プライバシーポリシー
クニツクは、世界地図やニュースを見るだけならログインも入力もいりません。国を建てる方だけ、Googleでログインします。利用者の名前や連絡先は集めていません。
1. 事業者
長谷川 洋志(屋号「Nearia」)が、個人情報の保護に関する法律(個人情報保護法)などの法令にしたがって、クニツク(Kunitsuku)(以下「本サービス」)の利用者の情報を扱います。個人情報の取り扱いの責任者は長谷川 洋志です。所在地は、請求があった場合、遅滞なく開示します。
2. 取得する情報
- アクセスしたときの通信の情報(IPアドレス、ブラウザの種類、アクセス日時、見たページなど)。サイトを配信するCloudflareが、配信と不正アクセス対策のために自動で扱います。運営者は、利用者を見分ける目的では使いません。
- ログインする方: Nearia の共通ログイン(login.nearia.io)から受け取る、このサイト専用の元に戻せない識別子を、さらに鍵つきのハッシュにした値。Googleのメールアドレス・名前は受け取りません。
- 国の情報: 国の名前・標語・政体・国旗・地図の位置・数字(人口・経済など)・外交の関係・歴史(政策の題名と結果、出来事で選んだこと)。
- 書いた政策の文。本人の画面の歴史に表示し、結果を決めるためにAIに送ります。ほかの利用者には表示しません。
- 通報・回数制限のため: ログインの識別子から作った、元に戻せない値(鍵つきハッシュ)。
- 元首プランの場合: 契約の状況(契約中かどうか、更新日)。支払いはStripe社の決済ページで行い、カード番号は運営者に届きません。
- お問い合わせ: お問い合わせフォームやメールで送られたメールアドレスと内容。暗号化して保存します。
名前・メールアドレス・住所・電話番号・年齢などは、運営者のデータベースには保存していません(元首プランの決済ではStripe社がメールアドレスを扱います)。外交は決まった選択肢だけで、利用者どうしの文字のやりとりはありません。政策に個人情報を書かないでください。
3. 使う目的
- サイトの配信と、不正アクセス・攻撃への対策
- 国づくりゲームの進行(政策の判定、出来事、外交、毎年の数字の変化、世界のニュース)
- 世界地図・ランキング・国のページの表示
- 国の名前の確認と、通報への対応
- 1日の政策の数の制限と、元首プランかどうかの確認
- 元首プランの契約・請求・解約の管理
- お問い合わせへの対応(返事の案をAIで作り、必要に応じて運営者が確かめてから送ります)
これ以外の目的には使いません。目的を変えるときは、法令にしたがって、あらかじめお知らせします。
4. 保存する期間と削除
- 通信の情報は、Cloudflareの定める期間だけ保存され、その後削除されます。
- ログインのCookieは30日で消えます(ログアウトするとすぐ消えます)。
- 国と歴史(政策の文を含む)は、本人が「国をなくす」まで保存します。なくすと、すぐに消え、バックアップからも30日以内に消えます。
- 回数制限の記録は、期間が過ぎたあと消します。
- 契約・決済の記録は、税法などの法令で保存が求められる期間(最長7年)保存します。
- お問い合わせのメールアドレスと内容は、最後のやりとりから1年たつと消します。
5. 第三者への提供
次の場合を除き、本人の同意なく、個人データを第三者に提供しません。個人情報を販売したり、広告のために他社と共有したりすることもありません。
- 法令にもとづく場合
- 人の生命・身体・財産を守るために必要で、本人の同意を得るのが難しい場合
- 国の機関などの法令にもとづく事務に協力する必要がある場合
- 下の「委託先」に、使う目的の範囲内で取り扱いを任せる場合
6. 委託先と外部のサービス
| 事業者 | 国 | 用途 | 渡す情報 |
|---|---|---|---|
| Cloudflare, Inc. | 米国 | サイトの配信・データベース・不正アクセス対策 | 通信の情報、国の情報と歴史、ログインの識別子(ハッシュ化したもの)と契約の状況。お問い合わせのメールアドレスと内容(暗号化) |
| Anthropic, PBC | 米国 | AI(Claude)による文章の作成 | 政策の文、国の名前・標語・数字(結果を決めるため。利用者を見分ける情報は渡しません)。お問い合わせの内容(返事の案を作るため。メールアドレスは渡しません) |
| GitHub, Inc. | 米国 | 定期処理の実行 | 利用者の情報は渡しません(サイトの公開に使います)。お問い合わせの内容(返事の案を作る処理で扱います) |
| Google LLC | 米国 | Googleアカウントでのログイン | ログインした場合のみ。Googleは本サービスに識別子だけを渡します |
| Stripe, Inc. | 米国 | クレジットカード決済・契約の管理 | 元首プランの場合。メールアドレス・決済の情報 |
| Resend, Inc. | 米国 | お問い合わせの受付・返信メールの送信 | お問い合わせのメールアドレスと、受付・返信のメールの本文 |
運営者は、委託先が情報を適切に扱うよう、各社の利用規約・データ処理に関する契約の内容を確認し、必要な監督をします。
7. 外国にある事業者について
上の委託先はすべて米国の事業者で、情報は米国などのサーバーで扱われることがあります。米国には、日本の個人情報保護法に当たる、国全体を対象とした包括的な法律はありませんが、州の法律(カリフォルニア州消費者プライバシー法など)や分野ごとの法律があります。詳しくは、個人情報保護委員会の外国における個人情報の保護に関する制度等の調査をご覧ください。
運営者は、各社との契約や各社の規約により、個人情報保護法の定める措置に相当する措置を続けて講じる体制をとっています(個人情報保護法第28条第1項)。その内容は、ご請求があればお知らせします。
8. 情報を守るための取り組み(安全管理措置)
- 組織として: 取り扱いの責任者を決め、取り扱いのルールを定めています。漏えいなどが起きた場合は、法令にしたがって個人情報保護委員会と本人に報告します。
- 人について: 個人データにさわれるのは運営者だけです。
- 物理的に: データは、入退室が管理されたクラウド事業者のデータセンターにあります。運営者の端末はパスワードなどで守っています。
- 技術的に: 通信はすべて暗号化(HTTPS)しています。ログインの識別子は、元に戻せない値に変えてから扱います。AIに送る政策の文は、利用者を見分ける情報と結びつけずに送ります。管理画面や鍵は、2段階認証などで守り、必要な人しか使えないようにしています。
- 外国の制度の把握: 上の「外国にある事業者について」のとおり、米国の制度を確認したうえで対策をしています。
9. Cookie・端末の保存領域・外部への送信
本サービスは、ログインの状態(30日)を覚えるCookieと、ログインの途中でなりすましを防ぐための10分だけのCookieを使います。広告や追跡のためのCookieは使いません。
元首プランの申し込みや契約の管理では、Stripe社のページに移り、Stripe社が決済と不正防止のためにCookieを使います。
本サービスのページは、利用者の端末から外部の事業者へ、利用者の情報を送らせる仕組み(外部の解析ツール・広告タグ・SNSのボタンなど)を使っていません。
10. 子どもの情報
本サービスは13歳以上の方が対象で、名前や連絡先を集めていません。元首プランの申し込みでは、18歳未満の方に保護者の同意をお願いしています。政策に、ご自身やほかの人の個人情報を書かないでください。
11. AIの利用について
政策の文と国の名前・標語は、結果を決めるため・公開してよいか確かめるために、Anthropic社のAI(Claude)に送ります。
Anthropic社は、APIで受け取ったデータを、原則としてAIの学習に使わないとしています。安全確認のために一定の期間保存し、その後削除します。
12. 開示・訂正・削除などの請求
ご自身の情報について、利用目的の通知、開示(第三者提供の記録を含みます)、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求めることができます。自分の国の画面の「国をなくす」から、国と歴史をいつでも消せます。ご請求は、お問い合わせフォーム(「個人情報」を選んでください。ログインは要りません)か、kunitsuku@nearia.io へのメールでご連絡ください。ご本人であることを確認したうえで、遅滞なく対応します。手数料はかかりません。
本サービスは、名前や連絡先をできるだけ保存しない作りのため、ご本人だと確認できる情報が手元にない場合は、ご請求に応じられないことがあります。その場合は理由をお伝えします。
13. このポリシーの変更
法令の改正やサービスの変更に合わせて、このポリシーを変えることがあります。大きな変更は、本サービスの画面でお知らせします。
14. お問い合わせ・苦情の窓口
運営者: 長谷川 洋志(屋号「Nearia」)
所在地: 請求があった場合、遅滞なく開示します
お問い合わせフォーム: https://support.nearia.io/?service=kunitsuku
メール: kunitsuku@nearia.io