本ポリシーは、運営者（個人事業主）が個人情報の保護に関する法律（個人情報保護法）等を踏まえて作成しました。
個別ケースの判断は専門家への相談を推奨します。
「クラウド・アルカナ」運営者（以下「当方」といいます）は、
Webゲーム「クラウド・アルカナ」（以下「本サービス」といいます）におけるお客様の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
本サービスは、日本国内に居住するお客様を対象として提供します（Intended for users residing in Japan.）。本ポリシーは日本の個人情報保護法に基づき作成されています。
第1条（事業者情報）
事業者名：請求があれば遅滞なく開示いたします。
運営統括責任者：請求があれば遅滞なく開示いたします。
連絡先：[email protected]
所在地・電話番号：お客様からのご請求があった場合、遅滞なく開示いたします。
第2条（取得する個人情報）
当方は、本サービスの提供にあたり、以下の情報を取得することがあります。
- メールアドレス：認証基盤として Google のサインインサービス（Google Identity Services）を利用しており、本サービス利用時に Google アカウントの認証を行います。認証後、当方のデータベース（Cloudflare D1）にメールアドレスをアカウント識別子として保存します。保存目的はセーブデータの同期およびアカウント管理に限定されます。
- プレイ進捗・ゲーム内設定：章の進行状況、所持カード、デッキ編成、設定値（音量等）。ログイン後は当方サーバー（Cloudflare D1）に保存・同期されます。セッション管理には HttpOnly Cookie を使用します。
- アクセスログ・利用状況：IPアドレス、ブラウザ種別、アクセス日時、参照ページ等。Cloudflare のホスティング機能および当方の運用上の必要性に基づいて取得されます。
第3条（個人情報の利用目的）
当方は、取得した個人情報を以下の目的で利用します。
- 本サービスの提供・アカウント管理
- 有料コンテンツの決済処理および購入履歴の管理
- お客様からのお問い合わせ・カスタマーサポート対応
- 本サービスに関する重要なお知らせ（規約改定・サービス変更・障害情報等）の連絡
- 不正アクセス・不正利用の防止
- 本サービスの品質改善および統計分析（個人を特定しない形での集計利用）
※本サービスにはランキング機能があります。ランキングに表示されるデータ（スコア・進捗等）は、ゲーム内でほかのユーザーに公開されます。ランキングにはGoogleアカウントのメールアドレスは表示されません。
第4条（第三者への提供）
当方は、法令に基づく場合またはお客様の同意がある場合を除き、取得した個人情報を第三者に提供しません。
なお、本サービスの運営上、以下の事業者に必要な範囲で個人情報の取扱いを委託しています。これらは「第三者提供」ではなく「委託」として個人情報保護法上適切に管理しています。
第5条（委託先）
これらの委託先は、いずれも個人情報保護に関する国際的な基準を満たす事業者です。委託先の所在地が日本国外（米国等）であることから、お客様の個人情報が日本国外で取り扱われる可能性があります。
第6条（Cookie・localStorage の使用）
本サービスでは、以下の目的で Cookie および localStorage を使用しています。
- ログインセッションの維持（Google アカウントで認証後、当方サーバーがセッションIDを発行し、HttpOnly Cookie としてお客様のブラウザに保存します。当方サーバーにはメールアドレスのみを保存し、氏名・プロフィール画像は保存しません。ログアウト時またはセッション期限切れ時に削除されます）
- ゲーム進捗・所持カード・設定値の保存（ログイン後は当方サーバー、未ログイン時は localStorage）
- 管理者用バックオフィスのアクセス制御（Cloudflare Access）
- 本サービスの利用状況の把握（必要最低限の範囲）
ブラウザの設定により Cookie・localStorage を無効化することができますが、その場合は本サービスの一部機能が正常に利用できなくなる可能性があります。
第7条（個人情報の保有期間）
- アカウント情報：アカウント削除のご依頼があるまで保有します。
- アクセスログ：原則として取得から最長6か月程度で削除または匿名化します。
第8条（開示・訂正・利用停止・削除の請求）
お客様ご本人は、当方が保有する個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止を請求することができます。
ご請求の方法：
- 下記「お問い合わせ窓口」までメールでご連絡ください。
- 当方からご本人確認のためのご連絡をさせていただきます。
- ご本人確認ができ次第、合理的な期間内に対応します。
※法令により当方が保有義務を負う情報については、ご請求に応じられない場合があります。
※対応に伴う実費（郵送代等）が発生する場合はお客様にご負担いただくことがあります。
第9条（安全管理措置）
当方は、取り扱う個人情報の漏えい・滅失・毀損の防止その他個人情報の安全管理のため、以下の措置を講じます。
- 利用者認証：Google Identity Services によるアカウント認証後、HttpOnly Cookie セッションで管理（パスワードは当方では保持しません）
- 管理者用バックオフィスへのアクセス制限：Cloudflare Access による認証
- 通信の暗号化（HTTPS / TLS）
- データベース（Cloudflare D1）へのアクセスは認証された API 経由に限定
- 個人情報を取り扱う委託先の選定基準の整備および契約による安全管理の徹底
第10条（未成年の方の個人情報）
未成年の方が本サービスをご利用になる場合、有料コンテンツのご購入には保護者の同意が必要です。
保護者の同意なく未成年の方が個人情報を提供された場合、保護者の方は当方までご連絡ください。
第11条（お問い合わせ窓口）
個人情報の取扱いに関するご質問、開示・訂正・削除等のご請求、苦情のお申出は、下記までお願いいたします。
第12条（本ポリシーの改定）
当方は、法令変更や本サービスの内容変更に伴い、本ポリシーを改定することがあります。
改定後の本ポリシーは、本サービスのサイト上に掲載した時点から効力を生じるものとします。
重要な変更がある場合は、サイト上での告知またはメールにてお客様にお知らせします。
第13条（準拠法）
本ポリシーは、日本法に準拠して解釈されます。
制定日：2026年5月20日
最終改定日：2026年6月28日