プライバシーポリシー

1. はじめに

「間違い探しゲーム」（以下、「本アプリケーション」）は、ユーザーの皆様（以下、「利用者」）の個人情報の保護を極めて重要な責務と認識し、個人情報の保護に関する法律（個人情報保護法）および関連法令、ならびにGoogle Cloud OAuth APIユーザーデータポリシー等の各種ガイドラインを遵守し、利用者のプライバシーの保護に努めます。

本プライバシーポリシー（以下、「本ポリシー」）は、本アプリケーションにおいて収集する情報、その利用目的、管理体制、および利用者の権利について定めるものです。

2. 適用対象アプリケーションおよび運営者

• アプリケーション名: 間違い探しゲーム
• サービス内容: ウェブブラウザ上で動作する間違い探しゲームおよびスコアランキングの提供
• 運営組織: 間違い探しゲーム運営チーム
• お問い合わせ窓口: [email protected]

3. 収集する利用者情報およびアクセス権限

本アプリケーションでは、サービスの提供にあたり、以下の情報を取得・アクセスする場合があります。

(1) 利用者から直接提供される情報

• プレイヤー名（ユーザー名 / ニックネーム）: ゲーム内の表示およびランキング掲載のため
• メールアドレス（メールリンク認証をご利用の場合）: ログイン用リンクの送信および本人確認のため（※認証処理時にのみ参照し、本アプリケーションのデータベースには保存・保持いたしません）

(2) 外部連携認証（Google / Microsoft / GitHub / Twitter / Yahoo!）によりアクセスする情報

利用者がGoogle、Microsoft、GitHub、Twitter (X)、Yahoo! JAPAN等を使用した外部連携認証（Firebase Authentication）を利用する場合、本アプリケーションは各認証プロバイダより提供される以下のデータに一時的にアクセスします：

• ユーザーの一意な識別子（Firebase UID / アカウント識別子）: アカウントの識別およびゲームデータの紐付けのため（データベースに一意の識別子として保存）
• メールアドレス: アカウントの本人確認のため（※認証処理時にのみ参照し、本アプリケーションのデータベースには保存・保持いたしません）
• 表示名（氏名・ニックネーム）: 初回登録時のプレイヤー名候補サジェストのため（任意で利用者が決定）

(3) 本アプリケーションの利用に伴い自動的に生成・記録される情報

• ゲームプレイログおよび正解数・スコアデータ（ランキング機能で使用）
• セッション情報（ログイン状態の維持）
• アクセスログ（IPアドレス、アクセス日時、認証成否ログ等のセキュリティ管理情報）

4. 利用者情報の利用目的

収集した情報は、以下の目的のためにのみ利用します。目的外での利用は一切行いません。

• 利用者の本人認証およびログインセッションの維持・管理
• ゲーム内でのユーザー名表示およびハイスコアランキングの集計・掲載
• アカウントの作成、登録情報の管理、および本人確認・サービス案内等の連絡
• 不正アクセス、不正プレイ、スパム行為等の防止およびセキュリティ監査
• 本アプリケーションの動作確認、障害対応、品質改善

5. Google ユーザーデータの取り扱いに関する明示事項

6. 第三者への開示・提供の制限

本アプリケーションは、次の場合を除き、利用者の個人データおよび外部認証連携データを第三者に開示または提供しません。

• 利用者の事前の同意がある場合
• 法令に基づく開示要請（裁判所、警察その他の公的機関からの適法な命令・要請）を受けた場合
• サービス提供に必要な範囲内で、厳格な守秘義務契約を締結した信頼できる業務委託先（クラウドインフラ提供事業者等）に委託する場合

7. データの安全管理措置

本アプリケーションは、利用者の個人情報の漏洩、紛失、改ざん、および不正アクセスを防止するため、以下の技術的・物理的・組織的安全対策を講じています：

• 個人情報非保持（Zero-PII アーキテクチャ）: 本アプリケーションのデータベースには、メールアドレスやパスワード等の個人情報を一切保存・保持せず、Firebase UIDとプレイヤー名のみで管理することにより、情報漏洩リスクを根本から排除しています。
• 暗号化通信 (SSL/TLS): すべての通信をSSL/TLSにより暗号化し、盗聴・改ざんを防止します。
• 暗号学的トークン検証: 認証時のIDトークン（JWT）は、Googleの公開鍵暗号証明書を用いてバックエンドで厳格に暗号学的署名検証を実施します。
• アクセス制御: データベースへのアクセスは限定された内部プログラムのみに制限し、不正な外部アクセスを遮断しています。
• 最小限のデータ取得: ゲーム機能および認証に真に必要な最小限の情報のみを取り扱います。

8. データの保持期間および削除リクエスト

本アプリケーションは、利用目的の達成に必要な期間、利用者のデータ（プレイヤー名およびランキング記録等）を保持します。

9. Cookie およびセッションについて

本アプリケーションでは、利用者のログインセッションの維持（`PHPSESSID`）およびゲーム進行状況の保持のためにCookie（クッキー）およびPHPセッション機能を使用しています。Cookieにはメールアドレス等の個人情報そのものは保存されません。利用者はブラウザの設定によりCookieを無効化できますが、その場合ログイン等の機能が正常に動作しない場合があります。

10. 本ポリシーの変更・改定

本アプリケーションは、関連法令の制定・改定、Google Cloud等のサービス規約の変更、または本サービスの機能改修等に伴い、本ポリシーを随時改定することがあります。改定した場合は、本ページ上にて最新の改定日とともに掲示し、重要な変更については本アプリケーションのトップページまたはログイン画面にて利用者に通知します。

11. お問い合わせ窓口

本プライバシーポリシーおよび個人情報の取り扱いに関するご質問、苦情、開示・訂正・削除のご請求は、以下の窓口まで電子メールにてお問い合わせください。