取得する情報
登録者・ゲストを含む利用者の入力、利用・通信記録、認証・決済等の連携先から、提供に必要な範囲で次の情報を取得します。用語は法令に従い、外部サービスには各社のポリシーを適用します。
- アカウント
- メール・認証ID・ログイン方法・同意記録。パスワードは認証事業者へ送信し、平文保存しません。
- ゲーム
- 名前・アバター・進行・所持品・通貨・取引・設定等。
- 購入
- 注文番号・商品・金額・決済状態・購入/返金記録。完全なカード情報は決済事業者が扱い、運営者は保存しません。
- Googleログイン
- 許可された識別子・メール・表示名・画像等。
- 通信・端末
- IP・ブラウザ・OS・Cookie・セッション・アクセス/エラー記録。
- お問い合わせ
- 返信先・内容・添付情報・対応履歴・本人確認情報。
利用目的・公開情報
- 認証・セッション管理、ゲーム・マーケット・広告報酬・購入・返金・権利・残高・取引の管理と保存・同期
- 問い合わせ・本人確認・重要な通知、不正アクセス・チート・アカウント悪用・決済/広告不正の防止・調査・対応
- 障害対応・品質改善・利用分析・新機能企画、個人を識別できない統計、法令遵守・権利行使・紛争対応と関連する対応
ランキングはゲストを含め自動集計します。各項目の上位50人の名前（未設定時は仮名）・アバター・順位・公開記録を表示し、公開プロフィールに図鑑等も含みます。メール・認証IDは公開しません。IPは通信制限・不正対策に使い、Turnstile確認時はCloudflareへ送信します。
Cookie・端末保存
ログイン維持・ゲスト識別・不正対策・設定やゲームデータの端末保存・通信復旧に使います。ブラウザで制限・削除できますが、ログイン・ゲスト継続・保存等に支障が出る場合があります。広告報酬は現在停止中です。解析・広告の開始前に事業者・取得情報・目的・停止方法・報酬提供等の取扱いを本ページまたはCookieの案内で示します。
広告効果の測定：現在、広告の効果測定用CookieやGoogle広告の測定タグは使用していません。
外部サービス・国外での取扱い
- Supabase
- 認証・ゲームデータ保存。主な契約先はシンガポールのSupabase Pte. Ltd.。選択リージョン以外に米国関連会社・欧州ログ拠点等で扱う場合があります。保存場所・保護措置
- Googleログインで許可された情報と、Gmailによる問い合わせの受信・返信・記録。世界各地で処理する場合があります。取扱い
- GitHub（GitHub Actions）
- バックアップ実行・検査・監視。米国事業者で世界各地で処理。取扱い
- Resend
- 認証・問い合わせメールの配送。宛先・返信先・本文・配送記録を主に米国で処理。保護措置
- Stripe
- 購入代金の決済・返金、不正対策と決済記録の管理。国外で処理する場合があります。取扱い
本人同意または法令に基づく場合を除き、第三者へ提供しません。同意取得が困難な人命・身体・財産の保護や行政協力等では必要範囲で提供し、法令上の第三者提供に当たらない委託・事業承継等は除きます。複数国での運用により全処理国を特定できない場合があります。各社の保護措置を確認して必要範囲に限定し、国外提供に同意が必要な場合は必要情報を案内して取得します。
保存・削除
- 登録データ
- 利用期間中保存。退会時に認証アカウント・主なゲームデータを削除し、成立済み取引は匿名化等で残る場合があります。
- ゲスト
- 最終利用から30日で削除対象とする方針。登録済み・移行中は除き、端末データの削除だけではサーバーから消えません。
- 運用・アクセスログ
- 30日を保存期間の方針とします。
- 問い合わせ
- 対応完了から1年を保存期間の方針とします。
- 税務記録
- 法令上の起算日から原則7年間。より長い法定期間があれば従います。
- バックアップ
- 日次の暗号化R2保存は30日後に自動削除対象（処理遅延あり）。移行前のGitHub分は設定済み期限まで、ローカル分は原則作成から30日、復元確認用は目的終了まで保持します。
不正調査・紛争対応の記録は対応完了まで保持する場合があります。バックアップ・認証/障害調査記録・端末コピーは退会時に一斉消去されません。端末コピーはブラウザで削除でき、外部事業者の記録は各社の保存条件に従います。ゲスト・通常ログ・問い合わせ・ローカルバックアップの期限一律の自動削除は未導入で、方針を超えて残る場合があります。削除はお問い合わせください。
安全管理
通信・バックアップの暗号化、権限制限、不正検知、脆弱性対応、委託先確認等で保護します。漏えい等は調査・拡大防止・再発防止を行い、法令に従って本人通知・関係機関への報告を行います。
開示・訂正・削除等
法令に従い、利用目的の通知、本人データ・第三者提供記録の開示、訂正・追加・削除、利用停止・消去・第三者提供停止を請求できます。合理的な本人確認後に対応し、法令上の例外・権利保護・業務への重大な支障等で応じられない場合は可能な範囲で理由を案内します。原則無料で、特別な郵送等の実費は事前案内します。未成年者は必要に応じて法定代理人と確認し、同意を得て利用してください。代理人の請求は関係を確認します。
変更・お問い合わせ
改定内容・施行日を掲載し、重大な影響がある変更は公式サイト・ゲーム内・メール等で事前周知し、法令上必要な同意を取得します。ご相談・上記請求はお問い合わせまたはcosmicworld.operator@gmail.comへ。事業者の正式な氏名・住所は請求に応じ遅滞なくメールで開示し、登録や購入は不要です。