データとして処理します。この訪問セッションを識別する情報は24時間後に破棄されます。共有スコアページおよび署名付きカスタムチャレンジのURLは、送信前にそれぞれ`/s/[scoreId]`および`/c/[challengeId]`へ置換し、生の識別子を送信しません。本サービス独自のファネル計測は、個別イベントを保存せず、同じ日・イベント・上記属性の件数を既存データベース上で加算します。その送信内容にはURL、Cookie、メールアドレス、氏名、表示名、ユーザーID、IPアドレス、認証情報またはゲーム内入力イベント列を含めません。参照元はホストまたはオリジンに限定します。UTM値は、運営者が設定した再利用可能かつ低カーディナリティのキャンペーンラベルに一致する場合のみ保持し、メールアドレス、一意のクリック・受信者識別子に見える値、および未設定の値を破棄します。

1.4 問い合わせ情報

ユーザーが問い合わせ、権利行使または不具合報告を行った場合、氏名、メールアドレス、問い合わせ内容、本人確認資料その他対応に必要な情報を取得することがあります。

2. 利用目的

運営者は、取得した情報を次の目的で利用します。

  1. ゲストセッションの作成、本人認証、会員登録およびアカウント管理
  2. ゲームの提供、スコアの検証および保存、自己ベスト、XP、ランクおよびメダルの算出
  3. デイリー、ウィークリーおよび通算ランキングの作成と表示
  4. ゲストデータの会員アカウントへの引き継ぎ
  5. スコア共有ページおよびソーシャル共有用画像の生成
  6. 不正プレイ、ボット、過剰アクセス、アカウントの不正使用その他の違反行為の検知、防止、調査および対応
  7. 障害対応、品質改善、保守、利用状況の把握および本サービスの開発
  8. ユーザーからの問い合わせ、本人確認および権利行使への対応
  9. 本規約の執行、紛争対応、法令遵守および法的請求への対応

運営者は、利用状況の匿名集計のため本サービス独自のファネル集計を使用し、設定されている場合はVercel Web Analyticsも使用しますが、行動ターゲティング広告、第三者広告配信またはGoogle Analytics等の広告目的のアクセス解析サービスにはユーザー情報を利用しません。

3. 公開される情報

  1. 会員の表示名、ゲーム名、スコア、順位、ランクおよびメダル等は、ランキング上で一般に公開される場合があります。
  2. スコア共有URLには、表示名、ゲーム名、スコアおよびランク等が表示されるほか、検証済みリプレイについて、再生および端末内動画生成のため入力イベント列が閲覧者のブラウザへ配信される場合があります。共有URLを外部サービスへ投稿した場合、当該外部サービスの仕様により情報が複製、キャッシュまたは再共有されることがあります。
  3. ゲストは原則として公開ランキングには掲載されません。ただし、会員登録により引き継がれたゲストのスコアは、登録後にランキング対象となることがあります。

4. Cookieおよびローカルストレージ

  1. 本サービスは、ログイン状態およびゲスト状態の維持、OAuth認証、不正防止ならびにセキュリティのため、必須Cookieを使用します。認証セッションの有効期間は最大90日です。Cookie内のセッションキャッシュは、性能向上のため短時間保持される場合があります。
  2. 本サービスは、自動化された大量アクセスを防ぐため、ボット判定に成功したブラウザに対し、その事実のみを記録する署名付きCookieを発行します。有効期間は最長12時間で、アカウント情報、プロフィール情報その他ユーザー本人に関する情報は含みません。ただし、その値は同一ブラウザからのリクエストを区別しうる識別子として機能します。なお、この Cookie は発行時の接続元IPアドレスに紐づけて署名しているため、モバイル回線の切替等でIPアドレスが変わると受け付けられなくなり、次回のボット判定で別の値が新たに発行されます。したがって同一ブラウザが12時間にわたり同一の値を持ち続けるとは限りません。またCloudflareが、Turnstileの動作のためCookieその他のブラウザ保存領域を使用する場合があります。
  3. 本サービスは、ゲーム別自己ベストを初期表示するため、`localStorage`にゲーム識別子および自己ベスト値を保存します。サーバー上の記録が取得できる場合は、サーバー上の値が優先されます。
  4. ユーザーはブラウザの設定からCookieおよびローカルストレージを削除できます。ただし、削除または無効化により、ゲスト記録へのアクセス、ログイン状態、自己ベストの初期表示その他の機能が失われることがあります。
  5. 現時点では、広告Cookieまたはアクセス解析Cookieを使用していません。任意で有効化されるVercel Web AnalyticsもCookieを使用しません。将来これらのCookieを導入する場合、適用法令に従い、本ポリシーの改定および必要な同意取得を行います。

5. 外部事業者への取扱いの委託および連携

運営者は、本サービスの提供に必要な範囲で、次の外部事業者に情報の取扱いを委託し、またはそのサービスと連携します。

| 事業者 | 主な役割 | 取り扱われ得る情報 |

|---|---|---|

| Google | Google OAuthによる本人認証 | 認証要求、Googleアカウント識別子、プロフィール情報、認証トークン |

| Vercel | ホスティング、配信、ネットワーク、運用ログ、および有効化されている場合のCookieを使用しないページ閲覧のWeb Analytics | IPアドレス、ユーザーエージェント、リクエスト情報、本サービスで送受信されるデータならびに有効化時の第1.3項のページ閲覧用データ |

| Neon | 本番データベース | アカウント、セッション、スコア、進行状況、検証済みリプレイの入力イベントおよび匿名の日別イベント集計その他データベースに保存される情報 |

| Cloudflare | ボット判定（Turnstile）。自動化された手段によるアカウントの大量作成およびリソースの濫用の防止 | IPアドレス、ユーザーエージェント、ブラウザから収集されるシグナル、チャレンジの実行結果 |

各事業者は、それぞれの契約条件およびプライバシーポリシーに従って情報を取り扱う場合があります。運営者は、委託先の選定、契約その他の方法により、必要かつ適切な監督を行います。

6. 第三者提供

運営者は、次の場合を除き、個人データを第三者へ提供しません。

  1. 本人の同意がある場合
  2. 法令に基づく場合
  3. 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
  4. 公衆衛生の向上または児童の健全な育成のために特に必要で、本人の同意を得ることが困難な場合
  5. 国または地方公共団体等の法令上の事務に協力する必要があり、本人の同意により当該事務の遂行に支障を及ぼすおそれがある場合
  6. 事業承継に伴い個人データが提供される場合
  7. 個人情報保護法上、委託、共同利用その他第三者提供に該当しない場合

運営者は、個人情報を販売しません。

7. 国外での取扱い

本サービスが利用する外部事業者は、日本国外を含む国または地域で情報を処理または保存する場合があります。運営者は、適用法令に従い、提供先との契約、提供先の安全管理措置の確認その他必要な措置を講じます。具体的な取扱国、外国の制度または講じた措置について法令上開示が必要な場合、ユーザーは第13項の窓口へ問い合わせることができます。

EEA、英国その他国外から本サービスを利用するユーザーの情報が国外へ移転される場合、運営者は、必要に応じ、十分性認定、標準契約条項その他適用法令上認められる移転手段を用います。

8. 保存期間

運営者は、利用目的の達成に必要な期間、または法令上必要な期間に限り、情報を保持します。主な基準は次のとおりです。

  1. 会員のアカウント、スコアおよび進行状況：アカウントの存続中、および削除後に法令遵守、紛争対応、不正防止、バックアップ管理等のため合理的に必要な期間
  2. ゲストのアカウントおよびスコア：会員アカウントへの引き継ぎ、本人からの削除請求、セッション失効後の不要データの削除その他運用上削除されるまでの期間
  3. 認証セッション：原則として作成から最大90日。ただし、ユーザーによるログアウト、アカウント削除、セキュリティ対応等により早期に終了する場合があります。
  4. レート制限用IPアドレス：短時間の制限期間および不正防止に必要な期間。現行システムでは、期限切れのカウンターを順次削除します。
  5. ボット判定Cookie：発行から最長12時間。接続元IPアドレスの変更により、それより早く無効となることがあります。Cloudflare側での保持期間は、同社のプライバシーポリシーによります。
  6. スコア検証用入力イベント：検証に成功したプレイで実際に消費されたイベントのみを、公開リプレイおよび端末内動画生成のため、対応する会員またはゲストのスコアと同じ基準で保持します。拒否された送信およびプレイ終了後のイベントはリプレイデータとして保存せず、運用・セキュリティログにも入力イベント列を含めません。
  7. Vercel Web Analytics（有効化されている場合）：訪問セッションを識別するハッシュは24時間後に破棄されます。匿名集計結果の保持期間はVercelとの契約および利用プランによります。
  8. 匿名の日別イベント集計：サービスの利用状況の把握および改善に必要な期間。個別イベント、訪問者またはセッションの識別子は保存しません。
  9. ブラウザのローカルストレージおよびセッションストレージ：ローカルストレージはユーザーがブラウザのサイトデータを削除するまで、UTMおよび参照元ホストを保持するセッションストレージは当該タブのセッションが終了するまで
  10. 問い合わせ記録：問い合わせ対応および法的請求への対応に必要な期間

バックアップおよび外部事業者のログに含まれる情報は、各事業者の保持サイクルに従って遅れて削除される場合があります。

9. 安全管理措置

運営者は、取り扱う情報の漏えい、滅失、毀損、不正アクセスまたは不正利用を防止するため、アクセス制御、認証情報および署名鍵の管理、通信の保護、スコアのサーバー検証、レート制限、ボット判定、委託先の選定その他合理的な組織的・技術的安全管理措置を講じます。

ただし、インターネット上の送信または電子的保存の完全な安全性を保証することはできません。セキュリティ上の問題を発見した場合は、第13項の窓口へ連絡してください。

10. ユーザーの権利

ユーザーは、適用法令に基づき、自己の情報について、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止または第三者提供記録の開示を請求できる場合があります。

EEAまたは英国に所在するユーザーは、適用されるデータ保護法に基づき、アクセス、訂正、消去、処理の制限、データポータビリティ、処理への異議申立て、および同意に基づく処理について同意を撤回する権利を有する場合があります。また、居住地の監督機関へ苦情を申し立てる権利があります。

請求を希望する場合、第13項の窓口へ連絡してください。運営者は、なりすましを防ぐため、アカウント情報その他合理的な方法による本人確認を求めることがあります。法令上認められる場合、手数料を請求し、または請求の全部もしくは一部に応じられないことがあります。その場合、可能な範囲で理由を説明します。

11. GDPR等に基づく処理の法的根拠

欧州経済領域、英国その他処理の法的根拠の明示が必要な地域のユーザーについて、運営者は主に次の根拠に基づいて情報を処理します。

  1. 契約の履行：アカウント、ゲーム、スコア、ランキングおよび共有機能を提供するため
  2. 正当な利益：本サービスの安全、公平性、障害対応、品質改善および不正防止のため。ただし、ユーザーの権利利益を不当に優先しない範囲に限ります。
  3. 法的義務：法令、裁判所または行政機関の適法な要請に対応するため
  4. 同意：適用法令上同意が必要な任意機能を提供するため。この場合、ユーザーは将来に向かっていつでも同意を撤回できます。

本サービスは、ユーザーに法的効果または同様に重大な影響を与える、個人情報のみに基づく自動意思決定を行いません。ゲームルールに基づくスコア検証、ランキングおよびメダル算定は、本サービス内の娯楽上の処理です。

12. 13歳未満の方

本サービスは13歳未満の方を対象としておらず、13歳未満の方は利用できません。運営者が13歳未満の方から個人情報を取得したことを認識した場合、法令上保持が必要な場合を除き、合理的な確認の上で削除します。該当する可能性がある場合は、第13項の窓口へ連絡してください。

13. 問い合わせ、苦情および権利行使

  • 運営者：株式会社Bloom Studio
  • メール：pocket64@googlegroups.com

アカウント削除を希望する場合は、登録に使用したメールアドレスから連絡するか、対象アカウントを合理的に特定できる情報を提示してください。

14. 本ポリシーの変更

運営者は、本サービスまたは法令の変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合、効力発生日および変更内容を、本サービス上への掲示その他合理的な方法により事前に通知します。