プライバシー ポリシー

VARZ TCG は 株式会社VAZ（VAZ Inc.）が運営しており、本ポリシーに記載する個人データについて責任を負います。

• 株式会社VAZ / VAZ Inc.
• 代表取締役：谷 鉄也（Representative Director: Tetsuya Tani）
• 個人情報保護管理者：コーポレート部門 ゼネラルマネージャー（Personal Information Protection Manager: General Manager, Corporate Division）
• 〒104-0061 東京都中央区銀座4-2-15 塚本素山ビル2F
• Tsukamoto Sozan Building 2F, 4-2-15 Ginza, Chuo-ku, Tokyo 104-0061, Japan
• support@vaz.co.jp

株式会社VAZは、事業全体を対象とする個人情報保護方針も公開しています。こちらからご覧いただけます：株式会社VAZ 個人情報保護方針。

本ページは、その方針の写しではありません。会社としての方針は、株式会社VAZが個人情報を一般にどう取り扱うかを定めるものです。以下の各項は、VARZ TCG オンラインサービスが具体的に何を取得し、何に使い、ほかに誰が関与するのかを述べています。両者が重なる部分については、会社の方針が会社の管理体制を、本ページが本サービスを規律します。

VARZ TCG オンラインサービスにおいて、当社は次の個人情報を取得・利用します。これ以外は取得しません。

• サインイン情報 — Google または Discord から受け取る、お名前、メールアドレス、プロフィール画像の URL、プロバイダー側のアカウント識別子
• プロフィール — 表示名、国、プレイ可能な言語、タイムゾーン、アバターの選択、およびお客様が任意でご記入いただく項目
• プレイ記録 — デッキ、対戦とその結果、リプレイ、レーティング、大会、フォロー、お気に入り、通知
• 技術情報 — サインイン状態を保持するセッションクッキー、および Web サイトの提供に不可欠な IP アドレス、ユーザーエージェント、リクエストログ
• ログイン中のアカウントの利用記録 — VARZ Online をご利用になった暦日、CPU バトルの開始・終了の簡易記録、VARZ をインストール型（スタンドアロン）のウェブアプリとしてご利用かどうか、および VARZ のプッシュ通知がサービスへの再訪につながった時刻。この目的のために、ページごとの閲覧履歴やカードごとの操作履歴を保存することはありません。
• ニュースレター — お客様が登録された場合に限り、メールアドレスと同意の記録

利用目的は次のとおりで、これ以外の目的に転用することはありません。

• アカウント、認証、プロフィール — VARZ アカウントの作成、Google または Discord によるサインイン、サインイン状態の維持、お客様が選んだ名前とアバターでの他プレイヤーへの表示
• オンラインゲームの提供 — マッチング、オンライン状態の表示、対戦の進行と観戦、大会、およびそれらに伴う通知
• デッキ、対戦履歴、リプレイ、ランキング — 作成したデッキの保存、対戦と結果の記録、共有されたものを含むリプレイの保存、レーティングとランキングの算出
• セキュリティと不正防止 — 不正行為、嫌がらせ、規制回避、サービスへの攻撃の検知と阻止、およびそのために必要なログの保持
• 障害対応とサービス改善 — サーバーログからのエラー・障害の調査、上記の粗い粒度の利用記録によるログイン中ユーザーの継続率と機能定着の測定、および集計レポートに基づく、次に直すもの・簡素化するもの・作るものの判断
• お問い合わせへの対応 — お寄せいただいた質問、報告、ご要望への回答
• 任意のニュースレター — 希望された方への VARZ のお知らせの配信、および同意内容の証跡の保持

VARZ の利用と、ニュースレターの受信は、別々の判断です。利用規約と本個人情報の取扱いへの同意はアカウントを持つことの一部ですが、ニュースレターは初期状態でオフの任意登録であり、アカウントに影響を与えることなくいつでも撤回できます。

VARZ へは Discord、Google または Apple でサインインできます。パスワード方式のアカウントは提供していないため、当社がお客様のパスワードを受け取ることも保存することもありません。

選択されたプロバイダーから当社が受け取るのは、基本的なサインイン情報のみです。すなわち、お名前、メールアドレス、プロフィール画像の URL、および当該プロバイダーのアカウント識別子です。これ以外のスコープは要求しておらず、Google ドライブ、Gmail、連絡先、カレンダー、Discord のメッセージ・サーバー・フレンドにはアクセスできません。

これらは、VARZ アカウントの作成と識別、お客様が管理する名前での他プレイヤーへの表示、アカウントに関するご連絡のために利用します。Discord でサインインされた場合は、予約されたセッションについてコミュニティボットがメンションできるよう、Discord のユーザー ID も保存します。

Apple でサインインする際に メールを非公開 を選択された場合、当社が受け取るのはお客様ご自身のアドレスではなく、Apple の非公開リレーアドレスです。当社はこれをお客様のメールアドレスとして扱い、そのアドレス宛にご連絡できますが、その背後にある実際のアドレスを知ることはできません。このリレーアドレスは VARZ 専用に発行されるため、そのサインインは、ご自身のアドレスで既にお持ちのアカウントとは別の VARZ アカウントとして作成されます。

プロバイダーのサインイントークンは、サインインセッションに必要な期間のみ保存され、サインアウト時またはアカウント削除時に削除されます。

プロフィールの設定・編集時には、ご入力いただいた内容を保存します。

• 表示名
• 国（任意でご入力いただいた場合）
• プレイ可能な言語
• VARZ のプリセットアバター（プロバイダーの画像に代えて選択された場合）
• 自己紹介、好きなヒーロー、好きな色などの任意項目
• Discord への参加状況、Kickstarter キャンペーンへの登録状況
• Kickstarter や事前登録の特典対象を確認するためだけに用いる、任意の別メールアドレス

タイムゾーンはお尋ねせず、自動的に検出しています。ブラウザーが通知した値を保存し、対戦時刻を正しく表示するために利用します。ブラウザーが通知しない場合は、選択された国の既定値を用います。いつでも修正いただけます。

プリセットアバターを選ぶと、VARZ 全体で表示されるプロフィール画像がそちらに置き換わります。元に戻せるよう、プロバイダー側の画像 URL も保持します。

オンラインでのプレイにより、サービスの一部として次の記録が生成されます。

• 作成したデッキ（コミュニティへ公開したかどうかを含みます）
• オンライン対戦、結果、および対戦中に行われた操作
• サービスの性能と継続率の把握に用いる、CPU バトルの開始・終了の簡易記録
• 対戦相手を探している間のマッチングキューへの登録とオンライン状態
• レーティングとランキング（総合および色別）
• リプレイ（リンクで共有されたものを含みます）
• 大会、招待、トロフィー、フォロー、お気に入り
• 通知、および有効化された端末ごとの Web プッシュ購読
• ブロックしたプレイヤー、および他の方のコンテンツについて送信された報告

報告には、送信者、対象となったコンテンツの所有者、選択された理由、および記入されたコメントが記録されます。対応のために VARZ チームが確認し、報告された相手に表示されることはありません。ブロックは直ちに有効となり、お客様にのみ表示され、相手に通知されることはありません。

対戦は双方のプレイヤーのものです。このことは削除の扱いに関係します。詳しくは後述します。

VARZ をインターネット上で提供するにあたり、ホスティングおよびデータベースの事業者が、配信、セキュリティ、不正防止、障害調査のために、当社に代わって一般的な技術情報を取り扱います。これには IP アドレス、ブラウザーおよび端末の情報、サーバーのリクエストログが含まれます。

当社は広告プロファイルを作成せず、個人情報を販売せず、お客様のデータを機械学習モデルの学習に利用しません。

VARZ はクッキーを使用しますが、サービスの動作に不可欠なものと、お客様が許可された場合の任意の分析用クッキーに限られます。本アプリケーションが設定するすべてのクッキーとブラウザーストレージのキーを監査しました。結果は次のとおりです。

• サインインのセッションクッキー — サインイン時に設定し、サインアウト時またはアカウント削除時に削除します。セッションを識別するもので、これがなければログインしたサービス自体が成立しません。
• 入口の選択を記録するクッキー — オンラインプロトタイプの入口で選んだ「ゲスト／サインイン」の選択を記憶し、毎ページ尋ねられないようにします。
• サイドバーの状態クッキー — サイドバーを開いたままにしたかどうかを記憶します。ファーストパーティで、有効期間は 1 週間、ほかの用途には使いません。
• 分析への同意を記録するクッキー（varz.analytics_consent）— 分析用クッキーを許可されたか拒否されたかを記憶し、毎ページ、またウェブサイトと VARZ Online を行き来するたびに再度おたずねしないようにします。2 語のいずれかを保存するだけで、測定には一切使いません。

分析用クッキー — 許可された場合に限ります。「分析を許可」を押された場合、Google アナリティクスが次のクッキーを設定します。拒否された場合、またはまだお答えいただいていない場合は、これらを設定するものが読み込まれないため、いずれも設定されません。

• _ga — 提供元：Google アナリティクス。目的：分析のための訪問者の識別。既定の有効期間：最長 2 年。
• _ga_<コンテナ ID> — 提供元：Google アナリティクス。目的：セッション状態の保持。既定の有効期間：最長 2 年。

これらは Google の既定値であり、ブラウザーによってより短い期間に制限される場合があります。フッターの「クッキー設定」からいつでもご回答を変更いただけます。同意を撤回されると、これらのクッキーは削除され、ページが再読み込みされて、測定しているものが動き続けることはありません。

また、ブラウザーのローカルストレージを、お客様自身の設定のために利用します。表示言語、サウンドと音量、ゲームの進行速度の設定、Learn トラックの進捗、一度きりの演出や通知を既に見たかどうかのフラグなどです。分析を許可されたうえでキャンペーンタグ付きのリンクからお越しの場合、VARZ Online はサインインの往復のあいだキャンペーンのラベルを持ち運ぶために、セッションストレージを一時的に使用することがあります。これはログイン中のアカウントに紐づけられた後に消去され、固有の識別子ではありません。

広告クッキー、サイト横断の識別子、トラッキングピクセルは一切設定していません。任意のクッキーは分析用クッキーだけであり、設定する前に同意をいただきます。事後にお願いすることはしません。

集計目的のアクセス測定に Vercel Analytics を利用しています。クッキーを使用せず、お客様のプロファイルを作成しません。

ログイン中のサービス健全性の測定は、任意の Google 解析とは別に行っています。VARZ は、ログイン中のアカウントごとに、日本時間の暦日単位で粗い粒度の「利用日」の記録を 1 件、CPU バトルの開始・終了の簡易記録、PWA／スタンドアロン利用の到達状況、およびその日に VARZ のプッシュ通知がアカウントを呼び戻した最初と最後の時刻を保存します。これらは継続率、再訪、アプリ利用の定着、通知がプレイに結びついているかの算出に用います。ページごとの閲覧履歴、IP アドレス、メールアドレス、表示名、リファラーの完全な URL、盤面の状態、カード操作のログは含まれず、アカウント削除時に削除されます。

キャンペーンの計測は任意のままです。分析を許可された場合に限り、VARZ にお越しになったきっかけとなった最初のキャンペーンのソース・メディア・キャンペーン名と、外部リファラーのホスト名を保存することがあります。この目的でリファラーの完全な URL を保存することはありません。ウェブサイトの URL に既に含まれているキャンペーンのラベルは、play.varztcg.com へのリンクに引き継がれるよう複製される場合がありますが、これによって匿名の識別子や追加のクッキーが作られることはありません。分析を拒否された場合、VARZ はこの初回流入元をアカウントに保存しません。

VARZ は、ある画面に到達した、あるボタンが押された、といった任意のプロダクト解析イベントも記録しますが、そこには個人を識別する情報を意図的に含めていません。メールアドレス、アカウント ID、表示名のいずれも解析には送信されません。

広告、リマーケティング、サイト横断トラッキングのタグは使用しておらず、広告クッキーも設定していません。

埋め込み動画について。 プレイガイド、遊び方、ストーリー各話、ルールブックの一部のページでは、VARZ を離れずに動画をご覧いただけるよう、YouTube のプレーヤーを埋め込んでいます。これらの埋め込みには YouTube のプライバシー強化アドレス www.youtube-nocookie.com を使用しており、再生されない場合はクッキーが設定されません。動画を再生された場合、プレーヤーの運営者である Google に、お客様の IP アドレスとブラウザーを含むリクエストが送信され、同社の規約が適用されます。VARZ アカウントに関する情報が併せて送信されることはなく、視聴内容が当社に通知されることもありません。

また、Google タグマネージャーのコンテナ（GTM-PFXG5JLC）を通じて Google アナリティクス 4 を使用しています。読み込まれるのは、分析用クッキーを許可された場合に限ります。それまでのあいだ、また拒否された場合は恒久的に、Google のスクリプトは要求されず、Google へのデータ送信もなく、Google のクッキーも設定されません。

分析を拒否されても、VARZ のご利用に影響はありません。ゲームの機能、オンラインのマッチメイキング、Learn、アカウントのいずれも、どちらを選ばれてもまったく同じように動作します。ご回答は、フッターの「クッキー設定」からいつでも変更いただけます。

サインインしただけでは、何にも登録されません。VARZ のニュースレターは独立した任意の選択で、チェックボックスは未選択の状態から始まり、選択しなくてもアカウントには何の影響もありません。

登録された場合、当社はお客様のメールアドレスを Mailchimp に送信し、同社が当社に代わってニュースレターを配信します。あわせて、いつ、どの画面から、どの文言に同意されたかを当社のデータベースに記録します。同意した内容と撤回の時期についての正式な記録は、配信リストの状態ではなく、このデータベース上の記録です。

ニュースレターは専用の Mailchimp オーディエンスに送られ、Kickstarter キャンペーンのリストとは別です。一方に登録してももう一方には入りませんし、VARZ アカウントを持っているだけでニュースレターの購読者になることもありません。

配信停止は、アカウントページの「メール設定」から、またはニュースレター内の配信停止リンクから、いつでも行えます。

当社に代わって取り扱う事業者（委託）。以下の事業者は、上記の目的の範囲でのみ、当社の指示に基づいて個人データを取り扱います。

• Vercel — アプリケーションのホスティング、リクエストログ、クッキーを用いないアクセス解析
• Neon — 上記のすべてを保存する PostgreSQL データベース
• Mailchimp — ニュースレターの配信（購読者のみが対象で、登録されていない方に用いることはありません）

お客様が選ぶサインインプロバイダー。Google または Discord でサインインする場合、当該プロバイダーは当社の指示に基づいて動作しているわけではありません。各社は自社のプライバシーポリシーのもとで認証を行い、自らの取扱いを決定します。またその性質上、お客様が VARZ にサインインしたことを知ることになります。当社が受け取る内容は上の「サインインについて」に記載のとおりです。いずれかを避けたい場合は、もう一方をご利用いただけます。

取扱いが行われる場所。これらの事業者は日本国外に所在するため、本サービスの提供には、米国を含む外国への個人データの移転が伴います。各社の標準的なデータ処理条件に基づいて利用しています。

当社が行わないこと。当社は個人情報を販売せず、第三者がその自らの目的のために利用できる形で提供することもありません。他の方から見える状態になるのは、デッキの公開、対戦、リプレイリンクの共有など、その機能がそう説明している場合、法令上の開示義務がある場合、または不正行為の調査とサービス・プレイヤーの保護のために必要な場合に限られます。

個人データは、アカウントが存在し VARZ をご利用いただいている間、およびその後はセキュリティ、不正防止、法令上の義務のために合理的に必要な期間に限り保存します。マッチングの登録やオンライン状態のように、その性質上ごく短期間しか存在しない記録もあります。

当社は、あえて固定の日数をお約束していません。製品が実際に守れない約束は、かえって誤解を招くためです。

VARZ アカウントは、varztcg.com/account/deleteからいつでもご自身で削除いただけます。同じ操作はアカウントページの下部にある Danger Zone からも同様に行えます。VARZ Online のプロフィール画面の「アカウント」からも開けます。当社へのメールは不要です。

アカウントを削除すると、次のものが削除されます。

• お名前、メールアドレス、プロフィール画像
• 国、言語、タイムゾーン、アバターの選択を含むプロフィール
• Google および Discord との連携、保存されたサインイントークン
• デッキ、お気に入り、フォロー、トロフィー、招待
• 通知設定、および Web プッシュの購読
• ブロックしていたプレイヤー、および送信した報告
• セッション（すべての端末でサインアウトされます）
• VARZ 内でのニュースレター購読状態
• アカウントに紐づく CPU バトル・利用日・PWA・成長測定の記録
• 提出済みのクリエイター申請・ストア申請（記載された連絡先や事業者情報を含みます）

残るもの、そしてその理由。対戦、結果、リプレイ、大会のブラケットは、お客様だけでなく、その相手のものでもあります。これらをそのまま削除すると他の方の記録の一部まで消えてしまうため、代わりにお客様の身元を取り除きます。名前は「Deleted User」に置き換わり、メールアドレスやプロバイダー識別子は残りません。対戦そのものは、対戦した方々にとって引き続き利用できる状態で残ります。

アカウント削除より前に、他のプレイヤーからお客様のコンテンツについて報告が行われていた場合、その報告は記録として残ります。これはお客様のデータではなく、そのプレイヤーの申告であり、アカウントの削除がモデレーション記録を消す手段になってはならないためです。そこに残るのは内部のアカウント識別子のみで、そこから名前・メールアドレス・プロバイダー識別子にたどり着くことはできません。

ニュースレターを購読されていた場合は、Mailchimp に配信停止も依頼します。その時点で Mailchimp が利用できない場合でも、VARZ アカウントの削除は実行されます。外部サービスが停止していることを理由に、アカウントを残すことはしません。

削除されたアカウントに再びサインインすることはできません。同じ Google または Discord アカウントで後日サインインすると、新しい空の VARZ アカウントが作成されます。

多くのデータは、アカウントページとプロフィールページから直接確認・修正でき、ニュースレターの購読は「メール設定」から変更でき、アカウントの削除は上記のとおりご自身で行えます。これら 3 つの操作に、申請も待ち時間も必要ありません。

お住まいの地域によっては、当社が保有する個人データへのアクセスを求める権利、訂正または削除を求める権利、特定の取扱いに異議を述べまたは制限を求める権利が認められる場合があります。

ご請求は、株式会社VAZ 個人情報相談受付窓口（VAZ Inc. Personal Information Consultation Desk）宛に support@vaz.co.jpまでご連絡ください。開示、訂正、利用停止その他の法令に基づく開示等請求は、株式会社VAZの全社的な手続により対応しており、その手続は同社の個人情報保護方針とあわせて公開されています。

ゲームについてのご質問や、本ポリシーの記載内容についてのご質問は、VARZ チーム宛の varz.tcg.official@gmail.com にもお寄せいただけます。正式な個人情報に関するご請求は、上記の窓口へお願いします。

VARZ は年少のお子さまを対象としたサービスではありません。未成年の方、またはお住まいの地域の法令がそう定める場合は、親権者、後見人その他の法定代理人の同意を得たうえでのみ、VARZ のご利用と個人データのご提供が可能です。

その同意なくお子さまが個人データを提供したと思われる場合は、下記の連絡先までご連絡ください。削除いたします。

VARZ は開発の途上にあり、機能の公開にあわせて本ポリシーも変更されます。ページ上部の日付は常に現行版を示します。個人データの利用方法に重大な影響を及ぼす変更については、事前にアプリ内またはメールでお知らせします。

• VAZ Inc. / 株式会社VAZ
• VAZ Inc. Personal Information Consultation Desk
• Tsukamoto Sozan Building 2F, 4-2-15 Ginza, Chuo-ku, Tokyo 104-0061, Japan
• Email: support@vaz.co.jp

• 株式会社VAZ 個人情報相談受付窓口
• 〒104-0061 東京都中央区銀座4-2-15 塚本素山ビル2F
• Email: support@vaz.co.jp