プライバシーポリシー
- 制定日
- 2026年11月10日
「GameCraft Lab」の運営者(以下「当方」といいます。)は、「GameCraft Lab」(以下「本サービス」といいます。)で取得するお客様の個人情報を、個人情報の保護に関する法律その他の関係法令とガイドラインを守り、次のとおり取り扱います。本ポリシーで使う用語は、特に定めのない限り、利用規約と同じ意味で使います。
1取得する情報
当方は、本サービスの提供にあたり、次の情報を取得します。
- (1)申込フォームに入力された情報:氏名(お店や会社でのお申込みの場合は、名称とご担当者名)、メールアドレス、ゲームのタイトル、使いみち、主に遊ぶ端末、使用想定端末、ジャンル、要望、おまかせ部分へのヒント、添付された素材ファイル、素材の共有URL、選択されたオプション、制作実績としての紹介の可否、利用規約とプライバシーポリシーへの同意の記録(同意した規約の版と日時)
- (2)提供素材:お客様からご提供いただく写真、ロゴ、イラスト、文章、名前など(人物の写真や氏名など、個人に関する情報が含まれる場合があります)。提供素材は、ゲームに組み込み、納品物のソースコードの一部として管理します。
- (3)お支払いに関する情報:請求とお支払いの状況、お支払い方法の種類、クレジットカードのブランド・末尾4桁・有効期限、銀行振込の振込名義など、決済サービスのStripeから当方に通知される情報。クレジットカード番号は、お客様がStripeの画面に直接入力するもので、当方は取得しません。
- (4)メールでのやりとりの内容:お問い合わせ、修正のお申し出、返金先の口座の情報など
- (5)アクセスに関する情報:当方のウェブサイトや公開先(遊べるURL)へのアクセスの際に、ホスティングサービス(「4 業務の委託と外国にある第三者への提供」に記載の事業者)のシステムに自動的に記録されるIPアドレス、ブラウザの種類、アクセス日時、閲覧したURLなど。また、申込フォームの連続した送信を防ぐため、送信元のIPアドレスを一時的に利用します。
当方は、アクセス解析や広告配信のためのツールを使用していません。また、納品するゲームはサーバー機能を持たないため、ゲームを遊ぶ方の情報を当方が取得することはありません(公開先へのアクセスの際に自動的に記録される情報を除きます)。
お客様が第三者の個人情報(人物の写真や氏名など)を含む提供素材をご提供いただく場合は、その方の同意を得たうえでご提供ください。
2利用目的
当方は、取得した情報を次の目的で利用します。
- (1)申込みの内容の確認と、申込みの承諾・お断りのご連絡
- (2)請求書の送付、料金の決済、返金
- (3)ゲームの制作、納品、修正、納品物のソースコードの管理、公開先での公開
- (4)お問い合わせへの対応と、本サービスに関するご連絡
- (5)制作実績としての紹介(お客様が承諾した場合に限ります。氏名や連絡先は掲載しません)
- (6)受付枠の管理、不正な申込みや連続した送信の防止、利用規約に違反する行為への対応
- (7)利用規約の変更など、本サービスに関する重要なお知らせ
- (8)本サービスの改善のための分析(個人を特定できない形で行います)
- (9)会計・税務の記録の作成と保存、その他法令に基づく対応
当方は、法令で認められる場合を除き、あらかじめお客様の同意を得ることなく、上記の利用目的の範囲を超えて個人情報を利用しません。また、お客様の同意を得ずに、広告や宣伝のためのメールをお送りすることはありません。
3第三者への提供
当方は、次の場合を除き、あらかじめお客様の同意を得ることなく、個人データを第三者に提供しません。
- (1)法令に基づく場合
- (2)人の生命、身体または財産の保護のために必要がある場合であって、お客様の同意を得ることが困難であるとき
- (3)公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、お客様の同意を得ることが困難であるとき
- (4)国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、お客様の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
お客様のご依頼によりゲームに入れた名前、写真、メッセージなどは、公開先(遊べるURL)で公開されます。オプション「合言葉で非公開にする」を選択されていない場合、公開先には閲覧の制限がなく、URLを知っている人はだれでも見ることができます。選択された場合も、合言葉を知っている人は見ることができます。
なお、利用目的の達成に必要な範囲で個人データの取扱いを委託する場合(「4 業務の委託と外国にある第三者への提供」を参照)や、事業の承継に伴って個人データが提供される場合は、ここでいう第三者への提供には当たりません。
4業務の委託と外国にある第三者への提供
- 1.当方は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部の事業者に委託します。委託にあたっては、個人情報を適切に取り扱う事業者を選び、委託先に対して必要かつ適切な監督を行います。
- 2.当方は、次の事業者のサービスを利用し、個人データの取扱いを委託しています。これらの事業者は外国(米国)に所在するため、お客様の個人データは、外国にある第三者に提供されることになります。
- Stripe決済と申込みの内容の保存
- 氏名、メールアドレス、申込フォームに入力された内容(要望などを含みます)、請求とお支払いの状況。クレジットカード番号は、お客様がStripeの画面に直接入力するもので、当方は受け取りません。
- Resendメールの送信
- メールアドレス、氏名、当方からお送りするメールの本文(申込みの内容、お支払いや納品のご案内など)
- GitHub制作物のソースコードの管理
- 納品物のソースコード一式(お客様からご提供いただいた名前、写真、ロゴ、文章などの提供素材を含む場合があります)。ご注文ごとに、非公開のリポジトリで管理します。
- Cloudflareウェブサイトのホスティング、添付された素材ファイルの保管、納品したゲームの公開先(Cloudflare Pages)のホスティング
- 当方のウェブサイトへのアクセスの記録(IPアドレス、ブラウザの種類、アクセス日時など)、申込フォームから送信された内容(サーバーでの処理のため)、申込フォームに添付された素材ファイル(写真・ロゴ・音声など)、公開先(遊べるURL)へのアクセスの記録(IPアドレス、ブラウザの種類、アクセス日時など)、公開先に置く納品物(提供素材を含む場合があります)。納品物は、当方の作業環境からCloudflare Pagesに配置して公開します。
- 3.米国の個人情報の保護に関する制度:米国には、民間事業者による個人情報の取扱い全般を対象とする連邦法はなく、金融、医療、子どものオンライン上のプライバシーなど分野ごとの連邦法、連邦取引委員会(FTC)による不公正・欺まん的な行為の規制、カリフォルニア州の消費者プライバシー法などの州法によって、個人情報の保護が図られています。そのため、日本の個人情報保護法と比べて、事業者の義務や本人の権利の範囲が異なる場合があります。また、国家安全保障などを目的として、政府機関が事業者に個人情報の提供を求めることができる制度があります。詳しくは、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」(新しいタブで開きます)をご覧ください。
- 4.提供先が講じる措置:Stripe、Resend、GitHub、Cloudflareは、それぞれのプライバシーポリシーやデータの処理に関する契約などにおいて、個人情報の利用目的の特定、安全管理措置、委託先の監督など、OECDプライバシーガイドラインの8原則に対応する措置を講じることを定めています。また、Stripeは、クレジットカード業界のセキュリティ基準であるPCI DSSに準拠しています。
- 5.お客様には、申込みの際に、本項の内容を含む本ポリシーをご確認のうえ同意いただくことで、外国にある第三者への個人データの提供について同意をいただいています。本項について詳しい情報をご希望の場合は、お問い合わせ窓口までご連絡ください。
5安全管理措置
当方は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。
- (1)基本方針の策定:本ポリシーを定め、関係法令とガイドラインを守ります。
- (2)取扱いのルールの整備:取得、利用、保存、提供、削除・廃棄の各段階での取扱いの方法を定めています。
- (3)組織的安全管理措置:個人情報の取扱いの責任者を定め、取扱いの状況を定期的に点検します。
- (4)人的安全管理措置:個人データを取り扱う者を必要な範囲に限り、秘密の保持を徹底します。
- (5)物理的安全管理措置:個人データを取り扱う端末の盗難や紛失を防ぎ、画面のロックなどにより、第三者から見られないようにします。
- (6)技術的安全管理措置:2段階認証などによるアクセスの制御、通信の暗号化、ソフトウェアの更新、不正なソフトウェアへの対策を行います。
- (7)外的環境の把握:「4 業務の委託と外国にある第三者への提供」に記載のとおり米国の事業者のサービスを利用しており、米国の個人情報の保護に関する制度を把握したうえで安全管理措置を講じます。業務に用いるメールなどのクラウドサービスについても、提供事業者の所在国の制度を把握したうえで利用します。
個人データの漏えいなどが発生し、個人の権利利益を害するおそれが大きい場合は、法令に従い、個人情報保護委員会への報告とご本人への通知を行います。
6保存期間
当方は、個人情報を利用目的の達成に必要な期間に限って保存し、不要になった情報は遅滞なく消去するよう努めます。保存期間の目安は次のとおりです。
- (1)契約が成立したお客様の情報:制作、納品、修正、公開先での公開とお問い合わせへの対応に必要な期間、および会計・税務の記録として法令で保存が求められる期間
- (2)契約に至らなかった申込みの情報(お断り、支払期限切れ、お支払いの前のキャンセル):お断りや取消しなどの日から6か月を目安
- (3)提供素材(納品物のソースコードに組み込んだものを含みます):制作、修正、公開先での公開、および納品物の管理に必要な期間が過ぎるまで
- (4)申込フォームに添付された素材ファイル:添付された日から180日が過ぎると、保管場所から自動的に削除されます(契約に至らなかった申込みの分を含みます)
- (5)お問い合わせの内容:対応の完了後、同様のお問い合わせへの対応などに必要な期間が過ぎるまで
当方が情報を消去した後も、委託先(Stripe、Resend、GitHub、Cloudflare)のシステム上の記録は、各事業者が定める期間、保存される場合があります。
7開示などのご請求
- 1.お客様は、当方が保有するご自身の個人データについて、利用目的の通知、開示(第三者への提供の記録の開示を含みます)、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求することができます。
- 2.ご請求は、info@gamecraft-lab.comあてのメールでご連絡ください。当方は、申込みの際のメールアドレスからのご連絡であることの確認など、適切な方法でご本人であることを確認したうえで対応します。代理人によるご請求の場合は、代理権を確認できる書類のご提出をお願いします。
- 3.開示は、お客様が指定する方法(電子データの提供または書面の交付)で行います。指定された方法による開示が難しい場合は、書面で行います。
- 4.利用目的の通知と開示のご請求の手数料は、無料です。
- 5.法令に定める理由(ご本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合、当方の業務の適正な実施に著しい支障を及ぼすおそれがある場合、他の法令に違反することとなる場合など)により、ご請求に応じられない場合は、その旨と理由をお知らせします。
- 6.個人情報の取扱いに関する苦情やご相談も、同じ窓口で受け付けます。
9未成年者の個人情報
未成年者のお客様は、親権者などの法定代理人の同意を得たうえで、本サービスに申し込み、個人情報をご提供ください。
10本ポリシーの改定
当方は、法令の改正や本サービスの内容の変更などに応じて、本ポリシーを改定することがあります。改定する場合は、改定後の内容と効力発生日を当方のウェブサイトに掲示します。法令上お客様の同意が必要となる改定(利用目的の大幅な変更など)を行う場合は、あらためてお客様の同意を得ます。
11お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、開示などのご請求、苦情やご相談は、次の窓口までメールでご連絡ください。
- 事業者の名称
- 請求があった場合、遅滞なく開示します。
- 住所
- 請求があった場合、遅滞なく開示します。
- 個人情報の取扱いの責任者
- 請求があった場合、遅滞なく開示します。
- メールアドレス
- info@gamecraft-lab.com