プライバシーポリシー

01 はじめに・適用範囲

Senjigen Studio公式サイトおよび『白灯渡』Web版をご利用いただきありがとうございます。本ポリシーは、サイトとメール認証サービスが扱う情報、その目的と保存期間、ローカルセーブと認証データの境界を説明します。

本ポリシーは公開ページ、『白灯渡』Web版、メール認証サービスに適用されます。未公開または第三者が独立提供する製品には、その時点で表示される説明が適用されます。

02 収集する情報

2.1 メール認証コード

• 受信アドレス：ワンタイムコード送信に使用します。認証データベースには不可逆なHMAC識別子のみを保存し、平文のアドレスは保存しません。
• 認証コード：コードは送信時に短時間だけ使用し、データベースにはHMACのみを保存します。平文のコードは保存・記録しません。
• 一時メール：一時メールのドメインを一律にブロックしませんが、すべてのサービスで受信できるとは限りません。サービスのメールを受け付け、実際に受信できるアドレスでのみ認証でき、失効後は同じアドレスを使えません。

2.2 セキュリティ・運用情報

• IPセキュリティ識別子：乱用防止のため、要求元IPから不可逆なHMAC識別子を生成します。平文のIPは認証データベースに保存しません。
• セッション情報：認証後にランダムなセッショントークンを生成します。サーバーはHMACと有効期限のみを保存し、ブラウザには安全なCookieを保存します。
• 必要な運用ログ：安全対策と障害対応のため、時刻、要求パス、状態コード、追跡IDを記録する場合があります。コード、メール本文、要求本文は記録しません。

2.3 ゲームセーブ

進行、選択、設定、実績、ギャラリー解放は現在のブラウザ内に保存され、メール認証によりサーバーへ送信・端末間同期されません。ブラウザデータを消去するとセーブも消える場合があります。

03 情報の利用目的

情報は次の目的にのみ使用します：

• アクセス確認：指定アドレスへコードを送り、受信箱を読めることを確認します。
• セッション維持：一定時間アクセス状態を維持し、素材読み込みごとの再認証を避けます。
• 乱用防止：送信間隔、試行回数、アドレス/IP単位の制限を行います。
• 運用・安全：障害調査、自動攻撃の防止、法的義務の履行に使います。

メール認証を広告配信、マーケティング登録、サイト横断追跡に使用しません。

04 共有・開示

4.1 個人情報を販売しません

個人情報を第三者へ販売しません。

4.2 情報を共有する場合

• 同意がある場合：情報は、お客様が明示的に許可した範囲内で共有される場合があります。
• 必要な委託先：必要なデータは、機密保持およびセキュリティ義務の対象となり、コードの送信またはサイトのホストのみを目的として、電子メール配信プロバイダーおよびクラウド ホスティング プロバイダーによって処理される場合があります。
• 法的要請：情報は、法律により要求された場合、または司法当局または行政当局からの合法的な要請があった場合に開示される場合があります。
• 権利の保護：Senjigen Studio、ユーザー、または公衆を保護するために合理的に必要な場合、情報は開示されることがあります。

4.3 情報の移転

合併、買収、または資産売却によって個人情報が移転される場合、新しい保有者は引き続きこのポリシーに拘束されるか、再度同意を求める必要があります。

05 保存・保護

5.1 保存場所

個人情報は中華人民共和国国内に保存します。越境移転が必要な場合は、適用法令に従い安全性を確保します。

5.2 保存期間

• コードは原則10分間有効で、試行は最大5回です。使用・期限切れ後は無効となり、関連記録は安全上の削除周期に従い消去します。
• 頻度制限イベントは、制限に必要な短期間だけ保持します。
• セッションは原則12時間で失効します。ログアウト時にサーバーから削除し、期限切れも削除周期に従い消去します。
• 必要なログは、セキュリティ、トラブルシューティング、コンプライアンスに必要な期間のみ保存されます。電子メール プロバイダーの保持は、そのポリシーと契約に従います。

5.3 安全対策

• コード、アドレス、IP、トークンはサーバー鍵付きHMACとしてのみ認証データベースへ保存します。
• コードは暗号学的に安全な乱数で生成し、認証APIはHTTPSのみで提供します。送信間隔、回数制限、安全なCookieを設定します。
• 本番鍵はプログラム、公開ページ、ログから分離し、必要なシステムと運用担当者だけがアクセスします。
• 合理的対策を講じますが、インターネット環境に完全な安全はありません。情報保護に努めます。

06 利用者の権利

個人情報について次の権利があります：

• セッション終了：サインアウトを使用して、現在のサーバー セッションを削除し、ブラウザ内の Cookie をクリアできます。
• 削除・制限：適用法が許可する場合、電子メール検証データの削除または制限をリクエストできます。
• 同意の撤回：認証の使用を停止することができます。撤回は、同意に基づいてすでに完了した処理には影響しません。
• ローカルセーブ：ゲームの保存は現在のブラウザーで管理します。ローカル サイトのストレージをクリアすると、これらの保存は削除されます。

権利行使は下記連絡先へお申し出ください。受領から15営業日以内に回答します。

07 Cookie等の技術

電子メール検証が成功した後、必要なセッション Cookie を次の範囲のみに設定します。 /white-lantern 。これは Secure、HttpOnly、SameSite=Lax であり、デフォルトでは 12 時間後に期限切れになり、ゲーム ファイルへのアクセスを決定します。

• セッションCookieはサイト内の他のパスへ提供せず、広告やサイト横断追跡に使用しません。
• 進行、設定、解放内容はブラウザのローカルストレージへ保存し、Cookieとともに送信しません。
• 必要な Cookie を無効にすると、検証後にアクセスできなくなります。ローカル ストレージをクリアすると、セーブデータが消去される可能性があります。

08 未成年者の保護

未成年者の情報保護を重視します。『白灯渡』はミステリー、恐怖、死亡事件を含み、主に成人向けです。

• 18歳未満の方は保護者と本ポリシーを読み、内容注意を確認してください。
• メール認証は受信箱へのアクセス確認のみで、年齢推定や実名認証には使いません。
• 未成年者の情報が不正に取り扱われたと思われる保護者は、以下のアドレスまでご連絡ください。

09 第三者サービス

サイトと認証メールのため、クラウド基盤と設定済みメール配信サービスを利用する場合があります。事業者は必要範囲で情報を扱い、契約とプライバシー規則に従います。

• メール配信：Tencent Cloud SES または設定された SMTP プロバイダーは、受信者のアドレス、コード電子メールのコンテンツ、および配信メタデータを受信します。
• クラウドホスティング：サイトと認証サービスのクラウド インフラストラクチャは、リクエストと必要な操作ログを処理します。

認証ページはWeChat、QQ、Apple、Steam等の第三者ログイン、広告、決済導線を提供しません。

10 ポリシーの更新

サービスや法令の変更に応じて本ポリシーを改定する場合があります。重要な変更はサイト告知など目立つ方法でお知らせします。

最新内容を定期的にご確認ください。更新後も利用を続ける場合、改定内容に同意したものとみなします。

11 お問い合わせ

ご質問、ご意見、権利行使のご希望は次へご連絡ください：

• メール：privacy@senjigen.com

リクエストを確認した後、法律で要求される期間またはその他の合理的な期間内に対応します。

12 利用規約

12.1 規約への同意

これらの規約は、Senjigen Studio の製品およびサービスの使用に適用されます。ご使用前にお読みください。 「同意する」を選択するか、サービスを使用すると、それらを読んで同意したことになります。

12.2 メール認証とアクセス

• 『白灯渡』はワンタイムメールコードを使用し、パスワード設定は不要です。利用権限のあるアドレスを入力し、受信箱へのアクセスを適切に保護してください。
• コードは本人利用に限り、大量要求、転売、公開、アクセス制限の回避に使用できません。
• 期限切れの使い捨て受信箱、拒否されたメール、または受信箱へのアクセスの喪失により、再検証ができなくなる可能性があります。ローカル保存は、別のアドレスまたはデバイスに自動的に移動しません。

12.3 利用上の禁止事項

次の行為を禁止します：

• 適用される法律または公序良俗に違反する
• チート、不正なスクリプト、または同様のツールを使用する
• 欠陥を悪用して不正な利益を得る
• 違法、侵害、わいせつ、または虚偽の素材を公開する
• 他人に嫌がらせをしたり、ゲーム環境を破壊したりする行為
• 許可なくゲームデータにアクセスまたは変更する
• その他、Senjigen Studio または他者の法的権利を侵害するもの

12.4 セーブとコンテンツアクセス

• セーブは現在のブラウザ内に保存されます。端末・ブラウザの変更やサイトデータ消去で復元できなくなる場合があります。
• 検証では、期間限定の個人アクセスのみが許可され、ゲーム コンテンツ、資産、またはソフトウェアの知的財産権は譲渡されません。

12.5 サービスの変更・終了

• サービスは運用の必要に応じて調整、更新、または中止される場合があります。
• 適用される法律に従い、不可抗力、ポリシーの変更、または技術的なアップグレードによりサービスが利用できなくなる場合があります。
• サービスが中止される場合は、合理的な通知と法的に必要な処理が行われます。

12.6 免責

法律で認められる最大限の範囲で、当社は以下について責任を負いません。

• 不可抗力による中断またはデータ損失
• ユーザーによるアクセスまたはデータ損失
• 第三者によるサービス障害
• 間接的、付随的、または懲罰的損失

12.7 規約の変更

本規約は改訂される場合があります。新しいバージョンはここで公開されます。継続使用は受け入れられたことを示します。