プライバシーポリシー

第1条（取得する情報）

アカウント認証、ランキングの作成・公開、不正利用の防止、お問い合わせ対応その他サービス提供に必要な範囲で、次の情報を取得します。

• アカウント情報：表示名、ログインID、任意で登録するメールアドレスと認証日時、パスワードのハッシュ、アカウントの状態およびセッション失効用の世代番号
• Google連携情報：Googleの安定したアカウント識別子、認証済みメールアドレス、および初期表示名として用いるプロフィール名。アクセストークン、更新トークンおよびIDトークンは永続保存しません。
• ゲスト情報：ブラウザに保存するランダムな識別値と、サーバー側で保存するそのSHA-256ハッシュ
• 登録・操作情報：BGMリスト名、ゲーム名、曲名、外部サービスのURL、Wikidata識別子、比較の進行・履歴・結果、公開タイトル・説明文・表示名、いいね、ブックマーク、CSVで取り込んだ内容
• セキュリティ・運用情報：接続元IPアドレスを基にしたレート制限用ハッシュ、リクエストやエラーの記録、外部サービス障害およびセキュリティイベント。生のIPアドレスを構造化セキュリティイベントへ記録しない設計ですが、リバースプロキシ等のHTTPログは本番運用設定に依存します。
• アクセス解析情報：GA4が有効な場合に限り、公開ページの正規化済みパス（公開結果のIDは/discover/[resultId]へ置換）、固定のサイト名、ページ表示の時刻およびブラウザ・端末等の技術情報がGoogle LLCへ送信される場合があります。GA4の識別子としてGoogleのCookieが利用される場合があります。
• お問い合わせ情報：問い合わせ種別、返信用メールアドレス、件名、本文、関連URLその他フォームへ入力した内容

第2条（利用目的）

1. アカウント、ゲスト利用、リスト、比較、ランキング公開、反応その他の機能を提供するため
2. 本人確認、メールアドレス認証、パスワード再設定およびGoogleアカウント連携を行うため
3. 不正アクセス、過剰なリクエスト、規約違反その他の不正利用を防止し、サービスの安全性を維持するため
4. 障害の調査、保守、品質改善および重要なお知らせのため
5. 公開ページの閲覧傾向を把握し、UI/UX、機能および障害対応を改善するため
6. お問い合わせ、権利侵害の通報、開示・訂正・削除等の依頼へ対応するため

第3条（公開される情報）

ランキングを公開すると、公開タイトル、説明文、表示名、順位、ゲーム名、曲名および登録した外部サービスのURLが一般に閲覧可能になります。公開結果は、他の利用者によるいいね、ブックマーク、コピーおよびXでの共有の対象となります。非公開のリスト、比較中の内容、メールアドレスおよびログインIDは公開しません。

第4条（Cookieおよびブラウザ保存）

• 必須Cookie：Auth.jsが管理するログインセッション、Googleログインのstate・PKCE等、既存アカウントへのGoogle連携で使う10分間のPKCE Cookie、および最長7日間の認証セッションに用います。
• 機能Cookie：ゲスト識別Cookieは最長1年間有効です。Cookieの値そのものではなくハッシュをリスト等へ関連付けます。
• 一時的なブラウザ保存：曲追加フォームの入力途中の内容を、対象タブのsessionStorageへ保存します。送信または破棄したときに削除され、ブラウザの別タブとは共有されません。
• 外部サービス：Googleフォーム、YouTube、Spotifyまたはニコニコ動画の埋め込みを表示・操作すると、各提供者がCookieその他のブラウザ保存を利用する場合があります。

GA4によるアクセス解析を行う場合、Google Analytics用のCookieが利用されることがあります。アカウント設定の「アクセス解析設定」でOFFにすると、このブラウザからのアクセス解析を停止します。広告用Cookieは使用しておらず、現在、本サービスでは広告を表示していません。サービス利用やログインを、アクセス解析または広告を選択したこととして扱うこともありません。

第5条（外部サービスへの送信）

利用者が該当する機能を利用した場合、次の提供者へ必要な情報が送信されます。

• Google OAuth：Googleログインまたはアカウント連携のため、認証要求、認可コード等をGoogleへ送信し、認証済みプロフィールを受け取ります。
• Googleフォーム：お問い合わせページを表示するとGoogleのフォームが読み込まれ、フォームに入力・送信した内容はGoogle側で処理・保存されます。
• YouTube：動画URLから取得した動画IDをサーバーからYouTube Data API v3へ送信し、子ども向け設定を確認します。タイトル候補の取得にはYouTube oEmbedを利用します。確認済みで子ども向けではない動画のプレイヤーを表示・操作すると、IPアドレス、ブラウザ・端末情報、閲覧・再生情報等がGoogleまたはYouTubeへ送信される場合があります。プライバシー強化モードでも第三者通信がなくなるわけではありません。詳しくはGoogleプライバシーポリシーをご確認ください。
• Google Analytics 4：アクセス解析を行う場合、公開ページの閲覧に関する情報（ページのパス、サイト名、ページURLなど）をGoogle LLCへ送信します。送信するURLは、検索条件やページ内の個別識別子を含まないように整理します。メールアドレス、ログイン情報、ゲスト情報、リスト・ソートに関する情報、検索内容、ゲーム名、曲名、アーティスト名、外部サービスURL、利用者が入力したタイトル・説明文などは送信しません。User-ID、Google Signals、広告向けのパーソナライズ機能は使用しません。接続に伴うIPアドレス等の技術情報はGoogle側で処理される場合があります。詳しくはGoogle Analytics利用規約、Googleがサイトやアプリから受け取る情報の利用、Googleプライバシーポリシーをご確認ください。
• Spotify：短縮URLの解決、oEmbedによるタイトル候補の取得および公式プレイヤー表示に利用します。プレイヤーの表示・操作に伴う情報の取扱いはSpotifyプライバシーポリシーをご確認ください。
• ニコニコ動画：公式外部プレイヤーの表示・操作に必要な情報がサービス提供者へ送信される場合があります。
• Wikidata / Wikimedia：ゲーム候補カタログの構築・管理時に、Wikidataの構造化データを取得します。通常の候補検索はローカルカタログを優先し、Wikipedia本文やWikimedia Commonsの画像は取得しません。
• X：共有ボタンを選ぶと、公開ランキングのURLと共有文をXのWeb Intentへ渡します。X APIやアクセストークンは使用しません。
• メール配信：メール認証やパスワード再設定の際、宛先、件名、本文および一回限りのリンクを設定済みのメール配信事業者へ送信します。

サービスの提供に必要な範囲で、ホスティング、データベース、メール配信、障害対応その他の業務を第三者へ委託することがあります。委託先には、必要な範囲で情報を取り扱わせ、適切に管理します。

第6条（保存期間と削除）

• アカウント情報および関連コンテンツは、利用継続中またはサービス運営上必要な間保存します。アカウント削除の画面は現在ないため、削除はお問い合わせから受け付けます。
• リストおよび曲の画面上の削除は論理削除です。公開ランキングは、元のリストを削除した後も公開を維持できる設計です。非公開操作では公開状態を解除しますが、関連記録の即時物理削除を意味しません。
• ゲストCookieは最長1年間有効です。サーバーに保存されたゲスト識別ハッシュや関連データに自動削除期限はなく、Cookieを失ってもデータは自動削除されません。
• メール認証リンクは24時間、パスワード再設定リンクは1時間、Google連携用の一回限りの意図は10分で失効します。データベースには生のトークンではなくハッシュを保存します。失効は利用不能になることを意味し、失効行の即時削除を保証するものではありません。
• YouTubeの子ども向け判定は30日未満の間だけ有効な結果として再利用します。動画IDと過去の判定行そのものに自動削除期限は設定していません。
• GA4に送信された情報の保存期間および削除は、Google Analyticsのプロパティ設定とGoogleの仕様に従います。このサイトのアクセス解析設定をOFFにしても、既にGoogleへ送信された情報が遡って削除されるものではありません。
• レート制限には有効期限付きのハッシュ化バケットを用います。期限切れ行の物理削除時期、HTTP・エラー・セキュリティログおよびバックアップの保持期間は、本番運用方針の確定が必要です。

削除を受け付けた情報がバックアップに残る場合は、復旧目的に限って保持し、通常の利用対象へ戻さない運用が必要です。現時点でバックアップの保持期間は確定していないため、特定の日数による完全削除は約束していません。

第7条（安全管理）

パスワードのソルト付きハッシュ化、認証Cookieの保護、ワンタイムトークンのハッシュ化、アクセス権限の確認、レート制限、通信の暗号化およびセキュリティヘッダー等により、情報への不正アクセス、漏えい、改ざん等の防止に努めます。ただし、あらゆる事故を完全に防止できることを保証するものではありません。

第8条（開示・訂正・削除等の請求）

本人は、法令に基づき、自己に関する情報の開示、訂正、利用停止または削除を請求できます。請求の際は、対象を特定し本人であることを確認するため、必要な情報の提示をお願いする場合があります。法令上の例外に該当するとき、第三者の権利を害するおそれがあるとき、またはシステム上対応できない合理的な事情があるときは、全部または一部に応じられない場合があります。

第9条（ポリシーの変更）

法令、サービス内容または情報の取扱いに変更がある場合、本ポリシーを改定します。重要な変更では、変更内容と効力発生日をサイト上でお知らせします。GA4の利用、送信項目、保存期間、Google側の設定および日本国外への情報移転に変更がある場合は、本ポリシーへ反映します。広告を将来導入する場合は、GA4とは別に、広告用の提供者、Cookie、設定手段および送信項目を確認してから本ポリシーへ反映します。

第10条（お問い合わせ窓口）

本ポリシー、情報の取扱い、開示・削除等に関するお問い合わせは、お問い合わせフォームから受け付けます。