プライバシーポリシー
PLUSH CLUB · 最終改定日 2026年9月13日
PLUSH CLUB(以下「サービス」)は無料の仮想クレーンゲームです。実物の景品や現金報酬はなく、コインの購入や換金はできません。ゲームの運営に必要な最小限の情報のみを取り扱います。
1. 収集する情報
| 項目 | 収集の時期と目的 |
|---|---|
| 自動生成の識別子 | 初回訪問時にランダムなIDを作成し、コインと所有するぬいぐるみを紐付けます。個人を特定するものではありません。 |
| 表示名(ニックネーム) | 順番待ちとランキングに表示します。自分で決めない場合は プレイヤー123456 のような名前を自動生成します。 |
| 公開チャット | 通常・チャレンジのチャットで送信したニックネーム、メッセージ、送信日時は、その部屋の利用者に公開されます。部屋ごとに最新50件をサーバーのデータベースに保存し、再起動後も保持します。新規メッセージで50件を超えると最も古いものを自動削除します。管理者も削除できます。連絡先などの個人情報を書かないでください。 |
| ゲーム記録 | コイン残高、スコア、所有するぬいぐるみ、プレイ履歴を、ゲーム進行とランキングのために保存します。 |
| ユーザーIDとパスワード | ユーザーIDでアカウントを作る場合のみです。パスワードの原文は保存せず、 scrypt のハッシュのみを保管します。 |
| Googleアカウント識別子 | Googleログインを利用する場合のみ、Googleが発行する固有の識別子と表示名を保存します。 |
| IPアドレス | 同じ場所からのアカウント大量作成やログインの繰り返しを防ぎ、チャットの連投を制限するために使います。 |
2. Googleログインで受け取る情報
Googleログインで要求する権限は openid, email, profileで、Googleの機密性の低い基本スコープです。メール、ドライブ、連絡先など、ほかのGoogleデータには一切アクセスしません。
メールアドレスは保存しません。 Googleが表示名を提供しない場合に限り、メールの@より前の部分を一度だけ表示名に使用し、メール自体は破棄します。データベースに残るのはGoogleアカウントの固有識別子と表示名だけです。
3. Cookie
claw_player— ログイン状態を維持します。HttpOnly、SameSite=Strict。claw_oauth— Googleログイン中の約10分間のみ存在し、ログインの偽造(CSRF)を防ぎます。- 管理者セッションCookie — 運営者が管理画面にログインする場合のみ使用します。
広告Cookieや追跡スクリプトは使用しません。 外部の分析ツールも接続していません。
4. 保管期間
- IPアドレスを使う不正利用防止記録:最大1時間後に自動削除します。
- 終了したラウンドの記録:30日後に自動削除します。
- アカウント、コイン、ぬいぐるみ:アカウントの存続中は保管し、削除の依頼に応じて削除します。
- ゲストの記録:ブラウザのCookieが失われると復元できません。
5. 第三者への提供
収集した情報を販売したり第三者に提供したりしません。サービスはFly.ioのインフラ上で動作し、データはそのサーバーに保存されます。Googleログインを使う場合に限り、ログイン処理のためGoogleと通信します。
6. 利用者の権利
自分の情報の閲覧、訂正、削除を依頼できます。ニックネームはゲーム内の マイアカウント → ニックネームを変えるから変更できます。アカウントと記録の完全削除、Google連携の解除は下記の連絡先にご依頼ください。Google側のアクセス権は Googleアカウントの権限ページからも自分で解除できます。
7. 子どもの個人情報
サービスは14歳未満の子どもを対象とせず、その個人情報を認識したうえで収集することはありません。
8. セキュリティ
すべての通信はHTTPSで暗号化されます。パスワードはハッシュのみ保存するため、運営者も原文を見られません。ただし、完全な安全を保証できるサービスはありません。
9. 変更のお知らせ
この方針を変更すると、このページの改定日を更新します。重要な変更はサービス内で別途お知らせします。
10. 連絡先
お問い合わせ: fuso3367@kakao.com