プライバシーポリシー

1. 基本方針

Clutch Note運営者（以下「運営者」）は、利用者のプライバシーを尊重し、個人情報の保護に関する法律、関連法令およびRiot Gamesの開発者ポリシーに従って情報を取り扱います。

2. 取得する情報

Riot Sign Onおよび実データ連携を開始した後、本サービスは次の情報を必要な範囲で取得する予定です。

• Riotアカウント識別情報：PUUID、Riot ID、タグライン、対象地域
• ゲーム情報：ランク、試合履歴、エージェント、マップ、スコア、戦績集計
• 認証情報：アクセストークンおよび更新に必要な情報（パスワードは取得しません）
• 利用情報：アクセス日時、IPアドレス、ブラウザ・端末情報、エラーログ
• 設定情報：お気に入り、表示設定、連携・同意の記録

3. 利用目的

1. 本人確認とRiotアカウント連携を行うため
2. 本人の戦績、ランク、試合履歴および分析結果を表示するため
3. 利用者の同意状態と公開設定を管理するため
4. 不正利用の防止、セキュリティ確保、障害対応のため
5. サービス品質の改善と匿名化・集計された統計の作成のため
6. 問い合わせ、データ開示・訂正・削除等へ対応するため

運営者は、利用目的を変更する場合、関連性があると合理的に認められる範囲で行い、重要な変更を本サービス上で告知します。

4. オプトインと公開範囲

• 個人戦績は、本人が本サービスへ登録し、Riot Sign Onを通じてデータ共有に明示的に同意した場合に限り取り扱います。
• 連携していないプレイヤー、同意を撤回したプレイヤー、または非公開プレイヤーの個人戦績は表示しません。
• 正式版では、連携前に、どの情報が自分だけに表示されるか、公開対象となるかを明示します。
• 同意はいつでも撤回でき、撤回後は新たな戦績取得を停止します。

5. 第三者提供と外部サービス

運営者は、本人の同意がある場合、法令に基づく場合、または業務委託として必要な場合を除き、個人データを第三者へ提供しません。

本サービスは、主に次の外部サービスを利用します。

• Riot Games：本人認証、アカウント識別、ゲームデータ取得
• ホスティング・インフラ事業者：サイト配信、セキュリティ、ログ処理

外国にある事業者がデータを取り扱う可能性がある場合、運営者は適用法令に従い、提供先の制度・安全管理措置を確認し、必要な情報提供または同意取得を行います。

6. 保存期間

• アカウント識別情報および設定：連携中および連携解除後30日以内
• 認証トークン：連携解除、失効または利用目的終了まで
• セキュリティ・アクセスログ：原則90日以内
• 法令上保存が必要な記録：法令で定められた期間

保存期間経過後は、復元困難な方法で削除または個人を識別できない形に加工します。

7. 安全管理措置

運営者は、通信の暗号化、APIキー・トークンのサーバー側管理、アクセス制限、必要最小限の取得、ログ監視、委託先の適切な選定等、サービス規模に応じた安全管理措置を講じます。Riotアカウントのパスワードを本サービスへ保存することはありません。

8. Cookie・端末内保存

本サービスは、ログイン状態の維持、セキュリティ、表示設定の保存にCookieまたはブラウザの端末内保存機能を使用することがあります。正式版では、必須でない分析・広告用Cookieを導入する場合、必要に応じて事前に選択できる仕組みを提供します。

9. 利用者の権利

利用者は、法令に基づき、自身の保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できます。手続はデータ削除案内をご確認ください。本人確認後、合理的な期間内に対応します。

10. 未成年者

未成年の利用者は、必要に応じて親権者等の法定代理人の同意を得た上で本サービスを利用してください。

11. お問い合わせ

12. 改定

本ポリシーを改定した場合は、本ページ上で更新日と変更内容を告知します。重大な変更については、必要に応じて改めて同意を取得します。