プライバシーポリシー

制定日: 2026 年 9 月 27 日
最終更新日: 2026 年 9 月 27 日

カチャ道 (以下「本サービス」といいます) の運営者 (以下「運営者」といいます) は、ユーザーの個人情報を以下の方針で取り扱います。本ポリシーは、日本の個人情報の保護に関する法律 (令和 8 年改正対応) その他の関連法令に準拠します。

第 1 条 (運営者情報)

  • サービス名: カチャ道 (typing_quiz)
  • URL: https://kachadou.com
  • 運営者: 個人 (非営利の個人開発プロジェクト)
  • 連絡先: お問合せフォーム

第 2 条 (取得する個人情報の種類)

本サービスは、以下の個人情報を取得します。

  • Google アカウント情報: ユーザーが Google アカウントでログインする際、Google から提供される以下の情報を取得します。
    • メールアドレス
    • 表示名
    • プロフィール画像 URL
  • 本サービス内で作成されたデータ: ユーザーが本サービス上で作成したお題、プレイセッション、スコア履歴、 その他ユーザーの操作履歴。
  • 技術情報: サービス改善およびセキュリティ確保のため、アクセスログ、IP アドレス、 ブラウザ情報、デバイス情報、エラー情報。

第 3 条 (取得方法)

本サービスは、以下の方法で個人情報を取得します。

  • Google OAuth 2.0 を通じたユーザーの認証情報の取得
  • ユーザーが本サービスを利用する過程での自動的な情報取得
  • お問い合わせ時にユーザーが提供する情報

第 4 条 (利用目的)

取得した個人情報は、以下の目的の範囲内でのみ利用します。

  1. 本サービスの提供・運営 (認証、セッション管理を含む)
  2. ユーザーのプレイ履歴・スコアの保存および提供
  3. お問い合わせへの対応
  4. 本サービスの改善のための統計分析 (個人を特定しない形式)
  5. 不正利用の防止・セキュリティ確保
  6. 本サービスの重要なお知らせの通知
  7. 法令・行政機関等の要請への対応

第 5 条 (第三者提供)

運営者は、法令に基づく場合その他一定の場合を除き、あらかじめユーザーの同意を得ることなく 個人情報を第三者に提供しません。

第 6 条 (業務委託先の監督)

運営者は、利用目的の達成に必要な範囲内で、個人情報の取扱いを外部委託する場合があります。 この場合、委託先において個人情報が適切に管理されるよう、必要かつ適切な監督を行います。

本サービスで利用している外部サービス:

  • Amazon Web Services (AWS): 本サービスのインフラ (EC2) として利用。データは AWS 東京リージョン内に保管。
  • Google (Google LLC): OAuth 2.0 認証および関連 API の提供。
  • Sentry (Functional Software, Inc.): エラー監視。 エラーログにはユーザーの個人情報を含めないよう設定しています。

第 7 条 (個人情報の越境移転)

本サービスの一部業務委託先は、日本国外に所在します。運営者は、これらの委託先が 所在する国の個人情報保護制度および委託先における個人情報保護措置に関する情報を、 ユーザーの求めに応じて提供します。

現時点で個人情報の移転が発生しうる国:

  • アメリカ合衆国 (Google LLC、Functional Software, Inc.)

各国の個人情報保護制度に関する詳細は、下記の問合せ窓口までご請求ください。

第 8 条 (Cookie および個人関連情報)

本サービスは、以下の目的で Cookie を使用します。

  • 認証セッションの維持: ログイン状態を保持するため、 Auth.js が発行する暗号化された session cookie を使用します (`authjs.session-token`)。
  • 匿名ユーザーの識別: 未ログインユーザーのプレイ履歴を 一時的に保持するため、匿名ユーザー識別子 cookie を使用します (`anon_user_id`)。

本サービスは、現時点で Google Analytics その他の第三者トラッキング Cookie を使用していません。将来的に導入する場合は、本ポリシーを改定し、 ユーザーに事前告知します。

Cookie の受け入れを拒否したい場合は、ブラウザの設定で Cookie を無効化できます。 ただし、Cookie を無効化した場合、本サービスの一部機能 (ログインを含む) が 正常に動作しない可能性があります。

第 9 条 (安全管理措置)

運営者は、個人情報の漏えい、滅失または毀損を防止するため、以下の安全管理措置を講じます。

  • 通信の暗号化 (HTTPS/TLS 1.2 以上)
  • データベースへのアクセス制御 (認証済みユーザーのみアクセス可)
  • サーバーへの SSH アクセスの制限 (公開鍵認証、特定 IP のみ)
  • データベースの外部非公開 (サーバー内部のみアクセス可)
  • ログイン情報の暗号化 (JWT 署名、対称鍵暗号)

第 10 条 (漏えい等の対応)

個人情報の漏えい、滅失、毀損またはそのおそれを認識した場合、運営者は速やかに 必要な調査を行い、法令に基づき個人情報保護委員会への報告および本人への通知を実施します。

第 11 条 (開示・訂正・利用停止等の請求)

ユーザーは、運営者に対して、自己の個人情報の開示、訂正、追加、削除、 利用停止、消去、第三者提供の停止 (以下「開示等」といいます) を請求することができます。

開示等の請求方法:

  • 下記の問合せ窓口までメールでご連絡ください。
  • 本人確認のため、必要書類の提出をお願いする場合があります。
  • 請求から回答まで、通常 2 週間程度を要します。
  • 開示手数料は無料です。

第 12 条 (問合せ窓口)

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下のフォームからご連絡ください。

第 13 条 (改定)

運営者は、法令の変更または本サービスの内容変更に応じて、本ポリシーを 随時改定することがあります。改定後の内容は、本サービス上に掲載した時点から 効力を生じるものとします。重要な変更については、本サービス上での告知 またはメールでの通知を行います。

第 14 条 (制定・改定日)

  • 制定日: 2026 年 9 月 27 日
  • 最終更新日: 2026 年 9 月 27 日