プライバシーポリシー

1. はじめに

Slot WIZ（以下「当サービス」といいます）は、ユーザーの個人情報の保護を重要な責務と考えています。本プライバシーポリシーは、当サービスがどのように個人情報を収集、使用、保護するかについて説明するものです。

2. 収集する情報

当サービスは、以下の情報を収集する場合があります。

2.1 管理者ユーザー情報

• ユーザー名
• パスワード（ハッシュ化して保存）
• 権限（特権管理者または店舗管理者）
• 管理店舗ID（店舗管理者の場合）

2.2 店舗情報

• 店舗名
• 店舗ID
• 設定情報（1回制限、QRコード有効期限、当選確率など）

2.3 統計情報

• スロット実行日時
• 当選結果（ランク、はずれ）
• デバイスフィンガープリント（1回制限のため、IPアドレス、User-Agent、Accept-Language、Accept-Encodingから生成）

3. 情報の利用目的

当サービスは、収集した情報を以下の目的で利用します。

• サービスの提供、維持、改善
• ユーザー認証およびアクセス制御
• 統計データの集計および分析
• 不正利用の防止（1回制限の実装）
• お問い合わせへの対応
• 重要な通知や変更の案内

4. 情報の保存とセキュリティ

当サービスは、個人情報を適切に保護するため、以下のセキュリティ対策を実施しています。

• パスワードはbcryptによりハッシュ化して保存
• HTTPS通信によるデータの暗号化
• Google Cloud Platform（GCP）のセキュアなインフラストラクチャを利用
• データベースへのアクセス制御
• 定期的なセキュリティ監査と更新

5. 情報の共有と開示

当サービスは、以下の場合を除き、ユーザーの個人情報を第三者に開示または提供することはありません。

• ユーザーの同意がある場合
• 法令に基づく開示が求められる場合
• 人の生命、身体または財産の保護のために必要がある場合
• 当サービスの権利、財産またはサービスを保護するために必要がある場合

6. デバイスフィンガープリントについて

当サービスは、1回制限機能を実装するため、デバイスフィンガープリントを使用しています。これは、以下の情報から生成されるハッシュ値です。

• IPアドレス
• User-Agent（ブラウザ情報）
• Accept-Language（言語設定）
• Accept-Encoding（エンコーディング設定）

デバイスフィンガープリントは、SHA-256アルゴリズムによりハッシュ化され、元の情報を復元できない形で保存されます。この情報は、1回制限の実装のみに使用され、他の目的には使用しません。

7. データの保存期間

当サービスは、利用規約に基づく契約期間中、および契約終了後も法令に定められた期間、個人情報を保存します。契約終了後は、適切な方法でデータを削除または匿名化します。

8. ユーザーの権利

ユーザーは、以下の権利を有します。

• 個人情報の開示請求
• 個人情報の訂正、追加または削除の請求
• 個人情報の利用停止または消去の請求
• 個人情報の第三者への提供の停止の請求

これらの権利を行使する場合は、お問い合わせフォームまたはメールにてご連絡ください。

9. Cookieの使用

当サービスは、認証セッション管理のため、JWTトークンをCookieに保存します。このCookieは、httpOnlyフラグによりJavaScriptからのアクセスを防止し、secureフラグによりHTTPS通信時のみ送信されます。

10. プライバシーポリシーの変更

当サービスは、必要に応じて本プライバシーポリシーを変更することがあります。変更があった場合には、当サービスのウェブサイト上に掲示し、またはその他適切な方法によりユーザーに通知します。

11. お問い合わせ

個人情報の取扱いに関するお問い合わせは、以下の方法でご連絡ください。