プライバシーポリシー

XRift(以下「本サービス」)は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーは、本サービスおよび当サイト(xrift.net)における個人情報の取り扱いについて定めるものです。

1. 収集する情報

本サービスでは、以下の情報を収集します。

(1) ユーザーが提供する情報

  • メールアドレス: アカウント登録・認証に使用
  • パスワード: アカウント認証に使用(ハッシュ化して保存)
  • 表示名: サービス内での表示に使用
  • アバターデータ: VRM形式のアバターファイル(任意でアップロード)

(2) 自動的に収集される情報

  • IPアドレス: サーバーアクセス時に取得
  • ブラウザ情報(User-Agent): エラー解析に使用
  • エラー情報: アプリケーションの不具合発生時にスタックトレース等を収集

(3) サービス利用時に生成される情報

  • テキストチャットの内容: ユーザー間のリアルタイム通信に使用(サーバーに保存しません)
  • ボイスチャットの音声: ユーザー間のリアルタイム通信に使用(サーバーに保存しません)
  • 位置・動作データ: 3D空間内でのアバターの位置・向き情報

2. 情報の利用目的

収集した情報は、以下の目的で利用します。

  • 本サービスの提供・運営・改善
  • ユーザー認証およびアカウント管理
  • ユーザー間のリアルタイム通信(テキストチャット・ボイスチャット)の実現
  • アバターの表示・同期
  • サービスの不具合の検出・修正
  • セキュリティの維持・向上
  • ユーザーからの問い合わせへの対応

3. 外部送信(第三者サービスへのデータ送信)

本サービスでは、以下の第三者サービスにデータを送信しています。

送信先送信される情報利用目的
Sentry(Functional Software, Inc.)エラー情報、スタックトレース、ブラウザ情報、エラー発生時の操作履歴アプリケーションのエラー監視・不具合の早期発見と修正
LiveKit(LiveKit, Inc.・米国)音声ストリーム、参加者識別情報ボイスチャット機能の提供
Google Analytics(Google LLC・米国)ページ閲覧情報、ブラウザ情報、おおまかな位置情報当サイト(xrift.net)のアクセス解析・サービス改善(ユーザーの同意がある場合のみ)

※ Google Analyticsは当サイト(xrift.net)においてのみ、ユーザーの同意がある場合に限り使用しています。アプリケーション(app.xrift.net)では使用していません。

4. 通信の秘密

本サービスは電気通信事業法に基づく電気通信事業者として、ユーザー間の通信の秘密を保護します。

  • テキストチャットおよびボイスチャットの内容は、通信の秘密として保護されます
  • 通信の内容およびメタデータ(誰が誰といつ通信したか)を、ユーザーの同意なく第三者に提供することはありません
  • 法令に基づく正当な要求がある場合を除き、通信内容の開示は行いません

5. 情報の保存と管理

  • 個人情報は、適切なセキュリティ対策を講じたサーバーに保存します
  • パスワードはハッシュ化して保存し、平文での保存は行いません
  • ボイスチャットの音声データはリアルタイムで送受信され、サーバーに録音・保存されません
  • テキストチャットの内容はリアルタイムの送受信に使用され、サーバーに永続的に保存されません

6. 情報の削除

  • ユーザーはサービス内のアカウント削除機能を利用して、いつでもアカウントを削除することができます
  • アカウント削除時には、メールアドレス、表示名、アバターデータ等の個人情報を削除します

7. Cookieについて

本サービスでは、サービスの提供に必要な認証目的のCookie、および同意いただいた場合にアクセス解析目的のCookieを使用しています。広告目的のCookieは使用していません。

必須Cookie(サービス提供に必要)

Cookie名目的HttpOnly有効期限
xrift-access-tokenユーザー認証Yes15分
xrift-refresh-tokenセッション維持Yes7日
xrift-csrf-tokenCSRF攻撃防止No15分
  • 上記のCookieはサービスの利用に必要不可欠なものであり、無効にした場合はサービスをご利用いただけません
  • HttpOnly属性が設定されたCookieは、JavaScriptからのアクセスが防止されており、セキュリティが確保されています

アクセス解析用Cookie(同意が必要)

Cookie名目的設置者有効期限
_gaユーザーの識別(アクセス解析)Google2年
_ga_*セッション状態の保持(アクセス解析)Google2年
  • アクセス解析用Cookieは、ユーザーの同意がある場合のみ設定されます
  • 当サイト下部のバナーまたはフッターの「Cookie設定」から、いつでも同意を変更できます

8. 未成年者の利用について

本サービスは、13歳未満の方の利用を想定していません。13歳未満の方が個人情報を提供されたことが判明した場合、速やかに当該情報を削除します。

9. プライバシーポリシーの変更

本プライバシーポリシーは、法令の改正やサービス内容の変更に伴い、予告なく変更することがあります。変更後のプライバシーポリシーは、本サービスのウェブサイトに掲載した時点で効力を生じるものとします。

10. お問い合わせ

プライバシーに関するお問い合わせは、以下までご連絡ください。

サービス名
XRift
運営者
澤田嵩善

制定日: 2026年2月28日 / 改定日: 2026年3月15日