プライバシーポリシー

Telegram のユーザー番号と、ログイン時に渡された名前を保存します。Telegram のユーザー名やプロフィール画像は保存しません。同じログインの再利用を防ぐため、ログイン証明のハッシュも保存します。このハッシュは Telegram の番号ではありません。

設定（言語、通貨、参考国、見たい国、コミュニティ通知のスイッチ）、ほしいものリスト、価格通知、通知先、プレイ済みの印、1 から 5 の評価、レビュー、参考になった投票、報告の理由と補足も保存します。通知先は Telegram のチャット番号か、アプリのプッシュトークンです。ウェブプッシュやメールアドレスを登録した場合、その宛先も保存します。この2種類の通知は現在送りません。ログインを更新する資格情報は、ハッシュだけをデータベースに置きます。

パスワードのないメール、Google、Apple、Telegram でもログインできます。アカウントは、画面上のメールアドレスではなく、提供元が渡した識別子で区別します。メールアドレスが同じでも、二つのアカウントが自動で一つになることはありません。

ログイン方法、提供元の識別子、提供元が渡したメールアドレスと名前、そのメールが提供元で確認済みかどうか、連携した時刻と最後に使った時刻を保存します。Apple は隠した転送用メールを渡すことがあり、名前は通常、最初のログインのときだけ渡します。

ウェブサイトとアプリの機能、自分で設定した価格通知とコミュニティ通知の送信、ログインの安全、コミュニティの報告への対応に使います。

Google と Apple のログインは、当社のサーバーが認可コードと、相手が公開している署名鍵で確かめます。確認コードのメールは、設定したメールサービスから送ります。現在は Resend です。提供元へ移ったあとのログイン画面は、相手が扱います。GreenDock は Google や Apple のプログラムを読み込みません。

個人データを販売しません。ページに第三者の広告やアクセス解析のスクリプトはありません。ログインページだけが Telegram のログイン部品を読み込みます。ほかのページは読み込みません。

何が公開されるかはコミュニティ規範に書いてあります。Telegram の名前は公開されません。プレイヤーページの名前は、自分で決めたニックネームです。

接続元の IP アドレスは三つのことに使います。手元の国データで参考国を推定すること、短時間だけリクエスト回数を制限すること、そしてホストのシステムログに書くことです。IP はデータベースに書きません。国の推定で、あなたの IP を DB-IP に送ることはありません。為替はサーバーが公開の為替サービスから取得し、そのリクエストにあなたのアカウントや IP は含まれません。

API のリクエスト記録とウェブサイトサーバーのエラー記録には接続元アドレスが含まれ、ホストのシステムログに約 30 日残してから削除します。

確認コードの送信には別の回数制限があります。同じメールアドレスは15分に3回、1日に10回です。同じ接続元 IP は15分に10回、1日に50回です。これは、サイトと API にもともとあるリクエスト制限に加えて適用します。ログイン前は、確認済みのサービス資格情報があるときだけ、サイトがあなたの IP を API に渡します。ログイン後の連携は、API から見える接続元 IP の制限に数えます。コードとログイン要求は10分で失効します。提供元のアクセス資格情報、更新用の資格情報、身分の資格情報、パスワード、平文の確認コードは保存しません。ログインを終え、濫用を防ぐあいだだけ、ハッシュ化した状態、一度きりの照合値、短いログイン内容、使うと消える10分の誘導 cookie、塩付きのコード要約、試行回数、IP 制限用の要約を残します。期限の切れたログイン要求と、1日を過ぎたメール制限の記録は、保守で削除します。

• csrf：安全確認です。ブラウザのスクリプトから読めます。約1日保存します。
• auth_navigation_google と auth_navigation_apple：暗号化したログインの誘導です。スクリプトからは読めません。約10分保存し、使うか期限が切れると消します。
• web_access：暗号化したログイン資格情報です。スクリプトからは読めません。30日保存します。
• web_refresh：暗号化した更新用の資格情報です。スクリプトからは読めません。30日保存します。
• locale：言語です。スクリプトからは読めません。1年保存します。
• currency：通貨です。スクリプトからは読めません。1年保存します。
• reference：参考国です。スクリプトからは読めません。1年保存します。
• currency_picked：通貨を自分で選んだかどうかです。スクリプトからは読めません。1年保存します。
• tz：端末のタイムゾーンで、時刻の表示に使います。スクリプトから読めます。1年保存します。

ライトとダークのテーマは、ブラウザのローカルストレージにあり、cookie ではありません。

HTTPS のときは、これらの cookie は HTTPS だけで送られます。

Telegram：ログイン時、ブラウザは telegram.org と oauth.telegram.org に接続します。当社が受け取るのはユーザー番号と名前です。Telegram の価格通知をオンにすると、ボットがゲーム名、地域、価格、割引、セール終了時刻、ゲームページへのリンクを、あなたの Telegram チャットに送ります。コミュニティ通知をオンにすると、ボットは同じチャットへ、レビューが参考になったと感じた人数、ほしいものリストでセール中のゲームと価格、今週コミュニティで評価の高いゲームも送ります。

ゲームのカバー画像は、ブラウザが画像のホストへ直接読み込みます。たとえば任天堂の画像サーバーです。これらのホストには、あなたの IP アドレスとブラウザの情報が届きます。

ホスティング：サイトとデータベースは Oracle Cloud の仮想マシンで動いています。接続はそのマシンを通るので、IP が見えます。データベースのバックアップは Oracle のクラウドストレージにアップロードされます。遠隔のバックアップは 14 日後に削除されます。マシン上には最新の 3 件だけ残します。

アプリのプッシュ：アプリでプッシュを登録すると、プッシュトークンと通知内容を Expo（exp.host）に送ります。内容はゲーム名、地域、価格、セール終了時刻、ゲームページのパスです。

為替サービス open.er-api.com、国データ DB-IP、Apple の iCloud Private Relay 出口リストは、サーバーが自分でダウンロードします。これらのリクエストにあなたのアカウントは含まれず、IP も転送しません。

アカウント削除ページで確認したあと、アカウントはすぐに無効になり、すべてのログインが切れ、通知は止まり、価格通知はオフになり、Telegram のログイン身分も外れます。レビュー、評価、投票、報告、マーク、ニックネームはすぐに削除されます。

残りの個人データ（ほしいものリスト、価格通知、設定、通知の履歴、通知先、ログイン資格情報）は、30 日後に毎日の処理で削除されます。処理の時刻によって、実際の削除は遅れることがあります。ログイン証明のハッシュは、その認可が無効になってからさらに1分残します。

アカウントを削除すると、ログイン方法と、そのアカウントにまだ残っている未完了のログインデータはすぐに削除され、ログインも切れます。アカウントの持ち主がいないログイン回数と確認コードの回数の記録は、もともとの期限までだけ残ります。一日より古い記録は毎日の保守が消すので、消えるまで最大二日かかることがあります。それ以外のアカウントの内容は、これまでどおりの保存と削除のルールに従います。ログイン方法を連携しただけでは、通知は始まりません。通知は引き続き Telegram に届きます。Telegram のログインを外しても、すでに設定した Telegram の通知は止まりません。

削除したデータは、そのバックアップが捨てられるまでバックアップに残ることがあります。マシン上は最大 3 件、遠隔のバックアップは 14 日後に削除します。公開のゲームと価格データは残ります。再びログインすると、古いデータのない新しいアカウントが作られます。