プライバシーポリシー

はじめに

Heritap（以下「本サービス」）は、Wisdam（個人運営。以下「運営者」）が提供しています。運営者は、利用者の情報を必要最小限にとどめ、次のとおり取り扱います。

ログインせずに遊ぶ場合

ゲームの記録、図鑑、設定（言語・単位など）は、利用者のブラウザ内（localStorage）にのみ保存され、運営者のサーバーには送信されません（下記「誤りの報告」で送られた内容を除きます）。設定画面の「記録をすべて消す」、またはブラウザのサイトデータの削除で、いつでも消去できます。

ログインする場合に保存する情報

Google・Apple・X のいずれかでログインできます。保存するのは次の情報だけです。

ログインに使ったサービスの種類と、そのサービスが発行するアカウントID（同じアカウントで再びログインできるようにするため）

デイリーなどの結果（出題・得点・日付）、図鑑に登録した遺産、ランキング用に選んだ国

ログイン状態を保つためのセッション情報（有効期限つき）

メールアドレス・名前・プロフィール画像・IPアドレス・端末の情報（ユーザーエージェント）は保存しません。ログイン先のサービスのアクセストークンも保存しません。

単位などその他の設定は、ログイン後もブラウザ内にのみ保存します。

誤りの報告

学ぶ画面の「誤りを報告」から送信された内容（対象の遺産、項目、表示言語、メッセージ本文）は、ログインの有無にかかわらず運営者のサーバーに保存し、掲載内容の確認と修正にのみ使います。

報告には、アカウントやIPアドレスなど送信者を特定する情報を結び付けずに保存し、180日後に自動で削除します。メッセージ本文には、名前や連絡先などの個人情報を書かないでください。

短時間に大量の送信が行われるのを防ぐため、IPアドレスから作った元に戻せない値（ハッシュ）を、最長1時間だけ保存します。みんなの結果（記録画面）の読み込みについても同様です。

Heritap Plus（有料プラン）を購入する場合

Plus の決済は、決済代行会社の Stripe が行います。カード番号などの支払い情報と、購入時に入力するメールアドレスは Stripe が直接受け取り、運営者のサーバーには送信・保存されません。

運営者が保存するのは、Plus を利用できるかを判断するための次の情報だけです：Stripe の顧客ID、プラン（月額・年額）、契約の状態、現在の期間の終了日。

アカウントを削除すると、これらの情報を削除し、Stripe の顧客情報も削除します（契約はその時点で解約されます）。

アカウントの削除

設定画面の「アカウントを削除」で、アカウントとサーバーに保存したすべての記録を直ちに削除します。期限切れのセッションなどは、定期的に自動で削除します。

外部サービスとの通信

本サービスを表示・動作させるため、次の外部サービスと通信します。その際、IPアドレスやブラウザの種類などの技術情報が各サービスに送信されます。

Vercel（ホスティング。アクセスログを記録します）

データベースのホスティング事業者（ログインした利用者の上記の情報を保存します）

Google・Apple・X（それぞれでログインを選んだ場合のみ）

Where the ISS at?（国際宇宙ステーションの現在位置の取得）

Stripe（Plus の決済。購入・プランの管理をした場合のみ）

各サービスでの情報の取り扱いは、それぞれのプライバシーポリシーをご確認ください。

外国にある事業者への提供

ログインした利用者の情報（上記「ログインする場合に保存する情報」）は、次の米国の事業者のサーバーに保存・処理されます。

Neon（データベース。Databricks, Inc. のサービス。米国 オハイオ州のデータセンター）

Vercel（ホスティング。Vercel Inc.、米国）

Stripe（決済。Stripe, Inc. ほか、米国。Plus を購入した場合の支払い情報とメールアドレス）

米国には、日本の個人情報保護法と同等の包括的な連邦法はありませんが、これらの事業者は利用規約・データ処理契約で情報の安全管理措置を定めています。各国の制度については個人情報保護委員会の公表資料をご確認ください。

安全管理措置

保存する情報を必要最小限にとどめたうえで、通信の暗号化（HTTPS）、データベースへの接続権限の限定と行単位のアクセス制御、管理用の認証情報の厳重な管理、アクセスの回数制限などの措置を講じています。

Cookie とアクセス解析

ログイン状態を保つための Cookie と、選んだ表示言語を覚えておくための Cookie（NEXT_LOCALE）のみを使用します。アクセス解析ツール、広告、トラッキングは使用していません。導入する場合は、Cookie を使わない匿名の方式に限り、事前に本ポリシーを改定します。

お問い合わせで受け取る情報

メールでお問い合わせいただいた場合、メールアドレスとお問い合わせ内容は、回答と本サービスの改善のためにのみ利用し、法令に基づく場合を除いて第三者に提供しません。

開示等のご請求

保存している情報の開示・訂正・利用停止・削除のご請求は、下記のメールアドレスで受け付けます。ご本人であることを確認したうえで、遅滞なく対応します。アカウントと記録の削除は、設定画面の「アカウントを削除」からいつでも行えます。運営者の住所は、ご請求があれば遅滞なくお知らせします。

改定

本ポリシーは必要に応じて改定し、改定後の内容を本ページでお知らせします。取り扱う情報や目的を変える場合は、事前に本ページでお知らせします。