NexlimGames 隱私權政策
最後更新日：2026年11月2日 施行日：2026年11月2日
本文件為日文原文之繁體中文譯本，僅供參考。日文原文與本譯本之間如有任何歧異，以日文原文為準。日文原文：プライバシーポリシー
本隱私權政策為自2026年11月2日起適用之修訂後內容。 本次修訂將本方所提供之遊戲（包括 VagrantCrown）之隱私權政策整合於本政策，並將網站分析工具（Google Analytics）之利用擴及入口網站。在此之前，適用修訂前之本政策及各遊戲之隱私權政策。VagrantCrown 修訂前之隱私權政策及修訂前之本政策，得於過去版本一覽中查閱。
第1條（前言、適用範圍）
- 株式会社Nexlim（以下稱「本方」）就其於下列服務（以下合稱「本服務」）中所取得之使用者資訊，依本隱私權政策（以下稱「本政策」）處理之。
- 遊戲入口網站「NexlimGames」（nexlim.games。以下稱「入口網站」），以及於入口網站上提供之遊戲（以下稱「入口網站遊戲」）
- NexlimGames 帳號之認證平台（id.nexlim.games。以下稱「認證平台」）
- 本方於入口網站以外之網站所提供之遊戲，且列於 NexlimGames 使用條款附表1者（以下稱「獨立遊戲」，與入口網站遊戲合稱「本方遊戲」）
- 本政策所使用之用語，除本政策所定者外，依 NexlimGames 使用條款（以下稱「使用條款」）之規定。
- 本政策包括依電氣通信事業法（電気通信事業法）第27條之12，有關使用者資訊外部傳送之公告事項（第10條）。
第2條（取得之資訊）
本方於本服務中取得、保存之資訊如下。除此之外之資訊（地址、電話號碼、出生年月日、姓名（洽詢時所輸入之姓名除外）等），本方均未取得。透過網站分析、行為分析、廣告投放及廣告成效衡量所取得之資訊，記載於第8條至第10條。
(1) 帳號相關資訊（認證平台）
| 資訊 | 內容 |
|---|---|
| 帳號之識別碼 | 本方就每位使用者核發之識別碼 |
| 顯示名稱 | 使用者所設定，或由連結對象所提供之顯示名稱 |
| 電子郵件地址 | 以電子郵件地址與密碼註冊時，或由連結對象提供已驗證之電子郵件地址時保存 |
| 密碼 | 不以明文保存。轉換為無法還原之形式（PBKDF2-SHA-256，反覆運算10萬次，為每位使用者賦予鹽值）後保存 |
| 外部服務之使用者識別碼 | 與 Google 或 Discord 連結時，於該連結對象之使用者 ID |
| 登入狀態 | 登入工作階段之識別碼（僅保存雜湊值）、認證日期時間、有效期限、瀏覽器資訊（User-Agent）、IP 位址之雜湊值 |
| 同意之紀錄 | 所同意之條款類之版本及同意之日期時間 |
| 停權、解除之歷程 | 進行停權及解除之日期時間、對象、理由（作為營運操作之紀錄（稽核日誌）保留） |
本方僅向 Google 要求 openid、email、profile，向 Discord 要求 identify、email 範圍之資訊。本方不存取好友清單、貼文內容、聯絡人、行事曆等。
(2) 入口網站使用相關資訊
| 資訊 | 內容 |
|---|---|
| 個人檔案 | 暱稱、頭像（自本方所準備者中選擇）、建立及更新之日期時間 |
| 分數 | 各入口網站遊戲之分數及記錄之日期時間 |
| 留言 | 所張貼之文字、張貼對象之遊戲、張貼之日期時間、顯示狀態（公開、隱藏） |
| 留言之檢舉 | 檢舉之使用者、對象留言、檢舉之理由、日期時間 |
| 對戰紀錄 | 對戰房間之建立、加入、觀戰，對戰之出手內容及勝負（僅於房間開啟期間保存，房間關閉後刪除） |
| 登入狀態（入口網站） | 用以維持入口網站登入之附簽章 Cookie（第5條） |
(3) 獨立遊戲使用相關資訊
獨立遊戲中，就包括訪客遊玩者在內之所有使用者，取得下列資訊。
| 資訊 | 內容 |
|---|---|
| 工作階段識別碼 | 儲存於瀏覽器之 Cookie 值。伺服器端僅保存其雜湊值 |
| IP 位址之雜湊值 | 不保存 IP 位址本身。僅保存加入秘密字串（鹽值）後經雜湊處理之字串 |
| 瀏覽器資訊（User-Agent） | 表示瀏覽器及作業系統種類之字串 |
| 存取日期時間 | 首次建立日期時間、最後存取日期時間 |
| 遊戲資料 | 玩家名稱（顯示名稱）、自我介紹、等級、持有物品、進度、成績、遊戲內信件之領取紀錄等，因遊戲內操作而產生之資訊 |
| 聊天之發言 | 於提供聊天之獨立遊戲（使用條款附表1）中發言之內文、頻道、日期時間、表情回應 |
| NexlimGames 帳號之識別碼 | 以 NexlimGames 帳號登入時，自認證平台接收之識別碼。為將遊戲帳號與 NexlimGames 帳號相連結而保存 |
| 同意之紀錄 | 所同意之條款類之版本及同意之日期時間 |
獨立遊戲自認證平台接收者，僅限 NexlimGames 帳號之識別碼（所要求之範圍僅限 openid）。獨立遊戲不自認證平台接收電子郵件地址及顯示名稱，亦不於獨立遊戲中保存。
(4) 付費服務相關資訊
於設有付費服務之本方遊戲（使用條款附表1）中，取得下列資訊。
| 資訊 | 內容 |
|---|---|
| 購買紀錄 | 所購買之商品、金額、購買日期時間、付款結果、金流代收業者所核發之交易識別碼 |
| 退款、撤銷之紀錄 | 進行退款或撤銷時，其事實、理由及日期時間 |
信用卡號碼、有效期限、安全碼及其他付款資訊，由金流代收業者（Stripe, Inc.）於該公司之付款畫面直接取得及管理，本方不取得亦不保存該等資訊。 關於付款資訊之處理，請參閱該金流代收業者所訂定之隱私權政策。
(5) 洽詢相關資訊
| 資訊 | 內容 |
|---|---|
| 洽詢之內容 | 於洽詢表單中輸入之內容（洽詢之類別、姓名、回覆用之電子郵件地址（必填）、內文），以電子郵件洽詢時其寄件者之電子郵件地址及內文、傳送之日期時間、登入中時之帳號識別碼、用於限制傳送間隔之 IP 位址雜湊值 |
洽詢之內容，為由本方之負責人員受理，將自動轉送至聊天服務 Discord 中本方之非公開頻道，並同時作為副本保存於本方之資料庫（第7條）。本方之回覆，將以電子郵件寄送至所輸入之回覆用電子郵件地址。
(6) 為確保安全而記錄之資訊
| 資訊 | 內容 |
|---|---|
| 登入嘗試之紀錄 | 所輸入之電子郵件地址、IP 位址之雜湊值、成功與否、日期時間 |
| 電子郵件寄送次數之紀錄 | 電子郵件地址確認、密碼重設之電子郵件之收件者及日期時間（為防止短時間內大量寄送） |
| 新註冊次數之紀錄 | 獨立遊戲中，IP 位址之雜湊值，以及一定時間內之註冊次數 |
| 自動化存取之判定 | 張貼留言等時，Cloudflare Turnstile 為進行判定而取得之資訊（第10條） |
| 停權之紀錄 | 有無 NexlimGames 帳號之停權及以遊戲為單位之停權、日期時間、理由 |
| 同一網路線路使用之申報紀錄 | 依使用條款第14條進行自行申報時之申報內容及對象遊戲帳號 |
| 營運操作之紀錄（稽核日誌） | 營運者所為之留言及聊天發言之隱藏、刪除，停權、解除，作為須注意之帳號之記錄，遊戲資料之修正等操作之種類、對象、日期時間 |
(7) 不取得之資訊
- IP 位址本身（僅保存加入秘密字串（鹽值）後之雜湊值）
- 地址、電話號碼、出生年月日、姓名（洽詢時所輸入之姓名除外）
- 信用卡號碼及其他付款資訊（由金流代收業者直接取得。參照本條(4)）
- 位置資訊（透過裝置之定位功能取得者）、裝置之聯絡人、相機、麥克風等之存取。關於網站分析等中依 IP 位址推估之大致國家、地區，請參閱第8條
第3條（利用目的）
所取得之資訊，僅於下列目的範圍內利用。
- 提供本服務（包括提供登入、個人檔案、分數、排行榜、留言、對戰房間、聊天，以及保存、還原遊戲資料）
- 識別使用者、維持登入狀態、提供登入各本方遊戲之功能（第7條）
- 確認電子郵件地址、重設密碼、安全相關通知
- 提供付費服務、收取價金、授予所購買之付費道具、管理購買紀錄
- 處理退款、撤銷及其他與購買相關之申請（包括撤銷未成年人課金之申請）
- 依法令保存會計及稅務上之紀錄
- 偵測及防止未經授權之存取、不當使用、以惡作劇為目的之大量註冊及大量張貼、付款方式之不當使用
- 確認是否違反多重帳號之禁止規定，以及處理同一網路線路使用之申報
- 處理違反使用條款、NexlimGames 共通帳號條款之情事（包括留言及聊天發言之隱藏、刪除，以及停權措置）
- 回覆洽詢、處理權利侵害之申報
- 調查錯誤、改善本服務
- 以統計方式掌握使用狀況（以無法識別特定個人之方式進行）
- 刊登本服務相關公告，以及向已登錄之聯絡方式寄送本服務相關通知（包括重要變更、故障、維護、終止提供之說明）
- 向一定期間未使用之使用者寄送本服務之介紹及重新開始之通知（得依第11條所定方式隨時停止）
- 廣告投放、廣告成效衡量及廣告投放之最佳化（第9條、第10條）
- 防止受停權者不當重新註冊（包括與新建立之帳號進行比對）
- NexlimGames 帳號遭刪除時，辦理各獨立遊戲之退出手續（第13條第5項）
- 記錄已取得同意之條款類版本，以及確認對修訂後條款類之同意
第4條（保存期間）
| 資訊 | 保存期間 |
|---|---|
| 登入工作階段（認證平台） | 於有效期限（自最後登入起30日）屆滿後，再經過180日刪除 |
| 登入工作階段（獨立遊戲。VagrantCrown） | 於有效期限（自最後使用起180日）屆滿後，再經過180日刪除 |
| 登入嘗試之紀錄 | 經過24小時後刪除 |
| 電子郵件地址確認、密碼重設之權杖 | 於有效期限（分別為24小時、1小時）屆滿後，再經過24小時刪除 |
| 授權碼（登入處理中暫時使用之值） | 於有效期限（60秒）屆滿後或使用後，立即刪除。另，與 Google / Discord 連結時之安全確認值不保存於資料庫，僅置於有效期間10分鐘之 Cookie（第5條） |
| 帳號資訊、個人檔案、分數、遊戲資料、NexlimGames 帳號之識別碼（獨立遊戲） | 於本服務提供期間內，或至退出或提出刪除請求為止保存（停權中之帳號依次列之規定） |
| 停權中之 NexlimGames 帳號之資訊（帳號資訊、電子郵件地址、外部服務之使用者識別碼、IP 位址之雜湊值、個人檔案等） | 為防止不當重新註冊（第3條第16款），於停權解除前不予刪除而予以保存。停權期間無法退出，亦可能不受理刪除之請求（第13條第7項） |
| 留言 | 於本服務提供期間內，或至本方刪除、請求刪除、退出之任一者為止保存。經本方隱藏之張貼內容，亦於張貼者退出時刪除 |
| 聊天之發言（VagrantCrown） | 各頻道保存最近500則，較舊者於有新發言時自動刪除 |
| 購買紀錄、退款及撤銷之紀錄 | 依法令上之保存義務，自交易日所屬會計年度之末日起保存7年。退出後亦同 |
| 新註冊次數之紀錄（獨立遊戲） | 經過30日後刪除 |
| 建立帳號時之 IP 位址雜湊值（認證平台） | 於帳號存續期間保存，退出時刪除。但曾受停權之帳號，依次列之規定 |
| 用以識別曾受停權之 NexlimGames 帳號（於停權解除後退出者）之雜湊值（電子郵件地址、外部服務之使用者識別碼及建立帳號時之 IP 位址之雜湊值） | 為將受停權者之新帳號作為須注意之帳號處理（第3條第16款、NexlimGames 共通帳號條款第3條第5項），於退出後仍持續保存。未曾受停權者，於退出時刪除 |
| 建立遊戲帳號時之 IP 位址雜湊值（VagrantCrown） | 為防止不正當行為（防止建立多重帳號及規避停權），於退出後仍持續保存 |
| 留言之檢舉、營運操作之稽核日誌、同一網路線路使用之申報紀錄、停權及解除之歷程、同意之紀錄 | 作為營運紀錄，於退出後仍持續保存 |
| 洽詢之內容 | 自處理完畢起經過6個月後刪除（包括表單之副本、轉送至 Discord 之內容、以電子郵件洽詢時寄件者之電子郵件地址及內文） |
| Google Analytics 中之使用者資料 | 經過14個月後，由 Google 刪除（第8條） |
| Microsoft Clarity 中之操作紀錄 | 自記錄時起經過30日後，由 Microsoft 刪除。但本方標記為保存之紀錄，以及 Microsoft 隨機抽取之紀錄，最長保存9個月（第8條） |
不受上表期間之限制，停權中之 NexlimGames 帳號之相關資訊（包括登入工作階段、登入嘗試之紀錄、電子郵件地址確認及密碼重設之權杖、授權碼、留言及其他紀錄），為防止不當重新註冊（第3條第16款），不予刪除而予以保存。 非停權中之帳號之相關資訊，依上表刪除。
獨立遊戲之刪除處理，係以對該獨立遊戲之存取為契機，依一定機率自動執行。因此，至實際刪除為止，可能略為超過上表之期間。
第5條（Cookie 之使用）
- 本服務為維持登入狀態及訪客遊玩之遊戲資料，使用下列必要之 Cookie。
| Cookie 名稱 | 設定者 | 用途 | 有效期間 |
|---|---|---|---|
__Host-ngid_session |
認證平台 | 維持認證平台之登入狀態 | 30日 |
__Host-ngid_oauth_state |
認證平台 | 與 Google / Discord 連結時之安全確認 | 10分鐘 |
ng_sess |
入口網站 | 維持入口網站之登入狀態（附防止竄改之簽章） | 30日 |
ng_login |
入口網站 | 登入手續進行中之安全確認 | 10分鐘 |
__Host-vc_session |
VagrantCrown | 維持工作階段（訪客遊玩及遊戲帳號共通） | 180日（每次使用時延長） |
__Host-vc_ngid_state |
VagrantCrown | 以 NexlimGames 帳號登入之手續進行中之安全確認 | 10分鐘 |
__Host-vc_ngid_switch |
VagrantCrown | 以 NexlimGames 帳號登入時，暫時保留帳號切換之手續 | 10分鐘 |
- 前項之 Cookie 均設有
HttpOnly、Secure、SameSite=Lax屬性，無法自 JavaScript 讀取。 - 本服務為以統計方式掌握使用狀況，使用由網站分析工具（Google Analytics）所設定之下列 Cookie。該等 Cookie 係用於衡量使用狀況，不用於廣告投放或跨越其他公司網站之追蹤。所取得之資訊及停止方式，記載於第8條。
| Cookie 名稱 | 設定者 | 用途 | 有效期間 |
|---|---|---|---|
_ga、_ga_N8LYDS1B6T |
入口網站 | 於網站分析中區別使用者（無法識別特定個人之識別碼）。來自歐洲經濟區（EEA）、英國及瑞士之存取不予設定（第8條第3項） | 2年（每次衡量時延長） |
_ga、以 _ga_ 開頭之 Cookie |
VagrantCrown | 於網站分析中區別使用者（無法識別特定個人之識別碼）。來自歐洲經濟區（EEA）、英國及瑞士之存取不予設定（第8條第3項） | 2年 |
- 獨立遊戲中之 VagrantCrown，為改善操作性，使用由行為分析工具（Microsoft Clarity）所設定之下列 Cookie。該等 Cookie 僅於第8條第9項所記載之畫面中使用。
| Cookie 名稱 | 用途 | 有效期間 |
|---|---|---|
_clck |
區別來自同一瀏覽器之使用（無法識別特定個人之識別碼） | Microsoft 所定之期間 |
_clsk |
將多個畫面之顯示彙整為一次使用 | Microsoft 所定之期間 |
MUID 及其他設定於 Microsoft 網域之 Cookie |
於 Microsoft 服務中區別瀏覽器 | Microsoft 所定之期間 |
- 獨立遊戲中之 VagrantCrown，為衡量廣告成效及最佳化廣告投放，使用由 X Corp. 之廣告標籤（X Pixel）所設定之下列 Cookie。
| Cookie 名稱 | 用途 | 有效期間 |
|---|---|---|
_twpid |
於廣告成效衡量中區別瀏覽器（無法識別特定個人之識別碼） | X Corp. 所定之期間 |
personalization_id、muc_ads 及其他設定於 X 網域之 Cookie |
於 X 服務中區別瀏覽器、衡量廣告成效 | X Corp. 所定之期間 |
- 張貼留言等時，Cloudflare Turnstile 可能為判定自動化存取而使用 Cookie 或其他技術（第10條）。
- 於付款程序中，金流代收業者可能為防止不當使用而使用 Cookie 等。其處理依該業者之隱私權政策。
- 入口網站載入 Google AdSense 之程式碼（廣告之投放，將於 Google 審查後開始）。可能使用由 Google AdSense 及參與該公司廣告聯播網之第三方廣告投放業者所設定之 Cookie（第9條。來自該條第6項地區之存取除外）。
- Cookie 得透過瀏覽器之設定刪除。刪除後須重新登入，且將無法存取訪客遊玩之遊戲資料（無法復原）。
第6條（向其他使用者公開之資訊）
- 本服務中，下列資訊處於可供所有瀏覽該功能之人士瀏覽之狀態。
- 入口網站：暱稱、頭像、排行榜上顯示之分數、所張貼之留言（連同張貼之日期時間、張貼對象之遊戲）、對戰房間相關資訊（建立、加入房間之使用者之暱稱及頭像、對戰之出手內容及勝負、對戰對手之招募）
- 獨立遊戲：使用條款附表1所定之資訊（玩家之顯示名稱、自我介紹、排行榜上顯示之成績、聊天之發言等）
- 電子郵件地址、外部服務之使用者識別碼、IP 位址之雜湊值、瀏覽器資訊、購買紀錄、洽詢之內容、留言之檢舉者，不會向其他使用者公開。
- 本服務並無僅限特定使用者之間得以瀏覽之訊息功能。請注意勿於暱稱、顯示名稱、自我介紹、留言、聊天之發言中，輸入姓名及其他可識別特定個人之資訊，或不欲為他人所知之資訊。
第7條（向第三人提供、外部服務之利用）
- 除下列情形外，本方不將所取得之資訊提供予第三人。
- 經使用者本人同意之情形
- 依法令規定之情形（包括處理發訊者資訊揭露之請求），或受法院、警察等公務機關合法要求之情形
- 為保護人之生命、身體或財產所必要，且難以取得本人同意之情形
- 使用者以 NexlimGames 帳號登入本方遊戲時，認證平台將向該遊戲提供帳號之識別碼。此外，對入口網站提供顯示名稱，於入口網站需要時並提供電子郵件地址（對獨立遊戲提供者僅限識別碼。第2條(3)）。另，NexlimGames 帳號遭刪除時，將向各獨立遊戲傳送刪除之通知（帳號之識別碼）。本方遊戲不會將遊戲資料、購買紀錄及其他與本方遊戲之使用相關之資訊傳送至認證平台。 本方遊戲與認證平台均由本方營運，此等屬本方內部之利用。
- 本方為營運本服務而利用下列外部服務，並於該範圍內委託其處理資訊。
| 業者 | 用途 | 所處理之資訊 | 所在國 |
|---|---|---|---|
| Cloudflare, Inc. | 本服務之執行基礎設施及資料庫、通訊日誌、自動化存取之判定（Cloudflare Turnstile） | 本服務所保存之所有資訊、存取日誌、第10條所記載之資訊 | 美國 |
| Google LLC | 以 Google 帳號登入、網站分析（Google Analytics）、入口網站文字（字型）之傳送（Google Fonts） | 連結時使用者所許可範圍內之資訊、第8條及第10條所記載用於網站分析及字型傳送之資訊 | 美國 |
| Discord Inc. | 以 Discord 帳號登入、受理洽詢（轉送至本方之非公開頻道） | 連結時使用者所許可範圍內之資訊、洽詢之內容 | 美國 |
| Railsware Products Studio LLC（Mailtrap） | 寄送本方發送予使用者之電子郵件（第11條第1項所記載之各類電子郵件） | 收件人電子郵件地址、電子郵件內文 | 美國 |
| Stripe, Inc. | 收取付費服務之價金 | 付款資訊（卡號等）、付款所需範圍內之使用者識別碼、購買金額 | 美國 |
| Microsoft Corporation | 行為分析（Microsoft Clarity。VagrantCrown） | 第8條所記載之畫面上操作紀錄及裝置、環境資訊 | 美國 |
- 隨同前項，使用者之資訊將移轉至日本境外（美國）。本方於掌握受託業者所在國家、地區之個人資料保護制度後（掌握外部環境），進行受託業者之選任及必要且適當之監督。關於各業者之處理方式，請參閱各該業者所訂定之隱私權政策。
- 第8條至第10條所記載之外部傳送中，傳送至 X Corp.（X Pixel）及 Google LLC（Google AdSense）之資訊，各該公司亦將用於其自身之廣告投放及其他目的。此並非依第3項之委託，而係由各該公司依其各自之隱私權政策處理。本方未向該等業者提供本方所持有之使用者個人資料（顯示名稱、電子郵件地址、帳號之識別碼等）。
第8條（網站分析、行為分析、廣告成效衡量）
Google Analytics
- 本服務為掌握使用狀況，於下列範圍內利用 Google LLC 所提供之網站分析工具「Google Analytics」。
| 網站 | 評估 ID | 利用之畫面 | 本方所傳送之操作紀錄 |
|---|---|---|---|
| 入口網站 | G-N8LYDS1B6T |
入口網站之所有頁面，以及入口網站遊戲之畫面（不包括獨立遊戲） | 頁面之顯示、入口網站遊戲之結束（遊戲之識別碼、分數） |
| VagrantCrown | G-NG2GNXBJKB |
介紹頁面及遊戲畫面 | 頁面及畫面之顯示、完成帳號註冊、完成外部服務連結（連結對象之名稱）、外部服務連結說明之顯示及操作（已顯示、所選擇之連結方式、已關閉）、執行探索（地下城之識別碼、難易度、樓層、次數）、閱讀技能書（書籍之識別碼、冊數）、完成付費服務之購買（交易之識別碼、支付金額、商品之識別碼）、加入主畫面說明之顯示（說明之種類、顯示之契機）、完成加入主畫面（裝置之種類） |
-
Google Analytics 使用第5條第3項之 Cookie（來自次項地區之存取除外），收集下列資訊。所收集之資訊將傳送至 Google LLC（美國），並依該公司所定之條件處理。本方所接收者，為經統計處理之資訊。
- 所瀏覽頁面及畫面之 URL、標題、存取日期時間、來源（前一個瀏覽之頁面）
- 瀏覽器、作業系統、裝置之種類、螢幕尺寸、語言設定、是否自主畫面啟動
- 依 IP 位址推估之大致國家、地區（本方不接收 IP 位址本身）
- 前項表中之操作紀錄
-
於入口網站及 VagrantCrown，對於來自歐洲經濟區（EEA）、英國及瑞士之存取，將 Google Analytics 之同意設定（Consent Mode）之預設值設為「拒絕」。 來自該等地區之存取，不儲存 Cookie，而將同意之狀態、頁面之資訊及伴隨通訊之資訊（IP 位址、瀏覽器之資訊）傳送至 Google Analytics 進行衡量（因未設置選擇同意之畫面，故一律於拒絕之狀態下衡量）。
-
本方不將暱稱、顯示名稱、電子郵件地址、帳號之識別碼及其他可識別特定個人之資訊傳送至 Google Analytics。 本方亦未使用將登入中之使用者與分析紀錄相連結之功能（User-ID 功能）。
-
前各項之資訊，僅用於第3條第11款（調查錯誤、改善本服務）及第12款（以統計方式掌握使用狀況）之目的。
-
Google Analytics 中使用者資料之保留期間為14個月。經過該期間之資訊將由 Google 刪除（第4條）。
-
使用者得依下列任一方式，停止 Google Analytics 收集資訊。停止後不影響本服務之使用。
- 於瀏覽器安裝「Google Analytics 選擇停用瀏覽器外掛程式」: https://tools.google.com/dlpage/gaoptout/
- 透過瀏覽器之設定刪除 Cookie 或拒絕接受 Cookie（有關訪客遊玩之遊戲資料，請參閱第5條第9項）
- 使用瀏覽器所具備之防止追蹤功能
有關 Google 對資料之處理，請參閱下列網址。
- Google 如何使用來自採用 Google 服務之網站或應用程式的資訊: https://policies.google.com/technologies/partner-sites
- Google 隱私權政策: https://policies.google.com/privacy
Microsoft Clarity（VagrantCrown）
- VagrantCrown 為改善操作性，利用 Microsoft Corporation 所提供之行為分析工具「Microsoft Clarity」。該工具使用第5條第4項之 Cookie，記錄畫面上之操作，使本方得以重播或彙整該紀錄並加以瀏覽。
- 本方利用 Microsoft Clarity 之範圍，限於 VagrantCrown 之介紹頁面（/lp），以及自建立帳號（包括訪客遊玩之帳號）起7日以內之使用者之遊戲畫面。於營運者用之管理畫面、電子郵件地址確認及密碼重設之畫面，以及條款類之頁面，均不予利用。
- 透過 Microsoft Clarity 收集之資訊如下。
| 資訊 | 內容 |
|---|---|
| 畫面上之操作紀錄 | 所顯示畫面之構成、點擊及輕觸、捲動、滑鼠移動、畫面切換、存取日期時間、來源 |
| 裝置及環境資訊 | 瀏覽器及作業系統之種類、螢幕尺寸、語言設定、是否自主畫面啟動 |
| 大致地區 | 依連線來源推估之國家及地區 |
| 本方所傳送之附加資訊 | 自建立帳號起經過日數之區間、有無外部服務連結、教學之進行階段、所顯示畫面之種類，以及已進行下列操作之事實（讀完開場、到達、完成或略過教學之各階段、首次探索及其結果之顯示、外部服務連結說明之顯示、操作及結束、加入主畫面、允許推播通知、解鎖遠征） |
- 本方不將顯示名稱、電子郵件地址、帳號之識別碼及其他可識別特定個人之資訊傳送至 Microsoft Clarity。 本方亦未使用指定用以將紀錄與使用者相連結之識別碼之功能。此外，對於畫面上顯示名稱、夥伴之稱呼、聊天發言、排行榜、信件、個人檔案、洽詢、付款相關顯示之主要位置，本方已設定為遮蔽其內容後記錄，使其內容不會傳送至 Microsoft（輸入欄位中所輸入之內容，依該工具之規格不予記錄）。
- 前2項之資訊，僅用於第3條第11款及第12款之目的。
- 所收集之資訊將傳送至 Microsoft Corporation（美國），並依該公司所定之條件處理。紀錄自記錄時起保存30日。但本方標記為保存之紀錄，以及 Microsoft 隨機抽取之紀錄，最長保存9個月（第4條）。詳情請參閱下列網址。
- Microsoft 隱私權聲明: https://www.microsoft.com/privacy/privacystatement
- Microsoft Clarity 使用條款: https://clarity.microsoft.com/terms
- 使用者得依下列任一方式，停止 Microsoft Clarity 收集資訊。停止後不影響本服務之使用。另，Microsoft Clarity 不支援瀏覽器之「不要追蹤（Do Not Track）」設定。
- 於第三方廣告投放業者之選擇退出機制（DAA 機制）中選擇「Microsoft」: https://optout.aboutads.info/
- 啟用瀏覽器之「全球隱私控制（Global Privacy Control）」設定
X Pixel（VagrantCrown）
- VagrantCrown 為衡量刊登於 X（原 Twitter）之廣告成效及最佳化廣告投放，利用 X Corp. 所提供之廣告標籤（X Pixel）。該標籤使用第5條第5項之 Cookie，使 X Corp. 得以判定瀏覽及帳號註冊等操作是否係經由 X 上之廣告而來。
- 本方利用 X Pixel 之範圍，限於 VagrantCrown 之介紹頁面（/lp）及遊戲畫面。於營運者用之管理畫面、電子郵件地址確認及密碼重設之畫面，以及條款類之頁面，均不予利用。
- 透過 X Pixel 傳送至 X Corp. 之資訊如下。
| 資訊 | 內容 |
|---|---|
| 瀏覽紀錄 | 所瀏覽頁面之 URL、存取日期時間、來源 |
| 裝置及環境資訊 | IP 位址、瀏覽器及作業系統之種類（User-Agent）、第5條第5項之 Cookie 值 |
| 本方所傳送之操作紀錄 | 已進行下列事項之事實：完成帳號註冊、於介紹頁面進行開始遊戲之操作、冒險者等級達到5、完成帳號連結、於註冊日之翌日使用、完成付費道具之購買（包括是否為首次購買）；購買之金額（日圓）；以及用以避免重複之識別碼（本方每次產生之隨機值。就購買而言，為金流代收業者所核發之付款受理編號） |
- 本方不將顯示名稱、電子郵件地址（包括其雜湊值）、帳號之識別碼及其他可識別特定個人之資訊傳送至 X Corp.。
- 前2項之資訊，僅用於衡量廣告成效及最佳化廣告投放之目的。所收集之資訊將傳送至 X Corp.（美國），並依該公司所定之條件處理（X 隱私權政策: https://x.com/privacy）。
- 使用者得依下列任一方式，停止將 X Pixel 所取得之資訊用於廣告。停止後不影響本服務之使用。
- 於 X 之「設定和隱私」中「隱私和安全」之「廣告偏好設定」停用個人化廣告: https://x.com/settings/ads_preferences
- 利用第三方廣告投放業者之選擇退出機制（DAA 機制）（未登入 X 時亦可使用）: https://optout.aboutads.info/
- 透過瀏覽器之設定刪除 Cookie 或拒絕接受 Cookie（有關訪客遊玩之遊戲資料，請參閱第5條第9項）
其他
- VagrantCrown 為掌握同時連線人數，可能暫時記錄無法識別特定個人之識別碼。
- 變更前各項之分析工具等，或新增其他分析工具等時，本方將修訂本政策，記載所取得之資訊及其停止方式後，於本服務上公告。
第9條（廣告）
- 本方可能利用 Google LLC 所提供之廣告投放服務「Google AdSense」，於本服務刊登第三方投放之廣告。 本方為接受 Google AdSense 之審查，於入口網站放置該服務之程式碼，廣告之投放將於審查後開始。 載入 Google AdSense 程式碼之網站，記載於第10條第1項之表。開始投放後，包括 Google 在內之第三方廣告投放業者，將使用 Cookie，依據使用者過去對本服務或其他網站之存取投放廣告。本方所利用之廣告投放業者為 Google LLC（Google AdSense），該公司可能將廣告版位提供予參與其廣告聯播網之第三方廣告投放業者。
- 廣告係為支應本服務之營運費用而刊登。
- 本方不將暱稱、顯示名稱、電子郵件地址、帳號之識別碼及其他可識別特定個人之資訊提供予廣告投放業者。 本方不會為顯示廣告而將使用者之資訊出售予第三人。
- 使用者得依下列任一方式停用個人化廣告。停用後廣告仍會持續顯示，惟將不再依使用者之興趣及關注事項投放。
- 於 Google 之廣告設定中關閉個人化廣告: https://adssettings.google.com/
- 一併停用第三方廣告投放業者之個人化廣告（DAA 機制）: https://optout.aboutads.info/
- 透過瀏覽器之設定刪除 Cookie 或拒絕接受 Cookie
- 關於 Google 於廣告投放中利用資訊之方式，請參閱下列網址。
- Google 如何使用來自採用 Google 服務之網站或應用程式的資訊: https://policies.google.com/technologies/partner-sites
- Google 隱私權政策: https://policies.google.com/privacy
- 本方對於來自歐洲經濟區（EEA）、英國及瑞士之存取，不投放個人化廣告。 來自該等地區之存取，將 Google 之同意設定（Consent Mode）之預設值設為「拒絕」（第8條第3項），不儲存用於廣告之 Cookie（因未設置選擇同意之畫面，故一律視為拒絕）。於此情形，廣告將為受限廣告，或不予顯示。又，即使為來自該等地區之存取，於載入 Google AdSense 之程式碼時，所瀏覽頁面之 URL、IP 位址及瀏覽器之資訊仍將傳送至 Google。
第10條（使用者資訊之外部傳送）
- 本服務中，使用者之資訊將自使用者之瀏覽器傳送至下列業者（依電氣通信事業法第27條之12之公告事項）。
| 網站 | 傳送對象 | 傳送之資訊 | 利用目的 | 停止方式 |
|---|---|---|---|---|
| 入口網站 | Google LLC（Google Analytics） | 所瀏覽頁面之 URL、標題、來源、IP 位址、瀏覽器、作業系統、裝置之資訊（User-Agent、螢幕尺寸、語言）、儲存於 Cookie 之識別碼（_ga 等）、本方所傳送之操作紀錄（入口網站遊戲之結束、分數）。來自 EEA、英國、瑞士之存取，不使用 Cookie，僅傳送同意之狀態、頁面之資訊及伴隨通訊之資訊（IP 位址、瀏覽器之資訊） |
以統計方式掌握本服務之使用狀況、改善本服務 | 第8條第7項之方式 |
| 入口網站 | Google LLC（Google Fonts） | 所瀏覽頁面之 URL（作為來源）、IP 位址、瀏覽器及作業系統之資訊（User-Agent） | 傳送入口網站畫面上顯示之文字（字型） | 無法停止（因屬顯示頁面所必要）。於瀏覽器設定停止載入外部字型時，不予傳送 |
| 入口網站 | Cloudflare, Inc.（Cloudflare Turnstile） | IP 位址、瀏覽器及裝置之資訊、操作相關資訊等，用於判定自動化存取之資訊 | 防止以惡作劇為目的之大量張貼等 | 無法停止（因屬張貼留言、洽詢所必要）。未顯示留言區、洽詢表單時，不予傳送 |
| 認證平台 | Google LLC（Google 帳號之登入）／Discord Inc.（Discord 帳號之登入） | 使用者選擇連結時，使用者於連結對象之畫面所輸入、許可之資訊 | 登入 NexlimGames 帳號 | 不選擇連結即不予傳送 |
| VagrantCrown | Google LLC（Google Analytics） | 第8條第1項、第2項所記載之資訊（包括 IP 位址、儲存於 Cookie 之識別碼）。來自 EEA、英國及瑞士之存取，不使用 Cookie，僅傳送同意之狀態、頁面之資訊及伴隨通訊之資訊（IP 位址、瀏覽器之資訊） | 以統計方式掌握本服務之使用狀況、改善本服務 | 第8條第7項之方式 |
| VagrantCrown | Microsoft Corporation（Microsoft Clarity） | 第8條第10項所記載之資訊（包括 IP 位址、儲存於 Cookie 之識別碼） | 改善操作性、以統計方式掌握使用狀況 | 第8條第14項之方式 |
| VagrantCrown | X Corp.（X Pixel） | 第8條第17項所記載之資訊 | 衡量廣告成效、最佳化廣告投放 | 第8條第20項之方式 |
| 入口網站（載入 Google AdSense 之程式碼。廣告之投放將於審查後開始） | Google LLC 及第三方廣告投放業者（Google AdSense） | 所瀏覽頁面之 URL、來源、IP 位址、瀏覽器及裝置之資訊、Cookie 及廣告識別碼、廣告之顯示及點擊紀錄（開始投放後）。來自歐洲經濟區（EEA）、英國及瑞士之存取，不使用 Cookie 及廣告識別碼 | 投放廣告、衡量廣告成效、投放依使用者興趣及關注事項之廣告（個人化廣告）、偵測不當點擊 | 第9條第4項之方式 |
- 付費服務價金之付款，係移至金流代收業者（Stripe, Inc.）之付款畫面進行。於付款畫面輸入之資訊，將自使用者之瀏覽器直接傳送至該公司，並依該公司之隱私權政策處理。
- 本條第1項之表，於變更傳送對象或傳送之資訊時予以修訂，並於本服務上公告。
第11條（電子郵件之寄送與停止）
- 本方將向已登錄之聯絡方式（電子郵件地址）寄送下列電子郵件。電子郵件係由株式会社Nexlim 寄送至認證平台所登錄之電子郵件地址（獨立遊戲不持有使用者之電子郵件地址，因此獨立遊戲不會直接寄送電子郵件）。
| 類別 | 內容 | 可否停止 |
|---|---|---|
| 手續相關電子郵件 | 確認電子郵件地址、重設密碼 | 無法停止（因屬確認本人身分所必要） |
| 安全相關通知 | 密碼變更、新增登入方式 | 無法停止（因屬偵測不當使用所必要） |
| 通知 | 關於本服務之重要變更、故障、維護、終止提供之說明 | 可停止 |
| 重新開始之說明 | 向一定期間未使用者寄送之本方遊戲介紹 | 可停止 |
「通知」及「重新開始之說明」目前並未寄送。開始寄送時，將於備妥次項之取消訂閱方式後為之。
- 前項之「通知」及「重新開始之說明」，得依下列任一方式隨時停止。停止後不影響本服務之使用。
- 開啟該電子郵件末尾所記載之取消訂閱連結（無須登入）
- 聯絡第14條之窗口
- 收到停止之申請後，本方將不再寄送前項之「通知」及「重新開始之說明」。 但第1項之「手續相關電子郵件」及「安全相關通知」，於停止後仍會寄送。
- 「重新開始之說明」於自最後使用日起經過一定期間時寄送。
- 本方不寄送以宣傳第三人之商品或服務為目的之電子郵件。 此外，本方不將已登錄之聯絡方式提供予第三人（第7條）。
- 本方寄送之電子郵件，將記載寄件者之名稱、取消訂閱之方式，以及受理申訴及洽詢之聯絡方式。寄件者之名稱為株式会社Nexlim，地址為**〒461-0002 愛知県名古屋市東区代官町40番13号**（與依據特定商業交易法（特定商取引法）之標示及營運者資訊所記載之業者及所在地相同）。
- 電子郵件之寄送，係透過第7條所記載之受託業者為之。
第12條（安全管理措施）
本方為安全管理所取得之資訊，採取下列措施。
- 通訊加密（HTTPS）
- 密碼之單向雜湊處理（PBKDF2-SHA-256，反覆運算10萬次，為每位使用者賦予鹽值）
- IP 位址之雜湊處理（使用秘密鹽值，不保存原始 IP 位址）
- 登入工作階段識別碼以雜湊形式保存（不將原始值保存於資料庫）、以簽章防止入口網站 Cookie 遭竄改
- 限制登入嘗試次數、限制確認電子郵件之寄送次數、限制獨立遊戲之新註冊次數
- 寫入（張貼留言等）時之傳送來源確認、自動化存取之判定
- 採用不於本方系統中保存付款資訊，而委由金流代收業者處理之架構
- 記錄營運者操作之稽核日誌
- 限定具營運權限之人員（獨立遊戲中之 VagrantCrown，營運權限之賦予限於直接操作資料庫）
此外，對於透過網際網路進行之資訊傳輸及保管，本方無法保證其絕對安全。
第13條（請求揭露、更正、刪除及退出）
- 使用者得就本方所持有之本人資訊，請求揭露、更正、追加、停止利用或刪除。
- 請求請聯絡第14條之窗口。本方於確認為本人後，將立即處理。決定不予揭露或不予更正等時，將立即通知其意旨。
- 暱稱及頭像（入口網站）、顯示名稱、自我介紹及部分遊戲資料（獨立遊戲），得由使用者自行於本服務內之畫面變更。刪除所張貼之留言，請向第14條之窗口提出請求。
- 刪除 NexlimGames 帳號（退出）得於帳號之設定畫面辦理（NexlimGames 共通帳號條款第9條）。但停權中之帳號無法退出（該條第2項）。退出時，將刪除入口網站之個人檔案、分數及留言。
- 刪除 NexlimGames 帳號時，視為亦已退出各獨立遊戲，並刪除各獨立遊戲之遊戲資料（使用條款第18條第2項）。如僅欲刪除特定獨立遊戲之資料，或欲刪除訪客遊玩之資料，請聯絡第14條之窗口。
- 已刪除之帳號及遊戲資料無法復原。已購買之付費道具亦不予退款（使用條款第18條第5項）。刪除後，本方仍於防止不正當行為、遵守法令（包括保存會計及稅務上之紀錄）及其他正當目的所必要之範圍內，保留部分紀錄（購買紀錄、停權及解除之歷程、稽核日誌、用以識別曾受停權之帳號之雜湊值、VagrantCrown 建立遊戲帳號時之 IP 位址雜湊值等）（第4條）。
- 停權中帳號之資訊，係為防止不當重新註冊（第3條第16款）而保存，因此可能無法受理刪除或停止利用該資訊之請求。於此情形，本方將立即通知其意旨及理由。
第14條（聯絡窗口、業者資訊）
關於本政策及資訊處理之洽詢、揭露等之請求，請聯絡下列窗口。
- 業者：株式会社Nexlim
- 所在地：〒461-0002 愛知県名古屋市東区代官町40番13号
- 代表人：太田 嘉隆
- 洽詢表單：https://nexlim.games/contact/
- 電子郵件地址：contact@nexlim.co.jp
洽詢係透過上述表單或電子郵件地址受理。使用表單時，須輸入回覆用之電子郵件地址。本方之回覆，以電子郵件為之。依洽詢內容，本方可能無法回覆，且並非對所有洽詢均予回覆。 但對於第13條之請求，本方將依法令回覆。
第15條（關於未成年人之使用）
- 本服務未設有確認年齡之方法。未成年人請於取得法定代理人（監護人）之同意後使用。
- 未成年人張貼留言、於聊天中發言等時，請與法定代理人一同確認其內容將依第6條之規定公開。
- 未成年人使用付費服務時，請於每次使用前取得法定代理人之同意。 未經同意所為之購買，請由法定代理人向第14條之窗口提出申請（使用條款第24條）。
- 法定代理人就其子女之資訊之揭露或刪除與本方聯繫時，本方將於確認本人及法定代理人身分後處理。
第16條（本政策之變更）
- 本方可能因應法令之變更或本服務內容之變更，修訂本政策。
- 修訂後之本政策，自修訂時所定之生效日起生效。本方將於生效日前，於本服務上揭示修訂之內容及生效日。進行重要變更（變更利用目的、新增外部傳送對象等）時，將於本服務上公告。
- 新增本方遊戲，並將該遊戲中資訊之處理記載於本政策之修訂，只要不改變既有本方遊戲中資訊之處理，即依前項之揭示而生效。
- 本政策之過去版本（包括本方遊戲個別訂定之隱私權政策），得於過去版本一覽中查閱。
附則（關於自 VagrantCrown 隱私權政策之移轉）
- VagrantCrown 於本政策施行日前，適用「VagrantCrown 隱私權政策」（最終版本為 2026年11月1日施行之 r13）。依該政策取得之資訊，於本政策施行日以後，依本政策處理（利用目的不超出該政策之範圍）。
- 於 VagrantCrown 在 2026年11月1日所進行之維護結束之時點（以下稱「切換時點」）前建立之帳號，於切換時點以後，作為 NexlimGames 帳號提供。該帳號所註冊之電子郵件地址、密碼之雜湊值（以 PBKDF2-SHA-256，反覆運算10萬次轉換者）、Discord 或 Google 之使用者識別碼及顯示名稱，作為 NexlimGames 帳號之認證資訊，於認證平台中管理。殘留於 VagrantCrown 資料庫中之該等資訊，將以自切換時點起約30日為目標予以刪除。
- 於使用者首次以 NexlimGames 帳號登入並同意條款類前，前項之資訊僅為提供 VagrantCrown 之登入功能（包括電子郵件地址之確認及密碼之重設）及確保其安全之目的而利用。從未以 NexlimGames 帳號登入者之該等資訊，於 VagrantCrown 之帳號存續期間內予以保存。
- 切換時點前於 VagrantCrown 記錄之登入嘗試之紀錄、電子郵件地址確認及密碼重設之權杖，依第4條表中之期間刪除。對於切換時點前寄送至 VagrantCrown 所登錄之電子郵件地址之電子郵件，亦適用第11條。
修訂歷程
- 2026年11月1日 制定
- 2026年11月1日 將本服務之 URL 自 games.nexlim.co.jp 變更為 nexlim.games，將認證平台之 URL 自 id.nexlim.co.jp 變更為 id.nexlim.games
- 2026年11月2日 將本方遊戲之隱私權政策整合於本政策之修訂（新設獨立遊戲、付費服務之資訊、Microsoft Clarity、X Pixel、電子郵件之寄送與停止、附則等）。於入口網站導入 Google Analytics（第4條、第5條、第7條、第8條、第10條），於外部傳送之公告事項中新增 Google Fonts，刪除 Cloudflare Web Analytics 之記載（版本 ng-r10・2026年11月2日施行）
以上