プライバシーポリシー
このポリシーでは、ujem が何をなぜ収集し、どのくらいの期間保管し、誰に提供されるのか、そしてあなたが何を選べるのかを説明します。アカウントはなく、名前やメールアドレスなしで遊べます。
責任者
ujem(ujem.games)はひとりの個人開発者が運営しており、この運営者が本ポリシーに記載する個人情報の取り扱いの責任者(GDPR 上の「管理者」、韓国の個人情報保護法上の個人情報保護責任者)です。連絡先: ujem.service@gmail.com
収集する情報
氏名、メールアドレス、電話番号はお尋ねせず、会員登録もありません。当方が直接収集するのは、IP アドレスのソルト付きハッシュ(いいねしたゲームや遊んだゲームとともに保存)、ご自身で保存を選んだ殿堂入りの記録、そしてメールでお問い合わせいただいた場合のメールアドレスと本文だけです。端末に保存されるデータと、Cloudflare・Google が収集するデータについては以下で説明します。
IP アドレス(ハッシュとしてのみ保存)
ブラウザがゲームサーバーと通信するとき(プレイ数の集計、いいね、スコアの保存など)、サーバーは IP アドレスを秘密のソルトと組み合わせて SHA-256 で一方向ハッシュ化します。元の IP アドレスがデータベースに書き込まれることはありません。このハッシュは次の目的にのみ使います。
- いいねを訪問者ごとに 1 回だけ数え、いいねしたゲームを表示するため
- ゲームごとに何人が遊んだか(ユニークプレイ数)を数えるため
- 1 つの接続が 1 分間にサーバーへ送れるリクエスト数を制限し、不正利用を防ぐため
- 殿堂入りの保存トークンを発行を求めた接続に結びつけ、スコアの偽造を難しくするため
ソルト付きハッシュは匿名データではなく仮名化データです。秘密のソルトを持つ者は、理論上ハッシュを IP アドレスと結びつけることができます。そのため当方はこれを個人データとして扱い、ソルトを秘密に保ち、ハッシュであなたを特定したりプロファイルを作ったりすることはしません。
サーバーは、Cloudflare が IP アドレスから判定した 2 文字の国コードも読み取り、言語の提案と殿堂入りの国旗表示に使います。国コードが記録されるのは、スコアを保存したときだけです。
殿堂入り(公開)
殿堂入りへのスコア保存は任意です。保存すると、入力したニックネーム(空欄の場合は「Anonymous」)、国コード、スコア、保存日時がサーバーに記録されます。この記録は IP アドレスやそのハッシュとは結びつけられません。
殿堂入りの記録は公開されます。ゲームページでは誰でもニックネーム、国旗、スコアを見られますので、ニックネームに本名などの個人情報を使わないでください。
メールでのお問い合わせ
メールをお送りいただくと、メールアドレス、本文、添付ファイルを受け取ります。これらは返信とご依頼への対応にのみ使います。メールは Google の Gmail を通じて送受信しています。
Cookie と端末内のデータ
ujem 自身が設定する Cookie は「locale」の 1 つだけです。選んだ言語だけを最長 1 年間保存し、トップページをその言語で開けるようにするもので、追跡や広告には使いません。
また、ブラウザのローカルストレージ(localStorage)に言語設定、殿堂入りで最後に使ったニックネームと国コード、いいねしたゲーム、ベストスコア、ゲームの進行状況と設定を保存し、オフラインでも遊べるようにブラウザのキャッシュを使います。これらのデータは端末内にとどまり、スコアの保存などご自身で操作したときにだけサーバーへ送られます。ブラウザでこのサイトのデータを消去すれば、いつでも削除できます。
Google アナリティクスは独自のファーストパーティ Cookie(_ga と、_ga_ の後に ID が続く Cookie。最長 2 年)を設定します。Google の広告サービスは、このサイト上に __gads や __gpi などの Cookie を、Google のドメイン(doubleclick.net など)に Cookie を設定することがあります。それぞれの役割と拒否の方法は以下で説明します。ブラウザの設定で Cookie をブロック・削除することもできます。その場合もゲームは遊べますが、言語設定が保存されないことがあります。
ホスティングとセキュリティ(Cloudflare)
サイト、ゲームサーバー、データベースは Cloudflare, Inc. がホスティングしています。すべてのリクエストは Cloudflare のネットワークを経由し、Cloudflare はサイトの配信、攻撃からの保護、アクセスログの保存のために、IP アドレス、ブラウザの情報、リクエストされたページのアドレスを処理します。これらのデータは Cloudflare のプライバシーポリシーに従って取り扱われます。
アクセス解析(Google アナリティクス 4)
サイト全体の利用状況(人気のゲーム、訪問者の国やデバイスの種類など)を把握するため、Google が提供する Google アナリティクス 4 を利用しています。Google アナリティクスは Cookie を使用し、おおよその地域を推定するために IP アドレスを受け取ります。Google によれば、GA4 は IP アドレスを記録・保存しません。ニックネームなど、あなたを特定できる情報を Google に送ることはありません。欧州経済領域(EEA)、英国、スイスでは、同意がない限り Google アナリティクスは Cookie を使用しません。その場合も、Google は Cookie を使わない限定的な計測データを受け取ることがあります。
Google アナリティクス オプトアウト アドオンを使うと、Google アナリティクスを無効にできます。詳しくはGoogle のサービスを使用するサイトやアプリから収集した情報の Google による使用をご覧ください。
広告(Google AdSense)
一部のページでは Google AdSense による広告を掲載しています。Google などの第三者配信事業者は Cookie を使用して、ユーザーがこのウェブサイトや他のウェブサイトに過去にアクセスした際の情報に基づいて広告を配信します。Google が広告 Cookie を使用することにより、ユーザーがこのサイトや他のサイトにアクセスした際の情報に基づいて、Google やそのパートナーが適切な広告をユーザーに表示できます。
広告配信の過程で、Google などの第三者がブラウザに Cookie を保存・読み取りしたり、ウェブビーコンや IP アドレスを使って情報を収集したりすることがあります。たとえば、広告効果の測定、同じ広告の表示回数の制限、不正行為の防止などに使われます。
他の広告技術事業者や広告ネットワークも、Google を通じて広告を配信したり Cookie を使用したりすることがあります。同意メッセージが表示される場合は「オプションを管理」からその一覧を確認できます。また、Google はよく使用される広告技術プロバイダの一覧を公開しています。
Google の広告設定で、パーソナライズド広告を無効にできます。一部の第三者配信事業者による、パーソナライズド広告のための Cookie の使用は www.aboutads.info で、ヨーロッパでは www.youronlinechoices.eu でも無効にできます。無効にしても広告は表示されますが、パーソナライズされなくなります。Google によるデータの使用についてはGoogle のサービスを使用するサイトやアプリから収集した情報の Google による使用をご覧ください。
EEA・英国・スイスでの同意
欧州経済領域(EEA)、英国、スイスからアクセスすると、同意メッセージが表示されます。このメッセージは、IAB の Transparency and Consent Framework(TCF)に対応した Google 認定の同意管理プラットフォームを通じて表示されます。広告・解析用 Cookie を使うかどうか、パーソナライズド広告のために個人データを使うかどうかは、そこでの選択に従います。同意しなくても広告が表示されることはありますが、パーソナライズはされません。
ページに「プライバシーと Cookie の設定」リンクが表示されている場合は、そこからいつでも選択を変更したり、同意を撤回したりできます。このサイトの Cookie を削除すると、メッセージが再び表示されます。
米国の州プライバシー法に基づく権利
当方は、個人情報を金銭と引き換えに販売することはありません。ただし米国の一部の州法では、パーソナライズド広告のために広告パートナーとデータを共有することが、個人情報の「販売」または「共有」とみなされます。これはいつでも拒否できます。Google の広告設定でパーソナライズド広告をオフにするか、ページに Google の米国州プライバシーメッセージが表示されている場合は、その「個人情報の販売または共有をしない」リンクをご利用ください。データの開示・訂正・削除の権利については、下記の「あなたの権利」をご覧ください。
Do Not Track と Global Privacy Control
Do Not Track(DNT)シグナルには共通の標準がないため、本サイトは DNT シグナルに対応していません。米国の州法で求められる場合、Google の広告サービスはブラウザの Global Privacy Control(GPC)シグナルをパーソナライズド広告の拒否として扱います。また、ujem の利用中、Google などの第三者が上記の方法で、複数のウェブサイトにまたがるあなたの行動に関する情報を継続的に収集することがあります。
処理の法的根拠(EEA・英国)
GDPR または英国 GDPR が適用される場合、同意が必要な広告・解析用 Cookie とパーソナライズド広告については、あなたの同意を根拠とします。同意はいつでも撤回でき、撤回前の処理には影響しません。IP ハッシュ(サービスの安全と公正の維持、いいねとユニークプレイの集計)、ご自身で保存した殿堂入りの記録、言語の Cookie、メールへの返信は、当方の正当な利益を根拠とします。正当な利益に基づく処理には、メールで異議を申し立てることができます。
保管期間
データは必要な期間だけ保管します。
- いいね・プレイの記録(ゲーム+IP ハッシュ): 対象のゲームがサイトにある間保管します。いいねを取り消すと、その記録はすぐに削除されます。
- リクエスト制限のカウンターは約 1 分で消えます。保存トークンは保存されず、12 時間で失効します。
- 殿堂入りの記録: そのゲームの上位 10 位以内にある間保管し、より良いスコアに押し出されると自動的に削除されます。いつでも削除をご依頼いただけます。
- メール: お問い合わせとその後の対応に必要な期間だけ保管します。
- Google と Cloudflare は、受け取ったデータをそれぞれの保管設定とポリシーに従って保管します。
- 削除した記録も、データベース事業者の自動バックアップには最長 30 日間残ることがあります。
国外への移転
当方が利用する Cloudflare と Google は米国に本拠を置く事業者で、多くの国のサーバーでデータを処理しています。そのため、あなたのデータはお住まいの国の外(EEA、英国、韓国の外を含む)で処理されることがあります。これらの事業者は、それぞれのポリシーに従い、EU-米国データプライバシーフレームワークや欧州委員会の標準契約条項などの保護措置を講じています。
あなたの権利
お住まいの地域によっては、当方が保有する個人データについて、開示、写しの請求、訂正・削除、処理の制限や異議申し立て、同意の撤回を求める権利があります。権利を行使するには ujem.service@gmail.com までメールでご連絡ください。適用される法律が定める期間内に回答します。
アカウントがないため、データを探すにはご協力が必要な場合があります。殿堂入りの記録については、ゲーム、ニックネーム、スコア、おおよその保存日時をお知らせください。IP ハッシュは IP アドレスがなければご本人と結びつけられないため、ハッシュに紐づく記録は見つけられないことがあります。いいねは、いいねボタンをもう一度押せばいつでもご自身で取り消せます。
データ保護の監督機関に苦情を申し立てる権利もあります。たとえば EU・英国ではお住まいの国の監督機関、韓国では個人情報保護委員会です。
子どもについて
ujem は一般向けのサイトです。13 歳未満、または現地の法律が定める最低年齢(例: 韓国では 14 歳、EU の一部の国では最大 16 歳)未満の子どもを対象としておらず、その年齢未満の子どもの個人情報を故意に収集することはありません。小さなお子さまは保護者の方と一緒にご利用ください。
殿堂入りのニックネームに本名などの個人情報を使わないでください。お子さまが個人情報を提供したと思われる保護者の方は、ujem.service@gmail.com までご連絡いただければ削除します。
韓国の利用者の方へ(個人情報保護法)
韓国の個人情報保護法に基づき、次の事項をあわせてお知らせします。
- 処理の目的と項目: 上記の IP ハッシュ(不正利用の防止、いいね・ユニークプレイの集計、リクエスト制限、保存トークン)、殿堂入りの記録(ニックネーム、国、スコア)、お問い合わせメール(メールアドレス、本文)です。センシティブ情報や固有識別情報は取り扱いません。
- 保有期間と破棄: 「保管期間」に記載した期間保管し、目的を達成したらデータベースから完全に削除します(自動バックアップは 30 日以内に失効します)。紙の記録は保管しません。
- 処理の委託と国外移転: ホスティング、セキュリティ、データベースの保存は Cloudflare, Inc.(米国)に委託し、アクセス解析と広告は Google LLC(米国)が提供しています。サイトを利用するたびに、IP アドレス、ブラウザの情報、Cookie 識別子、閲覧したページの情報が、上記の目的でネットワーク経由でこれらの事業者に送られ、各社のポリシーに従って保管されます。Cloudflare のデータ保護責任者には dpo@cloudflare.com 宛てのメールで、Google にはプライバシー ヘルプセンターから連絡できます。移転を望まない場合はサイトの利用を中止できます。広告・解析用 Cookie は下記の方法で拒否できます。
- 第三者提供: 本ポリシーに記載した場合や法令に基づく場合を除き、個人情報を第三者に提供・販売しません。
- Cookie の設置・運用と拒否: ブラウザのプライバシーや Cookie の設定から、Cookie をブロック・削除できます。パーソナライズド広告のための行動情報は Google が収集しており、Google の広告設定で拒否できます。Cookie を拒否してもゲームは遊べます。
- 個人情報保護責任者: サイト運営者(開発者本人)、ujem.service@gmail.com
- 個人情報の侵害に関する相談や申告は、個人情報侵害申告センター(privacy.kisa.or.kr、電話 118)や個人情報紛争調停委員会(www.kopico.go.kr、1833-6972)にもお問い合わせいただけます。
安全管理措置
サイトは暗号化された HTTPS 接続でのみ提供しています。元の IP アドレスはデータベースに書き込まず、ハッシュ化に使うソルトは暗号化されたシークレットとして保管し、データベースにアクセスできるのはサイトのサーバーコードと運営者だけです。サーバーへのリクエストには回数制限を設けています。完全に安全なシステムはありませんが、保有するデータそのものを最小限にしています。
お問い合わせ
本ポリシーや個人データに関するご質問・ご依頼は ujem.service@gmail.com までお送りいただくか、お問い合わせページをご覧ください。
ポリシーの変更
取り扱いが変わった場合は、本ポリシーと冒頭の日付を更新します。重要な変更は更新情報ページにも記載します。