プライバシーポリシー
XRift(以下「本サービス」)は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーは、本サービスおよび当サイト(xrift.net)における個人情報の取り扱いについて定めるものです。
1. 収集する情報
本サービスでは、以下の情報を収集します。
(1) ユーザーが提供する情報
- メールアドレス: アカウント登録・認証に使用
- パスワード: アカウント認証に使用(ハッシュ化して保存)
- 表示名: サービス内での表示に使用
- アバターデータ: VRM形式のアバターファイル(任意でアップロード)
(2) 自動的に収集される情報
- IPアドレス: サーバーアクセス時に取得
- ブラウザ情報(User-Agent): エラー解析に使用
- エラー情報: アプリケーションの不具合発生時にスタックトレース等を収集
(3) サービス利用時に生成される情報
- テキストチャットの内容: ユーザー間のリアルタイム通信に使用(サーバーに保存しません)
- ボイスチャットの音声: ユーザー間のリアルタイム通信に使用(サーバーに保存しません)
- 位置・動作データ: 3D空間内でのアバターの位置・向き情報
2. 情報の利用目的
収集した情報は、以下の目的で利用します。
- 本サービスの提供・運営・改善
- ユーザー認証およびアカウント管理
- ユーザー間のリアルタイム通信(テキストチャット・ボイスチャット)の実現
- アバターの表示・同期
- サービスの不具合の検出・修正
- セキュリティの維持・向上
- ユーザーからの問い合わせへの対応
3. 外部送信(第三者サービスへのデータ送信)
本サービスでは、以下の第三者サービスにデータを送信しています。
| 送信先 | 送信される情報 | 利用目的 |
|---|---|---|
| Sentry(Functional Software, Inc.) | エラー情報、スタックトレース、ブラウザ情報、エラー発生時の操作履歴 | アプリケーションのエラー監視・不具合の早期発見と修正 |
| LiveKit(LiveKit, Inc.・米国) | 音声ストリーム、参加者識別情報 | ボイスチャット機能の提供 |
| Google Analytics(Google LLC・米国) | ページ閲覧情報、ブラウザ情報、おおまかな位置情報 | 当サイト(xrift.net)のアクセス解析・サービス改善(ユーザーの同意がある場合のみ) |
※ Google Analyticsは当サイト(xrift.net)においてのみ、ユーザーの同意がある場合に限り使用しています。アプリケーション(app.xrift.net)では使用していません。
4. 通信の秘密
本サービスは電気通信事業法に基づく電気通信事業者として、ユーザー間の通信の秘密を保護します。
- テキストチャットおよびボイスチャットの内容は、通信の秘密として保護されます
- 通信の内容およびメタデータ(誰が誰といつ通信したか)を、ユーザーの同意なく第三者に提供することはありません
- 法令に基づく正当な要求がある場合を除き、通信内容の開示は行いません
5. 情報の保存と管理
- 個人情報は、適切なセキュリティ対策を講じたサーバーに保存します
- パスワードはハッシュ化して保存し、平文での保存は行いません
- ボイスチャットの音声データはリアルタイムで送受信され、サーバーに録音・保存されません
- テキストチャットの内容はリアルタイムの送受信に使用され、サーバーに永続的に保存されません
6. 情報の削除
- ユーザーはサービス内のアカウント削除機能を利用して、いつでもアカウントを削除することができます
- アカウント削除時には、メールアドレス、表示名、アバターデータ等の個人情報を削除します
7. Cookieについて
本サービスでは、サービスの提供に必要な認証目的のCookie、および同意いただいた場合にアクセス解析目的のCookieを使用しています。広告目的のCookieは使用していません。
必須Cookie(サービス提供に必要)
| Cookie名 | 目的 | HttpOnly | 有効期限 |
|---|---|---|---|
| xrift-access-token | ユーザー認証 | Yes | 15分 |
| xrift-refresh-token | セッション維持 | Yes | 7日 |
| xrift-csrf-token | CSRF攻撃防止 | No | 15分 |
- 上記のCookieはサービスの利用に必要不可欠なものであり、無効にした場合はサービスをご利用いただけません
- HttpOnly属性が設定されたCookieは、JavaScriptからのアクセスが防止されており、セキュリティが確保されています
アクセス解析用Cookie(同意が必要)
| Cookie名 | 目的 | 設置者 | 有効期限 |
|---|---|---|---|
| _ga | ユーザーの識別(アクセス解析) | 2年 | |
| _ga_* | セッション状態の保持(アクセス解析) | 2年 |
- アクセス解析用Cookieは、ユーザーの同意がある場合のみ設定されます
- 当サイト下部のバナーまたはフッターの「Cookie設定」から、いつでも同意を変更できます
8. 未成年者の利用について
本サービスは、13歳未満の方の利用を想定していません。13歳未満の方が個人情報を提供されたことが判明した場合、速やかに当該情報を削除します。
9. プライバシーポリシーの変更
本プライバシーポリシーは、法令の改正やサービス内容の変更に伴い、予告なく変更することがあります。変更後のプライバシーポリシーは、本サービスのウェブサイトに掲載した時点で効力を生じるものとします。
10. お問い合わせ
プライバシーに関するお問い合わせは、以下までご連絡ください。
- サービス名
- XRift
- 運営者
- 澤田嵩善
制定日: 2026年2月28日 / 改定日: 2026年3月15日