VagrantCrown プライバシーポリシー（2026年8月26日施行・r3）

VagrantCrown プライバシーポリシー

最終更新日: 2026年8月26日

第1条（はじめに）

Nexlim（以下「当方」といいます）は、ブラウザゲーム「VagrantCrown」（以下「本サービス」といいます）において取得する利用者の情報について、本プライバシーポリシー（以下「本ポリシー」といいます）に従って取り扱います。

本サービスは、アカウント登録を行わなくてもすぐに遊べるように設計されています。そのため、アカウントを作成しない場合でも、後述する一部の情報が自動的に記録されます。本ポリシーはその範囲を含めて記載しています。

第2条（取得する情報）

当方が本サービスにおいて取得・保存する情報は、次のとおりです。これ以外の情報（住所、電話番号、氏名、生年月日等）は取得していません。

(1) アカウント登録なしでも取得される情報

(2) アカウントを作成・連携した場合に取得される情報

Discord からは identify および email、Google からは openid、email、profile の範囲の情報のみを要求します。友だちリスト、投稿内容、連絡先、カレンダー等にはアクセスしません。

(3) 有料サービスをご利用の場合に取得される情報

クレジットカード番号、有効期限、セキュリティコードその他の決済情報は、決済代行事業者（Stripe, Inc.）が直接取得・管理し、当方はこれらを取得・保存しません。 決済情報の取扱いについては、当該決済代行事業者が定めるプライバシーポリシーをご確認ください。

(4) 安全確保のために記録される情報

(5) 取得しない情報

当方は、本サービスにおいて次の情報を取得していません。

• IP アドレスそのもの（ハッシュ化した値のみを保存します）
• 氏名、住所、電話番号、生年月日
• クレジットカード番号その他の決済情報（決済代行事業者が直接取得します。前号参照）
• 位置情報、端末の連絡先、カメラ・マイク等へのアクセス

第3条（利用目的）

取得した情報は、次の目的の範囲でのみ利用します。

1. 本サービスの提供、ゲームデータの保存・復元
2. 利用者の識別、ログイン状態の維持
3. 有料サービスの提供、代金の決済、購入した有償アイテムの付与、購入履歴の管理
4. 返金、取消しその他の購入に関するお申出への対応（未成年者による課金の取消しのお申出を含みます）
5. 法令に基づく会計・税務上の記録の保存
6. 不正アクセス、不正利用、いたずら目的の大量登録、決済手段の不正利用の検知および防止
7. 複数アカウントの禁止に関する確認および同一回線利用の申告への対応
8. メールアドレス確認、パスワード再設定、パスワード変更の通知
9. 利用規約違反への対応（利用停止措置を含みます）
10. お問い合わせへの回答
11. 不具合の調査、本サービスの改善
12. 利用状況の統計的な把握（個人を特定しない形で行います）

第4条（保存期間）

削除処理は、本サービスへのアクセス（ゲーム画面からのすべての通信）を契機として、一定の確率で自動的に実行されます。このため、実際に削除されるまでに上記の期間を若干超える場合があります。

第5条（クッキーの利用）

1. 本サービスは、ログイン状態およびゲストプレイのゲームデータを維持するために、必須のクッキーを使用します。

2. これらのクッキーには、HttpOnly、Secure、SameSite=Lax の属性を付与しており、JavaScript から読み取ることはできません。
3. 本サービスは、広告配信または行動追跡を目的としたクッキーを使用していません。
4. 決済手続の過程で、決済代行事業者が不正利用防止のためにクッキー等を使用する場合があります。その取扱いは、当該事業者のプライバシーポリシーによります。
5. クッキーはブラウザの設定で削除できますが、削除するとゲストプレイのゲームデータにアクセスできなくなります（復旧できません）。

第6条（他の利用者に公開される情報）

本サービスでは、次の情報が他の利用者から閲覧できる状態になります。

• プレイヤーの表示名
• 自己紹介文
• ランキング（ギルドボード）に表示される成績

メールアドレス、IP アドレスのハッシュ値、ブラウザ情報、購入履歴が他の利用者に公開されることはありません。

表示名および自己紹介文は利用者ご自身が入力するものです。氏名その他の個人を特定できる情報や、他人に知られたくない情報を入力しないようご注意ください。

第7条（第三者への提供・外部サービスの利用）

1. 当方は、次の場合を除き、取得した情報を第三者に提供しません。
   • 利用者本人の同意がある場合
   • 法令に基づく場合、または裁判所・警察等の公的機関から適法な要請を受けた場合
   • 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
2. 当方は、本サービスの運営のために次の外部サービスを利用しており、その範囲で情報の取扱いを委託しています。

3. 前項に伴い、利用者の情報は日本国外に移転されます。各事業者における取扱いについては、それぞれの事業者が定めるプライバシーポリシーをご確認ください。

第8条（広告および解析ツール）

1. 本サービスは、広告を掲載しません。 第三者配信の広告や、行動履歴に基づくパーソナライズ広告を表示することはありません。
2. 本サービスは、現時点においてアクセス解析ツール（Google アナリティクス等）を導入していません。
3. 当方は、本サービス内の同時接続者数を把握するため、個人を特定しない形の識別子を一時的に記録することがあります。
4. 将来、アクセス解析ツールを導入する場合には、本ポリシーを改定し、取得される情報およびその停止方法について記載したうえで、本サービス上で告知します。

第9条（安全管理措置）

当方は、取得した情報の安全な管理のために、次の措置を講じています。

1. 通信の暗号化（HTTPS）
2. パスワードの一方向ハッシュ化（PBKDF2-SHA-256、10万回反復、利用者ごとのソルト付与）
3. IP アドレスのハッシュ化（秘密のソルトを用い、元の IP アドレスを保存しない）
4. セッショントークンのハッシュ化保存（生の値をデータベースに保存しない）
5. ログイン試行回数の制限、および新規登録の回数制限
6. 決済情報を当方のシステムで保持せず、決済代行事業者に委ねる構成の採用
7. 運営者による操作の監査ログ記録
8. 運営権限の付与を、直接のデータベース操作に限定

なお、インターネットを通じた情報の送受信および保管について、絶対的な安全性を保証することはできません。

第10条（開示・訂正・削除のご請求、および退会）

1. 利用者は、当方が保有する自己の情報について、開示、訂正、利用停止または削除を求めることができます。
2. ご請求は第11条の窓口までご連絡ください。当方は、ご本人であることを確認したうえで、合理的な期間内に対応します。
3. アカウントおよびゲームデータを削除した場合、これを復元することはできません。購入済みの有償アイテムについても、返金は行いません（利用規約第10条）。
4. 削除後も、不正行為の防止、法令の遵守（会計・税務上の記録保持を含みます）その他正当な目的のために必要な範囲で、一部の記録（購入履歴、監査ログ等）を保持する場合があります。
5. 退会（アカウントの削除）は、本サービス内の退会手続画面からも行っていただけます。
6. 表示名、自己紹介文、ゲームデータの一部は、本サービス内の画面からご自身で変更できます。

第11条（お問い合わせ窓口）

本ポリシーおよび情報の取扱いに関するお問い合わせ、開示等のご請求は、次の窓口までご連絡ください。

• 事業者: Nexlim
• 連絡先: contact@vagrant-crown.com

第12条（未成年の方の利用について）

1. 本サービスは、年齢を確認する手段を設けていません。未成年の方は、法定代理人（保護者）の同意を得たうえでご利用ください。
2. 未成年の方が有料サービスを利用する場合は、その都度、法定代理人の同意を得たうえで行ってください。 同意を得ずに行われた購入については、法定代理人の方から第11条の窓口へお申出ください（利用規約第4条）。
3. 法定代理人の方から、お子様の情報の開示または削除についてご連絡をいただいた場合、当方はご本人および法定代理人であることを確認のうえ対応します。

第13条（本ポリシーの変更）

1. 当方は、法令の変更または本サービスの内容の変更に応じて、本ポリシーを改定することがあります。
2. 改定後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。重要な変更を行う場合は、本サービス上で告知します。

以上