Legal

プライバシーポリシー

2026年9月17日発効

Umadle は umadle.org で公開しているファンメイドの毎日の推理ゲームです。本ポリシーでは、Umadle が取り扱う情報、その利用目的、そしてお客様が選択できる事項について説明します。

取得する情報

匿名プレイと端末内の保存

アカウントを作成しなくてもプレイできます。Umadle は毎日の進捗を記憶しサーバーと同期するため、umid という署名付きの仮名セッション Cookie を設定します。ゲームの進捗や選択した表示設定は、ブラウザのローカルストレージにも保存される場合があります。

任意のアカウント情報

ログインした場合、アカウントを識別するために必要な最小限のプロフィール情報を受け取ります。

Google: Google アカウントの subject 識別子、表示名、プロフィール画像。
Discord: Discord のユーザー識別子、表示名、アバター。

Umadle が Google または Discord のパスワードを受け取ることはありません。Google のメールアドレスは要求せず、ログイン完了後に OAuth のアクセストークンやリフレッシュトークンを保持することもありません。

プロフィールとゲームの情報

お客様が任意で追加した表示名、アバター、自己紹介、ソーシャルリンクを保存します。また、毎日の結果、推測回数、勝敗、XP、連勝記録、ランキング順位、表彰台の結果、ボードメダル、同期されたモードの進捗も保存します。

利用状況および技術的な情報

Cloudflare は、サイトの配信と保護に必要なリクエスト情報を処理する場合があります。Google Analytics および Microsoft Clarity は、ページビュー、端末とブラウザの情報、IP アドレスから推定されるおおよその位置、操作イベントを処理する場合があります。これらのサービスは、各社のプライバシーポリシーに基づき Cookie または類似の技術を使用することがあります。

Umadle は Adsterra が配信する広告を表示します。広告の読み込みに際して、ブラウザは Adsterra およびその広告パートナーに接続します。これらの事業者は、IP アドレス、端末とブラウザの情報、広告への操作を処理し、Cookie または類似の技術を使用する場合があります。詳細は Adsterra のプライバシー情報をご覧ください。

情報の利用目的

毎日のゲーム、進捗の同期、プロフィール、ランキング、アワードの提供。
アカウントの認証、および不正・悪質な行為の防止。
Umadle の運営、セキュリティ確保、障害対応、改善。
サイト全体の利用状況とパフォーマンスの把握。

公開される情報

ログインした場合、表示名、アバター、自己紹介、公開ソーシャルリンク、XP とランク、モード別の記録、メダル、公開される毎日の結果が、公開プロフィールやランキングのページに表示されることがあります。他の人に見られたくない情報はプロフィールに追加しないでください。

サービス提供者と情報の共有

ホスティング、データベース、セキュリティ、ファイル保存には Cloudflare を、任意のログインには Google と Discord を、分析には Google Analytics と Microsoft Clarity を、広告には Adsterra を利用しています。各提供者は、それぞれのサービスとプライバシーポリシーに従って情報を処理します。

保存期間

アカウントとゲームの情報は、アカウントが有効である間、またはランキングとゲーム履歴の運用に必要な間、保存されます。OAuth の state Cookie は約 10 分で失効し、署名付きセッション Cookie は最長 1 年間保持される場合があります。分析およびインフラのログは、各提供者の保存設定に従います。

お客様の選択

ログインせずにプレイできます。
公開プロフィールの編集、または任意のプロフィール情報の削除ができます。
プロフィールからアカウントを削除できます。これによりアカウントのデータ、保存された進捗、結果、ランキング、アワード、統計が削除され、新しい匿名セッションが開始されます。
ブラウザの設定から Cookie とローカルストレージを消去できます。

お子様について

Umadle は、13 歳未満のお子様、または適用法上オンラインサービスの利用に同意できる最低年齢に満たない方を対象としていません。お子様が個人情報を提供したと思われる場合は、確認と削除のためご連絡ください。

国際的な処理とセキュリティ

サービス提供者が、お客様の居住国以外の国で情報を処理する場合があります。当方は HTTPS、署名付きの HTTP-only セッション Cookie、OAuth state の検証、権限を限定したサーバー側の認証情報など、合理的な技術的措置を講じています。ただし、オンラインサービスが絶対的な安全性を保証することはできません。

変更とお問い合わせ

サービスまたは法的要件の変更に応じて、本ポリシーを更新することがあります。重要な変更を公開する際には、上記の発効日を改定します。プライバシーに関するご質問や削除のご依頼は [email protected] までお送りください。