# プライバシーポリシー 最終更新日: 2026-09-25 施行日: 2026-09-25 TCG Knowledge 運営者(以下「当社」)は、当社が提供する「TCG Knowledge」(Web アプリおよびモバイルアプリ。以下「本サービス」)における利用者情報の取扱いについて、以下のとおり定めます。 ## 1. 事業者情報 - 問い合わせメールアドレス(公開): tcg.knowledge.jp@gmail.com - 氏名(事業者名)・住所の開示方法: 問い合わせ窓口への請求があった場合、遅滞なく開示します。 ## 2. 取得する情報 当社は、本サービスの提供に必要な範囲で、次の情報を取得します。 - アカウント情報 例: 外部認証プロバイダのユーザー識別子、メールアドレス(提供される場合) - プロフィール情報 例: 表示名、自己紹介、プロフィール画像 - コンテンツ情報 例: デッキ情報、タグ、通常戦績・大会戦績、メモ、お気に入り、アップロード画像 - 認証・利用に伴う技術情報 例: 認証処理結果、アクセス日時、エラー情報、IP アドレス、ブラウザや OS 等の技術情報 - 広告の表示条件に関する情報 例: 表示中のカードゲームのタイトル、IP アドレスから推定した国・都道府県等のおおよその地域。GPS による位置情報は取得しません。広告の選定処理では IP アドレスそのものや地域情報をユーザープロフィールに保存しません。 - 端末保存情報 例: モバイルアプリのセッション情報、ゲスト利用フラグ、選択中タイトル情報 - お問い合わせ情報 例: 問い合わせ時に利用者が任意に提供する氏名、メールアドレス、問い合わせ内容 - 通知設定・配信情報 例: 通知種類の設定、端末のランダム識別子、Push通知トークン、タイムゾーン、認証セッションとの対応、配信日時・配信結果 - 課金・決済関連情報 例: 加入プラン、課金期間、決済代行事業者から通知されるサブスクリプション状態(active / canceled / past_due 等)。 クレジットカード番号などの決済手段の詳細は当社サーバーには保存せず、Stripe または App Store の決済基盤が直接取り扱います。 ## 3. 公開情報 利用者が公開設定にしたデッキ、または公開デッキに紐づく情報は、本サービス上で第三者に表示されます。 - 公開デッキに紐づく通常戦績・大会戦績は、公開情報として第三者に表示されます。 - 公開される情報には、対戦相手名、勝敗、戦績メモ、大会名、大会日、参加人数、順位、場所、ラウンド結果、ラウンドメモが含まれます。 - お気に入り情報は、公開デッキに対する件数のみ第三者に表示し、誰がお気に入りしたかを示す個票情報は第三者に表示しません。 ## 4. 利用目的 取得した情報は、次の目的で利用します。 - 本サービスの提供、本人確認、認証、表示最適化 - データ保存、同期、障害対応、セキュリティ対応 - 利用者が希望した週間の振り返り、星付きタイトルの新着、戦績登録のリマインダーの配信 - 不正利用防止、規約違反対応 - お問い合わせへの対応 - 有料プランの提供、決済状態の確認、請求・解約・返金対応、購入状態の復元 - カードゲームのタイトルやおおよその地域に応じた広告の選定・表示 - 法令遵守および権利行使への対応 ## 5. 第三者提供 当社は、次の場合を除き、個人情報を第三者に提供しません。 - 本人の同意がある場合 - 法令に基づく場合 - 人の生命・身体・財産の保護のために必要で、本人同意が困難な場合 - 公衆衛生向上や児童の健全育成推進のため特に必要な場合 - 国または地方公共団体等への協力が必要な場合 ## 6. 外部サービス・委託先 本サービスは、機能提供のため次の外部サービスを利用します。 - 認証基盤: Google OAuth(Google LLC)、Supabase Auth(Supabase, Inc.) - データ保存: Supabase PostgreSQL(Supabase, Inc.) - ファイル保存: Supabase Storage(公開バケット / 非公開バケット) - Push通知配信: Expo Push Service、Apple Push Notification service、Firebase Cloud Messaging。通知を有効にした場合、Push通知トークン、通知本文(戦績件数・勝数や新着タイトル数等)、通知ID、内部利用者IDを配信のために送信します。個別のデッキ名、対戦相手名、戦績メモは通知本文に含めません。 - Web ホスティング: Vercel(Vercel Inc.) - 決済処理: Stripe(株式会社 Stripe Japan / Stripe, Inc.)、Apple App Store のアプリ内課金(Apple Inc.) - 広告配信: Google AdSense(Google LLC、Web本番広告を有効にした場合)、Google AdMob(Google LLC、iOS本番広告を有効にした場合およびモバイル開発ビルドのテスト広告) - 通報・お問い合わせフォーム: Google Forms(Google LLC)。通報時には対象投稿者ID、デッキIDおよび通報内容を事前入力して送信し、お問い合わせ時には利用者が入力した情報を送信します。 決済処理においては、利用者が入力するクレジットカード番号等の決済手段の詳細は当社のサーバーには送信されず、Stripe または App Store の決済基盤で処理されます。当社が取り扱うのは、Stripe または Apple から通知・取得される顧客 ID、サブスクリプション ID、取引 ID、商品 ID、課金状態、課金期間の開始日・終了日、解約予定日時など、本サービス内のプラン管理に必要な情報のみです。各決済事業者におけるデータ取扱いの詳細は、Stripe または Apple のプライバシーポリシーをご確認ください。 当社は、利用目的達成に必要な範囲で外部サービス事業者に情報取扱いを委託します。 本サービスで利用する外部サービス事業者には、日本国外に所在する事業者が含まれます。このため、利用者情報が日本国外で取り扱われる場合があります。当社は、各事業者の公表情報を確認し、契約、アクセス制御その他の適切な安全管理措置を前提として利用します。 ## 7. 安全管理措置 当社は、漏えい、滅失、毀損の防止その他の安全管理のため、必要かつ適切な措置を講じます。 - アクセス制御(RLS 等)によるデータ可視性制御 - 公開/非公開バケットの分離 - 通信保護および認証セッション管理 - 管理画面・ログ等を用いた障害確認および不正利用監視 ## 8. 保有期間 当社は、利用目的の達成に必要な期間、または法令で求められる期間、情報を保持します。不要となった情報は、適切に削除または匿名化します。 通知の配信履歴は90日を超えたものから削除します。通知はアプリ設定で種類ごとに停止でき、端末のOS設定でも許可を変更できます。ログアウト時にはその端末の通知登録を解除し、アカウント削除時には関連する通知設定・端末登録・配信履歴も削除します。既に配信基盤へ送信した通知は取り消せない場合があります。 ## 9. 漏えい等発生時の対応 当社は、個人情報の漏えい等が発生した場合、法令・ガイドラインに従い、個人情報保護委員会への報告および本人通知等の必要な対応を行います。 ## 10. 利用者の権利(開示・訂正・削除等) 利用者は、法令の定めに基づき、自己情報の開示、訂正、削除、利用停止等を求めることができます。 - 本サービス上で提供している場合、利用者は設定画面からアカウント削除を行うことができます。 - Web からの削除申請窓口: `https://tcg-knowledge.com/account-deletion` - 受付窓口: tcg.knowledge.jp@gmail.com - 本人確認方法: 登録メールアドレスからの連絡、または当社が必要と判断する方法により本人確認を行います。 - 手数料: 原則として無料です。ただし、法令上認められる範囲で実費が必要となる場合は、請求前にご案内します。 ## 11. Cookie・ローカル保存 - Web: 認証や表示制御のために Cookie 等を使用します。 - Mobile: セッションおよびゲスト設定の保存に SecureStore を使用します。 - 自前の広告は、表示中のタイトルおよびおおよその地域に基づいて選びます。広告の選定のために他のサイト・アプリでの行動履歴を収集しません。地域を判定できない場合は、地域を限定しない広告等を表示します。 - 広告画像・動画の取得時には素材の配信事業者へ、リンクを開いた際にはリンク先の事業者へ、通信に必要な IP アドレス等が送信されます。素材の配信元・リンク先には、それぞれのプライバシーポリシーが適用されます。 - Web の開発・テスト環境の広告プレビューは Google へ広告リクエストを送信しません。モバイルの開発ビルドで Google AdMob(Google LLC)の公式テスト広告を有効にした場合、Google Mobile Ads SDK が IP アドレス、端末識別子、広告操作情報、診断情報等を取り扱う場合があります。詳細は [Google の SDK データ開示](https://developers.google.com/admob/ios/privacy/data-disclosure)をご確認ください。 - Web で Google AdSense の本番広告を有効にした場合、Google および第三者の広告配信事業者は Cookie 等を使用し、本サービスや他のサイトへの過去のアクセス情報に基づく広告を配信することがあります。広告の配信・測定・不正利用防止のため、IP アドレス、ブラウザ・端末情報、閲覧ページのURL、Cookie等の識別情報や広告に対する操作情報が広告配信事業者に送信される場合があります。本サービスの認証トークン、メールアドレス、非公開の戦績メモを広告コードへ明示的に渡す実装は行いません。 - Google による情報の取扱いは [Google のパートナーサイトでのデータ利用](https://policies.google.com/technologies/partner-sites?hl=ja)と[Google プライバシーポリシー](https://policies.google.com/privacy?hl=ja)をご確認ください。[Google の広告設定](https://myadcenter.google.com/)からパーソナライズ広告の設定を変更できます。第三者の広告配信事業者によるパーソナライズ広告については、[業界団体の選択ページ](https://www.aboutads.info/choices/)等で無効化できます。 - Web の Google 本番広告は当面、日本国内と判定できる利用者のみを対象とします。地域を判定できない場合や国外向けには Google 本番広告を要求しません。配信対象地域や利用方法に応じて別途同意が必要になる場合は、その同意取得・変更手段を用意してから配信します。通常の利用規約・プライバシーポリシーへの同意だけで、広告用Cookie等への個別同意が取得できたとは扱いません。 - iOS の Google AdMob 本番広告を有効にした場合、日本国内と判定できる利用者に広告を表示します。Google側の配信・プライバシー条件を満たし、iOSのATT(トラッキング許可)を許可した場合は、広告識別子(IDFA)等を利用し、他社アプリ・サイトでの利用情報に基づく広告を要求します。ATTを許可しない場合は非パーソナライズ広告を要求します。アプリから氏名、メールアドレス、会員ID、認証トークン、戦績メモを広告リクエストに追加しません。 - 非パーソナライズ広告でも、Google Mobile Ads SDK は広告配信、表示頻度の制御、集計、診断、不正利用防止のため、IP アドレス、おおよその地域、アプリ・端末情報、アプリや開発者の範囲に限定された識別情報、広告表示・操作情報、診断情報等を取り扱う場合があります。Google による取扱いは前述のプライバシーポリシーと SDK データ開示をご確認ください。地域を確認できない場合や、Googleの公式同意フローが完了せず広告配信が許可されない場合は、本番広告を要求しません。 - 広告用の自前の同意画面や選択情報の保存は行いません。Webで必要となる広告同意の取得・変更はGoogle認定の同意管理プラットフォーム(CMP)を通じて行います。iOSではGoogleの公式同意フォーム(UMP)と、そのフローから表示されるOS標準ATT画面で必要な許可を確認します。Googleが変更導線を必要とする場合はアプリ設定の「広告のプライバシー設定」から公式フォームを開けます。ATTの許可は端末の設定から撤回できます。広告を停止している場合は広告同意・トラッキング許可を要求しません。許可を拒否してもサービスを利用できます。変更前に送信済みのデータを取り消すものではありません。 - Android の Google 広告は開発用テスト広告のみで、本番配信は有効にしていません。 ## 12. 未成年者の情報 18歳未満の利用者は、法定代理人の同意を得たうえで本サービスを利用してください。必要に応じて当社は同意確認を求める場合があります。 ## 13. 事業承継に伴う情報の取扱い 当社は、合併、会社分割、事業譲渡その他の事業承継に伴い、利用目的の達成に必要な範囲で、利用者情報を承継先に引き継ぐ場合があります。この場合、承継先は本ポリシーに定める利用目的の範囲で利用者情報を取り扱います。 ## 14. ポリシー変更 当社は、法令改正やサービス変更に応じて本ポリシーを改定することがあります。重要な変更は、アプリ内表示または Web サイト等で周知します。 ## 15. お問い合わせ窓口 - 窓口: TCG Knowledge お問い合わせ窓口 - 連絡先: tcg.knowledge.jp@gmail.com - 対応方針: お問い合わせには合理的な期間内に速やかに回答します。 - 氏名(事業者名)・住所の開示請求: 上記窓口へご連絡ください。請求を受けた場合、遅滞なく開示します。