プライバシーポリシー
最終更新日:2026年3月14日
本プライバシーポリシーは、World Rock Paper Scissors Association(以下「WRPSA」「当協会」)が、wrpsa.comのウェブサイトおよびサービス(以下「本プラットフォーム」)のご利用にあたって情報をどのように収集・利用・保護するかを説明するものです。
1. 収集する情報
1.1 お客様からご提供いただく情報
- アカウント情報(表示名、メールアドレス、ユーザー名)
- プロフィール情報(アバター画像、自己紹介)
- 支払い情報(Stripeが処理します。当協会はカード番号の全桁を保存しません)
- お客様が作成したコンテンツ(チャットメッセージ、ソーシャル投稿、大会の説明文)
- サポートへのお問い合わせおよびやり取り
1.2 自動的に収集される情報
- 端末およびブラウザの情報(ユーザーエージェント、画面解像度、OS)
- IPアドレスおよび大まかな位置情報(国・地域レベル)
- 利用状況データ(閲覧ページ、利用機能、対戦履歴、セッション時間)
- パフォーマンスデータ(Sentryによるエラーレポート)
1.3 クッキーおよび類似技術
当協会は次のクッキーを使用します。
- 必須クッキー - セッション認証用(httpOnly、Secure)。本プラットフォームの動作に必要です。
- 分析 - エラー追跡とパフォーマンス監視のためのSentry。第三者の広告トラッカーは使用していません。
クッキーの設定はブラウザから管理できます。必須クッキーを無効にすると、ログインできなくなります。
2. 情報の利用方法
- 本プラットフォームの提供、運営、改善
- 対戦相手のマッチングおよびEloレーティングの算出
- リーダーボード、統計、実績記録の維持
- 決済処理およびウォレット残高の管理
- 取引に関するメールの送信(パスワードの再設定、試合結果、大会の更新情報)
- プラットフォームのセキュリティ監視および不正利用の防止
- 利用規約の履行の確保
3. 情報の共有
当協会はお客様の個人情報を販売しません。データを共有するのは次の場合に限られます。
- サービス提供者 - Stripe(決済)、Sentry(エラー追跡)、および厳格な守秘義務契約のもとで当協会に代わってデータを処理するインフラ提供者
- 法令上の要請 - 法令、召喚状に基づく場合、またはWRPSAもしくは第三者の権利、安全、財産を保護するために必要な場合
- 公開プロフィール情報 - ユーザー名、アバター、Eloレーティング、対戦成績は、ほかのユーザーから閲覧できます
4. データの保持期間
- アカウントデータ - アカウントが有効な間は保持されます。削除のご請求があった場合、個人を特定できる情報は30日以内に消去します。匿名化された対戦統計は、リーダーボードの整合性のために保持することがあります。
- チャットメッセージ - 90日間保持したのち、自動的に消去されます。
- 決済記録 - 税務および金融規制の要請により7年間保持します。
- サーバーログ - セキュリティ監視のため30日間保持します。
5. セキュリティ
当協会は、暗号化通信(TLS)、httpOnlyの認証クッキー、bcryptによるパスワードのハッシュ化、レート制限、定期的なセキュリティ監査など、業界標準のセキュリティ対策を実施しています。ただし、100%安全なシステムは存在せず、絶対的な安全性を保証することはできません。
6. お客様の権利
6.1 すべての利用者
お住まいの地域にかかわらず、次のことが可能です。
- 個人データへのアクセスおよびダウンロード
- 誤った情報の訂正
- アカウントおよび関連データの削除
- 必須でない連絡の受信停止
6.2 欧州経済領域(GDPR)
EEA域内にお住まいの場合、さらに次の権利があります。
- データポータビリティ - 構造化され、機械可読な形式でデータを受け取ること
- データ処理の制限
- 正当な利益に基づく処理への異議申し立て
- お住まいの地域のデータ保護当局への苦情申し立て
処理の法的根拠は、契約の履行(お申し込みいただいたサービスの提供)および正当な利益(セキュリティ、不正防止、プラットフォームの改善)です。
6.3 カリフォルニア州(CCPA/CPRA)
カリフォルニア州の居住者には次の権利があります。
- どのような個人情報を収集し、どのように利用しているかを知ること
- 個人情報の削除の請求
- 個人情報の販売を拒否すること(当協会は個人情報を販売していません)
- プライバシーの権利を行使したことによる不利益を受けないこと
これらの権利を行使される場合は、privacy@wrpsa.comまでメールでご連絡ください。30日以内に回答いたします。
7. お子様について
WRPSAは13歳未満の方を対象としていません。13歳未満の方から意図的に情報を収集することはありません。13歳未満の方のデータを収集していたことが判明した場合は、速やかに削除します。13歳未満のお子様が個人情報を提供したとお考えの場合は、当協会までご連絡ください。
8. データの国際転送
当協会のサーバーは北米に設置されています。北米以外から本プラットフォームをご利用の場合、データは国境を越えて転送されます。当協会は、そうした転送に適切な保護措置が講じられていることを確認しています。
9. 本ポリシーの変更
当協会は本プライバシーポリシーを随時更新することがあります。重要な変更については、本プラットフォーム上での掲示、または登録ユーザーへのメールでお知らせします。変更後も引き続きご利用いただいた場合、変更に同意したものとみなされます。
10. お問い合わせ
プライバシーに関するご質問やデータに関するご請求は、privacy@wrpsa.comまでメールでご連絡ください。
