施行日: 2026年7月8日 (最終改正・適用: 2026年8月15日)
第1条（総則）
タリスマン（以下「運営者」といいます）が運営する無料ウェブゲームプラットフォーム tali.kr（以下「TALISMAN」または「サービス」といいます）は、利用者の個人情報を大切に取り扱い、「個人情報保護法」等の関連法令を遵守します。本個人情報処理方針は、サービスがどのような個人情報を収集し、どのように利用・保管し、利用者がどのような権利を行使できるかを案内します。
第2条（収集する個人情報の項目及び収集方法）
1. 自動的に収集される情報
会員登録なしでゲームを利用する場合でも、以下の情報が自動的に収集されます。サービス提供と不正利用防止に必要な最小限の項目です。
- 端末識別子（ブラウザのlocalStorageにランダム生成・保存されるdevice ID）
- 接続IPアドレス（不正利用防止・セキュリティ目的。サーバーには原文ではなく一方向ハッシュ値のみを保存し、原文のIPは保存しません）
- IPベースのおおよその国情報（リーダーボードの国表示用）
- 端末タイプ（モバイル/デスクトップの識別値1文字）
- サービス接続及びゲームプレイ記録（接続日時、スコア、利用したゲーム等）
- クッキー（Cookie）
2. 利用者が直接入力する情報
- ニックネーム
- ゲームコメントの内容
3. アカウント登録（任意 — ソーシャルログイン）時のアカウント情報として利用・保存する項目
サービスは、端末を変更してもゲーム記録とニックネームを引き継いで使用できるよう、任意でソーシャルログイン（Google・Naver・Kakao・Discord・LINE）機能を提供します。アカウント登録は全面的に利用者の選択であり、登録しなくてもサービスのすべての基本機能（ゲームプレイ）を同様に利用できます。
- 連携された各ソーシャルログインプラットフォーム（Google、Naver、Kakao、Discord、LINE）が発行する固有識別子 各1つ
- 年齢確認記録: 確認方法（ログイン提供者側の満14歳未満登録制限が適用されたログインの利用、または利用者が表示した「満14歳以上」の確認）、確認日時、適用ポリシーバージョン
- ログイン維持のためのセッション情報: セッショントークンの一方向ハッシュ、接続IPの一方向ハッシュ、ブラウザ種類（User-Agent、120文字以内）
運営者は、連携された各ソーシャルログインプラットフォームの認証応答のうち、固有識別子を各1つのみアカウント連携に利用・保存します。提供者の設定や利用者の既存の同意状態により、認証応答にその他のプロフィール情報が含まれる場合でも、メールアドレス、氏名、ニックネーム、プロフィール写真はアカウント情報として抽出・保存せず、生年月日・実年齢・年齢層は年齢確認に利用・保存しません。サービスで使用するニックネームは、ソーシャルプラットフォームとは無関係に、利用者がサービス内で直接決める値です。
4. 過去のメールアカウント
サービスは、新規のメール・パスワード登録を提供しません。過去のメール方式で作成されたアカウントは、2026年8月15日付で全て破棄され、現在サービスが保有するメールアドレス・パスワードハッシュはありません。
5. 付加機能利用時に処理される情報（サーバーに保存しない項目）
以下の情報は、利用者のブラウザ内でのみ処理され、サービスサーバーには保存されません。
- 四柱推命・運勢機能: 利用者が入力する生年月日・出生時刻・性別（結果計算にのみ使用し、サーバーには保存しません。氏名・連絡先は入力を受け付けません）
- 心理テスト機能: 利用者の質問項目への回答及び自由入力値（結果計算にのみ使用し、サーバーには個人と関連付けられない匿名集計値のみが残ります）
- 周辺検索機能: 利用者が「現在位置」の確認を直接リクエストした場合に限り、ブラウザが提供する位置座標（緯度・経度）。この座標はサービスサーバーには送信されず、利用者が地図リンクを押したときに地図サービス（KakaoMap）へ直接渡され、ブラウザを離れると消滅します。利用者が入力した地域・業種の検索語は、検索結果を受け取るために地域検索サービスへ送信され、検索語自体は個人と関連付けず、最大10分間結果キャッシュ用途でのみ保管されます。
第3条（個人情報の収集及び利用目的）
- ゲーム記録（リーダーボード）及びコメントサービス提供
- アカウント登録時の端末間ゲーム記録・ニックネーム同期及びログイン状態維持（セッションクッキー）
- 満14歳未満の利用者のアカウント登録・ソーシャルログイン制限及び年齢制限回避防止
- 異常なスコア提出、コメントの連投等の不正利用防止
- サービス利用統計分析によるサービス改善
第4条（個人情報の保有及び利用期間）
運営者は、原則として個人情報の収集及び利用目的が達成された後には、当該情報を遅滞なく破棄します。各項目の保有基準は以下のとおりです。
- アカウント情報（連携された各ソーシャルログインプラットフォームの固有識別子、ニックネーム、年齢確認方法・確認日時・ポリシーバージョン）: 利用者がアカウント削除（退会）をリクエストした時点で遅滞なく破棄
- ゲーム記録（リーダーボードスコア、ゲームコメント、記録に連携された端末識別子・表示ニックネーム・IPハッシュ・国情報）: 利用者がコメント削除機能または個人情報保護責任者を通じて削除をリクエストするまで、またはサービス終了時まで保管します。ゲーム記録はアカウントではなく端末基準で保存されるため、アカウント退会のみでは自動削除されません。
- ログインセッション情報（セッショントークンハッシュ、IPハッシュ、ブラウザ種類）: 最終利用日から60日経過時に破棄し、ログアウト・退会時には直ちに破棄
- 管理者ログイン試行等のセキュリティ記録: 収集日から90日間保管後、破棄
登録・ログインが年齢確認段階でブロックされた場合、これをアカウント情報として登録・保管しません。関連法令で別途の保存期間が定められている場合には、その期間保管します。
第5条（個人情報の破棄手順及び方法）
運営者は、保有期間が過ぎた、または処理目的が達成された個人情報を遅滞なく破棄します。
- 破棄手順: 退会リクエスト、コメント削除、保有期間経過等の破棄事由が発生すると、別途の承認手順なしに処理システムから直ちに破棄します。破棄された情報は他の目的に利用されません。
- 電子的ファイル形式の情報: データベースから該当レコードを削除し、復旧・再生できないように処理します。
- 紙等の出力物: サービスは個人情報を紙に出力したり、別途の媒体に保管したりしません。例外的に出力物が発生する場合には、粉砕または焼却して破棄します。
- バックアップ: 障害復旧用バックアップに残っている情報は、バックアップ保管期間が終了する時点で一緒に破棄され、それ以前は復旧目的以外には利用されません。
第6条（個人情報の第三者提供）
運営者は、利用者の個人情報を原則として外部に提供しません。ただし、利用者が事前に同意した場合や法令の規定に基づく場合は例外とします。
第7条（個人情報処理の委託及び国外移転）
運営者は、安定したサービス提供のため、以下の業務を外部業者に委託しており、受託業者が海外法人である場合、個人情報が国外で処理されることがあります。
- Cloudways（及び協力クラウドインフラ提供会社） — サーバーホスティング及び運用管理 / 移転項目: サービス利用中にサーバーに保存・送信される個人情報全般 / 移転時期・方法: サービス利用時点にネットワークを通じて随時送信 / 保有期間: 委託契約終了時または利用目的達成時まで
- Cloudflare, Inc.（米国） — コンテンツ配信（CDN）及びセキュリティ / 移転項目: 接続IP、接続記録、クッキー / 移転時期・方法: サービス接続時点にネットワークを通じて随時送信 / 保有期間: 委託契約終了時または利用目的達成時まで
- Google LLC（米国） — 広告掲載（Google AdSense）及び利用統計分析（Google Analytics） / 移転項目: クッキー・広告識別子、接続IP、訪問・利用記録 / 移転時期・方法: サービス接続時点にネットワークを通じて随時送信 / 保有期間: Googleのデータ保管ポリシーに従う
- Kakao・Naver（大韓民国） — 周辺検索機能の地域検索結果提供 / 移転項目: 利用者が入力した地域・業種の検索語（個人識別情報を含まない） / 移転時期・方法: 検索リクエスト時点にネットワークを通じて送信 / 保有期間: 当該サービスのポリシーに従う
利用者は国外移転を拒否できます。ただし、拒否した場合、広告掲載、コンテンツ配信、周辺検索などの該当機能の利用が制限されることがあり、ブラウザのクッキーブロック設定または下記第8条の広告設定変更を通じて拒否の意思を表示できます。
運営者は、委託契約締結時に「個人情報保護法」に基づき、委託業務遂行目的以外の個人情報処理禁止、技術的・管理的保護措置、再委託制限、受託者に対する管理・監督等を文書に明示しています。
第8条（広告・統計サービス及びクッキーの使用）
運営者は、サービス運営費用の充当のため、Googleが提供する広告サービス（Google AdSense）を掲載しており、サービス利用統計分析のためにGoogle Analyticsを使用します。
- Google等の第三者広告事業者は、利用者の関心に合った広告を提供するためにクッキーを使用できます。
- Googleの広告クッキー使用により、利用者は本サービス及び他のサイト訪問時にカスタマイズ広告の提供を受けることができます。
- Google Analyticsはクッキーと匿名識別子を利用して訪問・利用統計を収集し、運営者はこれを個人を識別する用途には使用しません。
- 利用者はGoogle広告設定(adssettings.google.com)でカスタマイズ広告を拒否したり、設定を変更したりできます。
- 利用者は、使用中のブラウザ設定を通じてクッキー保存を拒否できますが、この場合、サービス利用に制限がある場合があります。
第9条（満14歳未満の児童の個人情報保護）
ゲームプレイ等のサービスの基本機能は、年齢制限なく利用できます。ただし、アカウント登録及びソーシャルログインの利用資格は満14歳以上に制限され、満14歳未満は該当機能を利用できません。ログイン提供者側の満14歳未満登録制限が適用された場合には、当該設定が適用された提供者のログイン画面を経てログインを進めます。この方法は提供者のアカウント情報と運営ポリシーによる制限であり、運営者は提供者から利用者の実年齢や別途の年齢認証値を受け取りません。その他のソーシャルログインは、ログイン前に利用者が「満14歳以上」であることを表示するようにし、サービスサーバーが当該自己確認記録を検証した後にのみ、ソーシャルログイン開始及びアカウント登録・連携を許可します。運営者はこの過程で生年月日・実年齢・年齢層情報を年齢確認に利用したり保存したりしません。
本方針施行前に作成されたアカウントは、施行後最初のアカウント機能利用またはソーシャルログイン時に上記の年齢確認手順を経ます。確認が完了するまでは、アカウント機能及びソーシャルログインを進めません。
年齢確認を迂回した形跡がある場合や、通報等により利用者が実際に満14歳未満であることを運営者が知った場合、運営者は年齢再確認を要求したり、アカウント及びソーシャルログインの利用を制限したりします。実際に満14歳未満であることが確認された場合には、法令により保存しなければならない情報を除いた該当アカウント及びソーシャルログイン関連の個人情報を遅滞なく破棄します。
第10条（利用者の権利と行使方法）
- 利用者はいつでも自身の個人情報について、閲覧、訂正、削除、処理停止をリクエストできます。
- 会員退会（アカウント削除）は、ログイン後ニックネームメニュー > 会員退会で直ちに処理できます。別途の問い合わせや承認手順なしに利用者が直接処理し、処理即時に完了し、元に戻すことはできません。
- 退会時に削除される情報: 連携された各ソーシャルログインプラットフォームの固有識別子及びプラットフォーム連携情報、アカウントニックネーム、年齢確認記録、ログインセッション、アカウントと端末の連携情報等、アカウントに属する情報一切を遅滞なく破棄します。
- 退会後も残る情報: ゲーム記録はアカウントではなく端末識別子基準で保存されるため、アカウントとの連携は解除されますが、リーダーボードスコア・ゲームコメント・端末識別子・当時の表示ニックネームは残ります。これは、すでに公開されたランキング表と他の利用者とやり取りしたコメントの流れを維持するためのものです。残ったゲームコメントは、コメントの削除機能で直接削除でき、ゲーム記録自体の削除を希望される場合は、下記の個人情報保護責任者にリクエストしていただければ処理いたします。
- 運営者はリクエストを受けたら直ちに遅滞なく必要な措置を取ります。
- 運営者が満14歳未満の児童の個人情報を保有している場合、法定代理人は同じ方法で閲覧・訂正・削除・処理停止をリクエストできます。
第11条（個人情報の安全性確保措置）
運営者は、個人情報の安全性確保のため、以下のような措置を取っています。
- アクセス権限の最小化: 個人情報にアクセスできる管理者アカウントを最小限に運用し、管理者ログイン試行を制限・記録します。
- 転送区間の暗号化: サービス全区間にHTTPSを適用し、利用者とサーバー間の情報が暗号化されて転送されるようにします。
- 保存情報の非識別処理: 接続IPは原文を保存せず、元に戻せない一方向ハッシュでのみ保管し、セッショントークンもハッシュ形式でのみ保存します。
- 収集の最小化: 氏名・連絡先・住所・生年月日・住民登録番号等の直接識別情報を収集せず、ソーシャルログインでも固有識別子以外のプロフィール情報をリクエストしません。
- 侵入及び不正利用への対応: セキュリティ専門サービス（Cloudflare）を通じたトラフィック保護、異常スコア提出・コメント連投に対する自動遮断装置を運用します。
- 定期点検: 個人情報処理コードとサーバー設定を定期的に点検し、脆弱性が確認されれば遅滞なく措置します。
第12条（個人情報保護責任者）
運営者は、個人情報処理に関する業務を総括して責任を持ち、個人情報処理に関連する利用者の問い合わせ・苦情・被害救済を処理するため、以下のように個人情報保護責任者を指定しています。
- 個人情報保護責任者 / 担当部署: TALISMAN運営チーム
- 問い合わせ: 809ball@gmail.com
利用者は、サービス利用中に発生したすべての個人情報保護関連の問い合わせ、苦情処理、被害救済を上記の連絡先にリクエストでき、運営者は遅滞なく回答・処理します。
第13条（権益侵害救済方法）
利用者は、個人情報侵害による救済を受けるため、以下の機関に紛争解決や相談等を申請できます。
- 個人情報紛争調停委員会: 1833-6972 (www.kopico.go.kr)
- 個人情報侵害申告センター: (局番なし) 118 (privacy.kisa.or.kr)
- 大検察庁サイバー捜査課: (局番なし) 1301 (www.spo.go.kr)
- 警察庁サイバー捜査局: (局番なし) 182 (ecrm.police.go.kr)
また、個人情報処理者の処分または不作為により権利または利益を侵害された利用者は、「行政審判法」が定めるところにより行政審判を請求できます。
第14条（個人情報処理方針の変更）
この個人情報処理方針は、法令、政策またはセキュリティ技術の変更に応じて内容が変更されることがあり、変更時には本ページを通じて事前に告知します。
本方針は2026年7月8日から施行し、2026年8月15日に改正されました。
(改正内容: 破棄手順・方法、安全性確保措置、権益侵害救済方法の条項を新設。接続・セキュリティ記録の保有期間を実際の運営基準に修正。過去のメールアカウント全量破棄を反映。四柱推命・心理テスト・周辺検索機能で処理される情報と位置情報処理方法を明示。Google・Kakao・Naverへの国外移転及び委託現況を詳細に記載。個人情報保護責任者の担当部署を明示。)