1. 対象と管理者
本ドラフトはFLOOR VII closed stagingにおける個人情報、個人関連情報およびサービス利用記録の取扱いを説明します。正式なデータ管理者、所在地、代表者および連絡先は公開前に確定して表示します。
2. 取り扱う情報
機能を提供し、安全性と整合性を保つため、次の最小限の情報を扱う設計です。
- 認証識別子、内部user ID、公開用ID、セッションおよびアカウント状態
- 18歳確認結果、同意した規約・privacy・age gateのversionと時刻
- locale、timezone、任意の国・行政区分、表示名、選択avatar、公開範囲
- BET、抽選、停止、払出、残高、ボーナス、実績、機種熟練度、ランキングおよびミッション記録
- request ID、時刻、IP・user agent等の通信情報、端末・セッションrisk、不正検知および障害ログ
- 問い合わせを開始した場合の本文、返信、添付情報および対応履歴
3. 利用目的
情報は、次の目的に限定して扱う予定です。
- 本人確認、アカウント作成、ログイン、セッション保護および復旧
- 権威あるゲーム進行、残高、ランキング、実績、プロフィールおよび設定の提供
- 不正、bot、改ざん、二重処理、攻撃、障害および規約違反の防止・調査
- サポート、権利請求、障害対応、監査、法令対応および重要通知
- 個人を直接識別しない集計による品質、性能、継続率およびゲームバランスの改善
4. サービス提供者と共有
closed stagingでは、Cloudflare（配信、Access、Turnstile、セキュリティ）、Google Firebase（認証）、Supabase/AWS基盤（PostgreSQLと運用基盤）を利用します。各社は契約と機能に応じて処理者またはサービス提供者として情報を扱います。
広告事業者への販売、行動ターゲティング、第三者の独自マーケティングを目的とした共有はclosed stagingでは行いません。法令、権利保護、事故対応に必要な場合は、適用法に従って開示する場合があります。
5. 国際移転と保存場所
CloudflareとFirebaseはグローバル基盤で情報を処理する場合があります。Supabase projectは選択したprimary regionに配置されますが、運用・支援・subprocessorの処理範囲は契約とサービス構成に依存します。
対象国を開く前に、実際のproject region、委託先、subprocessor、移転先および適切な保護措置を台帳化し、必要な通知・契約・同意を確定します。
6. 保持と削除
情報は各利用目的、セキュリティ、台帳整合性、紛争対応および法令上必要な期間に限って保持し、その後削除または識別性を低減します。現在の保持期間表は仮設計であり、本文へ確定値として掲載していません。
アカウント削除後も、重複払出防止、不正調査、監査または法令遵守に必要な台帳はアクセスを制限して一定期間保持し、ランキング表示名など公開投影は匿名化できる設計とします。
7. 利用者の選択と権利
適用法に応じ、情報提供、アクセス、訂正、削除、利用停止・制限、異議、同意撤回、データ移行および監督機関への申立てを求められる場合があります。地域公開はOFFにでき、マーケティング通知は利用条件と分離します。
本人確認を行ったうえで請求へ対応する窓口と手続は公開前に確定します。窓口が未確定のclosed stagingドラフトを、請求受付可能な完成通知として表示しません。
8. 端末保存、年齢、安全管理
ブラウザにはログイン、復帰先、冪等性、表示・音・レビュー設定などをcookie、localStorage、sessionStorageまたはIndexedDBで保存する場合があります。詳細はCookieポリシーを参照してください。
本サービスは18歳以上を対象とし、本人確認書類、GPS、住所、連絡先一覧をMVPで取得しません。self-declarationの結果とversionを記録します。
通信暗号化、アクセス制御、権限分離、secret管理、server-side validation、監査ログ、バックアップ、不正検知およびincident手順を組み合わせます。安全管理を損なう具体的な内部情報は公開しません。