Privacy Policy
プライバシーポリシー
「Re:BirthStone」（以下「本サービス」）は、利用者のみなさまの個人情報を大切に取り扱います。 本ポリシーは、本サービスがどのような情報を取得し、何のために使い、どれくらいの期間保管し、 みなさまにどんな権利があるかを、できるだけわかりやすく説明するものです。
なお、本サービスへのアカウント登録（事前登録を含む）をもって、本ポリシーにご同意いただいたものとみなします。
1. 運営者とお問い合わせ
本サービスは以下の運営者によって提供されます。
運営者：Re:BirthStone Project
個人情報に関するお問い合わせ： privacy@rebirthstone.com
一般・サポート： support@rebirthstone.com
開示・訂正・削除のご請求や、個人情報の取り扱いに関するご相談は、上記の窓口までご連絡ください。
2. 本サービスの提供段階について
本サービスは現在テスト公開（アルファ版）として無料で提供しており、 有料アイテムの販売や課金は行っていません。将来、課金機能を導入する場合は、 本ポリシーおよび関連規約を事前に改定し、別途お知らせします。
2-A. Steam版とRe:BirthStoneシリーズ共通アカウント
Steam版では、Steamが提供するSteamID、Steam認証チケットの検証結果、Steamアカウントとの連携状態、 クライアント言語を、認証と起動に必要な範囲で処理します。Steam認証が確認された場合、既存の Re:BirthStoneシリーズ共通アカウントへ連携し、または共通アカウントを自動作成する場合があります。
Steam認証チケットおよび共通アカウントIDは、公開する領収書、スクリーンショット、ログまたは審査資料には記載しません。
1つのSteamアカウントは、原則として1つの共通アカウントにのみ連携できます。連携解除または再連携には、本人確認、購入・利用記録の確認、待機期間その他の不正防止手続を求める場合があります。
共通アカウントへ保存された進行、設定、無償通貨、アイテム、会員特典その他の権利は、対応する Re:BirthStoneシリーズのタイトルやプラットフォームで同期される場合があります。有償残高は取得した プラットフォーム別に管理されます。現在のSteam先行プレビューには、リアルマネーによるゲーム内購入を含みません。
プラットフォーム別の有償残高は、別のプラットフォームの有償残高と合算または移転できません。
Steam版は18歳以上の利用者のみを対象とします。一般ウェブサイトの未成年者方針や地域ごとの 保護者同意基準が、Steam版の18歳以上という利用資格を引き下げることはありません。
3. 取得する情報
(1) みなさまから直接いただく情報
| 情報 | 取得するとき | 目的 |
|---|---|---|
| メールアドレス | アカウント登録時 | 本人確認・ログイン・重要なお知らせ |
| ログインID（任意） | アカウント登録時 | メールアドレスの代わりの識別子 |
| パスワード | 登録・変更時 | 認証（暗号化ハッシュとして保存し、元のパスワードは保存しません） |
| 二要素認証（MFA）の設定 | MFAを有効にしたとき | ログインの安全性向上（暗号化して保存） |
| メール案内の同意状態 | メールアドレス登録・設定変更時 | アップデート情報とRe:BirthStoneシリーズ案内の配信管理 |
(2) サービス利用中に自動的に発生する情報
| 情報 | 目的 |
|---|---|
| アカウントID / ユーザーID | システム内部での識別 |
| IPアドレスのハッシュ値（sha256） | 不正アクセス検知・セッション管理 |
| ブラウザ情報（User-Agent）のハッシュ値（sha256） | 端末の区別・新しい端末からのログイン通知 |
| ログイン・ログアウト等の認証イベント | 不正利用の検知 |
| ゲーム進行データ（キャラ育成・所持品・ストーリー進捗・ゲーム内通貨の増減） | プレイ状態の保存 |
| SteamID・Steam認証結果・アカウント連携状態 | Steam利用者の認証、共通アカウントの作成・連携、不正連携の防止 |
4. 利用目的
取得した情報は、以下の目的のためにのみ利用し、これら以外の目的には利用しません。
- アカウントの識別・認証（ログイン）
- メール認証・パスワード再設定の通知
- 不正アクセスの検知とセッション管理、新しい端末からのログイン通知
- ゲーム進行（育成・所持品・ストーリー等）の保存と提供
- 対応するRe:BirthStoneシリーズ間での進行、設定、特典および権利の同期
- 同意いただいた場合のアップデート情報およびRe:BirthStoneシリーズ案内のメール配信
- 不正利用の検知・対応、お問い合わせや異議申立てへの対応
- 本人からの開示・訂正・削除等のご請求への対応
- 管理操作の証跡保持（セキュリティ調査のため）
案内メールへの同意は、各メールの配信停止リンク、アカウント設定またはサポートへの連絡により、 いつでも撤回できます。配信停止後も、認証、セキュリティ、アカウント回復、重要な規約変更その他 サービス提供に必要な通知は送信する場合があります。
5. 保存期間
| データ | 保存期間 |
|---|---|
| ゲーム進行データ（通貨・所持品・レベル・ストーリー） | ご利用中、または削除のご請求まで |
| 認証イベント（ログイン履歴等） | 最大365日 |
| 管理・監査ログ | 有効60日 ＋ アーカイブ365日 |
| セッション情報・各種トークン | 短期間（使用後すみやかに無効化） |
※ 将来、課金機能を導入した場合の取引記録は、会計関連の法令に基づき一定期間（例：7年間）保管することがあります。 その際は本ポリシーを改定してお知らせします。
6. 第三者への提供
本サービスは、取得した個人情報を販売しません。 Steam認証・配信・プラットフォーム機能にはValveの規約とプライバシーポリシーが適用されます。 クラウド、メール配信、セキュリティ、サポート等の委託先には、目的達成に必要な範囲でのみ情報を処理させます。 また、第三者による行動追跡（トラッキング）目的のSDK等は導入していません。
情報を日本国外で処理する場合は、適用法令に従い、契約上および技術上の安全管理措置を講じます。
ただし、次の場合を除きます。
- 法令に基づく要請があった場合（裁判所の命令等）
- ご本人の同意がある場合
- サーバー等の運用を委託する事業者に、安全管理のもとで取り扱いを委託する場合（個人情報保護法第27条の委託）
7. Cookie・ブラウザ保存領域の利用
- Cookie：ログインセッションの維持に使用します（httpOnly / secure 等の安全設定を付与）。
- localStorage：音量や表示設定など、個人を特定しない設定の保存に使用します。
- 広告・第三者トラッキング：使用していません。
8. 安全管理のための取り組み
本サービスは、個人情報を保護するため、概ね次の対策を行っています。
- パスワードは Argon2id でハッシュ化し、元の値は保存しません。
- 二要素認証の秘密情報は暗号化して保存します。
- IPアドレス・ブラウザ情報はハッシュ値のみを保存します。
- 管理者の操作はすべて記録（監査ログ）し、権限を役割ごとに分離しています。
- パスワード変更・メール変更・不正の疑い検知時には、セッションを一括で無効化します。
9. みなさまの権利
利用者は、ご自身の個人情報について次の請求ができます。お問い合わせ窓口、またはアプリ内の機能からご利用いただけます。
開示請求
ご自身の個人データの開示を請求できます（パスワードや認証用の秘密情報は、安全のため開示対象外です）。
訂正
メールアドレス・ログインID・パスワードは、アプリ内の設定画面から変更できます。その他の訂正はお問い合わせ窓口へご連絡ください。
利用停止・削除
ご自身の個人データの削除（匿名化）を請求できます。誤操作や心変わりに備え、 削除請求から30日間の猶予期間を設けており、その間はキャンセルできます。 なお、法令上の保管義務がある記録（取引記録・監査ログ等）は、削除後も必要な期間保持することがあります。
Re:BirthStoneシリーズ共通アカウントの削除は、対応する複数タイトルのデータと連携情報に影響する場合があります。
苦情の申出
個人情報の取り扱いについては、お問い合わせ窓口のほか、 個人情報保護委員会 へ申し出ることもできます。
10. お子さまの個人情報
本サービスは、13歳未満の方からは個人情報を直接取得しない方針です。 保護者の同意なく13歳未満の方の登録が判明した場合、該当アカウントをすみやかに削除します。
これとは別に、Steam版は18歳以上の方のみ利用できます。
11. 本ポリシーの改定
本ポリシーは、法令の改正やサービス内容の変更、セキュリティ運用の改善等に応じて改定することがあります。 重要な変更を行う場合は、アプリ内のお知らせやメールでご連絡します。
制定日：2026年6月22日 ／ 最終更新：2026年8月1日 ／ Re:BirthStone Project