プライバシーポリシー
Minecraftサーバー「箱庭クラフト」（以下「本サーバー」という）は、プレイヤーの皆様に安心してご利用いただけるよう、個人情報の保護とデータの適切な管理に努めています。本ポリシーでは、皆様が本サーバーへ接続される際に取り扱う個人データおよび環境情報について、その方針をご説明します。
制定日：改定日：
適用開始（施行）：
目次
第1章：総則
第1条（規約の相互参照、接続時同意、および変更手続き）
１ 本ポリシーは、本サーバーの「サーバー利用規約」および運営が定める「全関連規定」（各種ガイドライン、ポリシー、個別規定等を含む）と一体のものとして適用されます。
２ 本ポリシーにおける「接続」とは、対象者がMinecraftクライアントを用いて本サーバーのゲームサーバーへログイン（参加）することを指します。
３ 対象者は、本サーバーのゲームサーバーへ初めて接続（ログイン）した際、または規定の改定後に初めて接続した際、運営が指定する同意コマンドを実行していただくことで、本ポリシーを含むすべての規定にご同意いただいたものとみなします。当該コマンドの実行が完了するまでは、サーバー内の一部またはすべての機能をご利用いただけない場合があります。公式ウェブサイトの閲覧等、ゲーム外の環境において個別に同意手続きをお願いすることは原則としてありません。
４ 本ポリシーの変更手続きについては、【サーバー利用規約】第2条の定めが本ポリシーにも同様に適用されます。
５ 変更後のポリシーの適用（施行）日以降に本サーバーへ接続された場合、改定後の内容にご同意いただいたものとみなします。
６ 法令の変更、または当運営としてあらかじめ想定することが難しい緊急の技術的・運用上の事情が生じた場合に限り、前項の事前告知を行わずに本ポリシーを改定・施行することがあります。この場合、運営は改定後遅滞なく変更内容をウェブサイトに掲載するものとします。この即時改定に伴い新しい基準が生じた場合、改定の直前または同時に生じた行為について、当該基準を理由に処罰・ペナルティを適用することは原則として行いません。
第2章：収集する情報とその目的
第2条（ユーザー識別情報の収集）
１ 本サーバーでは、ゲーム内での本人確認や不正防止のため、以下の情報を自動的に収集させていただきます。
- Minecraftアカウントに関するデータ：ユーザー名（MCID）、UUID、およびスキンデータ
- Discord連携情報：公式Discordサーバー参加時に連携されたDiscordユーザー名、識別子（ユーザーID）、およびアバターデータ
２ これらの情報は、サーバー内での本人確認やなりすまし防止、また不具合発生時のアカウント復旧対応など、サービス提供に必要な範囲で利用します。
第3条（接続・環境情報の収集およびテクニカルデータ）
１ 本サーバーでは、セキュリティの維持やサイバー攻撃への対策、荒らし行為の追跡のため、接続時に以下の情報をログとして記録しています。
- IPアドレス：接続元のグローバルIPアドレス、国、およびプロバイダ情報
- クライアント環境データ：使用しているMinecraftクライアントの種類（バニラ、Fabric、Forge等）、バージョン、および導入されている一部のMOD構成情報
- ゲーム内行動ログ：ゲームサーバー内での接続・切断日時、チャット送信内容、実行したコマンド履歴、ブロックの破壊・設置データ、アイテムの移動履歴、および座標情報
２ これらのデータは、サーバーの安定稼働やバグ修正、規約違反行為（チートや荒らし等）の確認のための証拠として、大切に保管します。
３ 当運営が自ら作成・運営する診断・関連ツールなどにアクセスいただいた場合、当該サイトで取得されるデータについても本ポリシーが適用されます。これらのツールで使用している記録用プラグイン等は、本サーバー（ゲームサーバー）および公式サイトの双方に共通して導入されており、取得したデータの一部は、法令上必要な例外を除き継続的に保存させていただく場合があります。
４ すべての箱庭クラフト関連サイトへアクセスいただいた際、URLにクエリパラメータを付加した形での個別アクセス（診断結果の共有、告知・案内リンク経由のアクセス等を目的とするものを含む）があった場合は、記録用プラグイン等により以下の情報を取得します。
- タイムスタンプ
- ID（パラメータ名）
- 内容（パラメータ値）
- ページパス
- ユーザーエージェント
- リファラ
- フルクエリ
- 登録日時（日本時間）
- IPアドレス
- IP国名
- IP地域
- IP都市
- IP緯度
- IP経度
- ISP
５ 本サーバーの公式ウェブサイトでは、外部サービスとしてCloudflare Web Analyticsを利用し、アクセス解析等を目的としたCookie等を使用する場合があります。当該解析データの取り扱いについては、Cloudflare社が定めるプライバシーポリシーが別途適用されます。
第4条（お問い合わせ情報の収集）
１ ウェブサイトやお問い合わせフォーム、公式Discordのサポートチケットを通じてご連絡いただく際、以下の情報をご提供いただく場合があります。
- 連絡先情報（メールアドレス、Discordアカウント名等）
- 問い合わせ内容に含まれる詳細説明、スクリーンショット、および添付ファイル
２ ご提供いただいた情報は、お問い合わせへの調査・回答やサポート品質向上の目的にのみ利用し、他の目的に転用することはありません。
第4条の2（イベントおよび各種フォーム情報の収集）
１ 本サーバーが主催・運営するイベント、アンケート、または各種企画等において、専用の応募・回答フォーム等を通じてプレイヤーから以下の情報をご提供いただく場合があります。
- 個人および連絡先に関するデータ：氏名（本名）、メールアドレス、ゲーム内またはコミュニティ内でのニックネーム
- アカウント識別情報：Minecraftアカウント名（MCID）、Discordユーザー名、またはDiscordユーザーID
- フォームへの記述内容・提出データ：イベントへの参加動機・意気込み、アンケートへの回答、企画に関する提案・アイデア、自由記述欄に入力された内容、および外部ファイル転送サービス（ギガファイル便等）の共有リンクを含む添付ファイルデータ
２ ご提供いただいた情報は、該当するイベントの抽選や運営、アンケートの集計・分析、および今後のサーバー企画・サービス向上の目的にのみ利用し、あらかじめご本人の同意を得た場合を除き、他の目的に転用することはありません。
３ 本条に基づき収集する情報の参加資格、当選者選定基準、および失格事由等の具体的な取扱いについては、別途定める【イベント・キャンペーン参加規約】が適用されます。
第3章：情報の利用、守秘義務、および第三者開示
第5条（守秘義務と目的外利用の禁止）
１ 運営は、第2条から第4条の2に基づき取得したユーザー情報および環境データについて、本ポリシーに定める利用目的の範囲内で適切に取り扱い、守秘義務を負います。
２ 運営は、あらかじめご本人の同意を得た場合、または第6条に定める例外事由に該当する場合を除き、取得した個人データを第三者へ開示・提供・共有することはありません。
第6条（第三者への例外的な情報開示基準）
運営は、以下のいずれかに該当する場合に限り、ご本人の同意を得ることなく、必要最小限の範囲で情報を第三者に開示・提供することがあります。
- 法的義務に基づく開示：裁判所、警察、検察、またはその他の公的機関から、しかるべき法的権限（差押令状、弁護士法第23条の2に基づく照会、法令に基づく提出命令等）を明示した正式な開示要請を受けた場合
- 生命・財産の保護：ユーザー、他のプレイヤー、運営メンバー、または公衆の生命、身体、あるいは重大な財産を保護するため緊急の必要性があり、ご本人の同意を得ることが実際には難しいと判断された場合
- サービス運営の防衛：DDoS攻撃、サーバー破壊、継続的な不正アクセス等が発生し、行為者の特定や被害拡大防止のために、プロバイダ、セキュリティ専門業者、または捜査機関と情報を共有する必要性が客観的に認められる場合
第6条の2（脱法行為の禁止）
本章に定める守秘義務および開示要件の文言に厳密には該当しない方法であっても、実質的にユーザーの個人データを本ポリシーの趣旨に反して第三者へ流出・共有させる行為は認められません。運営は、形式的な該当性にかかわらず、本ポリシーの趣旨に照らして判断します。
第7条（処罰対象者の識別情報に関する限定的共有）
１ ユーザーが「サーバー利用規約」または「処罰規定およびBANガイドライン」に著しく違反し、永久BAN処分となった場合、運営は本サーバー内の治安維持および再進入防止のため、当該違反者の識別情報（MCID、UUID、DiscordID、および違反事実の詳細ログ）を、運営内部および連携する外部のMinecraftセキュリティ共有ネットワーク、または相互提携関係にある他のMinecraftサーバー管理者間で、限定的に共有・登録することがあります。
２ この措置は、コミュニティ全体の安全性を確保するための防衛的な対応として行うものであり、対象者はこの限定的な共有についてあらかじめご了承いただいているものとします。なお、この場合であっても、対象者のグローバルIPアドレスなどプライバシー性の高い接続データを広く公開することはありません。
３ 本条に基づく調査およびデータ復元、処罰等の具体的な運用基準については、【処罰規定およびBANガイドライン】が適用されます。
第4章：AIによるデータ処理と制限
第8条（AI利用における安全基準）
１ データの非改変：AIを用いて、プレイヤーの個人データをご本人の同意なく意図的に改変、捏造、または事実と異なる形に変形することはありません。
２ 機密情報の保護：お問い合わせフォーム等で取得した氏名（本名）、メールアドレス等の機密性の高い個人情報を、外部の生成AIサービスに直接入力・学習させることは禁止しています。
３ 人為的判断の優先：AIによるログ解析やデータ分析の結果はあくまで運用の参考とし、プレイヤーへの処罰執行等の重大な決定は、必ず運営メンバーが人の目で最終確認を行った上で判断します。
４ 運営実務における生成AIの補助的利用の範囲や人間の最終決定原則については、別途定める【生成AIの利用に関する規定】に詳細を定めています。
第5章：管理体制、保護者同意、および開示請求
第9条（未成年者のデータ提供）
18歳未満の方が本サーバーに個人情報、連絡先、または環境情報等をご提供される場合は、必ず保護者の方の同意を得た上でご提供ください。本サーバーへ接続し、同意コマンドを実行いただいた時点で、保護者の同意があったものとみなします。
第10条（管理体制の一元化・隔離保管）
１ 本ポリシー（第3条の接続・環境情報を含む）に基づき収集されたデータは、サーバー主（代表：tash087）が管轄する専用データベースおよびログサーバーにて一元的に管理し、安全な環境で保管します。
２ オーナーは、業務上必要な権限を持つ一部の運営スタッフ（Management部門長等）に対してのみ、必要な範囲でデータアクセス権限を付与します。一般の運営メンバーや一般ユーザーが、他者のIPアドレスや詳細な接続環境データに直接アクセスすることはできない仕組みになっています。
３ 収集されたデータは、利用目的が達成された場合、またはサーバーの運用上不要となった時点で、安全な方法により適切に破棄・消去します。
第11条（プレイヤー本人によるデータ開示・訂正・削除請求）
１ ユーザーは、本サーバーが保持している自己の個人データについて、公式Discordのサポートチケット等を通じて、いつでも開示、訂正、追加、または削除（サーバーからの完全撤退に伴うアカウントデータの抹消）をご請求いただけます。
２ 運営は、前項のご請求を受けた場合、対象者がデータの本人（所有者）であることをMinecraftアカウントの認証等の客観的な手段により確認した上で、合理的な期間内に対応します。
３ 前二項の規定にかかわらず、以下のいずれかに該当する場合は、運営はその請求の全部または一部をお断りする場合があります。
- ユーザー本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- 該当するユーザーが現在「利用規約違反の疑い」により調査中であるか、またはすでに永久BAN処分を受けており、その調査ログや証拠データを消去することで不正行為の追跡や再進入防止措置が著しく困難になる場合
- 本サーバーの業務の適正な実施に著しい支障を及ぼすおそれがある場合
- 他の法令等に違反することとなる場合