PIKSPOT! プライバシーポリシー
PIKSPOT! における個人データの収集、利用、保管、共有について。
最終更新日：2026-08-31
言語設定機能に関する説明の追加日：2026-09-22
PIKSPOT!（以下「本サービス」）へようこそ。PIKSPOT! は、Pikmin Bloom のプレイヤー向けに、情報整理、コミュニティでの交流、各種ツールを提供する、プレイヤー制作のウェブサイトです。
本プライバシーポリシーは、当方が収集する個人データ、その利用方法、共有する可能性がある場合、保存期間、および利用者が有する可能性のある権利について説明するものです。
本サービスを利用することで、本プライバシーポリシーを読み、理解したものとします。
第 1 条 運営者について
PIKSPOT! は、独立した運営者が運営するウェブサイトで、Pikmin Bloom のプレイヤー向けにツール、情報整理、コミュニティ機能を提供します。PIKSPOT! は現在ウェブサイトとして提供されており、ネイティブアプリではありません。
連絡先メールアドレス：privacy@pikspot.app サイトのドメイン：pikspot.app
第 2 条 収集するデータ
本サービスの利用方法に応じて、次の種類のデータを収集する場合があります。
A. 利用者が直接提供するデータ
これには、次のようなデータが含まれます。
- メールアドレス、表示名、ログイン関連情報、プロフィール情報などのアカウントデータ
- 投稿、コメント、報告、リスト、コレクション、個人ページの情報、画像、画像の説明など、本サービスを通じて送信するコンテンツやその他の利用者コンテンツ
- 当方へのお問い合わせの際に提供する情報
アカウントデータには、端末をまたいだ既定の表示言語や、新しく作成される通知の言語に使用する言語設定（preferred_locale）も含まれます。この設定はアカウントの有効化時に初期設定され、その後は言語を手動で切り替えたときに更新されます。言語を含むパスの共有リンクを開いただけでは、アカウントに保存済みの設定は上書きされません。
B. 画像アップロードに関するデータ
画像アップロード機能を利用する場合、当方はアップロードされた画像の受信、保存、表示、圧縮、形式変換、その他の処理を行うことがあります。また、画像のアップロード、表示、管理、安全性の確認、デバッグに関する技術データを扱うことがあります。
プライバシー上のリスクを減らすため、利用者は画像をアップロードする前に、実名、住所、連絡先、私的な会話、顔写真など、現実の個人の身元につながる情報が含まれていないことを確認する必要があります。個人データが明らかに写っていなくても、背景、スクリーンショットの内容、ファイル名、画面の細部、前後の文脈から、身元や所在地が分かることがあります。
使用する権利のない画像や、他人の個人データ、私的な内容、顔写真、私的な会話、住所、連絡先、身分証明書、券類、ナンバープレート、学校、勤務先、その他の識別情報を含む画像はアップロードしないでください。
C. 自動的に収集するデータ
これには、次のようなデータが含まれます。
- IP アドレス
- ブラウザ、端末、その他の技術情報
- ログインの記録と基本的なサービス操作の記録
- ページ閲覧、画面移動、機能の操作、エラーの記録
- セキュリティ、不正利用防止、デバッグ、サービスの安定性に関する技術的な記録
D. Cookie と類似技術に関するデータ
手動で選択した表示言語は、現在のブラウザの機能性 Cookie pikspot_locale にも 1 年間保存されます。この Cookie には HttpOnly、SameSite=Lax を設定し、HTTPS 接続では Secure も設定します。分析や広告追跡には使用せず、任意のプロダクト分析への同意とは別のものです。言語別の共有リンクを開いただけでは、この Cookie は上書きされません。言語を手動で切り替えて選択を更新したり、ブラウザの設定でこの Cookie を削除したりできます。ブラウザの Cookie を削除しても、アカウントに保存されている言語設定は同時には削除されません。
当方は、本サービスの運営、安全性、基本機能の維持に必要な Cookie や類似技術を使用します。また、Vercel Web Analytics により、匿名かつ Cookie を使用しない基本的なページ閲覧分析を行います。送信前にクエリパラメータを取り除き、URL パスに含まれる UUID や長い不透明な識別子を汎用の表示に置き換えます。内部管理、マテリアルのプレビュー、開発中の下書きページは、この分析の対象外です。
正式な一般公開の初期には、Vercel Speed Insights を使用して、Web Vitals、ページパス、ブラウザ、端末の種類、OS、ネットワークの種類、国、パフォーマンスに影響するページ要素など、匿名のサイト性能データを収集することも予定しています。PIKSPOT! は、これらのパフォーマンスイベントにアカウント識別情報、利用者の入力内容、画像データを付加しません。URL からも、クエリパラメータと識別につながるパス部分を事前に取り除きます。データはサイト性能の診断と改善にのみ使用し、複数ページにわたる個人の行動プロファイルの作成には使用しません。
プロダクト分析への同意後、本サービスは Google Analytics 4（GA4）を読み込み、識別につながる部分を取り除いたページパス、一定のページ分類、表示言語、一般化したブラウザ言語、値の種類を限定した基本機能のイベント、支援手続きの段階を記録する場合があります。ログイン済みの利用者については、サーバーの秘密鍵で生成する不可逆なハッシュ値を GA4 User-ID として使用することがあります。氏名、メールアドレス、Supabase user ID、フレンドコード、座標、検索語、フォームの入力内容、画像データ、決済カード情報を GA4 に送信することはありません。国・地域情報は Google がそのサービスで受け取った技術情報から生成するもので、フレンドカードにご自身が入力した国・地域とは別の情報です。
Google AdSense を読み込むかどうかは、サイト全体の設定、ページの種類、地域ごとの同意の仕組み、信頼できる情報で確認された広告非表示資格によって制御されます。パーソナライズド広告に同意すると、Google は広告関連技術を使用することがあります。任意の項目を拒否した後も、PIKSPOT! は非パーソナライズド広告やコンテキスト広告を表示する場合があり、Google は広告の提供、頻度制御、集計による測定、セキュリティ、無効なトラフィックの防止のために、必要な技術情報を処理することがあります。PIKSPOT! 自身が広告のクリックを追跡することはありません。
詳しくは、Cookie ポリシーをご覧ください。
E. 場所の検索と地図データ
現在の環境で場所の検索機能が有効になっている場合、PIKSPOT! はブラウザに Google Places UI Kit を読み込みます。入力した検索文字列は、ブラウザから Google に直接送信されます。Google は、リクエストの処理に必要な IP アドレス、ブラウザ、端末、その他の技術情報を受け取ることもあります。このデータの処理には、Google プライバシーポリシーと Google Maps Platform 利用規約が適用されます。
PIKSPOT! は独自の API を通じて、場所の検索文字列、Google Place ID、候補となった場所の名称を受信、記録、キャッシュしません。プレイヤーが検索結果を選ぶと、Google Places UI Kit がブラウザ内で MapLibre の地図をその場所に移動するのを補助します。この操作によって /map に保存記録が作成されることはありません。
/alarm では、Google Places UI Kit は地図の移動を補助するためにのみ使用します。検索結果を選ぶだけでは、サーバー側に検索記録は作成されません。プレイヤーが十字の目印を確認し、その時点の地図の中心を明示的に確定して送信した場合に限り、そのアカウント専用の非公開のアラーム対象エリア設定として保存します。確定前は引き続き地図を調整できます。PIKSPOT! は検索文字列、Google の候補名、Place ID を保存せず、非公開のアラーム座標が公開表示されることもありません。
本番環境では場所の検索は既定で無効になっており、独立したブラウザ機能の設定と、サイトの送信元および API の範囲が制限された Google API key によって明示的に有効にする必要があります。他の地図機能やアラーム機能を有効にしても、このデータ送信が自動的に有効になることはありません。ブラウザ用の API key は技術的な性質上、フロントエンドのリクエストに現れるもので、サーバーの秘密認証情報ではありません。
F. 支払いと支援に関するデータ
支払い機能は現在、既定で無効になっています。今後、単発支援の決済を明示的に有効にする場合、PIKSPOT! は PAYUNi 統一金流を利用して取引を処理します。PIKSPOT! は、取引の処理に必要な加盟店コード、注文番号、金額、商品説明、時刻、コールバック URL を PAYUNi に送信します。PAYUNi の支払いページで入力した決済情報は、PAYUNi と関連する金融機関がそれぞれの手順に従って処理します。
PIKSPOT! は、取引とアカウントの関連付け（アカウント削除後には解除される場合があります）、金額、通貨、取引状況、支払方法の種類、PAYUNi の取引識別子、返金状況、照合時刻、選別したコールバックイベントの項目、整合性確認用のハッシュ値を保存します。支援のアクティビティに名前やコメントを表示する選択をした場合は、その表示設定と内容も保存します。PIKSPOT! は、カード番号全桁、カードのセキュリティコード、PAYUNi の支払いページ上の完全な決済認証情報を保存すべきではありません。
第 3 条 データの利用目的
当方は、次の目的で個人データを使用することがあります。
- 本サービスの提供、運営、保守、改善
- 利用者アカウントの作成、確認、管理
- ログイン、本人認証、アカウントの安全性を守る機能の提供
- 設定や必要なセッション情報の保存
- 本サービスを通じて送信されたコンテンツ、請求、画像、操作の処理
- 利用者コンテンツの表示、整理、管理、審査、削除
- 不正利用、詐欺、不正アクセス、その他の有害な行為の防止
- デバッグ、安全性の維持、システム監視、サービス品質の改善
- お問い合わせ、サポートの依頼、法律や権利に関する通知への対応
- 適用法令と法的義務の遵守
- 将来広告を有効にした場合、法律で認められ、必要な同意を得た範囲での広告の提供、測定、頻度制限、改善、パーソナライズ
第 4 条 データ処理の法的根拠
GDPR その他の類似するデータ保護法令が適用される場合、当方は次の 1 つまたは複数の法的根拠に基づいて個人データを処理することがあります。
- 契約の履行：利用者が求めた本サービスの提供にデータ処理が必要な場合
- 正当な利益：本サービスの運営、安全性の維持、不正利用の防止、機能の改善など
- 法的義務：適用法令によりデータの処理または保存が求められる場合
- 同意：必須でない Cookie、一部の分析、パーソナライズド広告など、特定の任意の処理について法律上同意が必要な場合
Vercel Web Analytics と Vercel Speed Insights は、匿名かつ Cookie を使用しないページ・パフォーマンス分析を行い、本サービスの運営と改善に使用します。GA4 によるプロダクト分析とパーソナライズド広告は任意の処理であり、PIKSPOT! 独自の同意画面を使用する地域では、対応する同意を得た後にのみ有効になります。欧州経済領域、英国、スイスでの Google 広告への同意シグナルは、Google 認定 CMP が管理します。フッターの「プライバシー設定」から選択を変更または撤回できます。
第 5 条 データの共有
当方が利用者の個人データを販売することはありません。
合理的かつ必要な範囲で、本サービスの運営を支援するサービス提供者とデータを共有する場合があります。これには、次のサービスを提供する第三者などが含まれます。
- サイトのホスティングとインフラストラクチャー
- データベースと本人認証
- 画像保存、ファイル処理、コンテンツ配信
- メールまたは通知
- セキュリティ、法務、技術サポート
- 広告、同意管理、分析
これらのサービス提供者がデータを処理できるのは、自らのサービス提供に必要な範囲に限られ、それぞれに適用される法的義務と契約上の義務に従うものとします。
第 6 条 外部サービス
本サービスは、次のような外部サービスを利用または組み込む場合があります。
- Supabase
- Vercel（サイトのホスティング、パフォーマンス監視、匿名かつ Cookie を使用しないページ分析）
- Google OAuth / Google Sign-In（Google でのログインを選択した場合）
- Facebook Login（Facebook でのログインを選択した場合）
- LINE OAuth / LINE Login（LINE でのログインを選択した場合）
- Google Analytics 4（プロダクト分析への同意後にのみ読み込みます）
- Google AdSense と Google Privacy & Messaging（広告の設定と適用される同意条件で許可される場合にのみ読み込みます）
- Google Maps Platform（Google Places UI Kit を含みます。場所の検索機能が明示的に有効になっている場合にのみ、ブラウザから直接検索文字列を処理し、場所の候補を表示します。また、利用者が自ら提供した Google Maps のリンクを解析できる特定の機能もあります）
- PAYUNi 統一金流と関連する金融機関（支払い機能が明示的に有効になっており、利用者が取引を開始した場合に限ります）
- 本サービスの運営に必要なその他のインフラストラクチャー、保存、分析、同意管理、セキュリティのサービス
外部サービスには、それぞれの利用規約とプライバシーポリシーが適用されます。当方は外部サービスのプライバシーの取り扱いについて責任を負いません。それぞれのポリシーを別途ご確認ください。
第 7 条 広告と Google AdSense
PIKSPOT! は、サイトの運営費を補うために Google AdSense を利用する場合があります。第三者広告を実際に有効にするかどうかは、サイト全体の設定、ページと利用者の対象条件、地域ごとのルール、必要な同意の仕組みによって制御されます。
Google AdSense を有効にした場合、Google を含む第三者の提供元は、Cookie、local storage、端末情報、IP アドレス、ページ閲覧、操作データ、類似技術を利用して、広告の提供、頻度制限、効果測定、不正防止、広告サービスの改善を行うことがあります。また、法律で認められ、必要な同意を得た場合には、パーソナライズド広告を提供することがあります。
ホームページ、法務・信頼性に関するページ、ログイン、アカウント設定、フォーム送信、画像アップロード、エラー対応、通報・審査、その他の重要な操作の流れでは、広告を表示する予定はありません。将来、ページ遷移時の全画面広告を使用する場合は、原則として主要ページ間の自然な移動に限り、ページとその下位ページや詳細ページとの間の移動には使用しません。
同意が必要な地域にお住まいの場合、当方は適用法令と広告サービスの要件に従って、適切な通知、同意、拒否の選択肢を提供します。パーソナライズド広告を拒否した後でも、非パーソナライズド広告やコンテキスト広告が表示される場合があります。これらは個人の興味・関心のプロファイルに基づいて選ばれるものではありませんが、広告サービスは、広告の提供、頻度制御、集計による効果測定、セキュリティ、無効なトラフィックの防止のために必要な情報を処理したり、一部の保存技術を使用したりすることがあります。
プロダクト分析やパーソナライズド広告を拒否しても、有料または会員向けの広告非表示資格が自動的に得られるわけではありません。会員、サブスクリプション、支払い、広告非表示の資格は、すべて PIKSPOT! のデータベースと決済 webhook に基づいて判断します。GA4、AdSense、ブラウザでの選択を権限判定の基準にはしません。有効な広告非表示資格のある利用者については、原則として第三者広告のリクエストを読み込みません。
第 8 条 国際的なデータ移転
本サービスが利用するサービス提供者やインフラストラクチャーの一部は、利用者の国・地域の外に所在する場合があります。そのため、個人データが他の法域に移転・保存される可能性があります。
適用法令で求められる場合、当方は、このような移転に適切な保護が確保されるよう、合理的な措置を講じます。
第 9 条 データの保存期間
当方は、本プライバシーポリシーに記載する目的の達成に合理的に必要な期間に限り、個人データを保存します。ただし、適用法令がより長い保存期間を要求または認める場合は、この限りではありません。
一般的には、次のとおりです。
- アカウントデータは、アカウントが有効な間に加え、その後も法律、運営、安全性のために必要な合理的な期間保存する場合があります。
- セキュリティと技術に関する記録は、本サービスの保護、不正利用の調査、法的義務の遵守のため、合理的な期間保存する場合があります。
- 画像を含む利用者の投稿コンテンツは、関連ポリシーや法令によって削除・除去が必要な場合を除き、本サービスの運営上の必要に応じて保存する場合があります。
- コンテンツが他人に合理的に依拠、引用、通報、バックアップ、記録された場合や、紛争、セキュリティ上の事案、法的義務、権利に関する請求に関係する場合、削除に時間がかかったり、すべてのバックアップや記録から直ちに削除できなかったりすることがあります。
- ログイン済みアカウントの最終利用時刻は、30 日間のフレンドカード表示ルールと、必要なサービス利用状況の集計に使用します。更新は 24 時間に最大 1 回で、ページ、端末、IP は付加しません。
- GA4 のユーザー単位・イベント単位のデータは 14 か月間保存する予定で、新たな活動によって保存期間をリセットしません。
- アカウントの削除時に GA4 の設定が完了している場合、不可逆にハッシュ化した User-ID を用いて Google に利用者データの削除請求を送信します。外部サービスの失敗時は再試行の状態を保持しますが、PIKSPOT! アカウント自体の削除は妨げません。
第 10 条 利用者の権利
お住まいの地域と適用法令により、次の権利の一部または全部を有する場合があります。
- ご自身の個人データについて問い合わせ、またはアクセスする権利
- 不正確または不完全なデータの訂正を求める権利
- 個人データの削除を求める権利
- データ処理の制限を求める権利
- 特定のデータ処理に異議を申し立てる権利
- データポータビリティを求める権利
- 同意を根拠とするデータ処理について、同意を撤回する権利
- 監督機関に苦情を申し立てる権利
これらの権利の行使をご希望の場合は、次の窓口までご連絡ください。
データとアカウントの削除についてのページ（/data-deletion）から、ログイン後に PIKSPOT! アカウントと関連データをご自身で削除することもできます。
請求に対応する前に、本人確認のための合理的な情報の提供をお願いする場合があります。
第 11 条 データの安全性
当方は、個人データを不正アクセス、不正利用、変更、開示、破損から保護するため、合理的な技術上・組織上の措置を講じます。
ただし、インターネット上の送信や電子的な保存において、絶対的な安全を保証できる方法はありません。そのため、データの安全性について、100% リスクがないことを保証することはできません。利用者も、不要な情報、機微な情報、現実の個人の身元を特定できるコンテンツの送信やアップロードを避けてください。
第 12 条 子ども・青少年のプライバシー
PIKSPOT! は一般向けのサービスであり、適用される法定年齢に達していない子どもを主な対象としていません。生年月日を求めず、生年月日に基づく年齢プロファイルも作成しません。未成年の方は、お住まいの地域の法律に従い、保護者、後見人、法定代理人から適切な許可を得たうえで本サービスを利用してください。今後、子どもや青少年の年齢に関する信頼できる情報を取得しない限り、Google の広告タグでは「年齢未指定」の設定を使用します。これは、利用者が成人であると確認したことを意味しません。
子どもが不適切な方法で当方に個人データを提供したと思われる場合や、子ども・青少年の個人データ、顔写真、その他の機微な内容を含む画像がアップロードされたと思われる場合は、当方までご連絡ください。
第 13 条 外部リンクと第三者のコンテンツ
本サービスには、第三者のウェブサイト、ページ、サービスへのリンクが含まれる場合があります。当方は、それら第三者のプライバシーの取り扱いやコンテンツについて責任を負いません。
第 14 条 本プライバシーポリシーの変更
当方は本プライバシーポリシーを随時更新することがあります。更新後の内容は本サービスに掲載し、変更後の「最終更新日」を表示します。
重要な変更については、適切な状況において、または適用法令で求められる場合に、別途通知することがあります。今後、Google AdSense、必須でない Cookie、パーソナライズド広告、新たな外部データ処理サービスを実装する場合、本ポリシーと Cookie ポリシーを更新することがあります。
第 15 条 お問い合わせ
本プライバシーポリシーや当方によるデータの取り扱いについて、ご質問、請求、懸念がある場合は、次の窓口までご連絡ください。