プライバシーポリシー

1．取得する情報

• アカウント・認証情報：メールアドレス、ハッシュ処理済みのパスワード、認証用のユーザーID、外部ログインに伴う情報。平文のパスワードは保存しません。登録やメールアドレス・パスワード変更時には、認証コードをメールで送信します。
• 外部ログイン情報：LINE連携ではプロフィール・認証情報・メールアドレスの取得権限を要求し、Apple連携ではメールアドレス・氏名の提供を要求します。当社サーバーはFirebase UIDとメールアドレスを保存します（メールアドレスは提供が許可された場合等に限り、Appleのメールリレーアドレスを含みます）。認証に利用するFirebaseには、氏名・表示名・プロフィール画像等が保存される場合があります。
• プロフィール・設定：ニックネーム、プロフィール画像、登録店舗・支店、バッジ、会員ランクと変更履歴、プライバシー・ランキング表示・通知の設定、操作案内の確認状態。
• プレイ・来店記録：店舗の読取設備やディーラー等を通じて記録され、利用者のアカウントと紐づくカード、アクション、ハンド・セッション履歴、収支、ポイント、来店回数、成績・統計等。ゲストプレイヤーの名前を店舗担当者が入力する場合があります。
• 端末・利用情報：プッシュ通知用トークン、プラットフォーム（iOS・Android）、IPアドレス、User-Agent、ログイン方式・成否・失敗理由、セッションの有効期限、通知履歴・お知らせの既読状態。端末識別子（IDFV・Android ID）、アプリバージョン、言語設定は通知登録時に送信されますが、当社サーバーでは処理対象外として保存しません。
• お問い合わせ情報：氏名、メールアドレス、電話番号（任意）、件名、本文。

カメラはテーブル上のQRコードの読み取りに使用し、読み取り画像をサーバーにアップロードしません。

2．利用目的

取得した情報を、次の目的で利用します。

• 本人認証、アカウント・プロフィール・設定の管理
• プレイ記録の保存、ハンドリプレイ・対戦履歴・成績・統計の提供
• ランキング作成、来店回数に基づく店舗ごとの会員ランク算出、バッジ付与
• 店舗のお知らせ・トーナメント情報等の通知（通知の種類ごとにオン・オフを設定できます）
• お問い合わせへの回答、必要な連絡
• 不正利用防止、認証・セキュリティ対策、障害への対応
• 運営管理およびユーザー数・ハンド数等の内部集計・分析

広告目的では利用しません。現行アプリでは広告SDKや外部分析ツール（Firebase Analytics、Crashlytics等）を使用していません。

3．他の利用者・店舗への表示

他の利用者への表示

• ニックネーム、プロフィール画像、バッジ、ランクが表示されます。
• 月間・セッションランキングには順位とポイントが表示されます。ランキング表示設定をオフにすると名前・プロフィール画像・バッジは非表示になりますが、順位とポイントは表示されます。
• 同じハンドに参加した利用者は、ディーラーが記録した全アクション、各参加者のホールカード、収支、名前を閲覧できます。記録されている場合、フォールドした参加者のカードも含みます。
• 共にプレイした利用者は、共通のセッションと双方の収支を対戦履歴で閲覧できます。

ランキング表示設定やプライバシーモードは、すべての情報・画面を一括で非公開にするものではありません。上記のプレイ記録等が表示される場合があります。

店舗・運営による閲覧

店舗管理権限を持つ担当者は、所属支店の利用者一覧、ハンド数に関する統計やハンド履歴、自店舗のテーブルで行われたセッションの履歴を閲覧します。当社の運営担当者は、アカウント管理、問い合わせ対応、セキュリティ対策等のため、メールアドレス、プロフィール、ログイン方式、運営用メモ、アカウント状態、問い合わせ内容、統計等を取り扱います。

4．外部サービス・第三者提供

本サービスは、認証、通知、メール送信、情報の保存等のため、以下の外部サービスを利用します。

お問い合わせフォームの内容は、メール配信サービスを通じて運営窓口（info@bubblepoker.jp）に送信されます。

お知らせはHTML・iframe・WebView等で表示される場合があります。YouTube等の外部コンテンツが埋め込まれている場合、閲覧に伴いIPアドレスやCookie等が当該サービスへ送信されることがあります。外部サービスにおける取扱いは、各事業者のプライバシーポリシー等に従います。

当社は、利用目的の達成に必要な範囲で情報の取扱いを委託する場合、委託先を適切に監督します。本人の同意がある場合や法令で認められる場合を除き、個人データを第三者に提供しません。外国にある事業者への提供等については、適用される法令に従って対応します。

5．保存期間・アカウント削除

保存期間

• 認証コード、登録用・パスワード再設定用トークン：15分
• イベント配信用の一時データ：24〜48時間
• サーバーログ：最大90日
• その他のアカウント情報、プレイ履歴、ログイン履歴、お問い合わせ等：現行システムでは自動削除期限を設けておらず、削除処理が行われるまで保存します。

アカウント削除と残る情報

現行アプリには利用者自身でアカウントを削除する機能はなく、管理者が削除を行う仕組みです。削除に関するご相談は、下記の当社窓口へご連絡ください。

管理者がアカウントを削除すると、当社の認証用データベースから、ユーザー情報、プロフィール、認証情報、LINE・Apple連携情報、セッション、バッジが削除されます。通知用トークンは削除せず、無効状態に変更します。

一方、店舗側データベースのハンド履歴・統計・ランク、ログイン履歴・セキュリティイベント、通知履歴、S3上のプロフィール画像、Firebase Authenticationのユーザーレコードは、上記のアカウント削除処理だけでは削除されません。プレイ履歴では該当利用者を「削除ユーザー」と表示します。Apple認証トークンの失効も、この削除処理には含まれません。

残存する情報にも自動削除期限は設定されていません。個別の情報の削除・利用停止等については、下記窓口でお問い合わせを受け付け、本人確認のうえ、法令に従って対応します。アプリを端末から削除するだけでは、アカウントやサーバー上のデータは削除されません。

6．安全管理・情報に関する請求

当社は、個人情報の漏えい、滅失または毀損等を防止するため、必要かつ適切な安全管理措置を講じます。本サービスでは、パスワードのハッシュ処理、ログイン履歴の記録、アクセス頻度の制限、一定回数の認証失敗に伴うアカウントロック等を行います。

本人の個人情報について、利用目的の通知、開示、訂正、利用停止、削除、第三者提供の停止等をご希望の場合は、下記窓口にご連絡ください。本人確認のうえ、法令に従って対応します。

7．お問い合わせ

削除に関するお問い合わせの際は、件名に「POKETRA アカウント削除について」と記載し、登録メールアドレスとご希望の内容をお知らせください。パスワードや認証コードは送信しないでください。

8．本ポリシーの変更

当社は、法令や本サービスの変更等に応じて本ポリシーを改定する場合があります。改定内容および適用開始日は、本サービスまたは当社ウェブサイト等でお知らせします。法令上必要な場合は、利用者の同意を取得します。