プライバシーポリシー

SubSortは、ログインおよびゲームトラッキング機能を提供するために、以下の個人情報を収集します：

サービス運営のために、以下の情報が自動的に収集される場合があります：

• アクセスログ: IPアドレス、アクセス時間、ブラウザ情報（Firebase、Vercelによる自動収集）
• デバイス情報: OS、画面解像度、言語設定
• 必須クッキー: 言語設定の保存（Cookieを使用、有効期間1年）
• UI設定: テーマ（ライト/ダーク）およびゲームリストのフィルター・ソート設定の保存（localStorageを使用、端末ごとに保存）
• セキュリティ・技術データ: ログインメール送信と共有リンクの作成・削除の不正利用を防止するためのIPアドレス・メールアドレス・アカウント識別子。正当な利益に基づいて短期間（最大2日）保管後に自動的に破棄されます。行動追跡には使用しません。
• ログインセキュリティ記録: ログイン・ログアウトの日時と認証方法（Googleアカウントまたはメールマジックリンク）をアカウントに記録します。アカウントの安全確保と不審な兆候の確認が目的であり、90日が経過すると自動的に削除され、アカウント削除時には併せて削除されます。
• エラー診断記録: サービスのエラーや異常が発生した場合、発生日時・経路・エラー内容をSubSort自身のストレージに記録します。原因確認に必要な範囲でアカウント識別子が含まれる場合があり（メールアドレスとアクセスIPアドレスは記録しません）、90日が経過すると自動的に削除されます。

本サービスは、サービスの利用状況を把握するためにUmami Analyticsを使用しています。Cookieを使用しないクッキーレスアナリティクスであり、同意バナーなしで運用されます。

収集した個人情報の保有期間および削除方法は以下のとおりです：

利用者はご自身の個人情報について、以下の権利を行使できます：

• 開示: ご自身の個人情報の開示および写しの請求
• 訂正: 誤りのある個人情報の訂正
• 削除・利用停止: 個人情報の削除および処理の停止

SubSortは以下の情報を収集しません：

• パスワード: パスワードなしログイン（Google・マジックリンク）のみ使用
• 決済情報: 有料サービスなし
• プラットフォームのプレイ履歴: Xbox・PlayStationアカウントと直接連携しません
• 位置・生体情報: GPSなどの精密な位置情報、指紋・顔認識などの生体情報は収集しません（匿名で集計される大まかな地域情報については上記のウェブアナリティクスをご参照ください）

本サービスは以下の外部サービスを使用しており、各サービスのプライバシーポリシーが適用されます：

SubSortは利用者の個人情報を安全に管理するため、以下の措置を講じています：

• 通信の暗号化: 全区間HTTPS（TLS）およびHSTSを適用
• パスワードなし認証: Googleログイン・メールマジックリンクのみを使用しパスワードを保存せず、アカウント削除など機微な操作時には再認証を要求します
• アクセス制御: ご自身のアカウントのデータにのみアクセスできるようサーバーセキュリティルールで制限し、管理者権限はサーバー側でのみ使用します。共有したプレイレシートの写しは誰も直接読み取り・変更できないようにし、サーバーが読み込んで公開ページとしてのみ表示します
• セキュリティ記録: ログイン・ログアウトなどのセキュリティイベントを改ざん不可能な形式で記録します
• 保存時の暗号化: 保存されるデータには標準の暗号化が適用されます

SubSortは一部の個人情報を国外のクラウドサービスで処理しており、各処理国および委託先は上記「外部サービスおよび国外移転」の項目に記載されています。

プライバシーポリシーに関するご質問がございましたら、以下までお問い合わせください：

ポリシー変更のお知らせ: 本プライバシーポリシーが変更された場合は本ページに反映し、下記附則の最終更新日を変更します。プレイレシートの共有のように利用者がご自身で使うときにのみ処理が行われる機能は、その機能を使う画面で何が公開・保管されるかもあわせてお知らせします。