プライバシーポリシー

1. 基本方針

タイピング無双（以下「当サイト」）は、ユーザーのプライバシー保護を重要な責務と考えています。本ポリシーでは、当サイトが取得する情報、その利用目的、管理方法、およびユーザーの権利について説明します。当サービスは日本国内の利用者を対象として提供しており、本ポリシーは日本の個人情報の保護に関する法律（個人情報保護法）その他関係法令に準拠して運用されます。当サービスは年齢を問わずどなたでもご利用いただけますが、13 歳未満のお子様は、必ず保護者または法定代理人の同意・監督のもとでご利用ください。お子様の個人情報の取り扱いについては第 12 条に定めます。なお、当サイトが取り扱う情報には、以下のとおり性質の異なる 2 つのものが含まれます。適用される規律も、開示・削除のお申し出の窓口も異なるため、あらかじめ区別して説明します。

• ユーザーご本人と当サイトとの関係で取り扱う情報 — アカウント、プロフィール、対戦・道場などのプレイ記録、お問い合わせ内容など。当サイトが自らの目的のために取得・利用する情報であり、当サイトが個人情報取扱事業者としてその取扱いに責任を負います。本ポリシーの大部分はこの情報について定めています。
• 学校の委託を受けて取り扱う情報 — 学校向け機能（クラス、課題、採点簿、Google Classroom 連携など）において、学校または学校の設置者からお預かりする名簿・在籍情報・提出物・評価記録など。これらについては学校が個人情報取扱事業者であり、当サイトはその委託を受けて取り扱う立場（委託先）にあります。当サイトは、学校の指示および委託契約の範囲を超えてこれらの情報を利用しません。詳細は第 11 条に定めます。

2. 取得する情報

当サイトでは、以下の情報を取得する場合があります。なお、当サイトはパスワードを保持せず、認証は Google アカウントに委ねています。取得した情報を AI モデルの学習に利用する場合の取扱いについては、第 3 条および第 6 条をご参照ください。学校向け機能に関する項目については、第 11 条もあわせてご参照ください。

• Google アカウント情報 — Google ログイン時に、Google から提供されるアカウント識別子（sub）、メールアドレス、表示名、プロフィール画像 URL を取得します。ゲストモード利用時は取得しません。
• プロフィール情報 — ユーザー名、選択中のキャラクター／称号／エフェクト、アバターアイコン、フレンドコード。ユーザー自身が設定・編集できます。
• ゲームプレイデータ — 対戦履歴（WPM、正答率、勝敗、レーティング変動）、道場モードのセッション記録、所持アイテム・ゲーム内通貨、取引履歴、シーズン別ランキング、フレンド関係。
• 打鍵データ — キーごとの打鍵回数とミス回数（そこから算出されるミス率）、および研究用に収集する打鍵の記録。苦手なキーの可視化、練習内容の提案、ならびに第 6 条に定める研究利用のために取得します。入力された文章そのものを記録するものではありません。
• お問い合わせ内容 — カテゴリ、本文、任意のメールアドレス、ユーザーエージェント。運営者からの返信のために保存します。
• 技術情報・ログ — IP アドレス、ブラウザ／端末情報、アクセス日時、リクエスト内容（アクセスログ）、不正検知ログ。セキュリティと不正利用対策のために自動取得します。取得した IP アドレスについては、接続元ネットワークの管理団体を確認する目的で、WHOIS 等の公開レジストリに照会する場合があります。
• アクセス解析データ — Google Analytics 4（GA4）および Microsoft Clarity（Clarity）を利用して、ページ閲覧履歴・滞在時間・画面サイズ・参照元・IP アドレスから推定される国／地域・ブラウザの Cookie ID（GA4: `_ga` ほか、Clarity: `_clck` `_clsk` `MUID` ほか）を取得します。加えて Clarity ではセッションリプレイ（マウス操作・クリック・スクロール・タップの再現映像）とヒートマップを記録します。入力フォーム内のテキスト（パスワード等を含む）は Clarity 側でマスクされ送信・録画されません。
• Cookie・ローカルストレージ — ログインセッション（NextAuth による JWT）維持、ゲーム設定の保存、ならびにアクセス解析（GA4／Clarity）のために使用します。
• 【学校向け機能】生徒がクラスに参加するときに入力する情報 — 出席番号、クラス内でのみ使用する表示名。生徒ご本人が入力し、ご自身で変更できます。担任の先生および同じクラスの生徒に表示されます。
• 【学校向け機能】Google Classroom の名簿から取り込む情報 — 先生が Google Classroom との連携を行った場合に限り、当該コースの名簿に含まれる生徒の氏名、学校のメールアドレス、Google Classroom 上の利用者識別子、およびコース名・コース識別子を取得します。Google Classroom の名簿と当サービスの在籍を突き合わせるために用いるもので、担任の先生および学校の先生以外には表示しません。連携を行わない場合、これらの情報は取得しません。
• 【学校向け機能】契約時に学校からお預かりする先生の情報 — 学校または学校の設置者との契約に際して名簿としてご提供いただく、先生の氏名、勤務先メールアドレス、担当（学年・教科等）。先生がログインした際に、その先生を学校およびクラスに結び付けるために用います。ご本人が当サービスの利用を開始する前からお預かりしている場合があります。
• 【学校向け機能】学習の記録と評価に関する情報 — 課題の達成状況と達成日時、期限内に達成したかどうか、提出物の本文および提出時点の苦手なキーの記録、先生が付けた点数・免除の指定・その操作を行った先生、先生から生徒への個別のコメントおよび差し戻しの記録。
• 【学校向け機能】学校・契約に関する情報 — 学校名、所在する都道府県、契約の状態と期限、請求・入金の記録、運営者による操作の履歴（誰がいつ何を行ったかの記録）。また、学校のドメインで Google ログインが行われた場合に、その所属を推定する手掛かりを保持することがあります。
• 【学校向け機能】Google Classroom へのアクセスに用いる情報 — 先生が連携を行った場合に限り、連携に同意した Google アカウントのメールアドレスと識別子、および Google が発行するアクセス権限（リフレッシュトークン）。トークンは暗号化して保管します。生徒からこれらを取得することはありません。

3. 情報の利用目的

取得した情報は、以下の目的に限り利用します：

• 対戦マッチング、フレンド機能、ランキング集計、データ同期などのゲーム機能の提供
• Google アカウントによる認証、セッション管理、セキュリティの確保
• チート・マクロ・レーティング操作などの不正利用の検知と対応
• 利用規約に定める禁止事項（嫌がらせ・誹謗中傷・なりすまし、不適切な表現の投稿、複数アカウントの不正利用等）に該当する行為の調査・記録および対応（アカウントの停止・是正措置を含む）。この調査にあたっては、アクセスログ・お問い合わせ内容・ゲームプレイデータ等を相互に照合する場合があります
• 当サイト、ユーザーまたは第三者の権利・財産・安全の保護、法令上の対応、紛争の解決、ならびに捜査機関その他の公的機関からの照会への対応
• サービスの品質改善および新機能の検討
• お問い合わせへの返信、および重要なお知らせの通知
• Google Analytics 4 および Microsoft Clarity によるアクセス解析、利用傾向の把握、UX 改善（離脱点・操作の躓きの分析を含む）
• 当サービス内で運用する AI モデル（対戦相手 CPU の挙動最適化、タイピング学習補助機能、不正検知モデル等）の学習・評価・改善
• ユーザー名が利用規約の禁止事項に該当しないかの判定（外部の AI サービスへの送信を伴います。送信する内容・送信先・学習利用については第 8 条を参照）
• 匿名化したゲームプレイデータの統計分析、学術研究、ならびに第三者への提供・公開、および機械学習・人工知能モデルの学習用データセットとしての利用・提供（詳細は第 6 条を参照）
• 学校向け機能における、クラスの運営、課題の配信、学習の進捗の集計と表示、成長の記録の作成、苦手なキーの分析、ならびに先生による学習指導および評価の補助（詳細は第 11 条を参照）
• 学校向け機能における、先生が連携を行った場合の Google Classroom への課題の配信、成績の返却、提出状況の取得、およびクラスへの案内の掲示
• 学校または学校の設置者との契約の締結・履行・管理（契約状態の管理、請求および入金の管理、お問い合わせへの対応を含む）

4. 第三者への提供・委託

当サイトは、ユーザーの同意なく個人情報を第三者に提供することはありません。ただし、以下の場合を除きます：

• 法令に基づき開示を求められた場合
• 捜査機関、裁判所その他の公的機関から、法令に基づく照会（刑事訴訟法第 197 条第 2 項に基づく捜査関係事項照会、弁護士法第 23 条の 2 に基づく照会を含む）を受けた場合
• 人の生命・身体・財産の保護のために必要な場合（当サイトまたはユーザーが被害を受けた事案について、運営者が捜査機関へ申告・相談する場合を含む）
• サービスの提供・運営に必要な委託先への提供（認証基盤として Google LLC、データベース基盤として運営者が Oracle Cloud Infrastructure（日本リージョン）上で運用する自前の PostgreSQL、アクセス解析として Google Analytics 4（Google LLC）および Microsoft Clarity（Microsoft Corporation）、ユーザー名の審査として OpenAI, L.L.C.、学校向け機能における Google Classroom との連携として Google LLC など）。これらの委託先は必要な範囲で情報を取り扱います。ただし OpenAI, L.L.C. については、送信した内容が同社におけるモデルの学習に利用されます（第 8 条を参照）。
• 【学校向け機能】在籍する学校の先生への提供 — 生徒がクラスに参加した場合、その生徒の学習の記録は担任の先生をはじめとする在籍校の先生に表示されます。これは学校向け機能の目的そのものですが、生徒ご本人にとっては第三者への提供にあたるため、独立の項目として明示します。表示される範囲および表示されない範囲は第 11 条に定めます。
• 【学校向け機能】Google Classroom への提供 — 先生が Google Classroom との連携を行った場合、課題の内容、当該生徒の達成状況に基づく成績、および先生が選択したときはクラスへの案内の文面が、学校が管理する Google Classroom のコースへ送信されます。送信先は学校自身が管理する環境であり、送信するかどうかは先生の操作によります。成績の返却は課題ごとに任意で、既定では行いません。

5. 外国にある第三者への提供

上記第 4 条に定める委託先のうち、Google LLC・Microsoft Corporation および OpenAI, L.L.C. は米国に所在しており、認証情報・アクセスログ・操作記録・ユーザー名等の取扱いの一部が日本国外に所在するサーバーで行われる場合があります。学校向け機能において先生が Google Classroom との連携を行った場合、同機能に関する Google LLC との通信も同様です。なお、当サイトが保有するデータベースは日本国内（Oracle Cloud Infrastructure 日本リージョン）にあり、学校からお預かりした名簿・提出物・評価記録の保管場所は日本国内です。個人情報保護法第 28 条に基づき、以下の事項を情報提供します。

• 移転先の所在国 — アメリカ合衆国（米国）。
• 当該国における個人情報の保護に関する制度 — 米国には日本の個人情報保護法に相当する包括的な連邦法は存在せず、分野別の連邦法（金融、医療、通信等）および州法（カリフォルニア州消費者プライバシー法 CCPA／CPRA 等）により規律されています。詳細は個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）をご参照ください。
• 移転先が講ずる個人情報の保護のための措置 — Google LLC・Microsoft Corporation および OpenAI, L.L.C. は、OECD プライバシーガイドラインに沿ったプライバシー保護プログラムを公表しています。当サイトは、各事業者が公表する利用規約および データ処理に関する取り決め（DPA）の内容を確認した上で委託しています。詳細は各社のプライバシーポリシーをご参照ください（Google: https://policies.google.com/privacy ／ Microsoft: https://privacy.microsoft.com/ ／ OpenAI: https://openai.com/policies/privacy-policy/）。なお OpenAI, L.L.C. に送信した内容は、同社におけるモデルの学習に利用されます（第 8 条を参照）。

6. 匿名加工情報の研究利用・第三者提供

当サイトは、収集したゲームプレイデータを統計的に処理し、特定の個人を識別できず、かつ加工前の個人情報を復元できない形に加工した「匿名加工情報」（個人情報保護法 第 43 条）として、第三者への販売・提供・配布、ならびに学術論文・研究発表・公開データセット・機械学習および人工知能モデルの学習用データセット等での利用・公開を行うことがあります。これにより、タイピング学習・e スポーツ・人間-コンピュータ間インタラクション・自然言語処理および機械学習に関する研究の発展に貢献することを目的としています。

• 加工対象の項目 — タイピング速度（WPM）、正答率、勝敗、レーティング推移、誤打傾向、プレイ時間帯、道場のステージ別クリア状況など、ゲームプレイから得られる統計的データ。
• 削除・置換する項目 — Google アカウント識別子(sub)、メールアドレス、氏名・表示名、プロフィール画像、IP アドレス、ユーザー名、フレンドコード、お問い合わせ内容、その他個人を特定できる情報は一切含めません。
• 第三者提供時の公表 — 匿名加工情報を第三者に提供する場合は、提供する項目および提供方法を本ページにて公表し、提供先には「匿名加工情報である旨」を明示します。
• 再識別の禁止 — 当サイトは、作成した匿名加工情報を他の情報と照合する等して特定の個人を再識別する行為を行いません。
• 学校からお預かりした情報は対象に含めません — 第 1 条に定めるとおり、学校の委託を受けて取り扱う情報（名簿、在籍情報、出席番号、クラス内表示名、提出物、先生が付けた評価、先生からのコメント、契約に関する情報）は、匿名加工情報の作成の対象に含めません。これらは学校の指示の範囲内でのみ取り扱うべき情報であり、匿名化したうえであっても研究利用・第三者提供は行いません。本条の対象は、ご本人のアカウントに属するプレイの記録（対戦・道場・打鍵データ等）に限られます。

7. アクセス解析・Cookie について

当サイトは、アクセス解析サービスとして Google Analytics 4（以下「GA4」）および Microsoft Clarity（以下「Clarity」）を利用しています。これらのサービスは Cookie やローカルストレージを通じてブラウザ識別子・アクセス情報・操作情報を収集します。

• アクセス解析 (GA4) — ページ閲覧、SPA 内の遷移、独自イベント（対戦開始・終了、道場、ログイン、購入等）を計測します。IP アドレスは Google 側で匿名化されます。GA4 のオプトアウトは「Google アナリティクス オプトアウト アドオン」（https://tools.google.com/dlpage/gaoptout）から行えます。
• セッション解析 (Microsoft Clarity) — マウス・スクロール・タップ操作のセッションリプレイとヒートマップを記録します。入力フォームの内容（パスワード等の個人情報を含む）はクライアント側でマスクされ、Microsoft 側にも送信されません。Clarity のオプトアウトはブラウザの追跡防止機能、または `clarity.ms` ドメインのブロックで行えます。
• 共通のオプトアウト手段 — ブラウザの Cookie 削除／第三者 Cookie ブロック、シークレットモードの利用、「Do Not Track」シグナルの送信などにより、これらの計測を無効化できます。

9. ユーザーの権利

ユーザーは自己の個人情報について以下の権利を持ちます。開示等の請求はお問い合わせページから受け付けます。請求に際しては本人確認のため、当該アカウントに紐づく Google アカウントでのログイン状態の確認、または同等の確認情報の提示をお願いする場合があります。請求への回答は、原則として受領後 2 週間以内に、ご指定のメールアドレス宛に電子メールで行います（書面での回答をご希望の場合はその旨をご記載ください）。開示等の請求にかかる手数料は無料です。ただし、個人情報保護法第 33 条第 5 項各号に該当する場合（本人または第三者の生命・身体・財産その他の権利利益を害するおそれがある場合、当サイトの業務の適正な実施に著しい支障を及ぼすおそれがある場合、他の法令に違反することとなる場合）は、開示等のご請求に応じられないことがあります。

• 保有個人データの開示・利用目的の通知
• 内容の訂正・追加・削除の請求
• 利用停止・第三者提供の停止の請求
• アカウントの削除 — 設定画面の「アカウントの削除」からご自身でいつでも実行できます。実行した時点で即時に削除され、取り消しはできません。ご自身で実行できない事情がある場合は、お問い合わせページからご連絡ください。
• 学校の委託を受けて取り扱う情報についての窓口 — 第 1 条に定めるとおり、学校向け機能において学校からお預かりしている情報（名簿、在籍情報、提出物、評価記録等）については、学校が個人情報取扱事業者にあたります。これらに関する開示・訂正・削除等のお申し出は、原則として在籍する学校を通じてお受けします。当サイトが直接お申し出を受けた場合は、学校にお取り次ぎしたうえで、学校の指示に従って対応します。ご本人のアカウントに属する情報（プロフィール、プレイ記録等）については、本条により当サイトが直接お受けします。

10. データの保管と保護

アカウント情報・ゲームプレイデータはアカウント有効期間中、暗号化された通信（HTTPS）と適切なアクセス制御のもとで保管します。アカウントの削除を実行した場合、下記「削除されるもの」は即時に消去されます。ただし、他ユーザーの記録と結合しているもの、および不正防止・法令上の必要から一定期間保管するもの（下記「削除後も残るもの」）は、氏名・表示名・メールアドレスなど個人を特定できる情報を切り離したうえで残ります。なお、第 6 条に基づき匿名化のうえで第三者へ提供・公開済みのデータについては、技術的に個人を再特定することができないため、削除請求の対象外となります。

• 削除されるもの — ユーザー名・メールアドレス・Google アカウント識別子、レーティング・段位・シーズン記録、対戦履歴と戦績、所持アイテム（武将・アイコン・称号・演出）、無双コインと取引履歴、キャラクター強化、フレンド関係、道場の記録、ログインボーナスの状態、研究用に収集した打鍵データ。
• 削除後も残るもの — 対戦相手側の対戦履歴（あなたの識別子は取り除かれます）、不正検知ログ（最大 1 年間）、ペナルティの記録、通報の記録（通報者・被通報者の双方にとっての記録であるため）、フレンド紹介の記録（報酬の重複取得を防ぐため、件数のみ）、お問い合わせ内容（対応完了後 3 年間・アカウントとの紐付けは解除されます）。
• 学校向け機能をご利用の場合に、削除後も残るもの — 所属クラスの在籍記録、出席番号、提出物、課題の達成状況、先生が付けた評価、先生からのコメント。これらは担当の先生にとっての記録でもあり、削除すると名簿と採点簿から在籍そのものが失われて、誰が抜けたのかが分からなくなるためです。出席番号を残すのも、名簿の並びを保つためです。アカウント削除後は、名簿上の表示は「退会した侍」となります。
• 学校向け機能をご利用の場合に、削除されるもの — クラス内でのみ使用する表示名、および学校のドメインで Google ログインが行われた際に保持していた所属の推定に関する情報。Google Classroom の名簿から取り込んだ氏名・学校のメールアドレスは、学校からのご依頼により学校向けデータを削除する際に消去します（第 11 条を参照）。
• サーバーログ — 最大 90 日間保管します。

12. 児童・生徒のプライバシー

当サイトは、学校での利用を含め、お子様の情報を慎重に取り扱います。当サービスは日本国内の利用者を対象として提供しており、日本の個人情報保護法その他の関係法令に準拠して運用されますが、教育機関に提供するサービスとして国際的に求められる水準についても、以下のとおり明らかにします。

• 広告を表示しません — 当サービスは、お子様に対するものであるか否かを問わず、一切の広告を表示しません。また、取得した情報を行動ターゲティング広告その他の広告目的に利用することも、そのために第三者へ提供することもありません。
• 生徒による購入はできません — 当サービスのゲーム内通貨は現金と交換できない仮想的なものであり、実通貨による購入機能を提供していません。生徒が支払いを行う導線は存在しません。
• 13 歳未満のお子様 — 13 歳未満のお子様は、保護者または法定代理人の同意・監督のもとでご利用ください。学校向け機能を通じてご利用になる場合、保護者の方への説明および必要な同意の取得は、教育目的での利用について保護者に代わって判断する立場にある学校が行います。当サイトは、この場合、学校が保護者の同意を得ている、または学校が保護者に代わって同意する権限を有していることを前提として、学校の指示に従って情報を取り扱います。
• 米国の児童オンラインプライバシー保護法（COPPA）に関する当サイトの立場 — 当サイトは、13 歳未満の児童から、保護者または学校の同意なく個人情報を直接収集することを意図していません。学校を通じてご利用になる場合、当サイトは学校の代理として、学校が指定する教育目的の範囲でのみ情報を取り扱います。保護者の方は、お子様の情報の確認、追加収集の停止、および削除を、在籍する学校を通じてお求めになれます。
• 米国の家族教育の権利とプライバシーに関する法律（FERPA）に関する当サイトの立場 — 当サイトが学校からお預かりする学習の記録および評価の記録は、学校の管理下にある教育記録として取り扱います。当サイトは、これらを学校の指示に反して利用せず、学校の許可なく第三者へ開示せず、契約が終了した場合には学校のご依頼に応じて削除または返却します（第 11 条を参照）。
• 保護者の方からのお問い合わせ — 学校向け機能に関するお申し出は、原則として在籍する学校を通じてお受けします。学校を通じることが難しい事情がある場合は、お問い合わせページから直接ご連絡ください。

13. 個人情報取扱事業者の表示

本サービスにおける個人情報取扱事業者（運営者）の氏名・住所（法人の場合は商号・本店所在地・代表者氏名）・苦情の申出先等の情報は、当サイトに個人データを保有されている本人から、お問い合わせページを通じてご請求いただき、第 9 条に定める本人確認が完了した場合に、遅滞なくお伝えします（個人情報保護法第 32 条第 1 項に基づく取扱い）。当サイトが個人データを保有していない方からのご請求には応じかねます。なお、学校向け機能に関しては、学校・教育委員会による審査のため、事業者の名称・所在地・代表者氏名および苦情の申出先を、ご請求またはご契約に際して遅滞なく書面にてお伝えします。その手続は「学校向け機能における個人情報の取扱いについて」（https://typingmusou.com/ja/school/privacy）第 2 条に記載しています。苦情・問い合わせの窓口は本ページ末尾に記載のお問い合わせページです。

14. お問い合わせ

プライバシーに関するお問い合わせは、お問い合わせページからご連絡ください。

15. ポリシーの変更

本ポリシーは法令の改正やサービスの変更に応じて更新される場合があります。重要な変更がある場合は、変更内容および効力発生時期を、効力発生日の 14 日前までに当サイト上で告知します。効力発生日以降に当サイトを継続して利用した場合、変更後のポリシーに同意したものとみなします。