はじめに
Eureka Labo（以下「当社」といいます）は、AI生成型マルチプレイヤーミステリーゲームサービス「AIBOROS」（以下「本サービス」といいます）の運営にあたり、ユーザーの皆様のプライバシーを尊重し、個人情報の保護に努めています。
本プライバシーポリシー（以下「本ポリシー」といいます）は、当社が収集する情報の種類、その利用目的、第三者への提供、およびユーザーの皆様の権利について説明するものです。
第1条（収集する情報）
1. アカウント情報
本サービスのアカウント登録時および利用時に、以下の情報を収集します。
| 情報の種類 | 内容 |
|---|---|
| 認証情報 | メールアドレス、パスワード（暗号化して保存） |
| プロフィール情報 | ユーザー名、表示名、アバター画像、自己紹介文 |
| サブスクリプション情報 | 利用プラン、クレジット残高、有効期限 |
2. ゲームプレイデータ
本サービスのゲームプレイ中に、以下の情報を収集します。
| 情報の種類 | 内容 |
|---|---|
| ゲームセッション情報 | 参加ルーム、プレイ時間、ゲームフェーズの進行状況 |
| ゲーム内行動 | キャラクター選択、投票履歴、チャットメッセージ |
| ボイスチャット | WebRTCによる音声通信データ（リアルタイム処理、録音は行いません） |
3. ユーザー作成コンテンツ
ユーザーが作成したストーリー、キャラクター設定、その他のコンテンツを保存します。
4. 利用状況データ
サービスの改善および課金管理のため、以下の利用状況データを収集します。
- AI機能の利用回数・トークン数
- 音声合成の利用量
- 画像生成の利用量
- APIコスト情報
5. 技術情報
本サービスへのアクセス時に、以下の技術情報を自動的に収集する場合があります。
- IPアドレス
- ブラウザの種類およびバージョン
- オペレーティングシステム
- アクセス日時
- リファラー情報
第2条（情報の利用目的）
当社は、収集した情報を以下の目的で利用します。
- サービスの提供：アカウント管理、ゲームプレイの実現、ユーザー認証
- サービスの改善：機能の向上、バグ修正、ユーザー体験の最適化
- 課金管理：サブスクリプション管理、クレジット消費の追跡、利用量に基づく課金
- カスタマーサポート：お問い合わせへの対応、技術的サポートの提供
- コミュニケーション：サービスに関する重要な通知、アップデート情報の送信
- 不正利用の防止：利用規約違反の検出、セキュリティの確保
- 法的義務の遵守：法令に基づく要請への対応
第3条（第三者への情報提供）
1. 第三者サービスの利用
本サービスでは、AI機能の提供のために以下の第三者サービスを利用しています。これらのサービスに対し、サービス提供に必要な範囲でデータを送信します。
- Google（テキスト生成・音声合成）：ストーリー、キャラクター情報、ナレーション等のコンテンツ生成
- ImageRouter（画像生成）：シーン画像、証拠画像等の生成
2. ボイスチャット
ボイスチャット機能では、WebRTC技術を使用してユーザー間で直接音声通信を行います。音声データは当社のサーバーには保存されません。
3. その他の情報提供
当社は、上記の場合を除き、以下の場合にのみ第三者に個人情報を提供します。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合
- 事業の承継に伴い個人情報を提供する場合
第4条（データの保存場所と国際転送）
本サービスで収集したデータは、主にSupabaseが提供するサーバー（米国所在）に保存されます。また、AIサービスの利用に伴い、データが海外（主に米国）のサーバーに送信される場合があります。
当社は、これらの第三者サービスプロバイダーが適切なセキュリティ対策を講じていることを確認していますが、海外へのデータ転送に伴うリスクについてご理解いただいた上でご利用ください。
第5条（データの保持期間）
| データの種類 | 保持期間 |
|---|---|
| アカウント情報 | アカウント削除まで、または最終ログインから2年間 |
| ゲームプレイデータ | ゲーム終了後1年間 |
| ユーザー作成コンテンツ | アカウント削除まで |
| 利用状況データ | 収集から3年間 |
| 技術ログ | 収集から90日間 |
上記期間経過後、データは安全に削除または匿名化されます。ただし、法令により保持が義務付けられている場合は、当該法令に定める期間保持します。
第6条（ユーザーの権利）
ユーザーは、自己の個人情報に関して、以下の権利を有します。
1. アクセス権
当社が保有するご自身の個人情報の開示を請求することができます。
2. 訂正権
ご自身の個人情報に誤りがある場合、訂正を請求することができます。プロフィール情報については、本サービス内で直接編集することも可能です。
3. 削除権
ご自身の個人情報の削除を請求することができます。アカウントを削除すると、関連するすべての個人情報が削除されます（法令により保持が義務付けられているものを除く）。
4. 利用停止権
ご自身の個人情報の利用停止を請求することができます。
5. データポータビリティ
ご自身の個人情報を構造化された一般的な形式で受け取る権利があります。
これらの権利を行使する場合は、本サービス内のお問い合わせフォームまたは下記連絡先までご連絡ください。本人確認の上、合理的な期間内に対応いたします。
第7条（Cookie等の使用）
1. Cookieについて
本サービスでは、以下の目的でCookieおよび類似の技術を使用しています。
- 必須Cookie：ログイン状態の維持、セッション管理
- 機能Cookie：ユーザー設定の保存、言語設定
2. ローカルストレージ
本サービスでは、ゲーム進行状況の一時保存やユーザー設定の保持にブラウザのローカルストレージを使用しています。
3. Cookie等の管理
ブラウザの設定により、Cookieの受け入れを拒否することができます。ただし、Cookieを無効にすると、本サービスの一部機能が正常に動作しない場合があります。
第8条（未成年者のプライバシー）
本サービスは、13歳以上のユーザーを対象としています。当社は、13歳未満の児童から意図的に個人情報を収集することはありません。
13歳未満の児童が本サービスを利用していることが判明した場合、当該児童のアカウントおよび関連する個人情報を速やかに削除します。
保護者の方で、お子様が当社に個人情報を提供したと思われる場合は、下記連絡先までご連絡ください。
第9条（セキュリティ）
当社は、ユーザーの個人情報を保護するために、以下のセキュリティ対策を講じています。
- SSL/TLS暗号化通信の使用
- パスワードのハッシュ化保存
- アクセス制御および認証システム
- 定期的なセキュリティ監査
- 従業員へのセキュリティ教育
ただし、インターネット上での完全なセキュリティを保証することは技術的に不可能であり、当社は個人情報の完全な安全性を保証するものではありません。
第10条（本ポリシーの変更）
当社は、法令の改正、サービス内容の変更その他の理由により、本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上での通知またはメールによりお知らせします。
変更後の本ポリシーは、本サービス上に表示した時点から効力を生じます。本サービスの継続的な利用は、変更後のポリシーへの同意とみなされます。
第11条（お問い合わせ）
本ポリシーに関するご質問、個人情報に関するお問い合わせ、または権利行使のご請求は、以下までご連絡ください。
個人情報に関するお問い合わせ窓口
Eureka Labo
本サービス内のお問い合わせフォームをご利用いただくか、プロフィール設定画面よりお問い合わせください。
お問い合わせの際は、ご本人確認のため、登録されているメールアドレスからご連絡いただくか、本人確認書類の提出をお願いする場合があります。
第12条（準拠法）
本ポリシーの解釈および適用は、日本法に準拠します。