最終更新日：2026 年 9 月 26 日
本ポリシーは、お客様が easteregg.fun を利用し、Ultimate Fantasy Battle（以下「UFB」）をプレイし、または UFB 製品を購入する際に、Thig.io, LLC（以下「Thig.io」または「当社」）が収集する情報と、その取り扱いについて説明するものです。本ポリシーは、本サイトが実際に行っていることに合わせて作成しています。記載漏れにお気づきの場合は、support@thig.io までお知らせください。
要約：
- 当社は、ゲームの運営、フィギュアの販売、ゲームのプレイ状況の把握に必要な情報のみを収集します。
- 当社はお客様の情報を販売しません。
- 当社は広告を表示しません。
- 当社は第三者の分析ツールやトラッキング Cookie を使用しません。
1. 責任者
ここに記載する個人情報の管理者は、Thig.io, LLC（2802 Wetmore Avenue, Everett, WA 98201, USA）です。お問い合わせは support@thig.io までどうぞ。
2. 収集する情報
ゲストとしてプレイする場合
アカウントなしでプレイできます。お客様のブラウザには、ランダムなプレイヤー ID、入力した表示名、最後に選んだヒーローとマップが保存されます（第 5 条参照）。当社のサーバーは、そのランダムな ID のもとで、ソロゲームのセーブデータと試合記録を保持します。ゲストにメールアドレスやその他の連絡先を求めることは一切ありません。
アカウントを作成する場合
アカウントについて、当社は以下を収集します：
- メールアドレス
- 表示名
- パスワード（ソルト付き bcrypt ハッシュとしてのみ保存し、読み取り可能な形式では決して保存しません）
その後、お客様のゲームの進行状況を保存します：ゴールド、ヒーローとそのレベル、属性、スキルツリー、勝敗その他のゲーム内の累計、セーブデータ。
登録したフィギュア
フィギュアを登録すると、当社は以下を記録します：
- どのフィギュアか（箱に印刷されたシリアル番号による）
- 登録日時
- NFC チップをタッチした場合は、チップ固有のシリアル番号（UID）
登録コードは一方向ハッシュとしてのみ保存されるため、当社はコードを照合できますが、元のコードを読み取ることはできません。
当社から購入する場合
注文について、当社は以下を保持します：
- 氏名とメールアドレス
- 配送先住所
- 購入した商品と支払金額
- 注文番号
- お客様に発送したフィギュアのシリアル番号（ご購入と、お客様が登録するヒーローを紐づけるため）
カード情報その他の支払情報は、当社の決済代行業者に直接送信されます。当社がお客様のカード番号全体を見たり保存したりすることはありません。
ゲームのプレイ状況
UFB のバランス調整と改善のため、当社のゲームサーバーは各試合の出来事を記録します。これには以下が含まれます：
- マップとヒーロー
- 行ったターン
- 使用した技、アイテム、スキル
- ダメージ、撃破数、獲得ゴールド
- 試合の終わり方と所要時間
これらの記録は、お客様のアカウントまたはゲスト ID に紐づけられます。当社はこれをゲームに関する統計に利用し、マーケティングのためにお客様をプロファイリングすることは決してありません。
言語の選択
言語メニューから言語を選ぶと、その設定はお客様のブラウザに保存されます。また、当社のサーバーに小さなイベントを送信します：選択した言語、切り替え前の言語、閲覧していたページ、およびお客様のブラウザで生成されたランダムな訪問者 ID です。このイベントには、氏名、メールアドレス、IP アドレスは含まれません。
また、1 日 1 回、お客様のブラウザは、どの言語でサイトを閲覧しているかを、同じランダムな ID とブラウザの言語設定とともに当社に送信します。
これにより、各言語の利用者数を数えることができます。訪問者 ID は、同じ人を二重に数えないためだけに使用されます。
サーバーログ
ほぼすべてのウェブサイトと同様に、当社のウェブサーバーは各リクエストを記録します。ログには以下が含まれます：
- IP アドレス
- 日付と時刻
- リクエストされたページまたはファイル
- 参照元ページ
- ブラウザのユーザーエージェント文字列
当社独自のダッシュボードは、これらのログを読み取り、訪問数の集計、人間とボットの判別、攻撃の検知を行います。IP アドレスからの国とネットワークプロバイダーの推定は、当社のサーバーに保存されたデータベースを使用して行うため、この目的でお客様の IP アドレスが外部サービスに送信されることはありません。
当社に連絡する場合
メールでご連絡いただいた場合、またはニュースレターに登録された場合、当社はお客様のメールアドレスと、お客様がお伝えになった内容を受け取ります。
3. 情報の利用方法
当社はこれらの情報を以下の目的で利用します：
- アカウント、進行状況、フィギュアの登録、セーブデータを含むゲームの運営（法的根拠：お客様との契約の履行）
- 注文の受付、発送、サポート、および返品と返金の処理（法的根拠：契約）
- 試合の統計、言語の集計、訪問数を用いた、ゲームとサイトのバランス調整と改善（法的根拠：より良いゲームを作るという当社の正当な利益）
- 不正行為、登録コードの推測、詐欺、濫用の防止を含む、サービスの安全確保（法的根拠：正当な利益）
- お客様への回答、およびアカウントや本ポリシーに関する重要なお知らせの送信（法的根拠：契約および正当な利益）
- ニュースレターの送信（登録された場合のみ。どのメールからも配信停止できます）（法的根拠：同意）
- 記録の保持および法令遵守（販売に関する税務記録など）（法的根拠：法的義務）
当社は、お客様に法的効果またはそれと同様の重大な影響を及ぼす自動化された意思決定を行いません。
4. 情報の共有先
当社は個人情報を販売または貸与せず、クロスコンテキスト行動広告のために共有することもありません。当社が情報を共有するのは、当社に代わって業務を行うサービスプロバイダーのみです：
- ホスティング：当社のサーバーは、米国の IONOS からレンタルしています。
- Google Fonts：本サイトは Google からフォントを読み込みます。そのため、お客様のブラウザは Google に接続し、Google はお客様の IP アドレスとユーザーエージェントを受け取ります。
- Mailchimp（Intuit）：ご登録の場合、ニュースレターを運営します。
- 決済およびショッピングのプロバイダー：当社のストアが開設されると、そのチェックアウトおよび決済代行業者がお客様の注文と支払いを処理します。稼働開始時にここで名称を公表します。
- 運送業者：ご注文をお届けするため、お客様の氏名と住所を受け取ります。
また、当社は以下の場合に情報を開示することがあります：
- 法律で求められる場合
- 人々の安全または当社の権利を守るため
- 当社の事業が売却または合併された場合の買収者または承継者に対して。そのような買収者または承継者も、引き続き本ポリシーに拘束されます。
お客様の表示名、プレイしているヒーロー、および技は、同じ試合の他のプレイヤーに表示されます。
5. Cookie とブラウザストレージ
当社は広告用または分析用の Cookie を使用しません。本サイトは動作のため、お客様のブラウザのローカルストレージにいくつかの項目を保存します：
- サインインセッション（
ufb.account） - ゲストのプレイヤー ID とゲームトークン（
ufb.playerId、ufb.clientId、ufb.token） - 最後に選んだ表示名、ヒーロー、マップ（
ufb.name、ufb.hero、ufb.map） - 進行中の試合に再参加するためのメモ（
ufb.rejoin） - 言語設定と、第 2 条に記載のランダムな訪問者 ID（
ufb.lang、ufb.vid）
これらはブラウザの設定からいつでも消去できます。消去すると、サインアウトされ、ゲストとしての進行状況は失われます。
ソーシャルメディアへのリンクや他サイトからの埋め込みコンテンツには、それぞれのサイトのポリシーが適用されます。
6. 保存期間
- アカウントとゲームの進行状況：お客様がアカウントを削除するまで。ゲストのセーブデータと試合記録は、当社が非アクティブなデータを消去するまで保持されます。
- フィギュアの記録：フィギュアのヒーローと進行状況はフィギュアに帰属するため、フィギュアが存在する限り保持します。お客様がフィギュアの登録を解除した場合、またはアカウントを削除した場合、お客様のアカウントはフィギュアの記録から削除されます。
- 注文：税法および会計法で求められる期間（通常 7 年間）。
- 試合の統計：ゲームのバランス調整に役立つ間は保持します。当社がお客様のアカウントを削除する際は、これらの統計からお客様のアカウントを取り除き、匿名の累計のみを残します。
- 言語イベント：最長 400 日間保持します。
- ウェブサーバーの生ログ：14 日後に削除します。当社のダッシュボードは、IP アドレスを含むリクエストの要約を最長 400 日間保持します。
- バックアップ：14 日後に上書きされます。
7. お客様の権利と選択
お客様は当社に以下を求めることができます：
- 当社が保有するお客様の個人情報の内容を開示し、その写しを提供すること
- それを訂正すること
- アカウント全体を含め、それを削除すること
- 当社の正当な利益に基づく目的での利用を停止すること
- ポータブルな形式でお客様に送付すること
アカウントに登録されたメールアドレスから support@thig.io にメールしてください。ご本人であることの確認が必要な場合があります。30 日以内、または米国の州法で認められる場合は 45 日以内に回答します。
権利を行使されたことを理由に、お客様を不利に扱うことはありません。また、授権された代理人を通じて請求を行うこともできます。
表示名はアカウントからいつでも変更できます。言語イベントは、言語メニューを使用しないか、ブラウザのストレージを消去することで停止できます。ニュースレターは、各メールに記載のリンクから配信停止できます。
欧州および英国
EEA、スイス、または英国にお住まいの場合、GDPR または英国 GDPR に基づき、上記の権利を有します。また、お住まいの地域のデータ保護機関に苦情を申し立てることもできます。
当社のサーバーは米国にあります。お客様の情報が米国に移転される場合、当社は欧州委員会の標準契約条項など法律で認められた保護措置に依拠するか、またはお客様が求めたサービスの提供にその移転が必要であることに依拠します。
カリフォルニア州およびその他の米国の州
カリフォルニア州およびその他のいくつかの米国の州の居住者は、以下の権利を有します：
- 当社が収集、利用、開示する個人情報を知ること
- それを削除すること
- それを訂正すること
- その「販売」または「共有」をオプトアウトすること
当社は、その意味での個人情報の販売や共有を行っていません。過去 12 か月間にも行っておらず、16 歳未満の方の個人情報について故意にそれを行うこともありません。
過去 12 か月間に、当社は以下のカテゴリーの個人情報を収集しました：
- 識別子：メールアドレス、表示名、IP アドレス、ランダムなデバイス ID
- 商業情報：注文および登録済みフィギュア
- インターネット上の活動：サーバーログおよびゲーム内の活動
- おおよその位置情報：IP アドレスから推定した国
これらはすべてお客様またはお客様のデバイスから取得され、第 3 条の目的で利用されます。
8. お子様
アカウントを作成するには 13 歳以上である必要があります。ゲストプレイでは個人情報は求められません。当社は 13 歳未満のお子様から故意に個人情報を収集することはありません。
13 歳未満のお子様が当社に個人情報を提供したと思われる場合は、support@thig.io までメールでご連絡ください。当該情報を削除します。
9. セキュリティ
当社は、お客様の情報を保護するために複数の対策を講じています：
- サイト全体での暗号化通信（HTTPS）
- パスワードと登録コードのハッシュ化
- サインインおよび登録の試行回数の制限
- 当社のサーバーからのみアクセス可能なデータベース
- パスワードで保護された管理エリア
ただし、完全に安全なシステムは存在しません。お客様に影響を及ぼす情報漏えいが発生した場合は、法律の定めに従ってお知らせします。
10. 翻訳
本ポリシーは複数の言語で提供されており、その一部は機械翻訳です。翻訳が英語版と異なる場合は、英語版が適用されます。
11. 本ポリシーの変更
本ポリシーを変更する場合、本ページ上部の日付を更新します。重要な変更の場合は、発効前に本サイト上でお知らせを掲載するか、アカウント保有者にメールでお知らせします。
12. お問い合わせ
Thig.io, LLC
2802 Wetmore Avenue
Everett, WA 98201, USA
support@thig.io