1. 取得・保存する情報
- SteamID、Steam表示名、プロフィールURL、アバター、プロフィール公開状態
- Steam APIで取得できる場合のSteamアカウント作成日時と確認日時
- 所有ゲーム、プレイ時間、最終プレイ日時
- ゲームごとの実績、実績進捗、同期状態
- ゲームライフログ、次に遊ぶゲーム、各同期の実行履歴
- 診断に使った入力の写し、診断結果、公開状態、共有用画像
- 利用者が入力した表示名、自己紹介、外部リンク、ゲームリスト、gg、評価、フォロー、ブロック等の操作情報
- 利用者が任意でDiscord連携を行った場合のDiscordユーザーID、ユーザー名、表示名
- Steamアカウント作成やPlayMEX連携などのユーザー活動イベント
- 診断ページの閲覧・共有・画像保存などの計測イベント
- ログイン状態と不正操作防止に必要なセッションCookie
Steamのパスワード、Steam Guard情報、Steam Cookieは取得・保存しません。Discord連携で一時的に利用する認証コードとアクセストークン、Discordのメールアドレスは保存しません。
2. 取得元
Steam OpenIDによる認証、Steam Web API、Steam Storeの公開情報、任意のDiscord OAuth連携、 および利用者がPlayMEX上で行った操作から取得します。 公開SteamページやSteam CDN上の画像を表示する際、ブラウザがSteam側へ接続する場合があります。
3. 利用目的
- Steam連携アカウントの作成、本人確認、ログイン状態の維持
- 所有ライブラリ、プレイ履歴、実績の整理と表示
- ゲーム検索、診断、進捗ナビなどの機能提供
- 同期状態の管理、障害対応、不正利用防止、サービス品質の改善
- 通報確認、公開コンテンツの一時非公開、アカウント凍結、操作回数制限等の安全管理
- 利用者が選んだ診断結果の公開、共有画像の配信
- 任意のDiscord連携の本人確認と、プロフィール公開設定に従ったDiscordユーザー名の表示
4. お問い合わせ情報
お問い合わせ対応、不具合調査、通報対応、不正送信防止のため、返信先メールアドレス、 問い合わせ本文、ログイン中のユーザー識別情報、対象ページURL、ブラウザ・端末情報を保存します。 接続元の確認にはIPアドレスから生成したHMACを使い、生のIPアドレス、Cookie、セッションID、 パスワード、認証コードなどの秘密情報は問い合わせ記録として保存しません。
受け付けた問い合わせは、対応履歴と安全確認のため原則として保存します。 通報だけを理由に対象を自動で非公開、凍結、削除することはありません。
5. 診断結果の公開
診断結果は初期状態では本人向けで、利用者の明示的な公開操作なしに公開しません。 公開した結果は、公開URLを知る人が閲覧できます。公開停止またはアカウント削除後は公開URLと画像を利用できなくします。
6. 公開コンテンツと安全管理
利用者が公開したプロフィール、ゲームリスト、診断結果等は、公開設定に応じて他の利用者から閲覧できます。 通報対応や安全確保のため、管理者が公開状態またはアカウント状態を変更する場合があります。 その際は、操作した管理者、対象、理由、変更前後の状態、日時を監査記録として保存します。 監査記録へパスワード、セッション情報、問い合わせ本文等を複製しません。
7. Cookieと計測
セッションCookieはログイン状態、CSRF対策、画面間の一時情報の維持に使います。 PlayMEXは、サービス改善のため、ページ区分、Steam連携・初回同期・主要機能の利用、紹介元等を内部で集計します。 自由入力本文、SteamID、メールアドレス、Cookie、セッションID、APIキーは計測イベントへ保存しません。 ログイン中の利用者に紐づく内部計測は、アカウント削除時に利用者との紐づきを外します。
Google Analyticsは、利用者がアクセス解析を許可し、かつ公開環境で運営者が有効化した場合にだけ読み込みます。 拒否してもPlayMEXの機能は利用でき、フッターの「アクセス解析設定」から選択を変更できます。 Google AnalyticsへPlayMEXのユーザーID、SteamID、メールアドレス、問い合わせ内容は送信しません。 動的なURL識別子や許可していないURL queryも送信対象から除外します。
8. 外部送信と第三者提供
Steam連携や情報取得のためSteamへ通信します。利用者がDiscord連携を選んだ場合は、本人確認に必要な最小範囲でDiscordへ通信します。利用者がX共有を選んだ場合は、投稿画面を開くためXへ遷移します。 Google Analyticsを許可した場合は、サービス区分、ページ区分、機能区分、ログイン状態、プラン区分、定義済みの操作イベントをGoogleへ送信します。 PlayMEXはSteamIDや診断データを広告主へ販売していません。 法令に基づく場合や安全確保に必要な場合を除き、保存した会員データを第三者へ提供しません。
9. 国判定とアクセス解析の同意
PlayMEXは、アクセス解析への同意が必要な地域かを国単位で判断するため、アクセス時のIPアドレスを一時的に利用します。 判定にはサーバー内のMaxMind GeoLite2 Countryデータベースを使用し、判定のたびにIPアドレスを外部のGeo APIへ送信しません。 Geo判定に使った生のIPアドレスや国コードをPlayMEX Analytics DBへ保存せず、国コードをGoogle Analyticsの独自項目として送信しません。
GeoLite2による判定は国レベルの推定であり、完全な正確性や個人の正確な所在地を保証するものではありません。 IPアドレスを解決できない場合、データベースが利用できない場合、または判定に失敗した場合は、安全のためアクセス解析への同意が必要なものとして扱います。 このGeo判定とは別に、セキュリティ対応、障害調査、お問い合わせの不正送信対策に必要な情報を、前各項および保存期間の定めに従って取り扱う場合があります。
本サービスは、MaxMindが作成したGeoLiteデータを使用しています。
Geo and analytics disclosure in English
PlayMEX temporarily uses your IP address to determine, at country level, whether analytics consent is required. The lookup uses a local MaxMind GeoLite2 Country database. Your IP address is not sent to an external Geo API for each lookup. PlayMEX does not store the raw IP address or country code in its Analytics database for this Geo decision, and does not send the country code as a custom Google Analytics dimension.
Country detection is an estimate and may be inaccurate. If the country cannot be determined, PlayMEX requires consent as the safer default. This Geo processing is separate from limited security, troubleshooting, and abuse-prevention logging described elsewhere in this policy.
This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.
10. 保存期間と削除
アカウントが有効な間、機能提供と同期履歴のため必要なデータを保存します。 アカウント管理画面から削除すると、アカウントに直接紐づくデータと診断画像を削除します。 サーバーのアクセスログ、バックアップ、個人へ戻せない集計値は、セキュリティや障害復旧のための運用期間中に残る場合があります。 バックアップは運用上の更新により順次置き換わります。
11. Steam連携の終了
Steamが現在の唯一のログイン手段であるため、連携だけを解除して空のアカウントを残す方式は採用していません。 Steam連携を終了する場合は、PlayMEXアカウントと保存データの削除を行います。 この操作でSteam側のアカウントやライブラリが削除されることはありません。
12. セキュリティと変更
PlayMEXは、アクセス制御、CSRF対策、サーバー側での秘密情報管理など、実装可能な安全策を継続します。 サービスや取り扱う情報が変わる場合は、本ポリシーを更新し、重要な変更はサービス内で案内します。
13. 運営とお問い合わせ
PlayMEXはKANAMEXが運営します。本ポリシーに関する連絡は、 お問い合わせページから受け付けます。