プライバシーポリシー

一般条項

私たちは利用者のプライバシーを尊重し、個人データを責任を持って透明に処理します。

本ポリシーは、登録ユーザーと未登録ユーザーの双方に適用されます。

収集するデータ

任意で提供されるデータ

• ユーザー名またはニックネーム;
• メールアドレス;
• フォーム送信や登録時に提供されるデータ(サポートリクエスト、サーバーページ申請を含む)。

自動収集されるデータ

• IPアドレス;
• ブラウザおよびデバイスの種類;
• 閲覧したページ;
• リクエストの日時;
• 技術ログおよびエラー情報。

公開ゲームデータ

サービスの性質上、Minecraftサーバーの技術応答から公開データを自動収集します:

• サーバーアドレスとポート;
• オンライン状態(オンライン/オフライン);
• バージョンとプラットフォーム;
• 現在と最大のプレイヤー数;
• インストールされているプラグインの一覧;
• プレイヤーのニックネーム(サーバーが公開している場合)。

このデータはMinecraftプロトコル経由で公開サーバーから自動収集され、カタログの形成に使用されます。

サインインとアカウントのデータ

• Google、Microsoft、Apple、Discordでサインインする場合：プロバイダー上のアカウントID、メールアドレス、プロバイダーが確認済みかどうか、名前。プロバイダーのアクセストークンは保存しません。
• MSHQからのメールを希望するかどうかを含むプロフィール設定。
• サーバー所有権の確認：お渡ししたコード、確認したMOTDとその時刻、サーバーの以前の所有者。

コンテンツとメッセージ

• 公開した投稿、コメント、リアクション、画像（公開情報です）。
• あなたのhealth、EXP、レベル（プロフィールで公開されます）。
• プライベートチャットのメッセージとリクエスト（参加者のみが見られます）。
• 所有するサーバーのページに追加したテキスト、リンク、スクリーンショット。

サイトでの活動

• ランダムなIDを持つ匿名のセッション（IDはお使いのブラウザのローカルストレージに保存されます）：国と都市、ブラウザ、OS、デバイスの種類、言語、アクセス元のサイト（ドメインのみ）。セッション開始時に判定されます。
• 訪問に関するイベント：閲覧したページ、サーバーを開く操作、検索（検索文字列は除く）、サーバーアドレスのコピー、お気に入り、サインイン、サーバーの追加、投票、コメント、他サイトへのリンクのクリック。
• サイトでの滞在時間：タブが開かれて表示されている間、15秒ごとに送信される信号と、操作があったかどうかの記録。
• サインイン後、セッションはアカウントに紐づけられます。
• これらの記録に完全なIPアドレスは保存されません。記録は90日間保管されます。

データ処理の目的

収集したデータは次の目的で使用します。

• サイトの提供と維持。
• アカウントの作成と管理。
• 分析とサービス改善。
• セキュリティ、不正利用の防止、詐欺の防止。
• APIの安定した運用の確保。
• サーバー所有者からの依頼、DMCA通知、サポート依頼の確認。
• サービスメールの送信：ウェルカムメールと、誰かがあなたをメンションしたときの通知。
• サーバー所有権の確認と、所有者によるページ管理の提供。
• 公開コンテンツの表示と、自動・手動のモデレーションによる保護。
• 技術的なエラー、過負荷、不正な自動化の検出。

Cookiesとローカルストレージ

サイトは次の目的でCookieまたは類似の技術を使用することがあります。

• ユーザー認証。
• 設定の保存。
• サイト利用の分析。
• ローカルストレージ内の匿名のセッションID（1回の訪問のイベントをまとめるもの）。
• Cookieバナーへの同意の記憶。
• 不正利用からの保護。

Cookieはブラウザの設定で制限または無効にできます。

第三者へのデータ提供

次の場合を除き、個人データを販売したり第三者と共有したりしません。

• サイトの運営に必要な場合（ホスティング、分析）。
• 法律で求められる場合。
• 権利、セキュリティ、サービスの安定性を守るため。

インフラ提供者は、サービス提供の範囲内でのみ技術データを処理できます。

当社に代わってデータを処理するプロバイダー：

• ホスティングおよびインフラのプロバイダー。
• サインイン用のGoogle、Microsoft、Apple、Discord。
• メール送信用のAmazon Web Services（Amazon SES）。
• 公開後に自動チェックするため、公開された投稿とコメントの内容を受け取るOpenAI。
• 分析と広告のためのGoogle AnalyticsおよびGoogle AdSense。
• 投票時のTurnstileセキュリティチェックのためのCloudflare。
• エラーレポート用のSentry。

自動モデレーションと公開プロフィール

公開された投稿とコメントはすぐに公開され、その後、第三者のプロバイダー（OpenAI）によって自動的にチェックされます。重大な違反や明らかなスパムは自動的に非表示になることがあり、判断が難しいものは管理者に回されます。非表示になったコンテンツの再確認は1回だけ依頼でき、最終判断は管理者が行います。プライベートチャットは自動モデレーションに送られません。

あなたのhealth、EXP、レベルは公開プロフィールに表示され、一部の操作を制限します。

サーバーへの投票

アカウントがあってもなくても、サーバーに投票できます。投票するには、Minecraftのニックネームを入力し、セキュリティチェックを通過します。データの扱いは次のとおりです。

• 入力したニックネームは、投票時刻、サーバー、ログインしている場合はMSHQアカウントとあわせて、投票とともに保存されます（ゲストの投票にはアカウントがありません）。ニックネームは、そのサーバーの投票ランキング上位として公開表示されます。
• 当社は、投票先のサーバーに、あなたのIPアドレスをNuVotifierの投票パケットで、ニックネーム、時刻、サービス名MSHQとともに送ります。それをどう扱うかはサーバーの所有者が決め、所有者のサーバー上での処理についてMSHQは責任を負いません。当社は投票のIPアドレスを保存せず、転送するだけで、リクエスト制限（1分あたり10リクエスト。カウンターはその1分間だけRedisに保持）とセキュリティチェックのために一時的に使用します。
• すべての投票はCloudflare Turnstileで確認されます。ブラウザはCloudflare独自のプライバシー条件に基づいてCloudflareと通信し、当社はチェックの検証のため、チェックトークンとあなたのIPアドレスをCloudflareに送信します。

データの保存

個人データは、本ポリシーに記載した目的に必要な期間、または技術上・セキュリティ上・法律上の要件で求められる期間のみ保存します。

技術ログは、問題の診断、攻撃からの保護、APIの制限管理のため、限られた期間保存されることがあります。

具体的な期間：

• プライベートチャットのメッセージ：1年。
• サイトの活動イベントとセッション：90日。
• アカウントを持たない訪問者のお気に入りで、アカウントに紐づいていないもの：最終訪問から30日。

データ保護

次のものからデータを守るため、技術的および組織的な対策を講じています。

• 不正アクセス。
• 紛失。
• 破壊または改ざん。

ただし、データの送信や保存の方法に100%安全なものはありません。

利用者の権利(GDPR)

ユーザーには次の権利があります。

• 自分の個人データに関する情報を受け取る。
• データの訂正または削除を求める。
• 処理の制限または異議を申し立てる。
• データ処理への同意を撤回する。
• プライバシーに関する質問で当社に連絡する。
• アカウントや依頼に関連付けられているデータを確認する。

プレイヤーのニックネームはサーバー監視から得られ、公開されています。現時点ではサイト上でニックネームを非表示にする方法はありません。サポートまでご連絡いただければ、依頼を確認します。アカウントやコンテンツの削除も、サポートまでご連絡ください。

APIデータ

APIリクエストは以下の目的でログ記録される場合があります:

• 制限管理;
• セキュリティ;
• サービスの安定性;
• バグや誤動作の検出。

APIログは個人の特定には使用しません。

ポリシーの変更

本ポリシーは更新される場合があります。 最新の内容は常に本ページに掲載されます。

サイトの継続利用は、更新後のポリシーに同意することを意味します。

連絡先

個人データの処理に関する質問や権利行使については、サイトの問い合わせフォームからご連絡ください。