プライバシーポリシー
最終更新：2026/10/17
管理者
PuzzleWithFriends。所在地は運営者情報をご覧ください。
保存する情報
利用統計：サーバーのルームごと・1時間ごとに、利用時間、プレイヤー数とゲスト数、ソロ・マルチプレイの区分、パズル、完成時刻を記録します。統計には名前、アカウントIDやゲストID、IPアドレス、操作内容は含まれません。ルーム識別子で同じラウンドの記録を集計し、記録は365日後に削除されます。追加のCookieや外部の分析サービスは使用しません。
アカウントなしの場合：ランダムなゲストIDをCookieに保存します（再接続後も同じプレイヤーとして扱うため）。ゲームの保存データはブラウザー内に保存します。
アカウントがある場合：GoogleまたはDiscordとの連携と、そこから取得するメールアドレス（重要な通知用）、プレイヤー名、アバター設定、言語、ゲームの保存データ、解いたパズルと所要時間・配置したピース数、XP、友達とブロック、各種設定、ログイン中の端末情報（ブラウザーおよびセッションのIPアドレス。サポート、不正利用対策、アカウントの復旧時にチームが確認し、端末のログアウトや不正の検出に利用）を保存します。GoogleやDiscordから氏名や画像は取得しません。パスワードは一切保存しません。
タイムラプス：サーバー上の各ラウンドで、どのピースがいつ配置・回転・結合されたかを保存し、完成までをタイムラプスで見られるようにします。他のプレイヤーは名前ではなく色のみで表示されます。参加した人だけが視聴できます。自分の画像には作成されません。
ルーム内：チャットメッセージ（各ルームの最新50件をメモリ内に保持）と、無効にしていない場合は友達向けのオンライン状態を保存します。また、通報の証拠として、各ルームの最新100件のチャットと送信者（アカウントまたはゲストID、名前）、参加者をサーバーに24時間保持します。通常は誰にも表示されず、通報があった場合のみ一部を抽出します。
購入時：購入・入手した内容、Goldの取引、支払い（金額、日時、国、支払方法、サブスクリプション）を保存します。決済自体はStripeが処理し、カード情報を当方が閲覧することはありません。
アーティストの場合：アーティスト名、ショップのURL、短い自己紹介、認証済みアカウント、作品と証拠・審査用の情報（画像照合、メタデータなど）、各規約への同意日時を保存します。収益化する場合は、暗号化された支払いプロフィール（氏名、住所、IBAN、税務区分、居住地）と精算書も保存します。
通報：通報者の氏名、メールアドレスと申告内容、対象の事案、判断結果を保存します。チャットを通報した場合、そのメッセージと直前最大10件（本文、日時、名前、存在する場合は送信者のアカウント）、ルーム、理由、補足、通報者のプレイヤー名を保存します。ゲストの場合はメールアドレスを保存しません。
サポートとアカウント復旧：メールアドレス、プレイヤー名、件名、メッセージ、送信された場合はスクリーンショットを保存します（メタデータは除去）。
ウェイティングリスト：メールアドレス、言語、流入元（紹介リンク）を保存します。
名刺のQRコードなど当方のリンク経由で訪問した場合、その訪問中はリンクの短縮名をブラウザーに保存します（セッションストレージを使用し、Cookieは使いません）。訪問中にアカウントを作成・購入した場合、その短縮名をアカウントまたは支払いに記録し、リンクやキャンペーンの効果を確認します。
利用目的と法的根拠
プレイ、購入、アーティストとしての参加に必要な処理（契約の履行、GDPR第6条第1項(b)）。
帳簿、税務、精算に必要な処理（法的義務、GDPR第6条第1項(c)）。
セキュリティ、不正利用・詐欺の防止、通報の対応（正当な利益、GDPR第6条第1項(f)）。フォームへのボット対策には、第三者サービスやCookieを使わず、ブラウザー内で計算課題を実行します。
リンクやキャンペーンの効果の確認（正当な利益、GDPR第6条第1項(f)）。Cookieなしで訪問を集計し、日別の合計のみを保存します。
ニュースレターとウェイティングリストは同意に基づきます（GDPR第6条第1項(a)）。各メール内のリンクからいつでも同意を撤回できます。
広告
Puzzle Plusを利用していない場合、ホームのメニューカード横にGoogle AdSenseの広告を表示します。提供者はGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irelandです。
広告の読み込み前に、Googleの同意画面（Transparency & Consent Frameworkの認定済み）が表示されます。同意がある場合のみ、Googleは端末にCookieを保存したり識別子を読み取ったりし、IPアドレス、端末、ブラウザー、閲覧ページなどのデータを広告配信と測定に利用します。別途同意があれば広告のパーソナライズにも利用します（GDPR第6条第1項(a)、TDDDG第25条第1項）。同意がない場合、Googleが表示するのはCookieを使わずパーソナライズされない広告に限られます。
ページ下部の「プライバシー設定」から、いつでも同意を変更・撤回できます。Puzzle Plusでは広告サービス自体を読み込みません。
Googleは米国でもデータを処理し、EU-US Data Privacy Frameworkの認証を取得しています。詳細：policies.google.com/technologies/partner-sites。
外部サービス
ホスティングはドイツ国内です。GoogleまたはDiscordでのログインは、利用者が選択した場合のみ行われます。
支払い：Stripe Payments Europe, Ltd.（アイルランド）。Stripeは、不正防止などのために独自の責任で決済データを処理することもあり、その処理にはStripeのプライバシーポリシーが適用されます。
ドイツ国外での購入：Stripeの関連会社Sold through Link, LLC（米国）が、Stripe Managed Paymentsにおける再販売者として販売します。税金、領収書、返金、サポートのために、氏名、請求先住所、購入・支払いデータを独自の責任で処理します。米国への移転はEU-US Data Privacy Frameworkまたは標準契約条項に基づきます。
メール：Resend（EU内のサーバー）。米国への移転はEU-US Data Privacy Frameworkまたは標準契約条項に基づきます。送信履歴（宛先、件名、日時、配信エラー）は30日間、メール本文は配信完了まで保存します。
エラー報告：問題が起きた場合、サーバーとブラウザーは、アカウント、氏名、IPアドレスを含めずに、技術的なエラーメッセージ（エラー内容、コード上の位置、パラメーターを除いたページ）をEU内のエラー管理サービスに送信します（正当な利益、GDPR第6条第1項(f)）。報告は90日後に削除します。
法律上必要な場合、税理士や行政機関（税務署、芸術家社会保障基金など）に請求関連データを提供します。
権利者
アーティストが権利を持たない作品をアップロードした場合、正当な請求に基づき、権利者がそのアーティストに連絡するために必要な情報を提供します（GDPR第6条第1項(f)）。
保存期間
ゲストのルームは24時間で失効します。アカウントデータは削除手続まで保存され、その14日後に完全に削除されます。
取引、支払い、精算書は、税法および商法で定められた期間（最長10年）保存します。アカウント削除後も保存しますが、利用を制限します。
未確認のウェイティングリスト登録は30日後に削除されます。
サポートとアカウント復旧の依頼は、対応終了から1年後に削除します。完了しなかったアカウント復旧の依頼は90日後に削除します。
通報（通報者の氏名・住所、チャット通報の場合は抜粋を含む）は判断から1年後に削除します。ルームのチャット証拠は24時間後に削除します。
ベルに届く通知（審査結果やPlus Goldなど）は30日後に削除します。
完成したラウンドのタイムラプスは、アカウントごとに直近20ラウンドと、すべてのベストタイムについて保存します。それ以外は90日後に削除します。参加者の誰もアカウントを持たなくなった場合は直ちに削除します。
初回ログイン後に登録を完了しなかったアカウントは7日後に削除します。失効したセッション（端末、IPアドレス）は、失効から7日後に削除します。
スタジオの下書きは90日間変更がない場合、却下された作品と証拠は却下から90日後に削除します。再アップロードを検出するため、却下作品の画像指紋のみ保持します。アーティストがアカウントを削除すると、未承認の作品は直ちに削除されます。
データベースと画像のバックアップは、暗号化してサーバーとは別に最長12か月保存します。利用者または当方が削除したデータも、その期間は過去のバックアップに残り、障害時にのみ復元されます。
利用者の権利
開示、訂正、消去、処理の制限、データポータビリティ、異議申立ての権利があります。設定の「データとアカウント」でデータをダウンロードしたり、アカウントを削除したりできます。お問い合わせ：[email protected]。