1. 取得する情報
- Google、Twitch、Xログインに伴う認証情報と、各サービスが提供する表示名、アイコン、メールアドレスまたはユーザー名
- アカウント設定で変更する公開表示名と公開アイコン画像
- 利用者が入力するプロフィール情報、アイコン・背景画像、カードのデザイン設定
- 保存、公開、検索掲載、削除等の状態、公開ID、内部識別子、作成・更新日時
- お問い合わせの種別、返信先メールアドレス、件名、本文、対応状態、管理メモ、回答、作成・更新・回答日時
- セキュリティや運用に必要なリクエスト情報、処理結果、障害情報
- Google Analyticsの停止設定がない場合に取得する、対象ページのページビュー、初回訪問・セッション・利用状況に関する標準イベントと技術情報
外部ログインの認証情報からプロフィール本文やカード画像を自動作成することはありません。
初回ログイン時のprovider表示名とアイコンURLは公開プロフィールの初期値として保存します。その後のログインまたは連携では、最後に成功したproviderの表示名とアイコンURLだけを更新し、公開表示名や現在のアイコン選択は変更しません。「プロバイダ画像に戻す」を選んだ場合は画像だけを変更します。メールアドレスとproviderのユーザー名はアプリのプロフィールDBへ複製しません。
2. 利用目的
- 本人認証、アカウント表示、権限の確認
- カードの作成、保存、更新、ダウンロード、公開、検索掲載、削除
- 公開カード、カード画像、OGP画像、検索結果の提供
- 不正利用の防止、安全確保、障害対応、サービス運用
- お問い合わせの受付、対応、回答の通知
- 個人やカードを識別しないページビューと標準イベントによる利用状況の把握
- 障害や災害からサービス全体を復旧するためのバックアップ
3. 公開される情報
利用者がカードを公開すると、名前、プロフィール情報、カード画像、OGP画像が公開URLから第三者やSNS等に取得されます。公開カードページは検索エンジンへnoindexを指示します。
アカウント設定の表示名とアイコンは公開プロフィール情報です。お問い合わせの返信先メールアドレス、件名、本文、状態、管理メモ、回答は公開せず、送信した利用者本人と対応する管理者だけが必要な範囲で参照します。
検索掲載は公開とは別の設定で、初期状態はOFFです。ONにすると、未ログインでも利用できるサイト内検索に名前とカード全体のサムネイルが表示され、index可能な検索画面を通じて検索エンジンに取得される可能性があります。
公開停止や削除後も、SNS、検索エンジン、第三者が既に取得したキャッシュやコピーが一定期間残る場合があります。
4. 外部サービスと委託先
本サービスは、次の外部サービスを利用します。
- Google：OAuth認証、Google Analytics
- Twitch：OAuth認証
- X：OAuth認証
- Supabase：認証、データベース、画像保管
- Vercel：Webアプリケーションの配信と運用ログ
- Cloudflare R2：加工済み画像の非公開バックアップ
- Slack：障害等の運用通知、新規アカウント登録・履歴書公開の確認、お問い合わせ・通報対応。登録・公開の通知には表示名、メールアドレス、ユーザーID、ゲーム、公開URL等を、お問い合わせの通知には送信者、予備連絡先、件名、本文等を含めます。履歴書・コメントの通報通知には対象と通報者の表示名、通報者IDまたは管理用リンク、通報理由・詳細、対象コメントの本文、公開ページへのリンクを含め、運営用の非公開チャンネルへ送信します。
各サービスにおける情報の取扱いには、各事業者の規約やプライバシーポリシーも適用されます。
5. 第三者提供
利用者の同意がある場合、法令に基づく場合、生命・身体・財産の保護に必要な場合を除き、個人情報を第三者へ提供しません。サービス提供に必要な範囲で外部サービスへ取扱いを委託する場合は、適切な委託先を選び、必要な管理を行います。
6. Cookie・ブラウザ保存・認証情報
未ログイン時の作業途中データと画像はブラウザのIndexedDBへ保存します。ログイン引継ぎ用の短期情報と認証sessionにはCookieを使用します。
Google Analyticsの停止・再開設定は、この正規hostのlocalStorage `generator.o-kami-games.analytics-consent.v1`に保存します。旧hostの設定、Cookie、eventは移行・同期しません。
7. 保存期間と削除
- アカウントと保存カードが存在する間は、無操作期間だけを理由に自動削除しません。
- カード削除では入力、画像、公開・検索データを削除します。発行済みURLは同じ所有者の再利用用に残り、カードがない間は404になります。
- 退会では現在のログイン状態からアカウントと関連データを復旧不可として直接削除します。公開URLは404となり、再割当防止のため個人情報を含まない公開ID予約だけを残す場合があります。
- お問い合わせは対応記録として固定の自動削除期限を設けず保持します。退会時はアカウントとの関連を削除し、返信先メールアドレスを個人情報を含まない固定値へ置き換えますが、件名、本文、状態、管理メモ、回答、日時は保持します。問い合わせ回答通知は退会時に削除します。
- DBと加工済み画像の災害復旧用バックアップには、削除済みデータが通常最長7日残る場合があります。通常利用や個別復元には使用しません。保持期限処理の障害時は、画像バックアップが次の正常処理まで7日を超えて残る場合があります。
8. Google Analytics
初期MVPでは、停止設定がないブラウザでGoogle Analyticsを有効にします。対象はカード作成、検索、公開カード、ライセンスの固定4種類です。URL query、公開ID、入力内容、画像、アカウント情報、外部ID、認証・管理画面、APIは送信しません。
固定ページビューに加え、Google Analyticsが標準で収集する初回訪問、セッション開始、利用状況のイベント、Cookie・クライアントID、セッション、言語、画面解像度、ブラウザ・端末、概算地域等の技術情報が送信されます。拡張計測、独自イベント、Google Signals、ユーザー提供データ、広告パーソナライズ信号は使用しません。
下の設定はこのブラウザにだけ適用されます。停止時は、まずGA停止フラグを設定し、状態と保存値を更新した後、当サイトから削除可能な`_ga`系Cookieを削除します。本ページ自体は計測しません。
Google AdSenseによる広告
本サービスはGoogle AdSenseを利用して広告を表示します。広告配信時には、Google等の第三者がCookie等を使用し、IPアドレス、閲覧ページ、ブラウザや端末に関する情報を収集・利用する場合があります。
EEA・英国・スイス向けにはGoogle認定の同意管理メッセージを使用します。広告に関する同意と、このページのGoogle Analytics停止設定は別の設定です。
管理者が広告非表示に指定したユーザーには、ログイン中、全ゲームで広告を読み込みません。指定はアカウントに保存し、解除または退会時に削除します。変更は次のページ読み込みから適用され、過去に送信済みの情報や第三者のCookieを遡って削除するものではありません。
Googleによる情報の利用と広告とCookieに関する説明をご確認ください。
9. 安全管理
HTTPS、秘密情報のサーバー側保管、認証・認可、入力・画像検証、Database・RLS・Storageのアクセス制御等を用いて、情報を適切に管理します。ただし、事故や不正アクセスを完全に防げることを保証するものではありません。
10. 確認・訂正・削除
利用者は、画面からカードの公開停止、検索掲載OFF、カード削除、退会、Google Analyticsの停止を選べます。ログイン中はお問い合わせ画面で自分の送信履歴と回答を確認できます。保有個人データの開示、訂正、利用停止、削除等の法令上の請求には、本人確認の上で法令に従って対応します。
未成年者は、必要に応じて法定代理人の同意を得て本サービスを利用してください。本サービスは13歳未満の児童を主な対象としません。
11. ポリシーの変更
法令やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更は本サービス上で告知し、法令上必要な場合は改めて同意を得ます。
制定・最終更新：2026年9月8日