個人情報の取扱いの詳細

• アカウント情報: Google・Discord・X のアカウントでログインした場合は、各サービス上の識別子、提供される場合はメールアドレス、表示名およびプロフィール画像。スマートフォン向けのアプリ版（iOS 版）で Apple のアカウントでログインした場合は、Apple 上の識別子、メールアドレス（Apple の「メールを非公開」を選んだ場合は、Apple が発行する転送用のメールアドレス）、およびはじめてログインしたときに Apple から提供される場合は氏名（表示名の初期値に使います）。LINEミニアプリ版でログインした場合は、LINE上の識別子、表示名およびプロフィール画像。メールのログインリンクを利用した場合は、そのメールアドレス
• プロフィール情報: 利用者が登録した表示名・ハンドル・アイコン画像・自己紹介・SNS リンク・外部 URL
• 投稿情報: 投稿ゲーム（ビルド・タイトル・説明・サムネイル等）、コメント、いいね、フォロー、ブロック、通報の内容
• 利用状況: プレイしたゲーム、プレイ時間、ゲームの表示・開始・スキップ・広告表示等の操作イベント、閲覧履歴
• クラウドセーブ: 利用者がゲーム内で保存したセーブデータ
• ゲームの機能の利用に関する情報: ゲームごとに割り当てる識別子（投稿者が他のゲームの識別子と突き合わせることのできない符号）、ゲームがランキングに送信したスコアとそれに付随する情報、およびゲームが他のプレイヤーに見せるために保存したプレイの状態
• ゲーム内の受信箱と交換所: ゲームが同じゲームの他のプレイヤーへ送ったメッセージ、およびゲーム内の交換所の出品と取引の記録。いずれも、ゲームごとの識別子と、ゲームが定める識別子・数値からなる内容で、自由な文章や画像は含みません
• ゲーム内の行動の記録: 利用者がゲームのどこまで進んだか、ゲームが定めた出来事、およびゲーム内の通貨の増減について、ゲームが本サービスへ送信する記録
• ゲームからの共有: ゲームのプレイ中にゲームから共有が求められ、本サービスの確認画面で利用者が内容を確認のうえ共有先を選んだ場合、利用者が送ることを選んだ画像（ゲーム画面など、ゲームが用意したもの）と本文、対象のゲーム、共有した日時、および共有した利用者のアカウント（ログインしていない場合はゲスト識別子）。運営がこれらをサーバに保存するのは、共有先のサービス（X・LINE 等）に画像を直接添付できない場合に限ります
• 投稿にあたっての確認と申告の記録: 投稿ゲームの素材の権利の確認と全年齢向けの内容であることの申告について、確認・申告した日時、確認・申告した利用者とその立場（作者・共同制作者等）
• 共同制作とオーナー権限の委譲: 投稿ゲームの共同制作者としての招待と参加、およびオーナー権限の委譲の打診と承諾の記録
• 規約への同意の記録: 明示的に同意した利用規約の版、同意した日時、および同意した場面（登録時・ゲームの投稿時等）
• API トークン: 投稿者が発行した、ゲームの情報やランキングを扱うための API トークンの名称・権限・対象のゲーム・有効期限・発行と最終利用の日時、および見分けるためのトークンの一部の文字等。トークンそのものは保存せず、照合のための値を保存します
• アプリ内の通知: コメント・いいね・フォロー等に伴って本サービスの中で表示する通知の記録
• お問い合わせの情報: お問い合わせフォームで入力された種別・お名前（任意）・返信先のメールアドレス・お問い合わせ内容・関連する URL（任意）、送信の日時、ブラウザ・端末の種類（ユーザーエージェント）、および送信時にログインしていた場合はそのアカウント。メールでお問い合わせいただいた場合は、そのメールの内容と送信元のメールアドレス
• プッシュ通知に関する情報: 設定画面の「プッシュ通知」で選んだ通知の種類ごとの受け取りの設定、およびスマートフォン向けのアプリ版（Android 版）で設定画面の「端末通知を有効にする」から端末への通知を有効にした場合に限り取得する、通知の送り先として端末のアプリに割り当てられる識別子（登録トークン）
• 技術情報: IP アドレス、ブラウザ・端末の種類（ユーザーエージェント）、アクセス日時等のアクセスログ
• プレイ時の利用環境: ゲームのプレイを始めたときの、IP アドレスから推定した国と地域（都道府県・州の単位で、市区町村は含みません）、およびユーザーエージェントから判別した端末の種類・OS・ブラウザと、利用している本サービスの版（ウェブ版・スマートフォン向けのアプリ版・LINEミニアプリ版）の別。あわせて、IP アドレスとユーザーエージェントから計算したハッシュ値（ログインしていない利用者を重複なく数えるため、および不正利用の防止のために使います）と、IP アドレスから運営が管理する鍵を用いて計算した符号（同じ IP アドレスからの不正な計数を防ぐために使います）。運営は、これらをそのプレイの記録の一部として、ゲスト識別子と、ログインしている場合はアカウントとに関連付けて保存します。IP アドレスとユーザーエージェントそのものは、この記録には保存しません
• ゲームの読み込みと動作の状況: ゲームの読み込みにかかった時間とその状況（読み込み中の画面を外した理由、先読みの有無等）、読み込みが終わる前にゲームを離れたかどうか、およびプレイ中の画面の更新の頻度（フレームレート）。フレームレートは描画の回数と時間から計算するもので、ゲームの画面の内容は含みません。運営は、これらをそのプレイの記録の一部として、ゲスト識別子と、ログインしている場合はアカウントとに関連付けて保存します
• 流入元情報: 本サービスへアクセスする直前に閲覧していたウェブサイトの情報（リファラ）、および URL に付与されたキャンペーンパラメータ（utm_source 等）
• Cookie 等: 認証状態の保持、言語設定の保持、および利用状況の分析（ゲスト識別子と、流入元の記録）のために、Cookie およびブラウザのローカルストレージ（スマートフォン向けのアプリ版では、端末内のアプリの保存領域）を利用します
• 画面上の操作の記録: 本サービスの画面において、クリックやタップの位置、スクロールの量、マウスの移動、画面の表示内容の変化を記録することがあります。この記録は §5 のアクセス解析ツールにより、利用者のブラウザから当該事業者へ直接送信されます

ログインしていない利用者を識別するための識別子（ゲスト識別子）は、利用状況を重複なく集計するためにランダムに生成される符号であり、氏名・メールアドレス等それ自体で個人を特定できる情報とは結び付けていません。ゲスト識別子は、ウェブ版ではブラウザごとに生成して Cookie に、スマートフォン向けのアプリ版では端末内のアプリの保存領域に、LINEミニアプリ版ではミニアプリを開いたブラウザ（LINE アプリ内のブラウザまたは外部のブラウザ）のローカルストレージに保存します。

ゲスト識別子はログインしている間も保存したままにし、プレイの記録や操作イベント等の利用状況の記録には、アカウントとあわせてゲスト識別子を記録します。また、同じブラウザまたはアプリでアカウントを作成し、またはログインしてゲームを遊んだ場合には、集計の精度を保つ目的で、そのゲスト識別子を当該アカウントと関連付けることがあります。

保存した場所から削除されると（ウェブ版ではブラウザの Cookie を削除したとき、スマートフォン向けのアプリ版ではアプリを削除したとき、または端末の設定でアプリのデータを消去したとき、LINEミニアプリ版ではそのブラウザに保存されたサイトのデータを削除したとき）、この識別子は破棄され、新しい識別子が割り当てられます。

• 投稿されたゲームは、アプリ本体とは別のドメインから隔離して配信し、ゲーム側のプログラムがログインのための認証情報およびメールアドレスにアクセスできないようにしています。ゲーム側のプログラムへ渡す利用者の情報は、ゲームごとの識別子、ログインしているかどうか、本サービスの表示言語の設定（端末の言語に従う設定のときは、端末の言語の設定を含みます）、そのゲームのセーブデータ、次項の表示名とアイコン画像、および同じゲームの他のプレイヤーがランキング・プレイの状態・マルチプレイ・受信箱・交換所でゲームに送った内容（相手のゲームごとの識別子と、マルチプレイの部屋では相手の表示名とアイコン画像を含みます）です。
• 設定画面の「ゲームで名前とアイコンを表示する」がオンの場合、表示名とアイコン画像を、ランキングやマルチプレイ等で他のプレイヤーに表示するために、投稿ゲームのプログラムへ渡します。投稿ゲームのプログラムは投稿者が作成したものであり、投稿者はこれらの情報を取得できます。LINE・Google 等のアカウントでログインし、本サービス上で表示名やアイコン画像を変更していない場合は、そのサービスから提供された表示名とプロフィール画像が渡されます。このプロフィール画像は、そのサービス上の画像の URL のまま渡します。この設定の初期値はオンです。オフにすると、以後はゲームへ表示名とアイコン画像を渡しません。ただし、マルチプレイの部屋の参加者の一覧には、その部屋に参加した時点の設定に基づく表示名とアイコン画像が、部屋を抜けるまで残ります。ログインしていない利用者の表示名等は渡しません。
• 表示名・ハンドル・アイコン画像・SNS リンク・外部 URL・投稿ゲーム・コメント・フォロー関係は、本サービス上で他の利用者に公開されます。メールアドレスは公開されません。
• 非公開（private）または限定公開（unlisted）に設定された投稿ゲームは、フィードには表示されません。
• ゲームがランキングに送信したスコアとそれに付随する情報、およびゲームが他のプレイヤーに見せるために保存したプレイの状態は、本サービスの利用者が見ることができます。
• マルチプレイに対応したゲームでは、利用者の端末が、同じ部屋にいる他のプレイヤーの端末と直接通信することがあります。この場合、接続を確立するために、利用者の IP アドレスとポート番号が、部屋を通じて相手の端末に伝わります。また、接続を確立するために、利用者の端末から Cloudflare の接続用のサーバ（STUN/TURN）へ IP アドレス等が送信されることがあります。
• ゲーム内の行動の記録を集計して投稿者へ提供する統計には、利用者ごとのデータを含めず、当てはまる利用者が少ない値は「その他」にまとめて、一人ひとりの利用者が分からない形にします。

4.1 プッシュ通知

スマートフォン向けのアプリ版（Android 版）のプッシュ通知は、Google LLC（米国）が提供する Firebase Cloud Messaging を利用して配信します。端末への通知を有効にした場合に限り、端末のアプリは、登録トークンの発行・削除と通知の受信のために、同社のサーバと直接通信します。運営は、通知を届けるために、登録トークンと通知の内容（通知の種類、通知のきっかけとなった利用者の表示名またはハンドル、対象のゲームの名称と識別子、および通知を開いたときに表示する画面の URL のパス）を同社へ送信します。設定画面の「プッシュ通知」で受け取らないことにした種類の通知は、同社へ送信しません。サインアウトするか、別のアカウントへ切り替えると、その端末への通知の登録を解除する手続を行います（通信できない場合など、解除できないことがあります）。

4.2 ゲームからの共有

• 共有先のサービスに画像を直接添付できない場合に限り、利用者が確認のうえ選んだ画像と本文を保存し、共有ページ（https://gamerush.jp/s/…）として公開します。
• 共有ページの画像・本文・ゲーム名は、その URL を知っている人であれば誰でも見ることができます。共有ページには共有した利用者の名前を表示せず、アカウントやゲスト識別子も公開しません。共有ページは、検索エンジンに掲載されないように設定しています。
• 共有先のサービス（X・LINE 等）が、共有ページやその画像を取得・保存することがあります。取得された情報のその後の取扱いは、各サービスの定めによります。
• 共有の件数の制限等により不正利用を防ぎ、共有ページへの通報に対応します。

• 本サービスのウェブ版では、第三者の広告配信事業者の広告を表示します。現在利用している広告配信事業者は、Google LLC（米国。Google AdSense）および株式会社ファンコミュニケーションズ（日本。A8.net）です。Google AdSense の広告配信用のタグは、フィード、ゲームのプレイ画面、投稿者向けの管理画面等のページでは読み込みません。ただし、ほかのページから本サービス内の移動でこれらのページへ移ったときは、すでに読み込まれたタグが動作し続けることがあります。
• 現在利用しているタグ管理ツールおよびアクセス解析ツールは、Google LLC（米国）の Google タグマネージャーと Google アナリティクス、および Microsoft Corporation（米国）の Microsoft Clarity です。
• Microsoft Clarity による画面上の操作の記録では、入力欄に入力された内容、選択したメニューの内容、および画面に表示された数値・メールアドレスを、記録の対象から除外する設定としています。運営の管理用画面（/admin 配下）も記録の対象から除外する設定としています。一方、投稿者向けの管理画面（/studio 配下）は記録の対象に含まれるため、まだ公開していない作品の情報が記録に含まれることがあります。
• 「Cookie 設定」での選択（「アクセス解析」と「広告」をそれぞれ許可するかどうか）は、Google の同意モードの信号としてタグ管理ツールへ渡します（日本国内からの利用では、選択されるまでは許可したものとして、日本国外からの利用では、許可されるまでは許可していないものとして渡します）。アクセス解析ツールを読み込むかどうか、およびアクセス解析のための送信を行うかどうかは、この信号を受けたタグ管理ツールの設定によります。「アクセス解析」の許可を取り消すと、本サービスのドメインに保存されたアクセス解析用の Cookie を削除します。タグ管理ツールは、「Cookie 設定」での選択にかかわらず読み込まれます。
• 各事業者へ送信される情報、送信の契機、利用目的および送信を止める方法は、外部送信ポリシー（/external-transmission）に掲示します。

運営は、本サービスの提供のために、次の事業者に個人情報の取扱いを委託しています。

• Supabase Inc.（米国）: データベースおよび認証基盤。データは東京リージョンに保存されます
• Cloudflare, Inc.（米国）: アプリケーションの実行基盤、ゲームファイルの配信およびストレージ
• Google LLC（米国）: Google アカウントによるログイン認証、およびスマートフォン向けのアプリ版（Android 版）でのプッシュ通知の配信（Firebase Cloud Messaging）
• Discord Inc.（米国）: Discord アカウントによるログイン認証
• X Corp.（米国）: X アカウントによるログイン認証
• Apple Inc.（米国）: スマートフォン向けのアプリ版（iOS 版）での Apple アカウントによるログイン認証、およびアカウントを削除したときの、GameRush による Apple アカウントの利用の取り消し
• LINEヤフー株式会社（日本）: LINEミニアプリの起動、LINE アカウントによるログイン認証および共有機能
• Resend（米国）: ログインリンク等のメール送信、およびお問い合わせの内容の運営への送信

外国にある委託先の所在国（米国）は、個人情報保護法上、日本と同等の水準にあると認められた国には含まれません。各委託先が講じている個人情報の保護のための措置に関する情報は、プライバシーポリシーのお問い合わせ窓口までご請求いただければ提供します。

• ゲームからの共有でサーバに保存した画像と本文は、共有ページの作成から 90 日で削除します。共有先を選ばずに共有の画面を閉じた場合は、画像を約 1 時間以内に、その他の記録を 24 時間以内に削除します。
• 通報に基づいて共有ページを非表示にした場合は、その画像を直ちに削除します。利用者がアカウントを削除した場合は、その利用者による共有も削除します。
• 削除した共有ページの画像等は、閲覧した人の端末や配信を中継するサーバのキャッシュに最大 1 日残ることがあります。
• プッシュ通知の登録トークンは、アカウントを削除したとき、または Firebase Cloud Messaging で無効になったことが分かったときに削除します。サインアウトしたとき、または別のアカウントへ切り替えたときは、登録トークンを削除する手続を行います（通信できない場合など、削除できないことがあります）。
• プレイ時の利用環境は、そのプレイの記録の一部として本サービスのデータベース（§6 の Supabase。データは東京リージョンに保存されます）に保存し、対象のゲームが削除されるまで保存します。ただし、IP アドレスから運営が管理する鍵を用いて計算した符号は、14 日を過ぎると消去します。アカウントを削除した場合は、プレイの記録とアカウントとの関連付けを外します。
• ゲームの読み込みと動作の状況は、そのプレイの記録の一部として、対象のゲームが削除されるまで保存します。アカウントを削除した場合は、これらの記録とアカウントとの関連付けを外します。
• ゲーム内の行動の記録は、取得から 90 日を過ぎると削除します。削除する前に、その記録を集計して個人を識別できない統計を作り、統計は期限を定めずに保存します。アカウントを削除した場合は、ゲーム内の行動の記録とアカウントとの関連付けを外します。
• ゲーム内の受信箱のメッセージは、送信から 30 日で削除します。ゲーム内の交換所の取引は、両者が受け取りを終えてから 30 日、受け取りを終えていなくても取引が終わってから 90 日で削除します。いずれも、通報を受けたものは、対応の記録として残します。
• アカウントを削除した場合、他の利用者のゲームに書いたコメントは、本文と添付画像を削除し、他の利用者との会話の構成を保つために、投稿者を伏せた枠（どのゲームのどのスレッドか・投稿日時・いいね数・返信の関係）だけを残します。