tsumige

プライバシーポリシー

tsumige運営者(以下「運営者」といいます)は、Webサービス「tsumige」(以下「本サービス」といいます)におけるユーザー情報の取扱いについて、以下のとおり定めます。

1. 運営者情報および個人情報取扱い窓口

個人情報の開示、訂正、削除、利用停止、第三者提供記録の開示、苦情その他個人情報を含む連絡は、上記窓口へお送りください。

2. 取得する情報

• Steam OpenIDログインにより取得するSteam ID64
• Steam Web APIから取得するSteam表示名、アバター画像URL、所有ゲームのアプリID・タイトル・アイコン、プレイ時間
• Steamストアの公開APIから取得するゲーム名、カプセル画像URL、価格、対応言語、レビュー概況等のゲーム関連情報
• ライブラリ同期日時、所有本数の日次スナップショット、ツムリエの提案履歴およびお迎え検知情報
• AIソムリエとの会話内容、利用モデル、やり取り回数、レビュー下書き生成に使う日記本文および生成結果
• ユーザーが入力するプレイ日記、レビュー下書き、レビュー状態
• ログイン状態を維持するための署名付きセッションCookie
• Cloudflare等が処理するアクセスログ、IPアドレス、User-Agent、リクエスト日時等の技術情報

運営者は、Steamのパスワード、Steamの支払情報、Steamウォレット情報を取得または保存しません。

3. 利用目的

• Steamログイン、本人確認、セッション維持のため
• Steamライブラリの同期、積みゲー山表示、統計、推移グラフ、ゲーム別ページを提供するため
• AIソムリエによるゲーム推薦、提案履歴の保存、お迎え検知を行うため
• プレイ日記、レビュー下書き、Steamレビュー投稿導線を提供するため
• ユーザーの操作により、ツムリエのコースの共有ページを公開するため
• 不正利用、過負荷、障害、セキュリティ上の問題を調査・防止するため
• 本サービスの改善、保守、問い合わせ対応、法令または規約への対応のため

4. コースの共有ページ

ユーザーが「コースを共有」の操作を行った場合に限り、そのコースの共有ページを公開します。ユーザーが操作しない限り、共有ページが作成または公開されることはありません。

• 共有ページに含まれる情報は、提案されたゲームのタイトル・画像・攻め口ラベル・AIが生成した紹介文のみです。Steam ID、表示名、アバター、ライブラリ情報、会話内容など、ユーザーを識別または推知できる情報は含まれません。
• 共有ページは、URLを知っている人であれば誰でも閲覧できます。URLは推測困難なランダムな値です。検索エンジンに登録されないよう指定(noindex)しています。
• 共有ページは「共有の管理」からいつでも失効でき、失効後は誰も閲覧できなくなります。アカウント削除を行った場合、共有ページも削除されます。

5. Cookie

本サービスは、ログイン状態を維持するために、Steam IDをもとにした署名付きセッションCookieを利用します。このCookieはHttpOnly、Secure、SameSite=Laxを指定し、保存期間は最大30日です。現時点で、広告配信または第三者トラッキングを目的とするCookieは利用していません。

6. 外部送信・第三者提供

運営者は、以下の場合を除き、ユーザーを識別できる情報を第三者へ販売または提供しません。

• Steam OpenIDによるログイン検証、Steam Web APIおよびSteamストアAPIからのデータ取得を行う場合
• AIソムリエまたはレビュー下書き生成のため、Anthropic APIへ必要な範囲の会話内容、条件、ゲーム情報、日記本文等を送信する場合
• Cloudflare Workers / D1等のホスティング、データベース、ログ処理、セキュリティ機能により処理される場合
• ユーザーの同意がある場合
• 法令に基づく場合、または人の生命・身体・財産の保護等のため必要な場合

Anthropic、Cloudflare、Steam等の外部サービスでは、米国その他各サービス提供者が処理を行う国または地域で情報が処理される場合があります。運営者は、利用する外部サービスの公表情報および契約条件を確認し、必要な範囲で外的環境を把握したうえで利用します。

7. Steamデータの保存場所

本サービスが保存するSteamデータは、Cloudflare D1上に保存されます。現在の構成ではD1の法域固定を設定しておらず、Cloudflareの自動配置によりデータベースの主たる保存地域が決定されます。Cloudflareの仕様上、米国、欧州、アジア太平洋地域その他Cloudflareがサービスを提供する国・地域で保存または処理される場合があります。

8. 保存期間と削除

ユーザー情報は、本サービスの提供に必要な期間保存します。ログアウトしても、ライブラリ同期情報、日記、レビュー下書き、ツムリエ履歴等は自動では削除されません。メインページ下部の「アカウント削除」からすべてのデータを即時削除できます。法令、セキュリティ、バックアップ、障害調査のため、バックアップ上のデータの完全消去には一定期間を要する場合があります。

9. 安全管理措置

運営者は、ユーザー情報の漏えい、滅失、毀損、不正アクセスを防止するため、以下の安全管理措置を講じます。

• HTTPSによる通信、HttpOnly / Secure / SameSite=Laxを指定した署名付きCookieの利用
• Steam APIキー、Anthropic APIキー、セッション署名鍵等のシークレット管理
• Cloudflare Workers / D1へのアクセス制御、不要な個人データの取得抑制
• 障害、不正利用、セキュリティ上の問題が疑われる場合のログ確認および必要な対応
• 外部サービスの提供国・地域、セキュリティ情報、契約条件等の確認

10. 開示・訂正・利用停止等の請求手続

ユーザーは、法令に基づき、自己に関する保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供記録の開示等を求めることができます。請求を行う場合は、上記の個人情報取扱い窓口へ、請求内容と対象となるSteam ID64を記載して連絡してください。Steamのパスワード、支払情報、本人確認書類の画像等、本サービスの本人確認に不要な情報は送付しないでください。

運営者は、ログイン状態、Steam ID64、連絡内容その他必要最小限の情報により本人確認を行ったうえで、法令に従って対応します。手数料は原則として無料です。ただし、開示等に多額の実費を要する場合は、実費相当額を事前に案内することがあります。

11. 未成年の利用

本サービスは13歳未満の利用を想定していません。Steamアカウントの利用条件その他適用される年齢制限に従ってください。

12. 改定

運営者は、必要に応じて本ポリシーを改定します。重要な変更を行う場合は、本サービス上の掲示その他合理的な方法により周知します。

13. お問い合わせ・苦情申出先

個人情報の取扱い、削除、開示等の請求、苦情に関するお問い合わせは、お問い合わせフォームまでお願いします。