最終更新日
2026年10月8日
概要
このページでは、CardyCraftが自身のウェブサイトおよびサービスにおいて個人データとCookieをどのように収集・利用・保護するかを説明します。CardyCraftはCardyが一人で運営しています。本サイトを利用することで、お客様は本ポリシーに同意したものとみなされます。
収集するデータ
- アカウントデータ：メールアドレス、ユーザー名、パスワードのハッシュ、およびお客様が任意で提供するプロフィール情報。
- サブスクリプション・購入データ：ティア、状態、注文ID、価格、決済のメタデータ。
- 連携アカウント：Discord/PatreonのIDと連携状態（連携した場合）。
- 制作依頼・お問い合わせフォーム：見積もりやサポートのためにお客様が送信した情報。
- レビュー：CardyCraftのDiscordのレビューチャンネルで共有されたメッセージと画像。
- 技術・分析データ：IPのハッシュ、ユーザーエージェント、閲覧したページ、クリック、ページ滞在時間、GeoIPから推定した国。
- メールの設定：マーケティングメールに同意したかどうか、同意した日時と方法、希望するメールの種類、CardyCraftのメールを開封したかどうかやメール内のリンクをクリックしたかどうか、そしてお客様が任意で伝えた配信停止の理由。
データの利用方法
- マップ、サブスクリプション、ユーザーライブラリへのアクセスを提供するため。
- 購入の処理、注文の管理、返金や異議申し立ての対応のため。
- Discordなどの連携サービス間でティアと権限を同期するため。
- 制作依頼やサポートのメッセージに対応するため。
- 分析によってパフォーマンス、セキュリティ、コンテンツの品質を改善するため。
- 受信に同意した場合に限り、マーケティングメールを送信するため（下記参照）。
CardyCraftが送信するメール
CardyCraftは2種類のメールを送信します：
- アカウント・購入関連のメール：アカウントの確認、パスワードの再設定、領収書、ダウンロードや注文の更新のお知らせ。これらはサービスの提供に必要なため、マーケティングの設定にかかわらず送信されます。
- マーケティングメール：新しいマップ公開のお知らせ、ニュースレターやCardyCraftのニュース、カートに商品が残っている場合のリマインダー。
新しいアカウントにマーケティングメールが届くのは、登録フォームで「新しいマップが出たらメールで知らせる」にチェックを入れた場合（初期状態ではチェックなし）、またはメール設定ページでオンにした場合のみです。2026年9月17日より前に作成されたアカウントは、当時の登録フォームに記載のとおり、アカウント作成時にメーリングリストに追加されています。どなたでもいつでも配信を停止できます。
CardyCraftのマーケティングメールには、メールが開封されたかどうか、どのリンクがクリックされたかがわかる小さな画像とリンクが含まれており、CardyCraftはどのメールが役立っているかを把握するためにこれを使っています。メールアプリによっては画像を自動で読み込むため、これは推定値です。
マーケティングメールはいつでも停止できます。CardyCraftのメールの末尾にある配信停止リンク、またはメールアプリの配信停止ボタンをご利用ください。そのページでは、引き続き受け取りたいマーケティングメールの種類も選べます。配信を停止しても、アカウントや購入に関するメールには影響しません。
共有と処理業者
CardyCraftはお客様のデータを販売しません。サイトの運営に必要なサービス事業者とのみ、限られたデータを共有します：
- 決済：カードおよびウォレットでの決済はStripeが処理します。
- セキュリティ：Google reCAPTCHAが不正利用の防止に役立っています。
- ソーシャルログインと連携：OAuthのためのDiscord、Google、Patreon。
- メール：CardyCraftに代わってアカウント・購入・マーケティングのメールを送信するメール配信事業者。
- ファイル配信：外部のダウンロード用ホスティング（大容量のマップファイル用）。
- インフラ：ホスティング、CDN、セキュリティサービス。
決済
CardyCraftはカード情報をすべて保存することはありません。決済データはStripeが処理します。
Cookieとローカルストレージ
- 必須：セッションCookie、CSRFトークン、セキュリティ機能。
- 設定：テーマとCookie同意の設定。
- 分析（任意）：サイト改善のための匿名の利用指標。
- 第三者：reCAPTCHA、決済サービス、OAuthプロバイダーが独自のCookieを設定する場合があります。
お客様の選択と権利
- 任意のCookieは、バナーまたは下のボタンで許可・拒否できます。
- ブラウザのCookieとローカルストレージはいつでも消去できます。
- CardyCraftのメールに記載のリンクから、マーケティングメールの配信停止や受け取るメールの選択ができます。
- cardycraft@gmail.com までメールで、データの開示・訂正・削除を請求できます。
- 連携アカウントはアカウント設定から解除できます。
データの保存期間
CardyCraftは、上記の目的に必要な期間、または法律で定められた期間に限りデータを保存します。
セキュリティ
CardyCraftは通信の暗号化、アクセス制御、監視によってお客様の情報を保護していますが、100%安全なシステムは存在しません。
お問い合わせ
ご質問はcardycraft@gmail.comまでメールでどうぞ。