会員登録なしでも遊べます。ENGLISH

POCKET64 プライバシーポリシー

最終更新日：2026年7月31日

株式会社Bloom Studio（以下「運営者」といいます。）は、ウェブサービス「POCKET64」（以下「本サービス」といいます。）におけるユーザー情報を、以下のとおり取り扱います。

1. 取得または処理する情報

運営者は、本サービスの提供にあたり、次の情報を取得または処理します。

1.1 アカウントおよび認証情報

  • Googleアカウントに関連する識別子
  • Googleから提供される氏名またはプロフィール名、メールアドレス、メールアドレス確認状況およびプロフィール画像
  • OAuth認証に伴い発行されるトークンその他認証情報
  • POCKET64のユーザーID、自動生成またはユーザーが設定した表示名、ゲストまたは会員の別
  • セッション識別子、セッションの作成・更新・有効期限等の情報

Googleから取得する具体的な項目は、ユーザーに表示されるGoogleの同意画面およびその時点のOAuth権限により定まります。

1.2 ゲームおよび進行状況に関する情報

  • プレイしたゲーム、スコア、プレイ日時、プレイ時間またはフレーム数
  • ゲームに使用したシード、スコア識別子、日次・週次集計キー
  • 自己ベスト、XP、ランク、メダルおよびランキング順位
  • スコア検証のために送信される、フレーム番号付きのタップ、ドラッグその他のゲーム内入力イベント

入力イベントは、不正防止のためサーバー上でプレイを再現し、スコアを検証する目的で処理します。現行のアプリケーションでは、検証後の入力イベント列そのものをデータベースへ永続保存しません。

1.3 端末、通信および利用環境に関する情報

  • IPアドレス
  • ユーザーエージェント、ブラウザおよび端末に関する情報
  • リクエスト日時、アクセス先、レスポンス状況、エラーおよびセキュリティ関連ログ
  • Cookie、ローカルストレージその他ブラウザ保存領域に格納される識別子および設定

1.4 問い合わせ情報

ユーザーが問い合わせ、権利行使または不具合報告を行った場合、氏名、メールアドレス、問い合わせ内容、本人確認資料その他対応に必要な情報を取得することがあります。

2. 利用目的

運営者は、取得した情報を次の目的で利用します。

  1. ゲストセッションの作成、本人認証、会員登録およびアカウント管理
  2. ゲームの提供、スコアの検証および保存、自己ベスト、XP、ランクおよびメダルの算出
  3. デイリー、ウィークリーおよび通算ランキングの作成と表示
  4. ゲストデータの会員アカウントへの引き継ぎ
  5. スコア共有ページおよびソーシャル共有用画像の生成
  6. 不正プレイ、ボット、過剰アクセス、アカウントの不正使用その他の違反行為の検知、防止、調査および対応
  7. 障害対応、品質改善、保守、利用状況の把握および本サービスの開発
  8. ユーザーからの問い合わせ、本人確認および権利行使への対応
  9. 本規約の執行、紛争対応、法令遵守および法的請求への対応

運営者は、現時点で、行動ターゲティング広告、第三者広告配信またはGoogle Analytics等のアクセス解析サービスのためにユーザー情報を利用していません。

3. 公開される情報

  1. 会員の表示名、ゲーム名、スコア、順位、ランクおよびメダル等は、ランキング上で一般に公開される場合があります。
  2. スコア共有URLには、表示名、ゲーム名、スコアおよびランク等が表示される場合があります。共有URLを外部サービスへ投稿した場合、当該外部サービスの仕様により情報が複製、キャッシュまたは再共有されることがあります。
  3. ゲストは原則として公開ランキングには掲載されません。ただし、会員登録により引き継がれたゲストのスコアは、登録後にランキング対象となることがあります。

4. Cookieおよびローカルストレージ

  1. 本サービスは、ログイン状態およびゲスト状態の維持、OAuth認証、不正防止ならびにセキュリティのため、必須Cookieを使用します。認証セッションの有効期間は最大90日です。Cookie内のセッションキャッシュは、性能向上のため短時間保持される場合があります。
  2. 本サービスは、ゲーム別自己ベストを初期表示するため、`localStorage`にゲーム識別子および自己ベスト値を保存します。サーバー上の記録が取得できる場合は、サーバー上の値が優先されます。
  3. ユーザーはブラウザの設定からCookieおよびローカルストレージを削除できます。ただし、削除または無効化により、ゲスト記録へのアクセス、ログイン状態、自己ベストの初期表示その他の機能が失われることがあります。
  4. 現時点では、広告Cookieまたはアクセス解析Cookieを使用していません。将来これらを導入する場合、適用法令に従い、本ポリシーの改定および必要な同意取得を行います。

5. 外部事業者への取扱いの委託および連携

運営者は、本サービスの提供に必要な範囲で、次の外部事業者に情報の取扱いを委託し、またはそのサービスと連携します。

| 事業者 | 主な役割 | 取り扱われ得る情報 |

|---|---|---|

| Google | Google OAuthによる本人認証 | 認証要求、Googleアカウント識別子、プロフィール情報、認証トークン |

| Vercel | ホスティング、配信、ネットワークおよび運用ログ | IPアドレス、ユーザーエージェント、リクエスト情報、本サービスで送受信されるデータ |

| Neon | 本番データベース | アカウント、セッション、スコア、進行状況その他データベースに保存される情報 |

各事業者は、それぞれの契約条件およびプライバシーポリシーに従って情報を取り扱う場合があります。運営者は、委託先の選定、契約その他の方法により、必要かつ適切な監督を行います。

6. 第三者提供

運営者は、次の場合を除き、個人データを第三者へ提供しません。

  1. 本人の同意がある場合
  2. 法令に基づく場合
  3. 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
  4. 公衆衛生の向上または児童の健全な育成のために特に必要で、本人の同意を得ることが困難な場合
  5. 国または地方公共団体等の法令上の事務に協力する必要があり、本人の同意により当該事務の遂行に支障を及ぼすおそれがある場合
  6. 事業承継に伴い個人データが提供される場合
  7. 個人情報保護法上、委託、共同利用その他第三者提供に該当しない場合

運営者は、個人情報を販売しません。

7. 国外での取扱い

本サービスが利用する外部事業者は、日本国外を含む国または地域で情報を処理または保存する場合があります。運営者は、適用法令に従い、提供先との契約、提供先の安全管理措置の確認その他必要な措置を講じます。具体的な取扱国、外国の制度または講じた措置について法令上開示が必要な場合、ユーザーは第13項の窓口へ問い合わせることができます。

EEA、英国その他国外から本サービスを利用するユーザーの情報が国外へ移転される場合、運営者は、必要に応じ、十分性認定、標準契約条項その他適用法令上認められる移転手段を用います。

8. 保存期間

運営者は、利用目的の達成に必要な期間、または法令上必要な期間に限り、情報を保持します。主な基準は次のとおりです。

  1. 会員のアカウント、スコアおよび進行状況：アカウントの存続中、および削除後に法令遵守、紛争対応、不正防止、バックアップ管理等のため合理的に必要な期間
  2. ゲストのアカウントおよびスコア：会員アカウントへの引き継ぎ、本人からの削除請求、セッション失効後の不要データの削除その他運用上削除されるまでの期間
  3. 認証セッション：原則として作成から最大90日。ただし、ユーザーによるログアウト、アカウント削除、セキュリティ対応等により早期に終了する場合があります。
  4. レート制限用IPアドレス：短時間の制限期間および不正防止に必要な期間。現行システムでは、期限切れのカウンターを順次削除します。
  5. スコア検証用入力イベント：検証リクエストの処理に必要な期間。現行のアプリケーションデータベースには永続保存しません。
  6. ブラウザのローカルストレージ：ユーザーがブラウザのサイトデータを削除するまで
  7. 問い合わせ記録：問い合わせ対応および法的請求への対応に必要な期間

バックアップおよび外部事業者のログに含まれる情報は、各事業者の保持サイクルに従って遅れて削除される場合があります。

9. 安全管理措置

運営者は、取り扱う情報の漏えい、滅失、毀損、不正アクセスまたは不正利用を防止するため、アクセス制御、認証情報および署名鍵の管理、通信の保護、スコアのサーバー検証、レート制限、委託先の選定その他合理的な組織的・技術的安全管理措置を講じます。

ただし、インターネット上の送信または電子的保存の完全な安全性を保証することはできません。セキュリティ上の問題を発見した場合は、第13項の窓口へ連絡してください。

10. ユーザーの権利

ユーザーは、適用法令に基づき、自己の情報について、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止または第三者提供記録の開示を請求できる場合があります。

EEAまたは英国に所在するユーザーは、適用されるデータ保護法に基づき、アクセス、訂正、消去、処理の制限、データポータビリティ、処理への異議申立て、および同意に基づく処理について同意を撤回する権利を有する場合があります。また、居住地の監督機関へ苦情を申し立てる権利があります。

請求を希望する場合、第13項の窓口へ連絡してください。運営者は、なりすましを防ぐため、アカウント情報その他合理的な方法による本人確認を求めることがあります。法令上認められる場合、手数料を請求し、または請求の全部もしくは一部に応じられないことがあります。その場合、可能な範囲で理由を説明します。

11. GDPR等に基づく処理の法的根拠

欧州経済領域、英国その他処理の法的根拠の明示が必要な地域のユーザーについて、運営者は主に次の根拠に基づいて情報を処理します。

  1. 契約の履行：アカウント、ゲーム、スコア、ランキングおよび共有機能を提供するため
  2. 正当な利益：本サービスの安全、公平性、障害対応、品質改善および不正防止のため。ただし、ユーザーの権利利益を不当に優先しない範囲に限ります。
  3. 法的義務：法令、裁判所または行政機関の適法な要請に対応するため
  4. 同意：適用法令上同意が必要な任意機能を提供するため。この場合、ユーザーは将来に向かっていつでも同意を撤回できます。

本サービスは、ユーザーに法的効果または同様に重大な影響を与える、個人情報のみに基づく自動意思決定を行いません。ゲームルールに基づくスコア検証、ランキングおよびメダル算定は、本サービス内の娯楽上の処理です。

12. 13歳未満の方

本サービスは13歳未満の方を対象としておらず、13歳未満の方は利用できません。運営者が13歳未満の方から個人情報を取得したことを認識した場合、法令上保持が必要な場合を除き、合理的な確認の上で削除します。該当する可能性がある場合は、第13項の窓口へ連絡してください。

13. 問い合わせ、苦情および権利行使

  • 運営者：株式会社Bloom Studio
  • メール：pocket64@googlegroups.com

アカウント削除を希望する場合は、登録に使用したメールアドレスから連絡するか、対象アカウントを合理的に特定できる情報を提示してください。

14. 本ポリシーの変更

運営者は、本サービスまたは法令の変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合、効力発生日および変更内容を、本サービス上への掲示その他合理的な方法により事前に通知します。