はじめに
dukiLab.（以下「当ブランド」）は、当ブランドが運営するウェブサイト（dukilab.com およびそのサブドメイン）、VRChat 向けのワールドギミック・アセット、Minecraft サーバー、Discord ボットなどのサービス（以下「本サービス」）における利用者の個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
当ブランドは、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令を守り、個人情報を適切に取り扱います。
取得する情報
当ブランドは、本サービスの提供にあたり、次の情報を取得することがあります。
- アクセス情報: ウェブサイトやサービスへのアクセス時に送信される IP アドレス、ブラウザ・OS の種類（ユーザーエージェント）、参照元 URL、アクセス日時、閲覧したページ
- お問い合わせの情報: お問い合わせフォームに入力されたお名前（ハンドルネーム可）、メールアドレス、お問い合わせ内容
- アカウント連携の情報: Discord アカウントでログインするサービス（dukiAccounts 等）で、連携時に利用者が許可した範囲の情報（Discord のユーザー ID、ユーザー名、表示名、アイコン画像、メールアドレス等）
- フォームの回答: dukiForm（form.dukilab.com）で入力・添付された回答の内容（文章・選択・数値・日付・添付ファイル）、回答日時、ログインして回答した場合の Discord アカウントの情報。申請では、承認・差し戻しの記録とコメント。回答できる人を Discord サーバー・ロールで絞ったフォームでは、回答の受付時に Bot で在籍とロールを確認します（確認の結果は記録しません）
- ゲーム・コミュニティでの情報: Minecraft サーバーでのプレイヤー名・UUID・接続元 IP アドレス・ログイン日時・チャットやゲーム内の操作の記録、Discord ボットや VRChat グループの運営に必要な各サービスのユーザー ID・ユーザー名・ボットに送信されたメッセージ
- VRChat ワールドギミックで扱う情報: ギミックの動作に必要な範囲の表示名・参加状況など
- 共有された牌譜: 牌譜サイト（dmj.dukilab.com）で利用者が共有を選んだ、VRChat ワールド「dukiMahjong.」の対局の記録（牌譜）。対局の内容と、名前を伏せずに共有した場合は対局した人の VRChat の表示名を含みます。共有した人の IP アドレスやブラウザの情報は、牌譜と一緒には保存しません
ワールドギミック・アセットは、原則としてワールドのインスタンス内でのみ情報を扱い、当ブランドのサーバーへは送信しません。外部のサーバーと通信する製品では、取得する情報と利用目的を製品ページに記載します。
利用目的
取得した情報は、次の目的の範囲内で利用します。
- 本サービスの提供・運営・本人確認のため
- フォームの回答を、そのフォームの作成者と、作成者が閲覧を許可した人・申請の承認者に届けるため。申請の結果などを Discord でお知らせするため
- 利用者が共有を選んだ牌譜を、共有リンクを知っている人に見せるため
- お問い合わせ・ご依頼への対応のため
- 障害の調査、不正アクセス・迷惑行為・規約違反行為の防止と対応のため
- アクセス状況の把握と、本サービスの改善のため
- 重要なお知らせなど、必要な連絡のため
これらの目的以外で利用する場合は、あらかじめ利用者の同意を得ます。
第三者への提供
当ブランドは、次の場合を除き、利用者の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが難しい場合
- 公衆衛生の向上や児童の健全な育成のために特に必要で、本人の同意を得ることが難しい場合
- 国の機関・地方公共団体などが法令の定める事務を行うことに協力する必要があり、本人の同意を得ることでその事務に支障を及ぼすおそれがある場合
当ブランドは、個人情報を販売したり、広告目的で第三者に提供したりすることはありません。
外部サービスの利用
本サービスは、次の外部サービスを利用しています。これらのサービスでは、各事業者のプライバシーポリシーに従って情報が取り扱われます。事業者によっては、日本国外のサーバーで情報が処理されることがあります。
- Cloudflare（Cloudflare, Inc.・米国）: ウェブサイトの配信、通信の保護、不正アクセスの防止。アクセス情報が Cloudflare を経由します。 プライバシーポリシー
- Google フォーム / Google Fonts（Google LLC・米国）: お問い合わせの受付、ウェブフォントの配信。 プライバシーポリシー
- Discord（Discord Inc.・米国）: アカウント連携、コミュニティ運営、ボットの提供。 プライバシーポリシー
- BOOTH（ピクシブ株式会社・日本）: 製品の販売。購入時の情報は BOOTH が取り扱い、当ブランドは注文の処理に必要な範囲の情報のみ受け取ります。 プライバシーポリシー
- VRChat（VRChat Inc.・米国）: ワールドギミック・アセットの動作環境。 プライバシーポリシー
Cookie 等について
dukilab.com は、アクセス解析や広告のための Cookie を使用していません。
ログインが必要なサービスでは、ログイン状態を保つために Cookie を使用します。また、Cloudflare が通信の保護のために Cookie を設定することがあります。これらは本サービスの動作に必要なもので、利用者の追跡や広告には使用しません。ブラウザの設定で Cookie を無効にできますが、一部のサービスが利用できなくなる場合があります。
安全管理と保存期間
当ブランドは、個人情報の漏えい・滅失・毀損を防ぐため、通信の暗号化（HTTPS）、管理画面やサーバーへのアクセス制限、認証の強化など、必要かつ適切な安全管理措置を講じます。
取得した情報は、利用目的の達成に必要な期間に限って保存し、不要になった情報は遅滞なく削除します。
フォームの回答と添付ファイルは、フォームの作成者が回答やフォームを削除するまで保存します。添付ファイルは受け付けるときにウイルス検査を行い、送信されなかった添付ファイルは 24 時間以内に削除します。
共有された牌譜は、共有した日から1年で自動的に削除します。共有した人は、共有したときに表示される削除キーでいつでも削除できます。牌譜に表示名が載っている方などからの削除のご請求は、お問い合わせ窓口で受け付けます。共有の送りすぎを防ぐために使う IP アドレスは、元に戻せない値に変えて24時間以内に破棄し、牌譜とは結び付けません。
開示・訂正・削除などのご請求
利用者は、当ブランドが保有するご自身の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用の停止、第三者への提供の停止を請求できます。
ご請求は、下記のお問い合わせ窓口からご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。当ブランドの代表者の氏名・住所など、法令に基づき公表が必要な事項についても、ご請求があれば遅滞なくお答えします。
未成年の利用者
未成年の方は、保護者の同意を得たうえで本サービスをご利用ください。
本ポリシーの変更
当ブランドは、法令の改正や本サービスの変更にあわせて、本ポリシーを変更することがあります。変更後の本ポリシーは、本ページに掲載した時点から効力を生じます。取得する情報や利用目的を大きく変える場合は、本ページなどでお知らせします。