プライバシーポリシー
最終更新日:2025年11月14日
NURUPO Studio(以下「当社」といいます)は、ケモノをテーマにしたゲーム発見プラットフォームであるKemono Gamesを運営しています。本プライバシーポリシーは、お客様が当社のウェブサイトを訪問し、当社のサービスを利用する際に、当社がお客様の情報をどのように収集、使用、開示、保護するかについて説明します。
Kemono Gamesを利用することにより、お客様は本ポリシーに記載されているデータ処理方法に同意したものとみなされます。本プライバシーポリシーに同意されない場合は、当社のサービスにアクセスまたは利用しないでください。
1. 収集する情報
1.1 お客様が提供する情報
アカウントを作成したり、当社のサービスを利用したりする際に、以下の情報を収集することがあります:
- アカウント情報: メールアドレス、電話番号(SMS認証用)、ユーザー名、プロフィール画像
- 認証データ: Firebaseの認証資格情報、OAuthプロバイダー情報(Googleなど)
- ユーザー生成コンテンツ: コメント、評価、お気に入りのゲーム、コメントへの投票
- ユーザー設定: 表示設定(センシティブコンテンツのぼかし、動画品質の設定、ダークモード、言語設定)
1.2 自動的に収集される情報
お客様が当社のサービスにアクセスする際、以下の情報が自動的に収集されます:
- 利用データ: 訪問したページ、閲覧したゲーム、検索クエリ、インタラクションパターン
- デバイス情報: IPアドレス、ブラウザの種類、オペレーティングシステム、デバイス識別子
- Cookieおよび類似技術: セッションCookie、設定Cookie、分析Cookie(詳細は第4項を参照)
- ログデータ: アクセス時刻、エラーログ、リファラーURL
1.3 第三者から取得する情報
- OAuthプロバイダー: GoogleなどのOAuthプロバイダーを介して認証する際、お客様のメールアドレス、氏名、プロフィール画像を受け取ります
- 分析サービス: Google AnalyticsおよびUmami Analyticsからの集計データ
2. 情報の利用目的
収集した情報は、以下の目的で使用されます:
- サービス提供: アカウントの作成と管理、パーソナライズされたコンテンツの表示、設定の保存
- 認証とセキュリティ: 本人確認、不正行為の防止、悪用の検出と防止
- コミュニケーション: サービス関連の通知の送信、お問い合わせへの対応
- 分析と改善: 利用パターンの分析、サービスの改善、新機能の開発
- 法令遵守: 法的義務の遵守、利用規約の執行
- スパム対策: reCAPTCHAを使用した自動化された悪用の防止
3. 情報の共有と開示
当社はお客様の個人情報を販売しません。以下の相手と情報を共有することがあります:
3.1 サービスプロバイダー
- Firebase (Google): 認証サービス、ユーザー管理
- Alibaba Cloud: CDNサービス(グローバル配信)、深センのオブジェクトストレージサービス(OSS)は非個人的な静的アセット(公開ゲーム画像、動画)に使用、シンガポールのOSSはメディアストレージに使用、日本のOSSは暗号化されたデータベースバックアップに使用、およびSMSサービスは+86国番号の電話番号認証専用。これらのサービスを通じて他の個人データは処理されません
- 自社ホスティングインフラ(日本): 当社の主要なアプリケーションサーバーとデータベースは、日本にある当社独自のデータセンターでホストされています
- 自社ホスティングSentry (日本): エラー追跡、パフォーマンス監視、デバッグ用のセッションリプレイ。セッションリプレイは、レンダリングされたページコンテンツとユーザーインタラクションをキャプチャする場合があります。機密フィールド(パスワードや支払い情報など)は自動的にマスクされ、記録されることはありません。認可された担当者のみがデバッグ目的でSentryログとセッションリプレイデータにアクセスできます。すべてのデータは日本に保存されます
3.2 分析パートナー
- Google Analytics: ウェブサイトのトラフィック分析、ユーザー行動追跡
- 自社ホスティングUmami Analytics (日本): プライバシー重視の分析ツール、データは日本に保存されます
3.3 セキュリティと不正防止
- Google reCAPTCHA: ボット検出とスパム防止。Google reCAPTCHAは、IPアドレス、ブラウザの特性、ユーザーインタラクションパターンなどのデバイスおよび行動データを収集し、人間とボットを区別する場合があります。Google reCAPTCHAによって収集されたデータは、Googleのプライバシーポリシーおよび利用規約に従って処理および保存されます
3.4 法的要件
法律で義務付けられている場合、または以下の目的のために、お客様の情報を開示することがあります:
- 法的手続き、裁判所命令、または政府の要請への対応
- 当社の利用規約の執行
- Kemono Games、当社のユーザー、または公衆の権利、財産、または安全の保護
- 違法行為またはセキュリティ上の脅威の防止
3.5 事業譲渡
合併、買収、または資産売却の場合、お客様の情報は譲受人に譲渡される可能性があります。お客様の情報が異なるプライバシーポリシーの対象となる前に、メールまたは当社ウェブサイト上の目立つ通知によってお客様に通知します。
4. Cookie、ローカルストレージおよび追跡技術
当社は、お客様の体験を向上させ、基本機能を提供するためにCookieとブラウザストレージを使用します。
4.1 使用するCookie
必須Cookie(常に有効)
これらのCookieはウェブサイトの機能に不可欠であり、無効にすることはできません:
- locale: 言語設定を保存(en、zh-Hans、zh-Hant、ja)
- gdpr_consent: Cookie同意の選択を保存(365日後に期限切れ)
- chakra-ui-color-mode: UIテーマ設定を保存(ダーク/ライトモード)
- Google reCAPTCHA: Googleが設定するボット対策保護Cookie。これらのCookieは、人間とボットを区別するために、IPアドレス、ブラウザの特性、ユーザーインタラクションパターンなどのデバイスおよび行動データを収集します。Google reCAPTCHAによって収集されたデータは、Googleのプライバシーポリシーおよび利用規約に従って処理および保存されます
分析Cookie(お客様の選択)
設定 > Cookie設定でこれらのCookieを有効または無効にできます:
- Google Analytics (_ga, _gid): ウェブサイトの利用状況とパフォーマンスを追跡し、サービス改善に役立てます
4.2 ブラウザローカルストレージ
ブラウザのローカルストレージ(Cookieではない)を使用して以下を保存します:
- credential-v2: ログイン状態を維持するための認証リフレッシュトークン
- user_settings: ログインしていないユーザーの表示設定(センシティブコンテンツのぼかし、ビデオ品質など)
4.3 自社ホスティング分析
- Umami Analytics: 当社は、個人識別子を含まない自社ホスティングのプライバシー重視の分析サービスを使用しています。データは日本にある当社独自のサーバーに保存されます。この分析サービスは常に有効であり、Cookieを使用せず、個人を特定できる情報を収集しないため、Cookie設定による制御対象ではありません。
4.4 お客様の選択
Cookie設定の管理
- 設定 > Cookie設定にアクセスして、Google Analytics Cookieを有効または無効にできます
- お客様の設定は
gdpr_consent Cookieに保存され、365日間記憶されます
- Umami Analyticsはプライバシーを重視し、個人を追跡しないため、Cookie設定とは独立して動作します
ブラウザ設定
ブラウザの設定を通じてCookieを管理することもできます。ただし、必須Cookieを無効にすると、ウェブサイトが正常に機能しなくなる可能性があります。ほとんどのブラウザでは以下のことができます:
- すべてのCookieをブロック
- 既存のCookieを削除
- 特定のウェブサイトの設定を行う
手順については、ブラウザのヘルプドキュメントを参照してください。
5. お客様の権利と選択
お客様の所在地によっては、以下の権利を有する場合があります:
5.1 GDPR上の権利(EU圏内のユーザー)
- アクセス権: 個人データのコピーを請求する権利
- 訂正権: 不正確または不完全なデータを訂正する権利
- 削除権: アカウントと個人データの削除を請求する権利
- データポータビリティ権: 機械可読形式でデータを受け取る権利
- 異議申立権: 個人データの処理に異議を唱える権利
- 処理制限権: データ処理の制限を請求する権利
- 同意撤回権: いつでもデータ処理への同意を撤回する権利
5.2 CCPA上の権利(カリフォルニア州のユーザー)
- 知る権利: 当社が収集、使用、共有する個人情報を知る権利
- 削除権: 個人情報の削除を請求する権利
- オプトアウト権: 個人情報の販売をオプトアウトする権利(当社は個人情報を販売しません)
- 非差別権: 権利を行使したことで差別されない権利
5.3 権利の行使方法
これらの権利のいずれかを行使するには、[email protected]までご連絡ください。30日以内にご要請に対応いたします。
また、設定ページから直接アカウントを削除することもでき、これにより当社のシステムからすべての個人情報が即座に削除されます(コメントは匿名化されて保持される場合があります)。
6. データセキュリティ
当社は、お客様の個人情報を保護するために、適切な技術的および組織的措置を講じています:
- 暗号化: すべてのデータ送信はHTTPS/TLS暗号化を使用
- 認証: リフレッシュトークンメカニズムを備えたJWTベースの認証
- アクセス制御: 管理機能に対するロールベースのアクセス制御
- モニタリング: セキュリティインシデントとエラーのSentry監視
- インフラストラクチャセキュリティ: 定期的なセキュリティアップデートを伴う安全なクラウドインフラストラクチャ
ただし、インターネットを介した送信方法または電子保存方法は100%安全ではありません。お客様の個人情報を保護するよう努めていますが、絶対的なセキュリティを保証することはできません。
7. データ保持
お客様のアカウントがアクティブである限り、またはサービスを提供するために必要な限り、個人情報を保持します:
- アカウントデータ: アカウントがアクティブな間保持
- アカウント削除後: 個人情報はアクティブなデータベースから即座に削除されます。コメントはコミュニティの継続性のために匿名化されて保持される場合があります。暗号化されたバックアップコピーは、自動的に削除されるまで最大30日間保持される場合があります
- 法的要件: 法律で義務付けられている場合、一部のデータはより長期間保持される場合があります
- 分析データ: 個人を特定できないため、集計された分析データは無期限に保持される場合があります
8. 児童のプライバシー
当社のサービスは13歳未満の児童を対象としていません。当社は13歳未満の児童から個人情報を意図的に収集しません。お客様が保護者または後見人であり、お子様が当社に個人情報を提供したと思われる場合は、[email protected]までご連絡ください。当該情報は速やかに削除いたします。
児童オンラインプライバシー保護法(COPPA)に準拠して、アカウントを作成するには少なくとも13歳以上である必要があります。アカウントを作成することにより、お客様はこの年齢要件を満たしていることを表明します。
13歳から18歳(またはお客様の管轄区域における成年年齢)の場合、お客様は保護者または法定後見人から当社サービスの使用許可を得ており、彼らがお客様に代わって本プライバシーポリシーを読み、同意したことを確認します。当社は独自の裁量により、保護者の同意の確認を要求する場合があります。
9. 国際的なデータ転送
お客様の情報は、お客様の居住国以外の国に転送され、処理される場合があります。これらの国には、お客様の国とは異なるデータ保護法がある場合があります:
- 日本(主要): 当社独自のデータセンターがアプリケーションサーバーとデータベースをホストしています。自社ホスティングのSentryおよびUmami Analyticsサービス。Alibaba Cloud OSSは暗号化されたデータベースバックアップに使用
- シンガポール: Alibaba Cloud OSSはメディアストレージ(画像と動画)に使用
- 米国: Firebase (Google)は認証に使用、Google Analyticsはウェブサイト分析に使用
- 中国本土(深セン): Alibaba Cloud OSSは、CDN目的で非個人的な静的アセット(公開ゲーム画像、動画)にのみ使用
- グローバル: Alibaba Cloud CDNサービスは、パフォーマンス最適化のためにさまざまな場所でコンテンツをキャッシュする場合があります
コンテンツ配信目的でのみAlibaba Cloud OSS深セン地域に保存される非個人的な静的アセットを除き、Kemono Gamesはユーザーの個人データを中国本土に保存、処理、または転送しません。すべてのユーザー個人データとアプリケーションデータベースは、日本にある当社独自のデータセンター内に厳密に保持されます。メディアファイルはシンガポールに保存され、認証サービスは米国で運用されています。
EUのユーザーに対して、当社は以下を含む国際転送に対する適切な保護措置が講じられていることを保証します:
- サービスプロバイダーとの標準契約条項(SCC)
- 該当する場合、欧州委員会による十分性認定
- GDPRで義務付けられている追加の保護措置
10. 第三者リンク
当社のサービスには、当社が運営していない第三者のウェブサイト、ゲーム、またはサービスへのリンクが含まれる場合があります。本プライバシーポリシーは第三者サイトには適用されません。訪問する第三者サイトのプライバシーポリシーを確認することをお勧めします。
当社は、第三者ウェブサイトのプライバシー慣行またはコンテンツについて責任を負いません。
11. 本プライバシーポリシーの変更
当社は、慣行や法的要件の変更を反映するために、本プライバシーポリシーを随時更新することがあります。重要な変更については、以下の方法でお客様に通知します:
- 本ページに新しいプライバシーポリシーを掲載
- 本ポリシーの冒頭にある「最終更新日」を更新
- 変更が発効する少なくとも30日前に登録ユーザーに通知メールを送信(お客様の権利に影響する重要な変更の場合)
- 当社ウェブサイト上に目立つ通知を表示
重要な変更には、データ収集慣行の変更、第三者とのデータ共有、ユーザーの権利、またはデータ保持ポリシーの変更が含まれます。重要でない変更(説明または書式の更新など)については、事前通知なしに「最終更新日」を更新します。
変更の発効日以降も当社のサービスを引き続き使用することは、更新されたプライバシーポリシーを受け入れたことを示します。変更に同意しない場合は、当社のサービスの使用を中止し、アカウントを削除できます。
12. 準拠法
本プライバシーポリシーは、法の抵触に関する原則を除き、日本国の法律に準拠し、これに従って解釈されるものとします。本プライバシーポリシーから生じる紛争は、日本の裁判所の専属管轄に服するものとします。
13. お問い合わせ
本プライバシーポリシーまたは当社のデータ処理慣行に関してご質問、懸念、または要請がある場合は、以下までご連絡ください:
NURUPO Studio
メール:[email protected]
ウェブサイト:https://kemono.games
GDPR関連のお問い合わせについては、メールの件名に「GDPR Request」と記載してください。CCPA関連のお問い合わせについては、メールの件名に「CCPA Request」と記載してください。