HourPlay プライバシーポリシー
制定日：【YYYY年M月D日】
最終改定日：【YYYY年M月D日】
MSTLab（イシヅカマサト。以下「当社」といいます）は、ゲームサーバー提供サービス「HourPlay」
（以下「本サービス」といいます）における利用者の情報の取扱いについて、
以下のとおりプライバシーポリシーを定めます。
1. 取得する情報
当社は、本サービスの提供にあたり、次の情報を取得します。
(1) Discord から取得する情報
| 情報 | 取得方法 | 用途 |
|---|---|---|
| Discord ユーザーID | コマンド実行時に自動 | 利用者の識別、残高の管理、支払者の特定、重要なお知らせ（セーブデータの削除に関する通知）の送信 |
| Discord ユーザー名・アバター画像URL | ウェブログイン時 | マイページでの本人向け表示 |
| チャンネルID・サーバー（ギルド）ID | コマンド実行時に自動 | ワールドの識別、通知の送信先 |
当社は、Discord 上のメッセージ内容を取得しません。取得するのは、
利用者が本サービスのコマンドを実行した際に Discord から送信される
上記の情報に限られます。
(2) 決済に関する情報
| 情報 | 取扱い |
|---|---|
| 決済の識別子、金額、決済日時、決済状態 | 当社が保持します |
| クレジットカード番号、有効期限、セキュリティコード | 当社は取得も保持もしません。決済代行事業者が直接取り扱います |
(3) 同意および年齢確認に関する記録
有料の手続きに際して、利用規約への同意、同意した規約のバージョン、
申告された生年月日、同意日時、およびそのときの
IPアドレスを記録します。これは、同意および年齢の申告の事実を
後日確認できるようにするためです。
18歳未満である旨の申告があった場合も、その申告の内容と日時を記録します
（お問い合わせをいただいた際に事実を確認するためです）。
当社が必要と判断して本人確認書類による年齢の確認を求める場合、確認そのものは
決済代行事業者（Stripe）の画面で行われます。
| 情報 | 取扱い |
|---|---|
| 本人確認書類の画像、顔写真、氏名、住所 | 当社は取得も保持もしません。決済代行事業者が直接取り扱います |
| 18歳以上であるか否か、確認日時、確認の識別子 | 当社が保持します |
(4) 本サービスの利用に伴い生成される情報
- ゲームサーバーの起動・停止の履歴、稼働時間、利用料の履歴
- ワールドの設定内容（プラン、参加パスワード、ゲーム設定等）
- ゲームサーバーが接続を受け付けるIPアドレス
- セーブデータおよびそのバックアップ
- システムの動作ログ・エラーログ
(5) ウェブサイトの利用に関する情報
マイページの利用にあたり、ログイン状態を保持するためのトークンを
ブラウザのローカルストレージに保存します。当社は、広告目的の
第三者クッキーを使用しません。
2. 利用目的
当社は、取得した情報を次の目的で利用します。
1. 本サービスの提供、維持、および利用者の識別
2. 残高の管理、利用料の計算および請求
3. ゲームサーバーの起動・停止・保全、およびセーブデータのバックアップ
4. 利用者への連絡、通知、および問い合わせへの対応
5. 障害の調査、復旧、および品質の改善
6. 不正利用の検知および防止
7. 利用規約への同意および年齢確認の事実の記録・立証
8. 法令に基づく対応、会計および税務上の記録の保存
9. 統計的な分析（個人を識別できない形式に加工したうえで行います）
3. 第三者提供
当社は、次の場合を除き、利用者の個人情報を第三者に提供しません。
1. 利用者の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要であり、
本人の同意を得ることが困難である場合
4. 国の機関等への協力が必要であり、本人の同意を得ることにより
当該事務の遂行に支障を及ぼすおそれがある場合
5. 合併、会社分割、事業譲渡その他の事由により本サービスにかかる事業が
承継される場合において、承継に伴い個人情報が提供されるとき
（この場合、当社はあらかじめその旨を本サービス上またはウェブサイト上で告知します）
4. 業務委託先（外部サービスの利用）
当社は、本サービスの提供にあたり、次の外部サービスを利用しています。
これらの事業者に対しては、利用目的の達成に必要な範囲で情報の取扱いを
委託しており、必要かつ適切な監督を行います。
| 事業者・サービス | 委託する内容 | 所在する国 |
|---|---|---|
| Amazon Web Services（クラウドインフラ） | データの保管、ゲームサーバーの実行、ログの保管 | 日本（東京リージョン） |
| Stripe（決済代行） | クレジットカード決済の処理、および本人確認書類による年齢の確認を行う場合はその処理 | アメリカ合衆国（Stripe, Inc.） |
| Discord（ユーザーインターフェース） | コマンドの受付、通知の配信 | アメリカ合衆国（Discord Inc.） |
外国にある第三者への個人データの提供について
上表のとおり、Stripe および Discord はアメリカ合衆国に所在します。
これらの事業者への個人データの提供にあたり、当社は次のとおり対応しています。
| 項目 | 内容 |
|---|---|
| 移転先の外国の名称 | アメリカ合衆国 |
| 当該国の個人情報の保護に関する制度 | 連邦レベルの包括的な個人情報保護法制はなく、分野別の法律（金融・医療等）および州法（カリフォルニア州消費者プライバシー法等）並びに連邦取引委員会法第5条による規律が中心となっています。詳細は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」のアメリカ合衆国の項をご参照ください |
| 移転先が講ずる個人情報の保護のための措置 | 両社はいずれも、EU一般データ保護規則（GDPR）に基づく標準契約条項（SCC）等を含むデータ処理契約を提供しており、当社はこれに従って情報を取り扱わせています。当社は、これらの措置が継続して実施されることを定期的に確認し、必要な場合には是正を求めます |
| 本人による情報の取得 | 利用者は、9.（お問い合わせ窓口）に記載する窓口を通じて、上記の措置に関する情報の提供を求めることができます |
各事業者における個人情報の取扱いの詳細は、各事業者のプライバシーポリシーによります。
5. 保存期間
| 情報 | 保存期間 |
|---|---|
| 利用者の識別情報、残高、利用履歴 | 本サービスの利用終了後、法令上必要な期間 |
| 決済および会計に関する記録 | 法令が定める保存期間 |
| 同意の記録 | 同意の効力が問題となりうる期間 |
| セーブデータおよびバックアップ | 本サービス上に表示する期間（利用者による削除、または最終利用からの経過による自動削除の対象となります） |
| システムの動作ログ | 当社所定の期間経過後に自動的に削除 |
具体的な期間は、本サービス上または利用規約に表示するところによります。
6. 安全管理措置
当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、
次の措置を講じています。
- 通信の暗号化（保管中および転送中）
- 認証情報・秘密情報の暗号化された安全な保管
- アクセス権限を、業務上必要な最小限の範囲に限定
- 操作ログの記録
- データの誤削除に備えた復旧手段の確保
外国において個人データを取り扱う場合の当該外国の名称および講じている措置は、
4.（業務委託先）に記載のとおりです。
7. 開示・訂正・利用停止・削除の請求
1. 利用者は、当社に対し、自己の個人情報の開示、訂正、追加、削除、
利用停止または第三者提供の停止を請求することができます。
2. 請求は、9.（お問い合わせ窓口）に記載する窓口までご連絡ください。当社は、
ご本人であることを確認したうえで、合理的な期間内に対応します。
請求にあたっての手数料はいただきません。
3. 利用者は、本サービスが提供する機能により、**自らのセーブデータを
いつでもダウンロードし、またワールドを削除する**ことができます。
本サービスの利用そのものを終了し、当社が保有する情報の削除を希望される場合は、
下記の窓口までご連絡ください（利用規約第10条第4項）。
4. 法令上、当社が保存を義務づけられている情報（会計記録等）については、
削除の請求に応じられない場合があります。
8. ポリシーの変更
当社は、法令の改正または本サービスの内容の変更に応じて、
本ポリシーを変更することがあります。変更後の内容は、
本サービス上または当社ウェブサイト上に掲示した時点から効力を生じます。
重要な変更を行う場合は、あらかじめ告知します。
9. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、開示等のご請求、および
本ポリシーに関する苦情の申出は、次の窓口までご連絡ください。
MSTLab（イシヅカマサト）
所在地：〒101-0024 東京都千代田区神田和泉町1番地6-16 ヤマトビル405
個人情報保護管理者：イシヅカマサト
連絡先：mstlab42mstllab@gmail.com
個人情報保護委員会：認定個人情報保護団体の対象事業者ではありません。