A2Z プライバシーポリシー
公開用ポリシーバージョン：1.0 施行日：2026-08-17
1. 運営者
本ポリシーは、日本の個人事業主gathron（以下「運営者」といいます。）が提供するA2Zにおける利用者情報の取扱いを説明します。
- 運営者：gathron（個人事業主）
- 代表者：Aki Sudo
- 所在地：info@a2z.gathron.com
- 個人情報に関する窓口：info@a2z.gathron.com
2. 取得する情報
運営者は、本サービスの提供に必要な範囲で、次の情報を取得します。
2.1 アカウント・認証情報
- 内部アカウントID、CALLSIGN、アカウント作成日時および状態
- メールアドレスその他利用者が連携した認証方法の識別情報
- 居住国・地域、生年および生月
- 同意した利用規約、プライバシーポリシー、行動規範のバージョン、同意日時、地域およびアカウント状態
- ログインセッション、端末識別子、作成日時、最終利用日時および失効日時
- ワンタイムコードのハッシュ、認証要求日時、試行回数、期限およびリクエスト元IPアドレスを秘密鍵で変換した値
固定パスワード、ワンタイムコードの平文および更新トークンの平文は保存しません。
2.2 ゲーム・通信情報
- 所属陣営、ROOM、SORTIE、位置入力、Life、装備、チケット、HELP、SCAN、LOCK、戦闘結果および貢献記録
- 待機列、パーティー、ワールド進行、シーズン進行、コスメ、称号および権利情報
- 通信テストの応答時間、パケット損失、端末時計差、実施日時および有効期限
- 接続、切断、入力検証、エラーおよびセキュリティ監査ログ
2.3 安全・サポート情報
- 利用者が提出した通報理由、対象CALLSIGN、ROOM、日時および処理状態
- ブロック設定、警告、機能制限、停止、理由、期間および異議申立て記録
- 問い合わせ内容、本人確認のために提出された情報および対応履歴
自由入力チャットおよびゲーム内ボイスチャットは、現行サービスにはありません。
2.4 購入情報
- 商品、SKU、数量、金額、通貨、購入元、状態、購入・返金日時
- Stripe Checkout Session ID、PaymentIntent ID、WebhookイベントIDその他の取引参照情報
- 購入確認の版と言語、確認日時、CALLSIGN・商品スナップショット、提示した法務文書の版、即時提供・撤回権に関する確認および確認画面の全文
- 購入認証チャレンジのハッシュ、試行回数、期限、確認・使用日時、有料権利の初回・最終利用日時および利用種別
- 月間購入上限、使用額および上限変更の予定日時
運営者は、クレジットカード番号、セキュリティコード、Apple IDまたはGoogleアカウントの認証情報、購入コードの平文または購入認証権限の平文を保存しません。決済手段の詳細は決済事業者が取り扱います。
2.5 端末・ブラウザ情報
- IPアドレスまたはその変換値、ユーザーエージェント、OS、ブラウザ、アプリ版、言語、接続時刻および障害情報
- セッションCookie、端末識別子、画面または操作設定等のローカル保存情報
A2Zは現在、必須ではないアクセス解析、広告Cookieまたは第三者のクラッシュ解析を利用していません。これらを導入する場合は、導入前にサービス名、送信先、送信項目、利用目的、保存期間、同意または停止方法を本ポリシーおよび該当する画面へ追記します。
3. 利用目的
取得した情報を次の目的で利用します。
- アカウント作成、認証、端末管理および不正ログイン防止
- WORLD FRONT、ROOM、戦闘、待機列、パーティー、報酬およびゲーム進行の提供・同期
- 年齢条件、地域条件、購入上限および規約同意状態の確認
- 商品表示、決済確認、購入権利の付与・復元、返金、重複防止および会計処理
- 不正操作、妨害、談合、放置、HELP悪用その他の違反調査および制裁・異議申立て対応
- 障害調査、セキュリティ、負荷管理、品質改善および互換性維持
- 本人からのデータ閲覧、エクスポート、訂正、削除、問い合わせおよび権利行使への対応
- 規約、重要なサービス変更、セキュリティ、購入およびサービス終了に関する通知
- 法令遵守、紛争対応、監査および権利保護
広告ターゲティング、個人別価格の設定または行動履歴に基づく戦闘能力の販売には利用しません。
3.1 EEA、英国その他同様の法域における処理の法的根拠
適用法令により法的根拠の明示が必要な場合、運営者は次の根拠により取り扱います。
- アカウント作成、認証、ゲーム提供、購入、利用権の付与・復元、サポートおよびアカウント削除について、契約の履行または契約締結前に利用者から求められた措置
- 本サービスの安全確保、不正・濫用防止、信頼性維持、規則の執行、紛争解決および法的請求の立証・防御について、利用者の権利利益を考慮した運営者の正当な利益
- 会計、税、消費者保護、行政機関からの適法な要請、事故対応および法定記録について、法的義務の履行
- 任意目的について画面上で明示的に求める場合の同意。同意は、撤回前の適法な処理に影響を与えず撤回できます。任意機能が当該処理なしでは動作できない場合を除き、同意しないことによって本サービスの基本機能は利用不能になりません。
本ポリシーへの同意操作は、本通知を受領したことの確認であり、すべての取扱いに対する包括的な同意として扱いません。
4. 取得方法
運営者は、利用者が登録・入力する情報、本サービスの利用に伴いサーバーが生成する情報、利用者の端末から送信される情報、Stripe等の決済事業者から受領する取引情報、および問い合わせ対応で利用者から提供される情報を取得します。
5. 委託先および外部サービス
運営者は、必要な範囲で次の事業者等へ取扱いを委託します。委託先へ不要な情報を提供せず、契約および安全管理状況を確認します。
| 委託先・サービス | 目的 | 主な情報 | 所在国・保存地域 |
|---|---|---|---|
| Stripe | Web決済、返金、不正防止 | A2Z内部アカウント参照、金額、通貨、商品参照、および利用者がStripe画面へ入力する決済情報 | A2ZのStripeアカウント国は日本です。初期提供では1回払いのStripe Checkoutを使用し、カードならびに利用条件を満たすApple PayおよびGoogle Payだけを提供する予定です。Stripe Japan, Inc.が契約主体となり、個人データについてStripe Payments Europe, Limitedおよび日本その他の国の再委託先も関与します。販売を有効化する前に、運営者が実際のLIVE決済方法設定を照合します。 |
| Resend / Plus Five Five, Inc. | ログインコードおよび通知メールの配信 | メールアドレス、メール本文、送信結果 | 米国。Resendが公表する米国の再委託先を含み、同社の最新の通知に従って国際処理が行われる場合がある |
| GMOインターネット株式会社／お名前.comレンタルサーバー | 公開静的Webの配信 | 公開フロントエンドファイルならびにサーバーのアクセスログ、エラーログおよびPHPログ | サーバーの設置場所は日本国内。事業者はWebデータの最新14日分を自動バックアップすると説明している。契約中のコントロールパネルではこれらのログをサーバー領域に保存し、2026年8月15日時点のログ保存期間は1週間、選択可能な上限は24か月である。選択した保存期間を超えるログはこの設定では保持されない。 |
| GMOインターネット株式会社／お名前.com VPS | API、DBおよび配備時のDBバックアップ | 本ポリシー記載のサーバーデータ | サーバーの設置場所は日本国内。DBと配備時バックアップは現在同一VPSを使用。2026年8月15日、正常停止後に事業者側VPSスナップショットを1件取得した。定期取得は未設定。DBバックアップが90日間に達しないよう、88日を超えたものを日次で削除する本番保持処理を使用する。 |
6. 第三者提供および外国での取扱い
- 運営者は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要で本人同意が困難な場合その他法令で認められる場合を除き、個人データを第三者へ提供しません。
- 決済、メール配信、ホスティング等の委託は、適用法令上の委託として必要な監督を行います。
- 外国に所在する事業者が情報を取り扱う場合、提供先の制度、契約上の保護措置および継続的な安全管理を確認し、必要な情報提供または同意取得を行います。
- 合併、事業譲渡その他の事業承継に伴い情報が移転する場合、適用法令に従って取り扱います。
7. 公開される情報
CALLSIGN、所属陣営、ゲーム内の機体表示、公開可能な戦績、称号および世界進行履歴は、他の利用者または公式Webに表示される場合があります。メールアドレス、生年月情報、内部アカウントID、端末情報、購入内部ID、通報者情報および正確な個人位置情報は公開しません。
8. 保存期間
目的達成に必要な期間または法令上必要な期間に限って保存し、次を原則的な上限とします。実際の削除・匿名化ジョブがこの表どおり動作することを公開前に検証します。
| 情報 | 原則的な保存期間 |
|---|---|
| ROOM詳細入力・戦闘ログ | 30日 |
| 認証・セキュリティ監査ログ | 180日 |
| 通報証拠 | 案件終了後180日 |
| 購入・返金・会計記録 | 7年または適用法令が求める長い期間 |
| 取消可能なアカウント削除待機 | 30日 |
| 削除対象となるバックアップ内データ | 削除確定後90日以内に失効または上書き |
| 再識別できない集計統計、世界・LOOP・エンディングの公開履歴 | 期間上限なし |
アカウント削除後に法令上保持する購入・返金記録は、ゲームプロフィールから分離し、アカウント識別子を秘密鍵で不可逆に変換した形で保持します。
9. 安全管理措置
運営者は、アクセス制御、権限分離、暗号化通信、トークンのハッシュ化、短時間のワンタイムコード、端末別セッション失効、監査、バックアップ、脆弱性対応および委託先監督等、情報の漏えい、滅失または毀損を防ぐための合理的な措置を講じます。
セキュリティ上の理由により詳細を公開できない措置があります。漏えい等が発生し、法令上の通知・報告が必要な場合は、関係機関および対象者へ必要な対応を行います。
10. 利用者の権利と手続
- 利用者は設定画面から、アカウント情報、端末、購入履歴、同意履歴、進行、安全情報等のデータエクスポートを申請できます。
- エクスポートには登録メールへ送る専用コードによる追加確認を必要とし、発行されたダウンロード権限は短時間かつ1回限りです。生成したJSONはサーバーへ保管しません。
- 利用者は、適用法令に基づき、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供停止または第三者提供記録の開示を請求できる場合があります。
- 本人または代理人の確認、対象の特定および回答方法はinfo@a2z.gathron.comに掲載します。法令により全部または一部へ応じられない場合は、その理由を説明します。
- アカウント削除は30日間取り消せます。期間経過後は、法令上保持する取引記録を除き、個人データとゲームデータを削除します。
11. 子どものプライバシー
A2Zは13歳以上を対象とする一般利用者向けオンラインゲームであり、13歳未満の子どもを対象としていません。登録時の生年・生月により基本年齢条件を判定し、申告された年齢が13歳未満の場合はオンラインアカウントを作成しません。年齢判定前に作成された限定的な認証・安全記録は、本サービスの保護および法令遵守の立証のため、前記の保持期間に従って保存する場合があります。地域の法令がより高い年齢または確認済みの保護者承認を求める場合、利用者はその条件を満たすまでオンライン戦闘および購入を利用してはならず、運営者は条件を満たしていないことを認識した場合に確認を求め、または利用を制限することがあります。誤って対象年齢未満の情報を取得した疑いがある場合はinfo@a2z.gathron.comへ連絡してください。
12. Cookieおよび端末保存
Web版は、ログイン状態、安全なセッション維持、端末識別、設定保存および不正防止に必要なCookieまたはローカル保存領域を使用します。認証用Cookieには可能な範囲でSecure、HttpOnlyおよび適切なSameSite属性を設定します。
必須ではない解析・広告技術を導入する場合は、導入前に目的、送信先、保存期間、同意または停止方法を本ポリシーおよびCookie表示へ追加します。
13. 本ポリシーの変更
重要な変更では、施行日と変更内容を事前に本サービス、公式Webまたは登録メールで通知します。利用目的、提供先その他利用者の権利へ重要な影響がある場合、次のSORTIEまたは購入前に更新後の利用規約、プライバシーポリシーおよび行動規範への明示同意を求めます。同意日時、文書バージョンおよび地域を保存します。
14. 問い合わせ
- 個人情報窓口：info@a2z.gathron.com
- 郵送先：info@a2z.gathron.com
- 対応言語・受付時間：日本語および英語。平日10:00-17:00（日本時間。日本の祝日を除く）
- 個人情報取扱事業者の名称、住所および代表者：gathron; Aki Sudo; info@a2z.gathron.com