プライバシーポリシー
PLUSH CLUB · 最終改定日 2026年10月1日
PLUSH CLUB（以下「サービス」）は無料の仮想クレーンゲームです。実物の景品や現金報酬はなく、コインの購入や換金はできません。ゲームの運営に必要な最小限の情報のみを取り扱います。
1. 収集する情報
| 項目 | 収集の時期と目的 |
|---|---|
| 自動生成の識別子 | 初回訪問時にランダムなIDを作成し、コインと所有するぬいぐるみを紐付けます。個人を特定するものではありません。 |
| 表示名（ニックネーム） | 順番待ちとランキングに表示します。自分で決めない場合は プレイヤー123456 のような名前を自動生成します。 |
| 公開チャット | 通常・チャレンジのチャットで送信したニックネーム、メッセージ、送信日時は、その部屋の利用者に公開されます。部屋ごとに最新50件をサーバーのデータベースに保存し、再起動後も保持します。新規メッセージで50件を超えると最も古いものを自動削除します。管理者も削除できます。連絡先などの個人情報を書かないでください。 |
| ゲーム記録 | コイン残高、スコア、所有するぬいぐるみ、プレイ履歴を、ゲーム進行とランキングのために保存します。 |
| メール・IDとパスワード | メールで登録するときのみ（以前のアカウントはID）。メールはログインとパスワード再設定メールの送信にだけ使います。パスワードは原文を保存せず、 scrypt のハッシュのみを保管します。 |
| Googleアカウント識別子 | Googleログインを利用する場合のみ、Googleが発行する固有の識別子と表示名を保存します。 |
| 訪問日と流入経路 | 日ごとの訪問の有無と、初めて来たときにシェアリンク・招待リンクから来たか、どのサイト（ドメインのみ）から来たかを記録します。再訪問率などの運営統計をサーバー内で計算するためだけに使い、外部には送りません。 |
| シェアした写真 | 結果画面でシェアを押したときのみ。そのプレイの写真、その時点のニックネーム、ぬいぐるみの名前を保存し、シェアリンクを持つ人は誰でも見られます。シェアしなかった写真はサーバーに送りません。 |
| パスワード再設定リンク | パスワード再設定を申し込んだときのみ。30分間使える一回限りのリンクを作り、サーバーにはリンクのハッシュだけを保存します。 |
| IPアドレス | 同じ場所からのアカウント大量作成やログインの繰り返しを防ぎ、チャットの連投を制限するために使います。 |
2. Googleログインで受け取る情報
Googleログインで要求する権限は openid, email, profileで、Googleの機密性の低い基本スコープです。メール、ドライブ、連絡先など、ほかのGoogleデータには一切アクセスしません。
Googleログインで受け取ったメールアドレスは保存しません。 Googleが表示名を提供しない場合に限り、メールの@より前の部分を一度だけ表示名に使用し、メール自体は破棄します。データベースに残るのはGoogleアカウントの固有識別子と表示名だけです。
3. Cookie
claw_player: ログイン状態を保ちます。HttpOnly、SameSite=Lax、最終アクセスから90日。claw_oauth: Googleログイン中の約10分間のみ存在し、ログインの偽造（CSRF）を防ぎます。- 管理者セッションCookie: 運営者が管理画面にログインする場合のみ使用します。
広告Cookieや追跡スクリプトは使用しません。 外部の分析ツールも接続していません。
4. 保管期間
- IPアドレスを使う不正利用防止記録：最大1時間後に自動削除します。
- 終了したラウンドの記録：30日後に自動削除します。
- アカウント・コイン・ぬいぐるみ：アカウントがある間保管します。アカウントを削除すると、メール・ID・パスワード・Google連携・ニックネームをすぐに消し、ゲーム記録は誰のものか分からない形で残ります。
- シェアした写真：30日後に自動で削除され、アカウントを削除するとすぐに消します。運営者もいつでも削除できます。
- パスワード再設定リンク：30分で期限切れになり、使うとすぐに削除します。
- 訪問日の記録：運営統計に使う間保管し、アカウントを削除しても誰のものか分からない状態で残ります。
- ゲストの記録：ブラウザのCookieが失われると復元できません。
5. 第三者への提供
収集した情報を販売したり第三者に提供したりしません。サービスはFly.ioのインフラ上で動作し、データはそのサーバーに保存されます。Googleログインを使う場合に限り、ログイン処理のためGoogleと通信します。パスワード再設定メールはGoogle（Gmail）のメールサーバーを通じて送ります。
6. 利用者の権利
自分の情報の閲覧、訂正、削除を依頼できます。ニックネームはゲーム内の マイアカウント → ニックネームを変えるから変更できます。アカウント削除は マイアカウント → アカウント削除から自分でできます。そのほかのご依頼は下記の連絡先へお送りください。Google側のアクセス権は Googleアカウントの権限ページからも自分で解除できます。
7. 子どもの個人情報
サービスは14歳未満の子どもを対象とせず、その個人情報を認識したうえで収集することはありません。
メールで登録するときに14歳以上であることを確認し、Googleで始める場合も14歳以上であることを確認したものとみなします。
8. セキュリティ
すべての通信はHTTPSで暗号化されます。パスワードはハッシュのみ保存するため、運営者も原文を見られません。ただし、完全な安全を保証できるサービスはありません。
9. 変更のお知らせ
この方針を変更すると、このページの改定日を更新します。重要な変更はサービス内で別途お知らせします。
10. 連絡先
お問い合わせ： fuso3367@kakao.com