株式会社花火亭（以下「当社」といいます。）は、当社が運営するオンラインゲーム「元素騎士オンライン」、公式ウェブサイト、元素騎士公式マーケットプレイス、アプリケーション、NFT関連機能その他これらに付随するサービス（以下、総称して「本サービス」といいます。）において取り扱う利用者の個人情報その他の利用者情報について、個人情報の保護に関する法律その他の関係法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

利用者は、本サービスをご利用になる前に本ポリシーをご確認ください。当社が法令上利用者の同意を必要とする情報の取得、利用又は提供を行う場合には、法令に従い必要な同意を取得します。

第1条　基本方針

1．当社は、個人情報及び利用者情報を適法かつ公正な方法により取得し、利用目的の達成に必要な範囲で取り扱います。

2．当社は、個人情報の漏えい、滅失、毀損、不正アクセスその他の事故を防止するため、必要かつ適切な安全管理措置を講じます。

3．当社は、個人情報を取り扱う役員、従業員及び委託先について、必要かつ適切な監督を行います。

4．当社は、本サービスの内容、利用技術、法令その他の変化に応じて、個人情報保護及び情報セキュリティに関する管理体制を継続的に見直します。

第2条　用語の定義

1．「個人情報」とは、生存する個人に関する情報であって、氏名、生年月日その他の記述等により特定の個人を識別することができるもの、他の情報と容易に照合することにより特定の個人を識別できるもの、又は個人識別符号が含まれるものをいいます。

2．「個人データ」とは、個人情報データベース等を構成する個人情報をいいます。

3．「保有個人データ」とは、個人データのうち、当社が開示、内容の訂正、追加若しくは削除、利用停止、消去又は第三者への提供停止等を行う権限を有するものをいいます。

4．「個人関連情報」とは、生存する個人に関する情報であって、個人情報、仮名加工情報及び匿名加工情報のいずれにも該当しない情報をいい、Cookie、端末識別情報、閲覧履歴、利用履歴その他の情報がこれに該当する場合があります。

5．本ポリシーに定めのない用語については、個人情報の保護に関する法律その他の関係法令に定める意味によります。

第3条　当社が取得する情報

当社は、本サービスの提供にあたり、以下の情報の全部又は一部を取得する場合があります。

1．アカウント及び登録に関する情報

  1. （1）メールアドレス
  2. （2）アカウント名
  3. （3）プレイヤーIDその他当社が発行する識別子
  4. （4）キャラクター名
  5. （5）プロフィール情報
  6. （6）生年月日又は年齢に関する情報
  7. （7）居住国又は地域
  8. （8）利用言語
  9. （9）その他利用者がアカウント登録時に入力する情報

2．本人確認その他利用者から提供される情報

当社が法令上必要な場合、不正利用の調査、アカウントの復旧その他合理的な理由により本人確認又は追加確認を行う場合、以下の情報の全部又は一部を取得することがあります。

  1. （1）氏名
  2. （2）生年月日
  3. （3）住所
  4. （4）国籍又は居住国
  5. （5）電話番号
  6. （6）メールアドレス
  7. （7）本人確認書類に記載された情報
  8. （8）本人であることを確認するために必要な画像その他の情報
  9. （9）ウォレットアドレス
  10. （10）取引目的、資金、決済用デジタル資産又はNFTの入手経路その他確認に必要な情報

当社は、通常の公式マーケット、NFTのインポート又はNFTのエクスポートの利用について、外部eKYCサービスによる本人確認を一律に実施するものではありません。

3．ゲーム及びサービスの利用情報

  1. （1）ゲームへのログイン日時及び利用日時
  2. （2）ゲームのプレイ履歴
  3. （3）キャラクター、レベル、ステータスその他のゲームデータ
  4. （4）ゲーム内アイテムの取得、使用、強化、修理その他の履歴
  5. （5）クエスト、イベント、ランキングその他の利用履歴
  6. （6）ガチャその他抽選型コンテンツの利用履歴
  7. （7）ページ及び画面の閲覧履歴
  8. （8）機能へのアクセス履歴
  9. （9）SNS等への共有機能を利用した履歴
  10. （10）規約、ライセンスその他の同意状況、同意日時及び同意したバージョンに関する情報
  11. （11）その他本サービスの利用に伴い記録される情報

4．M及びRに関する情報

  1. （1）有償M、無償M、有償R及び無償Rの各残高
  2. （2）有償M及び有償Rの購入履歴
  3. （3）M及びRの提供、使用、調整その他の履歴
  4. （4）決済、返金又はチャージバック等に関する情報
  5. （5）利用したプラットフォームに関する情報
  6. （6）その他M及びRの管理に必要な情報

5．旧サービスからの移行に関する情報

当社は、旧サービスから本サービスへの移行のため、旧運営会社等から、必要な範囲で次の情報を取得し、又は引き継ぐ場合があります。

  1. （1）旧サービスのアカウント情報
  2. （2）キャラクター及びゲームデータ
  3. （3）旧無償mRONDの残高
  4. （4）旧無償mRONDの残高を、本サービスにおける無償Rとして取り扱うために必要な情報
  5. （5）旧サービス上で有償として区分管理されていたmMV、mRONDその他の旧有償ポイントの切替日時点における残高その他のスナップショット情報
  6. （6）切替日時、移行処理その他サービス移行に関する記録
  7. （7）その他サービス移行、照会対応又は不正利用防止に必要な情報

旧有償ポイントに関する情報を当社が記録又は保存することは、当社が旧有償ポイントに係る債務その他の義務を承継することを意味するものではありません。

6．端末及び通信に関する情報

  1. （1）IPアドレス
  2. （2）端末の種類及び端末に関する情報
  3. （3）OSの種類及びバージョン
  4. （4）ブラウザの種類及びバージョン
  5. （5）アプリケーションのバージョン
  6. （6）言語及び地域設定
  7. （7）Cookieその他これに類する識別子
  8. （8）アプリインスタンス識別子その他SDK又はアプリケーションによって生成される識別情報
  9. （9）アクセス日時及び通信ログ
  10. （10）IPアドレス等に基づく概算の地域情報
  11. （11）アプリの起動、利用状況その他の技術情報
  12. （12）その他本サービスの動作、セキュリティ又は利用状況の把握に必要な技術情報

7．NFT、公式マーケット及びブロックチェーンに関する情報

  1. （1）外部ウォレットアドレス
  2. （2）ウォレットとの接続及び署名に関する情報
  3. （3）NFTの保有及び移転履歴
  4. （4）NFTのインポート及びエクスポート履歴
  5. （5）NFT化の履歴
  6. （6）公式マーケットにおける出品、購入その他の取引履歴
  7. （7）売買価格、USDT、JPYCその他の決済用資産及び取引に関する情報
  8. （8）ブロックチェーン上で公開されている取引情報
  9. （9）スマートコントラクトとの取引に関する情報
  10. （10）NFTライセンスへの同意状況、同意日時及び同意したライセンスのバージョン
  11. （11）不正利用調査に必要なNFT又はウォレットの履歴

8．お問い合わせに関する情報

  1. （1）氏名又はアカウント情報
  2. （2）メールアドレス
  3. （3）お問い合わせ内容
  4. （4）当社からの回答内容
  5. （5）添付された画像、ファイルその他の資料
  6. （6）お問い合わせ対応の履歴

当社のカスタマーサポートは、原則として support@genso.game を通じて管理します。

第4条　外部アカウントとの連携

1．利用者が本サービスと外部アカウントとの連携を行う場合、当社は、利用者が当該外部サービスにおいて許可した範囲で情報を取得することがあります。

2．現在、本サービスが対応する外部アカウントには、次のサービスが含まれます。

  1. （1）Google
  2. （2）Apple
  3. （3）X
  4. （4）LINE

3．取得する情報には、外部サービス上のユーザー識別子、表示名、メールアドレスその他利用者が連携を許可した情報が含まれる場合があります。

4．外部サービスの利用については、それぞれのサービス提供者が定める利用規約及びプライバシーポリシーが適用されます。

5．当社は、外部サービスの仕様変更、停止その他の事情により、外部アカウント連携の全部又は一部を変更又は終了することがあります。

第5条　利用目的

当社は、取得した個人情報その他の利用者情報を、次の目的で利用します。

  1. （1）本サービスのアカウント登録、ログイン及び認証のため
  2. （2）本サービスの提供、維持及び運営のため
  3. （3）ゲームデータ、M及びRその他の利用者データを管理するため
  4. （4）有償M、有償R、有償コンテンツその他の購入及び決済を処理するため
  5. （5）旧サービスからゲームデータを移行し、旧無償mRONDの残高を本サービスにおける無償Rとして取り扱うため
  6. （6）NFT化、インポート及びエクスポート機能を提供するため
  7. （7）公式マーケットにおける出品、購入その他の取引機能を提供するため
  8. （8）NFTライセンスその他本サービスに関する規約への同意を取得及び管理するため
  9. （9）外部ウォレットとの接続及び認証を行うため
  10. （10）お問い合わせ及びサポートに対応するため
  11. （11）本人確認、アカウント復旧その他利用者の確認を行うため
  12. （12）不正アクセス、アカウントの不正利用、詐欺、盗難NFT、不正決済、チャージバックその他の不正行為を防止、検知及び調査するため
  13. （13）マネー・ローンダリング、テロ資金供与、拡散金融その他の不正利用リスクを確認するため
  14. （14）利用規約、マーケットプレイス利用規約その他当社が定める規約に違反する行為へ対応するため
  15. （15）本サービスのセキュリティを確保するため
  16. （16）障害の調査及び本サービスの品質改善のため
  17. （17）本サービス及び公式ウェブサイトの利用状況を分析するため
  18. （18）利用者に本サービス、イベント、キャンペーン、メンテナンスその他必要な情報を提供するため
  19. （19）プッシュ通知その他の通知を送信するため
  20. （20）統計資料を作成するため
  21. （21）法令、裁判所、行政機関又は捜査機関からの適法な要請に対応するため
  22. （22）税務、会計その他法令上必要な記録を作成及び保存するため
  23. （23）紛争、苦情その他の問題に対応するため
  24. （24）前各号の目的に付随する目的のため

第6条　本人確認情報の取扱い

1．当社は、通常の公式マーケット、NFTのインポート又はNFTのエクスポートの利用者全員に対し、外部eKYCサービスを利用した本人確認を実施するものではありません。

2．ただし、法令上必要な場合、不正利用の疑いがある場合、アカウントの復旧、制裁対応その他合理的な理由がある場合、当社は利用者に対して本人確認資料その他必要な情報の提出を求めることがあります。

3．当社が本人確認情報を取得した場合には、確認の目的、不正利用防止、法令上必要な記録保存その他必要な範囲で利用します。

4．本人確認の必要がなくなった情報については、法令上保存義務がある場合その他保存する合理的な必要がある場合を除き、適切な時期に削除その他必要な処理を行います。

第7条　ウォレット及びブロックチェーン情報

1．ブロックチェーン上に記録されたウォレットアドレス、NFTの移転履歴その他の情報は、ブロックチェーンの性質上、一般に公開され、第三者から閲覧できる場合があります。

2．当社は、本サービスの提供、不正利用防止、NFTの出所確認その他本ポリシーに定める利用目的のため、ブロックチェーン上の公開情報を取得し、本サービスのアカウント情報等と関連付けて利用する場合があります。

3．当社は、利用者の外部ウォレットの秘密鍵又はシードフレーズを取得又は保管しません。

4．当社は、利用者の個別の署名又は承認なく、利用者が外部ウォレットにおいて保有するNFT又は公式マーケットで使用する決済用デジタル資産を任意に移転することはできません。

5．利用者は、秘密鍵及びシードフレーズを自己の責任において管理してください。

第8条　Cookie、SDKその他の利用者情報の外部送信

1．当社は、本サービスの提供、利用状況の分析、プッシュ通知その他の目的で、Cookie、SDK、タグその他の情報収集又は通信技術を利用する場合があります。

2．現在、元素騎士オンラインのアプリでは、主として次の外部サービスを利用しています。

  1. （1）Firebase Analytics
  2. （2）Firebase Cloud Messaging

3．Firebase Analyticsを通じて、端末機種、OS、アプリケーションのバージョン、IPアドレスに基づく概算地域、アプリの起動及び利用状況、アプリインスタンス識別情報その他利用状況の分析に必要な情報がGoogle LLCへ送信される場合があります。

4．Firebase Cloud Messagingを通じて、FCM登録トークン、端末及びアプリケーションに関する情報、言語及び地域設定、通知の購読又は配信に必要な情報その他プッシュ通知に必要な情報がGoogle LLCへ送信される場合があります。

5．公式ウェブサイトでは、Google Analytics及びGoogle Tag Managerを利用します。これらの利用に伴い、閲覧ページ、アクセス日時、IPアドレス、ブラウザ、OS、端末情報、参照元その他ウェブサイトの利用状況分析に必要な情報がGoogle LLCへ送信される場合があります。

6．現在、元素騎士公式マーケットプレイスでは、利用状況の解析又は広告を目的として第三者へ利用者情報を送信するCookie、タグ又はSDKを使用していません。

7．当社が利用する外部送信先、送信される情報、利用目的その他の詳細については、当社が別途掲載する「利用者情報の外部送信について」に定めます。

8．本サービスが連携するアプリストア、OSその他の第三者サービスが、そのサービス自身の機能としてクラッシュ情報、障害情報その他の情報を取得する場合があります。当該取得については、当該第三者のプライバシーポリシーその他の条件が適用されます。

9．現在、当社は、元素騎士オンラインのアプリにおいてFirebase Crashlytics及びUnity Crash Reportingを利用していません。

第9条　保存場所及び安全管理措置

1．当社が直接管理する本サービスの主要なユーザー情報及びゲームデータの保存・処理基盤については、日本（東京）リージョンを利用します。

2．前項は、Firebase、Google Analyticsその他第三者サービスへ送信される利用者情報が、すべて日本国内のみで保存又は処理されることを意味するものではありません。

3．当社は、個人データについて、アクセス制御、認証、権限管理、通信及び保存時の安全確保、ログの管理その他情報の性質及びリスクに応じた安全管理措置を講じます。

4．当社は、個人データを取り扱う役員及び従業員について、個人情報の適切な取扱いに関する教育及び監督を行います。

5．当社は、個人データの取扱いを委託する場合、委託先の選定、契約、取扱状況の確認その他必要かつ適切な監督を行います。

6．当社は、個人データの漏えい、滅失、毀損その他の事故が発生し、法令上報告又は本人への通知が必要となる場合、個人情報保護委員会その他関係機関への報告及び利用者への通知等、関係法令に従った対応を行います。

第10条　個人データの取扱いの委託

1．当社は、本ポリシーに定める利用目的の達成に必要な範囲で、個人データその他の情報の取扱いを第三者へ委託する場合があります。

2．委託先には、クラウドサービス、決済事業者、アプリストア、認証サービス、利用状況分析サービス、プッシュ通知サービス、システム開発・運用事業者、カスタマーサポートその他本サービスの運営に必要な事業者が含まれる場合があります。

3．当社は、個人データの取扱いを委託する場合、委託先の選定、契約、アクセス管理、取扱状況の確認その他必要かつ適切な監督を行います。

4．委託先に提供する情報は、委託業務の実施に必要な範囲とします。

第11条　第三者提供

1．当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者へ提供しません。

  1. （1）法令に基づく場合
  2. （2）人の生命、身体又は財産の保護のために必要があり、本人の同意を得ることが困難である場合
  3. （3）公衆衛生の向上又は児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難である場合
  4. （4）国の機関、地方公共団体又はその委託を受けた者が法令上の事務を遂行することに協力する必要があり、本人の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
  5. （5）その他個人情報保護法その他の法令により認められる場合

2．次の場合は、個人情報保護法上の第三者提供に該当しない場合があります。

  1. （1）利用目的の達成に必要な範囲で個人データの取扱いを委託する場合
  2. （2）合併、会社分割、事業譲渡その他事業承継に伴って個人データが提供される場合
  3. （3）法令に従って共同利用を行う場合

3．当社が共同利用を行う場合には、共同利用する個人データの項目、共同利用者の範囲、利用目的及び管理責任者その他法令上必要な事項を、あらかじめ利用者が確認できる方法で公表します。

第12条　外国における情報の取扱い及び外国にある第三者への提供

1．当社が利用するFirebase、Google Analyticsその他の第三者サービスについて、サービス提供事業者又はその委託先等が外国に所在し、利用者情報が日本国外で保存又は処理される場合があります。

2．当社が外国にある第三者へ個人データを提供する場合には、個人情報保護法その他の関係法令に従い、必要に応じて、本人への情報提供、同意の取得、提供先における相当措置の確認その他必要な対応を行います。

3．外国に所在する事業者へ個人データの取扱いを委託する場合その他法令上必要な場合には、当該事業者における個人データの安全管理が図られるよう、必要かつ適切な監督その他の措置を行います。

4．外国における個人データの取扱いについては、提供先の所在国、提供の方法、契約関係その他具体的な状況に応じて、関係法令に基づき必要な対応を行います。

第13条　統計情報等の利用

1．当社は、本サービスの利用状況その他の情報を集計又は加工し、特定の個人を識別できない統計情報を作成する場合があります。

2．当社は、前項の統計情報を、本サービスの改善、分析、研究その他の事業目的で利用することがあります。

3．当社が匿名加工情報又は仮名加工情報を作成又は取り扱う場合には、個人情報保護法その他の関係法令に従います。

第14条　情報の保存期間

1．当社は、取得した個人情報その他の利用者情報を、利用目的の達成に必要な期間又は法令上保存が必要な期間保存します。

2．保存期間の判断にあたっては、本サービスの利用状況、アカウントの状態、取引及び決済に関する記録、不正利用の調査、規約又はライセンスへの同意記録、紛争への対応、法令上の保存義務その他の事情を考慮します。

3．保存する必要がなくなった情報については、法令その他の事情を考慮した上で、削除、匿名化その他適切な方法で処理します。

4．ブロックチェーン上に記録された情報については、当社の管理外にあり、その性質上、当社が削除又は変更できない場合があります。

5．旧有償ポイントに係るスナップショットその他サービス移行に関する記録については、移行内容の確認、照会対応、紛争対応その他合理的に必要な期間保存する場合があります。

第15条　保有個人データの開示、訂正、利用停止等

1．利用者は、個人情報保護法その他の関係法令に従い、当社が保有する保有個人データについて、利用目的の通知、開示、内容の訂正、追加若しくは削除、利用の停止若しくは消去又は第三者への提供の停止等を請求することができます。

2．当社は、前項の請求を受けた場合、本人又は適法な代理人からの請求であることを確認した上で、法令に従い対応します。

3．法令により当社が開示、訂正、利用停止その他の対応を行う義務を負わない場合には、請求の全部又は一部に応じないことがあります。

4．開示等の請求にあたり当社が手数料を設定する場合には、実費を勘案して合理的と認められる範囲で定め、利用者へ案内します。

5．開示等の請求については、第20条に定めるお問い合わせ窓口までご連絡ください。

第16条　利用者による情報管理

1．利用者は、自己のアカウント情報、メールアドレスその他の登録情報を正確かつ最新の状態に保つよう努めるものとします。

2．利用者が自らSNS、外部マーケットプレイス、ブロックチェーンその他公に閲覧可能な場所へ情報を公開した場合、第三者により当該情報が利用される可能性があります。

3．外部サービスにおける情報の取扱いについては、当該外部サービスのプライバシーポリシーその他の条件が適用されます。

4．利用者は、外部ウォレットの秘密鍵、シードフレーズその他の認証情報を第三者へ開示しないよう適切に管理してください。

第17条　未成年者の情報

1．未成年者が本サービスを利用する場合には、元素騎士オンライン利用規約その他当社が定める条件に従い、必要に応じて法定代理人の同意を得た上で本サービスを利用してください。

2．当社は、年齢に応じたサービス利用又は購入制限その他必要な措置を講じる場合があります。

第18条　本ポリシーの変更

1．当社は、法令の改正、本サービスの内容、利用する技術、外部サービスその他の変更に応じて、本ポリシーを変更することがあります。

2．当社が本ポリシーを変更する場合、変更後の内容及び効力発生日を、公式サイトその他当社が適切と判断する方法で周知します。

3．法令上利用者の同意が必要となる変更については、当社所定の方法により同意を取得します。

第19条　他の規約等との関係

本ポリシーと併せて、次の規約、表示その他当社が定める条件が適用される場合があります。

・元素騎士オンライン利用規約
・元素騎士公式マーケットプレイス利用規約
・AML/KYC/CFT Policy
・法的事項およびリスク開示
・NFTライセンス契約に関する合意
・資金決済法に基づく表示
・特定商取引法に基づく表示
・利用者情報の外部送信について
・その他当社が定める関連規約及びガイドライン

第20条　お問い合わせ窓口

個人情報の取扱い、本ポリシー、保有個人データの開示等その他プライバシーに関するお問い合わせは、末尾のサポート窓口までご連絡ください。

附則

制定日　2026年9月9日

最終改定日　2026年9月9日

株式会社花火亭
 Hanabitei Inc.

〒106-0032
東京都港区六本木三丁目15番25-305号

元素騎士オンライン サポート窓口
 support@genso.game