VagrantCrown プライバシーポリシー（2026年9月19日施行・r5）
VagrantCrown プライバシーポリシー
最終更新日: 2026年9月19日
第1条（はじめに）
Nexlim（以下「当方」といいます）は、ブラウザゲーム「VagrantCrown」（以下「本サービス」といいます）において取得する利用者の情報について、本プライバシーポリシー（以下「本ポリシー」といいます）に従って取り扱います。
本サービスは、アカウント登録を行わなくてもすぐに遊べるように設計されています。そのため、アカウントを作成しない場合でも、後述する一部の情報が自動的に記録されます。本ポリシーはその範囲を含めて記載しています。
第2条（取得する情報）
当方が本サービスにおいて取得・保存する情報は、次のとおりです。これ以外の情報（住所、電話番号、氏名、生年月日等）は取得していません。このほか、アクセス解析ツールおよび広告の配信を通じて取得される情報については、第8条に記載しています。
(1) アカウント登録なしでも取得される情報
| 情報 | 内容 |
|---|---|
| セッション識別子 | ブラウザに保存されるクッキーの値。サーバー側にはそのハッシュ値のみを保存します |
| IP アドレスのハッシュ値 | IP アドレスそのものは保存しません。秘密の文字列（ソルト）を加えたうえでハッシュ化した文字列のみを保存します |
| ブラウザ情報（User-Agent） | ブラウザおよび OS の種類を表す文字列 |
| アクセス日時 | 初回作成日時、最終アクセス日時 |
| ゲームデータ | プレイヤー名、自己紹介文、レベル、所持品、進行状況、成績等、ゲーム内の操作によって生成される情報 |
(2) アカウントを作成・連携した場合に取得される情報
| 情報 | 内容 |
|---|---|
| メールアドレス | メールアドレスとパスワードによる登録を行った場合、または連携先で確認済みのメールアドレスが提供された場合に保存します |
| パスワード | 平文では保存しません。復元できない形式（PBKDF2-SHA-256、10万回反復）に変換したうえで保存します |
| 外部サービスの利用者識別子 | Discord または Google と連携した場合、その連携先における利用者 ID |
| 外部サービスの表示名 | Discord または Google から提供される表示名（画面表示のために使用します） |
Discord からは identify および email、Google からは openid、email、profile の範囲の情報のみを要求します。友だちリスト、投稿内容、連絡先、カレンダー等にはアクセスしません。
(3) 有料サービスをご利用の場合に取得される情報
| 情報 | 内容 |
|---|---|
| 購入履歴 | 購入した商品、金額、購入日時、決済の結果、決済代行事業者が発行する取引識別子 |
| 返金・取消の記録 | 返金または取消しを行った場合の、その事実、理由、日時 |
クレジットカード番号、有効期限、セキュリティコードその他の決済情報は、決済代行事業者（Stripe, Inc.）が直接取得・管理し、当方はこれらを取得・保存しません。 決済情報の取扱いについては、当該決済代行事業者が定めるプライバシーポリシーをご確認ください。
(4) 安全確保のために記録される情報
| 情報 | 内容 |
|---|---|
| ログイン試行の記録 | 入力されたメールアドレス、IP アドレスのハッシュ値、成否、日時 |
| 新規登録の回数記録 | IP アドレスのハッシュ値と、一定時間内の登録回数 |
| 利用停止に関する記録 | 利用停止（BAN）の有無、日時、理由 |
| 運営操作の記録（監査ログ） | 運営者が行った操作の種別、対象、日時 |
| 同一回線利用の申告記録 | 利用規約第7条に基づき自己申告をいただいた場合の、申告内容および対象アカウント |
(5) 取得しない情報
当方は、本サービスにおいて次の情報を取得していません。
- IP アドレスそのもの（ハッシュ化した値のみを保存します）
- 氏名、住所、電話番号、生年月日
- クレジットカード番号その他の決済情報（決済代行事業者が直接取得します。前号参照）
- 位置情報（端末の位置情報機能によるもの）、端末の連絡先、カメラ・マイク等へのアクセス。アクセス解析において IP アドレスから推定されるおおよその地域については、第8条をご覧ください
第3条（利用目的）
取得した情報は、次の目的の範囲でのみ利用します。
- 本サービスの提供、ゲームデータの保存・復元
- 利用者の識別、ログイン状態の維持
- 有料サービスの提供、代金の決済、購入した有償アイテムの付与、購入履歴の管理
- 返金、取消しその他の購入に関するお申出への対応（未成年者による課金の取消しのお申出を含みます）
- 法令に基づく会計・税務上の記録の保存
- 不正アクセス、不正利用、いたずら目的の大量登録、決済手段の不正利用の検知および防止
- 複数アカウントの禁止に関する確認および同一回線利用の申告への対応
- メールアドレス確認、パスワード再設定、パスワード変更の通知
- 利用規約違反への対応（利用停止措置を含みます）
- お問い合わせへの回答
- 不具合の調査、本サービスの改善
- 利用状況の統計的な把握（個人を特定しない形で行います）
- 登録された連絡先への、本サービスに関するお知らせ（重要な変更、障害、メンテナンス、提供の終了に関するご案内を含みます）の配信
- 一定期間ご利用のない利用者に対する、本サービスのご案内および再開のお知らせの配信（第14条に定める方法によりいつでも停止できます）
第4条（保存期間）
| 情報 | 保存期間 |
|---|---|
| ログインセッション | 有効期限（最終利用から180日）を経過した後、さらに180日を経て削除します |
| ログイン試行の記録 | 24時間を経過した後に削除します |
| メールアドレス確認・パスワード再設定のトークン | 有効期限（それぞれ24時間・1時間）の経過後、24時間を経て削除します |
| ゲームデータ、アカウント情報 | 本サービスの提供期間中、または退会もしくは削除のご依頼をいただくまで保存します |
| 購入履歴、返金・取消の記録 | 法令上の保存義務に従い、取引の日の属する事業年度の末日から7年間保存します。退会後も同様です |
| 新規登録回数の記録、アカウント作成時の IP アドレスハッシュ値 | 30日を経過した後に削除します（アカウント作成時の IP アドレスハッシュ値は、同期間の経過後に空の値へ置き換えます） |
| 運営操作の監査ログ、同一回線利用の申告記録 | 運営記録として継続して保存します |
| Google アナリティクスにおける利用者データ | 14か月を経過した後、Google により削除されます（第8条） |
削除処理は、本サービスへのアクセス（ゲーム画面からのすべての通信）を契機として、一定の確率で自動的に実行されます。このため、実際に削除されるまでに上記の期間を若干超える場合があります。
第5条（クッキーの利用）
- 本サービスは、ログイン状態およびゲストプレイのゲームデータを維持するために、必須のクッキーを使用します。
| クッキー名 | 用途 | 有効期間 |
|---|---|---|
__Host-vc_session | セッションの維持（ゲスト・ログイン共通） | 180日（利用のたびに延長） |
__Host-vc_oauth_state | Discord / Google 連携時の安全確認 | 10分 |
- これらのクッキーには、
HttpOnly、Secure、SameSite=Laxの属性を付与しており、JavaScript から読み取ることはできません。 - 本サービスは、前項までのクッキーのほか、利用状況を統計的に把握するために、アクセス解析ツール（Google アナリティクス）が設定する次のクッキーを使用します。取得される情報および停止の方法は、第8条に記載しています。
| クッキー名 | 用途 | 有効期間 |
|---|---|---|
_ga、_ga_ で始まるクッキー | アクセス解析における利用者の区別（個人を特定しない識別子） | 2年 |
- 本サービスは、前項までのクッキーのほか、広告の配信のために、Google AdSense および同社の広告ネットワークに参加する第三者配信事業者が設定するクッキーを使用します。 これらのクッキーによって取得される情報、および利用者の興味・関心に応じた広告（パーソナライズ広告）を無効にする方法は、第8条に記載しています。
- 決済手続の過程で、決済代行事業者が不正利用防止のためにクッキー等を使用する場合があります。その取扱いは、当該事業者のプライバシーポリシーによります。
- クッキーはブラウザの設定で削除できますが、削除するとゲストプレイのゲームデータにアクセスできなくなります（復旧できません）。
第6条（他の利用者に公開される情報）
本サービスでは、次の情報が他の利用者から閲覧できる状態になります。
- プレイヤーの表示名
- 自己紹介文
- ランキング（ギルドボード）に表示される成績
メールアドレス、IP アドレスのハッシュ値、ブラウザ情報、購入履歴が他の利用者に公開されることはありません。
表示名および自己紹介文は利用者ご自身が入力するものです。氏名その他の個人を特定できる情報や、他人に知られたくない情報を入力しないようご注意ください。
第7条（第三者への提供・外部サービスの利用）
- 当方は、次の場合を除き、取得した情報を第三者に提供しません。
- 利用者本人の同意がある場合
- 法令に基づく場合、または裁判所・警察等の公的機関から適法な要請を受けた場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 当方は、本サービスの運営のために次の外部サービスを利用しており、その範囲で情報の取扱いを委託しています。
| 事業者 | 用途 | 取り扱われる情報 | 所在国 |
|---|---|---|---|
| Cloudflare, Inc. | 本サービスの実行基盤およびデータベース、通信ログ | 本サービスが保存するすべての情報、アクセスログ | 米国 |
| Railsware Products Studio, Inc.（Mailtrap） | 当方から利用者へ送信するメール（第14条第1項に記載する各種のメール）の送信 | 送信先メールアドレス、メール本文 | 欧州 / 米国 |
| Google LLC | Google アカウントによるログイン、アクセス解析（Google アナリティクス）、広告の配信（Google AdSense） | 連携時に利用者が許可した範囲の情報、第8条に記載するアクセス解析および広告の配信に用いられる情報 | 米国 |
| Discord Inc. | Discord アカウントによるログイン | 連携時に利用者が許可した範囲の情報 | 米国 |
| Stripe, Inc. | 有料サービスの代金の決済 | 決済情報（カード番号等）、決済に必要な範囲の利用者識別子、購入金額 | 米国 |
- 前項に伴い、利用者の情報は日本国外に移転されます。各事業者における取扱いについては、それぞれの事業者が定めるプライバシーポリシーをご確認ください。
第8条（広告および解析ツール）
- 本サービスは、Google LLC が提供する広告配信サービス「Google AdSense」を利用して、第三者配信の広告を掲載します。Google を含む第三者配信事業者は、クッキーを使用して、利用者による本サービスまたは他のウェブサイトへの過去のアクセスに基づく広告を配信します。 広告の配信について取得される情報、およびパーソナライズ広告を無効にする方法は、第11項から第14項までに記載しています。
- 本サービスは、利用状況を把握するために、Google LLC が提供するアクセス解析ツール「Google アナリティクス」（GA4）を利用しています。同ツールは、第5条第3項のクッキーを用いて、利用者を個人として特定しない形で情報を収集します。
- Google アナリティクスによって収集される情報は、次のとおりです。
| 情報 | 内容 |
|---|---|
| 閲覧の記録 | 閲覧されたページおよび画面、アクセス日時、参照元（本サービスに来訪する直前のページ） |
| 端末・環境の情報 | ブラウザおよび OS の種類、画面サイズ、言語設定 |
| おおよその地域 | IP アドレスから推定される国・地域（当方は IP アドレスそのものを受け取りません） |
| 本サービスが送信する操作の記録 | アカウント登録の完了、外部サービス連携の完了（連携先の名称）、探索の実施（ダンジョンの識別子、難易度、階層、回数）、スキル書の読解（書物の識別子、冊数） |
- 当方は、プレイヤーの表示名、メールアドレス、本サービス内の利用者識別子その他の個人を特定できる情報を、Google アナリティクスに送信していません。 ログイン中の利用者と解析上の記録を結び付ける機能（User-ID 機能）も使用していません。
- 前2項の情報は、第3条第11号（不具合の調査、本サービスの改善）および第12号（利用状況の統計的な把握）の目的にのみ利用します。
- 収集された情報は Google LLC（米国）に送信され、同社が定める条件に従って取り扱われます。詳細は次をご覧ください。
- Google プライバシーポリシー: https://policies.google.com/privacy
- Google アナリティクスのデータ利用について（Google のサービスを使用するサイトやアプリから収集した情報の Google による使用）: https://policies.google.com/technologies/partner-sites
- Google アナリティクスにおける利用者データの保持期間は14か月です。この期間を経過した情報は Google により削除されます（第4条）。
- 利用者は、次のいずれかの方法により、Google アナリティクスによる情報の収集を停止できます。停止しても、本サービスの利用に影響はありません。
- Google が提供する「Google アナリティクス オプトアウト アドオン」をブラウザに導入する: https://tools.google.com/dlpage/gaoptout/
- ブラウザの設定でクッキーを削除する、または受け入れを拒否する（この場合、第5条第6項のとおりゲストプレイのゲームデータにアクセスできなくなることにご注意ください）
- ブラウザが備えるトラッキング防止機能を使用する
- 当方は、本サービス内の同時接続者数を把握するため、個人を特定しない形の識別子を一時的に記録することがあります。
- 前各項の解析ツールを変更し、または他の解析ツールを追加する場合には、本ポリシーを改定し、取得される情報およびその停止方法について記載したうえで、本サービス上で告知します。
- 第1項の広告配信用のクッキーの使用により、Google および同社のパートナーは、利用者による本サービスおよびインターネット上の他のサイトへのアクセスに基づいて、利用者に広告を表示することができます。当方が広告の配信に利用している事業者は Google LLC（Google AdSense）であり、同社は、その広告ネットワークに参加する第三者の広告配信事業者に広告枠を提供する場合があります。
- 当方は、プレイヤーの表示名、メールアドレス、本サービス内の利用者識別子その他の個人を特定できる情報を、広告配信事業者に提供していません。 広告は、本サービスの運営費用を賄うために掲載するものであり、広告の表示のために利用者の情報を第三者へ販売することはありません。
- 利用者は、次のいずれかの方法により、パーソナライズ広告を無効にすることができます。無効にした場合も広告の表示自体は続きますが、利用者の興味・関心に応じたものではなくなります。
- Google の広告設定でパーソナライズ広告をオフにする: https://www.google.com/settings/ads
- 第三者配信事業者によるパーソナライズ広告をまとめて無効にする（DAA の仕組み）: https://www.aboutads.info
- ブラウザの設定でクッキーを削除する、または受け入れを拒否する（この場合、第5条第6項のとおりゲストプレイのゲームデータにアクセスできなくなることにご注意ください）
- Google が広告の配信において情報を利用する方法については、次をご覧ください。
- Google のサービスを使用するサイトやアプリから収集した情報の Google による使用: https://policies.google.com/technologies/partner-sites
- Google プライバシーポリシー: https://policies.google.com/privacy
第9条（安全管理措置）
当方は、取得した情報の安全な管理のために、次の措置を講じています。
- 通信の暗号化（HTTPS）
- パスワードの一方向ハッシュ化（PBKDF2-SHA-256、10万回反復、利用者ごとのソルト付与）
- IP アドレスのハッシュ化（秘密のソルトを用い、元の IP アドレスを保存しない）
- セッショントークンのハッシュ化保存（生の値をデータベースに保存しない）
- ログイン試行回数の制限、および新規登録の回数制限
- 決済情報を当方のシステムで保持せず、決済代行事業者に委ねる構成の採用
- 運営者による操作の監査ログ記録
- 運営権限の付与を、直接のデータベース操作に限定
なお、インターネットを通じた情報の送受信および保管について、絶対的な安全性を保証することはできません。
第10条（開示・訂正・削除のご請求、および退会）
- 利用者は、当方が保有する自己の情報について、開示、訂正、利用停止または削除を求めることができます。
- ご請求は第11条の窓口までご連絡ください。当方は、ご本人であることを確認したうえで、合理的な期間内に対応します。
- アカウントおよびゲームデータを削除した場合、これを復元することはできません。購入済みの有償アイテムについても、返金は行いません（利用規約第10条）。
- 削除後も、不正行為の防止、法令の遵守（会計・税務上の記録保持を含みます）その他正当な目的のために必要な範囲で、一部の記録（購入履歴、監査ログ等）を保持する場合があります。
- 退会（アカウントの削除）は、本サービス内の退会手続画面からも行っていただけます。
- 表示名、自己紹介文、ゲームデータの一部は、本サービス内の画面からご自身で変更できます。
第11条（お問い合わせ窓口）
本ポリシーおよび情報の取扱いに関するお問い合わせ、開示等のご請求は、次の窓口までご連絡ください。
- 事業者: Nexlim
- 連絡先: contact@vagrant-crown.com
第12条（未成年の方の利用について）
- 本サービスは、年齢を確認する手段を設けていません。未成年の方は、法定代理人（保護者）の同意を得たうえでご利用ください。
- 未成年の方が有料サービスを利用する場合は、その都度、法定代理人の同意を得たうえで行ってください。 同意を得ずに行われた購入については、法定代理人の方から第11条の窓口へお申出ください（利用規約第4条）。
- 法定代理人の方から、お子様の情報の開示または削除についてご連絡をいただいた場合、当方はご本人および法定代理人であることを確認のうえ対応します。
第13条（本ポリシーの変更）
- 当方は、法令の変更または本サービスの内容の変更に応じて、本ポリシーを改定することがあります。
- 改定後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。重要な変更を行う場合は、本サービス上で告知します。
第14条（メールの配信と停止）
- 当方は、登録された連絡先（メールアドレス）宛に、次のメールを送信します。
| 種別 | 内容 | 停止の可否 |
|---|---|---|
| 手続きに関するメール | メールアドレスの確認、パスワードの再設定 | 停止できません（本人確認に必要なため） |
| 安全に関する通知 | パスワードの変更、アカウント連携の追加 | 停止できません（不正利用の検知に必要なため） |
| お知らせ | 本サービスの重要な変更、障害、メンテナンス、提供の終了に関するご案内 | 停止できます |
| 再開のご案内 | 一定期間ご利用のない方への、本サービスのご案内 | 停止できます |
- 前項の「お知らせ」および「再開のご案内」は、次のいずれの方法でも、いつでも停止できます。停止しても、本サービスの利用に影響はありません。
- 当該メールの末尾に記載する配信停止用のリンクを開く（ログインは不要です）
- 第11条の窓口までご連絡いただく
- 停止のお申出をいただいた後は、前項の「お知らせ」および「再開のご案内」を送信しません。 ただし、第1項の「手続きに関するメール」および「安全に関する通知」は、停止後も送信します。
- 「再開のご案内」は、最後にご利用いただいた日から一定の期間が経過した場合に送信します。
- 当方は、第三者の商品または役務の広告を目的とするメールを送信しません。 また、登録された連絡先を第三者に提供しません（第7条）。
- 当方が送信するメールには、送信者の名称、配信停止の方法および苦情・お問い合わせを受け付ける連絡先を記載します。送信者の名称および住所その他の事業者に関する表示は、本サービスの「特定商取引法に基づく表記」のページの記載によります。
- メールの送信は、第7条に記載する委託先を通じて行います。
以上