プライバシーのこと、やさしい言葉で。

ゲストとして遊ぶとき

ルームを作成するか、ルームに参加すると、ブラウザにゲスト用のCookieが設定されます。これにはランダムなトークンが入っていて、ページを更新したり接続が切れたりしても、この端末から自分の席に戻れるようにします。サーバーにはそのハッシュ値だけを保存します。有効期間は30日です。料金ページで「あとで払うかも」と伝えたときも、この端末にまだCookieがなければ同じCookieが設定されますが、そのクリックを1回として数え、クリック回数を制限するためだけに使います。

言語の選択は1年間Cookieに、カラーテーマなど少しの表示設定はブラウザのローカルストレージに保存します。これらを広告に使ったり、ほかのサイトでのあなたを追跡したりすることはありません。

ほかのウェブサイト（検索エンジン、AIアシスタント、SNS、そのほかのサイト）から当サイトの公開ページに来たときは、ブラウザのタブが、当サイトのどのページだったか、どの種類のサイトから来たか、どのサイトだったか（Google、ChatGPT、Redditなど。それ以外は「ほかのウェブサイト」とだけ）を、セッションストレージに記録します。タブを閉じると削除され、30分以内にルームを作成しない限り、あなたの端末の外には出ません。「統計」もご覧ください。

ひとりで遊ぶ謎解きの進み具合（した質問、あやしいとした人、消した人、結果）と、連続日数のための遊んだ日の記録は、このブラウザのローカルストレージ（localStorage）にだけ保存され、再読み込みしても続きから遊べます。サイトのデータを消去すると削除されます。質問と回答は、答えと判定のために当社のサーバーに送られますが、サーバーは誰が遊んだかを記録しません（「統計」を参照）。シェアした結果のリンクには、各問題で使った回数だけが入り、あなたが誰かはわかりません。

ニックネームはルームの中で公開されます

入力したニックネームは、そのルームの全員、みんなの画面、そして一緒に遊んだ人たちの結果とゲーム履歴に表示されます。

サインインしている場合、ニックネーム欄には既定の名前（アカウントページで別の名前を設定していなければ、Googleの名前またはDiscordの表示名）が最初から入ります。表示したくない場合は、参加する前に変更してください。

Googleでサインイン（任意）

サインインすると、ゲーム履歴を複数の端末で引き継げます。サインインすると、Googleから、変わらないアカウント識別子、メールアドレスとGoogleがそれを確認済みかどうか、名前、プロフィール画像のアドレスが当サイトに共有されます。識別子はハッシュ値としてのみ保存します。

これらは、サインイン、既定のニックネームの提案、あなた自身のアカウントページの表示のために使います。メールアドレス、Googleの名前、プロフィール画像が見えるのはあなただけです。ほかのプレイヤー、みんなの画面、結果、統計には表示しません。メールを送ることはなく、アドレスでアカウントを照合したり統合したりもしません。

プロフィール画像は、アカウントページでのみ、あなたのブラウザがGoogleから読み込みます。サインインセッションは7日間続きます。

Discordでサインイン（任意）

Discordでのサインインでも、ゲーム履歴を複数の端末で引き継げます。求めるのはDiscordの基本的な「identify」権限だけで、メールアドレス、サーバー、フレンド、メッセージは求めません。Discordからはアカウント識別子、ユーザー名、表示名、アバター、言語などのいくつかのアカウント設定が送られますが、保存するのは識別子、表示名、アバターだけで、残りは破棄します。識別子はハッシュ値として保存しますが、DiscordにあるアバターのアドレスにはあなたのDiscordユーザーIDが含まれるため、アバターを保存している間は、そのIDも保持していることになります。

これらは、サインイン、表示名からの既定のニックネームの提案、あなた自身のアカウントページの表示のために使います。Discordのユーザー名は、Discord全体であなたを特定できるため、使うことはありません。Discordの名前とアバターが見えるのは、Googleのプロフィールと同じく、あなただけです。

ここでは、DiscordアカウントとGoogleアカウントは別のアカウントです。もう一方でサインインすると、独自の履歴を持つ新しいアカウントが始まり、両者を関連付けたり統合したりすることはありません。

アバターは、アカウントページでのみ、あなたのブラウザがDiscordから読み込むため、DiscordはそのリクエストとあなたのIPアドレスを見ることになります。情報を読み取ったあとは、当サイトに与えられたアクセス権をDiscordに終了してもらいます。そのアクセス権を保存することはありません。サインインセッションは7日間続きます。

ゲームと結果

ゲームの進行中、サーバーは役職、お題、一人ひとりの投票といった秘密の状態を保持し、各プレイヤーには見てよいものだけを送ります。この非公開の状態は、ゲーム終了の7日後に削除されます。公開の記録（誰が遊んだか、明かされた役職、勝者、そしてゲーム中に全員が見たこと。たとえば各席のチーム投票や、ミッションにあった失敗カードの枚数）は、あとで振り返れるよう、期限なく保存します。誰がどのミッションカードを出したかといった秘密の選択は、7日後には保存されません。

統計

ルームが作られた、ゲームが完了した、といった少数のプロダクトイベントを、当社のデータベースに記録します。各イベントには、端末識別子から秘密鍵で計算した仮名が付きます。ニックネーム、ルームコード、役職、お題、投票、アカウントが含まれることはありません。

ひとりで遊ぶ謎解きは例外です。問題の取得と回答の送信では、仮名を付けない件数だけを記録します。記録するのはゲーム、言語、その日の問題か過去の回かもう一回か、難易度、正解したかどうかだけです。

公開ページでは、開発とプロダクト改善に役立てる分析のため、第三者のサービスであるPostHogを使っています。広告には使いません。

公開済みページへのリクエストも、固定のページ分類、言語、流入元サイトの分類、ブラウザまたはクローラーの分類だけを使って数えています。この集計には、訪問者の識別子、生のアドレス、検索語、リファラー、ブラウザの完全な識別文字列は含まれず、ルームのイベントとも結び付けません。

ページの読み込みの速さも計測しています。ブラウザがページの読み込み時間を測り、その結果を、Cookieなしで、端末には何も保存せずに、当社のサーバーへ送ります。ルームのページでは、接続と再接続にかかる時間や、操作が確認されるまでの時間も測り、ページが非表示になったとき、またはルームを離れたときに送信します。各結果には、ページの種類（ルームコードやアカウントページのアドレスは含みません）、端末がスマートフォンかコンピューターか、そしてあなたの場所（Cloudflareがその接続について報告する国と、アメリカとカナダでは州）が含まれます。IPアドレスや市区町村は一緒に保存せず、ルーム、ゲーム、アカウントとも結び付けません。サイトの読み込みが遅い場所を見つけるためだけに使い、30日間保存します。

ルームを作成するか、ルームに参加すると、そのイベントには、Cloudflareがその接続について報告する国と、お使いのブラウザやアプリが申告する端末の種類（スマートフォン、タブレット、コンピューター）、オペレーティングシステム、ブラウザの種類も記録されます。IPアドレスやブラウザの完全な識別文字列を保存することはありません。

ルームを作成する前に「ゲームをおまかせで選ぶ」を使った場合、ルーム作成のイベントには、答えた3つの内容（人数、雰囲気、テレビやプロジェクターの有無）と、おすすめされたゲームも記録します。ガイドがどのくらい使われているかを数えるためだけに使います。

ほかのウェブサイトから来て30分以内にルームを作成した場合は、ルーム作成イベントに、到着した当サイトのページ、どの種類のサイトから来たか、どのサイトだったか（よく知られたサイトの固定リストにあるものだけ。それ以外は「ほかのウェブサイト」とだけ）も記録されます。目的は、どのページやサイトから遊びに来る人がいるかを数えることだけです。来る前のアドレス、検索した内容、訪れたほかのサイトを記録することはありません。

PartyGameアプリで

スマートフォンとタブレット向けのPartyGameアプリは、初めて開いたときに同じゲスト用Cookieを受け取り、起動のたびに更新します。端末を一度だけ数え、席に戻れるようにするためです。上記のイベントに加えて、アプリは、開かれたこと（初めてかどうかも含む）、QRコードが読み取られたこと、端末がみんなの画面モードに入ったことを記録します。記録するのはイベント名と同じ仮名だけで、ほかには何もありません。

新しいゲームのお知らせをオンにすると、アプリは通知の許可を求め、この端末のプッシュトークン、iOSかAndroidか、アプリの言語を当社に渡します。これらはお知らせを送るためだけに保存し、ゲーム中に使うことはありません。お知らせをオフにすると、アプリが当社に接続できた時点でトークンを削除します。端末が30日間アプリを使っていない場合も削除します。

既定のニックネーム、お気に入りのゲーム、この端末で開いたルーム、アプリの設定は端末の中に保存され、一覧としてアップロードされることはありません。サイトと同じく、ルームを作成または参加するときにニックネームが送られ、アプリは、開いたルームがまだ開いているかをサーバーに尋ねます。

関わるほかの事業者

サイトは、当社が運用するサーバー上で動いています。Cloudflareは、ブラウザとそのサーバーとの間の通信を運び、ネットワーク事業者としてIPアドレスやリクエストの詳細を扱います。GoogleやDiscordのサインインサービスが関わるのは、あなたがそれでサインインすることを選んだときだけです。アプリでお知らせをオンにした場合は、ExpoのプッシュサービスとそれにつながるAppleまたはGoogleが、お知らせを届けるために、端末のプッシュトークンと各お知らせの文面を受け取ります。Party PassまたはParty Plusを購入する場合は、Stripeが販売者（merchant of record）として当社に代わってお客様に販売し、支払いと売上税を処理します。カード情報、メールアドレス、請求先住所は、当サイトではなくStripeのチェックアウトページに入力します。当社はStripeに、購入をあなたのアカウントと結び付けるための内部アカウント番号だけを渡し、Stripeからは、何を、いつまで購入したかを受け取ります。Stripeは、独自のプライバシーポリシーに基づいて支払い記録を保持します。

保存期間

• ゲスト用Cookieと端末の認証情報：30日。
• 公開ページのリクエスト数とページ読み込みの計測：30日。
• アプリのプッシュトークン（お知らせオン時）：お知らせをオフにするまで（アプリが当社に接続できた時点で削除）。または、端末の認証情報とともに、アプリを最後に使ってから30日後。
• サインインセッション：7日。未完了のサインイン操作：10分。
• 非公開のゲーム状態と投票の検証データ：ゲーム終了の7日後。
• 結果、ゲーム履歴、その中のニックネーム：期限なく保存。アカウントを削除すると、その中のあなたの名前は置き換えられます。ゲストは、下記の連絡先から削除を依頼できます。
• GoogleまたはDiscordのプロフィールと既定のニックネーム：アカウントを削除するまで。
• 購入（どのプラン、いつからいつまで、Stripeの顧客番号）：アカウントを削除するまで。Stripeは、法律で求められる期間、支払いと請求書の記録を保持します。
• バックアップ：リリースのたびに、同じサーバー上でデータベースをバックアップします。7日より古いバックアップは次のリリースのときに削除されるため、しばらくリリースがなければバックアップはそれより長く残ることがあります。

エクスポートと削除

アカウントページでは、データ（プロフィール、統計、ゲーム履歴。Excelファイル）のダウンロードと、アカウントの削除ができます。どちらも、最後のサインインが5分より前の場合は、再度のサインインが必要です。ダウンロードには購入は含まれません。購入のたびに、Stripeからレシートがメールで届きます。Party PlusまたはParty Passをお持ちの場合、アカウントを削除するとただちに解約され、支払い済みの分は終了し、返金はありません。

アカウントを削除すると、すべての端末からログアウトされ、参加中のゲームは終了し、ほかのプレイヤーの結果にあるあなたの名前は代わりの名前に置き換えられ、メールアドレス、GoogleまたはDiscordの名前、プロフィール画像、既定のニックネームが消去されます。バックアップ内のコピーは、そのバックアップが削除されるまで残ります（上記参照）。バックアップを復元しても、削除は自動では再適用されません。もし復元が必要になった場合、そのバックアップを取った後に削除されたアカウントが戻ってしまい、もう一度削除が必要になることがあります。その場合はご連絡ください。ゲストには削除するアカウントがありません。ゲスト用Cookieは上記の期間で失効し、ゲストは、下記の連絡先から、過去のゲームにあるニックネームの削除を依頼できます。