プライバシーポリシー

アカウントとログイン

メール登録ではメールアドレス、ソルト付きscryptパスワードハッシュ、権限、セッション記録を保存します。平文のパスワードは保存しません。会員セッションは7日、ゲストセッションは4時間で期限切れになります。

Googleログインではopenidとemailのスコープのみを要求します。検証済みのGoogle固有IDでログインし、認証時に確認済みメールアドレスと、提供される場合は表示名を読み取ります。通常のGoogle会員のメールアドレスはアカウントのメール欄に保存せず、内部の仮名アドレスを使います。最初の予約済み運営者アカウントは例外です。Gmail、Google Drive、YouTubeのアカウントデータへの権限は要求しません。認証コードやトークンをアカウントデータとして保管しません。

ルーム、アップロード、安全

参加、キャラクター選択、リアクション、再生状態、読み込んだGLBキャラクター、会員のアップロードを機能提供に使用します。ルームと通常の個人動画は一時データです。新規アップロードの有効期限とサーバー再起動後の扱いは現在の保存設定によって異なり、アップロード画面に新規アップロードについて最後に確認できた方針を表示します。既存のアップロードは記録された有効期限を維持し、個人ライブラリに各ファイルの有効期限を表示します。一時保存では再起動時に削除されます。永続保存が設定されている場合、対象のアップロードは有効期限まで、ルームは限定された復旧期間中に保持できる場合がありますが、復旧は保証されません。元のファイルを保管してください。アカウントのキャラクターは残ります。

通報にはルーム・参加者の識別子、ニックネーム、理由、任意のメモ、運営者の確認履歴が含まれることがあります。運営者は不正利用の調査と参加者保護のために確認します。機密情報をアップロードや通報に含めないでください。

Cookieと外部サービス

HttpOnly Cookieで会員・ゲストのセッション、短時間のGoogle認証手順と不正利用対策を維持します。HTTPSのセッションCookieにはSecureとSameSiteを適用します。YouTube動画を選択すると、埋め込みプレーヤーと公開動画情報サービスがリクエストを処理する場合があり、YouTubeのポリシーが適用されます。

サービスは運営者が管理する4080ホストと公開HTTPSドメインのネットワーク基盤を使用します。運営者は主要なアカウント・通報・メディア・設定データの暗号化された復旧コピーを運営者のGoogle Driveに保管します。このバックアップアカウントは会員のGoogleログインとは別です。

保存とご依頼

アカウント、読み込んだキャラクター、通報記録はサービス運営や安全確認に必要な間保存します。現在、アカウント全体のセルフサービス削除や通報記録の自動廃棄はありません。閲覧、訂正、削除をご希望の場合は下記の連絡先へご連絡ください。ご本人を確認し、安全または法的理由で残す情報があれば説明します。

暗号化バックアップは14日を過ぎ、さらに新しい復旧コピーが2件以上ある場合にのみ削除します。バックアップの失敗が続くと14日を超えて残ることがあります。運営データから削除された情報も、該当する復旧コピーがローテーションされるまで含まれる場合があります。

YouTube APIサービス

MingleStageはYouTube APIサービスを使用しています。ホストがYouTubeのリンクを追加すると、動画IDをYouTube Data APIに送り、タイトルや埋め込み可否などの公開情報を確認し、YouTubeの埋め込みプレーヤーで再生します。利用者のYouTube・Googleアカウントのデータにはアクセスしません。動画タイトルは一時的なルーム状態と短時間のメモリキャッシュにのみ保持します。

MingleStageでYouTube機能を利用すると、YouTube利用規約（https://www.youtube.com/t/terms）に同意したことになります。Googleによるデータの取り扱いはGoogleプライバシーポリシー（https://policies.google.com/privacy）に従います。

カリフォルニア州のプライバシー権

過去12か月に、識別子（メールアドレス、アカウント・セッションID）、インターネット活動情報（ログイン、ルーム参加、不正利用対策の記録）、利用者が提供したコンテンツ（ニックネーム、キャラクター、アップロード、通報）を収集しました。これらは利用者本人と、選択した場合はGoogleログインから取得し、上記のサービス提供・保護・サポートにのみ使用します。

個人情報を販売したり、クロスコンテキスト行動広告のために共有したりしません。カリフォルニア州の居住者は下記のメールアドレスで個人情報の開示・削除・訂正を依頼でき、書面で委任された代理人も依頼できます。アカウントのメールで本人確認を行い45日以内に回答し、権利行使を理由に差別しません。

Do Not Track・子ども・セキュリティ

第三者サイトをまたいだ追跡を行わないため、Do Not TrackおよびGlobal Privacy Controlの信号は現在の運用と一致します。MingleStageは13歳未満の子どもを対象としておらず、その個人情報を故意に収集しません。判明した場合は削除します。通信の暗号化、パスワードのハッシュ化、アクセス制御を行っていますが、完全に安全なシステムはありません。サービスは米国で運営され、データは米国で処理されます。

変更と連絡先

サービスやデータの取り扱いが変わる場合、このページと日付を更新します。運営者はカリフォルニア州の有限責任会社Soursea LLCです。お問い合わせとデータに関するご依頼は下記のメールアドレスへお送りください。翻訳と英語版が異なる場合は英語版が優先します。

お問い合わせ・データに関するご依頼

[email protected]