PRIVACY POLICY
プライバシー
ポリシー
株式会社リトア（以下「当社」）は、COCO CHARAのアプリ、Webサイトおよび関連サービスにおける 利用者情報を、次のとおり取り扱います。
1. 適用範囲
本ポリシーは、COCO CHARAのWindows版・Android版アプリ、公式Webサイト、公式ストア、API、 オンラインマルチプレイおよびこれらに付随するサポートに適用されます。 外部事業者が提供するサービスには、各事業者のプライバシーポリシーも適用されます。
2. 取得する情報
- Googleログインにより取得する情報
- Googleアカウントを識別するID（sub）、メールアドレスとその確認状態、プロフィール名、 プロフィール画像URLを取得します。Googleアカウントのパスワードは取得しません。
- プロフィール・投稿・通報に関する情報
- 利用者が設定した作者名、投稿作品のファイル、作品名、説明、サムネイル、3Dプレビュー、 投稿日時、ダウンロード数、通報理由および通報の詳細を取得します。オンラインプレイ中に ゲーム内通報を送信した場合は、通報時の画面、直近のチャット履歴、ワールド名・World ID・ Lobby ID、ホストおよび参加者のCOCO CHARAユーザーIDも取得します。
- オンライン機能に関する情報
- 利用者ID、アプリが生成する端末識別子、EOS Lobby ID、ワールドID・名称、参加上限および 在席更新日時を取得します。在席情報は、同じGoogleアカウントでログインした端末間の ワールド表示と再接続に使用します。
- 認証・利用・セキュリティに関する情報
- ログインセッションとアプリ用トークンのハッシュ、セッションの有効期限、User-Agentのハッシュ、 IPアドレス、アクセス日時、リクエスト情報、エラーおよび不正利用対策に必要なログを取得することがあります。
- お問い合わせで提供される情報
- 氏名、メールアドレス、お問い合わせ内容、本人確認に必要な情報および当社との連絡履歴を取得します。
任意のAI機能
利用者がGeminiを選択してAI機能を実行した場合、入力したチャット内容と処理に必要なワールド情報が Googleへ直接送信されます。Gemini APIキーは利用者の端末に保存され、当社サーバーには送信・保存されません。
EOSオンライン機能
Epic Online Services（EOS）のDevice ID認証、LobbyおよびP2P通信を利用する際、Epic Gamesが EOSの識別子、接続情報および通信に必要なデータを処理します。ワールド編集中のP2Pパケットを 当社の公式Webサーバーへ常時保存することはありません。ただし、利用者がゲーム内通報を送信した場合は、 通報画面に表示した証拠情報を、安全確認および対応のため当社サーバーへ保存します。
3. 利用目的
- 本人を識別し、ログイン状態およびアカウントを管理するため
- 作品の投稿、保存、審査、公開、ダウンロードおよび作者表示を提供するため
- 通報の受付、コンテンツ審査、不正利用・権利侵害・セキュリティ事故への対応のため
- 同一アカウントの端末間でオンラインワールドを表示し、再接続を支援するため
- 問い合わせへの回答、本人確認およびアカウント削除等の請求に対応するため
- 障害調査、品質改善、利用状況の把握および本サービスの安全な運営のため
- 法令、本規約および当社のポリシーを遵守するため
当社は、Googleログインで取得した情報を第三者広告、利用者の追跡を目的とする広告プロファイル、 または個人データの販売に使用しません。
4. Googleユーザーデータの取扱い
COCO CHARAは、Google OAuthで openid、email、profile の
基本スコープのみを要求します。取得した情報は、アカウントの識別、連絡先の確認、プロフィールの初期設定、
投稿・通報・同一アカウント向けオンライン機能の提供に限定して使用します。
Googleから受領したアクセストークンは、ログイン時に基本プロフィールを取得するために使用し、 当社データベースへ恒久的に保存しません。当社が発行するログイン用トークンは、元の値ではなく SHA-256ハッシュとしてサーバーに保存します。
当社によるGoogle APIから受領した情報の利用および他のアプリへの転送は、Google API Services User Data Policy （Limited Use要件を含みます）に従います。
5. 公開される情報
作品を投稿すると、利用者が設定した作者名、作品名、説明、作品データ、サムネイル、3Dプレビュー、 公開日時等が公式Webサイトおよびアプリ内ストアで公開されます。Googleのプロフィール名、 メールアドレスおよびGoogleアカウントIDを作者情報として公開することはありません。
公開を希望しない個人情報、秘密情報または第三者の情報を、作者名、作品名、説明、作品データ等に 入力しないでください。
7. 保存期間と安全管理
- アカウント情報は、アカウントの利用中および運営上必要な期間保存します。
- ログインセッションとアプリ用トークンは、有効期限、ログアウトまたは失効まで保存します。
- オンラインワールドの在席情報は、更新が止まってから原則90秒で一覧の対象外となり、順次削除します。
- 投稿作品と通報記録は、公開、審査、紛争対応および不正利用防止に必要な期間保存します。
- アクセスログやバックアップは、セキュリティおよび復旧に必要な期間保存し、運用サイクルに従って削除します。
当社は、通信の暗号化、認証トークンのハッシュ化、アクセス制限、非公開領域でのデータ保存、 入力検証その他の合理的な安全管理措置を講じます。ただし、インターネット上の安全性を完全に保証するものではありません。
8. 開示・訂正・削除等の請求
利用者は、適用法令に従い、当社が保有する本人の個人データについて、利用目的の通知、開示、訂正、 利用停止または削除を請求できます。当社は本人確認を行ったうえで、合理的な期間内に対応します。
COCO共通アカウントと投稿の削除
COCO CHARAとCOCO ROOMは共通アカウントです。ログイン後、アカウント画面からご自身で削除を実行できます。
投稿したROOMとCHARAストアのアセットは、公開中・非公開・下書きを含めて削除されます。画像、保存ファイル、プレビュー、サムネイルも削除され、共有URLから利用できなくなります。
プロフィール、フレンド情報、グループへの所属、ログイン情報も削除されます。削除は取り消せません。必要な作品は削除する前に保存してください。
- 削除する共通アカウントでGoogleログインします。
- 削除対象と注意事項を読み、確認欄を選択します。
- 「アカウントと投稿を削除する」を押し、最終確認で削除を実行します。
Googleアカウント自体と、端末に保存した作品ファイルは削除されません。バックアップ内の情報は更新に伴って削除されます。
ログインしてアカウント削除へ9. 未成年者の利用
未成年者は、居住地域の法令に従い、必要な場合は保護者その他の法定代理人の同意を得たうえで 本サービスを利用してください。保護者から未成年者のデータに関するお問い合わせを受けた場合、 本人関係を確認したうえで適切に対応します。
10. ポリシーの変更
当社は、サービス内容、法令または外部サービスの変更に応じて本ポリシーを改定することがあります。 重要な変更がある場合は、アプリ、Webサイトその他適切な方法で事前にお知らせします。 変更後のポリシーは、本ページに掲載した日または別途示した施行日から適用されます。
11. お問い合わせ
運営者：株式会社リトア
サービス名：COCO CHARA
お問い合わせ：support@cocochara.ritoa.jp