プライバシーポリシー
フリーズ将棋(以下「本サービス」)が、何を集めていて、何を集めていないかの説明です。
本サービスは「そもそも個人情報を受け取らない」設計になっています。
1. 取得しない情報
本サービスは、次の情報を受け取っておらず、保存もしていません。
- メールアドレス
- 氏名(本名)・ふりがな
- プロフィール画像・アイコン
- 生年月日・年齢・性別
- 電話番号・住所
- 支払い情報(そもそも無償サービスです)
- パスワード(users テーブルにパスワードのカラムが存在しません)
openid だけです。
そのため本サービスは、あなたのメールアドレス・氏名・プロフィール画像を
Googleから受け取ること自体がありません。
「保存しないようにしている」のではなく、「届いていない」という状態です。
2. 取得・保存する情報
本サービスがサーバーに保存しているのは、次のものだけです。
- Googleアカウント識別子のハッシュ値 — Googleから受け取る識別子(sub)を、そのまま保存することはありません。 サーバー側の鍵を使ったHMAC-SHA256のハッシュ値だけを保存し、 元の値は保持しません。用途は「次にログインした人が同じ人かどうか」の判定だけで、 この値からあなたのGoogleアカウントを特定することはできません。
- 表示名 — 初回ログイン時に自動生成され、あなたが自由に変更できる公開名です。
- レーティングと対局成績 — ルール・持ち時間ごとのレート、対局数、レートの推移。
- 対局データ(棋譜) — 指し手・凍結宣言・消費時間・持ち時間設定・ 入札額(入札対局の場合)・勝敗と終局理由・対局中の在席状況。
- 感想戦チャットの発言 — 終局後のオープンチャットの本文と時刻。
- フレンド関係・お知らせ・大会の参加記録。
- 通報の内容 — あなたが通報を送信した場合、その本文と対象。
- ログインセッション — セッションID・最終アクセス時刻に加えて、 IPアドレスとブラウザの種類(User-Agent)を保存します (ログイン状態の維持に使う標準的な仕組みです)。
- Webサーバーのアクセスログ — アクセス日時・IPアドレス・ リクエストしたURL・User-Agent。障害調査と不正アクセス対策のために自動で記録されます。
上記のうち公開されるのは、表示名・レーティング・戦績・棋譜・チャットの発言です。 これらはログインしていない人にも見えます。
3. 利用目的
- 対局の成立・進行・記録(棋譜の保存と表示)
- アカウントの識別とログイン状態の維持
- レーティング・ランキング・大会の運営
- 不正行為(ソフト指し・荒らし・多重アカウント)への対応と、その調査
- 障害・不具合の調査と、本サービスの改善(AIの改良を含む)
これ以外の目的、とくに広告配信・マーケティング目的での利用は行いません。
4. 第三者提供
保存している情報を、第三者に提供・販売・共有することはありません。 例外は、法令に基づく開示請求を受けた場合や、人の生命・身体・財産の保護のために 緊急に必要な場合に限られます。
5. 外部サービスとの関係
- Google(ログイン) — ログイン時にGoogleの認証画面へ遷移します。 そこでのあなたの情報の取り扱いはGoogleのプライバシーポリシーによります。 本サービスがGoogleから受け取るのは識別子(sub)のみです(第1条)。
- AI解析・CPU対局 — 本サービスのAIは自前の将棋エンジンで、 Webサーバーと同じサーバー上で動いています。エンジンに渡すのは 盤面(SFEN形式の局面)と持ち時間などの探索条件だけで、 表示名もアカウント情報も渡しません。 外部のAIサービス・クラウドAPIは一切利用しておらず、 あなたのデータがサーバーの外に出ることはありません。
- サーバー(ホスティング) — 本サービスはVPS(仮想専用サーバー)上で 運営しており、データはそのサーバー事業者のデータセンター内に保存されます。
- メール — 本サービスはメールを一切送信しません (メールアドレスを持っていないため、送りようがありません)。
6. Cookie・端末内の保存
本サービスが使うCookieは、動作に必要なものだけです。
- セッションCookie — ログイン状態を保つためのもの。
- XSRF-TOKEN — なりすまし送信(CSRF)を防ぐためのもの。
- ログイン保持(remember)のCookie — 次回もログインしたままにするためのもの。
第三者(他社)のCookieは一切使用していません。 広告・行動追跡のためのCookieもありません。
このほか、ブラウザの端末内保存領域を次の用途で使います。いずれもサーバーには送信されません。
- 効果音のオン・オフ、AIの推奨手を盤に表示するかどうかの設定(localStorage)
- ホーム画面に追加して使うため(PWA)の、画像やスクリプトのキャッシュ
Cookieはブラウザの設定で削除・拒否できますが、セッションCookieを拒否すると ログインできません(観戦と棋譜の閲覧はログイン不要のため、そのまま利用できます)。
7. 広告・アクセス解析
本サービスは広告を掲載しておらず、アクセス解析ツール・トラッキングツールも 一切導入していません(Google Analytics などの外部スクリプトは読み込みません)。 今後導入する場合は、このページを更新したうえでお知らせします。
8. 保存期間
- アカウント・レーティング・フレンド・お知らせ — 退会するまで保存します。
- 棋譜 — 退会後も残します。ただし、あなたへの紐づけは外れ、 対局者の欄はプレイヤー不在の表示になります(理由は第9条)。
- ログインセッション — 一定期間操作がなければ失効し、記録も削除されます。
- Webサーバーのアクセスログ — サーバーのログ保存設定に従って、 おおむね2週間程度で自動的に削除されます。
- 通報の記録 — 運営上の記録として、退会後も保管します (通報者・対象者への紐づけは退会時に外れます)。
9. 開示・削除の請求 — アカウントの削除(退会)
アカウントの削除は、いつでもあなた自身で実行できます。 ログイン後、ヘッダの「マイページ」→ ページ下部の「アカウントの削除(退会)」から 行ってください。削除は取り消せません。
削除したときに、何が消えて何が残るかは次のとおりです。
| 対象 | 扱い | 備考 |
|---|---|---|
| アカウント(識別子のハッシュ・表示名) | 削除 | 同じGoogleアカウントで入り直しても、別の新規アカウントになります |
| レーティング・その推移 | 削除 | ランキングからも消えます |
| 感想戦チャットの発言 | 削除 | あなたの発言はすべて消えます |
| フレンド関係・お知らせ・大会の参加記録 | 削除 | 相手側の一覧からも消えます |
| 募集中(対局相手待ち)の部屋・マッチング待機 | 削除 | 相手のいない部屋なので、そのまま消えます |
| ログインセッション | 削除 | 他の端末のログインもその場で無効になります |
| 棋譜(指し手・結果) | 残る | あなたへの紐づけだけが外れます。棋譜は対戦相手との共有の記録で、 消すと相手の対局履歴とレーティングの根拠まで壊れてしまうためです |
| 通報の記録 | 残る | 運営上の記録として保管します(あなたへの紐づけは外れます) |
対局中(入札中を含む)と、開催中の大会に参加している間は退会できません。 対戦相手や大会の進行を壊さないための制限です。対局を終えて(投了でも構いません)から、 あらためて実行してください。
表示名の変更はマイページから、上記以外の開示・訂正・利用停止のご請求は、 下記の問い合わせ先へご連絡ください。なお、本サービスはあなたの連絡先を保持していないため、 ご本人確認のためにアカウント内でしか分からない情報(表示名・直近の対局など)を お尋ねすることがあります。
10. 安全管理
- 通信はすべてHTTPSで暗号化しています。
- Googleアカウントの識別子は、そのままではなくハッシュ値で保存しています(第2条)。
- ブラウザ側の攻撃対策として、Content-Security-Policy・CSRFトークン・ リクエスト数の制限を全ページに適用しています。
- サーバーへの管理アクセスは鍵認証に限定しています。
11. 本ポリシーの改定
法令の変更や機能追加にあわせて、このポリシーを改定することがあります。 改定後の内容は、このページに掲示した時点から適用します。 収集する情報を増やす場合や、外部サービスを新たに使う場合は、 掲示に加えてサイト上でお知らせします。
ページの最後にある最終更新日で、いつの版かを確認できます。