プライバシーと Cookie

アカウントとログイン

ログインとアクセス権の管理のため、メールアドレス、アカウント UID、連携したログイン用の識別子、確認状態、アカウントの活動日時を、サービスのサーバー側データベースに保存します。パスワードを設定した場合、自前で運用する認証サービスが検証用ハッシュをそのデータベースに保存します。Google でログインすると、アカウントの識別子、メールアドレス、確認に関する情報が提供されます。Microsoft でログインすると、名前やその他のプロフィール情報も提供される場合があります。認証サービスは、どちらの提供元から受け取った本人識別情報やプロフィール情報も保存します。メールの内容、連絡先、ファイルへのアクセスは要求しません。

データを処理する理由

アカウントのデータは、ご希望のサービスを提供する合意の履行を根拠として、そのサービスの提供に使用します。セキュリティの記録は、サービスを保護する当方の正当な利益のために使用します。競技の記録は、関係する人の権利との均衡を図りながら、レーティングと正確な履歴に関するクラブと参加者の正当な利益のために使用します。ブラウザーへの任意の保存は、下の設定で管理できます。このポリシー自体が他人のデータを公開する許可になることはありません。

クラブと競技の記録

サービスのサーバー上にあるデータベースに、クラブと種目の名前、メンバーの名前とハンドル名、アカウントの連携、ロール、参加申請、対戦の参加者、結果、日時、タグ、結果の変更を保存します。これらの記録をクラブの管理とレーティングの計算に使用します。クラブの管理者は、アカウントを持たない人をメンバーとして追加し、その結果を記録することもできます。

所有者には両方の入力内容、アカウント UID、送信日時が表示されます。メールアドレスは不要で、自動的には開示されません。既存のプレイヤーの名前は、所有者が変更を承認しない限り維持されます。新しいプレイヤーの名前には希望する名前が最初に入力され、希望が未入力の場合はあなたを識別するための文章が使われます。この名前は編集できます。所有者が承認した名前は公開される場合がありますが、申請自体は非公開です。

公開される情報

クラブのページ、メンバーの表示名とハンドル名、レーティング、対戦履歴、対戦の監査ログは公開されます。新しいクラブはデフォルトで公開クラブ一覧に掲載されます。所有者はクラブ設定で一覧への掲載を解除できます。非掲載のクラブも、リンクを知っている人なら誰でも閲覧できます。監査ログには、操作時点のメンバー名またはアカウント UID が残ります。アカウントのメールアドレスとログイン認証情報は、これらの公開画面には含まれません。

クラブのデータを入力する人は、公開記録について参加者に知らせ、入力と公開の法的根拠を確保する必要があります。本名が不要ならニックネームを使い、機微な情報や無関係な情報は避けてください。アカウントのない人も、自分のデータについて問い合わせることができます。このサービスには一律の年齢制限も、保護者の同意を自動で取得する仕組みもありません。法律で必要とされる場合は、子どもを特定できるデータを入力する前に親や保護者の関与を得てください。親や保護者は、子どもの記録について当方に問い合わせることができます。

Cookie とブラウザーのストレージ

ログイン、セキュリティ、画面の移動には、機能の提供に必要な Cookie やブラウザーのストレージを使います。言語、表示、並び順、フォームの下書きの保存は初期状態でオンです。下でオフにして保存済みの値を削除できます。これらの機能は広告やアクセス解析用のトラッカーを使用しません。

• ブラウザーの設定（localStorage）：テーマ、ヘッダーを折りたたんでいるかどうか、クラブの並び順を保存します。アカウントの設定としては保存せず、端末間でも同期しません。選んだ並び順は、クラブ一覧をリクエストするときにサーバーにも送信します。
• 言語の Cookie：選んだ言語をブラウザーに保存し、サーバーがその言語でページを表示できるよう、リクエストとともに送信します。アカウントの設定としては保存しません。
• ログインとセキュリティの Cookie：ブラウザーに署名付きのアカウント・有効期限情報、ログイン手続きの保護情報、パスワード操作の一時的な結果を保存し、関連するサービスへのリクエストとともに送信します。ログイン用 Cookie はページのスクリプトから読み取れません。ログインや認証プロバイダーのトークンを localStorage に保存することはありません。
• フォームの下書き（sessionStorage）：作成フォームに入力したクラブと最初の種目の名前、種目の名前、またはメンバーの名前とハンドル名を、現在のタブに保存します。復元に必要なアカウントとフォームの識別子、有効期限も一緒に保存します。下書きを下書きとしてサーバーにアップロードすることはありません。フォームを送信すると、そのデータが通常どおりサーバーに送られます。
• インポートのデータ（ページのメモリー）：ファイルの内容、参加者の対応付け、進行状況は、開いているページのメモリーに保持し、localStorage や sessionStorage には保存しません。元のファイルはアップロードしません。追加できるか確認する際は、選んだクラブ、種目、記録件数をサーバーに送信します。インポートを開始すると、確認済みの新規メンバーと対戦の記録を送信し、受け付けた記録をサービスのデータベースに保存します。
• 画面の移動：ブラウザーはページの移動履歴やスクロール位置の復元に使う技術的な情報も保持します。この情報は任意の保存がオフでも利用されますが、保存したフォームの入力値は含みません。ブラウザー自身が管理する履歴やフォームの復元は、そのブラウザーの設定に従います。
• 保存の選択：必要な Cookie にオン・オフの選択、通知のバージョン、選択した時刻を最長 180 日間記録します。アカウントの識別情報は含みません。保存をオフにすると、ブラウザーがアクセスを許可する範囲で、サイトが任意に保存した設定と下書きを削除します。再びオンにしても、古い下書きは復元されません。

設定や下書きを保存するかどうかは、上でいつでも変更できます。オンの場合、言語の Cookie は最長 365 日間、ブラウザー内の設定は上書きまたは削除するまで保持され、対象の下書きは現在のタブで最長 24 時間復元できます。ストレージにアクセスできる場合、ログアウトやアカウント変更時に下書きを削除します。ログイン用 Cookie は最長 7 日間、その他の認証用 Cookie は短時間有効です。ブラウザーですべての Cookie とサイトデータを削除すると、ログアウトする場合があります。任意の保存をオフにしても、ログイン状態は維持されます。

運用とサービス提供元

サーバーログには、診断とセキュリティのためにリクエストやエラーを記録します。ウェブサーバーのアクセスログには、IP アドレスが含まれます。これらの記録は公開の対戦履歴とは別のものです。ホスティング基盤はサイトを運用するためにデータを処理します。認証メールの配信サービスには、宛先アドレスとメールの内容が渡されます。外部のログイン提供元は、利用者が開始したログインをそれぞれの方針に従って処理します。Discord も独自のデータ取り扱い方針を持つ外部サービスです。当サイトに Discord ウィジェットは埋め込んでいません。

記録の保存期間

アカウントのデータはログインとアクセス管理のために、クラブ、メンバー、対戦の記録はレーティングと競技履歴のために保持します。これらのアカウントと競技の記録には、一定の保存期間や一定期間後の自動削除は設定していません。技術ログにはリクエストやエラーの記録が含まれ、IP アドレスも記録されます。ログのローカル保存容量には上限があり、ファイルが切り替わる際に古いログが削除されます。そのため、日数単位の保存期間は保証されません。アーカイブ、対戦の無効化、ログアウトでは履歴は消えません。

データに関するリクエスト

CSVやJSONなどのソフトウェアで読み取れる形式で個人データのコピーを求めたり、データの訂正や削除（アカウントの削除を含む）を依頼したりできます。ご依頼は下記の連絡先へお寄せください。

お問い合わせ

Discord を通じて Legends Wall チームに連絡し、非公開でのやり取りを希望する旨をお伝えください。対象のアカウントまたはクラブ／プレイヤーのページを明記してください。ご本人であることや、他の方の代理として手続きする権限を確認する場合があります。公開チャンネルにパスワードや個人情報を投稿しないでください。

Discord コミュニティ