プライバシーポリシー

対象と現在の状態

この草案はドラフト会議室.comの先行公開版を対象にしています。サイト内のひとり模擬ドラフトも対象です。外部のnoteや旧版の模擬ドラフトには、移動先の案内も適用されます。

一般利用者向けの会員登録・課金・お問い合わせフォームは未開始です。ただし、開発中の管理者認証や更新履歴では情報を扱っています。「個人情報を一切保存しない」という意味ではありません。

運営と連絡先

運営表示：ドラフト会議室.com（個人運営）。

ご連絡はお問い合わせページに掲載する専用メール窓口へお願いします。選手情報の訂正、権利・個人情報に関する申出も同じ窓口で確認します。本人確認が必要な場合は、必要な範囲と方法を個別に案内します。最初のメールに本人確認書類や認証情報を添付しないでください。

この運営表示は確認用の案です。法令上必要となる運営者情報の表示・開示事項と正式な施行日は、公開前に別途確定します。

取り扱う情報と目的

名鑑・成績・ランキング

先行公開版は、手持ちの候補資料・順位資料にある選手名、所属、ポジション、投打、順位等を選手情報の提供に利用しています。資料にない成績・視察情報などは作成していません。今後も取り扱う項目と出典を確認し、欠けた実データを推測で埋めません。

管理者認証・更新履歴

管理者のメールアドレス、認証に必要な情報、権限、操作内容・日時などを、本人確認、不正利用の防止、データ更新と追跡に利用します。一般向けの登録受付とは別です。

通信・アクセスに関する情報

配信・データ保存等のサービスでは、IPアドレス、アクセス日時、端末・ブラウザー情報などを扱う場合があります。障害対応や安全な運用に必要な範囲、保存期間、実際の設定は正式公開前に確認します。

お問い合わせ

お問い合わせは専用メールで受け付けます。返信先のメールアドレスと送られた内容を、不具合の確認、情報の訂正、権利・個人情報に関する申出への対応と返信に利用します。必要のない個人情報や認証情報は送らないでください。

メールの受信・返信にはGoogleのGmailを使用します。サイト内フォームや問い合わせ保存用DBは使用しません。メールはメールサービス側で扱われるため、サイトに保存しないことはメールが保存されないという意味ではありません。

問い合わせメールは、対応終了から原則1年を目安に運営者が削除します。継続対応などで引き続き保管が必要な場合は、理由を記録して別管理し、不要になった時点で削除します。この期間は運営上の方針で、法令が一律に1年の保存を義務付けるという意味ではありません。

この方針は問い合わせメールが対象です。配信サービスのログ、公開選手情報、管理者認証、バックアップの保存期間や、メールサービス側の削除・保管の扱いは別途確認します。自動削除設定は行っていません。

お問い合わせページの「報告のひな形をコピー」は、ひな形を端末のクリップボードへコピーするだけです。入力内容の収集・自動送信・サーバーへの報告保存は行いません。

任意の利用状況計測

利用状況の計測を提供しています。

サイト改善のため、許可したブラウザーだけの閲覧数、ページ間の移動数、模擬ドラフトの開始・再開数と完了数を集計します。許可しなくても名鑑や模擬ドラフトを利用できます。数字を見るのは本人確認済みの運営者だけで、一般公開しません。

氏名、メールアドレス、検索語、URLの検索パラメーター、指名内容、外部サイトからの移動元は収集しません。計測に関するIPアドレスは不正な大量送信の抑制のため通信時に処理しますが、この集計DBには保存しません。配信サービス側の通信処理とは別です。

許可後にランダムなブラウザーIDと訪問IDを端末へ保存します。ブラウザーIDは日本時間の日付ごとに更新し、サーバーでは秘密値を使った日別の識別値に変換して重複を除きます。端末・ブラウザーの違いや別の日は重複するため、人数は実人数ではなく概算です。

重複除去用の識別値は35日を超えたものを次の収集処理で削除し、日別・ページ別の集計値は継続保管します。Cloudflareで受信・処理し、Supabaseの非公開区画に保存します。個人ごとの閲覧履歴一覧は作りません。

ページ下部の「利用状況の計測設定」から許可を取り消すと、端末の計測用IDを削除して以後の送信を停止します。過去の集計から本人分だけを取り除くことはできません。GPC・DNTが有効な場合も計測しません。この許可は広告の同意とは別です。

ブラウザー内の保存

ひとり模擬ドラフトの結果は、利用者の操作で文章コピーやPNG・TXT・CSVファイルとして端末へ保存できます。無料版では、途中保存を選んだ場合に限り、再開に必要な指名経過・ゲーム設定等をブラウザーのlocalStorageに保存します。同じブラウザーで30日以内に再開でき、画面の操作で保存を削除できます。結果や途中経過のクラウド保存は行いません。有料版の途中保存は利用できません。保存したファイルの管理・共有・削除は利用者自身で行ってください。結果ファイルからゲームを再開する機能はありません。

管理画面では、通信が途切れた保存処理を照会するため、処理番号をタブ内の一時保存領域（sessionStorage）に記録する機能があります。現在の管理画面では、パスワードやログイン用トークンをこの領域に保存する設計にはしていません。

現時点でGoogle AnalyticsやAdSenseによる広告配信は有効にしていません。AdSenseの所有権確認用メタタグとads.txtは公開していますが、それ自体は広告を読み込むスクリプトではありません。配信サービス側のCookieやログも含めた最終的な利用状況は、公開環境で別途確認します。

パスワード付き資料の認証

ひとり模擬ドラフトの有料版資料は、運営者から案内された共通パスワードで利用できます。一般会員登録やサイト内の自動決済とは別の機能です。選手の基本成績は無料版でも利用できます。

認証の際はパスワードを暗号化された通信でサーバーへ送信して照合します。サイトの認証処理はパスワードの原文を保存せず、検証用のハッシュ値を使用します。パスワードや認証Cookieをお問い合わせやチャットへ送らないでください。

認証状態を保持するため、Cookie「__Host-draft-paid」をブラウザーへ発行します。有効期間は発行から8時間です。HTTPS接続で送信し、JavaScriptから読み取れないHttpOnly属性と、他サイトからの送信を制限するSameSite=Strict属性を付けます。このCookieは資料へのアクセス確認用で、広告や閲覧履歴の分析には使用しません。

有料版の利用終了操作でこのCookieを削除します。ブラウザーの設定から削除することもできます。Cookieが無効・期限切れの場合は、資料の再取得に再認証が必要です。運営者がパスワードや署名キーを変更した場合も認証が無効になります。

不正な連続試行を抑えるため、配信サービスでIP単位および全体の認証回数を制限します。共通パスワードや取得済み資料の共有を完全に防ぐ仕組みではなく、Cookieの削除は既に端末へ取得した資料の回収を意味しません。有料版のゲーム経過や資料をlocalStorageへ保存する機能はありません。

広告・Cookie・同意の準備

広告掲載を準備していますが、現在は審査待ちで、サイトに実際の広告は表示していません。この節は広告開始前の説明案です。審査の承認、案内の確定、同意メッセージの設定・動作確認を終えてから配信を有効にします。

広告を開始した場合に扱われる情報

Googleおよび広告配信に関わる第三者は、当サイトや他のサイトへの過去のアクセスに基づいて広告を配信するため、Cookie等を使用する場合があります。Googleの広告Cookieにより、Googleとそのパートナーが閲覧履歴等に基づく広告を表示することがあります。配信時にはIPアドレス、端末・ブラウザー情報、広告の表示・操作に関する情報等が広告サービスへ送信される場合があります。

当サイトの管理者の氏名・住所・ログイン情報・口座情報を、公開ページや広告コードへ掲載しません。また、サイト内のメモ・模擬ドラフトの指名内容・問い合わせ本文を広告のターゲティング情報として渡す実装は追加しません。

設定の変更と同意

パーソナライズされた広告の設定はGoogleのマイアドセンターで確認・変更できます。Google以外の広告事業者のCookie利用や設定変更については、配信開始時の同意メッセージに掲載する事業者一覧・各事業者の案内を確認できるようにします。

欧州経済領域（EEA）・英国・スイス等の同意が必要な地域では、Google認定の同意管理の仕組み（CMP）を設定する方針です。「同意する」「同意しない」「オプションを管理する」を選べるメッセージと、後から選択を変更する入口を準備します。現在は同意メッセージも広告配信も未開始です。独自の確認ボタンを押したことを広告への同意として扱う実装は行いません。

広告のCookieや通信は、広告が画面に見えていなくてもタグの読み込みによって生じる場合があります。このため、広告を停止する際は表示枠だけを隠すのではなく、配信タグの読み込みも停止する方針です。Cookie等の名称・保管期間、実際に利用する広告事業者や同意の変更方法は、配信前に実設定と照合して案内を確定します。

詳しくはGoogleのパートナーサイトでの情報利用、Googleの広告に関する説明をご覧ください。外部リンク先では、そのサービスの方針が適用されます。

外部サービスとリンク

先行公開版の配信にはCloudflareを使用しています。公開版では管理者ログイン・サーバーへの結果保存・Supabase接続を停止しています。利用者の端末への結果ファイル保存とは別です。別の開発用管理画面ではSupabaseを認証・データ保存に使用しています。委託先、保存先、海外での取扱いの有無と必要な対応は、実際の契約・設定に基づいて正式公開前に確定します。

サイト内のひとり模擬ドラフトは、遊ぶために旧版の外部サイトへ移動する必要はありません。外部のnoteや旧版へのリンクを開く場合は、移動先に通常のアクセス情報が伝わることがあります。認証情報を外部サイトへのリンクに付加しません。

保管・安全対策・訂正等

選手本人等から情報の訂正・削除について申出があった場合は、専用メール窓口で対象ページと内容・根拠を確認し、必要に応じて訂正または非公開化します。最初の連絡で本人確認書類の提出は求めません。本人確認が必要な場合は、申出の内容に応じた必要最小限の方法を個別に案内します。

訂正・非公開化した情報を、障害対応などで古い配信版へ戻した際に再掲載しないよう、復帰先も確認します。検索エンジンや外部サービス、提供者のバックアップにある情報まで同時に消去できることを保証するものではありません。

管理者の権限確認、認証、DBのアクセス制限、変更履歴、バックアップ等を用いて管理します。公開ページと管理用の出典情報は分けて扱います。

問い合わせメール以外の保存期間、不要になった情報の削除方法、バックアップへの反映時期は正式公開前に確定します。申出への対応方針は上記のとおりですが、法令上必要な手続と運営者情報の扱いには未確認事項が残っています。

連絡方法と窓口の状況はお問い合わせページに掲載します。

正式公開前に確定する事項

• 法令上必要な運営者情報の表示・開示事項。
• 選手情報・管理情報・ログ・バックアップの保管期間と、問い合わせメールの削除手順。
• 委託先・国外での取扱い・提供関係の確認と必要な説明。
• 申出への対応方法、施行日、改定時の周知方法。
• 広告事業者・Cookie等の実設定、同意メッセージと設定変更方法、広告開始日。

現時点では未確定のため、この草案を正式なポリシーとして扱わないでください。