VRC名鑑 プライバシーポリシー

本サービスにおける個人情報の取扱事業者は、運営者「しんーーご」です。

個人情報に関するお問い合わせ窓口は、work@shingo.info です。

運営者の住所および氏名については、本人からの開示等の請求があった場合に、本人確認のうえ遅滞なく開示します。

運営者は、本サービスの提供にあたり、次の情報を取得することがあります。

1. X（旧Twitter）または Discord の OAuth 認証により取得するアカウントID、ユーザー名（username）等の識別情報
2. ユーザーが自ら入力・登録するニックネーム、VRCID、自己紹介、ボイス属性、プレイスタイルタグ、アバター見た目タグ、環境、言語、Discord表示文、各種URL、フレンド申請方針、マイクON率、ステータス説明、OK/NG境界、プロフィール画像、名鑑画像・タグその他名鑑に関する情報
3. ログイン状態の維持のためのCookie（セッションCookie）
4. 紹介機能に関するCookie（紹介コードの紐づけのために一時的に保存される場合があります）
5. Webプッシュ通知の購読情報（エンドポイント、暗号化キー等。ユーザーが通知を許可した場合に限ります。）
6. 本サービス内での利用状況に関するイベント記録（登録、ログイン、いいね、スキップ、紹介その他運営者が定める操作。個人の特定を主目的としない利用状況の把握のために保存することがあります。）
7. 本サービスの利用に伴い自動的に記録されるアクセスログ（IPアドレス、User-Agent、アクセス日時、リクエスト先等。インフラ提供事業者の仕様に依存します。）
8. 通報フォーム等を通じてユーザーが任意に送信する情報

運営者は、本サービスの会員登録・ログインのためにユーザーのメールアドレスを取得しません。

本サービスは、現時点ではGoogle Analytics等のアクセス解析タグを導入していません。広告効果測定のため、X（旧Twitter）のコンバージョン計測用タグ（ピクセル）を利用することがあります。導入・変更する場合は、本ポリシーを改定のうえ告知します。

運営者は、取得した情報を次の目的で利用します。

1. 本サービスの提供、維持、本人確認、ログイン状態の維持
2. 名鑑の公開表示、いいね、通知（アプリ内通知およびWebプッシュ通知を含みます。）、ブロック、ポイント付与・消費、紹介その他機能の提供
3. 不正利用、荒らし、なりすまし、規約違反の防止および対応
4. お問い合わせ、通報への対応
5. 本サービスの改善、不具合調査、セキュリティ対策、利用状況の把握
6. 広告・宣伝の効果測定（Xのコンバージョン計測を含みます。）
7. 利用規約・本ポリシーの変更等に関する周知
8. 上記に付随する本サービスの運営

本サービスは、ログイン状態の維持のため、Cookie名「vrc_session」を使用します。

当該Cookieは HttpOnly および SameSite=Lax 属性を付与し、有効期間は原則として30日です。HTTPS環境では Secure 属性も付与します。

紹介リンク経由で訪問した場合、紹介コードを一時的に保持するためのCookieを使用することがあります。

ブラウザ設定によりCookieを無効化した場合、本サービスにログインできないことがあります。

本サービスは、Cloudflare等のインフラ上で稼働しており、通信の過程でアクセスログが記録・保存される場合があります。

アクセスログは、障害対応、不正アクセスの調査、サービス安定運用のために利用し、個人を特定する目的では利用しません。保存期間はインフラ提供事業者の仕様に従います。

ユーザーが名鑑として登録した情報（ニックネーム、VRCID、自己紹介、画像、タグ、各種公開用リンク等）は、本サービスの仕様上、他のユーザーに公開されます。

公開ページのURLは、検索エンジンやSNSのプレビュー（OGP）等を通じて第三者に参照される場合があります。

XおよびDiscordのアカウントIDおよびユーザー名は、本人確認および荒らし対策のために内部で保持します。連携しただけでは名鑑上に自動公開されません。名鑑上の表示名は、ユーザーが設定したニックネームを原則とします。

運営者は、次の場合を除き、あらかじめユーザーの同意を得ることなく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

運営者は、本サービスの提供に必要な範囲で、個人情報の取扱いの全部または一部を外部事業者に委託することがあります。

現時点では、ホスティング、データベース、オブジェクトストレージ、CDN等のインフラとして Cloudflare, Inc. およびその関連サービスを利用しています。

委託先の選定にあたっては、個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。

本サービスは、ログインのためにXおよびDiscordのOAuthを利用します。認証時に取得する情報の範囲は、本ポリシー「2. 取得する情報」に記載のとおりです。各サービスのプライバシー設定および利用規約もあわせてご確認ください。

本サービスは、広告効果測定のため、Xのコンバージョン計測用タグ（ピクセル）を利用することがあります。当該タグにより、ブラウザ上で計測用の識別子が扱われる場合があります。

不適切なコンテンツの通報は、Googleフォーム（https://docs.google.com/forms/d/e/1FAIpQLSeAo1JS2lonCtfrXf6YMlBaOTy1vdRXz8HtvRLJCyWi0jiZbA/viewform）を利用する場合があります。フォームに入力された情報は、Googleのサービス上で取り扱われます。

外部サービスのプライバシーポリシーは、各提供事業者の定めに従います。

運営者は、利用目的の達成に必要な期間、取得した情報を保存します。

ユーザーが退会した場合、アカウントは即時に論理削除され、名鑑は非表示となります。

退会から30日が経過した後、運営者は当該ユーザーの登録データおよび関連する画像等のメディアを物理削除します。

退会後30日以内に同一のログイン連携アカウント（登録時に用いたXまたはDiscordのアカウント）で再ログインした場合、運営者の定める範囲で過去のデータが復元されることがあります。

法令に基づく保存が必要な場合、バックアップ媒体に残存する場合、または既に公開・保存された情報については、この限りではありません。

運営者は、取り扱う個人情報の漏えい、滅失またはき損の防止その他の安全管理のため、次の措置を講じます。

1. 通信のTLS（HTTPS）による暗号化
2. セッションCookieへのHttpOnly等の属性付与および有効期限の設定
3. データベースおよびオブジェクトストレージへのアクセス制御
4. 取扱者を必要最小限に限定する運用

本サービスは13歳以上の方が利用できます。未成年者が本サービスを利用する場合は、保護者の同意を得たうえで利用してください。

保護者の同意なく未成年者が個人情報を登録したことが判明した場合、運営者は当該情報の削除その他必要な措置を講じることがあります。

ユーザーは、個人情報保護法に基づき、自己の保有個人データについて、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できます。請求は work@shingo.info までご連絡ください。

請求にあたっては、本人確認のため、ログインに使用しているXまたはDiscordのアカウントに関する情報その他運営者が必要と判断する情報の提示を求めることがあります。

請求への対応に手数料は原則としていただきません。ただし、開示等に多額の費用を要する場合その他合理的な理由がある場合は、実費の範囲で費用を請求することがあります。

法令に基づき開示等を行えない場合、その旨および理由をお知らせします。

個人情報の取扱いに関する苦情・相談は、work@shingo.info までお申し出ください。

運営者は、苦情の内容を確認のうえ、合理的な期間内に対応するよう努めます。

運営者は、法令の改正、本サービスの変更その他の必要に応じて、本ポリシーを改定することがあります。

重要な変更を行う場合は、本サービス上での掲示その他適当な方法により周知し、改定後の本ポリシーは掲載した時点から効力を生じるものとします。