プライバシーポリシー

制定日: 2026年10月31日／改定日: 2026年11月15日（「利用の記録」「登録のときの機械よけ」と、順番待ちのお知らせのメール・Discord に出す順位表・本サービスをどこで知ったかの記録のことを足しました）

（以下「運営者」）は、ゲーム「War Game」（ブラウザ版・デスクトップ版。以下「本サービス」）で扱う利用者の情報を、個人情報の保護に関する法律その他の法令に従い、次のとおり取り扱います。

1. 集める情報

アカウントの情報: 登録したときのメールアドレス・パスワード・ニックネームと、そのときの画面の言語（お知らせのメールの言語を決めるため）。本サービスをどこで知ったか（開いたリンクに付いていた目印か、直前に見ていたサイトの名前。直前に見ていたページの URL そのものは残しません）。招待リンクから登録したときは、だれの招待で登録したか（招待した人の順番待ちの順番を決めるため。招待した人には、人数だけが見えます）。パスワードは元に戻せない形（ハッシュ）に変えて保存し、運営者も元のパスワードを知ることはできません。
プレイヤーを見分ける値: 本サービスがブラウザ（またはアプリ）の中で作る、ランダムな値（合言葉）。順位表・公開ルームの席・作ったワールドがだれのものかを見分けるのに使い、サーバーには主にそのハッシュを保存します。
遊んだときの情報: ゲームの中の名前、公開ルームの点数（順位表）、ゲームの中での操作（命令）、作ったワールドの設定、チャットの内容。
利用の記録: 本サービスを開いた日、試合に入った回数と種類、試合の中で過ごした時間、チュートリアルで進んだ段、画面の言語、ブラウザ版かデスクトップ版か、本サービスをどこで知ったか（上と同じ）。プレイヤーを見分ける値を元に戻せない形（ハッシュ）に変えたものと一緒に記録します。この記録には、名前・メールアドレス・IP アドレス・操作の中身を入れません（送りすぎを防ぐために、IP アドレスをハッシュに変えて1分だけ数えますが、保存しません）。
不正の防止と通報の情報: サーバーが見つけた不正のしるし（どのような命令が何回届いたか）、通報の内容（通報した人と通報された人の名前と見分ける値・理由・説明）と、通報された人の最近のチャット、停止の記録。
接続の情報: IP アドレス、接続した日時、使ったページの URL など。IP アドレスは、登録・ログイン・ワールドを作る回数を数えるために、元に戻せない形（ハッシュ）に変えて使い、そのままの形では本サービスに保存しません。ただし、下の「5」のとおり、サーバーを提供する Cloudflare の記録には残ります。
登録のときの機械よけ: 新しく登録する画面では、機械による登録を防ぐために、Cloudflare, Inc. の「Turnstile」を使います。登録の画面を開くと、Turnstile が、人かどうかを確かめるために、IP アドレス・通信のしくみの特徴（TLS のフィンガープリント）・ブラウザの種類（User-Agent）などを Cloudflare に送ります。これらは機械を見分けて止めるために使われ、Cloudflare は、個人を特定したり、追いかけたりするためには使わないとしています。本サービスが受け取るのは、確かめられたかどうかの結果だけです。Turnstile のプライバシーについては https://www.cloudflare.com/turnstile-privacy-policy/ にあります。
端末に保存する情報: ログインの続きを覚える Cookie（wg_session。ログインに必要なもの）と、ブラウザ（またはアプリ）の保存領域に置く、プレイヤーを見分ける値・ニックネーム・言語・音量などの設定。広告のための Cookie・計測は使っていません。利用状況の分析には、外部の解析サービスや専用の Cookie を使わず、上の「利用の記録」だけを使います。
Steam 版: Steam の表示名を、ニックネームの初めの値として使います（変えずに遊ぶと、その名前がゲームの中の名前になります）。Steam の ID はサーバーに送りません。

2. 使う目的

本サービスを提供し、アカウントを管理するため（ログイン・ほかの端末で同じ記録で遊ぶこと）
メールアドレスの確認と、パスワードの再設定のためのメール、順番待ちで登録した人に「遊べるようになった」ことを知らせるメールを送るため（宣伝のメールは送りません）
順位表・ルーム・チャットなど、ゲームの機能を動かすため
不正・迷惑行為を見つけて防ぎ、通報に対応し、利用規約に反した人の利用を止めるため
問い合わせに答えるため
本サービスがどのくらい使われているかを知り、不具合を直し、良くするため（利用の記録は、人数や割合にまとめた形で使い、個人を見分けるためには使いません）

3. ほかの人に見えるもの

ゲームの中の名前・点数・チャットは、同じルームの人（公開ルームでは観戦している人も）に見えます。公開ルームの順位表の上位は、入口の一覧にも出ます。運営のルームの順位表の上位（名前と点数）は、運営の Discord サーバーにも出すことがあります。
プライベートマッチ（招待コードのルーム）では、参加している人の端末どうしを直接つなぐため、あなたの IP アドレスが同じルームの人に伝わることがあります。入口の「中継モード」を選ぶと、中継サーバーが使えるときは、それを経由してつなぎ、IP アドレスを相手に伝えません。
メールアドレスは、ほかの利用者には見えません。

4. 第三者への提供

運営者は、次の場合を除き、利用者の個人情報を第三者に提供しません: 本人が同意した場合、法令に基づく場合、人の生命・身体・財産を守るために必要で本人の同意を得るのが難しい場合、その他法令で認められた場合。

5. 取り扱いの委託と、外国での保存

本サービスは、サーバー・データの保存・通信の中継・メールの送信・登録のときの機械よけに Cloudflare, Inc.（アメリカ合衆国）のサービスを使っており、上の情報は Cloudflare のデータセンターで保存・処理されます。データの保存場所はアジア太平洋地域を指定していますが、日本以外の国（シンガポール・アメリカ合衆国など）で処理されることがあります。アメリカ合衆国には、日本の個人情報保護法にあたる、国全体の包括的な個人情報保護の法律はなく、州ごとの法律（カリフォルニア州消費者プライバシー法など）があります。Cloudflare は、通信の記録（IP アドレス・日時・URL など）を、サービスを守り動かすために、Cloudflare の決まりに従って一定の期間（数日程度）保存します。Cloudflare のプライバシーポリシーは https://www.cloudflare.com/privacypolicy/ にあります。

6. 残しておく期間

アカウントの情報: アカウントを削除するまで
ログインの続き: 最後に使ってから30日
ログイン・登録・メールの送信を試した回数（IP アドレスのハッシュ）: 最長1時間
メールで送ったリンク（確認・再設定）: 使うまで、または期限（確認は24時間、再設定は1時間）まで
メールアドレスを確認しないまま1日たったアカウント: 同じメールアドレスで別の人が登録したときに消えます
公開ルームの順位表: 記録してから7日
みんなが作るワールドと、その作った人・作った場所（IP アドレスのハッシュ）: 7日間だれも遊ばなければ消えます
プライベートマッチのルーム: だれもいなくなってから10分
通報・不正のしるし: 記録してから180日
利用の記録: 記録してから400日（400日のあいだ本サービスを開かなかった人の記録は、すべて消えます）
停止の記録: 停止の期限まで（無期限の停止は、解除するまで）
端末に保存する情報: 利用者がブラウザ（またはアプリ）のデータを消すまで

7. 安全のための取り組み

通信はすべて暗号化（HTTPS・WSS）します。
パスワードは塩付きの PBKDF2 でハッシュにして保存し、ログインの続きの合言葉もハッシュだけをサーバーに置きます。
ログインに続けて失敗したときは、しばらく試せなくします。
管理のための画面と機能は、運営者だけが知る合言葉がないと使えません。

8. 利用者ができること

ニックネームは、入口の画面でいつでも変えられます。
ブラウザが「追跡しないでほしい」という信号（Global Privacy Control・Do Not Track）を出しているときは、利用の記録を送りません。
アカウントは、入口の画面の「アカウントを削除」から、いつでも削除できます。削除すると、メールアドレス・パスワード・ニックネームとログインの続きを消します（上の「6」の期間が決まっているものは、その期間が過ぎると消えます）。
保有している個人データの開示・訂正・利用の停止・削除などを求めるときは、下の問い合わせ先に連絡してください。本人であることを確かめたうえで、法令に従って対応します。

9. 子どもの利用

未成年の方は、保護者の同意を得てから本サービスを使い、アカウントを登録してください。

10. このポリシーを変えるとき

法令やサービスの変化に合わせて、このポリシーを変えることがあります。大事な変更は、本サービスの中でお知らせします。

11. 問い合わせ先

運営者:
所在地:
連絡先:

Privacy Policy

Effective: October 31, 2026. Revised: November 15, 2026 (added "Usage records", "Bot check at registration" the waiting-list notice email, leaderboards posted to Discord, and where you found the Service). This is a translation; if it differs from the Japanese version, the Japanese version prevails.

(the "Operator") handles information about users of the game "War Game" (browser and desktop versions, the "Service") as follows, in accordance with Japan's Act on the Protection of Personal Information and other applicable laws.

1. Information we collect

Account information: the email address, password and nickname you register with, and the display language at that time (to choose the language of our notice emails). We also record where you found the Service (a label on the link you opened, or the name of the site you came from; we do not keep the address of the page you came from). If you sign up through an invite link, we also record who invited you (to set the inviter's place on the waiting list; the inviter sees only a count). Passwords are stored only as a one-way hash; the Operator cannot see your original password.
Player identifier: a random value (key) the Service creates in your browser or app. It is used to recognize whose leaderboard records, public room seats and created worlds are, and the server mainly stores a hash of it.
Gameplay information: your in-game name, public room scores (leaderboards), in-game actions (commands), settings of worlds you create, and chat messages.
Usage records: the days you open the Service, how many matches of each type you enter, the time you spend in matches, how far you get in the tutorial, your display language, whether you use the browser or desktop version, and where you found the Service (as above). These are recorded together with a one-way hash of your player identifier. The records do not contain your name, email address, IP address or the content of your actions (to prevent flooding, we count a hash of your IP address for one minute, but do not store it).
Anti-cheat and report information: signs of cheating detected by the server (which commands arrived and how often), reports (names and identifiers of the reporter and the reported player, reason and description) together with the reported player's recent chat, and suspension records.
Connection information: IP address, connection time, URLs accessed, etc. IP addresses are converted into a one-way hash to count registration, login and world-creation attempts, and the Service does not store them in their original form. They do, however, remain in the logs of Cloudflare, which provides our servers (see section 5).
Bot check at registration: the sign-up screen uses "Turnstile" by Cloudflare, Inc. to prevent automated registrations. When you open the sign-up screen, Turnstile sends signals such as your IP address, TLS fingerprint and browser type (User-Agent) to Cloudflare to check whether you are human. These are used to detect and block bots, and Cloudflare states that it does not use them to identify, profile or target individuals. The Service receives only the result of the check. Turnstile's privacy information: https://www.cloudflare.com/turnstile-privacy-policy/
Information stored on your device: a cookie that keeps you signed in (wg_session, required for login), and settings such as the player identifier, nickname, language and volume in your browser's or app's storage. We do not use cookies or tracking for advertising. To understand how the Service is used, we use only the "Usage records" above, with no third-party analytics service and no dedicated cookie.
Steam version: your Steam display name is used as the default nickname (if you play without changing it, it becomes your in-game name). Your Steam ID is not sent to our server.

2. How we use it

To provide the Service and manage accounts (signing in and keeping your records across devices)
To send emails for confirming your email address and resetting your password, and to tell people who signed up on the waiting list that they can now play (we don't send marketing emails)
To run game features such as leaderboards, rooms and chat
To detect and prevent cheating and abuse, handle reports, and stop use by those who violate the Terms of Service
To respond to inquiries
To understand how much the Service is used, and to fix and improve it (usage records are used as counts and percentages, not to identify individuals)

3. What other users can see

Your in-game name, score and chat are visible to people in the same room (including spectators in public rooms). The top of a public room's leaderboard is also shown in the room list. The top of the official rooms' leaderboards (name and score) may also be posted to our Discord server.
In private matches (invite-code rooms), players' devices connect directly, so your IP address may be visible to others in the room. If you choose "Relay mode" on the entry screen and a relay server is available, the connection goes through it and your IP address is not shown to others.
Your email address is not visible to other users.

4. Sharing with third parties

We do not provide your personal information to third parties except with your consent, when required by law, when necessary to protect life, body or property and consent is difficult to obtain, or as otherwise permitted by law.

5. Service providers and storage outside Japan

The Service uses Cloudflare, Inc. (United States) for servers, data storage, connection relay, sending email and the bot check at registration, and the information above is stored and processed in Cloudflare's data centers. We specify the Asia-Pacific region for storage, but data may be processed in countries other than Japan (such as Singapore or the United States). The United States has no comprehensive federal privacy law equivalent to Japan's, but has state laws such as the California Consumer Privacy Act. Cloudflare keeps connection logs (IP address, time, URL, etc.) for a limited period (a few days) under its own policies to protect and operate its services. Cloudflare's privacy policy: https://www.cloudflare.com/privacypolicy/

6. How long we keep it

Account information: until you delete your account
Sign-in sessions: 30 days after last use
Login, registration and email-sending attempt counts (hashed IP addresses): up to 1 hour
Links sent by email (confirmation and reset): until used or expired (confirmation: 24 hours, reset: 1 hour)
Accounts whose email address is not confirmed within 1 day: deleted if someone else signs up with the same address
Public room leaderboards: 7 days after recording
Player-created worlds and their creator and origin (hashed IP address): deleted when nobody plays them for 7 days
Private match rooms: 10 minutes after everyone leaves
Reports and signs of cheating: 180 days after recording
Usage records: 400 days after recording (if you do not open the Service for 400 days, all of your records are deleted)
Suspension records: until the suspension ends (indefinite suspensions: until lifted)
Information on your device: until you clear your browser's or app's data

7. Security measures

All communication is encrypted (HTTPS and WSS).
Passwords are hashed with salted PBKDF2, and only hashes of sign-in session tokens are kept on the server.
Repeated failed logins are temporarily blocked.
Administration screens and functions require a secret known only to the Operator.

8. Your choices

You can change your nickname at any time on the entry screen.
If your browser sends a "do not track" signal (Global Privacy Control or Do Not Track), we do not send usage records.
You can delete your account at any time with "Delete account" on the entry screen. This deletes your email address, password, nickname and sign-in sessions (data with retention periods in section 6 is deleted when those periods end).
To request disclosure, correction, suspension of use or deletion of personal data we hold, contact us below. We will verify your identity and respond in accordance with the law.

9. Children

If you are a minor, please get your parent's or guardian's consent before using the Service or registering an account.

10. Changes to this policy

We may change this policy to reflect changes in the law or the Service. We will announce important changes in the Service.

11. Contact

Operator:
Address:
Contact: