プライバシーポリシー
最終更新日: 2026年6月12日
第1条（基本方針）
本サービスの運営者（以下「運営」といいます。）は、利用者の個人情報及びプライバシーの保護を重要な責務と認識し、個人情報の保護に関する法令及びガイドラインを遵守するとともに、本ポリシーに従って個人情報を適切に取り扱います。本ポリシーは、運営が marvgame.com 及び関連サービス（以下「本サービス」といいます。）において取得する情報の取扱いを定めるものです。
第2条（取得する情報）
運営は、本サービスの提供にあたり、以下の情報を取得します。(1) アカウント情報：メールアドレス、ユーザー名、表示名、パスワードのハッシュ値（不可逆的に変換したもの。運営は平文のパスワードを保持しません。）、パスキー（公開鍵）。(2) 連携情報：Discord のユーザー ID・ユーザー名・アバター及び連携のためのトークン（暗号化して保存します。）、Minecraft の UUID・プレイヤー名・接続クライアント情報。(3) セキュリティ情報：IP アドレス、端末・ブラウザの環境情報（GPU、キャンバス、画面解像度、タイムゾーン、言語設定、ユーザーエージェント）から生成されるハッシュ化された識別子（アカウントの不正利用及び BAN 回避の検知のみに利用します。）、ログイン履歴、操作ログ及び監査ログ。運営は、その他の要配慮個人情報を取得しません。
第3条（利用目的）
運営は、取得した情報を以下の目的で利用します。(1) 本サービスの提供、維持、改善及びアカウントの認証。(2) Discord アカウントとの連携及びシングルサインオン（SSO）による認証。(3) 本人確認、なりすまし防止及びアカウントの不正利用の検知・防止。(4) 不正行為、チート、複数アカウント、RMT その他の規約違反の調査及び対応（BAN を含みます。）。(5) セキュリティの確保並びに障害・不正アクセスへの対応。(6) 利用者からのお問い合わせへの対応。(7) 法令の遵守及び権利の保護。運営は、取得した情報を上記目的の達成に必要な範囲を超えて利用しません。
第4条（外部サービスの利用）
本サービスは、提供にあたり以下の外部サービスを利用します。(1) Discord：アカウント連携及び認証、通知の送信。(2) Cloudflare：セキュリティの確保及び配信の最適化。(3) Google Fonts：フォントの配信（読み込みの際、利用者の IP アドレス等が Google 社に送信される場合があります。）。利用者は、各サービスの利用規約及びプライバシーポリシーにも従うものとします。取得した個人情報は、運営が管理するサーバー又は運営が利用するクラウドサービス上に保存されます。なお、これらの外部サービスの利用に伴い、通信内容の一部が日本国外のサーバーを経由し、又は国外で処理される場合があります。
第5条（第三者提供の制限）
運営は、利用者の個人情報を第三者に販売することは一切ありません。運営は、次条に定める場合その他法令で認められる場合を除き、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供しません。
第6条（法令に基づく開示及び捜査機関への対応）
運営は、次の各号のいずれかに該当する場合に限り、必要最小限の範囲で個人情報を開示することがあります。(1) 法令に基づく場合。(2) 裁判所、検察庁、警察その他の権限を有する公的機関から、法令に基づく正当な要請（令状、捜査関係事項照会書等）を受けた場合。(3) 人の生命、身体又は財産の保護のために必要があり、本人の同意を得ることが困難な場合。(4) 不正行為又は犯罪の調査・防止のために必要な場合。捜査機関等への開示にあたり、運営は当該要請の法的根拠を確認し、開示する情報を当該目的の達成に真に必要な範囲（例：アカウント識別子、登録メールアドレス、IP アドレス、アクセスログ）に限定します。運営は、正当な法的根拠を欠く包括的又は無限定な開示要請には応じません。なお、運営は、利用者が本サービス内で公開した情報及び連携した Discord・Minecraft の公開識別子については、その性質上、第三者が閲覧し得ることに留意するものとします。
第7条（安全管理措置）
運営は、個人情報の漏えい、滅失又は毀損の防止その他の安全管理のため、合理的な措置を講じます。具体的には、パスワードの不可逆的なハッシュ化、外部連携トークン等の機微なデータの暗号化による保存、通信の TLS による暗号化、アクセス権限の最小化と認証、操作ログ及び監査ログの保持等を実施します。ただし、いかなる技術的措置も完全な安全性を保証するものではありません。
第8条（保存期間及びアカウントの削除）
運営は、利用目的の達成に必要な期間、又は法令で定められた期間、個人情報を保存します。利用者は、いつでもお問い合わせページよりアカウントの削除を申請することができます。アカウントが削除された場合、運営は、不正防止、紛争対応及び法令遵守のために必要な情報（監査ログ等）を除き、合理的な期間内に当該個人情報を削除又は匿名化します。
第9条（Cookie 等の利用）
運営は、認証、ログイン状態の維持及びシングルサインオン（SSO）のため、Cookie を使用します。これらの Cookie には HttpOnly 属性、Secure 属性及び SameSite 属性を付与し、marvgame.com の各サブドメイン間で共有します。これらの Cookie はサービスの提供に必要なものであり、第三者の広告目的のトラッキングには使用しません。
第10条（利用者の権利）
利用者は、運営に対し、自己の個人情報の開示、訂正、追加、削除、利用停止又は第三者提供の停止を求めることができます。アカウントの削除を含むこれらの請求にあたっては、本人確認のための情報の提供を求める場合があります。運営は、法令に従い、合理的な期間内に対応します。請求はお問い合わせページよりご連絡ください。
第11条（未成年者の利用）
未成年者が本サービスを利用する場合は、親権者その他の法定代理人の同意を得た上で利用するものとします。運営は、利用者が同意を得ているものとみなして本サービスを提供します。
第12条（本ポリシーの変更）
運営は、必要に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲示された時点から効力を生じます。重要な変更については、運営は合理的な方法により周知するよう努めます。
第13条（お問い合わせ窓口）
本ポリシー又は個人情報の取扱いに関するお問い合わせ、ご請求は、本サービスのお問い合わせページよりご連絡ください。運営は、内容を確認の上、合理的な期間内に対応します。