プライバシーポリシー

本サービスは Eggplanet（以下「当方」）が運営しています。運営責任者は Amori です。

本ポリシーに関するお問い合わせは admin@eggplanet.com までご連絡ください。

アカウントに関する情報

• メールアドレス — アカウントの作成とサインインに使います。登録時に受け取るのはこれだけです。 Google または Apple のアカウントでサインインした場合も、提供元から受け取るのは メールアドレスと、その提供元における利用者の識別子だけです。氏名やプロフィール画像は 受け取りません。
• ハンドル — 当方のサーバが自動生成します。氏名を入力していただくことはありません。

認証に関する情報

• サインイン用リンクの発行情報（送信先と、有効期限つきのトークン）
• Google / Apple でサインインした場合は、その提供元における利用者の識別子と、 提供元が発行したトークン。トークンは当方が利用することはなく、暗号化して保存します。
• パスキーを登録した場合は、その公開鍵、認証器の識別子、署名カウンタ、デバイスの種別、 バックアップの有無、対応する通信方式、認証器の型を表す識別子（AAGUID）

パスキーの秘密鍵は利用者の端末から出ず、当方は受け取りません。通常利用ではパスワードを扱いません。アプリストア審査専用アカウントに限り、認証のためパスワードを受け取り、元に戻せないハッシュとして保存します。平文のパスワードは認証データベースに保存しません。

セッションに関する情報

• サインイン中のセッションごとに、IP アドレス、User-Agent（ブラウザやアプリの種別）、有効期限

投稿に関する情報

• 投稿した HTML の本文と、作成・更新・公開の日時

DM（ダイレクトメッセージ）に関する情報

DM の本文は、あなたと相手の端末の中で暗号化・復号します（エンドツーエンド暗号化）。当方のサーバには暗号文だけが届き、当方は本文を読めません。当方が保存するのは次のものです。

• 暗号化の公開鍵と、あなたの復元キーまたはパスキーで包んだ秘密鍵（当方には開けません）
• 暗号化されたメッセージ
• 誰と誰がやり取りしたか、いつ送ったか、どれくらいの長さか、どこまで読んだか（既読）
• DM を誰から受け取るか・既読を伝えるか・プッシュ通知で知らせるか、の設定

DM を通報したときに限り、通報したあなたが選んだメッセージの本文（あなたの端末で開いたもの）と、通報の理由・補足を受け取り、 確認のために保存します。選ばなかったメッセージの本文は受け取りません。

ブロックに関する情報

• あなたが誰をブロックしているか、いつブロックしたか

投稿の中のゲームなどが保存する情報

• スコア — 投稿の中のゲームなどが送ったスコアのうち、 あなたの最も良いもの（自己ベスト）と、それを出した日時
• 投稿ごとの保存データ — 投稿の中のゲームなどが、あなた用に保存した値 （進み具合など）。どの端末から開いても同じ値が読めるよう、当方のサーバに保存します

どちらも、投稿の中のスクリプトが送ってきたものです。何を送るかは投稿者が決め、 当方は中身を確かめません。

取得しないもの

• 通常利用者のパスワード（当方が発行するアプリストア審査専用アカウントは上記の例外）
• 氏名、住所、電話番号、生年月日、支払いに関する情報
• 位置情報、端末の連絡先、写真ライブラリ
• アクセス解析のための識別子（解析ツールは導入していません）

• アカウントの作成、認証、サインイン状態の維持
• 投稿の保存と配信
• 投稿の中のゲームなどへの、順位表とあなた用の保存データの提供（下記 5）
• DM の配達と、ブロックの反映
• 通報された内容の確認と、利用規約に反する行為への対応
• 不正な利用の防止と、障害が起きたときの調査
• 本サービスに関する重要なお知らせの連絡

IP アドレスと User-Agent は、身に覚えのないサインインの確認と不正利用の防止のために保存しています。当方が保存したこれらの情報を、広告の配信や行動の追跡に使うことはありません。広告については下記 6 をご覧ください。

本サービスは、次の事業者に情報の取り扱いを委託しています。

• Vercel Inc. — ホスティングおよびリクエストの処理
• Supabase — データベース（東京リージョン）
• Resend — サインイン用メールの送信
• Google LLC / Apple Inc. — 利用者が選んだ場合の、サインインのための本人確認（下記のとおり、両社は委託先ではありません）
• Apple Inc. / Google LLC — ネイティブアプリの配布
• Google LLC — 広告の配信（Google AdSense。下記 6 をご覧ください）

これら以外の第三者へ個人情報を提供することはありません。ただし、法令に基づく開示の求めがあった場合を除きます。

広告の配信については、Google は当方の委託先ではなく、自らの責任で情報を扱う立場になります。どの情報が Google に渡るかは下記 6 に書いています。

Google / Apple でのサインインについても、両社は当方の委託先ではありません。利用者がその方法を選んだときに限り、利用者と提供元の間で本人確認が行われ、その結果として メールアドレスと識別子が当方に渡ります。当方から両社へ利用者の情報を送ることはありません。 何が提供元へ伝わるかは、各社のプライバシーポリシーをご確認ください。

本サービスの投稿は、投稿者が書いた HTML・CSS・JavaScript をそのまま配信します。当方は投稿の中身を検査も書き換えもしません。

そのため、投稿が外部のサーバにある画像・フォント・音声・動画を参照していると、それを表示した時点で、閲覧者の IP アドレスと User-Agent がその配信元に伝わります。これは当方が介在できない通信です。

一方で、フレームの中から次のことはできないようにしています。

• 通信の発生（fetch / XHR / WebSocket は塞いでいます）
• 閲覧者のアカウント情報・Cookie・メールアドレスの読み取り（投稿は本体とは別のドメインから、投稿ごとに独立したオリジンで配信されます）
• 参照元 URL の送出（Referer を送らない設定にしています）

投稿の中のゲームなどに渡す情報

投稿の中のゲームなどは、本サービスを通してスコアを送り、順位表を読み、あなた用のデータを 保存できます。このとき、どの投稿から・誰としての呼び出しかは当方が決め、投稿には利用者の識別子・メールアドレス・Cookie・セッションを渡しません。ただし、投稿には次のことが伝わります。

• あなたがサインインしているかどうか
• 順位表に載った人のハンドルと表示名、スコア、順位（あなたがスコアを送れば、あなたも載り、どの行があなたかも投稿に伝わります）
• その投稿であなた用に保存されたデータ

投稿の中のスクリプトは、受け取ったこれらの情報を、上に書いた外部のファイルの読み込みに 載せて、投稿者や外部のサーバへ持ち出すことができます。当方はこれを防げません。順位表に載りたくない場合は、スコアを送るゲームを遊ぶ前に サインアウトしてください（サインインしていなければ、スコアも保存データも送られません）。

あなた用の保存データは、その投稿の中から、あなたとして開いたときにしか読めません。 投稿者を含むほかの利用者は、当方の画面や API から読むことはできません。

本サービスは、第三者配信の広告サービス Google AdSense（Google LLC）を 通じて広告を配信します。 広告は本体（framed.dog）とスペースのサイト（<subdomain>.framed.dog）に表示されます。

広告の配信にあたり、Google は利用者のブラウザに Cookie などの識別子を保存し、IP アドレス・User-Agent・ 閲覧したページを受け取ります。これは広告の表示、表示回数の計測、不正なクリックの防止のために使われます。

Google などの第三者配信事業者は Cookie を使い、利用者が本サービスや他のウェブサイトに 過去にアクセスした際の情報にもとづいて広告を配信します。Google がこうした情報をどう使うかは Google のサービスを使用するサイトやアプリから収集した情報の Google による使用に書かれています。

これらの情報は利用者のブラウザと Google の間で直接やりとりされます。当方が利用者の情報を Google へ送ることはありません。Google が受け取った情報の扱いは Google のプライバシーポリシーに従います。

広告のパーソナライズは Google の広告設定からオフにできます。Google 以外の第三者配信事業者の Cookie は aboutads.info からオフにできます。オフにしても、広告そのものの表示は続きます。

当方が使う Cookie は、サインイン状態を保つためのものだけです。 アクセス解析のための Cookie は使っていません。

これとは別に、広告の配信のために Google が Cookie を保存します（上記 6）。ブラウザの設定で Cookie を拒否することもできますが、 サインイン状態を保てなくなります。

• アカウント、パスキー、投稿 — アカウントが存在する間
• スコアと投稿ごとの保存データ — その投稿とあなたのアカウントの両方が存在する間。 投稿が削除されるか、アカウントを削除すると、あわせて削除します
• セッション（IP アドレスと User-Agent を含む） — そのセッションの有効期限まで。期限を過ぎたものは順次削除します
• サインイン用リンクのトークン — 発行から 5 分

保有する個人情報の開示、訂正、利用停止、削除をご希望の場合は、admin@eggplanet.com へご連絡ください。ご本人であることを確認したうえで対応します。

投稿は、画面上からご自身で削除できます。現在、画面上からアカウントを削除する機能はありません。アカウントの削除をご希望の場合は上記の連絡先へお知らせください。当方が手作業で対応します。

本サービスは 18 歳以上の方を対象としています（利用規約 第2条）。

本ポリシーを変更する場合は、本ページに掲示します。重要な変更については、登録済みのメールアドレスへご連絡します。