VELSIAプライバシーポリシー
BitcoinPay株式会社（以下「当方」といいます）は、iPhone 向けゲームアプリ「VELSIA - 星環の戦場」（以下「本アプリ」といいます）における利用者の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 基本方針
- AI と対戦するモードなど、ゲームの進行に必要な情報は利用者の端末内に保存します。ゲームの進行状況、所持アイテム、ゲーム内通貨の残高を当方のサーバーに保存することはありません。
- 本アプリのオンライン機能（オンライン対戦、観戦、フレンド、パーティへの招待）は、利用者がオンライン機能のルール（コミュニティガイドラインと利用規約）に同意した後にだけ通信します。オンライン機能を利用すると、第 3 節・第 4 節に記載する情報が、同じ部屋の参加者の端末、または当方が運用する中継サーバーへ送信されます。中継サーバーに保存する情報は、第 4 節に記載するフレンド機能の情報と、第 3.2 節に記載する部屋の参加者の通し番号（ホストが部屋を閉じてから 10 分で削除します）に限られます。
- 本アプリは、広告の配信、行動の分析、他社のアプリやウェブサイトをまたいだ追跡（トラッキング）を行いません。解析・広告・トラッキングのためのモジュールも組み込んでいません。
- 当方は、利用者の情報を販売しません。
2. 端末内に保存する情報
本アプリは、次の情報を利用者の端末内に保存します。このうち第 3 節・第 4 節に記載する情報は、オンライン機能の利用時に送信されます。それ以外の情報が当方や第三者に送信されることはありません。
| 情報 | 内容 | 利用目的 |
|---|---|---|
| プロフィール | 表示名（プレイヤー名）、所持アイテム・ゲーム内通貨、ゲームの進行状況、設定 | ゲームの提供 |
| 年齢区分 | 利用者が選択した年齢区分（生年月日は取得しません） | 年齢に応じた月間購入上限の適用、オンライン機能を利用できるかの判定（13 歳未満は利用できません） |
| 購入記録 | App 内課金のトランザクション ID、日時、付与内容 | 購入アイテムの付与、二重付与の防止、購入の復元 |
| 戦績・リプレイ | 試合の結果と操作の記録。オンライン対戦のリプレイには、ほかの参加者の表示名が含まれます | 戦績の表示、リプレイの再生 |
| オンライン用の識別情報 | プレイヤー ID（本アプリが作成するランダムな識別子）、フレンドコード（8 文字）、受信箱の鍵（フレンドコードの持ち主を確かめるために本アプリが作成する秘密の文字列）、中継サーバーの受信箱に接続したことがあるかどうか | オンライン対戦への参加と再接続、フレンド機能の提供、データの削除の際に中継サーバー上の受信箱も削除すること |
| フレンドの情報 | フレンドのフレンドコード・表示名・追加日時、申請中の相手のフレンドコードと申請した日時 | フレンド機能の提供（申請から 14 日を過ぎた申請の取り下げを含みます） |
| ブロックの情報 | ブロックしたプレイヤーのフレンドコード・表示名・日時 | ブロックした相手からの申請・招待・参加を受け付けないこと |
| オンライン機能のルールへの同意 | 同意したルールの版 | オンライン機能を利用できるかの判定 |
3. オンライン対戦で送信する情報
3.1 送信する情報と送信先
利用者が本アプリのオンライン画面を開くと、本アプリは利用者の部屋（パーティ）を作ります。オンライン対戦では、部屋を作った人（ホスト）の端末が試合を進行し、ほかの参加者の端末と次の情報をやり取りします。
| 情報 | 送信先 | 利用目的 |
|---|---|---|
| 参加時の情報: プレイヤー ID、表示名、アイコンに設定したヒーロー、フレンドコード、アプリのバージョン、観戦を希望するかどうか | ホストの端末 | 部屋への参加、通信が切れた後に同じ席へ戻ること、参加者の表示、フレンド申請 |
| 部屋の状態: 参加者全員のプレイヤー ID・表示名・アイコン・フレンドコード、通信の遅延時間、役割（ホスト・選手・観戦者）、座席、選んだヒーロー・バトルスペル・ルーン・スキン、準備完了の状態、部屋名と部屋の設定 | 部屋の参加者全員（観戦者を含みます） | 待機画面・ヒーロー選択画面の表示と同期 |
| 試合の情報: 操作の入力、ゲームの状態 | 部屋の参加者全員（観戦者には、部屋の設定に応じて遅らせて送ります） | 試合の進行、通信のずれの修正、観戦 |
部屋名は、表示名をもとに「〈表示名〉 のパーティ」の形で自動的に付けられます。フレンドコードは同じ部屋の参加者の端末に送信され、通報・ブロックの画面などに表示されます。参加者はその画面から利用者にフレンド申請できます。
3.2 通信の経路
- 同じネットワーク（近くの部屋）: 同じ Wi-Fi などのネットワーク内では、端末どうしが直接通信します。この通信は暗号化されません。オンライン画面で部屋を開いている間は、部屋名、試合中かどうか、選手と観戦者の人数、観戦できるかどうかが、同じネットワークに接続しているほかの端末から見える状態になります（iOS の「ローカルネットワーク」の許可を使います）。同じネットワーク内の端末からは、ホストの承認なしに部屋へ参加・観戦できます（ホストは参加者を部屋から外すことができます）。
- 部屋コード: オンライン画面で部屋を開いている間は、同じネットワークで遊ぶ場合も、部屋コードで参加できる部屋を当方が運用する中継サーバーに用意します（ホストの端末が中継サーバーに接続し、部屋コードを登録します）。部屋コードで参加した人との通信は、中継サーバーを経由します。端末と中継サーバーの間の通信は TLS で暗号化されますが、端末どうしのエンドツーエンドの暗号化は行いません。中継サーバーは受け取った情報を解釈せずに相手の端末へ転送し、当方は中継サーバーで通信の内容とアクセスの記録（ログ）を保存しません。部屋に関して中継サーバーが保存するのは、部屋ごとに参加者へ割り当てる通し番号だけで、ホストが部屋を閉じてから 10 分後に削除します。部屋コードを知っている人は、ホストの承認なしに部屋へ参加・観戦できます。
3.3 ほかの参加者の端末での取扱い
同じ部屋の参加者の端末では、利用者の表示名などが画面に表示されるほか、試合がリプレイとして自動的に保存されます（利用者の表示名を含みます）。参加者はリプレイのファイルを共有することもできます。ほかの参加者の端末に保存された情報は当方が管理するものではなく、当方が削除することはできません。表示名には、本名や連絡先など個人を特定できる情報を使わないでください。
3.4 招待やリンクの共有
利用者が部屋への招待を共有すると、部屋名、部屋コード、参加用のリンクが、利用者の選んだアプリや相手に送られます。フレンド申請用のリンクを共有すると、フレンドコードと表示名が送られます。
4. フレンド機能で送信・保存する情報
4.1 受信箱への接続
フレンド申請やパーティへの招待を受け取るため、本アプリは、利用者がオンライン機能のルールに同意した後、本アプリが画面に表示されている間（オンライン画面を開いていないときを含みます）、中継サーバー上の利用者の「受信箱」に接続します。接続の際には、フレンドコードと受信箱の鍵を送信します。本アプリが画面に表示されていない間と、本アプリの「設定 > プライバシー」で「オンライン機能をやめる」を選んだ後は接続しません。当方が利用規約にもとづき利用を停止したフレンドコードは、受信箱に接続できません。
4.2 中継サーバーに保存する情報
| 情報 | 内容 | 保存期間 |
|---|---|---|
| 受信箱の鍵のハッシュ値 | 受信箱の鍵を SHA-256 で変換した値（鍵そのものは保存しません）。フレンドコードの持ち主を確かめるために使います | 利用者が本アプリの操作で削除するまで（第 12 節）。最後の接続から 1 年間接続がない場合は自動的に削除します |
| 最後に接続した日時 | 受信箱に最後に接続した日時（接続した時と切断した時に更新します） | 同上 |
| 預かり中のフレンド申請・承認 | 相手が本アプリを開いていないときに送られた申請・承認（差出人のフレンドコード、差出人の表示名、受け付けた日時）。受信箱 1 つにつき最大 20 件 | 相手に届けた時点で削除します。受け付けてから 14 日を過ぎたものは届けずに削除します。同じ申請が再び送られても期限は延びません（本アプリは、承認されていない申請を申請から 14 日の間だけ送り直します） |
| 削除済みの印 | 受信箱を削除したフレンドコードを再び使えないようにするための印（削除済みであることだけを示し、鍵のハッシュ値や申請は含みません） | 期限を定めず保存します |
| 利用を停止したフレンドコード | 利用規約・コミュニティガイドラインの違反を確認し、当方が利用を停止したフレンドコードの一覧（中継サーバーの設定として保存します） | 停止を解除するまで |
4.3 保存せずに中継する情報
- パーティへの招待（招待した人の表示名、部屋コード、部屋名）と、その返事（参加する・断る・少し待ってから参加する・試合中のため参加できない）。相手が接続していないときは届けずに破棄します。
- 在席の確認。本アプリは、フレンドが本アプリを開いているかどうかを確かめるため、フレンドのフレンドコード（最大 100 件）を約 20 秒ごとに中継サーバーへ送り、そのうち接続中のものを受け取ります。
4.4 ほかの利用者に見える情報
- フレンド申請・承認をすると、利用者の表示名とフレンドコードが相手に届きます。
- 中継サーバーは在席の確認の際にフレンド関係を確かめないため、利用者のフレンドコードを知っている人は（利用者がブロックした相手を含め）、利用者がいま本アプリを開いているかどうかを知ることができます。フレンドコードは信頼できる相手にだけ伝えてください。
- 利用者がブロックした相手からのフレンド申請・承認・招待は、利用者の端末で破棄されます。ブロックしたことは相手に知らされません。
5. 中継サーバーの運用と外部の事業者
- 中継サーバーは、Cloudflare, Inc.（所在国: アメリカ合衆国）が提供するクラウドサービス（Cloudflare Workers、Durable Objects）上で当方が運用しています。
- 通信を成立させるため、Cloudflare は利用者の接続元の IP アドレスなどを受け取ります。当方のプログラムは IP アドレスを読み取らず、当方は IP アドレスを記録しません。Cloudflare による情報の取扱いは、同社のプライバシーポリシー（https://www.cloudflare.com/privacypolicy/）をご確認ください。
- 第 4.2 節の情報を保存するサーバーには、その受信箱に最初の接続があった地点に近い Cloudflare のデータセンターが自動的に選ばれるため、保存する国をあらかじめ特定することはできません。日本国外のデータセンターに保存される場合があります。
- 当方は、アメリカ合衆国の個人情報の保護に関する制度を、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）により把握したうえで、第 10 節の安全管理措置を講じています。
- 本アプリの公式ウェブサイトは Vercel Inc.（所在国: アメリカ合衆国）のサービスで配信しています。ウェブサイトには解析ツールや広告を組み込んでいませんが、配信のために Vercel は閲覧者の IP アドレスなどを受け取ります。
- 当方は、利用者の情報の取扱いを委託する事業者（Cloudflare, Inc.、Vercel Inc.）に対し、各社との契約（データの処理に関する契約を含みます）により、本ポリシーと同等以上の水準で情報を保護することを求め、委託した目的以外に利用させません。
6. App 内課金
App 内課金の決済は Apple Inc. が提供する App Store の仕組みにより処理されます。当方は、利用者の氏名、支払方法、Apple Account の情報を取得しません。本アプリは購入完了時に端末上で Apple から検証済みの取引情報を受け取り、アイテムを付与するためにのみ使用します。Apple による情報の取扱いは、Apple のプライバシーポリシー（https://www.apple.com/jp/legal/privacy/）をご確認ください。
7. お問い合わせ・通報の際に取得する情報
利用者が当方へ電子メールで問い合わせや通報をした場合、当方はメールアドレス、メールの内容、および利用者が記載・添付した情報を取得します。
- 本アプリの「設定 > サポート > お問い合わせ」から作るメールには、アプリのバージョン、端末の機種、iOS のバージョン、プレイヤー ID、表示言語が記載されます。
- 試合の結果画面の「通報・不具合報告」から作る不具合の報告のメールには、試合の情報（モード、試合を再現するための値、試合時間、終了の理由、勝利チーム、使用したヒーロー、キル・デス・アシスト、AI の難易度、アプリと iOS のバージョン、端末の機種など）が記載されます。表示名とプレイヤー ID は含まれません。
- オンライン機能の画面や試合の結果画面から、ほかのプレイヤーを「通報」するときに作るメールには、通報の理由と内容、相手の表示名・フレンドコード・プレイヤー ID、相手と出会った場所、部屋コード、利用者のフレンドコード、日時、アプリと iOS のバージョンが記載されます。試合の結果画面から通報する場合は試合を再現するための値・試合時間・相手の座席が、パーティへの招待から通報する場合は部屋名が加わります。
- いずれのメールも利用者がメールアプリから送信するもので、送信前に内容を確認・変更できます。
これらの情報は、お問い合わせへの回答、不具合の調査、通報への対応（利用規約・コミュニティガイドラインの違反の確認を含みます）にのみ利用し、対応を終えた後、必要な期間を過ぎたものは削除します。
8. クラッシュ情報
iOS の「App デベロッパと共有」を利用者が有効にしている場合、Apple からクラッシュ情報（利用者を特定しない診断情報）が当方に提供されることがあり、当方は不具合の修正にのみ利用します。
9. 利用目的と第三者への提供
当方は、取得した情報を次の目的にのみ利用します。
- オンライン対戦、観戦、フレンド、パーティへの招待の機能を提供するため
- 通信の不具合を調査し、サービスの安全を確保するため（不正な接続や迷惑行為への対応を含みます）
- お問い合わせ・通報に対応し、利用規約・コミュニティガイドラインの違反に対処するため
- 法令に基づく対応のため
当方は、次の場合を除き、取得した情報を第三者に提供しません。
- 利用者がオンライン機能で送信した情報を、本ポリシーに記載した相手（同じ部屋の参加者、フレンド申請・招待の相手）に届ける場合
- 法令に基づく場合、人の生命・身体・財産の保護のために必要で本人の同意を得ることが困難な場合、その他個人情報の保護に関する法律が認める場合
10. 安全管理措置
当方は、取り扱う情報の漏えい、滅失または毀損を防ぐため、次の措置を講じています。
- 組織的・人的な措置: 情報の取扱いの責任者を定め、中継サーバーの管理とお問い合わせメールの取扱いを担当する者を限定しています。
- 技術的な措置: 中継サーバーには受信箱の鍵をハッシュ値でのみ保存し、通信の内容とアクセスの記録を保存しません。受信箱の削除は、その受信箱の鍵を持つ端末からの求めにだけ応じます。端末と中継サーバーの間の通信を TLS で暗号化しています。表示名・部屋名の不適切な語の判定は利用者の端末内で行い、中継サーバーでは通信の内容を検査しません。
- 物理的な措置: 中継サーバーは Cloudflare のデータセンターで稼働しており、設備の物理的な管理は Cloudflare が行います。
- 外的環境の把握: 第 5 節のとおりです。
11. 保存期間のまとめ
| 情報 | 保存場所 | 保存期間 |
|---|---|---|
| 第 2 節の情報 | 利用者の端末 | 利用者が削除するまで（本アプリを削除した場合も削除されます） |
| 部屋の参加者の通し番号 | 中継サーバー | ホストが部屋を閉じてから 10 分 |
| 受信箱の鍵のハッシュ値・最後に接続した日時 | 中継サーバー | 利用者が本アプリの操作で削除するまで。最後の接続から 1 年で自動的に削除 |
| 預かり中のフレンド申請・承認 | 中継サーバー | 相手に届けるまで。最長で受け付けから 14 日 |
| 削除済みの印 | 中継サーバー | 期限を定めず保存（削除済みであることだけ） |
| 利用を停止したフレンドコード | 中継サーバー（設定） | 停止を解除するまで |
| お問い合わせ・通報のメール | 当方のメール | 対応を終えた後、必要な期間を過ぎるまで |
12. 情報の削除と開示等の請求
- すべての情報: 本アプリの「設定 > プライバシー > 全データを削除」で、中継サーバー上の利用者の受信箱（鍵のハッシュ値、最後に接続した日時、預かり中の申請）と、端末内のすべての情報を削除できます。削除した情報は当方でも復元できません。削除すると、新しいプレイヤー ID・フレンドコード・受信箱の鍵が作られます。
- 中継サーバー上の情報だけ: 「設定 > プライバシー」の「フレンドサーバーのデータを削除」で、端末内のゲームのデータを残したまま、中継サーバー上の受信箱を削除できます。削除したフレンドコードは、利用者を含めて誰も再び使えなくなり、次にオンライン機能を使うときは新しいフレンドコードが作られます。
- 自動的な削除: 本アプリを削除した場合や、端末を紛失した場合など、本アプリで操作できないときは、中継サーバー上の受信箱は最後の接続から 1 年で自動的に削除されます。受信箱の鍵は端末の中にしかなく、当方はフレンドコードだけではご本人かどうかを確かめられないため、メールでのご依頼による受信箱の削除は行っていません。利用者が送ったフレンド申請のうち、相手が不在のため相手の受信箱に預かられているもの（利用者のフレンドコードと表示名）は、受け付けから 14 日で削除されます。手順は「データの削除とプライバシーの選択」に記載しています。
- 開示等の請求: 当方が保有する利用者の情報について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。第 17 節の窓口へメールでご連絡ください。ご本人であることを確認するため、本アプリの画面に表示される情報などをお尋ねすることがあります。請求に手数料はいただきません。
- 苦情・ご相談: 情報の取扱いに関する苦情・ご相談は、第 17 節の窓口で受け付けます。
13. 未成年・子どもの利用者
- 未成年の利用者は、保護者の同意を得たうえで本アプリを利用し、App 内課金を行ってください。本アプリは年齢区分に応じて月間の購入上限を設けています（15 歳以下 5,000 円、16〜19 歳 10,000 円）。
- 年齢区分は端末内でのみ使用し、当方のサーバーには送信しません。
- 13 歳未満の年齢区分を選んだ利用者は、オンライン機能を利用できません。この場合、本アプリはオンライン機能のための通信を行いません。
- 13 歳以上の未成年のお子様がオンライン機能を利用する場合は、保護者の方が内容を確認し、表示名に本名などの個人を特定できる情報を使わないよう見守ってください。お子様の情報は、お子様の端末の「設定 > プライバシー」から削除できます。保護者の方は、お子様の情報について第 12 節の請求ができます。
14. 日本国外にお住まいの方へ
- EU・英国の方: 当方は、オンライン機能のための情報を、利用者との契約の履行（GDPR 第 6 条第 1 項 (b)）を根拠に取り扱います。サービスの安全確保とお問い合わせ・通報への対応は当方の正当な利益（同 (f)）を、法令に基づく対応は法的義務（同 (c)）を根拠とします。利用者は、アクセス、訂正、消去、処理の制限、異議、データポータビリティの権利と、居住国の監督機関に苦情を申し立てる権利を有します。第 3 節・第 4 節の情報の提供はオンライン機能の利用に必要で、提供しない場合はオンライン機能を利用できません（AI との対戦は利用できます）。当方は、自動化された意思決定（プロファイリングを含みます）を行いません。情報は、日本（当方）と、Cloudflare のデータセンター（アメリカ合衆国その他の国を含みます）で取り扱われます。日本は、欧州委員会と英国から、個人データの保護について十分な水準にあるとの決定（十分性認定）を受けています。当方から Cloudflare, Inc. などのアメリカ合衆国の委託先への移転は、各社とのデータの処理に関する契約に含まれる標準契約条項（欧州委員会が定めたもの。英国については英国の補遺）にもとづいて行い、委託先が EU-U.S. Data Privacy Framework（英国の拡張を含みます）の認証を受けている場合はそれも根拠とします。これらの保護措置の写しは、第 17 節の窓口へのご請求によりお渡しします（営業上の秘密などに当たる部分を除きます）。
- 米国カリフォルニア州の方: 当方は、個人情報を販売・共有（クロスコンテキスト行動広告のための提供）しません。本アプリと当方のウェブサイトはトラッキングを行わないため、ブラウザの Do Not Track 信号の有無によって取扱いが変わることはありません。また、第三者が本アプリやウェブサイトを通じて利用者を追跡することもありません。第 2 節〜第 7 節に記載した情報の確認や訂正は、第 12 節の方法で請求できます。
15. 外部送信について
電気通信事業法に基づく外部送信に関する公表事項は「外部送信について」に記載しています。
16. 本ポリシーの変更
当方は、法令の変更や本アプリの機能の追加・変更に伴い、本ポリシーを変更することがあります。変更する場合は、変更後の内容と効力発生日を本アプリ内または当方のウェブサイトで告知します。情報の取得・利用の範囲を広げる変更を行う場合は、事前に告知し、必要に応じて同意を得ます。
17. お問い合わせ窓口
BitcoinPay株式会社
代表者: 代表取締役 杉田 翔栄
所在地: 〒103-0022 東京都中央区日本橋室町1-11-12 日本橋水野ビル7階
メール: info@btcpay.jp
制定日: 2026年10月7日
最終改定日: 2026年10月12日