発効日 2026-10-10
パイロットのプライバシー通知
この通知は、1chess.online のウェブサイト、確認済みのパイロットリスト、オンライン対局（ゲストプロフィール、人やボットとの対局、マッチング、公開チャットルーム）を対象とします。オンライン対局にアカウントは不要です。
1. 管理者
データ管理者は1ChessOnlineです。データに関する請求は privacy@1chess.online へ。
2. 処理するデータ
- パイロット登録： 正規化したメール、言語、選択した機能の関心、同意時刻、および保留・確認済み・配信停止の状態。
- 流入： ランディング経路、コンテンツ群、URLのUTM。メールや確認トークンをURLに置きません。
- 不正防止： 頻度制限のためのIPとメール由来の一方向ハッシュ。安全目的で、プレイヤーのプロファイリングには使いません。
- 任意の分析： 許可を選んだ後のみ、GA4がページビュー、コンテンツ種別、言語、ファネルイベントを受け取ることがあります。メール、フォーム回答、トークンはGA4に送りません。
3. 目的と法的根拠
確認メール送信、パイロットリスト管理、開始時のアクセス提供、機能需要の把握、流入測定、不正防止のためにデータを使います。パイロットメールと任意分析は同意に依拠します。最小限の不正防止は、法令が許す範囲で正当な利益に依拠します。同意の撤回は、撤回前の適法な処理に影響しません。
4. 保存、受領者、転送
登録データはサイトのデータベースに残り、必要な管理者のみがアクセスできます。本番のホスティング／DB／トランザクションメール提供者は管理者の指示の下で処理することがあります。Googleは同意後のみ分析データを受け取ります。個人データを販売しません。
本番の処理者および処理地域：Website hosting, data storage, transactional email, and optional analytics providers after consent.。国際転送には必要な保護措置が適用されます。
5. 保存期間
| データ | 予定保持期間 |
|---|---|
| 確認トークン | ハッシュで保存、24時間で失効、使用後は再利用不可。 |
| 未確認登録 | 確認未完了なら30日以内に削除。 |
| 確認済み登録 | 配信停止またはパイロット終了まで。その後法令で必要な場合を除き90日以内に削除または仮名化。 |
| 頻度制限記録 | ハッシュ値は24時間以内に整理。 |
| 任意の分析 | GA4で最大14か月。集計レポートはより長く残る場合があるがメールは含まない。 |
| チャットメッセージ | 30日。通報されたものは180日、法的保全は解除まで。 |
| 通報と運営措置 | 通報は180日、措置と警告は1年。 |
| ゲストプロフィールと対局 | 削除するまで、または最終訪問から400日。 |
| 中止の記録 | 30日。 |
6. あなたの権利と選択
データのアクセス、訂正、削除、制限の請求、同意の撤回、該当する場合の異議、処理者や転送に関する情報請求ができます。登録アドレスから privacy@1chess.online へ。対応前にメール制御の確認を行うことがあります。
すべてのパイロットメールに配信停止があります。分析の選択はフッターから再開でき、分析を断っても閲覧や登録には影響しません。居住地の監督機関へ苦情を申し立てることもできます。
7. 子ども
パイロットはチェスを指す最低年齢を定めず、生年月日も求めません。適切な根拠と権限なく子どものデータを故意に集めません。保護者や代理人は確認と削除を請求できます。後にアカウント、公開プロフィール、コミュニティ機能を出す場合は、未成年向けの手続きと通知を先に導入します。
8. セキュリティと変更
メールは正規化され一意です。確認・配信停止トークンはハッシュ化。運用アクセスは限定。本番DBはサーバー外バックアップが必要です。完璧な安全はありませんが、疑わしい事象は封じ込め、評価し、必要な通知を行います。
目的、提供者、データ種別が変わる場合は発効日を更新し、選択に実質影響があるときは目立つ通知を出します。
9. オンライン対局、チャット、ゲストプロフィール
オンライン対局を利用すると、必須の HttpOnly Cookie（oc_id）で識別されるゲストプロフィールを作成します。対局の運営、マッチング、履歴とボットレーティングの保存、コミュニティルールの適用、不正防止に使用します。法的根拠は、ご依頼のサービスの提供と、安全なコミュニティを維持する正当な利益です。
チャットルームは公開されており、すべての国のプレイヤーが共有します。メッセージは自動でチェックされ、人による運営チームはいません。軽い悪口は伏せ字になり、ルール違反のメッセージは送信されず、通報によりメッセージが非表示になることがあります。自動の制限は必ず期限切れになります（最長7日）。それより長い制限はサイト運営者のみが行えます。
公開チャットと知らない人からの挑戦は16歳以上（自己申告）が対象です。16歳未満の方もボット、パズル、友達との対局、クイックマッチは利用できます。「名前と設定」からいつでもデータのダウンロードやプロフィールの削除ができます。
- ゲストプロフィール： ランダムID、表示名と過去の名前、言語、設定、実力の回答、年齢確認、復元コードのハッシュ、非表示のマッチング用レーティング、ボットレーティング。
- 対局： 指し手（PGN）、1手ごとの時間、結果、持ち時間、対戦相手。相手に見えるのは表示名のみです。
- チャット： 本文、時刻、推定言語、当社サーバー上で IP から判定した国コード（国別のチャット停止に使用。IP 位置情報は DB-IP、db-ip.com 提供）。
- 安全： 送信・受信した通報（前後のメッセージを含む）、ブロックとミュート、自動の警告と制限。
- ネットワーク： IP アドレスとネットワーク範囲の鍵付きハッシュ（生の IP は保存しません）。頻度制限と制限回避の検出に使用します。
- ボット： ボット7〜10は当社サーバー上（Stockfish）で動作し、指し手のみをやり取りします。ボット1〜6はブラウザ上で動作します。
- 確認： 同じネットワークから多数のプロフィールが作成された場合、Cloudflare Turnstile が見えない確認を行うことがあります。