NexlimGames プライバシーポリシー（2026年11月1日施行・同意の版 r9）

最終更新日: 2026年11月1日

第1条（はじめに・適用範囲）

  1. 株式会社Nexlim（以下「当社」といいます）は、ゲームポータル「NexlimGames」（nexlim.games。以下「ポータル」といいます）および NexlimGames アカウントの認証基盤（id.nexlim.games。以下「認証基盤」といい、ポータルとあわせて「本サービス」といいます）において取得する利用者の情報を、本プライバシーポリシー（以下「本ポリシー」といいます）に従って取り扱います。
  2. NexlimGames アカウントでログインできる当社の各ゲームにおける情報の取扱いは、各ゲームのプライバシーポリシーによります。ただし、認証基盤から各ゲームに提供される情報については、第7条に定めます。
  3. 本ポリシーは、電気通信事業法第27条の12に基づく利用者に関する情報の外部送信についての公表事項（第9条）を含みます。

第2条（取得する情報）

当社が本サービスにおいて取得・保存する情報は、次のとおりです。これ以外の情報（住所、電話番号、氏名、生年月日等）は取得していません。アクセス解析および広告の配信を通じて取得される情報は、第8条・第9条に記載しています。

(1) アカウントに関する情報（認証基盤）

情報 内容
アカウントの識別子 当社が発行する利用者ごとの識別子
表示名 利用者が設定し、または連携先から提供される表示名
メールアドレス メールアドレスとパスワードによる登録を行った場合、または連携先で確認済みのメールアドレスが提供された場合に保存します
パスワード 平文では保存しません。復元できない形式（PBKDF2-SHA-256、10万回反復、利用者ごとのソルト付与）に変換したうえで保存します
外部サービスの利用者識別子 Google または Discord と連携した場合、その連携先における利用者 ID
ログインの状態 ログインセッションの識別子（ハッシュ値のみを保存します）、認証の日時、有効期限、ブラウザ情報（User-Agent）、IP アドレスのハッシュ値
利用停止・解除の履歴 利用停止および解除を行った日時、対象、理由（運営操作の記録（監査ログ）として残します）

Google からは openid、email、profile、Discord からは identify、email の範囲の情報のみを要求します。友だちリスト、投稿内容、連絡先、カレンダー等にはアクセスしません。

(2) ポータルの利用に関する情報

情報 内容
プロフィール ニックネーム、アイコン（当社が用意するものから選択）、作成・更新の日時
スコア 掲載ゲームごとのスコアと記録の日時
コメント 投稿した文章、投稿先のゲーム、投稿の日時、表示の状態（公開・非表示）
コメントの報告 報告した利用者、対象のコメント、報告の理由、日時
対戦の記録 対戦の部屋の作成・参加・観戦、対戦の手の内容と勝敗（部屋が開いている間だけ保存し、部屋が閉じた後に削除します）
ログインの状態（ポータル） ポータルのログインを維持するための署名付きクッキー（第5条）

(3) お問い合わせに関する情報

情報 内容
お問い合わせの内容 お問い合わせフォームに入力された内容（お問い合わせの種別、お名前、返信先のメールアドレス（入力必須）、本文）、メールでお問い合わせいただいた場合はその送信元のメールアドレスと本文、送信の日時、ログイン中であればアカウントの識別子、送信間隔の制限のための IP アドレスのハッシュ値

お問い合わせの内容は、当社の担当者が受け付けるため、チャットサービス Discord の当社の非公開のチャンネルに自動で転送し、あわせて当社のデータベースに控えとして保存します（第7条）。当社からの回答は、入力された返信先のメールアドレス宛てにメールで行います。

(4) 安全確保のために記録される情報

情報 内容
ログイン試行の記録 入力されたメールアドレス、IP アドレスのハッシュ値、成否、日時
メール送信の回数記録 メールアドレスの確認・パスワード再設定のメールの送信先と日時（短時間の大量送信を防ぐため）
自動化されたアクセスの判定 コメントの投稿等の際に、Cloudflare Turnstile が判定のために取得する情報（第9条）
運営操作の記録（監査ログ） 運営者が行ったコメントの非表示・削除、利用停止・解除、注意を要するアカウントとしての記録等の操作の種別、対象、日時

(5) 取得しない情報

  • IP アドレスそのもの（秘密の文字列（ソルト）を加えたハッシュ値のみを保存します）
  • 氏名、住所、電話番号、生年月日
  • クレジットカード番号その他の決済情報（本サービスには有料の機能はありません）
  • 位置情報（端末の位置情報機能によるもの）、端末の連絡先、カメラ・マイク等へのアクセス

第3条（利用目的）

取得した情報は、次の目的の範囲でのみ利用します。

  1. 本サービスの提供（ログイン、プロフィール・スコア・ランキング・コメント・対戦の部屋の提供を含みます）
  2. 利用者の識別、ログイン状態の維持、各対象サービスへのログインの提供（第7条）
  3. メールアドレスの確認、パスワードの再設定、安全に関する通知
  4. 不正アクセス、不正利用、いたずら目的の大量登録・大量投稿の検知および防止
  5. 利用規約・アカウント規約違反への対応（コメントの非表示・削除、利用停止の措置を含みます）
  6. お問い合わせへの回答、権利侵害の申告への対応
  7. 不具合の調査、本サービスの改善
  8. 利用状況の統計的な把握（個人を特定しない形で行います）
  9. 本サービスおよび当社の各ゲームに関するお知らせの掲載
  10. 広告の配信、広告の効果測定（第9条）
  11. 利用停止を受けた方による不正な再登録の防止（新たに作成されたアカウントとの照合を含みます）

第4条（保存期間）

情報 保存期間
ログインセッション（認証基盤） 有効期限（最終ログインから30日）を経過した後、さらに180日を経て削除します
ログイン試行の記録 24時間を経過した後に削除します
メールアドレス確認・パスワード再設定のトークン 有効期限（それぞれ24時間・1時間）の経過後、24時間を経て削除します
認可コード（ログインの処理で一時的に使う値） 有効期限（60秒）の経過後または使用後、速やかに削除します。なお、Google / Discord 連携時の安全確認の値はデータベースに保存せず、有効期間10分のクッキー（第5条）にのみ置きます
アカウント情報、プロフィール、スコア 本サービスの提供期間中、または退会もしくは削除のご依頼をいただくまで保存します（利用停止中のアカウントは次の行のとおりとします）
利用停止中のアカウントの情報（アカウント情報、メールアドレス、外部サービスの利用者識別子、IP アドレスのハッシュ値、プロフィール等） 不正な再登録の防止（第3条第11号）のため、利用停止が解除されるまで削除せずに保存します。利用停止中は退会できず、削除のご請求にも応じない場合があります（第11条第6項）
コメント 本サービスの提供期間中、または当社による削除、削除のご依頼、退会のいずれかまで保存します。当社が非表示とした投稿も、投稿者の退会時に削除します
コメントの報告、運営操作の監査ログ 運営記録として継続して保存します
お問い合わせの内容 対応の完了から6か月を経過した後に削除します（フォームの控え、Discord に転送された内容、メールでお問い合わせいただいた場合の送信元のメールアドレスと本文を含みます）
利用停止・解除の履歴（監査ログ） 運営記録として、退会後も継続して保存します
アカウント作成時の IP アドレスのハッシュ値 アカウントの存続中保存し、退会時に削除します。ただし、利用停止を受けたことのあるアカウントについては、次の行のとおりとします
利用停止を受けたことのあるアカウント（停止の解除後に退会したもの）を識別するためのハッシュ値（メールアドレス、外部サービスの利用者識別子およびアカウント作成時の IP アドレスのハッシュ値） 利用停止を受けた方による新たなアカウントを、注意を要するアカウントとして取り扱うため（第3条第11号・NexlimGames 共通アカウント規約第3条第5項）、退会後も継続して保存します。利用停止を受けたことのない方については、退会時に削除します

上の表の期間にかかわらず、利用停止中のアカウントに係る情報（ログインセッション、ログイン試行の記録、メールアドレス確認・パスワード再設定のトークン、認可コード、コメントその他の記録を含みます）は、不正な再登録の防止（第3条第11号）のため、削除せずに保存します。 利用停止中でないアカウントに係る情報は、上の表のとおり削除します。

第5条（クッキーの利用）

  1. 本サービスは、ログイン状態を維持するために、次の必須のクッキーを使用します。
クッキー名 設定元 用途 有効期間
__Host-ngid_session 認証基盤 認証基盤のログイン状態の維持 30日
__Host-ngid_oauth_state 認証基盤 Google / Discord 連携時の安全確認 10分
ng_sess ポータル ポータルのログイン状態の維持（改ざんを防ぐ署名付き） 30日
ng_login ポータル ログインの手続き中の安全確認 10分
  1. これらのクッキーには HttpOnly、Secure、SameSite=Lax の属性を付与しており、JavaScript から読み取ることはできません。
  2. 本サービスのアクセス解析（Cloudflare Web Analytics）は、クッキーを使用しません（第8条）。
  3. コメントの投稿等の際に、Cloudflare Turnstile が自動化されたアクセスの判定のためにクッキーその他の技術を使用する場合があります（第9条）。
  4. 当社が広告の配信を開始した後は、Google AdSense および同社の広告ネットワークに参加する第三者配信事業者が設定するクッキーを使用します（第9条。同条第6項の地域からのアクセスを除きます）。
  5. クッキーはブラウザの設定で削除できますが、削除するとログインし直す必要があります。

第6条（他の利用者に公開される情報）

  1. 本サービスでは、次の情報が、本サービスを閲覧するすべての方から閲覧できる状態になります。
    • ニックネーム、アイコン
    • ランキングに表示されるスコア
    • 投稿したコメント（投稿の日時、投稿先のゲームとともに）
    • 対戦の部屋に関する情報（部屋を作成・参加した利用者のニックネーム・アイコン、対戦の手の内容と勝敗、対戦相手の募集）
  2. メールアドレス、外部サービスの利用者識別子、IP アドレスのハッシュ値、ブラウザ情報、お問い合わせの内容、コメントの報告者が他の利用者に公開されることはありません。
  3. 本サービスには、特定の利用者の間でのみ閲覧できるメッセージ機能はありません。ニックネームやコメントには、氏名その他の個人を特定できる情報や、他人に知られたくない情報を入力しないようご注意ください。

第7条（第三者への提供・外部サービスの利用）

  1. 当社は、次の場合を除き、取得した情報を第三者に提供しません。
    • 利用者本人の同意がある場合
    • 法令に基づく場合（発信者情報の開示請求への対応を含みます）、または裁判所・警察等の公的機関から適法な要請を受けた場合
    • 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
  2. 認証基盤は、利用者が NexlimGames アカウントで当社の各ゲームにログインする際、当該ゲームに対し、アカウントの識別子、表示名、および当該ゲームが必要とする場合はメールアドレスを提供します。各ゲームはいずれも当社が運営するものであり、これは当社の内部での利用です。
  3. 当社は、本サービスの運営のために次の外部サービスを利用しており、その範囲で情報の取扱いを委託しています。
事業者 用途 取り扱われる情報 所在国
Cloudflare, Inc. 本サービスの実行基盤およびデータベース、通信ログ、アクセス解析（Cloudflare Web Analytics）、自動化されたアクセスの判定（Cloudflare Turnstile） 本サービスが保存するすべての情報、アクセスログ、第8条・第9条に記載する情報 米国
Google LLC Google アカウントによるログイン、広告の配信（Google AdSense。配信の開始後） 連携時に利用者が許可した範囲の情報、第9条に記載する広告の配信に用いられる情報 米国
Discord Inc. Discord アカウントによるログイン、お問い合わせの受付（当社の非公開のチャンネルへの転送） 連携時に利用者が許可した範囲の情報、お問い合わせの内容 米国
Railsware Products Studio, Inc.（Mailtrap） 当社から利用者へ送信するメール（メールアドレスの確認・パスワードの再設定・安全に関する通知）の送信 送信先メールアドレス、メール本文 欧州 / 米国
  1. 前項に伴い、利用者の情報は日本国外に移転されます。各事業者における取扱いについては、それぞれの事業者が定めるプライバシーポリシーをご確認ください。

第8条（アクセス解析）

  1. 本サービスは、利用状況を把握するために、Cloudflare, Inc. が提供するアクセス解析ツール「Cloudflare Web Analytics」を利用しています。
  2. 同ツールはクッキーを使用せず、利用者を個人として識別しない形で、閲覧されたページ、参照元、ブラウザおよび OS の種類、画面の表示にかかった時間、おおよその国・地域等の情報を集計します。
  3. 前項の情報は、第3条第7号（不具合の調査、本サービスの改善）および第8号（利用状況の統計的な把握）の目的にのみ利用します。
  4. 解析ツールを変更し、または他の解析ツールを追加する場合には、本ポリシーを改定し、取得される情報およびその停止方法について記載したうえで、本サービス上で告知します。

第9条（利用者に関する情報の外部送信・広告）

  1. 本サービスでは、利用者のブラウザから次の事業者に、利用者に関する情報が送信されます（電気通信事業法第27条の12に基づく公表事項）。
送信先 送信される情報 利用目的 停止の方法
Cloudflare, Inc.（Cloudflare Web Analytics） 閲覧されたページの URL、参照元、ブラウザおよび OS の種類（User-Agent）、画面の表示の速さに関する計測値、IP アドレス（国・地域の推定に用いられ、当社は受け取りません） 本サービスの利用状況の統計的な把握、表示の速さの改善 ブラウザのトラッキング防止機能、広告・解析の遮断機能等の利用
Cloudflare, Inc.（Cloudflare Turnstile） IP アドレス、ブラウザおよび端末の情報、操作に関する情報等、自動化されたアクセスの判定に用いる情報 いたずら目的の大量投稿等の防止 停止できません（コメントの投稿・お問い合わせに必要なため）。コメント欄・お問い合わせフォームを表示しない場合は送信されません
Google LLC（Google アカウントのログイン）／Discord Inc.（Discord アカウントのログイン） 利用者が連携を選んだ場合に、連携先の画面で利用者が入力・許可した情報 NexlimGames アカウントへのログイン 連携を選ばないことで送信されません
Google LLC および第三者配信事業者（Google AdSense）【配信の開始後】 閲覧されたページの URL、参照元、IP アドレス、ブラウザおよび端末の情報、クッキーおよび広告識別子、広告の表示・クリックの記録 広告の配信、広告の効果測定、利用者の興味・関心に応じた広告（パーソナライズ広告）の配信、不正なクリックの検知 第4項の方法
  1. 当社は、Google LLC が提供する広告配信サービス「Google AdSense」を利用して、本サービスに第三者配信の広告を掲載することがあります。 配信を開始した後は、Google を含む第三者配信事業者が、クッキーを使用して、利用者による本サービスまたは他のウェブサイトへの過去のアクセスに基づく広告を配信します。当社が利用している広告配信事業者は Google LLC（Google AdSense）であり、同社は、その広告ネットワークに参加する第三者の広告配信事業者に広告枠を提供する場合があります。
  2. 当社は、ニックネーム、メールアドレス、アカウントの識別子その他の個人を特定できる情報を、広告配信事業者に提供していません。 広告の表示のために利用者の情報を第三者へ販売することはありません。
  3. 利用者は、次のいずれかの方法により、パーソナライズ広告を無効にすることができます。無効にした場合も広告の表示自体は続きますが、利用者の興味・関心に応じたものではなくなります。
    • Google の広告設定でパーソナライズ広告をオフにする: https://adssettings.google.com/
    • 第三者配信事業者によるパーソナライズ広告をまとめて無効にする（DAA の仕組み）: https://optout.aboutads.info/
    • ブラウザの設定でクッキーを削除する、または受け入れを拒否する
  4. Google が広告の配信において情報を利用する方法については、次をご覧ください。
  5. 当社は、欧州経済領域（EEA）、英国およびスイスからのアクセスに対しては、広告を配信しません。 これらの地域からのアクセスでは、広告の配信のためのクッキーは設定されず、本条第1項の表に記載する Google AdSense への情報の送信も行われません。
  6. 本条第1項の表は、送信先または送信される情報を変更したときに改定し、本サービス上で告知します。

第10条（安全管理措置）

当社は、取得した情報の安全な管理のために、次の措置を講じています。

  1. 通信の暗号化（HTTPS）
  2. パスワードの一方向ハッシュ化（PBKDF2-SHA-256、10万回反復、利用者ごとのソルト付与）
  3. IP アドレスのハッシュ化（秘密のソルトを用い、元の IP アドレスを保存しない）
  4. ログインセッションの識別子のハッシュ化保存（生の値をデータベースに保存しない）、ポータルのクッキーの署名による改ざん防止
  5. ログイン試行回数の制限、確認メールの送信回数の制限
  6. 書き込み（コメントの投稿等）の際の送信元の確認、自動化されたアクセスの判定
  7. 運営権限を持つ者の限定

なお、インターネットを通じた情報の送受信および保管について、絶対的な安全性を保証することはできません。

第11条（開示・訂正・削除のご請求、および退会）

  1. 利用者は、当社が保有する自己の情報について、開示、訂正、追加、利用停止または削除を求めることができます。
  2. ご請求は第12条の窓口までご連絡ください。当社は、ご本人であることを確認したうえで、遅滞なく対応します。開示しないこと、または訂正等を行わないことを決定した場合は、その旨を遅滞なく通知します。
  3. ニックネームおよびアイコンは、本サービス内の画面からご自身で変更できます。投稿したコメントの削除は、第12条の窓口までご依頼ください。
  4. NexlimGames アカウントの削除（退会）は、アカウントの設定画面から行っていただけます（NexlimGames 共通アカウント規約第9条）。ただし、利用停止中のアカウントは退会できません（同条第2項）。退会した場合、ポータルのプロフィール、スコア、コメントは削除します。
  5. 削除後も、不正行為の防止、法令の遵守その他正当な目的のために必要な範囲で、一部の記録（利用停止・解除の履歴、および利用停止を受けたことのあるアカウントを識別するためのハッシュ値）を保持します（第4条）。
  6. 利用停止中のアカウントの情報は、不正な再登録の防止（第3条第11号）のために保存しているものであるため、当該情報の削除または利用停止のご請求には応じられない場合があります。この場合、当社は、その旨と理由を遅滞なく通知します。

第12条（お問い合わせ窓口・事業者の情報）

本ポリシーおよび情報の取扱いに関するお問い合わせ、開示等のご請求は、次の窓口までご連絡ください。

お問い合わせは、上記のフォームまたはメールアドレスで受け付けます。フォームをご利用の場合は、返信先のメールアドレスの入力が必要です。当社からの回答は、メールで行います。お問い合わせの内容によっては回答できない場合があり、すべてのお問い合わせに返信するものではありません。 ただし、第11条のご請求には、法令に従って回答します。

第13条（未成年の方の利用について）

  1. 本サービスは、年齢を確認する手段を設けていません。未成年の方は、法定代理人（保護者）の同意を得たうえでご利用ください。
  2. 未成年の方がコメントを投稿する場合は、第6条のとおり内容が公開されることを、法定代理人とともにご確認ください。
  3. 法定代理人の方から、お子様の情報の開示または削除についてご連絡をいただいた場合、当社はご本人および法定代理人であることを確認のうえ対応します。

第14条（本ポリシーの変更）

  1. 当社は、法令の変更または本サービスの内容の変更に応じて、本ポリシーを改定することがあります。
  2. 改定後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。重要な変更（利用目的の変更、外部送信先の追加等）を行う場合は、本サービス上で告知します。

改定履歴

  • 2026年11月1日 制定
  • 2026年11月1日 本サービスの URL を games.nexlim.co.jp から nexlim.games に、認証基盤の URL を id.nexlim.co.jp から id.nexlim.games に変更

以上