プライバシーポリシー

01Googleでのログイン

Googleログインを選ぶ場合、Google Identity Servicesを利用します。Googleから署名付きの認証情報（メールアドレス、確認状況、Googleアカウントの識別子を含む）を受け取り、本人確認と会員アカウントとの連携に使います。署名・有効期限・送信先・一時的な認証値をサーバーで検証します。当社が保存するGoogle由来の会員情報は、メールアドレスとアカウント識別子です。Googleの名前・写真をニックネームやアイコンとして公開しません。Googleのパスワード、GmailやDriveの内容を取得する権限は求めません。

ログイン画面でGoogleのボタンを読み込むと、IPアドレス、ブラウザ情報等の通信情報がGoogle LLCへ送信されます。Googleによる取扱いはGoogleプライバシーポリシーをご確認ください。認証の取り違えと再利用を防ぐため、最長10分のCookie（pt_google）と一時的な認証記録を利用します。期限を過ぎた認証記録は無効となり、次回の認証処理等で削除します。認証トークンを会員情報として長期保存しません。連携情報は退会時に削除します。

02Appleでのログイン

Appleログインを選ぶ場合、Sign in with Appleを利用します。Appleから確認済みメールアドレス（「メールを非公開」を選ぶ場合はAppleの転送用アドレス）とアカウント識別子を取得し、本人確認と会員アカウントとの連携に使います。氏名は要求せず、メールアドレスは公開しません。既存会員に連携する場合、登録メールアドレスは変更しません。

認証コードをサーバーでAppleに照会し、署名付き認証情報の送信元・送信先・有効期限・一時的な認証値を検証します。認証の取り違えと再利用を防ぐため、最長10分のCookie（pt_apple）と一時的な認証記録を使います。メールアドレスと識別子に加え、連携状態の確認と退会時の認証取り消しに必要な更新用トークンを暗号化して保存します。アカウント画面等でログイン状態を読み込む際、前回の確認から1日以上経過していればAppleに連携状態を照会します。退会時にはAppleの認証を取り消し、連携情報とトークンを削除します。

Appleのボタン・認証画面の読み込み時には、IPアドレス、ブラウザ情報等の通信情報がApple Inc.へ送信されます。Appleによる取扱いはAppleプライバシーポリシーをご確認ください。非公開メールへの確認コードを受け取るには、Apple側のメール転送を有効にしてください。

03事業者とお問い合わせ先

事業者

株式会社IMAKAI

代表者

大竹マニエル

所在地

〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C

株式会社IMAKAI　Poker Tokyoお問い合わせ窓口
メール：support@pokertokyo.com
IMAKAIお問い合わせフォーム（外部サイト）

「Poker Tokyoについて」と明記してご連絡ください。お問い合わせには、パスワード、確認コード、対局の認証トークンや不要な個人情報を記載しないでください。

04取り扱う情報と目的

会員登録をしない通常の利用では、氏名、メールアドレス、生年月日、決済情報の登録は求めません。会員登録でも、氏名、住所、生年月日、決済情報は求めません。プレミアムのお支払い情報は、お申し込み時にStripeの画面でご本人が入力します。問い合わせ先へ送信する情報は必要な範囲にとどめてください。利用目的を変更するときは、法令に従い通知・公表し、必要な場合にはあらためて同意を得ます。

05公開される情報

オンライン対戦に参加する会員のニックネーム、アイコン、レート、段位、勝敗数は、ランキング画面に表示され、会員以外を含む本サービスの閲覧者が見ることができます。対戦中は、相手にニックネーム、アイコン、対局開始時のレート、卓での行動が表示され、ショーダウンになった手札も相手に公開されます。

メールアドレス、パスワード、ログイン状態の情報は公開しません。ニックネームには本名や連絡先など、ご自身や他者を特定できる情報を使わないでください。ニックネームはオンライン対戦画面から変更でき、退会するとランキングから削除されます。

会員限定トーナメントに参加した会員のニックネーム、アイコン、その月の成績（優勝・ベスト順位・入賞・参加の回数）は、トーナメントの成績表に表示され、本サービスの閲覧者が見ることができます。退会すると成績表からも削除されます。

06ブラウザ保存・Cookie・音声

設定や進捗、匿名の利用件数を送信済みかどうかの記録にはlocalStorage、AI対局の認証にはsessionStorage、読み込みやオフライン利用にはService Workerのキャッシュを使用します。会員のログイン状態の保持には、当社が発行するCookie（pt_session。JavaScriptから読み取れない設定で、最長30日）を使用します。ログアウト、パスワードの再設定、退会で無効になります。オンライン対局の認証情報はページの表示中だけ保持します。保存を無効にした場合やブラウザのデータを消した場合、記録の保持・再開・オフライン利用ができなくなることがあります。

Web版では地域と広告計測の設定に応じて、Xの広告用Cookie・識別子を使用します。選択と日時をlocalStorageに保存し、許可は180日間、停止は設定変更またはブラウザのデータ削除まで保持します。詳細と停止方法は「X広告の効果測定」をご確認ください。ログイン用のCookieを広告や行動追跡に使うことはありません。配信・セキュリティを担うCloudflareが必要なCookie等を使用する場合があります。Cookieの管理方法はご利用のブラウザの設定をご確認ください。

BGMは本サービスに同梱した音源を再生します。BGMのON／OFFやゲームのプレイによってSunoへ情報を送る仕組みはありません。

07X広告の効果測定

08AI・確率計算・学習データ

AIライバルは当社の対戦サーバーで動くゲーム用プログラムです。プレイ中の手札や履歴を外部の生成AI・大規模言語モデルへ送信する機能はありません。AIの行動選択には、そのAI自身の手札と公開情報を使用します。

確率ラボの計算と、通常ソロ対戦から作成するゴーストの行動集計はブラウザ内で行います。設定の「自分の打ち方を学習」で新たな集計を停止できます。停止だけでは既存の記録は消えません。

09フレンド対戦と利用者自身による共有

フレンド対戦では、部屋を作成・参加した方が入力した名前、選んだアイコン、部屋での参加状況、対局中の行動・結果を当社のサーバーで処理し、同じ部屋の参加者に表示します。会員登録は不要です。部屋の情報は最後の操作から6時間で削除します。部屋に参加するための情報（部屋トークン）はお使いのブラウザに保存されます。

バックアップの書き出し、リプレイ画像の保存、部屋コード・招待リンクの送付は、利用者自身の操作で行います。出力したファイルは当社へ自動送信されません。他者へ共有したファイルやコードは、その相手の管理下に置かれます。

10外部サービスへの送信と委託

本サービスの配信・対戦サーバー・一時保存・不正アクセス対策・運用監視にCloudflare, Inc.のサービスを使用します。サイトを読み込むと通信情報がCloudflareに送信され、AIライバル対戦や23区ストーリーの対戦を始めると対局データも同社の基盤で処理されます。会員情報、セッション、ランキング、オンライン対局のデータも同社の基盤に保存されます。これは本サービスを提供するための処理です。

会員登録とパスワード再設定の画面では、自動プログラムによる大量の登録やメール送信を防ぐため、Cloudflare, Inc.のTurnstile（人間による操作の確認）を使います。確認のため、IPアドレス、ブラウザや端末に関する情報などが同社に送られ、同社のTurnstileプライバシー補遺に従って処理されます。当社は確認の結果だけを受け取り、保存しません。

会員登録の確認コードとパスワード再設定のメールの送信に、Resend, Inc.（米国）のメール送信サービスを使用します。送信のため、送信先のメールアドレスとメールの件名・本文（確認コードを含む）を同社に送ります。詳細はResendプライバシーポリシーおよびデータ処理補遺をご確認ください。

プレミアムの決済・契約管理に、Stripe（Stripe, Inc.およびその関連会社）のサービスを使用します。お申し込み時に、会員のメールアドレス、会員を識別するID、選択したプランをStripeに送ります。カード番号などのお支払い情報は、ご本人がStripeの画面で入力し、Stripeが取得・管理します。Stripeからは、契約の作成・更新・解約の通知を受け取ります。詳細はStripeプライバシーポリシーをご確認ください。

当社は、委託する業務に必要な範囲に限定して情報を取り扱わせ、契約内容・安全管理措置・処理状況の確認など、必要かつ適切な委託先の監督を行います。詳細はCloudflareプライバシーポリシーおよびデータ処理補遺をご確認ください。

11国外での情報処理

Cloudflareは米国に本拠を置く事業者で、日本を含む世界各地のネットワークでサービスを提供しています。通信情報、会員情報、対局データが米国・EUその他の国・地域で処理される場合があり、日本国内のみの処理・保存を保証する構成ではありません。Resendは米国の事業者で、メール送信に必要な情報は米国等で処理されます。Stripeは米国に本拠を置く事業者のグループで、決済・契約管理に必要な情報が米国その他の国・地域で処理される場合があります。

個人データの国外での取扱いについては、適用法令に従い、委託先の契約上の保護措置、所在国の制度、継続的な保護措置の実施状況を確認します。本人同意が必要となる場合には必要な情報を提供して同意を得ます。保護措置に関するお問い合わせは本ポリシーの窓口で受け付けます。参考：Cloudflareの日本の個人情報保護法に関する説明、個人情報保護委員会：外国における個人情報の保護に関する制度等の調査（米国の制度を含みます）。

12第三者提供

当社は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要で同意の取得が困難な場合など、個人情報保護法が認める場合を除き、個人データを第三者へ提供しません。広告目的での個人データの販売は行いません。

利用目的の達成に必要な業務委託その他法令上第三者提供に該当しない取扱いについても、目的・範囲に応じた管理を行います。国外への提供には前項を適用します。

13保存期間と削除

• 端末内の進捗・履歴：利用者が削除するまで、またはブラウザにより消去されるまで保持します。「設定 → この端末のデータを削除」でアプリの保存記録とそのバックアップを消去できます。
• AI対局：作成または最後に受理したゲーム操作から1時間を有効期間とし、期限後に稼働データベースから削除する処理を行います。閲覧のみでは期限を延長しません。「席を立つ」は対局終了の操作で、サーバー記録の即時完全削除ではありません。障害等により削除処理が遅れる場合があります。
• 会員情報・ランキング：退会するまで保持します。アカウント画面から退会すると、会員情報、セッション、ニックネーム、レート、戦績を稼働データベースから削除し、ランキングから外します。
• ログイン状態：最後に利用してから最長30日で無効になり、期限後に削除します。ログアウト、パスワードの再設定、退会の時点でも無効にします。
• 確認コード：発行から30分で無効になります。ハッシュ値は確認・再発行・退会まで保存します。
• オンライン対局：対局終了から約1時間（未終了の対局は開始から最長約3時間）で稼働データベースから削除する処理を行います。対戦の組み合わせとレートの変動の記録は約7日間保持し、二重反映の防止と不正の調査に使います。対局結果による会員のレート・勝敗数は会員情報として保持します。
• オンライン対戦の対局記録（公正の確認用）：対局終了から90日間保持し、その後削除します。退会すると、会員と対局記録の結びつきを削除します（同じ卓のほかの会員の確認のため、記録自体は保持期間の終わりまで残ります）。
• 送信したメール：Resendでの送信記録は同社の保持方針に従います。
• 復旧用データ：稼働データベースからの削除後も、Cloudflareの障害復旧用の履歴には最大30日分のデータが残る場合があります。通常の対局再開には使用しません。
• 運用ログ：Cloudflare Workersのログは契約プランに応じ通常3〜7日保持されます。配信基盤のセキュリティ情報等には、同社のサービス別の保持方針が適用されます。
• お問い合わせ：対応、再問い合わせへの備え、権利の保護、法令上の義務に必要な期間保持し、不要となった情報は削除または個人を識別できない形に処理します。
• プレミアムの契約情報：会員情報と同じ期間保持し、退会時に削除します。お支払いの記録は、Stripeが同社の規約に基づき保存するほか、当社も会計・税務に関する法令に従い必要な期間保存します。

法令上の保存義務や具体的な紛争・不正利用への対応のため保存が必要な情報は、必要な範囲・期間で別途保持することがあります。端末データの削除は、Cloudflare側の情報や送信済みのお問い合わせを一括して削除するものではありません。

退会しても、端末内のソロ練習の記録や設定は削除されません。AI対局の一時認証情報、ログイン用Cookie、キャッシュを含めて端末から除去する場合は、対局を終了したうえで、ブラウザ設定からpokertokyo.comのサイトデータを消去してください。ダウンロード済みのバックアップや画像は、端末上で別途削除してください。

14安全管理

当社は、情報の種類とリスクに応じて、取扱担当者・利用範囲の管理、委託先の確認、不正アクセス対策、通信の暗号化など、必要かつ適切な措置を講じます。本サービスではHTTPS、対局ごとの認証、操作内容の検証、非公開手札の送信制限、パスワードのハッシュ化（PBKDF2）、ログイン失敗時の一時停止、アクセス頻度の制限を使用しています。

漏えい等が発生した場合は、事実確認・拡大防止・再発防止を行い、法令に従って関係機関への報告と対象となる本人への通知を行います。安全管理措置の詳細は、サービスの安全を損なわない範囲で窓口から案内します。

お問い合わせへの対応、不正行為の調査、本規約に違反した会員への対応のため、当社の運営担当者が管理画面から会員情報（メールアドレス、ニックネーム、プレミアムの契約状況、対戦とトーナメントの成績）を確認・変更することがあります。管理画面に入れるのは認証を受けた担当者だけで、操作は記録します。

15開示・訂正・利用停止等の請求

当社の保有個人データについて、利用目的の通知、開示、第三者提供記録の開示、訂正・追加・削除、利用停止・消去・第三者提供の停止を希望される場合は、上記窓口へご連絡ください。本人または適切な代理人であることを必要な範囲で確認し、法令に従って対応します。対応できない場合には、その理由をお知らせします。

会員情報はアカウント画面で確認でき、ニックネームの変更はオンライン対戦画面、退会（会員情報の削除）はアカウント画面から行えます。メールアドレスの変更やその他の請求は窓口で受け付け、登録メールアドレスでの本人確認を行います。

当社が取得していない端末内のデータは、当社から直接閲覧・削除・復元できません。問い合わせ時には、確認したい情報の種類、利用日時など必要最小限の情報をお知らせください。パスワード、確認コード、認証トークンそのものの送付は求めません。

16未成年者とポリシーの変更

未成年者は、保護者と一緒に本ポリシーを確認してください。保護者からの情報取扱いのご相談にも対応します。

サービス内容や法令の変更に伴い本ポリシーを更新する場合は、変更内容と適用日を本サービス上でお知らせします。利用目的の変更や本人同意が必要な取扱いについては、適用される法令に従った手続を行います。