会員ログインの個人情報案内

1. ログインは任意です

会員登録なしでも製品ごとのテスター事前登録ができます。会員は自分のアカウントに連携された応募の確認・撤回を利用できます。会員かどうかで選考の優先順位を決めません。

2. 収集項目と目的

Googleログインと認証サービスはアカウント識別子、確認済みメール、Googleから提供される名前・プロフィール画像などの基本情報、セッション情報を処理する場合があります。CASTLE FIVEは認証アカウント識別子のハッシュ、メール、会員情報、本人の応募との連携情報を使用します。同意の確認のため、確認番号のハッシュ、案内の版、処理案内の内容を確認するハッシュ、案内の言語、同意日時、記録日時も保有します。ログイン維持、本人確認、参加記録の提供、同意の確認が目的です。

初回ログイン完了時に、そのログインで新たに確認された本人のアカウントの会員情報と同意確認記録を一緒に保存します。テスターに応募しなくても記録が作成されます。応募情報の収集・利用とアカウント連携の同意は、応募・連携時に別途確認します。訪問統計に会員識別子やメールを送信しません。

3. Cookieと会員登録なしの応募の連携

認証セッションCookieと最長10分の同意確認Cookieを使用します。この10分のCookieはログイン手続き中に同意を確認するためのもので、ログイン完了後にサーバーに保存する同意確認記録の保有期間とは異なります。サーバー上の記録は下記の会員情報の保有期間に従います。

応募連携用Cookieは暗号化し、サーバーには元の値でなくハッシュと有効期限を保存します。連携Cookieは、このブラウザで同じ製品に最初に発行された連携期間内で、最長7日保有します。再応募で期間は延長されません。すでに期間が始まっている場合、後から新しく応募した記録を連携できる期間は短くなることがあります。サーバー上の連携の証明も最初の応募から7日以内に失効し、再依頼で延長されません。確認済みメール、応募の証明、本人の明示的な依頼を確認して連携します。入力メールが一致するだけで過去の応募を連携しません。

4. 保有・撤回・削除

CASTLE FIVEの会員情報、同意確認記録、応募との連携情報は、最初の会員同意日から最長6か月保有します。再ログイン、応募、応募の連携でこの期間を延長しません。応募情報自体の保有期間は事前登録の案内に従います。参加の撤回と個人情報の削除は別の手続きです。

アカウント・認証情報の削除は下記窓口でご依頼ください。CASTLE FIVEの会員記録を削除するだけで、認証提供者のアカウント、セッション、バックアップがすべて削除されるわけではありません。それぞれの処理範囲を確認した後に結果をご案内します。ログインが中断され、CASTLE FIVEの会員記録に連携されていない認証提供者のアカウントは、作成から24時間後にアカウントと関連セッションの整理対象になります。その後の1時間を定期的な確認・削除の処理時間枠とします。25時間以内の物理的な削除を保証するものではありません。障害などにより確認が遅れた場合は会員ログインを閉じ、確認・復旧手続きを行います。サービス運用に必要な別途承認済みのシステム・管理アカウントは、この一時アカウントの整理対象と区別します。一般会員を例外として、最初の同意から6か月の保有期間を延長しません。一時アカウント整理ポリシーの版：orphan-24h-plus-1h-2026-10-03-v1。このポリシー、保有期間終了後の削除、バックアップ処理を実際のサービスで検証してから会員ログインを開始します。

5. 処理サービスとお問い合わせ

Neonで認証・保存、VercelでWeb運用、Cloudflareで管理者アクセス・セキュリティ確認を行う構成を準備しています。Googleはログインアカウントの確認を提供します。処理地域、委託、国外移転、認証情報の保有条件について案内と設定を確認し、実サービスで削除手順を検証して継続的な運用確認を整えた後にログインを開始します。

会員登録の確認には、Cloudflareによる中継とNeonでの署名検証を使用する構成を準備しています。Cloudflareは、メール、認証アカウント識別子、基本プロフィールを含む場合がある署名付き登録確認リクエストをNeonに転送し、Neonが署名と登録の可否を確認します。認証提供者がリクエスト本文に含めた場合は、IPアドレスとブラウザ情報もこの経路で処理される場合があります。中継・登録確認のアプリコードは、リクエスト本文と署名をログに記録したり、保存先に保管したりしません。これは、Cloudflare、Neonなどのプラットフォーム自体のセキュリティ・ネットワークログが存在しないという意味ではありません。この中継経路の実際の処理地域、委託・国外移転、保有条件も案内で確認し、実サービスで検証した後に会員ログインを開始します。現在、この接続は代表者限定の非公開試験用であり、一般向けの会員情報収集は開始していません。

個人情報保護責任者: 대표 정성오
お問い合わせ: [email protected]