1. 基本方針
StanParty（以下「本サービス」）は、アカウント登録なしでパーティゲームを遊べる機能を提供するため、必要な範囲で利用者に関する情報を取り扱います。氏名、住所、電話番号、決済情報の入力は求めません。
表示名やルーム名には、本名、連絡先、住所など、本人を特定できる情報を入力しないでください。
2. 取得・保存する情報
- 匿名認証情報：Supabase Authが発行する匿名ユーザーID、認証セッション、本サービスの最終利用日時
- プロフィール情報：利用者が設定した表示名と選択したアバター
- ルーム情報：ルーム名、公開・非公開設定、参加者、選択中のゲーム、進行状態、作成日時、最終更新日時
- ゲーム情報：ゲーム内の操作、回答・ヒント、投票、描画、カードや数字、勝敗など、ゲーム進行に必要な情報
- 技術情報：接続時のIPアドレス、ブラウザや端末に関する情報、アクセス日時などが、ホスティング事業者やSupabaseのログとして処理される場合があります
3. ブラウザへ保存する情報
表示名とアバター設定をブラウザのローカルストレージへ保存します。また、匿名認証を維持するため、Supabaseの認証セッションがCookieなどのブラウザ保存領域へ保存されます。ブラウザの設定から削除できますが、削除すると同じ利用者としてルームへ戻れなくなる場合があります。
4. 利用目的
- 匿名ユーザーを識別し、ルームへの参加状態を維持するため
- 参加者間でゲームの状態をリアルタイムに同期するため
- 公開ルームの一覧を表示するため
- 不正利用の防止、障害調査、安全性の確保のため
- 本サービスの改善に必要な範囲で利用状況を確認するため
5. 他の利用者へ表示される情報
同じルームの参加者には、表示名、アバター、ゲーム中の操作や回答が表示されます。公開ルームでは、ルーム名、ゲーム、参加人数、ルームの状態などがルーム一覧へ表示されます。非公開ルームは一覧に表示されませんが、招待URLを知っている人は参加画面へアクセスできます。
6. 外部サービス
本サービスは、次の外部サービスを利用します。
- Supabase：匿名認証、データベース、リアルタイム通信
- DiceBear：アバター画像の生成・配信。画像取得時に、接続元のIPアドレスなどがDiceBearへ送信される場合があります
- Vercel Web Analytics：ページビューなどのアクセス状況を匿名・集計形式で確認するためのアクセス解析。アクセス解析に必要な情報がVercelへ送信される場合があります。招待ルーム（
/room/以下）のページビューは送信しません
各サービスでの情報の取扱いは、各事業者の規約やプライバシーに関する説明もご確認ください。
7. 保存期間と削除
ルームと、そのルームに紐づくゲーム進行データは、最後の更新またはゲーム操作から24時間が経過した後、原則として1時間以内に自動削除します。
Supabase Authが発行した匿名ユーザーと本サービス上のプロフィールは、本サービスの最終利用から30日が経過し、いずれのルームにも参加情報が残っていない場合に、原則として1時間以内に自動削除します。ブラウザに保存された表示名、アバター設定、認証セッションは、この自動削除の対象外です。ブラウザの設定から削除できます。
ホスティング事業者やSupabaseなどの外部サービスが保持するアクセスログ等には、各事業者が定める保存期間が適用されます。
削除について相談する場合は、問い合わせ・不具合報告をご確認ください。匿名サービスの性質上、対象データを特定できない場合や、申出者本人であることを確認できない場合は、個別削除に対応できないことがあります。
8. 安全管理
データベースの行レベルセキュリティやルーム参加状態の検証など、情報への不正アクセスを抑えるための対策を行います。ただし、インターネット上での完全な安全性を保証するものではありません。
9. ポリシーの変更
機能や利用する外部サービスの変更に応じて、本ポリシーを改定する場合があります。重要な変更は、本ページなど分かりやすい場所でお知らせします。