プライバシーポリシー

最終更新日：2026年9月27日

本プライバシーポリシーは、World Rock Paper Scissors Association（以下「WRPSA」「当協会」）が、wrpsa.comのウェブサイトおよびサービス（以下「本プラットフォーム」）のご利用にあたって情報をどのように収集・利用・保護するかを説明するものです。

1. 収集する情報

1.1 お客様からご提供いただく情報

アカウント情報（表示名、メールアドレス、ユーザー名）
プロフィール情報（アバター画像、自己紹介）
支払い情報（Stripeが処理します。当協会はカード番号の全桁を保存しません）
お客様が作成したコンテンツ（チャットメッセージ、ソーシャル投稿、大会の説明文）
サポートへのお問い合わせおよびやり取り

1.2 自動的に収集される情報

端末およびブラウザの情報（ユーザーエージェント、画面解像度、OS）
IPアドレスおよび大まかな位置情報（国・地域レベル）
利用状況データ（閲覧ページ、利用機能、対戦履歴、セッション時間）
パフォーマンスデータ（Sentryによるエラーレポート）

1.3 クッキーおよび類似技術

当協会は次のクッキーを使用します。

必須クッキー - セッション認証用（httpOnly、Secure）。本プラットフォームの動作に必要です。
分析 - 利用されているページを把握するためのGoogle AnalyticsとPostHog、およびエラー追跡とパフォーマンス監視のためのSentry。選択する前に分析Cookieがオンかどうかは、お客様の所在地によって異なります（下記参照）。
広告 - Google AdSenseのCookie。ログインしていない訪問者のみを対象とし、広告をオンにした後に限り使用します。下記の「広告」をご覧ください。

初期設定は所在地によって決まります。欧州経済領域、英国、スイス、ケベック州では、また所在地を判別できない場合（州が不明な場合のカナダ全域を含む）は、「すべて許可」を選ぶか「設定」でオンにするまで分析Cookieはオフのままです。それまでGoogle AnalyticsにはCookieも識別子もない通知だけが送られます。その他の地域では分析Cookieは初期設定でオンになり、お知らせを表示します。オフにするには「設定 / オプトアウト」を選んでください。広告Cookieはすべての地域で初期設定がオフです。地域は、ホスティング事業者が各リクエストに付与する国（カナダでは州）から判断し、保存したりお客様と結び付けたりすることはありません。

ブラウザのプライバシーシグナル。ブラウザがGlobal Privacy ControlまたはDo Not Trackを送信している場合、所在地にかかわらず分析と広告のオプトアウトとして扱います。Google Analyticsのタグは読み込まれず、Cookieなしの通知も送られず、分析Cookieや広告Cookieも設定されません。

選択はサイトのフッターにある「Cookieの設定」からいつでも変更できます。一度選択すると、その内容はお使いの端末に保存され、地域ごとの初期設定より優先されます。ブラウザの設定からCookieを削除することもできますが、必須Cookieを無効にするとログインできなくなります。

2. 情報の利用方法

本プラットフォームの提供、運営、改善
対戦相手のマッチングおよびEloレーティングの算出
リーダーボード、統計、実績記録の維持
決済処理およびウォレット残高の管理
取引に関するメールの送信（パスワードの再設定、試合結果、大会の更新情報）
プラットフォームのセキュリティ監視および不正利用の防止
利用規約の履行の確保

3. 情報の共有

当協会はお客様の個人情報を販売しません。データを共有するのは次の場合に限られます。

サービス提供者 - Stripe（決済）、Sentry（エラー追跡）、Google（分析、およびログインしていない訪問者向けのGoogle AdSenseによる広告）、厳格な守秘義務契約のもとで当協会に代わってデータを処理するインフラ提供者
法令上の要請 - 法令、召喚状に基づく場合、またはWRPSAもしくは第三者の権利、安全、財産を保護するために必要な場合
公開プロフィール情報 - ユーザー名、アバター、Eloレーティング、対戦成績は、ほかのユーザーから閲覧できます

広告（Google AdSense）

ログインしていない訪問者には、Google AdSenseによる広告が表示されることがあります。Googleなどの第三者配信事業者は、Cookieを使用して、ユーザーがこのウェブサイトや他のウェブサイトに過去にアクセスした際の情報に基づいて広告を配信します。

GoogleがDoubleClick Cookieなどの広告Cookieを使用することにより、Googleおよびそのパートナーは、お客様がこのサイトやインターネット上の他のサイトにアクセスした際の情報に基づいて広告を表示できます。

パーソナライズ広告はGoogleの広告設定で無効にできます。また、www.aboutads.info、ヨーロッパではwww.youronlinechoices.euで、第三者配信事業者によるパーソナライズ広告のためのCookie使用を無効にすることもできます。

Googleの広告コードは、所在地にかかわらず、「すべて許可」または「設定」内の広告スイッチで広告をオンにした後にのみ読み込まれます。それ以外の場合、広告も広告Cookieも読み込まれません。選択はサイトのフッターにある「Cookieの設定」からいつでも変更できます。欧州経済領域、英国、スイスからの訪問者にはGoogle広告は表示されません。

広告はログインしていない訪問者にのみ表示されます。ログインしている会員には、無料・有料を問わず広告は一切表示されません。また、試合中、カメラや異議申し立ての画面、決済時、子ども・保護者・学級向けのページにも広告は表示されません。

4. データの保持期間

アカウントデータ - アカウントが有効な間は保持されます。削除のご請求があった場合、個人を特定できる情報は30日以内に消去します。匿名化された対戦統計は、リーダーボードの整合性のために保持することがあります。
チャットメッセージ - 90日間保持したのち、自動的に消去されます。
決済記録 - 税務および金融規制の要請により7年間保持します。
サーバーログ - セキュリティ監視のため30日間保持します。

5. セキュリティ

当協会は、暗号化通信（TLS）、httpOnlyの認証クッキー、bcryptによるパスワードのハッシュ化、レート制限、定期的なセキュリティ監査など、業界標準のセキュリティ対策を実施しています。ただし、100%安全なシステムは存在せず、絶対的な安全性を保証することはできません。

6. お客様の権利

6.1 すべての利用者

お住まいの地域にかかわらず、次のことが可能です。

個人データへのアクセスおよびダウンロード
誤った情報の訂正
アカウントおよび関連データの削除
必須でない連絡の受信停止

6.2 欧州経済領域（GDPR）

EEA域内にお住まいの場合、さらに次の権利があります。

データポータビリティ - 構造化され、機械可読な形式でデータを受け取ること
データ処理の制限
正当な利益に基づく処理への異議申し立て
お住まいの地域のデータ保護当局への苦情申し立て

処理の法的根拠は、契約の履行（お申し込みいただいたサービスの提供）および正当な利益（セキュリティ、不正防止、プラットフォームの改善）です。

6.3 カリフォルニア州（CCPA/CPRA）

カリフォルニア州の居住者には次の権利があります。

どのような個人情報を収集し、どのように利用しているかを知ること
個人情報の削除の請求
個人情報の販売を拒否すること（当協会は個人情報を販売していません）
プライバシーの権利を行使したことによる不利益を受けないこと

これらの権利を行使される場合は、privacy@wrpsa.comまでメールでご連絡ください。30日以内に回答いたします。

7. お子様について

WRPSAは13歳未満の方を対象としていません。13歳未満の方から意図的に情報を収集することはありません。13歳未満の方のデータを収集していたことが判明した場合は、速やかに削除します。13歳未満のお子様が個人情報を提供したとお考えの場合は、当協会までご連絡ください。

8. データの国際転送

当協会のサーバーは北米に設置されています。北米以外から本プラットフォームをご利用の場合、データは国境を越えて転送されます。当協会は、そうした転送に適切な保護措置が講じられていることを確認しています。

9. 本ポリシーの変更

当協会は本プライバシーポリシーを随時更新することがあります。重要な変更については、本プラットフォーム上での掲示、または登録ユーザーへのメールでお知らせします。変更後も引き続きご利用いただいた場合、変更に同意したものとみなされます。

10. お問い合わせ

プライバシーに関するご質問やデータに関するご請求は、privacy@wrpsa.comまでメールでご連絡ください。