プライバシーポリシー

施行日: 2026年7月23日 最終改定日: 2026年9月10日

negi-lab.com 運営（個人）（以下「運営者」といいます。）は、『宵闇のメケット・ナイト ～Meket Night Tale～』（以下「本サービス」といいます。）における利用者情報を、次のとおり取り扱います。本ポリシーは、Web/PWA本編とその決済機能、運営者が外部配信サイト向けに提供する本編、任意のDiscord・Googleアカウント連携、YouTube Playables向け宣伝版および関連する問い合わせに適用します。

外部配信サイト向けの本編を提供する場合、同じゲームアカウントでログインした利用者の進行・所持品・購入済み権利は、通常Web版と共通のサーバーで管理します。配信サイトのアカウントとゲームアカウントは自動では結び付きません。配信サイト自体による情報の取扱いには、そのサイトのプライバシーポリシーが適用されます。itch.io向け本編ではMicrosoft Clarityによる操作分析を行いません。

itch.io向け本編は運営者が管理する専用の配信元で動作し、ゲームの認証情報をitch.ioの共通配信元へ保存・送信しません。Google・Discordへのログインは別窓で行い、運営者の認証用画面へ戻った後、元のゲーム画面で確認します。通常Web版、埋込画面、別窓のブラウザ保存領域が分かれる場合があるため、同じゲームアカウントでのログインが必要です。

1. 運営者

• 運営者: negi-lab.com 運営（個人）
• 個人情報の取扱責任者: 請求があった場合に遅滞なく開示します。
• お問い合わせ: negilab.com@gmail.com

2. 取得する情報

運営者は、機能の利用状況に応じて次の情報を取得します。

2.1 Web/PWA本編のアカウント情報

• Supabase Authが発行する認証用UUID、公開プレイヤーID、認証セッション情報
• 表示名、アバターURL、アカウントレベル、設定言語、通知・表示設定
• 匿名アカウントをDiscordまたはGoogleへ連携した場合の連携状態
• 利用者がWeb Push通知を明示的に許可した場合のPush購読URL、配信用公開鍵、ブラウザが生成するPush暗号化用の認証鍵、端末の設定言語・タイムゾーン、通知許可状態、通知対象・静穏時間・日次上限、配信・既読状態

メールアドレスの直接入力による登録は現在要求しません。Google連携を選択した場合、Googleから認証に必要なアカウント識別子、メールアドレス、表示名およびプロフィール画像がSupabase Authへ提供される場合があります。匿名アカウントの認証情報は利用端末のブラウザに保存され、連携前にブラウザデータを削除するとアカウントへ戻れなくなる場合があります。Push暗号化用の認証鍵はWeb Push通信を暗号化するためにブラウザが生成する値であり、本サービスのログイン用パスワードまたは認証トークンではありません。

2.2 ゲームデータ

• 夜客人（マレビト）、素材、星鋳具、消耗品、ゴールド、常世環、功績、スタミナおよび所持・消費・交換履歴
• 探索、進化、錬金、戦闘、ダンジョン、討伐、依頼、図鑑、編成、チュートリアルおよびセーブの進行情報
• 友達招待を任意で登録した場合の紹介関係、登録・達成期限、有効プレイ日、外部連携の有無、条件達成および特典の確定・受取記録。招待者には登録数・成立数を伝えますが、招待先の氏名、外部アカウント識別子、最終ログインや詳細な行動履歴は表示しません。招待が少人数の場合、成立状況から相手の達成を推測できる場合があります。
• 星塔の現在階・歴代最高階・季節ごとの到達階、恒久解放資格、試練の解放・周回・報酬受取の記録
• ホームカードの表示方式、背景、配置する夜客人、位置、向きおよび大きさ
• 初発見、報酬、購入権限、選択式商品の選択先、ブースト、VIP利用期間・日次特典の受取、バトルパス等の記録
• 共闘討伐の救援依頼・候補・参加・貢献・受取回数、ワールドレイドの挑戦権・攻撃・保存した専用編成と作戦・編成スナップショット・damage・milestone・順位・報酬の記録
• 非同期対戦の攻撃・防衛編成と作戦、登録時の防衛スナップショット、戦力、rating、勝敗、対戦相手、seasonの規則、再戦制限、公式NPCとの練習、およびターンごとの行動・ダメージ・回復・障壁吸収・残HPを含む戦報
• 正式開始、カスタムホームshareその他のcampaignについて、campaign ID、対象期間、受取日、受取済み状態および報酬receipt。共有先、共有本文、投稿先アカウントおよび外部サービス上の投稿内容は取得・保存しません。
• フリーマーケットの出品、購入、売上、取引相手、日次利用量および不正な資産移転を防ぐための利用制限記録
• 不正な二重付与を防ぐための冪等キー、追記専用台帳、処理結果

ワールドレイドでは、本人向けの戦闘再生と通信再送時の結果復元のため、挑戦時の夜客人の名称・種類、ターンごとの行動・ダメージ・状態変化と各回の結果を処理結果に保存します。この詳細ログは他の利用者へ公開せず、原則30日経過後に順次削除します。貢献、挑戦権の消費、報酬と二重処理防止の記録は、詳細ログとは別に保持します。

2.3 公開・共有される情報

図鑑の初発見者、将来のめーけっと、ランキング、共闘・ワールドレイド、非同期対戦またはコミュニティ機能では、表示名、ゲーム内アイコン、フレーム、アカウントレベル、戦績・rating・順位・発見・出品等のゲーム内記録が他の利用者へ表示される場合があります。非同期対戦では、防衛用に保存した夜客人、育成値、ソウル、継承技、星鋳具および作戦のスナップショットを対戦処理に使用します。ランキングおよび対戦候補には公開プレイヤーID、Discord IDまたは内部UUIDを表示しませんが、他の機能で公開プレイヤーIDを表示する場合があります。内部UUID、認証トークン、決済情報は公開しません。公開機能を追加・変更する場合は、公開範囲を画面で明示します。

非同期対戦の候補と当事者向け戦報では、対戦用に登録・使用した夜客人の名称、画像、レベル、属性、役割、公開スキル、基本能力、装備のセット効果および作戦を相手へ表示します。戦報の詳細はその対戦の当事者だけが閲覧でき、公式NPCとの練習記録は本人だけが閲覧できます。装備の個別抽選値、所持個体の内部識別子および戦闘の乱数seedは相手へ公開しません。

2.4 Discordを任意連携した場合

• DiscordユーザーID、表示名、アバターURL
• 利用者が参加し、かつ本サービスのBotが導入されているDiscordサーバーのID、名称、アイコン、選択状態、および通知先チャンネルID
• 公式Discordサーバーへの参加確認結果、最終確認日時、再確認予定日時および障害時の猶予期限
• OAuthの認証成否と連携日時

要求するOAuthスコープは原則として identify と guilds です。候補には、利用者とBotの双方が参加する、運営者が許可したサーバーだけを表示します。公式Discord参加特典の判定では、連携済みの当該DiscordユーザーIDについて公式サーバーへの参加有無だけを原則6時間ごとにBot経由で確認し、プロフィールや全メンバー一覧を保存しません。選択した対象サーバーでは、フリマ出品、SSS到達、共闘レイドの開始・討伐等のゲーム内イベントをBotから通知する場合があります。通知には内部UUID、認証情報、プレイヤーの表示名を含めず、メンションを生成しません。Discordのメールアドレス、メッセージ本文、音声・映像、VC内容、全メンバー一覧は取得しません。Discordのprovider tokenは照合に使用し、運営者のデータベースへ永続保存しません。

2.5 Googleアカウントを任意連携した場合

Google OAuthでは、認証とセーブ同期に必要な範囲でGoogleアカウント識別子、メールアドレス、表示名、プロフィール画像、認証成否および連携日時を取り扱う場合があります。要求する権限は原則として openid、email、profile に限り、Google Drive、YouTubeの視聴履歴、連絡先その他のGoogleサービスデータへアクセスしません。Googleのprovider tokenはゲーム機能へ使用せず、運営者のゲームデータベース、ログまたは分析データへ永続保存しません。

2.6 YouTube Playables向け宣伝版

YouTube版のセーブはYouTube Playables SDKの管理領域に保存され、通常は運営者のサーバーへ送信されません。YouTube版は外部分析、ログイン、課金および本編APIへの通信を行いません。

利用者が任意でWeb版の来訪特典を申請した場合に限り、YouTube版が端末内で生成したランダムな Y- ID、短時間の照合コード、キャンペーンID、使用済み状態を受け取り、同じ特典の重複受取防止に利用します。YouTube/GoogleのアカウントIDやYouTubeの視聴履歴は受け取りません。

2.7 決済情報

Web/PWA本編の決済画面はStripeが提供します。カード番号、CVCその他の完全な支払手段情報を運営者のサーバーで保存しません。運営者は、注文ID、商品、選択式商品の選択先、金額、通貨、StripeのCheckout Session・Payment Intent等の識別子、支払・返金・異議申立ての状態、日時および不正防止に必要な情報を受け取ります。

2.8 問い合わせ情報

問い合わせ時のメールアドレス、氏名または表示名、公開プレイヤーID、問い合わせ本文、添付資料および対応履歴を取得します。本人確認が必要な請求では、必要最小限の追加情報を求める場合があります。

2.9 公開βアンケート情報

ゲーム内の公開β終了アンケートへ回答した場合、総合満足度、正式サービスの利用意向、良かった機能、改善優先度、難易度感、受け入れやすい購入内容、自由記述の感想・改善要望、回答・更新日時を取得します。同一利用者による重複回答を防ぎ、期限内の修正を可能にするため、回答は内部ゲームアカウントUUIDへ紐づけて非公開で保存します。回答レコードへ表示名、公開プレイヤーID、Discord IDまたはGoogleアカウント情報を複製せず、個別回答を一般公開しません。自由記述には氏名、連絡先その他の個人情報を入力しないよう画面で案内します。

2.10 技術・セキュリティ・分析情報

• アクセス日時、IPアドレス、User-Agent、端末・OS・ブラウザの種類、参照元、通信結果、APIエラー、性能指標
• 認証成否、レート制限、権限不一致、不正利用の兆候、台帳監査結果
• ゲーム内操作、進行、報酬、戦闘、依頼のイベント

長期分析では、ゲームアカウントと直接分離したランダムな分析IDへ置き換えます。分析用の状態スナップショットには、アカウントレベル、残高、図鑑数、所持する夜客人の種類・育成値・星鋳具・継承技能、アイテムの種類・所持数、ダンジョン進行および塔の最高到達階を含む場合があります。Discord ID、公開・内部プレイヤーID、表示名、夜客人のニックネーム、IPアドレス、トークン、リクエスト本文、秘匿レシピ、戦闘seedおよび夜客人・星鋳具の個体UUIDはCloudflare R2/DuckDBの分析データへ含めません。非公開のローカル分析管理ツールでは少人数を含む集計値を表示する場合がありますが、分析IDを含む個票および上記の識別情報は通常画面へ表示せず、一般公開しません。

導線分析では、表示したゲーム画面、表示した戦闘結果、次のステージ・再挑戦・ステージ一覧等の主要操作、チュートリアルの段階・次へ進む操作・報酬受取の成功・案内を閉じる操作、およびスマートフォン・タブレット・PC、表示幅の大分類、ブラウザ表示・インストール表示の別を記録する場合があります。生のUser-Agent、端末の機種名、正確な画面解像度、入力内容、連続したタップ位置は導線分析イベントへ含めません。端末区分はランダムな分析ID単位・日単位で重複を抑え、導線イベントは操作があった場合だけ最大12件ずつまとめて送信します。

ゲームポータルの同時接続数表示には、直近5分以内に接続した一意のゲーム利用者数を集計して送信します。送信するのは0以上の集計人数だけで、プレイヤーID、表示名、Discord ID、IPアドレス、端末情報、閲覧URLその他の利用者別情報は送信しません。集計元となる利用者ID、ブラウザセッションUUID、最終接続日時および上記の粗い端末・表示区分は非公開領域に保存し、原則24時間以内に削除します。同時接続数の履歴は5分単位の集計値だけを匿名分析イベントとして保存します。

ワールドレイドの案内改善のため、開催中の案内または詳細が前面の画面内に半分以上表示されたこと、案内から詳細を開いたこと、表示場所、対象レイドの公開IDおよび開催開始日時を、上記の導線分析に記録する場合があります。画面内の表示は、利用者が内容を読んだことを示すものではありません。この追加記録をMicrosoft Clarityへ送信せず、個人の閲覧履歴を一般公開しません。

2.11 Microsoft Clarityによる任意の操作分析

Web/PWA本編では、Microsoft Clarityを利用して、画面の操作位置、クリック・スクロール、画面遷移、チュートリアル中の操作、セッションの再生用データおよびヒートマップから、使いにくい箇所や操作の中断を調べます。Microsoftは、Cookie等の識別子、閲覧日時、ページURL・参照元、IPアドレスから得られる概略地域、端末・ブラウザ情報、性能・エラー情報等を取り扱う場合があります。氏名を送らない場合もCookie等により訪問を関連付けられるため、完全に匿名の情報であるとは限りません。

初回アクセス時に、配信基盤Cloudflareが接続元IPアドレスから判定した地域区分を確認します。EEA（欧州経済領域）・英国・スイス、または地域不明の場合は、開始画面等に未選択の任意の選択欄を表示し、許可されるまでClarityを読み込みません。それ以外の地域では、本ポリシーに基づきCookieを使わない分析を行います。明示的に許可された場合は分析用Cookieを利用します。保存済みの地域区分だけを根拠として明示的な同意があったとは扱いません。利用者による拒否・撤回およびブラウザの追跡拒否設定を優先します。

本サービスはページ全体をマスキング対象に設定し、入力内容、表示名・夜客人のニックネーム、プレイヤーID等の画面上の文字や画像を再生データに表示させない構成とします。Clarityのカスタムタグ・イベントへ送るのは、画面名、チュートリアル段階、主要操作の種類、結果画面の種類、初期ダンジョンの公開ステージ番号と勝敗、アプリの版、および明示的な許可と地域別の通常設定の区別だけです。ゲームのアカウントID、分析ID、認証・決済の識別子、残高、自由記述は渡さず、ゲームの個別記録との照合には使用しません。認証・決済・運営用のパラメーター等があるURLでは起動しません。YouTube版、ローカルデモ、プレビュー環境では送信しません。

Microsoftは独立した管理者として情報を取り扱います。Microsoftによる製品・サービスの提供と改善、Microsoft Advertising等に関する情報利用の詳細は、Microsoftプライバシーステートメントを確認してください。本サービスからは広告用保存を拒否する信号を送り、明示的に許可された場合に分析用保存の許可信号を送ります。ブラウザのGlobal Privacy ControlまたはDo Not Trackが有効な場合はClarityを起動しません。

許可は任意で、拒否・撤回によってゲーム、報酬、購入条件は変わりません。このページの上部にある「アクセス解析の設定」から端末・ブラウザごとに変更できます。ゲームの設定画面からも本ポリシーを開けます。停止するとClarityの本サイト用Cookieを削除し、開いているゲーム画面へ停止を通知して、以後の記録を停止します。必要に応じてゲーム画面が再読み込みされます。停止前に送信した情報が直ちに消去されることを意味しません。既存のサーバー側ゲーム・障害・セキュリティ集計とは別の選択です。

3. 端末内保存、Cookie等

友達招待リンクを開いた場合、未登録の招待コード候補と期限を同じブラウザ内に最長7日間保存します。コードを開くだけでは招待関係を確定せず、本人の登録操作で確定します。候補は登録成功、登録できないことが確定した場合、ログアウトまたは期限切れで削除します。招待コードや紹介ペアを操作分析へ送信せず、認証トークンを招待コードと一緒に保存しません。

Web/PWA本編は、認証セッション、言語、表示設定、編成プリセット、チュートリアル進行、オフライン閲覧用の直近スナップショット等を localStorage その他のブラウザ保存領域へ保存します。Service Workerは公開アセットと読取用画面だけをキャッシュし、認証付きAPI応答や変更処理をキャッシュしません。利用者が画面上で通知を有効にした場合に限り、Service WorkerとブラウザのPush機能を利用します。ブラウザで通知を拒否した後に、本サービスが操作なしで許可画面を繰り返し表示することはありません。

本サービス自身は、行動ターゲティング広告のためのCookieを現在使用しません。Clarityの許可・拒否の選択と日時をこのブラウザへ保存します。明示的な許可の有効期間は180日間で、拒否・撤回は利用者が変更するまで維持します。Clarityの分析用Cookieは明示的に許可された場合に利用します。許可がない通常地域の分析ではCookieを使用せず、訪問をまたいだ追跡を制限します。選択が必要な地域での許可前、および拒否・撤回後にはClarityを読み込みません。

地域の確認は同じブラウザで原則1回だけ行い、「選択が必要」「通常設定」「不明」の区分だけを期限を設けず端末内に保存します。この確認処理では国名やIPアドレスをゲームのデータベースに保存しません。取得に失敗した場合も「不明」を保存して自動再取得を行いません。保存領域、または複数タブでの重複取得を防ぐブラウザ機能を利用できない場合は地域を取得せず「不明」として扱います。再訪・画面移動・国をまたぐ移動による再判定は行いません。保存した地域が通常設定でも、明示的な許可がない限りClarityへ分析用Cookieの許可は送りません。ブラウザのサイトデータを削除すると、選択・地域区分も削除され、次回は初回として扱います。Stripe、Discord、Google、YouTube等の外部サービスへ遷移または連携した場合は、各社が認証、セキュリティ、決済等に必要なCookieや類似技術を使用することがあります。

4. 利用目的

取得した情報を次の目的で利用します。

1. 本サービスの提供、認証、セーブ同期、進行・所持品・報酬・決済状態、共闘救援、レイド、対戦、ランキングおよびcampaign受取の管理
2. Discord・Googleアカウント連携、コミュニティ選択、YouTube来訪特典その他、利用者が選択した機能の提供
3. 問い合わせ、本人確認、データ開示・訂正・削除等の請求への対応
4. 不正アクセス、チート、BOT、複数受取、RMT、決済不正、障害の検知・調査・防止
5. 台帳・会計・税務・返金・紛争対応および法令上必要な記録の保存
6. ゲームバランス、導線、継続率、性能、アクセシビリティおよび安全性の分析・改善
7. 利用者が選択した探索成果、活力回復、ワールドレイド、共闘救援等のゲーム内・Web Push通知、および重要なお知らせ、規約・ポリシー変更、障害、メンテナンスの通知
8. 公開βアンケート回答の集計、正式サービスの機能・バランス・課金方針・運営計画の検討

個人データを販売しません。また、取得時に示した目的と合理的な関連性を超える利用を行う場合は、法令に従い通知または同意取得を行います。

5. 外部サービスと取扱いの委託

運営者は、目的達成に必要な範囲で次の事業者へ取扱いを委託し、または利用者の操作に基づき情報を送信します。

各事業者は各社のプライバシーポリシーおよび契約条件に従って情報を取り扱います。運営者は、委託先の選定、契約、権限分離、アクセス制御等により必要かつ適切な監督を行います。

6. 第三者提供

運営者は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護に必要で、本人同意を得ることが困難な場合
• 公衆衛生または児童の健全育成に特に必要で、本人同意を得ることが困難な場合
• 国または地方公共団体等の法令上の事務への協力が必要な場合
• 事業承継に伴って提供される場合

利用目的の達成に必要な範囲での委託は、法令上の第三者提供に該当しない場合があります。共同利用または新たな第三者提供を開始する場合は、必要事項を事前に公表または通知します。

7. 国外での取扱い

上記のクラウド、決済、プラットフォーム事業者は、日本国外を含む各社が公表する国・地域で情報を取り扱う場合があります。運営者は、適用法令、各社の安全管理措置・契約・所在地に関する情報を確認し、必要な同意、情報提供または委託先監督を行います。詳細を知りたい場合はお問い合わせください。

8. 保存期間

バックアップは保存前にクライアント側で内容とファイル名を暗号化し、復号鍵を同じ保存先へ置きません。バックアップに残るデータは、復旧・整合性確認および法令・不正調査の目的以外に利用せず、上記の世代サイクルで削除します。統計情報として個人を識別できない状態へ加工した情報は、上記期間後も保存する場合があります。

9. 安全管理措置

運営者は、HTTPS、認証トークンの検証、Row Level Security、クライアントからの直接書込み拒否、サーバー側での価格・確率・報酬判定、追記専用台帳、冪等処理、最小権限、環境別秘密管理、ログの匿名化、バックアップ、脆弱性・依存関係検査等を組み合わせます。秘密鍵やカード情報をクライアント、ソースコード、公開アセットへ含めません。

10. 本人の権利と請求方法

利用者は、法令の定めに従い、利用目的の通知、保有個人データまたは第三者提供記録の開示、訂正・追加・削除、利用停止・消去、第三者提供停止を請求できます。

プレイデータとアカウントの削除は、ログイン中に設定画面で公開プレイヤーIDを再入力して実行できます。その他の権利請求は、公開プレイヤーIDと請求内容を記載して negilab.com@gmail.com へ連絡してください。なりすまし防止のため、アカウントへログインできることの確認、保有情報との照合その他必要最小限の本人確認を行います。原則として手数料は請求しませんが、多額の実費を要する場合は事前に説明します。法令上応じられない場合は、その理由を説明します。

アカウント削除により、セーブ、所持品、購入済み利用権、連携および復旧手段が失われます。税務・決済・不正防止・紛争対応のため保存が必要な記録は、利用停止またはアクセス分離を行ったうえで所定期間保存する場合があります。

一時的な障害で削除処理の完了が遅れる場合は、再処理に必要なアカウント識別情報と処理状態を完了まで保持し、削除を再試行します。認証情報の削除が完了した後は、そのアカウントでプレイを再開できません。

設定画面からの削除時は、このブラウザに保存した編成プリセット、チュートリアル進行およびオフライン閲覧用スナップショットも消去します。Web Push通知は設定画面から端末単位で解除でき、ブラウザ・OSのサイト通知設定からも許可を取り消せます。YouTube版およびローカルデモ版は、設定画面から端末内のプレイデータを初期化できます。ブラウザのサイトデータ削除またはPWAの削除によっても端末内データを消去できます。

11. 未成年者

未成年者は、必要に応じて親権者等の法定代理人の同意を得たうえで本サービスを利用してください。Discord・Google連携またはYouTube版の利用には各プラットフォームの年齢条件も適用されます。購入時は、法定代理人の同意を得ているものとして取り扱います。

12. 漏えい等への対応

個人データの漏えい、滅失、毀損等が発生または疑われる場合、運営者は影響調査、拡大防止、再発防止を行い、法令上必要なときは個人情報保護委員会への報告および本人への通知を行います。

13. 改定

本ポリシーを改定する場合、最終改定日と変更内容を本サービスまたは公式サイトで公表します。利用目的、第三者提供、保存期間等の重要な変更は、適用法令に従い、施行前の合理的な期間を置いて通知し、必要な場合は同意を取得します。

14. お問い合わせ

• 運営者: negi-lab.com 運営（個人）
• メールアドレス: negilab.com@gmail.com

本ポリシーは日本語版を正文とします。翻訳版と矛盾する場合は、法令上許される範囲で日本語版が優先します。