はじめに
Spielogue（シュピログ。以下「本サービス」といいます）の提供者（以下「当方」といいます）は、ユーザーのプライバシーを尊重し、ユーザーから取得する情報を適切に取り扱うことを重要な責務と考えています。本ポリシーは、本サービスにおける情報の取り扱いについて定めるものです。
本サービスは現在プレリリース段階にあり、機能の追加・変更に伴い、取り扱う情報や本ポリシーの内容が改定されることがあります。
1. 取得する情報
本サービスは、以下の情報を取得します。
1.1 アカウント情報
- Google アカウントから取得する情報（メールアドレス、表示名、プロフィール画像）
- 本サービス内のユーザー ID およびユーザー名（過去に使用したユーザー名の履歴を含みます）
1.2 ユーザーが入力する情報
- プロフィール（自己紹介、アバター画像など）
- ボードゲームのコレクション・所有ステータス
- プレイログ（プレイ日時、場所、参加者、スコア、メモ、写真など）
- プレイ仲間として登録される第三者の情報（名前のほか、任意で登録される顔写真、生まれ年または年代カテゴリ、ボードゲームの経験レベル、本人との関係性等。年代カテゴリには未就学児・小学生など未成年に関する区分が含まれます）
- プレイ場所として登録される情報（場所の名称、住所、郵便番号のほか、公開ロケーションについては緯度・経度等の正確な位置情報を含みます）
- 写真・画像（プレイログ・コレクション・レビュー等に添付される画像）
- ゲーム情報の追加・修正の提案、レビュー、評価
- ゲーム紹介動画として投稿される外部動画（YouTube 等）の URL・タイトル等の情報
- 通報、フォロー、ブロック、ミュート等のコミュニティ操作の記録
- お問い合わせフォームから送信される情報（メールアドレス、お問い合わせ本文、カテゴリ。送信時には不正・大量送信の防止のため送信元 IP アドレスを、ログイン中の場合はユーザー ID を併せて記録します）
1.3 自動的に取得する情報
- Cookie、ローカルストレージその他の類似技術により保持される識別子・設定値
- IP アドレス、ユーザーエージェント、リクエスト日時、参照元等のアクセスログ
- 本サービスの利用状況に関する技術的な情報（エラーログを含む）
1.4 連携アプリ・外部 API 利用に伴う情報
ユーザーが後述の連携アプリ（外部 AI アシスタント等）に本サービスへのアクセスを許可した場合、本サービスは当該連携のためにアクセストークン等の認証情報、および連携アプリからの操作内容・利用回数等の利用ログを記録します。
2. 利用目的
当方は、取得した情報を以下の目的で利用します。
- 本サービスの提供、認証、ユーザーへの応答、機能の表示および動作のため
- ユーザーが設定した公開範囲に基づき、コンテンツを他のユーザーに表示するため
- ユーザーが許可した連携アプリに対し、許可された範囲のデータへのアクセスを提供するため
- 本サービスの維持・改善・新機能の開発、不具合の調査および修正のため
- 不正利用・規約違反の検知、防止および対応のため
- 重要なお知らせ、本サービスに関する連絡を行うため
- 統計的な分析（個人を特定できない形に加工した上での集計）のため
- 法令に基づく対応のため
3. 公開範囲とユーザーによる制御
プレイログ・コレクション等の各レコードには公開範囲（公開・フォロワー公開・自分のみ等）の設定があり、ユーザー自身が制御できます。設定された公開範囲を超えて他のユーザーに表示されることはありません。
運営チームによるデータアクセス
当方の運営チームは、以下に限定した目的でのみデータにアクセスしています。
- 不正利用・規約違反の検知・防止・対応
- システム障害の調査・修正
- 法令上の要請への対応
- ユーザーアカウント・権限の管理
これらのアクセスは必要最小限に限定しており、プライバシー保護を最優先としています。
4. 連携アプリ・外部 API へのデータ提供
本サービスは、ユーザーが外部のアプリケーション（ChatGPT や Claude 等の AI アシスタントを含みます。以下「連携アプリ」といいます）から本サービスのデータにアクセスできる仕組み（OAuth 認可および外部 API）を提供しています。
- 連携アプリへのアクセスは、ユーザーが同意画面で明示的に許可した場合にのみ有効になります。許可していない限り、連携アプリがユーザーのデータにアクセスすることはありません。
- 連携アプリに提供されるデータの範囲は、ユーザーが許可した権限（スコープ：読み取りのみ／プレイログの書き込み／コレクションの操作等）によって決まります。許可した範囲を超えるデータ（他ユーザーの非公開情報、パスワード等の認証情報を含みます）が提供されることはありません。
- ユーザーは、本サービスの設定画面からいつでも連携アプリへのアクセス許可（アクセストークン）を確認・取り消すことができます。取り消し後、当該連携アプリはデータにアクセスできなくなります。
- 連携アプリに提供されたデータの取り扱いについては、当該連携アプリの提供者が定めるプライバシーポリシーが適用されます。
5. 第三者提供と外部サービス
当方は、以下のいずれかに該当する場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合（前条の連携アプリへの提供を含みます）
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であって、ユーザーの同意を得ることが困難な場合
- 本サービスの運営に必要な範囲で、業務委託先（以下の外部サービスを含みます）に取り扱いを委託する場合
本サービスは、以下の外部サービスを利用しています。
- Google: 認証（OAuth ログイン）
- Supabase: 認証基盤、データベース、ストレージ、サーバーレス関数
- Vercel: Web アプリケーションのホスティング
- Sentry: エラー監視。本サービスで発生したエラーおよびセキュリティポリシー違反の情報（IP アドレス、ユーザーエージェント、発生したページの URL、エラーの内容等）をブラウザおよびサーバーから送信し、不具合の調査・修正のために利用します。
- Google Analytics: 利用状況の計測・分析。Cookie 等を用いてアクセス情報（IP アドレス、ユーザーエージェント、閲覧ページ、参照元等）を収集し、Google に送信します。収集された情報は Google のプライバシーポリシーに基づいて管理されます。
- Google AdSense: 広告配信。Google を含む第三者配信事業者は Cookie を使用して、ユーザーの当サイトおよび他のサイトへの過去のアクセス情報に基づいて広告を配信することがあります。ユーザーはGoogle 広告設定でパーソナライズド広告を無効にすることができます。また、aboutads.infoにアクセスすれば、第三者配信事業者によるパーソナライズド広告に使われる Cookie を無効にできます。
- Google Funding Choices: 欧州経済領域（EEA）、英国、スイスのユーザーに対して、Cookie および広告のパーソナライズに関する同意取得メッセージを表示するための同意管理プラットフォーム（CMP）。
外国にある第三者への提供（越境移転）
上記の外部サービス（Google、Supabase、Vercel、Sentry 等）の一部は、日本国外にあるサーバーで情報を取り扱います。これらの事業者へのデータの保存・処理の委託は、外国にある第三者への個人データの取り扱いの委託・提供に該当する場合があります。
各事業者が所在・処理を行う主な国にはアメリカ合衆国が含まれます。各国の個人情報保護制度に関する情報、および各事業者が講じる安全管理措置については、各事業者が公表するプライバシーポリシー等をご確認ください。当方は、これらの委託先における個人データの適正な取り扱いが確保されるよう、必要かつ適切な措置を講じます。
生成 AI の利用
本サービスの一部機能（推薦機能、検索最適化、ゲーム情報の要約など）では、当方の管理下にあるツールとして生成 AI を利用することがあります。これらの機能で入力されるデータは、当該機能の処理および結果の生成のためにのみ用いられ、生成 AI の提供者が自社の AI モデルの学習その他提供者自身の目的のために利用することはありません。
当方は、生成 AI の利用にあたり、提供者が前記のような取り扱いを行わない条件（API 等）でのみ利用し、入力するデータを必要最小限にとどめます。これらの処理の一部は日本国外のサーバーで行われることがあり、当方は安全管理措置の一環として、その外的環境を把握したうえで適切な措置を講じます。
各サービスにおける情報の取り扱いについては、それぞれの提供者が定めるプライバシーポリシーが適用されます。
7. 広告・アフィリエイト
本サービスには、Google AdSense による広告のほか、ボードゲームの購入導線としてアフィリエイトプログラム（Amazon、楽天市場、Yahoo! ショッピング等）へのリンクが含まれます。当方は、ユーザーがこれらのリンクを経由して商品を購入した場合等に、提携先から手数料を受け取ることがあります。アフィリエイトリンクには「PR」等の表示を行います。
リンク先の外部サイトにおける情報の取り扱いについては、各サイトの定める規約・プライバシーポリシーが適用されます。
8. データの保持と削除（退会時の取り扱いを含む）
当方は、本サービスの提供および本ポリシーに定める利用目的の達成に必要な期間、ユーザーの情報を保持します。
退会（アカウント削除）時の取り扱い
ユーザーがアカウントを削除した場合、当方は投稿者を識別する情報（表示名・自己紹介・アバター画像・メールアドレス等）を削除し、アカウントを匿名の状態にします。プレイログの自由記述（タイトル・メモ・添付写真等）、および個人の住所等も削除します。
一方で、レビュー・評価・プレイログ等の投稿は、コミュニティに蓄積された情報として、投稿者の識別情報を切り離したうえで、本サービス上に残ることがあります。レビュー本文やレビューに添付された画像など、投稿内容そのものは退会後も残ります。プレイ仲間として登録された第三者の情報（名前・写真・年代等）は匿名化されます。
特定のレビューやプレイログを完全に削除したい場合は、退会前に各レコードを個別に削除してください。退会後は当該コンテンツの個別削除に対応できない場合があります。
なお、過去に使用されたユーザー名は、アカウントの乗っ取り・なりすまし防止のため、退会後も予約情報として保持されることがあります。また、お問い合わせフォームから送信された情報は、問い合わせ対応・記録管理のため、退会後も一定期間保持されることがあります。
このほか、法令に基づく保管義務がある場合、不正利用への対応に必要な場合、バックアップに含まれる場合等は、必要な範囲・期間で保持を継続することがあります。退会後のコンテンツの取り扱いの詳細は、利用規約にも定めています。
9. ユーザーの権利（開示等の請求）
ユーザーは、本サービスの設定画面から、自己のプロフィール、コレクション、プレイログ等の情報を閲覧・編集・削除することができます。
また、ユーザーは、当方が保有する自己の個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求することができます。アカウント全体の削除を希望する場合や、本サービス上の操作では対応できない権利行使を希望する場合は、後述のお問い合わせ窓口までご連絡ください。本人からの請求であることを確認のうえ、法令に従い遅滞なく対応します。
ユーザー自身ではなく、プレイ仲間として本サービスに登録された第三者ご本人（未成年の場合はその保護者）も、当該情報の確認・削除等を希望される場合は、後述のお問い合わせ窓口までご連絡ください。ご本人からのご請求であることを確認のうえ、対応します。
10. セキュリティ
当方は、取得した情報の漏えい、滅失、毀損等を防止するため、合理的な安全管理措置を講じます。ただし、インターネット上の通信および電子的手段による情報の保管について、完全な安全性を保証するものではありません。
11. 未成年の方へ
未成年の方が本サービスを利用される場合は、保護者の同意のもとで利用してください。本サービスは、ボードゲームのプレイログを扱うという性質上、他のユーザーに公開可能な情報を含みます。公開範囲の設定にご留意ください。
また、プレイ仲間として未成年（お子様等）の情報を登録する場合は、年代・写真等の情報の公開範囲に十分ご注意のうえ、必要に応じて本人または保護者の同意を得てください。
12. 本ポリシーの改定
当方は、必要に応じて本ポリシーを改定することがあります。改定後のポリシーは、本サービス上に掲載した時点で効力を生じます。ただし、利用者の権利に重要な影響を与える変更を行う場合には、変更内容および効力発生時期を、効力発生までに相当な期間をもって、本サービス上での掲示等の方法により周知します。
13. 事業者情報・お問い合わせ
本ポリシーまたは本サービスにおける情報の取り扱いに関するお問い合わせ、および前記「ユーザーの権利」に基づく開示等の請求は、お問い合わせフォームよりご連絡ください。ログインの有無にかかわらずご利用いただけます。
本サービスの提供者（個人情報取扱事業者）の氏名・名称および住所等の情報は、上記お問い合わせ窓口を通じてご請求いただいた場合、遅滞なく開示します。
本サービスの利用条件全般については、利用規約をご確認ください。