プライバシーポリシー

1. 保持する情報とその理由

アカウント：登録したメールアドレス、入力した名前、パスワードの一方向ハッシュ。これらはログインのため、チームに関する連絡のため、そしてパスワードをリセットしているのが本人であることを確認するために必要になる。

Discordでログインする場合：DiscordのユーザーIDとユーザー名、Discordが確認済みのメールアドレス。これらはDiscordでのログインと、アカウントにDiscordが追加・削除されたときの通知に使う。Discordのパスワードを受け取ることはなく、Discordのアクセストークンも保持しない。

プロフィール：表示名、プロフィール写真と所属チームごとの写真、短い自己紹介、SNSリンク、生年月日、選んだ国と言語。生年月日は年齢の判定（サービスは13歳以上が対象というルール）にのみ使い、チームに表示されることはない。応募先のチームに見えるのは年齢層、国、言語だけで、生年月日そのものは見えない。

表示言語：アカウントメニューまたはログインページで、あなたがSpawnfrontに設定する言語です。これはあなただけが設定する好みの設定で、アカウントに保存されます。これにより、ログインするすべてのデバイスでSpawnfrontがその言語で表示され、メールや通知もその言語で届きます。チームに表示されることはなく、プロフィールの言語とは別のもので、アカウントと一緒に削除されます。また、ブラウザも機能用の設定Cookie「locale」にこの選択を1年間保存します。

ゲームアカウント：ゲームごとに入力するID（Marvel RivalsのUIDと名前、OverwatchのBattleTag、League of LegendsとValorantのRiot IDとサーバーまたはリージョン、Counter-Strike 2・Deadlock・Rocket Leagueのプレイヤー名）と、ロール、自己申告のランク、使用するヒーロー・チャンピオン・エージェント。Counter-Strike 2やDeadlockのアカウントを確認するにはSteamでログインし、SteamからSteamID64を受け取る。これを表示することはない。Overwatchのアカウントを確認するにはBattle.netを連携でき、Battle.netからBattleTagとBlizzardのアカウント番号を受け取る。この番号は1つのBattle.netアカウントが1つのSpawnfrontアカウントだけに属するようにするためにのみ保存し、表示することはなく、Battle.netのトークンは保存しない。

チーム：チームの名前、リージョン、プラットフォーム、言語、タイムゾーン、メンバーとそのロール、スケジュール、そしてチームがサイト用に書いたすべての内容。公開済みのサイトは当然誰でも見られる。下書きはそのチームの管理者とサポートスタッフだけが見られる。メンバーがスケジュールに残す遅刻・欠席の出欠と短いメモは、そのチームのメンバーだけが見られる。

アカウントを持たずにチームに掲載される人：チームは、ここにアカウントを持たないプレイヤーをロスターに追加できる（名前、プレイヤー名、写真、リンク、ゲームの戦績）。追加する際、チームの管理者はそのプレイヤーの許可を得ていることを確認する。チームに掲載されていて削除してほしい場合は、下の「あなたの権利」を見てほしい。

Spawnfront Companion：アプリをインストールしてアカウントに連携すると、プレイした試合が送信される。送信されるのはあなた自身の結果と、試合ごとのほかのプレイヤーのゲーム内IDと陣営で、名前は含まれない。これでどのチームが対戦したかを判別する。Rocket Leagueの場合、これらのIDはあなたとほかのプレイヤーのプラットフォームアカウントID（Epic、Steam、PlayStation、Xbox、Nintendo）で、表示することはない。アプリがRocket Leagueの試合データを読み取るのは「Rocket Leagueを記録」をオンにした後だけで、オンにするとゲーム自体の設定ファイルの設定を1つ変更し、オフにすると元に戻す。連携にはデバイストークンを使い、一方向ダイジェストとしてのみ保存する。アプリはそのトークンを使ってSpawnfrontから読み込んだあなた自身の戦績、チーム、応募、スケジュールも表示する。また、アップデートの有無を確認するために私たちのダウンロード用ストレージにアクセスし、このインストールごとのランダムな番号だけを送り、あなたについての情報は送らない。

プッシュ通知：ブラウザでプッシュ通知をオンにすると、そのブラウザのプッシュ購読情報（ブラウザ提供元のプッシュサービス上のアドレスと2つのキー）を暗号化してアカウントと一緒に保持する。これはそのブラウザにあなた自身の通知を送るためだけに使う。そのブラウザでプッシュをオフにするかログアウトしたとき、セッションがログアウトされたとき、プッシュサービスから無効になったと通知されたとき、アカウントを削除したときに削除される。

AIアシスタント：Claude、ChatGPT、またはMCPコネクタに対応したほかのAIアプリは、あなたがSpawnfrontで選んで承認するアプリだ。接続したアプリごとに、接続情報（アプリの名前とWebアドレス、許可した範囲、接続日時、最終使用日時）を保持し、アクセストークンは一方向ダイジェストとしてのみ保持する。また、アプリがあなたの代わりに変更した内容の記録（操作、短い概要、チーム、日時）を180日間保持し、あなたとサポートスタッフが見られる。表示をオンにすると、アプリがチームで作成したもの（募集ポジション、公開スクリム募集、ニュースの下書き）にはアプリの名前がそのチームに表示される。

スクリムの結果：チームのキャプテンは試合のスコアボードのスクリーンショットをアップロードでき、そこには参加した全プレイヤーの名前が写っている。画像は非公開で保存され、両チームの管理者だけに表示され、結果が確定した3日後に削除される。Overwatchのワークショップログも同じ扱いで、結果が確定した3日後にファイルとそこに含まれるプレイヤー情報が削除される。

スクリーンショットから追加する自分の試合：ゲームの試合後画面のスクリーンショットから、ランクマッチをカードに追加できる。画像には試合の全プレイヤーの名前が写っている。画像は非公開で保存され、あなただけが見られ、自分の行を確認した時点で削除される。確認しない場合は送信から1日後に削除される。Discordの/stats addで送った場合、添付ファイルはDiscordも独自のポリシーに基づいて保持する。保持するのはあなた自身の行（キル、デス、アシスト、ゲーム内数値、Overwatchでは使用したヒーロー）と、試合の結果、マップ、キュー、長さ、日付だけだ。ほかのプレイヤーの名前は画像と一緒に削除される。その数値は、同じ試合が二重に追加されないよう、試合の一方向フィンガープリントと画像のフィンガープリントの中にだけ残る。これらの試合はカード上に自己申告として表示される。Marvel RivalsやOverwatchのスクリーンショットからダメージや回復量を読み取ることはない。試合を削除するとカードから消え、その記録はプロフィールからそのゲームを削除するかアカウントを削除したときに消去される。

ショップの注文：チームのショップで購入すると、注文と支払いはFourthwallで行われる。こちらでは注文の参照情報（注文ID、ステータス、合計金額、日付）と、使用したメールアドレスの一方向ダイジェストを保持し、あなた自身の注文を表示できるようにする。住所、商品、メールアドレスそのものは保持せず、カード情報がSpawnfrontに届くこともない。

ギフト：誰かがあなたにサイトの数か月分をギフトとして購入すると、購入者が指定した日にギフトを送るため、購入者からあなたのメールアドレスを受け取る。そのメールを送るまで暗号化して保持し、送信後に削除する。購入者自身のメールアドレスは一方向ダイジェストとしてのみ保持する。購入者が書いた名前とメッセージはギフトと一緒にあなたに表示される。

スポンサー：チームのサイトをスポンサーすると、チームに読んでほしい名前とメッセージ、そして領収書用のメールアドレスを受け取る。メッセージと、お礼や掲載を希望した場合の名前は、そのチームのオーナーと管理者に表示される。名前がチームのサイトの「サポーター」欄にプレーンテキストで表示されるのは、名前入りのお礼を希望し、チームがそれを承認した場合だけだ。メールアドレスは一方向ダイジェストとしてのみ保持する。ただし企業スポンサーとしての掲載を希望した場合は、チームのオーナーと管理者が確認して追加できるよう暗号化して保持し、追加されるかリクエストが却下された時点、または最長90日後に削除する。

ドメインの購入：チームがこちらを通じてドメインを購入すると、登録者の名前、住所、電話番号、メールアドレスがレジストラに渡される。これらは登録が完了または失敗するまで暗号化して保持し、その後削除する。

リクエストログ：ホスティング事業者は各リクエスト（IPアドレス、ブラウザとデバイス、ページ、日時）を記録し、そのログを最長30日間保持する。これはサービスを安定かつ安全に運営するために使う。こちらのレート制限ではIPアドレスを仮名化したダイジェストとしてのみ、1日未満保持する。ログにパスワード、トークン、メールの内容が含まれることはない。

Cookie：当社は、厳密に必要なCookie（ログイン状態を保つため、また登録・ギフト・招待をログイン後まで引き継ぐため）と、いくつかの設定Cookie（アプリの見た目や選んだ言語を記憶するため）を使用します。広告や分析のためのCookieは使用しません。/cookiesのCookieポリシーに、各Cookieの内容、用途、保存期間を記載しています。

2. ほかに処理する事業者

サービスの運営には少数の企業を利用している。各社が見られるのは必要な情報だけで、どの企業もあなたのデータを自社の目的に使うことはできない。

Polarは販売事業者としてサイトのサブスクリプションとギフトを請求し、支払う人の支払い情報を保持する。

Fourthwallは各チームのショップ（カタログ、チェックアウト、支払い、発送）を運営する。

Supabaseはデータベースとチームがアップロードしたメディアをホストする。

Resendはこちらのメール（認証、パスワードの再設定、招待、ギフト、通知）を配信する。

Vercelはアプリケーションとチームサイトをホスト・配信し、チームがこちらを通じて購入したドメインを登録する。

DigitalOceanはこちらの2台のサーバーをホストする。Discord経由で送られたスコアボードのスクリーンショットを読み取るサーバーと、Overwatchのキャリアページを読み取るサーバーだ。

Google Workspaceはこちらのサポートメールボックス（あなたから届いたメール）を保持する。

Discordでログインする場合、Discordがあなたの本人確認を行い、DiscordのID、ユーザー名、認証済みメールアドレスを私たちに共有します。Discordサーバーを連携したチームでは、そのチームが選んだスケジュール、募集ポジション、結果をボットがそのサーバーに投稿します。

プッシュ通知をオンにすると、各通知はお使いのブラウザの提供元（Apple、Google、Mozilla、Microsoft）のプッシュサービスを通じて届けられます。通知はあなたのデバイス向けに暗号化されるため、プッシュサービスは内容を読めないまま通知を届けます。

AIアシスタントを接続すると、そのアプリはSpawnfrontを通じてあなたが読み取りを許可した情報を受け取ります。あなた自身が見られない情報は含まれません。対象は、あなたのプロフィールとゲームアカウント、そしてオーナーまたは管理者が「AIアシスタントを許可」をオンにしたチームのデータ（ロスター、スケジュール、募集ポジション、応募、ニュースの下書き、スクリム、大会など）で、あなたが選んだ範囲に限られます。そのアプリは私たちではなくあなたのために動作します。以降、アプリが保持する情報にはそのアプリ自身のプライバシーポリシーが適用されます。

Counter-Strike 2またはDeadlockのアカウントを確認する場合、Steamは自身のページであなたをログインさせ、あなたのSteamID64を私たちに伝えます。

Overwatchのアカウントを確認するためにBattle.netを連携する場合、Blizzardは自身のページであなたをログインさせ、あなたのBattleTagとBlizzardのアカウント番号を私たちに伝えます。

チームのロスターに表示されるMarvel Rivalsの戦績は、Rivals Island（rivalsisland.com）から取得しています。プレイヤーが入力してチームが認証したUIDをもとに、サイトのあるチームでは1日1回、それ以外のチームでは週1回読み取ります。これらは公開されているゲームの戦績です。私たちが送るのはUIDだけで、アカウントデータは送りません。

チームのロスターに表示されるDeadlockの戦績は、公開されているDeadlockの試合データを集めるコミュニティサービスdeadlock-api.comから取得しています。Steamでアカウントを確認し、チームに所属しているプレイヤーのSteamアカウントをもとに、サイトのあるチームでは1日1回、それ以外のチームでは週1回読み取ります。私たちが送るのはSteamアカウント番号だけで、その他のアカウントデータは送りません。あなたの代わりにSteamにログインしたり、誰かをSteamのフレンドに追加するよう求めたりすることはありません。

Overwatchの戦績は、Blizzardの公開キャリアページから取得しています。プレイヤーのチームが認証したBattleTag、またはBattle.netのログインで認証されたBattleTagをもとに、私たちが運用するOverFastで、サイトのあるチームでは1日1回、それ以外では週1回、チームに所属していない認証済みプレイヤーは週1回読み取ります。私たちが送るのはBattleTagだけで、アカウントデータは送りません。

チームサイトにはYouTubeとTwitchの動画を埋め込めます。これらのプレーヤーはブラウザがGoogleとTwitchから読み込むため、各社が独自のCookieを設定する場合があります。詳しくはCookieポリシーをご覧ください。

3. 保持期間

アカウントはプロフィールから自分で削除できます。削除するとアカウントが閉じられ、あなたの個人情報（プロフィール、パスワード、所属、名前、メールアドレス）が削除されます。

管理者が6か月間アクセスしていない無料チームは、オーナーへの警告メールから1か月後に削除されます。チームを削除すると、そのメンバー、ロスター、募集ポジション、応募もあわせて削除されます。誰も対応しない応募は30日後に終了します。

ゲームの戦績は最新の取得分のみを保持し、新しいデータで前回分を置き換えます。Companionのレポートは、各ゲームの現在のシーズンと前のシーズンの分を保持します。

AIアシスタントの接続は、あなたが接続を解除した時点で停止します。また、90日間使われなかった場合、パスワードをリセットした場合やサポートスタッフがすべての端末からあなたをログアウトさせた場合、アカウントを削除した場合にも終了します。AIアシスタントが変更した内容の一覧は180日間保持され、アカウントの削除とともに削除されます。

注文の記録は、購入者を特定できる情報を除いたうえで、アカウント削除後も残ります。チームへの支払いがあったことを示す記録であり、チーム自身の帳簿に必要なためです。

スタッフ操作の記録（サイトの公開停止、アカウントの削除など）は監査記録として保持され、編集や削除は一切行われません。

サポート宛てのメールは、最長2年で削除されます。

4. 子ども

Spawnfrontは13歳以上の方を対象としています。登録時には最初に生年月日を尋ね、13歳未満と回答した場合は何も保存しません。

13歳未満の子どものアカウントであることが判明した場合、そのアカウントを削除し、個人情報を消去します。子どものアカウントを報告するには、そのアカウントを特定できる情報（使用しているメールアドレスや所属チームなど）を添えてsupport@spawnfront.comまでご連絡ください。

5. あなたの権利

アカウントとプロフィールはプロフィールページからいつでも確認・変更でき、同じ場所からアカウント全体を削除することもできます。

私たちが保持する情報のコピー、自分では行えない訂正、またはこのページに関するご質問は、support@spawnfront.comまでご連絡ください。また、お住まいの国のデータ保護機関に苦情を申し立てる権利もあります。

アカウントを持たないままチームに掲載されていて、削除や戦績の非表示を希望する場合は、チーム名を添えてsupport@spawnfront.comまでご連絡ください。エントリーを削除するか、戦績の表示をオフにします。

6. このポリシーの変更

収集する情報や処理する事業者が変わった場合、このページを更新します。ページ上部の日付が現在有効な版を示しています。あなたに関わる重要な変更がある場合は、発効前にアカウントのメールアドレスへお知らせします。

7. お問い合わせ

このページの内容についてはsupport@spawnfront.comまでご連絡ください。