The Tower プライバシーポリシー
制定日：2026年11月2日 版：2026-11-02
アイエルユー・ジャパン（代表：藤尾直史。以下「運営者」）は、ブラウザゲーム「The Tower」（https://the-tower.jp。以下「本サービス」）での利用者の情報を、個人情報の保護に関する法律その他の法令に従い、次のとおり取り扱います。
1. 取得する情報と利用目的
| 情報 | 取得する場面 | 利用目的 |
|---|---|---|
| メールアドレス | アカウント登録時 | ログイン、本人確認、パスワード再設定、重要なお知らせ（ログイン方法の追加・解除の通知など） |
| パスワード | アカウント登録時 | ログイン。元に戻せない形式（ハッシュ）で保存し、運営者も元のパスワードを知ることはできません |
| Google アカウントの識別子とメールアドレス | Google でのログイン・連携時 | Google アカウントでのログイン。Google から受け取るのはこの2つだけで、氏名・写真・連絡先などは受け取りません |
| 生年月日 | 有料アイテムの購入前の年齢確認時 | 未成年者の購入制限（16歳未満は購入不可、16歳以上20歳未満は月20,000円まで） |
| プレイヤー名・ギルド名・ギルドの紋章画像 | 登録・ギルド作成・紋章の設定時 | ゲーム内での表示 |
| ゲームの進行データ（資源・カード・ユニット・戦闘の記録・宝箱の開封記録など） | プレイ中 | 本サービスの提供、不正行為の防止、ゲームバランスの改善のための集計 |
| 利用日の記録（ログインした日） | ログイン時 | 利用状況の集計（個人を特定しない形での集計に使います） |
| チャット・DM の内容、通報の記録 | 投稿・通報時 | メッセージの配信、迷惑行為への対応 |
| 投稿の自動検査の記録（制限した投稿の一部と理由） | 投稿が自動で制限されたとき | スパムや不適切な投稿の防止 |
| 購入履歴（商品・金額・日時・決済の識別番号）と返金の申請記録 | 有料アイテムの購入時・返金申請時 | 商品の付与、二重購入の防止、未成年者の月額上限の管理、お問い合わせへの対応、会計処理 |
| お問い合わせの内容と、返信先のメールアドレス | お問い合わせの送信時 | お問い合わせへの回答 |
| プッシュ通知の宛先（ブラウザが発行する通知の送信先と暗号鍵、表示言語） | プッシュ通知を有効にしたとき | ゲームの通知の送信 |
| IP アドレス | ログイン・登録など認証の操作時、お問い合わせフォームの送信時、Web サーバーへのアクセス時 | 不正ログイン・迷惑な連続送信の防止（回数の制限）、障害・不正アクセスの調査 |
| Web サーバーのアクセス記録（IP アドレス、日時、要求したページ、ブラウザの種類） | 本サービスへのアクセス時 | 障害・不正アクセスの調査 |
クレジットカード番号などのカード情報は、運営者のサーバーを経由せず、決済代行事業者（Square）が直接取り扱います。運営者はカード情報を保存しません。
2. Cookie とブラウザ内の保存
- 本サービスは、ログイン状態を保つために Cookie（セッション ID、有効期限7日）を使います。HTTPS 通信でのみ送信し、他のサイトからは送信されない設定にしています。Google でのログイン中だけ、なりすまし防止のための Cookie（有効期限10分）を使います。
- 本サービスは、ゲームの表示と動作のため、利用者のブラウザ（LocalStorage・Cache Storage）にゲームの状態や設定を保存します。ログイン中は、サーバーに保存されたデータを正として扱います。
- 本サービスは、現在、アクセス解析ツールや広告のための Cookie を使用していません。
3. 外部への送信と第三者への提供
運営者は、次の場合を除き、利用者の個人情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが難しい場合
本サービスは、機能の提供のため、次の事業者のサービスに必要な情報を送信します。
| 送信先 | 送信する情報 | 目的 |
|---|---|---|
| Square株式会社（Square） | カード情報（利用者のブラウザから直接）、決済金額 | 決済の処理 |
| Google LLC（Google ログイン） | ログイン要求（利用者のブラウザから Google へ） | Google アカウントでのログイン |
| ブラウザの提供元が運営するプッシュ通知サービス（Google・Mozilla・Apple・Microsoft） | 暗号化した通知の内容 | プッシュ通知の配信 |
運営者は、メールの送信を自社のサーバーで行い、外部のメール配信サービスは使っていません。
本サービスに広告を導入する場合は、広告配信事業者・送信する情報・Cookie の利用について本ポリシーを改定し、事前に本サービス内で告知します。その場合も、16歳未満の利用者には、閲覧履歴などに基づく広告（ターゲティング広告）を配信しません。
4. 保存期間
| 情報 | 保存期間 |
|---|---|
| 全体チャット・ギルドチャット・同盟チャット | 送信から90日で削除 |
| DM | 既読から7日でアーカイブし、送信から30日で削除（状態にかかわらず） |
| 通報の記録 | 対象のメッセージの削除とともに削除 |
| 投稿の自動制限の記録（スパム判定） | 30日 |
| 既読になった通知 | 既読から30日 |
| 利用日の記録・宝箱の開封記録 | 400日 |
| デイリー・祝日・記念日のギフトコードの受取記録 | 400日 |
| それ以外のギフトコードの受取記録 | アカウントが存続する間 |
| ギフトコードの入力ミスの回数の記録 | 2時間 |
| 戦闘結果の一時記録 | 決着から7日（戦闘履歴は1人につき直近100件） |
| ログイン試行・お問い合わせの送信回数の記録（IP アドレス） | 1時間 |
| お問い合わせフォームの内容（送信が集中してメールで転送できなかった分のみサーバーに保管） | 90日 |
| セッション（ログイン状態） | 7日（ログアウト・パスワード再設定で削除） |
| メール確認・パスワード再設定のトークン | 有効期限（確認は24時間）の経過後に削除 |
| Web サーバーのアクセス記録 | 14日 |
| サーバーのバックアップ | 7日 |
| アカウント情報・ゲームの進行データ・プッシュ通知の宛先・お問い合わせ・その他の記録 | アカウントが存続する間。アカウントの削除時に削除します |
| 購入履歴・返金の記録 | 法令（税法）で定める期間（7年間）。アカウントの削除後も、会計処理のためこの期間保存します |
| 運営者の操作記録（監査ログ） | 不正対策と紛争への対応のため、アカウントの削除後も最長3年間保存します |
※ 自動削除は定期的に行っており、上記の期間を過ぎてから実際に削除されるまで、少し時間がかかることがあります。
5. 運営者によるメッセージの閲覧
運営者は、原則として DM の内容を閲覧しません。メッセージが通報された場合に限り、事実確認のため、通報されたメッセージとその前後のやりとりを閲覧することがあります。運営者が行った措置は監査ログとして保存します。
6. 安全管理
運営者は、通信の暗号化（HTTPS）、パスワードのハッシュ化、ログイン試行回数の制限、Google ログインでのなりすまし防止、運営者の操作の記録など、個人情報の漏えい・滅失・毀損を防ぐための措置をとります。運営者の業務は代表者が自ら行い、個人情報の取扱いを外部に委託していません（決済代行事業者などへの送信は上記 3. のとおりです）。
本サービスのサーバーは日本国内（XServer VPS）にあります。上記 3. の事業者には外国（米国など）の事業者が含まれ、それぞれの事業者のプライバシーポリシーに従って情報が取り扱われます。
7. 開示・訂正・利用停止・削除の請求
利用者は、自己の個人情報の開示・訂正・追加・削除・利用停止・第三者提供の停止を求めることができます。アカウントの削除（退会）も同じ窓口で受け付けます。下記 10. の窓口へご連絡ください。本人確認のうえ、法令に従って遅滞なく対応します。手数料はいただきません。
8. 未成年の利用者
未成年の利用者は、親権者などの法定代理人の同意を得たうえで本サービスを利用してください。
9. 変更
運営者は、本ポリシーを変更することがあります。重要な変更をする場合は、効力が生じる日の14日前までに本サービス内で告知します。
10. お問い合わせ窓口
- 事業者：アイエルユー・ジャパン（代表：藤尾直史）
- 所在地：請求があった場合、遅滞なく開示します
- お問い合わせ：本サービスの画面下部の「お問い合わせ」フォーム、またはメール info@the-tower.jp