VagrantCrown プライバシーポリシー（2026年11月1日（改定の掲示の時）施行・r13）
VagrantCrown プライバシーポリシー
このプライバシーポリシーは、2026年11月1日（この改定の掲示の時）から適用する改定後の内容です。 それまでは、改定前のプライバシーポリシー（2026年11月1日のメンテナンスの終了の時に施行）が、さらにその前は2026年10月20日施行のプライバシーポリシーが適用されます。
最終更新日: 2026年11月1日
第1条（はじめに）
株式会社Nexlim（以下「当方」といいます）は、ブラウザゲーム「VagrantCrown」（以下「本サービス」といいます）において取得する利用者の情報について、本プライバシーポリシー（以下「本ポリシー」といいます）に従って取り扱います。
2026年11月1日（以下「切替日」といいます）に行うメンテナンスの終了の時（以下「切替の時」といいます）以後に本サービスを新たに始める場合は、当方が運営する共通アカウント「NexlimGames ID」（id.nexlim.games）でのログインが必要です。 切替の時より前にアカウントを作成せずに始めた利用（ゲストプレイ）は、切替の時以後も続けられます。ゲストプレイの場合も、後述する一部の情報が自動的に記録されます。本ポリシーはその範囲を含めて記載しています。
NexlimGames ID の認証基盤における情報の取扱いは「NexlimGames プライバシーポリシー」によります。本ポリシーは、本サービスにおける情報の取扱いと、本サービスと認証基盤の間でやり取りする情報（第7条第4項・第5項）について定めます。
第2条（取得する情報）
当方が本サービスにおいて取得・保存する情報は、次のとおりです。これ以外の情報（住所、電話番号、氏名、生年月日等）は取得していません。このほか、アクセス解析ツール、行動分析ツール、広告の配信および広告の効果測定を通じて取得される情報については、第8条に記載しています。
(1) すべての利用者について取得される情報（ゲストプレイを含みます）
| 情報 | 内容 |
|---|---|
| セッション識別子 | ブラウザに保存されるクッキーの値。サーバー側にはそのハッシュ値のみを保存します |
| IP アドレスのハッシュ値 | IP アドレスそのものは保存しません。秘密の文字列（ソルト）を加えたうえでハッシュ化した文字列のみを保存します |
| ブラウザ情報（User-Agent） | ブラウザおよび OS の種類を表す文字列 |
| アクセス日時 | 初回作成日時、最終アクセス日時 |
| ゲームデータ | プレイヤー名、自己紹介文、レベル、所持品、進行状況、成績等、ゲーム内の操作によって生成される情報 |
(2) NexlimGames ID でログインした場合に受け取る情報
| 情報 | 内容 |
|---|---|
| NexlimGames ID の識別子 | 認証基盤が発行する利用者ごとの識別子。本サービスのアカウントと NexlimGames ID を結び付けるために保存します |
本サービスが認証基盤から受け取るのは、上の表の識別子だけです（要求する範囲は openid のみ）。メールアドレスおよび表示名は認証基盤から受け取らず、本サービスでは保存しません。
ログインに用いる認証情報（メールアドレス、パスワード、Google および Discord の利用者識別子）は、NexlimGames ID の認証基盤が取得・管理します。 パスワードは平文では保存されず、復元できない形式に変換して保存されます。Google・Discord との連携で要求する情報の範囲を含め、認証基盤における取扱いは NexlimGames プライバシーポリシーをご覧ください。
切替の時より前に本サービスで作成されたアカウントは、切替の時以後、NexlimGames ID として提供します（利用規約第6条第7項）。当該アカウントに登録されていたメールアドレス、パスワードのハッシュ値（PBKDF2-SHA-256、10万回反復で変換したもの）、Discord または Google の利用者識別子および表示名は、NexlimGames ID の認証情報として、認証基盤において管理します（第7条第4項）。これに伴い、本サービスのデータベースに残るこれらの情報（上の表の情報を除きます）は、切替の時から30日を目安に削除します。
(3) 有料サービスをご利用の場合に取得される情報
| 情報 | 内容 |
|---|---|
| 購入履歴 | 購入した商品、金額、購入日時、決済の結果、決済代行事業者が発行する取引識別子 |
| 返金・取消の記録 | 返金または取消しを行った場合の、その事実、理由、日時 |
クレジットカード番号、有効期限、セキュリティコードその他の決済情報は、決済代行事業者（Stripe, Inc.）が直接取得・管理し、当方はこれらを取得・保存しません。 決済情報の取扱いについては、当該決済代行事業者が定めるプライバシーポリシーをご確認ください。
(4) 安全確保のために記録される情報
| 情報 | 内容 |
|---|---|
| ログイン試行の記録 | 入力されたメールアドレス、IP アドレスのハッシュ値、成否、日時 |
| 新規登録の回数記録 | IP アドレスのハッシュ値と、一定時間内の登録回数 |
| 利用停止に関する記録 | 利用停止（BAN）の有無、日時、理由 |
| 運営操作の記録（監査ログ） | 運営者が行った操作の種別、対象、日時 |
| 同一回線利用の申告記録 | 利用規約第7条に基づき自己申告をいただいた場合の、申告内容および対象アカウント |
切替の時以後、NexlimGames ID でログインする利用者のログイン試行の記録は、認証基盤が取得します（NexlimGames プライバシーポリシー）。上の表のログイン試行の記録は、切替の時より前に本サービスで記録したものです。
(5) 取得しない情報
当方は、本サービスにおいて次の情報を取得していません。
- IP アドレスそのもの（ハッシュ化した値のみを保存します）
- 氏名、住所、電話番号、生年月日
- クレジットカード番号その他の決済情報（決済代行事業者が直接取得します。前号参照）
- 位置情報（端末の位置情報機能によるもの）、端末の連絡先、カメラ・マイク等へのアクセス。アクセス解析において IP アドレスから推定されるおおよその地域については、第8条をご覧ください
第3条（利用目的）
取得した情報は、次の目的の範囲でのみ利用します。
- 本サービスの提供、ゲームデータの保存・復元
- 利用者の識別、ログイン状態の維持
- 有料サービスの提供、代金の決済、購入した有償アイテムの付与、購入履歴の管理
- 返金、取消しその他の購入に関するお申出への対応（未成年者による課金の取消しのお申出を含みます）
- 法令に基づく会計・税務上の記録の保存
- 不正アクセス、不正利用、いたずら目的の大量登録、決済手段の不正利用の検知および防止
- 複数アカウントの禁止に関する確認および同一回線利用の申告への対応
- メールアドレス確認、パスワード再設定、パスワード変更の通知
- 利用規約違反への対応（利用停止措置を含みます）
- お問い合わせへの回答
- 不具合の調査、本サービスの改善
- 利用状況の統計的な把握（個人を特定しない形で行います）
- 登録された連絡先への、本サービスに関するお知らせ（重要な変更、障害、メンテナンス、提供の終了に関するご案内を含みます）の配信
- 一定期間ご利用のない利用者に対する、本サービスのご案内および再開のお知らせの配信（第14条に定める方法によりいつでも停止できます）
- NexlimGames ID によるログインの提供のための、切替の時より前に作成されたアカウントの認証情報の、NexlimGames ID の認証情報としての管理（第7条第4項）
- NexlimGames ID が削除されたときの、本サービスの退会の手続（第10条第8項）
第4条（保存期間）
| 情報 | 保存期間 |
|---|---|
| ログインセッション | 有効期限（最終利用から180日）を経過した後、さらに180日を経て削除します |
| ログイン試行の記録 | 24時間を経過した後に削除します |
| メールアドレス確認・パスワード再設定のトークン | 有効期限（それぞれ24時間・1時間）の経過後、24時間を経て削除します |
| ゲームデータ、アカウント情報 | 本サービスの提供期間中、または退会もしくは削除のご依頼をいただくまで保存します |
| NexlimGames ID の識別子 | 本サービスの退会（NexlimGames ID の削除による退会を含みます）まで保存します |
| 購入履歴、返金・取消の記録 | 法令上の保存義務に従い、取引の日の属する事業年度の末日から7年間保存します。退会後も同様です |
| 新規登録回数の記録 | 30日を経過した後に削除します |
| アカウント作成時の IP アドレスハッシュ値 | 不正行為の防止（複数アカウントの作成・利用停止の回避の防止）のため、退会後も継続して保存します |
| 運営操作の監査ログ、同一回線利用の申告記録 | 運営記録として継続して保存します |
| Google アナリティクスにおける利用者データ | 14か月を経過した後、Google により削除されます（第8条） |
| Microsoft Clarity における操作の記録 | 記録された時点から30日を経過した後、Microsoft により削除されます。ただし、当方が保存の印を付けた記録、および Microsoft が無作為に抽出した記録は、最長9か月保存されます（第8条） |
切替の時以後、NexlimGames ID でログインする利用者のログイン試行の記録、メールアドレス確認・パスワード再設定のトークンは、認証基盤が取得し、NexlimGames プライバシーポリシーの定める期間保存します。上の表の該当する行は、切替の時より前に本サービスで記録したものに適用します。
削除処理は、本サービスへのアクセス（ゲーム画面からのすべての通信）を契機として、一定の確率で自動的に実行されます。このため、実際に削除されるまでに上記の期間を若干超える場合があります。
第5条（クッキーの利用）
- 本サービスは、ログイン状態およびゲストプレイのゲームデータを維持するために、必須のクッキーを使用します。
| クッキー名 | 用途 | 有効期間 |
|---|---|---|
__Host-vc_session | セッションの維持（ゲスト・ログイン共通） | 180日（利用のたびに延長） |
__Host-vc_ngid_state | NexlimGames ID でのログインの手続き中の安全確認 | 10分 |
__Host-vc_ngid_switch | NexlimGames ID でのログインの際の、アカウントの切り替えの手続きの保留 | 10分 |
__Host-vc_oauth_state | Discord / Google 連携時の安全確認（切替の時までのログインに限ります。切替の時以後は使用しません） | 10分 |
- これらのクッキーには、
HttpOnly、Secure、SameSite=Laxの属性を付与しており、JavaScript から読み取ることはできません。 - 本サービスは、前項までのクッキーのほか、利用状況を統計的に把握するために、アクセス解析ツール（Google アナリティクス）が設定する次のクッキーを使用します。取得される情報および停止の方法は、第8条に記載しています。
| クッキー名 | 用途 | 有効期間 |
|---|---|---|
_ga、_ga_ で始まるクッキー | アクセス解析における利用者の区別（個人を特定しない識別子） | 2年 |
- 本サービスは、前項までのクッキーのほか、広告の配信のために、Google AdSense および同社の広告ネットワークに参加する第三者配信事業者が設定するクッキーを使用します。 これらのクッキーによって取得される情報、および利用者の興味・関心に応じた広告（パーソナライズ広告）を無効にする方法は、第8条に記載しています。
- 決済手続の過程で、決済代行事業者が不正利用防止のためにクッキー等を使用する場合があります。その取扱いは、当該事業者のプライバシーポリシーによります。
- クッキーはブラウザの設定で削除できますが、削除するとゲストプレイのゲームデータにアクセスできなくなります（復旧できません）。
- 本サービスは、第3項および第4項のクッキーのほか、操作性の改善のために、行動分析ツール（Microsoft Clarity）が設定する次のクッキーを使用します。これらのクッキーが使用されるのは、第8条第16項に記載する画面に限ります。取得される情報および停止の方法は、第8条に記載しています。
| クッキー名 | 用途 | 有効期間 |
|---|---|---|
_clck | 同じブラウザからの利用の区別（個人を特定しない識別子） | Microsoft が定める期間 |
_clsk | 複数の画面の表示を1回の利用としてまとめること | Microsoft が定める期間 |
MUID その他 Microsoft のドメインに設定されるクッキー | Microsoft のサービスにおけるブラウザの区別 | Microsoft が定める期間 |
- 本サービスは、前各項のクッキーのほか、広告の効果測定および配信の最適化のために、X Corp. の広告のタグ（X ピクセル）が設定する次のクッキーを使用します。取得される情報および停止の方法は、第8条に記載しています。
| クッキー名 | 用途 | 有効期間 |
|---|---|---|
_twpid | 広告の効果測定におけるブラウザの区別（個人を特定しない識別子） | X Corp. が定める期間 |
personalization_id、muc_ads その他 X のドメインに設定されるクッキー | X のサービスにおけるブラウザの区別、広告の効果測定 | X Corp. が定める期間 |
第6条（他の利用者に公開される情報）
本サービスでは、次の情報が他の利用者から閲覧できる状態になります。
- プレイヤーの表示名
- 自己紹介文
- ランキング（ギルドボード）に表示される成績
メールアドレス、IP アドレスのハッシュ値、ブラウザ情報、購入履歴が他の利用者に公開されることはありません。
表示名および自己紹介文は利用者ご自身が入力するものです。氏名その他の個人を特定できる情報や、他人に知られたくない情報を入力しないようご注意ください。
第7条（第三者への提供・外部サービスの利用）
- 当方は、次の場合を除き、取得した情報を第三者に提供しません。
- 利用者本人の同意がある場合
- 法令に基づく場合、または裁判所・警察等の公的機関から適法な要請を受けた場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 当方は、本サービスの運営のために次の外部サービスを利用しており、その範囲で情報の取扱いを委託しています。
| 事業者 | 用途 | 取り扱われる情報 | 所在国 |
|---|---|---|---|
| Cloudflare, Inc. | 本サービスの実行基盤およびデータベース、通信ログ | 本サービスが保存するすべての情報、アクセスログ | 米国 |
| Railsware Products Studio, Inc.（Mailtrap） | 当方から利用者へ送信するメール（第14条第1項に記載する各種のメール）の送信 | 送信先メールアドレス、メール本文 | 欧州 / 米国 |
| Google LLC | アクセス解析（Google アナリティクス）、広告の配信（Google AdSense）。Google アカウントによるログインは、切替の時以後は NexlimGames ID の認証基盤が行います（NexlimGames プライバシーポリシー） | 切替の時より前のログインで連携時に利用者が許可した範囲の情報、第8条に記載するアクセス解析および広告の配信に用いられる情報 | 米国 |
| Microsoft Corporation | 行動分析（Microsoft Clarity） | 第8条に記載する画面上の操作の記録および端末・環境の情報 | 米国 |
| X Corp. | 広告の効果測定および配信の最適化（X ピクセル） | 第8条に記載する閲覧の記録、端末・環境の情報および本サービスが送信する操作の記録 | 米国 |
| Discord Inc. | Discord アカウントによるログイン（切替の時より前のものに限ります。切替の時以後は NexlimGames ID の認証基盤が行います。NexlimGames プライバシーポリシー） | 連携時に利用者が許可した範囲の情報 | 米国 |
| Stripe, Inc. | 有料サービスの代金の決済 | 決済情報（カード番号等）、決済に必要な範囲の利用者識別子、購入金額 | 米国 |
- 前項に伴い、利用者の情報は日本国外に移転されます。各事業者における取扱いについては、それぞれの事業者が定めるプライバシーポリシーをご確認ください。
- 当方は、第3条第15号の目的のため、切替の時より前に本サービスで作成されたアカウントを NexlimGames ID として提供し、その認証情報（メールアドレス、パスワードのハッシュ値、Discord および Google の利用者識別子、表示名）を、切替の時以後、NexlimGames ID の認証基盤において NexlimGames ID の認証情報として管理します。 認証基盤は、本サービスと同じく当方（株式会社Nexlim）が運営するものであり、これは当方の内部での利用で、第三者への提供ではありません。認証基盤における取扱いは NexlimGames プライバシーポリシーによります。ただし、利用者が NexlimGames ID で初めてログインし、NexlimGames 共通アカウント規約および NexlimGames プライバシーポリシーに同意するまでは、これらの情報を本サービスへのログインの提供（メールアドレスの確認およびパスワードの再設定を含みます）およびその安全の確保のためにのみ利用します。なお、NexlimGames ID で一度もログインしていない方のこれらの情報は、本サービスのアカウントが存在する間、保存します。
- 利用者が NexlimGames ID で本サービスにログインする際、本サービスは認証基盤から、NexlimGames ID の識別子のみを受け取ります（メールアドレスおよび表示名は受け取りません）。また、NexlimGames ID が削除されたときは、認証基盤から削除の通知（NexlimGames ID の識別子）を受け取ります。本サービスから認証基盤へ、ゲームデータ、購入履歴その他の本サービスの利用に関する情報を送ることはありません。
第8条（広告および解析ツール）
- 本サービスは、Google LLC が提供する広告配信サービス「Google AdSense」を利用して、第三者配信の広告を掲載します。Google を含む第三者配信事業者は、クッキーを使用して、利用者による本サービスまたは他のウェブサイトへの過去のアクセスに基づく広告を配信します。 広告の配信について取得される情報、およびパーソナライズ広告を無効にする方法は、第11項から第14項までに記載しています。
- 本サービスは、利用状況を把握するために、Google LLC が提供するアクセス解析ツール「Google アナリティクス」（GA4）を利用しています。同ツールは、第5条第3項のクッキーを用いて、利用者を個人として特定しない形で情報を収集します。
- Google アナリティクスによって収集される情報は、次のとおりです。
| 情報 | 内容 |
|---|---|
| 閲覧の記録 | 閲覧されたページおよび画面、アクセス日時、参照元（本サービスに来訪する直前のページ） |
| 端末・環境の情報 | ブラウザおよび OS の種類、画面サイズ、言語設定、ホーム画面から起動したかどうか |
| おおよその地域 | IP アドレスから推定される国・地域（当方は IP アドレスそのものを受け取りません） |
| 本サービスが送信する操作の記録 | アカウント登録の完了、外部サービス連携の完了（連携先の名称）、外部サービス連携のご案内の表示・操作（表示したこと、選ばれた連携の手段、閉じたこと）、探索の実施（ダンジョンの識別子、難易度、階層、回数）、スキル書の読解（書物の識別子、冊数）、有料サービスの購入の完了（取引の識別子、支払額、商品の識別子）、ホーム画面への追加のご案内の表示（ご案内の種類、表示の契機）、ホーム画面への追加の完了（端末の種類） |
- 当方は、プレイヤーの表示名、メールアドレス、本サービス内の利用者識別子その他の個人を特定できる情報を、Google アナリティクスに送信していません。 ログイン中の利用者と解析上の記録を結び付ける機能（User-ID 機能）も使用していません。
- 前2項の情報は、第3条第11号（不具合の調査、本サービスの改善）および第12号（利用状況の統計的な把握）の目的にのみ利用します。
- 収集された情報は Google LLC（米国）に送信され、同社が定める条件に従って取り扱われます。詳細は次をご覧ください。
- Google プライバシーポリシー: https://policies.google.com/privacy
- Google アナリティクスのデータ利用について（Google のサービスを使用するサイトやアプリから収集した情報の Google による使用）: https://policies.google.com/technologies/partner-sites
- Google アナリティクスにおける利用者データの保持期間は14か月です。この期間を経過した情報は Google により削除されます（第4条）。
- 利用者は、次のいずれかの方法により、Google アナリティクスによる情報の収集を停止できます。停止しても、本サービスの利用に影響はありません。
- Google が提供する「Google アナリティクス オプトアウト アドオン」をブラウザに導入する: https://tools.google.com/dlpage/gaoptout/
- ブラウザの設定でクッキーを削除する、または受け入れを拒否する（この場合、第5条第6項のとおりゲストプレイのゲームデータにアクセスできなくなることにご注意ください）
- ブラウザが備えるトラッキング防止機能を使用する
- 当方は、本サービス内の同時接続者数を把握するため、個人を特定しない形の識別子を一時的に記録することがあります。
- 前各項の解析ツールを変更し、または他の解析ツールを追加する場合には、本ポリシーを改定し、取得される情報およびその停止方法について記載したうえで、本サービス上で告知します。
- 第1項の広告配信用のクッキーの使用により、Google および同社のパートナーは、利用者による本サービスおよびインターネット上の他のサイトへのアクセスに基づいて、利用者に広告を表示することができます。当方が広告の配信に利用している事業者は Google LLC（Google AdSense）であり、同社は、その広告ネットワークに参加する第三者の広告配信事業者に広告枠を提供する場合があります。
- 当方は、プレイヤーの表示名、メールアドレス、本サービス内の利用者識別子その他の個人を特定できる情報を、広告配信事業者に提供していません。 広告は、本サービスの運営費用を賄うために掲載するものであり、広告の表示のために利用者の情報を第三者へ販売することはありません。
- 利用者は、次のいずれかの方法により、パーソナライズ広告を無効にすることができます。無効にした場合も広告の表示自体は続きますが、利用者の興味・関心に応じたものではなくなります。
- Google の広告設定でパーソナライズ広告をオフにする: https://www.google.com/settings/ads
- 第三者配信事業者によるパーソナライズ広告をまとめて無効にする（DAA の仕組み）: https://www.aboutads.info
- ブラウザの設定でクッキーを削除する、または受け入れを拒否する（この場合、第5条第6項のとおりゲストプレイのゲームデータにアクセスできなくなることにご注意ください）
- Google が広告の配信において情報を利用する方法については、次をご覧ください。
- Google のサービスを使用するサイトやアプリから収集した情報の Google による使用: https://policies.google.com/technologies/partner-sites
- Google プライバシーポリシー: https://policies.google.com/privacy
- 本サービスは、操作性の改善のために、Microsoft Corporation が提供する行動分析ツール「Microsoft Clarity」を利用しています。同ツールは、第5条第7項のクッキーを用いて、本サービスの画面上での操作を記録し、当方がその記録を再生し、または集計して閲覧できるようにするものです。
- 当方が Microsoft Clarity を利用するのは、本サービスの紹介ページ（/lp）と、アカウント（ゲストプレイのものを含みます）の作成から7日以内の利用者のゲーム画面に限ります。運営者向けの管理画面、メールアドレスの確認およびパスワードの再設定の画面、ならびに本ポリシーその他の規約類のページでは利用しません。
- Microsoft Clarity によって収集される情報は、次のとおりです。
| 情報 | 内容 |
|---|---|
| 画面上の操作の記録 | 表示された画面の構成、クリック・タップ、スクロール、マウスの動き、画面の切り替え、アクセス日時、参照元 |
| 端末・環境の情報 | ブラウザおよび OS の種類、画面サイズ、言語設定、ホーム画面から起動したかどうか |
| おおよその地域 | 通信元から推定される国・地域 |
| 本サービスが送信する付加情報 | アカウントの作成からの経過日数の区分、外部サービス連携の有無、チュートリアルの進行の段階、表示した画面の種類、および次の操作が行われたこと（オープニングの読了、チュートリアルの各段階への到達・完了・スキップ、初めての探索とその結果の表示、外部サービス連携のご案内の表示・操作・終了、ホーム画面への追加、プッシュ通知の許可、遠征の解放） |
- 当方は、プレイヤーの表示名、メールアドレス、本サービス内の利用者識別子その他の個人を特定できる情報を、Microsoft Clarity に送信していません。 記録と利用者を結び付けるための識別子を指定する機能も使用していません。また、画面上の表示名、仲間の呼び名、チャットの発言、ランキング、メール、プロフィール、お問い合わせ、決済に関する表示を行う主な箇所は、内容を伏せて記録し、その内容が Microsoft に送信されないよう設定しています（入力欄に入力された内容は、同ツールの仕様により記録されません）。
- 前2項の情報は、第3条第11号（不具合の調査、本サービスの改善）および第12号（利用状況の統計的な把握）の目的にのみ利用します。
- 収集された情報は Microsoft Corporation（米国）に送信され、同社が定める条件に従って取り扱われます。詳細は次をご覧ください。
- Microsoft プライバシーに関する声明: https://www.microsoft.com/privacy/privacystatement
- Microsoft Clarity 利用規約: https://clarity.microsoft.com/terms
- Microsoft Clarity における操作の記録は、記録された時点から30日保存されます。ただし、当方が保存の印を付けた記録、および Microsoft が無作為に抽出した記録は、最長9か月保存されます（第4条）。
- 利用者は、次のいずれかの方法により、Microsoft Clarity による情報の収集を停止できます。停止しても、本サービスの利用に影響はありません。なお、Microsoft Clarity は、ブラウザの「トラッキング拒否（Do Not Track）」の設定には対応していません。
- 第三者配信事業者によるオプトアウトの仕組み（DAA の仕組み）で「Microsoft」を選択する: https://optout.aboutads.info/
- ブラウザの「グローバル・プライバシー・コントロール（Global Privacy Control）」の設定を有効にする
- 本サービスは、X（旧 Twitter）に掲載する広告の効果測定および配信の最適化のために、X Corp. が提供する広告のタグ（X ピクセル）を利用しています。同タグは、第5条第8項のクッキーを用いて、本サービスの閲覧およびアカウント登録等の操作が X 上の広告を経由したものかを X Corp. が判定できるようにするものです。
- 当方が X ピクセルを利用するのは、本サービスの紹介ページ（/lp）とゲーム画面に限ります。運営者向けの管理画面、メールアドレスの確認およびパスワードの再設定の画面、ならびに本ポリシーその他の規約類のページでは利用しません。
- X ピクセルによって X Corp. に送信される情報は、次のとおりです。
| 情報 | 内容 |
|---|---|
| 閲覧の記録 | 閲覧されたページの URL、アクセス日時、参照元 |
| 端末・環境の情報 | IP アドレス、ブラウザおよび OS の種類（User-Agent）、第5条第8項のクッキーの値 |
| 本サービスが送信する操作の記録 | アカウント登録の完了、紹介ページでのゲームの開始の操作、冒険者ランクが5に達したこと、アカウントの連携の完了、登録日の翌日に本サービスを利用したこと、有償アイテムの購入の完了（初回の購入であるか否かを含みます）が行われたこと、購入の金額（円）、および重複を避けるための識別子（当方がその都度作成する無作為の値。購入については、決済代行事業者が発行する決済の受付番号） |
- 当方は、プレイヤーの表示名、メールアドレス（そのハッシュ値を含みます）、本サービス内の利用者識別子その他の個人を特定できる情報を、X Corp. に送信していません。
- 前2項の情報は、広告の効果測定および広告の配信の最適化の目的にのみ利用します。
- 収集された情報は X Corp.（米国）に送信され、同社が定める条件に従って取り扱われます。詳細は次をご覧ください。
- X プライバシーポリシー: https://x.com/privacy
- 利用者は、次のいずれかの方法により、X ピクセルによって取得された情報を広告に利用されることを停止できます。停止しても、本サービスの利用に影響はありません。
- X の「設定とプライバシー」の「プライバシーと安全」にある「広告の設定」で、パーソナライズ広告を無効にする: https://x.com/settings/ads_preferences
- 第三者配信事業者によるオプトアウトの仕組み（DAA の仕組み）を利用する（X にログインしていない場合も使えます）: https://optout.aboutads.info/
- ブラウザの設定でクッキーを削除する、または受け入れを拒否する（この場合、第5条第6項のとおりゲストプレイのゲームデータにアクセスできなくなることにご注意ください）
第9条（安全管理措置）
当方は、取得した情報の安全な管理のために、次の措置を講じています。
- 通信の暗号化（HTTPS）
- パスワードの一方向ハッシュ化（PBKDF2-SHA-256、10万回反復、利用者ごとのソルト付与）
- IP アドレスのハッシュ化（秘密のソルトを用い、元の IP アドレスを保存しない）
- セッショントークンのハッシュ化保存（生の値をデータベースに保存しない）
- ログイン試行回数の制限、および新規登録の回数制限
- 決済情報を当方のシステムで保持せず、決済代行事業者に委ねる構成の採用
- 運営者による操作の監査ログ記録
- 運営権限の付与を、直接のデータベース操作に限定
第2号および第5号のうちパスワード・ログイン試行に係る措置は、切替の時より前に本サービスで登録・記録したものについての措置です。切替の時以後のログインに係る安全管理措置は、NexlimGames プライバシーポリシーによります。
なお、インターネットを通じた情報の送受信および保管について、絶対的な安全性を保証することはできません。
第10条（開示・訂正・削除のご請求、および退会）
- 利用者は、当方が保有する自己の情報について、開示、訂正、利用停止または削除を求めることができます。
- ご請求は第11条の窓口までご連絡ください。当方は、ご本人であることを確認したうえで、合理的な期間内に対応します。
- アカウントおよびゲームデータを削除した場合、これを復元することはできません。購入済みの有償アイテムについても、返金は行いません（利用規約第10条）。
- 削除後も、不正行為の防止、法令の遵守（会計・税務上の記録保持を含みます）その他正当な目的のために必要な範囲で、一部の記録（購入履歴、監査ログ等）を保持する場合があります。
- 退会（アカウントの削除）は、NexlimGames ID の削除によっても行っていただけます（利用規約第10条第8項）。NexlimGames ID と連携していない場合は、第11条の窓口で承ります。
- 表示名、自己紹介文、ゲームデータの一部は、本サービス内の画面からご自身で変更できます。
- 本サービスを退会しても、NexlimGames ID は削除されません。NexlimGames ID に係る情報の開示等のご請求および NexlimGames ID の削除は、NexlimGames プライバシーポリシーおよび NexlimGames 共通アカウント規約の定めによります。
- NexlimGames ID を削除した場合は、本サービスも退会したものとして取り扱い、本条第3項および第4項を適用します（利用規約第10条第8項）。
第11条（お問い合わせ窓口）
本ポリシーおよび情報の取扱いに関するお問い合わせ、開示等のご請求は、次の窓口までご連絡ください。
- 事業者: 株式会社Nexlim
- 連絡先: games_contact@nexlim.co.jp
NexlimGames ID の認証基盤における情報の取扱いに関するお問い合わせは、NexlimGames プライバシーポリシー第12条の窓口でも受け付けます。
第12条（未成年の方の利用について）
- 本サービスは、年齢を確認する手段を設けていません。未成年の方は、法定代理人（保護者）の同意を得たうえでご利用ください。
- 未成年の方が有料サービスを利用する場合は、その都度、法定代理人の同意を得たうえで行ってください。 同意を得ずに行われた購入については、法定代理人の方から第11条の窓口へお申出ください（利用規約第4条）。
- 法定代理人の方から、お子様の情報の開示または削除についてご連絡をいただいた場合、当方はご本人および法定代理人であることを確認のうえ対応します。
第13条（本ポリシーの変更）
- 当方は、法令の変更または本サービスの内容の変更に応じて、本ポリシーを改定することがあります。
- 改定後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。重要な変更を行う場合は、本サービス上で告知します。
第14条（メールの配信と停止）
- 当方は、登録された連絡先（メールアドレス）宛に、次のメールを送信します。
| 種別 | 内容 | 停止の可否 |
|---|---|---|
| 手続きに関するメール | メールアドレスの確認、パスワードの再設定 | 停止できません（本人確認に必要なため） |
| 安全に関する通知 | パスワードの変更、アカウント連携の追加 | 停止できません（不正利用の検知に必要なため） |
| お知らせ | 本サービスの重要な変更、障害、メンテナンス、提供の終了に関するご案内 | 停止できます |
| 再開のご案内 | 一定期間ご利用のない方への、本サービスのご案内 | 停止できます |
切替の時以後、本サービスは利用者のメールアドレスを保有しないため、本サービスから利用者へ直接メールを送信しません。 本条第1項の表は、切替の時より前に本サービスに登録されたメールアドレス宛てに送信したメールについての定めです。切替の時以後のメールアドレス宛ての連絡（手続きに関するメール、安全に関する通知等）は、株式会社Nexlim が NexlimGames ID の認証基盤から、NexlimGames プライバシーポリシーに従って行います。
- 前項の「お知らせ」および「再開のご案内」は、次のいずれの方法でも、いつでも停止できます。停止しても、本サービスの利用に影響はありません。
- 当該メールの末尾に記載する配信停止用のリンクを開く（ログインは不要です）
- 第11条の窓口までご連絡いただく
- 停止のお申出をいただいた後は、前項の「お知らせ」および「再開のご案内」を送信しません。 ただし、第1項の「手続きに関するメール」および「安全に関する通知」は、停止後も送信します。
- 「再開のご案内」は、最後にご利用いただいた日から一定の期間が経過した場合に送信します。
- 当方は、第三者の商品または役務の広告を目的とするメールを送信しません。 また、登録された連絡先を第三者に提供しません（第7条）。
- 当方が送信するメールには、送信者の名称、配信停止の方法および苦情・お問い合わせを受け付ける連絡先を記載します。送信者の名称は株式会社Nexlim、住所は〒461-0002 愛知県名古屋市東区代官町40番13号です（本サービスの「特定商取引法に基づく表記」のページに記載する販売事業者および所在地と同じです）。
- メールの送信は、第7条に記載する委託先を通じて行います。
以上