プライバシーポリシー
最終更新: 2026-04-08
概要
本ポリシーは、Smithy が収集する個人データ、その利用方法、およびユーザーの権利について説明します。Smithy は日本から運営され、個人情報保護法を遵守します。
1. 収集する情報
Riot Games でサインインすると、Riot PUUID（安定した匿名識別子）、ゲーム内名、タグラインを取得します。これらは Smithy アカウントの作成と、公開コンテンツへのユーザーアイデンティティ表示に使用します。
2. 収集しない情報
メールアドレス、パスワード、決済情報、本名、所在地は収集しません。認証は Riot Games が処理し、Riot のクレデンシャルを当方が見ることはありません。
3. データの利用方法
Riot のアイデンティティを以下の目的で利用します: (a) サインイン、(b) 作成したコンテンツへの名前表示、(c) ティアリストやビルドの所有権・公開ルールの適用。広告主やデータブローカーへの販売・共有は行いません。
4. データ保管
アカウントデータは Cloudflare, Inc.（米国）が提供するインフラ上に暗号化された状態で保管されます。日本国外で処理されるため、個人情報保護法第28条に基づき Cloudflare のセキュリティおよびコンプライアンス体制に依拠します。
5. 第三者サービス
認証には Riot Games OAuth2、League of Legends のゲームアセットには Community Dragon CDN を利用します。それぞれ独自のプライバシーポリシーが適用されます。
6. Cookie
必須の Cookie を2種類使用しています: (a) サインイン状態を維持するセッション Cookie（httpOnly, secure, sameSite）、(b) Riot サインインハンドシェイク中の短命な OAuth PKCE Cookie。トラッキングや解析用 Cookie は使用しません。
7. データ保持
アカウントデータはアカウントが有効な間保持します。お問い合わせによりいつでも削除をリクエストでき、ユーザーレコードと所有するすべてのコンテンツを D1 から削除します。
8. ユーザーの権利
個人データへのアクセス、訂正、削除をリクエストできます。公開コンテンツのコピーもリクエスト可能です。これらの権利を行使するにはお問い合わせください。
9. 児童について
Smithy は16歳未満の利用を想定していません。16歳未満から個人データを意図的に収集することはありません。お子様が個人データを提供したと思われる場合はご連絡ください。削除いたします。なお、Riot Games は地域ごとに異なる Riot アカウントの年齢要件を独自に課しています。
10. 準拠法
本プライバシーポリシーは個人情報保護法を含む日本国法に準拠します。
11. お問い合わせ
本プライバシーポリシーに関するご質問は、こちらまでメールでお問い合わせください sd@sumoca.atlassian.net.