hackmarket プライバシーポリシー
この翻訳は便宜のために提供されるものです。拘束力を有するのは英語版であり、両者に相違がある場合は英語版が優先します。英語版:https://hackmarket.dev/privacy.html
最終更新日:2026年10月12日
当社は、無料のゲームを運営するために必要な情報、すなわちサインイン情報、ゲームプレイおよび基本的な技術データ、お客様が許可した場合の利用状況の分析データ、ならびにお客様がオフにしない限りクラッシュレポートのみを収集します。当社はお客様の個人情報を販売せず、広告も表示しません。
本ポリシーは、お客様が https://hackmarket.dev および当社のアプリでhackmarketゲーム(以下「本サービス」)を利用する際に、127THOUSAND, LLC(以下「hackmarket」「当社」)が情報をどのように取り扱うかを説明するものです。
1. 収集する情報
| 区分 | 含まれる内容 | 取得元 |
|---|---|---|
| GitHubサインイン | GitHubユーザーID、ユーザー名、メールアドレス、プロフィール画像 | GitHub(GitHubでサインインした場合) |
| Googleサインイン | GoogleアカウントID、メールアドレス、プロフィール画像 | Google(Googleでサインインした場合) |
| Appleサインイン | AppleユーザーID、Appleが当社と共有するメールアドレス(お客様ご本人のアドレス、または「メールを非公開」を選択した場合はAppleのプライベートリレーアドレス)、Appleによる確認の有無、およびAppleが発行するリフレッシュトークン | Apple(Appleでサインインした場合) |
| ゲームプロフィール | ユーザー名(GitHubのユーザー名、またはGoogleもしくはAppleでサインインする際にお客様が選択したもの)、ウォッチリストや外観などの設定、アカウント作成日 | お客様 |
| ゲームプレイ | 注文、取引、ポジション、仮想残高、口座評価額の履歴、ランキング | プレイに伴い生成 |
| 立会場チャット | お客様が送信したメッセージ、報告したメッセージ、ミュートしたトレーダー、お客様の取引をチャットに表示するかどうか、および最後にチャットに接続した日時 | お客様、およびプレイに伴い生成 |
| 技術情報 | IPアドレス、各リクエストとともに送信されるブラウザおよび端末の情報、サーバーログ | お客様の端末(自動的に) |
| 利用状況の分析 | お客様の同意がある場合:閲覧したページおよび画面、タップおよびクリック、ページの読み込み速度、アプリの起動および終了の日時、ブラウザまたは端末の種類、アプリのバージョン、IPアドレスから推定されるおおよその位置、ならびにお客様のブラウザまたは端末に割り当てられるランダムな識別子。お客様のアカウントとは紐付けられず、画面が記録されることはありません。ウェブで拒否した場合は、訪問数のカウントのみとなります(第5条参照)。 | お客様の端末(PostHog経由) |
| クラッシュレポート | お客様がオフにしない限り:エラーおよびクラッシュとその技術的な詳細(エラーメッセージおよびスタックトレース)、それに至った画面および操作、ブラウザまたは端末の種類およびオペレーティングシステム、アプリのバージョン、セッションがクラッシュで終了したかどうか、約10回に1回のセッションにおける画面の読み込み時間、ならびにアプリではインストールごとのランダムな識別子。お客様のアカウントまたはユーザー名とは紐付けられず、IPアドレスはともに保存されず、画面が記録されることはありません。 | お客様の端末(Sentry経由) |
| プッシュ通知 | アプリで通知を許可した場合:各スマートフォンのプッシュトークン、そのプラットフォーム(iOSまたはAndroid)およびアプリの言語、ならびにお客様の通知設定のスイッチ | お客様の端末(Firebase Cloud Messaging経由) |
| メール | お客様のアカウントのメールアドレス、ユーザー名およびアプリの言語、お客様のメール設定のスイッチ、ならびにデイリーまとめおよびウィークリーダイジェストについてはそこに含まれるゲーム内の数値(プレイマネーでの結果、取引および順位) | お客様のアカウント、およびプレイに伴い生成 |
| サポート | お客様から当社に送られたメッセージおよび当社の返信 | お客様 |
当社がお客様のGitHub、GoogleまたはAppleのパスワードを受け取ることはありません。GitHubに対しては、メールアドレスと基本プロフィールの読み取りのみを求め、リポジトリ、コードまたは組織へのアクセスは求めません。Googleに対しては、基本プロフィールとメールアドレスのみを求めます。Googleはお客様の氏名も送信しますが、当社はこれを保存しません。Appleに対しては、メールアドレスのみを求め、氏名は求めません。「メールを非公開」を使用した場合、Appleは当社に、お客様の実際のアドレスに転送されるプライベートリレーアドレス(@privaterelay.appleid.comで終わるもの)を提供します。当社は、サインインの連携を有効に保ち、これを取り消すために、Appleのリフレッシュトークンを保持します。
2. 利用目的
- お客様のアカウントの作成および保護、ならびにサインイン状態の維持
- ゲームの運営:取引の処理、ポートフォリオの計算、リーダーボードおよびプレイヤープロフィールの表示
- 不正行為、濫用、ボットおよび複数アカウントの検出
- 不具合の修正、本サービスの稼働の維持、および改善のための利用状況の測定
- お客様が許可したプッシュ通知の送信:損切りおよび利確の約定、強制決済、待機中の注文の約定、順位の変動、ならびに立会場チャットでのお客様への@メンション
- メールの送信:ウェルカムメール、お客様がオフにしない限りデイリーまとめおよびウィークリーダイジェスト、お客様が上場したマーケットが上場廃止になった際のお知らせ、アカウント削除時の確認、ならびにお客様がオンにした場合に限り製品アップデート
- 必要に応じた、お客様のアカウントまたは本ポリシーの変更に関するご連絡
- 法的義務の遵守
EUおよび英国のユーザーについて、当社の法的根拠は、お客様との契約の履行(お客様が許可したプッシュ通知およびアカウントに関するメールの送信を含む、ゲームの運営)、当社の正当な利益(セキュリティ、不正行為の防止、本サービスの稼働の維持、クラッシュレポートによるクラッシュの発見および修正、Cookieを使用しない訪問数のカウント、およびオフにできるデイリーまとめおよびウィークリーダイジェストの送信)、ならびに利用状況の分析、プッシュ通知および製品アップデートのメールについてのお客様の同意(プッシュ通知についてはスマートフォンの許可画面で行われます。いつでも撤回できます)です。
3. 他のプレイヤーに表示される情報
リーダーボードおよびプレイヤープロフィールは、サインインしている他のプレイヤーが閲覧できます。表示される情報は次のとおりです。
- お客様のユーザー名
- お客様のアバター:GitHubでサインインした場合はGitHubのプロフィール画像、Googleでサインインした場合はお客様のイニシャル(Googleの画像はお客様本人にのみ表示されます)、Appleでサインインした場合はお客様のイニシャル
- お客様のゲーム内の結果:順位、取引数、勝率、およびプレイマネーでの損益
- お客様のゲーム内の保有ポジション:保有している市場、数量、価格、およびプレイマネーでの含み損益(損切り、利確またはトレール注文は含みません)
- 過去30日間のゲーム内の日次結果
立会場チャットも、サインインしているすべてのプレイヤーが閲覧できます。表示される情報は次のとおりです。
- お客様のメッセージ(ユーザー名およびアバター付き)。お客様が削除するか、7日が経過するまで表示されます
- お客様がhackmarketに参加したこと、および離席後にオンラインになったこと
- 発生時点でのお客様のゲーム内の取引:売買した内容、数量、価格、および決済した分のプレイマネーでの損益(利確、損切りおよび強制決済を含みます)。この表示は、設定 → チャット →「立会場チャットに自分の取引を表示」でいつでもオフにできます
- お客様が本日のトップ10に入ったこと、順位を上げたこと、またはトップ10から外れたこと
- お客様による他のトレーダーへの@メンション。これはお客様の公開メッセージの一部です(メンションされたトレーダーにはプッシュ通知が届く場合もあります)
- オンラインのプレイヤー数(人数のみで、誰かは表示されません)
GitHub リポジトリを新しいマーケットとして上場すると、お客様が上場したものとして公開表示されます。そのマーケットとフロアチャットにお客様のユーザー名が表示されます。アカウントを削除しても、マーケットは上場されたまま残りますが、お客様の名前は表示されなくなります。
お客様のメールアドレスが他のプレイヤーに表示されることはありません。
4. 共有先
当社は、お客様の個人情報を販売せず、広告目的で共有することもありません。当社が共有するのは、次の相手に限られます。
- 当社のホスティング事業者 であるServerpod Cloud(Serverpod AB)。当社との契約に基づき、欧州において当社のサーバー、データベースおよび保存されたプロフィール画像をホストしています
- 当社の分析事業者 である米国のPostHog, Inc.。ゲームの利用状況を当社に示すため、当社に代わって利用状況の分析データを受け取ります。お客様が許可した場合は完全なデータを、拒否した場合はCookieを使用しないウェブ訪問数のカウントのみを受け取ります(第5条)
- 当社のクラッシュレポート事業者 である米国のSentry(Functional Software, Inc.)。当社がエラーを発見し修正できるよう、当社に代わってクラッシュレポートを受け取ります
- 当社のプッシュ通知事業者 である米国のFirebase Cloud Messaging(Google LLC)。お客様のスマートフォンにプッシュ通知を配信するため、当社に代わってお客様のプッシュトークンおよび通知の文面を受け取ります
- 当社のメール配信事業者 である米国のLoops(Loops.so, Inc.)。当社のメールを送信するため、当社に代わってお客様のメールアドレス、ユーザー名、アプリの言語および各メールの内容(まとめおよびダイジェストに含まれるゲーム内の数値を含みます)を受け取ります
- GitHub、GoogleおよびApple。サインインに必要な範囲に限ります(Appleについては、hackmarketの「Appleでサインイン」の認可を取り消すためにも共有します)。本サービスがGitHubのプロフィール画像を表示する場合、お客様のブラウザまたはアプリはGitHubから直接画像を読み込むため、通常のウェブリクエストと同様に、GitHubはお客様のIPアドレスを受け取ります
- 公的機関。法律により要求される場合、またはhackmarketもしくは第三者の権利および安全を保護するために必要な場合
- 買収者または承継者。hackmarketが売却または合併された場合に、本ポリシーによる保護のもとで
当社のサーバーおよびデータベースは欧州でホストされ、利用状況の分析データ、クラッシュレポート、プッシュ通知およびメールは米国のPostHog、Sentry、Firebase Cloud MessagingおよびLoopsによって処理されます。当社は米国を拠点としているため、お客様の情報は米国からアクセスされることもあります。法律が要求する場合、当社はこれらの移転について適切な保護措置を講じます。
5. Cookie、ローカルストレージおよびお客様の同意
当社は、サインイン状態を維持し、設定を記憶するために、お客様のブラウザまたは端末のストレージを使用します。これらは本サービスに必要なものであり、お客様の追跡には使用されません。
利用状況の分析は任意であり、当社は事前にお客様の同意を求めます。hackmarketを開いた際に表示されるCookieと分析に関する質問にお客様が回答するまで、分析のために何かが保存されることはなく、分析データも収集されません。
- 許可した場合、PostHogは、同じブラウザまたは端末からの訪問を区別できるよう、ウェブではCookieおよびローカルストレージに、アプリではお客様の端末にランダムな識別子を保存し、第1条に記載の利用状況の分析データを収集します。
- 拒否した場合、分析のためにお客様の端末に何かが保存されることはありません。アプリでは分析データは一切送信されません。ウェブでは、PostHogはお客様の訪問をカウントするのみです。PostHogは、毎日変更されその後削除される鍵を用いて、お客様のIPアドレスとブラウザの詳細を自社サーバー上で一方向のコードに変換するため、お客様を特定したり、日をまたいで追跡したりすることはできません。
お客様は、いつでもアプリ内(設定 → 情報 → 利用状況の分析)で回答を変更できます。同意を撤回すると、それ以降の分析は停止されます。当社は広告用のCookieを使用せず、お客様の選択にかかわらずゲームは同じように動作します。
クラッシュレポートは、お客様がオフにしない限り有効であり、いつでもアプリ内(設定 → 情報 → クラッシュレポート)でオフにできます。オフにすると、それ以降Sentryには何も送信されません。ウェブでは、クラッシュレポートのためにお客様の端末に何かが保存されることはありません。アプリでは、Sentryはクラッシュのないセッション数をカウントするため、お客様の端末にランダムなインストール識別子を保存します。この識別子はお客様のアカウントとは紐付けられません。
プッシュ通知は、お客様がスマートフォンの許可画面で許可した場合にのみ送信されます。いつでもスマートフォンの設定でオフにでき、また受け取る通知をアプリ内(設定 → 通知)で選択できます。
デイリーまとめおよびウィークリーダイジェストは、お客様がオフにしない限り有効であり、製品アップデートは、お客様がオンにするまで無効です。いずれもいつでもアプリ内(設定 → メール)で変更でき、またすべてのまとめ、ダイジェストおよび製品アップデートに記載されているワンクリックの配信停止リンクからも変更できます。ウェルカム、上場廃止およびアカウント削除のメールは、お客様のアカウントの運営の一部です。
6. 保存期間
当社は、お客様のアカウントが存在する間、アカウントおよびゲームプレイのデータを保存します。口座評価額の履歴は30日間、立会場チャットのメッセージおよび動きは7日間保存されます。クラッシュレポートは、Sentryにより最長90日間保存されます。お客様がアプリ内(設定 → アカウント削除)でアカウントを削除した場合、当社は直ちにアカウントとそのデータ(ユーザー名、プロフィールおよびプロフィール画像、サインインの連携、ポジション、注文、取引、設定、口座評価額の履歴、ならびにお客様のチャットメッセージ、動き、報告およびチャット設定)を削除します。メールでご依頼いただいた場合は、30日以内に同様の措置を行います。メッセージに対する報告は、審査のために当該メッセージとともに保存され、当該メッセージとともに削除されます。サーバーログには引き続きお客様のアカウントIDが含まれる場合がありますが、本サービスの運営および保護に必要な期間に限り保存されます。また、当社は法律上またはセキュリティ上の理由により保存しなければならない情報を保存することがあります。当社は、長期間利用されていないアカウントを削除することがあります。匿名化および集計されたゲーム統計は、無期限に保存されることがあります。
プッシュトークンは、そのスマートフォンでサインアウトしたとき、お客様がアカウントを削除したとき、またはFirebase Cloud Messagingがそのトークンが無効になったと報告したときに削除されます。お客様の通知設定のスイッチは、アカウントとともに削除されます。
Loopsは、お客様が製品アップデートをオンにした場合に限りお客様の連絡先を保持し、当社はお客様がアカウントを削除した際にこれを削除します。Loopsは、送信したメールのログを自社の保存期間に従って保持します。
7. お客様の選択と権利
- アカウントの削除:いつでもアプリ内(設定 → アカウント削除)で、または [email protected] へのメールで行えます。Appleでサインインしている場合、アカウントを削除すると、Appleにおけるhackmarketの「Appleでサインイン」の認可も取り消されます。
- データへのアクセス、訂正もしくは削除、またはデータのコピーの取得:[email protected] へメールでご依頼ください。
- サインイン連携の解除:GitHubまたはGoogleのアカウント設定でhackmarketのアクセス権を取り消してください。Appleの場合は、Appleアカウントの設定でhackmarketの「Appleでサインイン」の使用を停止してください(iPhoneでは、設定 → お客様の名前 → サインインとセキュリティ → 「Appleでサインイン」、またはaccount.apple.com)。Appleから当社に通知があり、当社はAppleでサインインしたセッションを終了します。Appleアカウントを削除した場合も、Appleから当社に通知があり、当社はAppleサインインの連携を削除します。
- 利用状況の分析の許可または拒否:設定 → 情報 → 利用状況の分析で、いつでも回答を変更できます。
- クラッシュレポートのオフ(または再度オン):設定 → 情報 → クラッシュレポートで、いつでも切り替えられます。
- プッシュ通知のオフ:スマートフォンの設定でオフにするか、設定 → 通知で受け取る通知を選択できます。
- メールの選択:設定 → メールで選択するか、まとめ、ダイジェストまたは製品アップデートからワンクリックで配信停止できます。
お住まいの地域(例:EU、英国、カリフォルニア州またはテキサス州)によっては、処理への異議申立てもしくは処理の制限を求める権利、および請求に対する当社の決定に不服を申し立てる権利を含む、追加の権利を有する場合があります。当社は、お客様がこれらの権利を行使したことを理由に差別的な取扱いをすることはありません。当社は、法律が定める期間内(通常30日から45日)に対応します。EUおよび英国のユーザーは、所在地のデータ保護当局に苦情を申し立てることもできます。
8. 児童
本サービスは13歳未満の児童を対象としておらず、当社は13歳未満の児童の個人情報を故意に収集することはありません。13歳未満の児童がアカウントを保有していると思われる場合は、[email protected] までご連絡ください。当社が当該アカウントを削除します。
9. セキュリティ
当社は、お客様の情報を保護するため、通信の暗号化やアクセス制御を含む合理的な保護措置を講じています。完全に安全なシステムは存在せず、当社は絶対的な安全性を保証することはできません。
10. 本ポリシーの変更
当社は本ポリシーを更新することがあります。変更が重要なものである場合、当社は変更の効力発生前に本サービス内でお客様に通知します。
11. お問い合わせ
127THOUSAND, LLC · 6605 Grand Montecito Pkwy, Suite 100, Las Vegas, NV 89149 · [email protected]