プライバシーポリシー

01対象となるサービス

本ポリシーは、Astral RecordのMinecraftサーバーおよびWebサイトに適用されます。 公式Discordは問い合わせや交流の窓口ですが、Discord上での情報の取り扱いにはDiscordの規約とポリシーも適用されます。

02取得・保存する情報

サービスの利用に伴い、次の情報を取得・保存します。

プレイヤーとアカウント

Minecraft UUID、MCID、Minecraftサーバー接続時のIPアドレス、初回・最終参加日時、ゲーム内アカウント名、設定、権限、BAN状態

進行状況

クラス、レベル、経験値、ステータス、スキル、クエストの進行状況、モブの討伐回数・初回と最終の討伐日時、達成・受取などの記録。Webの討伐モブ図鑑はログインした本人のみが閲覧でき、プロフィールの公開設定に従って他のユーザーへ表示するのは総討伐数だけです。

所持品とゲーム内経済

インベントリ、倉庫、装備、ルーン、通貨、ショップ・マーケット・プレイヤー間取引に関する状態と履歴

ゲーム内のやり取り

ゲーム内メールの配送・受取状態、パーティーなど共同プレイ機能に必要な状態

運営・安全管理の記録

機能の実行結果、取引や変更の履歴、エラー、不正対策、管理操作など、運営と調査に必要なログ

Webログイン関連

ログインコード照合用のハッシュ値、認証成立時にCookieへ保持するMinecraft UUID、MCID、アカウントID、権限などの認証情報。 Webログイン時には、Webサイトの利用者情報としてプレイヤー UUID、MCID、初回・最終ログイン日時、Web管理フラグを保存します。プロフィールの公開・非公開設定も保存します。 任意のID・パスワードログインを有効にした場合は、ログインID、パスワード照合用のハッシュ値、有効状態、設定変更日時とログイン試行制限の情報を保存します。パスワードそのものは保存しません。管理者が「このブラウザを信頼する」を選択した場合は、信頼状態を失効させるためのトークンハッシュと最終利用日時を保存します。トークン本体は保存しません。 ログインの失効管理情報とMinecraftコードによる本人確認日時を認証に使用し、接続元IPアドレスを試行回数制限に使用します。認証情報はゲームデータのリセットとは分離して保持します。ID・パスワードログインを無効にすると照合用ハッシュ値を削除し、IDは他の利用者への再割当を防ぐため保持します。

メールアドレスやDiscordプロフィールをAstral Recordのアカウント情報として取得する機能はなく、 MinecraftアカウントとDiscordアカウントが自動で連携されることもありません。

03利用目的

• 本人のプレイヤーデータを読み込み、ゲーム機能とWeb上の認証機能を提供するため
• 進行状況、所持品、取引、メールなどを保存し、次回参加時に引き継ぐため
• チート、複数アカウント、攻撃、規約違反などを検知・調査し、安全を守るため
• 障害や不具合の原因を調べ、復旧、修正、品質改善を行うため
• 問い合わせへの回答、本人確認、処分に関する確認を行うため
• 統計的な傾向を確認し、難易度、報酬、機能の利用状況を調整するため

04外部サービスへの接続

• Webサイトのフォント表示にGoogle Fontsを利用しています。ページを表示するとブラウザからGoogleへ直接接続され、 接続に必要なIPアドレスや端末情報などがGoogle側で扱われる場合があります。
• Discordへのリンクは、ユーザーがリンクを開いたときだけDiscordへ移動します。Astral RecordからDiscordプロフィールを自動取得することはありません。
• 管理者向けアイテム画面、およびマイページ・プレイヤープロフィールのスキルツリーとマーケットでは、Minecraftのアイコン表示にassets.mcasset.cloudを利用する場合があります。 スキルツリーとマーケットはサイト内の画像を優先し、未収録のアイコンは同サービスから取得します。その場合は接続に必要なIPアドレスなどが同サービスへ送られます。

05第三者提供と業務委託

プレイヤープロフィールは初期状態では非公開です。本人がマイページで公開を選択した場合、MCID・UUID、各ゲーム内アカウントの名前・所持金・レベル・クラスとスキルツリーを公開一覧・詳細ページで閲覧できるようにします。いつでも非公開へ戻せます。運営上の確認のため、Web管理者は非公開・Web未ログインのプレイヤー情報も参照できます。

取得した情報を、本人の同意なく広告販売などの目的で第三者へ提供することはありません。ただし、次の場合を除きます。

• 法令に基づく対応が必要な場合
• 人の生命、身体、財産またはサービスの安全を守るため緊急に必要な場合
• サーバー、データベース、バックアップなどの運用を委託し、委託先に必要な範囲で取り扱わせる場合
• 事業の承継に伴い、必要な管理と告知を行ったうえでデータを引き継ぐ場合

業務委託を行う場合は、目的外利用をさせず、必要な安全管理を求めます。

06Cookie

Webサイトでは、フォームの不正送信を防ぐためのCookieを使用します。 Webログイン時には、ログイン状態を保持するための認証Cookieを使用します。管理者が選択した場合は、最後の管理画面利用から7日間だけ管理者モードを維持するHttpOnly・Secureの信頼済みブラウザCookieも使用します。 現在、広告配信やアクセス解析を目的とするCookieは使用していません。

必要なCookieを無効にすると、フォーム送信やログイン機能が正常に動作しない場合があります。

07安全管理

アクセス権限の制限、認証情報の保護、通信の暗号化、ログの確認、バックアップなど、 情報の漏えい、改ざん、消失、不正利用を防ぐために必要な対策を行います。 問題が見つかった場合は、影響を確認し、必要な修正と対応を進めます。

08保存期間と削除

データの種類ごとに一律の保存期間は設けず、サービス提供、不正対策、障害調査、問い合わせ対応に必要な期間保存します。 不要になったデータは、システム上の制約や記録保持の必要性を確認したうえで削除または識別できない形にします。 論理削除された情報やバックアップは、更新周期や復旧要件により一定期間残ることがあります。

運営フェーズごとのデータ引き継ぎについては、ホームの参加情報に表示する注意事項が優先されます。

09確認・訂正・削除の依頼

自身の情報の確認、訂正、利用停止、削除を希望する場合は、公式Discordの案内された窓口からご連絡ください。 なりすましを防ぐため、Minecraft UUIDやゲーム内での確認など、本人確認をお願いする場合があります。 法令、セキュリティ、他のユーザーの権利、システム上の制約により、依頼の全部または一部に対応できない場合は理由をお知らせします。

10変更・問い合わせ

取得する情報や利用方法が変わる場合は、本ポリシーを更新し、Webサイトまたは公式Discordでお知らせします。 情報の取り扱いに関する問い合わせは、公式Discordの案内された窓口からご連絡ください。