プライバシー方針
1. はじめに
境界設計室（以下「当方」）は、boundarylabo.com 上で提供するメタバース空間サービス（以下「本サービス」）におけるユーザーの個人情報の取り扱いについて、以下のとおりプライバシー方針を定めます。
当方は、日本の「個人情報の保護に関する法律」（個人情報保護法）に基づき、個人情報を適切に取り扱います。
2. 収集する情報
当方は、本サービスの提供にあたり、以下の情報を収集します。
2.1 ユーザーが提供する情報
| 情報 | 取得タイミング | 必須/任意 |
|---|---|---|
| メールアドレス | Magic Link ログイン時 | 必須 |
| 表示名（ディスプレイネーム） | プロフィール設定時 | 任意 |
| アバター画像 | プロフィール設定時 | 任意 |
2.2 自動的に収集される情報
| 情報 | 説明 |
|---|---|
| ルーム内行動ログ | 入退室の時刻、滞在ルーム、基本的な操作ログ |
| アクセスログ | IPアドレス、ブラウザ種類、アクセス日時 |
| localStorage データ | ブラウザのローカルストレージに保存されるセッション情報・設定情報 |
3. 情報の利用目的
収集した情報は、以下の目的でのみ利用します。
- サービスの提供: ログイン認証、ルーム管理、ユーザー識別
- サービスの改善: 利用状況の分析、機能の改善・開発
- 安全確保: 不正利用の検知・防止、利用規約違反への対応（モデレーション）
- お問い合わせ対応: ユーザーからのご連絡への返信
- 重要な通知: 規約変更、サービスの重大な変更等のお知らせ
4. 第三者提供
当方は、ユーザーの個人情報を原則として第三者に提供しません。ただし、以下の場合を除きます。
4.1 法令に基づく場合
法令の定めにより開示が求められた場合、裁判所・警察等の公的機関からの正当な要請があった場合。
4.2 インフラ基盤提供者
本サービスの運営にあたり、以下の外部サービスを利用しています。これらの事業者は、当方の委託に基づきデータを処理します。
| サービス | 提供者 | 利用目的 | データ所在地 |
|---|---|---|---|
| クラウドサーバー | DigitalOcean | サービスのホスティング | シンガポール |
| メール配信 | Scaleway (TEM) | Magic Link メールの送信 | EU |
各提供者のプライバシーポリシーについては、各社のウェブサイトをご確認ください。
4.3 ユーザーの同意がある場合
ユーザーの事前の同意を得た場合。
5. Cookie / localStorage の使用
本サービスでは Cookie は使用せず、ブラウザの localStorage を使用してセッション管理および設定情報の保存を行います。
| 保存項目 | 目的 | 保存期間 |
|---|---|---|
| セッショントークン | ログイン状態の維持 | ブラウザを閉じるまで、またはログアウト時 |
| ユーザー設定 | 音量、アバター等の設定 | ユーザーが手動で削除するまで |
localStorage のデータはブラウザの設定画面から削除できます。
6. データの保存期間
| データ種別 | 保存期間 |
|---|---|
| アカウント情報（メール、表示名、アバター） | アカウント削除まで |
| アクセスログ | 取得日から1年間 |
| ルーム内行動ログ | 取得日から6ヶ月間 |
| お問い合わせ内容 | 対応完了から1年間 |
保存期間を経過したデータは、合理的な期間内に削除します。
7. ユーザーの権利
ユーザーは、当方が保有する自身の個人情報について、以下の権利を有します。
- 開示の請求: 当方が保有する個人情報の内容を確認できます。
- 訂正の請求: 個人情報に誤りがある場合、訂正を求めることができます。
- 削除の請求: 個人情報の削除を求めることができます。
- 利用停止の請求: 個人情報の利用の停止を求めることができます。
請求方法
以下の連絡先にメールでご請求ください。本人確認のため、ログインに使用しているメールアドレスからの送信をお願いします。
請求を受領後、合理的な期間内（原則として2週間以内）に対応します。
8. 安全管理措置
当方は、個人情報への不正アクセス、漏洩、改ざん、紛失を防止するため、以下の措置を講じます。
- 通信の暗号化: HTTPS（TLS）による通信の暗号化
- アクセス制限: サーバーへのアクセスを当方の管理者のみに制限
- パスワードレス認証: Magic Link 方式の採用によりパスワード漏洩リスクを排除
- ソフトウェアの更新: サーバーおよびアプリケーションの定期的なセキュリティアップデート
ただし、インターネット上の通信において完全な安全性を保証することはできません。
9. 子どもの利用
本サービスは13歳未満のお子さまを対象としておらず、13歳未満の方のご利用はお断りしています。
13歳未満のお子さまが個人情報を提供したことが判明した場合、当方は速やかに当該情報を削除します。保護者の方で、お子さまが当方に個人情報を提供したと思われる場合は、下記の連絡先までご連絡ください。
10. 方針の変更
当方は、必要に応じて本プライバシー方針を変更することがあります。重要な変更については、本サービス上での掲示またはメールにより事前にお知らせします。
変更後のプライバシー方針は、本サービス上に掲示した時点で効力を生じます。
11. お問い合わせ
個人情報の取り扱いに関するお問い合わせは、以下の連絡先までお願いいたします。
- 運営者: 境界設計室
- 個人情報保護管理者: 代表者
- メール: support@boundarylabo.com