プライバシーポリシー

合同会社REALVE（以下「運営者」）は、個人情報の保護に関する法令を遵守し、本ポリシーに従って情報を取り扱います。

• Googleログインから取得するFirebaseユーザーID、メールアドレス、表示名、プロフィール画像URL、認証時刻
• アカウントの状態、利用権の有無・付与元・付与日時、最終ログイン日時
• 購入商品、税込価格、注文番号、購入日時、決済状態、StripeのCheckout Session・Payment Intent・Customer等の識別子、返金状態
• 規約等への同意内容・版・日時、IPアドレス、User-Agent
• PR URLのコード、紹介者・施策名、クリック数、購入件数、売上および注文への紹介情報
• ルーム名、プレイヤー名、カード・ミッション・ルーレット設定、達成状態、表示設定、ルームID、操作履歴
• 管理セッションCookie、ローカル再開情報、アクセス日時、エラーログその他サービス提供に必要な技術情報
• お問い合わせの内容、メールアドレスその他利用者が送信する情報

• Googleアカウントの認証、購入者判定、利用権の付与・停止および不正利用防止
• 販売管理者の認証、不正ログイン防止、販売設定・購入権限・PR・注文履歴の管理
• 購入手続き、決済結果の確認、注文履歴管理、返金・問い合わせ対応
• ビンゴ、ルーレット、管理画面、OBS表示、外部共有URL等の機能提供
• PR施策の効果測定、販売集計、サービス改善、障害対応およびセキュリティ確保
• 利用規約等の違反への対応、重要なお知らせおよび法令上必要な対応

購入者向けの通常管理画面では、Googleログイン後にFirebase AuthenticationのIDトークンをサーバー側のHttpOnly・Secure・SameSite属性付きセッションCookieへ交換し、最大14日で失効します。販売管理画面では、専用ID・パスワードの確認後に同等の属性を持つ販売管理セッションCookieを発行し、最大12時間で失効します。不正ログイン防止のため、接続元IPアドレスをハッシュ化した識別子、失敗回数および一時ロック期限を記録する場合があります。ルーム管理の再開に必要な情報をブラウザ内へ保存する場合があります。

• Google Cloud Run / Firestore：アプリの実行、ルーム・販売・操作履歴等の保存
• Firebase Authentication / Googleログイン：本人認証とアカウント識別
• Stripe：クレジットカード決済、決済結果および返金処理

カード番号、セキュリティコード等のカード情報はStripeが直接処理し、GAME SPICEのサーバーでは保持しません。現時点でGoogle Analytics等のアクセス解析サービスは使用していません。

運営者は、法令に基づく場合、生命・身体・財産の保護に必要な場合、決済・認証等の機能提供に必要な範囲で上記委託先へ取り扱いを委託する場合を除き、本人の同意なく個人データを第三者へ提供しません。

• アカウント・利用権情報：アカウント利用中および契約・問い合わせ対応に必要な期間
• 注文・決済・同意記録：法令、会計、紛争対応に必要な期間
• ルーム情報・操作履歴：管理者がルームを削除するまで、または提供上不要となるまで
• 購入者向けGoogleセッションCookie：最大14日（ログアウト時はブラウザから削除）
• 販売管理セッションCookie：最大12時間（ログアウト時はブラウザから削除）
• 販売管理ログイン失敗記録：不正アクセス防止および障害対応に必要な期間
• Cloud Run等の通常の技術ログ：原則30日

HTTPS通信、HttpOnlyセッション、サーバー側での権限検証、Stripe Webhook署名検証、管理トークンのハッシュ化、アクセス権限の制御その他合理的な安全管理措置を講じます。

保有個人データの開示、訂正、利用停止、削除等を希望する場合は、本人確認に必要な情報を添えてお問い合わせください。注文記録等、法令上または契約管理上保存が必要な情報は直ちに削除できない場合があります。

機能、外部サービスまたは法令の変更に応じて本ポリシーを改定することがあります。重要な変更は本サービス上で周知します。お問い合わせはinfo@realve.netまでご連絡ください。

制定・最終更新：2026年8月21日