PocketRoles と StarPocket のサービスが、何を見て、何を残し、何を送るか

かんたんなまとめ

• 部屋に入るだけの人の PC やスマホには、何も入れません。何も調べません。
• ホストの PC の記録は、そのホストの PC の中にだけあります。私たちには届きません。
• ホストの PC の Aegis の証拠の記録（部屋から出されたときや入室制限のときの記録）は、すべての人の分を 90 日残します。異議申し立ては遅れて届くことがあるためです（今も続いている入室制限の記録は、もっと長く残ることがあります。3.10）。ログなど、ほかの記録は 30 日で消えます。
• PocketRoles は、ログインしている自分の Among Us のアカウントが共有 BAN の一覧に載っていないかを、その PC の中で確かめます（予定）。何も送りません。
• 私たちに届くのは、あなたが自分で送ったもの（問い合わせ、「一緒に作る」の申し込み、報告 zip、異議申し立て、Steam 版を贈る取り組みへの申し込み）と、自分で作ったアカウントの情報です。Client のログインとフレンド（予定）では、下に書いた情報も届きます。
• 問い合わせは、解決済みにしてから 30 日で消します（返事のあと 7 日、あなたから書き込みが無いときは、自動で解決済みにします（予定）。返事待ちのものは、解決するまで残します。メールは 90 日で消す予定で、今は自動では消していません）。私たちのサーバーには、IP アドレスを保存しません。連打を数えるために、IP アドレスから作った元に戻せない印を 1 日だけ持ちます（サーバーの控えには、控えの日数のあいだ残ります。第5条）。問い合わせのページで返信先のメールアドレスを書くと、受け付けたとき（予定）と、返事があったときに、メールで知らせます。メールには、あなたが書いた件名・本文も、返事の文も入れません。
• サーバーの控えは、ホームサーバーに新しい 14 個、作者の PC に新しい 30 個を残します。個数で数えるため、作成や取り寄せの間隔によって 14 日・30 日より古い物も残ります。手で取る控えと USB の写しは今は手で消すまでです。手で取る控えは 90 日で、USB は次に写すときに 90 日より古い物を消す予定です。USB をつながない間は、90 日より長く残ります（第5条）。
• サイトの右下の問い合わせチャット（予定）は、StarPocket アカウントでサインインして使います。はじめに、AI を使わない記事さがしが答えます。18 歳以上で、使える国から使っていて、AI に送ることに同意した人には、AI のボットが答えます（AI は最初はオフです）。ボットに書いた文は、連絡先などを伏せてから、アメリカの Anthropic という会社に送ります。人につながなかったチャットの記録は、始めてから 24 時間でサーバーのデータベースから消します。その間も、作者の画面からは読めません。毎晩の控えには、控えの保存期間中は残ります（第5条）。スタッフが返事の下書きを AI に作らせる機能は、今はオフです。本名・住所・電話番号・学校・パスワードは書かないでください。
• チャット翻訳は最初はオフです。オンにすると、部屋のチャットの文が Google か DeepL に送られます。StarPocket Client の最初の画面と設定で、オンにできます。これは新しく入れたときの話で、v0.5.4 以前から上げて、この設定を自分で変えていない人は、オンのまま残ることがあります（3.9）。
• 部屋で「確実」のチートを見つけて出した人は、Innersloth に通報します（最初はオフ）。StarPocket Client の最初の画面と設定で、オンにできます。どの入れ方でもオフから始まります（3.9）。
• StarPocket アカウントは、問い合わせのフォームでは作らなくてもかまいません。問い合わせチャットを使うときは、作ってサインインします。作っても、ゲームの中のあなたとはひも付けません。Discord をつないだ人は、メールアドレスと Discord の ID・名前の両方が残ります。
• StarPocket Client に、アカウントでログインする機能と StarPocket フレンドを作る予定です（予定。3.12）。ログインした人の Client だけが、私たちのサーバーに、ログインの鍵・今の状態（Client を開いているか、PocketRoles で遊んでいるか）・部屋のコードを見せる設定にした人の部屋の欄とコードを送ります。承認したフレンドに見えるのは、年齢の決まりに合うあなたの表示名・アイコン・オンラインの状態・見せると決めた部屋だけです。オンラインの状態は、サーバーには保存しません。ログインしない人の Client は、新しいフレンドの状態や部屋の情報を送りません（ログインや従来の通信は 3.9）。13 歳未満の人は、フレンドを使えません。
• 記録を消してほしいときは、部屋のチャットで /cmd id と打って、出てきたコードを送ってください。
• 18 歳未満の人は、おうちの人と一緒に読んでください。
• 問い合わせは、作者と、作者が選んだ管理人とサポート係が読みます。ただし、問い合わせチャットから届いた問い合わせ（その場のやり取りも含みます）は、今は作者だけが読みます。サポート係が読むのは、受け持つチームの問い合わせのうち、その係を足した後に届いたものだけです。サポート係は 16 歳以上・日本に住む人で、16・17 歳は保護者の同意が必要です。手伝いは無償です。係の画面では本文の連絡先などを伏せ、開けたことと閲覧の記録を 1 年残し、透かし・大量閲覧の停止などで漏れを防ぎます（第2条・第11条）。
• サポートのサイトから送った入室制限への異議申し立てのうち、「まちがいで入室制限された」を選んだものは、作者と、作者が選んだ「入室制限チーム」の係が読みます。係に見せるのは、第2条4項の日時の条件と、新しい閲覧説明版 1.2 のフォームで送った条件を満たすものだけです。公開日時が未設定・空・不正な場合、古い版・版なし・未知の版、時刻の条件を満たさないものと、「記録を消してほしい」「ホストの事を知らせたい」を選んだものは、作者だけが読みます。係が書けるのは意見（見立て）と返事の下書きだけで、返事を出すか、入室制限を解くかは、作者だけが決めます（第2条4項）。
• Discord をつないだ人は、「返事が来たら Discord の DM でも知らせる」を選べます。選んだ人にだけ、私たちのボットが「返事があります」と受付番号・読む場所のリンクを Discord の DM で送ります。返事の文は送りません。個別にオンにした分も［すべての Discord の知らせをやめる］で止められ、再開は次の返事からです。過去の知らせは送り直しません。送達不明と試行番号も 90 日残しますが、結果の記録に Discord ID・DM 本文は入れません。未送信と分かる一時エラーだけ 15 分以上あけて最初を含め最大 3 回試し、送達不明は再送しません。途中の試行と送達不明も間隔・回数制限に含めます（3.1 の 7）。
• 作者は日本語で読みます。問い合わせを送るときに「訳すために DeepL に送ってもよい」にチェックした人の問い合わせだけ（このチェックは予定です）、作者か、その問い合わせを読めるスタッフが「訳す」を押したときに、ドイツの DeepL（有料の DeepL API Pro）で訳すことがあります。連絡先らしい所は伏せて送り、訳した文は残しません（3.1 の 12・第6条）。
• 協力者の募集（「一緒に作る」）への申し込みは、ログインして送ります。どの役も 16 歳以上で、16・17 歳の人は保護者の方の同意が要ります。申し込みは作者だけが読み、面接は文字か通話を本人が選び、録音しません。一般の問い合わせと違い、見送り・取り下げになった申し込みは 90 日で消し、承認された人の分は、協力者やサポートでいる間と、外れてから 1 年残します（3.13・第5条）。

第1条（このポリシーについて）

1. このポリシーは、StarPocket Games（以下「私たち」）が、次のものの中で、個人に関する情報をどう扱うかを説明します。
   1. ソフトウェア: PocketRoles（MOD）、Aegis、今のランチャー、StarPocket Client
   2. ウェブサイト: PocketRoles のサイト、StarPocket Games のサイト、サポートのサイト（ヘルプセンター、問い合わせのページ、アカウントのページ）
   3. 問い合わせ: メール、Discord のチケット、サイトの問い合わせのページ（フォームと受付番号のページ）、サイトの右下の問い合わせチャットと AI のボット（予定）、協力者の募集（「一緒に作る」）への申し込み
   4. StarPocket アカウント
   5. 中央の一覧: 定義ファイルの共有 BAN の一覧、消去の一覧、解除の一覧
   6. Discord サーバー「PocketRoles 役職部屋」
   7. ホームサーバー: 問い合わせ、アカウント、部屋一覧（予定）など
2. このポリシーでは、次の 2 つを分けて書いています。
   1. 私たちが扱う情報: 私たちの手元に届くもの（第3条の 3.1〜3.8・3.12・3.13。3.9 に書いた私たちのサーバーへの通信も含みます）
   2. ホストが自分の PC で扱う情報: ソフトウェアがホストの PC で記録するものと、ホストの PC から直接送るもの（第3条の 3.9〜3.11）
      • この PC の中だけに残る情報や、ほかの会社へ直接送る情報は、私たちの手元には届きません。私たちのサーバーへ送る情報は、3.9 に送り先とともに書いています。
      • ただし、ソフトウェアの初期設定と説明は私たちが決めているので、ここでくわしく説明します。

第2条（運営者）

1. 名前: StarPocket Games
   • 個人の開発者の活動名です。会社ではありません。
   • 作者の活動名: もみじちゃ
2. 氏名と住所: 求められたときに、遅れることなくお答えします。第14条の窓口に連絡してください。
3. 個人情報の扱いの責任者: 作者
4. スタッフ: 作者と、作者が選んだ管理人（Aegis チームなど）、問い合わせを手伝うサポート係です。問い合わせを読むサポート係は、16 歳以上で日本に住む人に限ります。16・17 歳の人は保護者の方の同意が必要です。手伝いは無償です（3.13）。外国に住む係に広げるときは、この文書を変えて、前もって知らせます。
   • 管理人は、作者の指示に従って、問い合わせと異議申し立ての対応を手伝います。
   • 問い合わせの本文を読めるのは、作者と、作者がスタッフ用のページに入れると決めた管理者と、作者が選んだサポート係です。サポート係には、次の範囲で見せます。係は作者だけが足します。足し方は、メールアドレスか Discord の ID を書くか、「一緒に作る」で申し込んだ人のアカウントの一覧から選ぶか（3.2 の表の下）、「一緒に作る」でサポートとして承認するか（3.13）です。足したときと同じ方法でサインインしたときだけ、係として入れます。問い合わせを 9 チーム（不具合・入室制限・使い方・要望・アカウント・個人情報・通報・保護者の方・全体。「StarPocket 〇〇チーム」の形）に分け、サポート係は、作者が割り当てたチームの問い合わせだけを読みます。チームは 1 人に複数付けられます。管理者はチームをまたいで問い合わせを読めます（入室制限への異議申し立ては、下のとおり、入室制限チームを割り当てた人だけです）。係を足す前に届いた問い合わせは、作者以外の係には見せません（第11条）。Steam 版を贈る取り組みへの申し込みは、作者と管理人だけが読み、サポート係には見せません（3.1。受付はまだ始めていません）。件名で分ける仕組みができるまで、「全体」のチーム（用件の種類「その他」）はサポート係に受け持たせません。「一緒に作る」の申し込みと作者のメモ（面接のメモを含みます）は、作者だけが読み、管理人にもサポート係にも見せません（3.13）。これは 9 チームとは別の窓口です。翻訳と開発の手伝いには問い合わせを見せません。サポート係には返信先のメールアドレスとアカウントの ID を見せませんが、サインインして送った人の表示名は、返事の書き出しで呼びかけるために見せます。本文中のメールアドレス・電話番号・URL・IP アドレス・アカウントの番号・フレンドコードなどは、最初は伏せ、閲覧の権限がある係が［開ける］を押したときだけ見せ、開けたことを記録します（第11条）。このボタンでも、サポート係に隠す返信先とアカウントの ID の専用欄は見せません。必要のない個人情報は書かないでください。部屋・利用者・入室制限の管理画面はサポート係には見せません（第11条）。 問い合わせチャットから届いた問い合わせと、その場のやり取りは、今は作者だけが読みます。管理人とサポート係には見せません。
   • 入室制限への異議申し立て: サポートのサイトから送られた入室制限への異議申し立てのうち、「何をしてほしいか」で「まちがいで入室制限された」を選んだものは、作者と、作者が「入室制限チーム」を割り当てた係（サポート係と管理人）が読みます。管理人でも、このチームを割り当てられていなければ読めません。係に見せるには、新しい閲覧説明版 1.2 のフォームで送ったことと、次の 4 つの日時のうち、いちばん遅い日時以後に届いたことの両方が必要です。① 作者が明示する異議の公開開始日時（このポリシーの 1.2 が効く 2026-10-08 00:00、日本時間以後）② この仕組みのサーバーへの導入日時 ③ 問い合わせ全体について係全員に共通の、追加の閲覧開始日時 ④ その係を追加した日時です。係ごとの追加日時と、全員共通の開始日時は別の条件です。一時停止を解除しても、その係の追加日時は変わらず、新しい個別の閲覧開始日時を決めることにはなりません。異議の公開開始日時が未設定・空・不正な場合は、作者だけが読みます。導入後に届いても、古い閲覧説明版・説明版なし・未知の説明版のフォームで送られたものは、作者だけが読みます。保存済みの説明版を新しい版で埋め直しません。新しいフォームの説明版も確認するため、導入日時だけで古いフォームを除く扱いではありません。時刻の条件を満たさないものも、作者だけが読みます。同じフォームで「記録を消してほしい」（第12条の消去の頼み）か「ホストの事を知らせたい」（ほかの人についての知らせ）を選んだものは、いつ届いても作者だけが読みます。係は、伏せた所（フレンドコード・証拠の番号・/cmd id のコードなど）を［開ける］で見ることができ、開けたことを記録します。部屋のコード・ゲームの中の名前・ホストの名前は伏せません。係が書けるのは、意見（見立て。作者に伝える文で、あなたには見えません。係ごとに 1 件ずつ足し、ほかの人の文を書き換えたり消したりはできません）と返事の下書きだけです（ほかの人が書いた下書きは、係からは書き換えられません）。作者のメモは係には見せません。返事を出すか出さないか、異議の状態や言葉を変えるか、入室制限を解くかは、作者だけが決めます。係は、異議申し立てに AI の下書きを使いません。メールと Discord のチケットで届いた異議申し立ての扱いは、この 1.2 で変えていません。
   • 管理人は、秘密を守ることを約束します。約束は 3 つです。仕事で読んだことを、外に出しません。管理人をやめた後も、同じように守ります。約束を破ったときは、管理人を外れてもらいます。

第3条（扱う情報と、使う目的）

3.1 問い合わせ（メール、Discord のチケット、サイトの問い合わせのページ、問い合わせチャット）

「一緒に作る」の申し込みは、集めるもの・読む人・保存と取り下げの手順を 3.13 に分けて書いています。この節の一般の問い合わせの保存と削除の予定とは別です。

問い合わせチャットと AI のボット（予定）

サイトの右下に出す予定のチャットのことです。StarPocket アカウントでサインインして使い、記録はアカウントの番号と結び付きます。問い合わせのページ（フォーム）は、今までどおりアカウント無しで送れます。以下の 6・7・9・10 はフォームにも当てはまりますが、チャットだけの扱いは区別して書きます。S-14 の制限中は、チャット全体、サインインした人のフォームからの送信、「一緒に作る」の申し込みを止めます。メールの窓口は使えます（利用規約 第13条）。

1. はじめに、AI を使わない「記事さがし」が答えます。ボットが有効で、年齢・国の条件を満たし、AI への送信に同意した人には、AI のボットが答えます。AI は最初はオフです。
   • ボットは、Anthropic PBC（アメリカ）の Claude を使っています。
   • ボットは人ではありません。会話を始めるたびに、最初にそのことを出します。
   • 記事さがしは AI ではありません。打った言葉を私たちのサーバーに送り、ヘルプセンターの記事から探します。打った言葉と結果はチャットの記録として残ります（8。人につながなければ開始から 24 時間、控えは第5条）。サーバーの記録（ログ）には書きません。ボットに同意した人の文は、3 のとおり Anthropic にも送ります。
2. ボットは、ヘルプセンターの記事だけをもとに答えます。送るのは、その言語の公開記事・言語の記号と、同じチャットであなたが書いた文（前の文は新しい 20 件までと今の質問。文字数の上限内で新しい文を優先）です。送る前に、メールアドレス・電話番号・URL・IP アドレス・部屋のコード・フレンドコード・Discord の名前や ID・受付番号など、連絡先や番号らしい所を伏せ、元には戻しません。文の中の名前など、伏せられない物はそのまま送られます。ボットの前の答え、作者の文、ほかの人の問い合わせ、入室制限や共有 BAN の記録、アカウントの情報は渡しません。ボットは、記録を読んだり変えたりする道具を持ちません。
3. あなたが書いた文（連絡先などを伏せた後）は、答えを作るために Anthropic に送られます。ボットの前の答えは送りません。
   • Anthropic は、API で受け取った内容を、自分の AI の学習には使わないと約束しています。
   • Anthropic の公表によると、受け取った内容は 30 日以内に自動で消します。
   • ただし、Anthropic の利用のルールに反すると判断された内容は、最長 2 年残ることがあります。安全のための判定の値（点数）は、最長 7 年残ることがあります。
   • 答えを計算する場所は、Anthropic の決まりで、アメリカ以外の地域になることがあります（保存はアメリカ）。
4. チャットを始める前に、記録を残すこと・読む人・残る期間と、利用規約・このポリシーへのリンクと版を画面に出して、「同意して始める」を押してもらいます。規約・ポリシー・画面説明の版と日時を残します。ボットを使える人には、Anthropic（アメリカ）に送ること・送る物・伏せ方を示し、「AI に文を送ることに同意します（任意）」を別のチェックで聞きます（最初は外れています）。外国の制度、Anthropic の対策と保存期間は、画面からリンクしたこのポリシー（第6条）で知らせます。チェックしなくても記事さがしと「人に聞く」は使えます。AI の同意の版と日時はそのチャットだけに残し、前のチャットへ同意を足しません。
5. 次の人や場合には、ボットを使いません。記事さがしが答え、「人に聞く」で作者が答えます。記事さがしと「人に聞く」は、国に関係なく使えます。
   • 年齢の区分が「18 歳以上」でない人（まだ答えていない人を含みます）。チャットでは年齢を聞かず、アカウントのページの区分を使います
   • Anthropic が公表している対応国の一覧にない国・地域（中国本土・香港・マカオなど）、ウクライナ全体、コソボ、国が分からないとき（Tor を含みます）、私たちが追加で止めた国・地域。対応国の一覧から許可した国だけに出します。国は Cloudflare の印だけで見分け、ブラウザの時間帯や言語は使いません。国の印は保存しません
   • 月ごとの費用、1 回のチャットごとの費用、1 人 1 日（UTC）の回数、AI 全体の 1 日の回数の上限に達したとき、AI のお休み、時間切れや答えを使えないとき。最大の費用を先に確保するので、実際の費用が上限未満でも使えない場合があります。答えを返せなかった回も数えます。その質問には記事さがしの結果を出します。AI による回答の処理を試して答えを使えなかったときは、その旨を知らせます
   • スタッフの返事の下書き（11）に AI を使うのは、問い合わせのときに「返事の下書きに AI を使ってもよい」にチェックした人の分だけです。チェックがあっても、16 歳未満の人と、中国本土から使っている人の文は送りません（11。v1.0 と同じです）
6. 「人に聞く」では、短い内容などを送り、問い合わせとして受け付けます。入室制限への異議は受けず、異議のフォームへ案内します。作者が「今は受けられる」にしていれば待合室で待ち、作者が受けると同じ画面でその場のやり取りをします（言語の条件はありません）。現在の待ち時間は 5 分です。作者が受けないとき、不在のとき、「問い合わせに回す」を押したときは、受付番号のページに移り、あとで返事します。待合室の「やめる」は削除ではなく、「本人がやめた」として解決済みにします。チャットからの問い合わせには、ひみつのリンクを出しません。
   • フォームからの問い合わせは、スタッフ用の Discord に「お問い合わせ番号・種類・言語」だけを知らせ、件名と本文は送りません。チャットからの問い合わせは、作者の Discord の DM にだけ、届いたこと・待っていることや追記を知らせる決まった文と、管理ページのリンク（内部の問い合わせ番号を含みます）を送ります。受付番号・種類・言語・件名・本文・検索した言葉は送りません。その場の会話の文では通知を送りません。Discord をつないだ知らせのメールが送れなかったときは、作者が気づいて手で知らせられるように、そのアカウントの番号（u_ で始まる記号）も送ります。
   • チャットからの問い合わせとその場のやり取りは、今は作者だけが読み、答えます。管理人やサポート係には見せません。係にも見せるときは、この文書を変えて前もって知らせます。受付は作者が切り替える「受けられる／出られない」の印で決めます。この印、待つ期限、最後に文を送った時刻はサーバーに残します。あなたや作者が画面を開いているかでは決めません。
7. その場の返事も、あとの返事も、同じ問い合わせとして残ります。チャットから送った分は、サインインした本人が受付番号のページと「あなたの問い合わせ」で読みます（ひみつのリンクはありません）。フォームから送った分は、ひみつのリンクでも読みます。作者が「終える」を押すと解決済みになります。本人が「問い合わせとして待つ」を押したときや、双方が 15 分文を送らなかったときは、未解決のまま受付番号のページに移ります。返事のあと 7 日、あなたから書き込みが無いときは、自動で解決済みにします（予定）。解決済みにしてから 48 時間は、同じページから続きを書けます。
   • フォームにメールアドレスを書いたときだけ、「返事が来ました」とメールでも知らせます。チャットには返信先の欄が無く、受け付けたことも返事も、今はメールでは知らせません。その場の会話の文はメールでも Discord の DM でも知らせず、会話が終わった後にも送り直しません。メールには、あなたが書いた件名・本文も、返事の文も入れません。
   • フォームからサインインして送った人で、アカウントにメールアドレスがあるときは、そのアドレスにも「返事が来ました」を送ります（予定。返信先の欄と同じアドレスなら 1 通です。Discord だけでサインインしている人には、返信先の欄に書いたアドレスだけです）。今は、問い合わせのページの返信先の欄に書いたアドレスにだけ送っています。
   • 問い合わせのページで返信先のメールアドレスを書いたときは、受け付けたことも、そのアドレスにメールで知らせます（予定）。入れるのは、決まった文と受付番号です。チームの名前も入れます（予定）。あなたが書いた件名と本文は入れません。だれかがほかの人のアドレスを書いたときのために、「心当たりが無いときは、このメールは無視してください」の 1 行も入れます。同じアドレスへの受付のメールは、1 日 3 通までです（9）。
   • 返事のメールには、担当の名前と、問い合わせの種類で決まる窓口（チーム）の名前を書きます。担当の名前は、返事を書いたスタッフのアカウントの表示名で、本名ではありません。チームは、問い合わせの窓口を 9 つに分けた名前です（「StarPocket 〇〇チーム」の形。第2条4項。予定）。担当のアイコンとスタンプ（私たちが用意した絵）も付けます（どれも予定）。メールの書き出しにもチームの名前を書き、あなたの名前は書きません（予定）。これはスタッフの側の情報で、あなたについての情報は増えません。
   • あなたの問い合わせを読んで返事を書くサポート係は、その問い合わせのチームを受け持つ人だけです（第2条4項）。係は定型文を使うことがありますが、人が内容を確かめて返事します。サポート係の返事は、はじめは作者が確かめてから、あなたに届きます（第11条）。入室制限への異議申し立てに返事を出すのは、作者だけです。 チャットの問い合わせは、このサポート係の対象から外し、作者だけが読み、答えます。
   • Discord の DM の知らせ: Discord をつないだアカウントでサインインしている人は、「返事が来たら Discord の DM でも知らせる」を選べます（問い合わせのフォーム、受付番号のページ、アカウントのページ）。選んだ人にだけ、返事が来たときに、私たちのボット（StarPocket が Discord に置いているボット）から、あなたの Discord に DM を送ります。その場のチャットの文では送りません（終了後にも送り直しません）。チャット終了後の返事は、この DM の設定に従って知らせます。アカウントのページで選んだときは、「一緒に作る」の申し込みへの返事でも同じように知らせます（3.13）。16 歳未満の人は、保護者の方と一緒に選んでください（選ぶ所にも書いています。第10条）。
     • DM に入れるのは、「返事があります」の決まった文、受付番号、読む場所（「あなたの問い合わせ」）へのリンク、この知らせのやめ方だけです。返事の文・件名・本文・担当の名前は入れません（メールの知らせと同じ決まりです）。
     • DM を送るために、あなたの Discord のユーザー ID（送る相手として）と DM の文が、Discord Inc.（アメリカ）に渡ります（第6条）。選ぶ所の説明にも「Discord Inc.（アメリカ）に送ります」と書き、このポリシーへのリンクを付けます。
     • DM が届くのは、私たちの公式の Discord サーバーに入っていて、サーバーのメンバーからの DM を受け取る設定にしている人だけです。届かなくても、返事はサイトで読めます。届かないことが 3 回続いたときは、最後に届かなかったときから 7 日のあいだ送りません（Discord に迷惑な送り方と見られないため）。そのことはアカウントのページに出し、設定を直して［次の返事から再開する］を押してください。次に返事が来た時から再開します。過去の知らせは送り直しません。
     • 送りすぎないように、同じ問い合わせへの送信は 15 分以上あけ、同じ人へは 1 日に送る数に上限があります。未送信と分かる一時エラーのときだけ、15 分以上あけて、同じ通知を最初の試行を含め最大 3 回試します。送った後の時間切れや通信切れなどで届いたか分からない「送達不明」のときは、同じ通知を再送しません。再起動後に残った送信中の試行も送達不明にします。途中の試行と送達不明も、15 分の間隔と回数・件数の制限に含め、再起動しても試した回数は戻しません。止まっていた間の過去の知らせも送り直しません。
     • Discord を外したとき（第14条の窓口に頼んだときなど）と、別の Discord をつないだときは、この印を消します。新しい Discord には、あなたが選び直したときだけ送ります。
     • 送信を試したことと、送ったこと・届かなかったこと・送達不明・決まりで送らなかったこと（送信開始などの日時、試行番号、どの返事か、問い合わせとアカウントの番号、結果と、その理由の短い記号）を 90 日残します。試行番号と送信開始は、通信する前に記録します。この記録に、Discord の ID と DM の文は入れません（第5条）。
     • やめたいときは、受付番号のページか、アカウントのページで、いつでもやめられます。アカウント全体をオフにして、個別の問い合わせだけオンにしている人も、アカウントのページの［すべての Discord の知らせをやめる］で止められます。このボタンは個別の印も消し、「一緒に作る」の申し込みを含む、すべての Discord の知らせを止めます。
     • この知らせは、あなたが選んだときだけ送ります。選んだことを残し（アカウントのページで選んだときは、その日時も残します）、Discord に送ることへのあなたの同意とします（第17条3項）。
   • サインインして送った問い合わせのメールには、「あなたの問い合わせ」の一覧の入口を入れます（予定。開くにはサインインが要ります）。サインインしないで送ったときは、受付番号だけを書きます。どちらのときも、ひみつのリンクはメールに入れません。
   • ひみつのリンクを人に見られたときは、受付番号のページの［ひみつのリンクを作り直す］で、前のリンクを使えなくできます（予定）。
8. 人につながなかったチャットの記録（あなたの質問、記事さがしの結果、ボットの答えと利用不可などの知らせ、アカウントの番号、同意の版と日時）は、始めてから 24 時間でデータベースから消します（最後に使った時からではありません）。その間も作者の画面からは読めません。アカウントを消したときも消します。「人に聞く」の「ここまでのやりとりを付ける」は最初からチェックがあり、外せます。付けた物は問い合わせの本文に写し、作者が読み、問い合わせの期間残ります（AI の答えには印を付けます）。チャット側の記事さがしの記録は、付けた場合も外した場合も、その場で消します。同意などの記録は問い合わせと一緒に消します。このほかに、文を含まない日ごとの回数・使った量の合計、AI の費用の台帳（自動では消さず、チャット削除時に対応を外す）、本人ごとの AI の回数（翌日 UTC まで）、チャットの回数の記録（24 時間）が残ります。消した後も、毎晩の控えには控えの保存期間中は残ります（第5条）。
9. いたずらを防ぐために、次のことをしています。
   • ロボットの確認（Cloudflare Turnstile）
   • 送る回数の制限
   • 回数を数えるために、IP アドレスを、サーバーを起動するたびに変わる合言葉とまぜて、元に戻せない印にし、問い合わせとサインインの記録と一緒に 1 日だけ持ちます。IP アドレスそのものは残しません。1 日たつと、サーバーのデータベースから消します。ただし、サーバーの控え（第5条の最後の行）には、控えの日数のあいだ残ります。 チャットから作った問い合わせには、この IP の印を入れません。チャットの連打を数える記録は、アカウントの番号と時刻を 24 時間持ちます（第5条）。
   • 受付のメール（7）を同じアドレスに 1 日 3 通までにするために、返信先のメールアドレスを、サーバーの中だけにある合言葉とまぜて、元に戻せない印にし、1 日だけ持ちます（予定）。印からアドレスに戻すことはできません。1 日たつと、サーバーのデータベースから消します。サーバーの控えには、IP アドレスの印と同じく、控えの日数のあいだ残ります。
10. 送られた文の中の URL を、サーバーが開くことはありません。
11. スタッフの返事の下書きと翻訳（AI）（今はオフにしています。使い始めるときは、前もって知らせます）
    • スタッフは、返事の下書きや翻訳を、AI（Anthropic PBC（アメリカ）の Claude。API で使います）に作らせることがあります。
    • AI に送るのは、問い合わせのときに「返事の下書きに AI を使ってもよい」にチェックした人の分だけで、スタッフが「AI で下書き」のボタンを押したときだけです。チェックが無い問い合わせは、スタッフがボタンを押しても送りません。自動では送りません。チェックがあっても、16 歳未満の人と、中国本土から使っている人の文は送りません。
    • 送るもの: その問い合わせの件名と文（それまでのやり取り）、用件の種類、言語、「ゲームの情報」の欄（アプリの版、R-31 などのコード）
    • 文の中に書かれたフレンドコード・メールアドレス・URL・長い番号は、送る前に伏せます（3.5 の 5 と同じ）。
    • 送らないもの: メールアドレス、Discord の名前と ID、フレンドコード（専用の欄のものも、文の中のものも）、添付（報告 zip・画像）、お問い合わせ番号
    • 下書きは、必ずスタッフが読んで直してから、スタッフが送ります。AI が自分で返事を送ることはありません。
    • 入室制限、共有 BAN、異議、サービスの制限、記録の消去は、AI には決めさせません。必ずスタッフが決めます。
    • Anthropic での扱い（学習に使わない、消すまでの日数）は、3 のボットと同じです。
    • 問い合わせチャットには、この下書き用のチェックが無いので、チャットから送った問い合わせには、年齢に関係なくスタッフの AI 下書きを使いません。メールと Discord のチケットで来た問い合わせは、外国に送る根拠（第6条3項）が決まるまで、AI に送りません。
12. 問い合わせを訳すこと（DeepL）
    • 作者は日本語で読みます。日本語以外で書かれた問い合わせを読むためと、返事を相手の言葉で書くために、サポートのサイト（https://support.starpocketgames.com）から届いた問い合わせの文を、DeepL SE（ドイツ）の有料の翻訳サービス（DeepL API Pro）で訳すことがあります。メールと Discord のチケットで届いた問い合わせは、この機能では訳しません。
    • 訳すのは、問い合わせを送るときに「訳すために DeepL に送ってもよい」にチェックした人の問い合わせだけです。チェックは最初は外れていて、付けなくても送れます。チェックの無い問い合わせ（このチェックがフォームにできる前に届いた問い合わせを含みます）は、訳しません。チェックは問い合わせのフォームと、問い合わせチャットの「人に聞く」に置きます（予定）。
    • チェックの近くには、送り先が DeepL SE（ドイツ）であること、ドイツ（EU）は日本と同じくらいの水準で個人情報を守る国として認められていること、有料の DeepL API Pro では訳し終えた文を残さず、学習にも使わないと DeepL が公表していることを出します（予定。第6条3項）。
    • チェックしたときは、そのときのこのポリシーの版と日時を、その問い合わせに残します。あとから同じ問い合わせに書き足した文も、同じチェックで訳すことがあります。チェックは受付番号のページで外せます。外した後は訳しません。同じ問い合わせで、もう一度チェックすることはできません（予定）。
    • 送るのは、作者か、その問い合わせを読めるスタッフが「訳す」を押したときだけです。自動では送りません。サポート係が訳せるのは、自分が受け持つチームの問い合わせだけです（入室制限チームの係は、読める入室制限への異議申し立ても含みます。第2条4項）。
    • 送るもの: あなたが書いた文か、スタッフが書いた返事の下書きの文と、訳す言葉だけです。送る前に、メールアドレス・電話番号・URL・IP アドレス・フレンドコード・Discord などの ID・お問い合わせ番号など、連絡先や番号らしい所を伏せます。係の画面で［開ける］を押して出した所も、伏せたまま送ります（第11条）。文の中の名前など、伏せられないものは、そのまま送られます。返信先のメールアドレス、アカウント、添付は送りません。作者が押したときも同じように伏せます。
    • 訳した文は、画面に出すだけで、私たちのサーバーには保存しません。スタッフが確かめて返事の下書きに入れ、返事として送ったときは、ふつうの返事として残ります。
    • 記録に残すのは、だれが・どの問い合わせを・何文字訳したかだけです（第5条）。訳せるのは、1 人 1 日 20,000 文字までです。
    • 使うのは有料の DeepL API Pro だけです。無料の API Free の鍵では「訳す」を使えません。DeepL は、有料の API Pro で受け取った文を、訳し終えたら消し、学習やサービスの改良に使わないと公表しています（プライバシーポリシー、API のプランの説明）。
    • 11 の AI（Anthropic）とは別の機能です。「一緒に作る」の申し込みを訳すときのことは、3.13 に書いています。この節の終わりの Steam 版を贈る取り組みの翻訳とも別です。
    • 返事は、日本語で選ぶと相手の言葉の文が出る、日本語・簡体字中国語・英語の定型文も使います。人が内容を確かめてから送ります。

Steam 版を贈る取り組みへの申し込み（ホストをやりたい人へ）

1. ホストをやりたい人に、Steam 版の Among Us を 10 本まで贈る予定です。受付を始める日は、サイトのお知らせで知らせます（予定）。受付は、始めた日から 30 日間です（10 本が決まったら、その前に終わります）。抽選ではありません。申し込みを読んで、作者が決めます。寄付やフォローなどは条件ではなく、寄付した人を優先することもありません。
2. 受け取るもの: 問い合わせのページで、用件の種類を「その他」、件名を「Steam 版の申し込み」にして送られたもの。本文の答えは記号で、今 Among Us をどこで持っているか、いつごろ・だれと部屋を立てたいか、Steam のアカウントの有無、遊んだ後に感想を 1 回教えてもらえるか、年齢の区分（16〜17 歳／18 歳以上）、Steam のストアの国・地域、PocketRoles をどこで知ったか、この説明への同意です。作者が選びたいと思った人にだけ、受付番号のページで Steam のフレンドコードをお願いします。フレンドになった後、Steam のプロフィールで、アカウントを作った時期と持っているゲームの数を見ます（写しは取りません）。本名・住所・電話番号・学校・SNS や WeChat の ID・パスワードはいりません。
3. 読む人: 作者と、問い合わせのページの管理人だけです。件名で分ける仕組みができるまで、「全体」のチームはサポート係に受け持たせません（第2条4項）。
4. 使う目的（これだけに使います）: ① 贈る相手を選ぶこと ② Steam でフレンドになってギフトを送り、受け取ってもらえたかを確かめること ③ 同じ人に 2 回送らないように確かめること ④ 遊んだ後の感想や不具合を受け取ること（お願いで、条件ではありません） ⑤ どこで知ってもらえたかを数えること（数えた結果として残すのは、数だけです）
5. しないこと: 選ぶ判断を AI にさせることはありません。「返事の下書きに AI を使ってもよい」にチェックがあっても、申し込みは AI での返事の下書きに使いません。ほかの問い合わせ・Discord・GitHub・動画サイトのアカウントを調べて、申し込みと組み合わせることはしません。だれにも売ったり渡したりしません。
6. 翻訳: 作者は日本語しか読めません。日本語以外で書かれた文は、作者が読むために、DeepL（DeepL SE、ドイツ・ケルンの会社）の機械翻訳に通すことがあります。DeepL に送るのは、その文だけです。送る前に、受付番号・Steam の名前・フレンドコードは消します。ドイツは EU の国で、個人情報保護委員会が日本と同じ水準の制度があると認めた地域です。この取り組みでは有料の DeepL Pro を使います。DeepL は、翻訳が終わると文を消し、学習やサービスの改良に使わないと公表しています。この Steam 版を贈る取り組みで DeepL Pro を使うのは、受付の 30 日の間だけです（上の 12 の問い合わせの翻訳とは別です）。
7. Steam: フレンド申請とギフトは、Steam（Valve Corporation、アメリカ）のしくみで行います。そのとき作者が Steam で選ぶのは、あなたのアカウントだけです。申し込みの中身は Valve に渡しません。
8. この目的は、案内のページでこの説明を読み、同意して申し込んだ人の申し込みにだけ当てはめます。申し込んでいない人の情報（ほかの問い合わせなど）を、この目的に使うことはありません。
9. 残る期間: 申し込みと受付番号のページでのやりとりは、作者の自宅のサーバー（日本）に残り、結果をお知らせして「解決済み」にしてから 30 日で自動で消えます。選ばれなかった人の分も同じです。締め切ったら、7 日以内に、まだ開いている申し込みにも結果を書いて、全部を解決済みにします。Steam のフレンドは、ギフトを受け取ってもらえたのを確かめたら、作者から外します。作者の Steam アカウントの「ギフトの履歴」と購入の記録（購入の確認メールを含みます）には、だれに贈ったかが Steam のしくみとして残り、作者には消せません。作者はこの購入の記録を、税のための記録として残します。新しい申し込みのお知らせ（作者の Discord）に届くのは、受付番号・用件の種類・言語だけです。
10. 年齢: 16 歳未満の人からは受け付けません（Steam のアカウントは 13 歳以上の人だけが作れます。また、利用規約 第5条で、16 歳未満の人の個人情報に同意が要るときは保護者の方の同意をもらうと決めていますが、この取り組みには保護者の方に確かめる手段がないためです）。16〜17 歳の人は、保護者の方に話してから申し込んでください。
11. 取り消し: 受付番号のページに「取り消します」と書けば、いつでも取り消せます。すぐに解決済みにして、30 日で消えます。

3.2 StarPocket アカウント

フォームからの問い合わせでは、アカウントは作らなくてもかまいません。問い合わせチャットは、StarPocket アカウントでのサインインが必要です（利用規約 第8条）。

• ゲームの中のあなたとはひも付けません。 Among Us のアカウント、フレンドコード、PUID、ゲームの中の名前、Aegis の記録は、アカウントに入れません。
• StarPocket フレンド（3.12。予定）で、フレンドの部屋に入れば、ゲームの中の名前はお互いに見えます。これは Among Us のゲームの仕組みで、アカウントとひも付けるものではありません。
• アカウントを使って、広告を出したり、ほかの会社に情報を渡したりしません。
• 作者が係（第2条4項）を足す一覧に出すのは、「一緒に作る」で申し込んだ人だけです。ログインしたことがあっても、申し込んでいない人は出しません。この一覧を見るのは作者だけで、出すのは表示名、入り方（Discord の名前と ID の末尾 4 桁、または一部を隠したメールアドレス）、最後にサインインした日です。申込者の選考と係としての登録に使います（3.13・第4条 10）。アカウントを止めている人と、もう係の人は出しません。係になるのは、作者が追加または申し込みの承認をしたときです。

3.3 報告 zip と「ひとり分の証拠」

1. ランチャーや Client の「報告 zip を作る」を押すと、ホストの PC のデスクトップに zip ができます。自動では送りません。 送るかどうかは、あなたが決めます。
2. 中身
   • ゲームのログ、ランチャーの記録、PC とゲームの版
   • 直近 90 日の Aegis の証拠の記録（新しい順に 200 件・5 MB まで。それより前の記録は、5 の「ひとり分の証拠」で送ります）と、30 日より前の記録に付く、それを裏付けるゲームのログの 2 行（消えたログの代わり。3.10）
3. 入れないもの・伏せるもの
   • 入れないもの: API キー、Discord のウェブフック、設定ファイル、パスワード
   • 伏せるもの: PUID、フレンドコード、ハッシュの頭の文字、記録を消すためのコード（ログの中）、Windows のユーザー名が入る場所
   • 証拠の記録には、その人の名前、PUID のハッシュ、記録を消すためのコードが入ります（フレンドコードとそのハッシュは入れません）。
   • コードを伏せずに入れるのは、作者が記録の消去の頼みに応えるためです。消去の一覧と照らし合わせて、作者と管理人の手元にある、その人の記録も消す処理は予定です（今の BAN 管理アプリは、まだ照らし合わせていません。3.5 の 4）。
4. zip には、その部屋にいたほかの人の名前と、証拠の記録に入っている人のコードも入ります。公開の場所に貼らず、メールで送ってください。
5. ひとり分の証拠（異議申し立てのため）: ホストが、ランチャーの「ひとり分の証拠」（Client では報告の場所）に、ある人の「記録を消すためのコード」、フレンドコード、証拠の番号（AEG-…）のどれかを入れると、その人の分だけの小さな zip がデスクトップにできます。作者が異議申し立てを調べるときにホストに頼んで作ってもらい、ホストがメールで作者に送るものです。自動では送りません。 ホストは、作者に頼まれていなくても、自分の PC に記録がある人の分をいつでも作れます（中身は、その PC にもともとある記録です）。作者以外に渡すことは、遊び方のルール 第7条で禁じています。異議申し立てをすると、そのホストの PC にあるあなたの記録すべて（申し立てた入室制限のものだけでなく、退出だけの記録も）が作者に届きます。
   • 中身: その人の証拠の記録（ホストの PC に残っているもの。90 日より古い記録は、今も効いている入室制限の証拠だけが入ります）、それを裏付けるゲームのログの行、PC とゲームの版（報告 zip と同じ system.txt など。BAN 管理アプリが、同じ PC から来た zip を見分けるため）。消去を頼まれた記録（すでに空にしたものと、消去の一覧に載っているもの）は入れません。
   • ほかの人の記録とログは入れません（その人の記録の検知の文に、同じ試合のほかの人の名前が入っていることはあります）。
   • どの記録のことかを決めるのは、記録の中の「記録を消すためのコード」です。作者は、異議を出した人が /cmd id で見たコードと比べます。このコードは、本人だという証明にはなりません（第12条5項。パスワードではありません。登録オフの部屋では全員に見え、ホストの記録や報告 zip にも入っているので、ほかの人が知っていることもあります）。ですから作者は、コードが合っただけでは、記録の中身（理由・日時・部屋コード・ほかの人の名前）を教えません。もっと確かめたいときは、第12条2項の追加の質問を使います（その答えは、この zip に入っている内容そのものなので、zip がその人以外の手にわたっているときは、答えが合っても本人の証明にはしません）。フレンドコードもそのハッシュも入れません。フレンドコードで探したときも同じです（フレンドコードのハッシュは、ためせば元に戻せるので、入れても守りにならないためです）。
   • 伏せ方は報告 zip と同じです。報告 zip と同じく、30 日たつとランチャーが自動で消します。
   • この zip は作者にだけ送ってください（遊び方のルール 第7条1項）。中には、その人の「記録を消すためのコード」と、入室制限の一覧で使う PUID のハッシュが入っています。

3.4 中央の一覧（誰でも読める一覧）

定義ファイル（GitHub で公開。署名付き）に入っています。くわしくは第8条に書いています。

• 名前やフレンドコードは載せません。

3.5 BAN 管理アプリ（作者と管理人の PC）

1. 送られてきた報告 zip と「ひとり分の証拠」（3.3）の証拠の記録を、作者と管理人の PC の BAN 管理アプリに取り込みます。
   • 取り込んだ証拠の記録には、その人の名前、PUID のハッシュ、記録を消すためのコードが入っています（3.3）。作者と管理人は、zip を送った人ではない、ほかの人のコードも受け取ります。
   • コードは、消去の一覧と照らし合わせて、消すように頼まれた人の記録を消すために使います（今の BAN 管理アプリは、まだ照らし合わせていません。4 を見てください）。
2. 操作の記録（audit.log）に、次のものが残ります。
   • 時刻、操作、証拠の番号、名前、ルール、理由、提案した人
   • フレンドコードと PUID は残しません。
3. 使う目的: 共有 BAN と異議申し立てを、正しく、あとから確かめられるように決める。
   • ほかのホストから送られた記録だけで共有 BAN にするときは、次の決まりに従います（遊び方のルール 第9条2項）。
     • 「確実」の検知で、記録がそのホストのゲームのログと合っているとき: ホスト 1 人の記録でよい。ただし、はじめの段階（30 日まで）だけ（同じホスト 1 人の記録だけで決めるのは、30 日に 2 件まで）
     • そのほか（「くりかえし」の段階の検知・チャット・ひどい言葉・いやがらせ・ホストが見て決めた入室制限）: 30 日の間に届いた、別々のホスト 2 人以上の記録か、信頼できる管理人の報告。または、作者が理由を書いて audit.log に残したとき
     • ここに出てくる 3 つは、数えるものがちがいます。人数は「別々のホスト 2 人以上」（ホストが増えたら、もっと多い人数に変えることがあります）。件数は「同じホスト 1 人だけで決めるのは 30 日に 2 件まで」。回数は、次の行の「まちがいが 30 日に 3 回」です。
     • 報告が異議でまちがいと分かったことが 30 日の間に 3 回あったホストからは、報告を受け付けなくなります（「確実」の検知のまちがいは数えません。遊び方のルール 第7条3項。利用規約 第13条。S-11）
   • そのために、作者が「まちがいだった」として共有 BAN を解いたときに、もとの報告を送ったホストの記録（取り込み元のホストの記録 reporters.txt と、操作の記録 audit.log の行）を残します。中身は、ホストの名前（作者が報告 zip を取り込むときに付けた名前）、PC の目印（zip の中のファイルから作る短いしるし。同じ PC から送られた zip を見分けるため）、日付、証拠の番号、どの解除かです。回数を数えるためだけに使います。reporters.txt の行は 30 日で消します。audit.log の行は、4 の操作の記録と同じ扱いです。
4. 今は、取り込んだ記録と操作の記録に期限がありません。また、消去の一覧とは、まだ照らし合わせていません。次のようにする予定で、できた日にこの文書を直します（予定）。
   • 事案が終わってから 90 日で消す（予定）。
   • 消去の一覧に載ったコードの記録を消す（予定）。
   • 操作の記録の名前は、伏せられる形にする（予定）。
5. 返事の案（AI）: 作者が BAN 管理アプリで、作者として解除して「AI で返事の案を作る」を押した時だけ、返事の種類・言語・BAN の番号・ルールの種類・日付・返事のひな形を、下書きを作るために Anthropic PBC（アメリカ）に送ります。
   • 宛名と担当者の名前は記号（NAME_1・STAFF_1）に、共有 BAN の行の番号（ハッシュの頭 8 けた）も記号（BANID_1）に置き換えて送り、戻った下書きに作者の PC で入れ直します。
   • PUID・フレンドコード・ハッシュ・証拠のファイルは送りません。
   • 問い合わせの文を貼る欄は、外国に送る根拠（第6条3項）が決まるまで出しません。決まった後に使う時は、フレンドコード（名前の部分も）・メールアドレス・URL・@ の名前・長い番号を伏せ、宛名・記録の名前・担当者の名前を記号にしてから送ります。ほかの人の名前など、文の中の伏せられないものはそのまま送られます。初めて送る前に、送る文をそのまま作者に見せます。16 歳未満の人と中国本土から使っている人の文は貼りません（3.1 の 5）。メールと Discord のチケットで来た問い合わせの文は、根拠が決まるまで貼りません。
   • 下書きは作者の PC で確かめ（結果の段落がひな形のままでないもの、結果と反対の言葉があるもの、ひな形にない番号・日付・メールアドレス・URL などが入ったもの、ひな形の番号・日付が抜けたものは使いません）、返事を送るのは人です。BAN 管理アプリから返事が送られることはありません。
   • Anthropic での扱い（学習に使わない、消すまでの日数）は 3.1 の 3 と同じです。

3.6 ウェブサイト

1. 公式サイト（starpocketgames.com）と PocketRoles のサイト（pocketroles.starpocketgames.com）は、どちらも Cloudflare（Cloudflare, Inc.、アメリカ）の Cloudflare Pages に置いています。サポートのサイトとアカウントのページは、ホームサーバー（3.8）が Cloudflare を通して出しています。
   • Cloudflare は、見に来た人の IP アドレスを、安全のために記録すると公表しています。ダウンロードと定義ファイルの置き場所の GitHub も同じです。
   • 文字（フォント）は、見ている人の端末（パソコンやスマホ）に入っているものを使います。フォントも含めて、Google Fonts など、ほかのサイトや会社からは何も読み込みません（例外は、問い合わせのページとアカウントのページ、問い合わせチャット（予定）で、ロボットの確認（Cloudflare Turnstile）を Cloudflare から読み込むことです。4）。
2. サイトがブラウザに保存するのは、次のものだけです。
   • 選んだ言語（サポートのサイトでは、記事のページを開いただけでも、選んだ言語をクッキー（1 年）に覚えます）
   • 明るい表示か、暗い表示か（公式サイト）
   • 問い合わせのページとアカウントのページで、サービスを動かすために使うもの（第16条2項）
3. 広告、アクセス解析、SNS のボタンは使っていません。
4. 問い合わせのページとアカウントのページ、問い合わせチャット（予定）では、ロボットの確認のために、Cloudflare Turnstile が動きます（3.1 の 9）。StarPocket Client の中からのログイン（3.12。予定）では、ロボットの確認は動かず、回数の上限で守ります。

3.7 Discord サーバー

1. Discord サーバーは、Discord Inc.（アメリカ）のサービスの上にあります。Discord のプライバシーポリシーも当てはまります。
2. 私たちが見るのは、次のものです。
   • サーバーの中の名前、メッセージ、ロール
   • チケットに書かれたこと
3. チケットの記録（トランスクリプト）は残さない設定にします。異議申し立てのチケットは、結果が出たら消します。
4. StarPocket Client は、Discord の「いまオンラインの人数」だけを出します。メンバーの名前は取りません。人数を受け取る通信は 3.9 に書いています。

3.8 ホームサーバー

• 部屋一覧に載せるのは、ホストが設定で「同意する」を選んだときだけです。

3.9 ソフトウェアがホストの PC から送るもの

下の表に、ホストの PC から送るものを並べています。送り先が私たちのサーバーである通信は私たちに届き、ほかの会社へ直接送る通信は私たちには届きません。

• 相手のサーバーには、ふつうの通信と同じく、ホストの IP アドレスが届きます。
• 共有 BAN の自分の確認（予定）: ゲームの中の PocketRoles は、ログインしている Among Us のアカウントが共有 BAN の一覧に載っていないかを、受け取った定義ファイルで、この PC の中で確かめます（3.11）。このために新しく送るものはありません。
  • 私たちのサーバーでも確かめる形（一覧をまるごと受け取る形）は、今はしていません。始めるときは、このポリシーを変えて、StarPocket Client でもう一度同意をもらってからにします（第17条3項）。同意していない人の PC は、この通信をしません。
  • 予定の形では、アカウントのことは何も送らず、私たちのサーバーから一覧をまるごと受け取って、この PC の中で比べます。ふつうの通信と同じく、私たちのサーバーと Cloudflare に IP アドレスが届きます。
  • 「このアカウントは共有 BAN 中か」と聞く形（PUID のハッシュの頭 5 文字と、毎回変わる数を送る形）は使いません。一覧のハッシュは公開しているので、一覧に載っている人が聞いたときに、それがだれかがサーバーに分かってしまうためです。
• チャット翻訳の決め方
  • StarPocket Client では、最初の「利用規約とプライバシーポリシー」の画面に、「チャット翻訳を使う」のチェックがあります。最初はオフです。入れなければ、何も送りません（v0.5.4 以前から上げた人は、StarPocket Client（v1.1.2 から）で MOD を入れ直すか更新するまで、前の設定のままのことがあります。下の段）。
  • あとから、設定の「PocketRoles → チャット翻訳」で変えられます。
  • 新しく入れたときの初期設定は、v0.5.5 で「オフ」になりました（Bind("Translate", "Enabled", false)）。ただし、v0.5.4 以前から上げて、この設定を自分で変えていない人は、設定ファイルが「オン」のまま残ることがあります。BepInEx がすでにある値を書きかえないためで、設定ファイルからは「自分で選んだオン」と「初期設定のままのオン」を見分けられません。v0.5.5 は、その人に 1 回だけ知らせて /opt upgrade off を渡しますが、値は変えません。StarPocket Client（v1.1.2 から）で MOD を入れ直すか更新したときは、最初の画面の答えを設定ファイルに書きます。
• 自動の通報の決め方
  • StarPocket Client の最初の画面の、チャット翻訳の下に、「チートで部屋から出した人を、Innersloth に自動で通報する」のチェックがあります。最初はオフです。入れたときだけ、自動で通報します（部屋から出すことは、入れても入れなくても今までどおりです）。
  • あとから、設定の「PocketRoles → Aegis」で変えられます。
  • どの入れ方の PocketRoles も、v0.5.5 の初期設定は「オフ」です（Bind("AntiCheat", "AutoReport", false)）。[AntiCheat] AutoReport は v0.5.4 までの版にない鍵なので、上げた人の設定ファイルにもなく、どの入れ方でもオフから始まります。
• 部屋に入った人は、同意していません。翻訳がオンのときは、入室の案内に「翻訳あり」と出します（ホストが案内を変えたり止めたりしたときは出ません）。

3.10 ソフトウェアがホストの PC に残すもの

• [Diagnostics] WireLog（初期設定はオフ）をオンにすると、通信の中身がそのままログに入ります。調べるときだけオンにしてください。
• ホストの PC の記録を扱うのはホストです。私たちは、ほかのホストの PC の記録を見ることはできません。

3.11 Aegis のスキャン

1. Aegis は、ホストの PC の中の、次のものだけを調べます。
   • Among Us と MOD のフォルダの中のファイルの名前と中身（ハッシュ）
   • 起動しているアプリの名前と実行ファイル（v0.5.5 から）
     • 名前を変えたチートを見つけるために、実行ファイル（.exe）も調べます。調べるのは、中身から作るしるし（SHA-256）・ファイルに書かれている製品の情報・署名した人の名前です。これを、チートに使えるツールの一覧と、この PC の中だけで比べます。
     • Microsoft のものかどうかは、署名した人の名前ではなく、証明書が Microsoft のルートに届くかで決めます。
     • 実行ファイルの場所は Windows に聞くだけです。アプリのメモリ・ウィンドウ・画面は見ません。
     • 見るのは、あなたと同じ Windows セッションのアプリだけです（Windows のサービスや、ほかのユーザーのアプリは見ません）。
     • 結果は、どこにも送りません。
   • 読み込まれているドライバーの名前
   • Windows の保護の設定（セキュアブート、TPM、テストモードなど）
   • ゲームの中（PocketRoles のセルフチェック）では、ゲームに読み込まれた DLL の名前・場所・署名（チートの名前と比べる。Windows のフォルダから読み込まれたものも名前だけは比べる）と、ゲームのコード（メモリの中の GameAssembly.dll）が書き換えられていないかも調べます。調べるのはゲーム自身の中だけです。
   • ゲームの中の PocketRoles（予定）は、ログインしている Among Us のアカウントの PUID とフレンドコードを、共有 BAN の一覧と同じ形のハッシュにして、一覧と比べます。PUID とフレンドコードは、メモリの中だけで使い、書き残したり送ったりしません。
   • ゲームの中の PocketRoles、トレイの Aegis、今のランチャー、StarPocket Client は（どれも予定）、今 Steam にログインしているアカウントの番号を Windows の設定（レジストリ）から読み、3.10 の短いしるしと、中身を開くためのキーにして、access-status.txt のどの行かを見分けるためだけに使います。家族で使う PC で、ほかの人の BAN やコードを画面に出さないためです。番号そのものは、書き残したり送ったりしません。
2. 写真や書類、ほかのアプリの画面、キーの入力、ブラウザ、パスワードは見ません。
3. PC のスキャンの結果は、どこにも送りません。
   • 「このままではプレイできません」の画面の「問い合わせる」を押したときも、最初に入るのはコード、アプリの版、言語だけです。見つかったものの名前は入りません（書きたいときは、あなたが書きます）。
   • 部屋で「確実」のチートを見つけて部屋から出した人を Innersloth に通報する機能（3.9）は、PC のスキャンの結果ではなく、部屋の中での判定です。
   • 共有 BAN の自分の確認の結果も、どこにも送りません（3.9）。
4. スキャンするとき
   • 今のランチャー: 開いたとき、トレイの Aegis がいる間は 30 秒ごと（アプリの名前と実行ファイル。新しく起動したアプリは 2 秒ごとに気づきます。見つけたら知らせて events.log に残すだけで、止めない）、プレイを押したとき
   • StarPocket Client（予定）: 開いたとき、ゲームのファイルが変わったとき、定義ファイルが新しくなったとき、窓が見えている間の 30 秒ごと（アプリの名前と実行ファイル）、「もう一度調べる」を押したとき、プレイを押したとき
   • PocketRoles（ゲームの中）: 起動したとき、60 秒ごと、メニューを開いたとき（ゲーム自身の中だけ）
   • 自分のアカウントの確認（PocketRoles。予定）: ログインしている間、2 秒ごとにアカウントが変わっていないかを見ます。アカウントが変わったとき、定義ファイルが新しくなったとき、期限が来たとき、部屋を作る前に、比べ直します
5. Aegis はドライバーを入れません。PC の再起動も、設定の変更もしません。

3.12 StarPocket フレンド（予定）

StarPocket Client にログインした人が使う、フレンドの機能です（利用規約 第8条10項）。今の Client にはまだありません。ログインしていない人の Client は、ここに書いた通信も保存もしません。

• あなたの表示名・アイコン・状態・部屋を見るのは、あなたが承認したフレンドだけです。公開の URL にはしません。名前で探す仕組みもありません。
• オンラインの状態を見せた相手の側（相手の PC や、相手が撮った画面）で記録される事は、私たちには止められません。本当に知っている人だけをフレンドにしてください。
• あなたの画像は、同じ年齢の区分の、承認したフレンドの Client にだけ配ります（下の年齢の決まり）。自分を含め、実在する人の顔が分かる写真は使えません。報告が短い間に集まったときは、人が見る前に自動で隠し、作者が確かめます（利用規約 第13条1項）。作者が消した画像の指紋は 1 年残し、同じ画像を上げ直せないようにします。画像の中身を機械（AI）で見ることはしません。
• 年齢の区分（3.2・第10条）で、できることがちがいます。13 歳未満の人は使えません。13〜15 歳の人は、保護者の方がメールで確かめた後に使え、自分の画像は上げられず、フレンドの画像も私たちが用意した絵で見ます。16・17 歳の人は「おうちの人と一緒に使います」のチェックをしてから使え、自分の画像も上げられます。その画像は同じ 16・17 歳のフレンドにだけ、18 歳以上の人の画像は 18 歳以上のフレンドにだけ見せます。年齢の区分が違う相手には、私たちが用意した絵を見せます。
• フレンドの部屋に入れば、ゲームの中の名前はお互いに見えます（Among Us のゲームの仕組みです）。StarPocket フレンドでは、Among Us 本体のフレンド・フレンドコード・PUID・ゲームの中の名前は、使いません・送りません・受け取りません。この機能のために Innersloth に問い合わせたり、フレンドの情報を送ったりしません。
• Client が送るもの・PC に残すものは 3.9・3.10 に、残す期間のまとめは第5条に書いています。消したいときは第12条です。

3.13 「一緒に作る」（協力者の募集）への申し込み

ホスト・サポート・翻訳・開発を手伝う協力者の募集（利用規約 第6条4項）への申し込みです。Steam 版を贈る取り組み（3.1）とは別です。サポートのサイト（https://support.starpocketgames.com）に、メールか Discord でログインして申し込みます。どの役も 16 歳以上で、16・17 歳の人は保護者の方の同意が要ります。問い合わせの中身を読むサポートは、日本に住んでいる人だけです。ホスト・翻訳・開発の協力者には、問い合わせを見せません。手伝いは無償で、お金は出ません。お金でないお礼を決めたときは、知らせます。

• 読む人: 申し込み・あなたの返事・作者のメモを読むのは、作者だけです。管理人にもサポート係にも見せません。問い合わせの 9 つのチーム（第2条4項）とは別の窓口です。
• 作者への知らせ: 申し込みや返事が届いたときは、作者の Discord の DM に、「申し込みがあります」などの決まった文と、管理の画面の URL だけを送ります。受付番号・中身・名前は送りません。
• あなたへの Discord の知らせ: アカウントのページで「返事が来たら Discord の DM でも知らせる」を選んでいる人には、申し込みへの返事でも、3.1 の 7 と同じ決まりで DM を送ります（決まった文・受付番号・読む場所のリンク・やめ方だけ。申し込みの中身と返事の文は入れません）。選んでいない人には送りません。
• 選考: 作者が申し込みを読み、面接に呼ぶか見送るかを決め、面接の後に承認するかを決めます。○×の結果だけでは決めません。申し込みは、AI の返事の下書き（3.1 の 11）には使いません。
• 面接: 文字の面接は、申し込みへの返事の欄で行います。通話を選んだ人とは、Discord の通話で行います。録音はしません。本名・住所・学校・顔写真は聞きません。あなただと確かめるために、受付番号と、面接で伝える合言葉を、申し込みへの返事に書いてもらうことがあります。パスワードや認証コードは聞きません。
• 16・17 歳の人: 承認の前に、保護者の方の同意を確かめます。保護者の方に内容を読んでもらって同意をもらったことを、申し込みへの返事で教えてもらい、確かめた日を記録します。保護者の方の本名や住所は聞きません。
• 承認の後: 作者が協力者の約束を送ります。約束は 16 の項目で、今の版は 2026-10-04 です。約束の全文は、サポートのサイトの約束のページ（https://support.starpocketgames.com/ja/join/pledge）にも載せています。あなたが「同意します」と返事をしたら、同意した日を記録します。約束の版も記録します（利用規約 第6条4項）。サポートの人は、係の約束にも同意します。サポートとして承認された人は、サポート係として、第2条4項・第11条の範囲で問い合わせを読みます。最初に係の約束に同意し、認証アプリの 2 段階の確認を済ませてから読みます（第11条）。
• 訳すこと: 作者は日本語で読みます。日本語以外で書かれた申し込みを読むためと、返事を相手の言葉で書くために、作者だけが、申し込みの文・あなたの返事・作者の返事の下書きを、DeepL SE（ドイツ）の DeepL API Pro で訳すことがあります。申し込みの画面でこのことに同意してもらい、同意したこのポリシーの版を申し込みに残します。同意した版が残っていない申し込み（このことを申し込みの画面に足す前の申し込み）は、訳しません。申し込みの画面に足すのは、これからです（予定）。連絡先や番号らしい所を伏せて送ること、訳した文を残さないこと、記録に残すもの、DeepL での扱いは、3.1 の 12 と同じです。
• 残す期間（第5条にもまとめています）
  • 結果が決まる前の申し込みは、最後の動き（申し込み・状態の変更・どちらかの返事）から 90 日たつと、自動で取り下げにします。作者のメモや下書きでは延びません。
  • 見送り・取り下げ（自動の取り下げを含みます）の申し込みは、決まった日から 90 日で消します。
  • 承認された人の申し込みと記録は、協力者やサポートでいる間と、外れてから 1 年残します。
  • 申し込まずにやめたときの○×の間違えた回数は、最後に答えてから 90 日で消します。
  • 作者が、漏れなどの調べのために残すと決めた間は、消すのを待ちます。
  • 消した後も、サーバーの控え（第5条の最後の行）には、控えの期間のあいだ残ります。
• 申し込み直し: 見送り・取り下げ（自動の取り下げを含みます）の後 30 日は、申し込み直せません。受付中の申し込みがある間と、協力者やサポートでいる間は、新しく申し込めません。
• 取り下げたいとき: 申し込みを取り下げたいとき、協力者やサポートをやめたいときは、ログインして、その申し込みに返事してください。
• この情報は、選考・連絡・協力者やサポートとしての登録・約束に同意した記録・申し込みの数の上限のためだけに使います。ほかの人に売ったり渡したりしません（第7条）。

第4条（使う目的のまとめ）

私たちは、個人に関する情報を、次の目的だけに使います。

1. 問い合わせに答えるため
2. Aegis の判定、入室制限、共有 BAN、異議申し立てを、正しく決めて見直すため
3. 記録の消去と、そのほかの頼みに応えるため（第12条）
4. アカウントを動かし、サインインを安全にするため
5. 不具合を直して、ソフトウェアとサービスをよくするため（FAQ をよくするときは、個人が分からない形にします）
6. いたずら、攻撃、なりすましを防ぐため
7. 規約とこのポリシーの変更を知らせるため
8. 法律で決まったことをするため
9. StarPocket フレンド（3.12。予定）で、あなたが選んだ相手に、あなたが見せると決めたものを見せるため
10. 協力者の募集（「一緒に作る」）の選考・連絡と、協力者やサポートとしての登録のため（3.13）。係を足す一覧で作者が見る表示名・入り方・最後にサインインした日も、この申込者の選考と登録にだけ使います（3.2）。申し込んでいない人の情報は、この一覧には使いません。

第5条（残す期間）

• ホストの PC に残るものの期間は 3.10 に書いています。Aegis の証拠の記録（とそれを裏付けるログの 2 行）は 90 日、ログ・報告 zip・送った通報の控えなどは 30 日です。ホストの PC の記録ですが、この初期設定は私たちが決めています。
• GitHub の変更の履歴について: 中央の一覧は GitHub で管理しています。一覧から行を消しても、GitHub の変更の履歴には前の行が残ります。載っているのはハッシュとコードだけで、名前は載りません。

第6条（ほかの会社に任せること、外国に送ること）

1. 私たちは、次の会社のサービスを使っています。会社ごとに、会社の国、データを扱うサーバーの国、外国に送ることの根拠、会社がとっている対策を書きます（個人情報保護法 28 条、施行規則 17 条 2 項、個人情報保護委員会の Q&A 10-24・10-25）。

2. ホストの PC から直接送るもの（3.9）の送り先
   • Google LLC（アメリカ）と DeepL SE（ドイツ）: 翻訳
   • Innersloth LLC（アメリカ）: 公式の通報
   • Discord Inc.（アメリカ）: Client のコミュニティの欄の人数（予定）
   • これは、ホストが自分の PC から送るものです。
3. 外国に送ることについて（個人情報保護法 28 条）
   1. 外国の会社にあなたの情報を扱ってもらうときは、会社ごとに、次のどれかによります（1 の表の「根拠」の欄）。
      • 本人の同意
      • 基準に合う体制: 会社との約束（DPA など）か、APEC の CBPR の認定（施行規則 16 条）
      • 会社がデータを扱わない形で、サーバーを借りるだけのとき（クラウドの例外。Q&A 7-53）
   2. 同意によるときは、始める前に、次のことを画面に出して同意をもらいます（施行規則 17 条 2 項）。問い合わせチャットのボットの同意の画面には、送る先の国と会社・送る物・伏せ方を出し、その国の制度・会社の対策・残す期間は、画面からリンクしたこのポリシーで示します。
      • 送る先の国と会社
      • その国の個人情報の制度
      • その会社がとっている対策（OECD の 8 つの原則に合わない所があれば、それも）
   3. 基準に合う体制によるときは、求められたら、その体制の中身と、私たちが続けて確かめていることを知らせます（28 条 3 項）。
   4. 国の制度
      • アメリカには、国全体の、日本と同じような個人情報の法律はありません。州ごとの法律（カリフォルニア州の法律など）があります。くわしくは、個人情報保護委員会の調べたページを見てください: https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/
      • ドイツ（EU）は、日本と同じくらいの水準で個人情報を守る国として、国に認められています。
      • サーバーの国が特定できない会社は、そのことと理由を 1 の表に書いています。
4. ホームサーバーは、日本にあります（場所は公開しません）。

第7条（ほかの人に渡すこと）

1. 私たちは、個人に関する情報を売りません。
2. 次のときのほかは、あなたの同意なしに、ほかの人に渡しません。
   1. 法律で決まっているとき
   2. 人の命、体、財産を守るために必要で、本人の同意をもらうのがむずかしいとき
   3. 国や自治体の仕事に協力する必要があるとき
   4. 本サービスの運営を、ほかの人や団体に引き継ぐとき（利用規約 第27条。個人情報保護法 27 条 5 項 2 号）。引き継ぐ日の 30 日以上前に知らせ、離れたい人は引き継ぐ日より前に消せます（利用規約 第27条3項・5項）
   5. StarPocket フレンド（3.12。予定）で、あなたが承認したフレンドに、あなたの表示名・アイコン（あなたの画像を選んだときはその画像）・オンラインの状態・見せると決めた部屋の欄とコードを見せるとき。これは、あなたが自分で選んだ相手に、自分で見せるものです。範囲は、あなたが設定で決めます
3. 中央の一覧を公開することについては、第8条に書いています。
4. Innersloth への公式の通報は、ホストの PC の PocketRoles が送ります（3.9）。私たちの手元からは送りません。

第8条（公開している一覧）

1. 共有 BAN の一覧、消去の一覧、解除の一覧は、定義ファイルに入れて、GitHub で誰でも読めるようにしています。すべてのホストの PC に届けるためです。
2. 一覧に載るのは、次のものだけです。
   • 共有 BAN の一覧: PUID のハッシュ（元の番号には戻せない値）、段階、期限、理由の短い言葉
   • 消去の一覧: 記録を消すためのコードと日付
   • 解除の一覧: 記録を消すためのコードと、確かめた記録の証拠の番号と日付
   • 名前、フレンドコード、IP アドレスは載せません。
3. それでも、次のことに気をつけてください。
   1. PocketRoles を使うホストは、部屋に入った人の PUID のハッシュを作れます。そのため、ホストは、部屋に入った人が共有 BAN の一覧に載っているかを知ることができます。これは、共有 BAN が動くしくみそのものです。
   2. 自分のコードを知っている人は、そのコードが消去の一覧に載ったことが分かります。
   3. 登録オフの部屋で /cmd id と打つと、コードが部屋の全員に見えます。できれば、登録ありの部屋で打ってください。
   4. 解除の一覧に載るのは、記録を消すためのコードと証拠の番号です。名前やフレンドコードは載りません。ただし、コードはあなたの PUID から作るので、あなたが入ったことのある部屋のホスト（と、登録オフの部屋であなたが /cmd id と打ったときにその場にいた人）は、あなたが解除の一覧に載ったこと、つまり前に自動の入室制限を受けたことを調べられます。一覧は GitHub の履歴にも残ります（第5条）。載せてほしくないときは、異議のときにそう伝えてください。そのときは、ほかのホストの部屋の入室制限は解けません。
   5. PocketRoles は、同じ一覧を使って、その PC でログインしている自分のアカウントが載っていないかも確かめます（予定。その PC の中だけ。3.11）。
4. 作者は、問い合わせや報告 zip から、一覧の値とその人を結び付けられることがあります。そのため、一覧を公開することが、法律でいう「ほかの人に渡すこと」に当たるおそれがあります。一覧はすでに公開しています。これに当たるかどうかは、まだ確かめ終わっていません。確かめて、当たるときは公開のしかたを変え、この文書を直します。

第9条（部屋に入るだけの人へ）

1. あなたの PC やスマホには、何も入れません。何も調べません。同意もしていません。
2. ホストの PC に、次のものが残ることがあります（3.10）。
   • 名前、機種、部屋コード、入った・出た時刻
   • Aegis の判定の数値
   • 部屋から出されたときは、証拠の記録（90 日。3.10）
3. PUID は、元に戻せないハッシュにして残します。フレンドコードのハッシュは、ためせば元に戻せることがあるので、フレンドコードと同じように扱います（残す期間は 3.10 のとおりです）。例外は、ホストが自分で書く名簿（Banlist.txt など）で、PUID かフレンドコードがそのまま入ります。
4. IP アドレスは残しません。公式のサーバーの部屋では、ホストにも、あなたの IP アドレスは届きません。
5. チャット翻訳がオンの部屋では、あなたのチャットの文が、翻訳のために Google か DeepL に送られます。入室の案内に「翻訳あり」と出ます（ホストが案内を変えたり止めたりしたときは出ません）。
6. 「確実」のチートで部屋から出されたときは、次のようになります。
   • Innersloth に公式の通報が送られます（ホストが自動の通報を止めていないとき）。
   • 部屋の全員に、あなたの名前と理由が出ます。
   • 登録なしの部屋の試合中で、そのチートで試合が変わったとき（キルが決まったなど）は、その試合が全員について終わりになることがあります（1 試合に 1 回・1 時間に 3 回まで。遊び方のルール 第8条2項4号）。そのときの Aegis の全員へのお知らせには、名前を出しません（Among Us のゲーム自身のお知らせには、名前が出ることがあります）。試合を止めるために、新しく集めたり送ったりする情報はありません。
7. あなたがいる部屋のホストが、部屋を開いている間に共有 BAN になったときは、そのホストの PocketRoles が部屋を出ます（予定の動きです。今の PocketRoles にはまだ入っていません。遊び方のルール 第9条6項）。
   • 試合をしていないときは、すぐに出ます。試合中は、理由が確実なチートの検知（ルール 第9条5項の killrole・ventrole・abilityrole・taskimpostor）なら、試合の途中でもすぐに出ます。そのほか（cheat・chat・harass・name・other。作者が記録を見て決めたチート、チャット、迷惑なことなど）なら、その試合が終わってから出ます。理由の言葉が分からないときも、試合が終わってからです。
   • BAN のことと理由は、部屋の人には知らせません（ロビーでは「ホストはこの部屋を出ます」とだけ出します）。ホストが出ると、Among Us のゲーム自身の「〜が抜けました」のお知らせは出ます。
   • このために、新しく集めたり送ったりする情報はありません。
8. 記録を消してほしいときは、第12条を見てください。ホストに頼む必要はありません。
9. これらの記録の扱いは、ホストが自分の PC で決めることです。私たちは、初期設定を「自動で消す（Aegis の証拠の記録は 90 日、ログなどは 30 日）」「IP アドレスを残さない」にしています。
10. Innersloth の利用規約は、「本人のはっきりした許しなく、ゲームから他人の個人情報を集めたり、保存したりしないこと」を求めています（11 条(c)）。Aegis がホストの PC に記録を残すことが、これとどう関係するかを確かめます。

第10条（子どもの情報）

1. 私たちのサービスを使う人には、子どもも多くいます。そのため、次のことをしています。
   1. 集める情報を、できるだけ少なくしています。問い合わせのフォームは、アカウントを作らず、メールアドレスも書かずに使え、ひみつのリンクで返事を読めます。問い合わせチャットは、StarPocket アカウントでのサインインが必要です。
   2. 16 歳未満の人の情報について、同意が必要なときは、保護者の方から同意をもらいます。
   3. 13 歳未満の人は、Discord を使えません。メールか、問い合わせのフォームか、問い合わせチャット（予定）を使ってください（チャットには StarPocket アカウントでのサインインが必要です）。
   4. 問い合わせチャット（予定）では、アカウントのページで答えた年齢の区分（3.2）を使い、チャットでは生まれた年を聞きません。「18 歳以上」でないとき（未回答を含みます）は、次のようにします。
      • 画面に「18 歳未満の人は、おうちの人と一緒に使ってください」と案内します。未回答の人にも出します。この案内の確認は、チャットを使うための条件にはしません。
      • ボットを使わず、記事さがしと作者が答えます。チャットから送った問い合わせは、年齢に関係なく、スタッフの AI 下書きにも送りません。
      • チャットには、年齢に関係なくメールアドレスの欄がありません。
   5. 18 歳未満の人がアカウントを作るときは、「おうちの人と一緒に作ります」の確認をお願いします。この確認の画面は予定です（アカウントを作るときのこの確認はまだありません。アカウントのページの年齢の欄と、18 歳未満の人が任意で選べる「おうちの人と一緒に使います」の印は、本番にはまだ入れていません。問い合わせチャットと一緒に本番へ入れる予定です。それまでは、利用規約 第5条1項のとおり、保護者の方と一緒に作ってください）。生まれた年は、アカウントのページで、ボットを使えるかの判定や、StarPocket フレンド（3.12）を使う前に選んでもらいます（予定）。13 歳未満の人は、StarPocket フレンドを使えません。13〜15 歳の人は、自分の画像をアイコンにできず、フレンドの画像も私たちが用意した絵で見ます。16・17 歳の人の画像は、同じ 16・17 歳のフレンドにだけ見せます（どれも予定）。
   6. 保護者の方は、お子さんの問い合わせ、アカウント、記録を確かめたり、消したりするよう頼めます（第12条）。
   7. 16 歳未満の人について、同意に頼る所（外国に送ることなど）が残るときは、保護者の方に確かめる手順をとります（例: 保護者の方のメールに確かめのリンクを送り、確かめたら、そのメールアドレスは消します）。できるだけ、同意に頼らない根拠（第6条3項の基準に合う体制など）で整理して、子どもの同意がいらない形にします。StarPocket フレンド（3.12）では、区分が「13〜15 歳」の人が使う前に、この手順をとります（保護者の方のメールアドレスに確かめのリンクを送ります。リンクは 24 時間で切れ、確かめたとき、または切れたときに、そのメールアドレスは消します。残すのは確かめた日だけです。予定）。StarPocket フレンドでは、16・17 歳の人は「おうちの人と一緒に使います」のチェックだけです（予定）。「一緒に作る」の申し込みは別で、8 のとおりです。返事の Discord の DM（3.1 の 7）は、本人が選んだときだけ送ります。選ぶ所に「16 歳未満の人は、保護者の方と一緒に選んでください」と書いています（年齢は聞いていません）。
   8. 協力者の募集（「一緒に作る」。3.13）に申し込めるのは、16 歳以上の人です。16・17 歳の人は、保護者の方の同意が要ります。作者は、承認の前に、保護者の方が内容を読んで同意したことを、本人からの返事で確かめ、確かめた日を記録します。保護者の方の本名や住所は聞きません。
2. 16 歳未満の人は、法律に反していなくても、自分の情報を使うのをやめるよう頼めるようになる予定です（2026 年の法律の改正。2028 年までに始まる予定）。始まったら、この条を直します。
3. 中国の法律では、14 歳未満の人の情報は、特に大切に扱う情報です。
4. 同じ改正で、未成年の人の情報は、その人にとっていちばんよいこと（最善の利益）を優先して考えて扱うよう求められる予定です（40 条の 2）。私たちは、今からそのように扱います。

第11条（安全のためにしていること）

1. 決まりとしくみ
   • 責任者を決めています（作者）。
   • 一般の問い合わせの本文を読めるのは、作者と、作者が決めた管理者と、作者が選んだサポート係です（第2条4項）。ただし、「一緒に作る」の申し込みと作者のメモは作者だけが読み、管理者にも見せません（3.13）。サポート係には、割り当てたチームの問い合わせだけを見せます（Steam 版の申し込みと、作者だけが読む「一緒に作る」の申し込みは除きます）。入室制限への異議申し立ては、「まちがいで入室制限された」を選んだものだけを、「入室制限チーム」を割り当てた係（管理人を含みます）に、第2条4項の日時と閲覧説明版の条件を満たすものだけ見せます。公開日時が未設定・空・不正な場合と、古い版・版なし・未知の版は作者だけです（「記録を消してほしい」「ホストの事を知らせたい」は作者だけ）。係が書けるのは意見（見立て）と返事の下書きだけで、返事を出すのも、状態や言葉を変えるのも、作者だけです。作者のメモは係に見せません。返信先のメールアドレスとアカウントの ID は見せず、サインインして送った人の表示名は呼びかけのために見せます。部屋・利用者・入室制限の管理画面は見せません。こうした制限は、画面で隠すだけでなく、サーバーのすべての入口で守ります。ただし、Steam 版の申し込みをサポート係に見せないための分け方は、上に書いたとおり未確定です。 問い合わせチャットから届いた問い合わせとその場のやり取りは、今は作者だけが読み、管理人にもサポート係にも見せません。
   • どのスタッフがいつ何をしたかを記録します。
   • 問い合わせの本文中のメールアドレス・電話番号・URL・IP アドレス・アカウントの番号・フレンドコードなどは最初は伏せ、読む権限がある係が［開ける］を押したときだけ出します。返信先のメールアドレスとアカウントの ID の専用欄を、サポート係に見せない決まりは変えません。開けた人・時刻・問い合わせを記録します。
   • 作者以外の係の管理ページ全体に、見ている係の名前と時刻の透かしを入れます。誰が・いつ・どの問い合わせを開いたかを記録し、短い間に大量に開いたときは作者に知らせ、その係の閲覧を止めます。閲覧と伏せた情報を開けた記録は 1 年残します。
   • サポート係には、書き出し・まとめての写し取り・印刷用の画面を用意しません。画面の写真や録画を完全に止めることはできません。漏れたときは第13条の手順を使います。
2. 人
   • 管理人は、秘密を守ることを約束します。
   • 管理人に、扱い方を説明します。
   • 作者以外の係は、係の約束の画面で秘密を守ることに同意してから対応します。サポート係の返事は、はじめはすべて作者の「確認待ち」にし、作者が確かめてから送ります。作者は係ごとにこの設定を外せますが、私的な連絡先らしい言葉などを含む返事は、外した後も必ず確認待ちにします。係を足す前に届いた問い合わせは、その係には見せません。これらと、下の 2 段階の確認の 4 つを、係の守りとして、係とチームと一緒に入れています。
3. もの
   • ホームサーバーは、家の中に置いています。
   • ホームサーバーのディスクの暗号と TPM による鍵の保護は、実機での確認が済んでいません。今の控えは、鍵のファイルによる暗号なしの ZIP です。サーバーの控え（第5条）は、鍵のファイルで暗号にします（予定）。閉める鍵（公開鍵）はホームサーバーに置き、ホームサーバーが控えを作るときに暗号にしてから、作者の PC へ送ります。開ける鍵（秘密鍵）と、その合言葉は、作者の PC にだけ置きます。開けるのは、データを戻すときだけです。
4. ネットワーク
   • 家の IP アドレスを外に出さないために、Cloudflare Tunnel を使っています。家の入り口（ポート）は開けていません。
   • スタッフ用のページは、インターネットからも開けます。入れるのは、私たちが決めた Discord の ID かメールアドレスの一覧に入っている人と、作者が足した係だけです。サポート係と、作者でない管理者は、係の約束に同意し、認証アプリの 2 段階の確認をした人だけが入れます。管理人とサポート係を足せるのは作者だけで、1 人ずつ足します（第2条4項）。足したときと同じ方法でサインインした人だけが入れます。
   • 記録に IP アドレスを書きません。
   • 送られた URL を開きません。
   • メールは、家のサーバーから直接送らず、メールを送る会社を通して送ります（家の IP アドレスがメールに残らないようにするため）。
5. 外国の環境
   • 使っている会社の国、データを扱うサーバーの国、その国の制度をふまえてとっている対策は、第6条の表のとおりです（アメリカ、ドイツ。サーバーの国が特定できない会社は、そのことと理由）。
   • ホームサーバーは日本にあります。サポート係も、日本に住む人だけです。
6. 書くと安全が損なわれることは、ここには書いていません。

第12条（あなたが頼めること）

1. あなたは、私たちが持っているあなたの情報について、次のことを頼めます。
   1. 使う目的を知らせてほしい
   2. 見せてほしい（開示）
   3. 直してほしい
   4. 使うのをやめてほしい、消してほしい
   5. ほかの人に渡すのをやめてほしい
   6. ほかの人に渡した記録を見せてほしい
   • お金はかかりません。
2. 頼み方
   1. 記録を消してほしいとき（いちばんかんたん）
      1. PocketRoles の部屋のチャットで /cmd id と打ちます。記録を消すためのコード（英字 16 文字）が出ます。
      2. そのコードを、第14条の窓口に送ります（件名か最初の行に「記録の削除」）。サポートのサイトの入室制限への異議申し立てのフォームで「記録を消してほしい」を選んで送ることもできます。こちらは作者だけが読み、入室制限チームの係には見せません（第2条4項）。
      3. 作者が、コードを消去の一覧に載せます。各ホストの PC は、次に定義ファイルを受け取ったとき（ゲームの起動時と、起動中は 1 日 1 回）に、あなたの記録を消します。
   2. 一般の問い合わせを消してほしいとき（「一緒に作る」の申し込みの取り下げと期間は 3.13。この条1項の情報の消去などの頼みもできます）: 受付番号のページ（フォームはひみつのリンク、チャットはサインインして開く）の［この問い合わせを消す］を押します（予定。24 時間後に消え、それまでは戻せます）。ボタンができるまでは、第14条の窓口に頼んでください。
   3. アカウントを消してほしいとき: アカウントのページの［アカウントを消す］を押します（予定）。ボタンができるまでは、第14条の窓口（問い合わせのページの「その他」）に頼めば消します。消した後も、サーバーの控えには、第5条の控えの日数のあいだ残ります（作者が手で取る控えは、今は作者が手で消すまで。90 日で自動で消す形は予定です）。StarPocket フレンドのデータ（フレンドのつながり・ブロック・設定・アイコンの画像。3.12。予定）だけを消したいときは、Client の設定の［フレンドのデータを消す］から、アカウントのページで消せるようにします（予定）。アカウントを消したときも、一緒に消えます。
   4. 見せてほしいとき: コードに加えて、あなただと確かめるために、いくつか質問をします（部屋に入った日時、ゲームの中で使った名前など）。ほかの人に見せてしまわないためです。アカウントの情報は、サインインしてから頼んでください。見せる方法は、あなたが選べます（メールで電子のデータを送る、など）。
   5. 保護者の方から: お子さんのコード、お子さんと一緒に書いた問い合わせ、またはお子さんのアカウントから頼んでください。
   6. 「一緒に作る」の申し込みを取り下げたい・消してほしいとき: ログインして、「あなたの問い合わせ」のその申し込みに返事してください。その申し込みを取り下げにして、取り下げた日から 90 日で消します（3.13・第5条）。協力者やサポートとして承認された人の記録は、外れてから 1 年で消します。
3. 消えるもの（/cmd id のコードのとき）
   • 名前、履歴（入室を止めた部屋コードなど）
   • 証拠の記録と、それを裏付けるログの行（90 日を待たずに消します。30 日より新しい記録は、名前・部屋コード・ログ・検知の文をすぐに消して、残りを 30 日まで残します）
   • 作者と管理人の手元の控え（今はまだ自動では消しません。作者の PC の控えは、頼まれたら作者が手で消します。管理人の PC の控えは、作者から消すよう頼みます（作者は頼むことしかできません）。BAN 管理アプリの操作の記録（audit.log）の名前は、今は消せません（伏せる形は予定）。消去の一覧と自動で照らし合わせる処理も予定です。3.5 の 4）
4. 残るもの
   • 今も効いている入室制限が効き続けるための、いちばん少ない情報（ハッシュ・段階・期限）と、その入室制限の証拠の記録。入室制限が終わったときに、あなたの消去の頼みがまだ一覧に載っていれば、その時すぐに消えます（作ってから 30 日より新しい記録は、すぐ空にして 30 日で消します）。載っていないときは、「入室制限が終わってから 30 日」と「記録を作ってから 90 日」の、遅いほうまで残ります（無期限のときは残り続けます）。
   • 違反の回数（PUID のハッシュ・回数・日付）。最後の入室制限が終わってから 1 年。
   • 解除の一覧の行（あなたが異議で解除されたときの、記録を消すためのコードと証拠の番号）。消去を頼まれても、少なくとも 180 日は外しません（外すと、その間に起動しなかったホストの PC で入室制限が解けないためです）。GitHub の履歴には、その後も残ります（第8条3項4）。
   • ホストが自分で書く名簿（Banlist.txt など）。そのホストに頼んでください。
   • ほかの人の証拠の記録に書かれた、あなたの名前
   • 古い PocketRoles（v0.5.5 より前）を使っている PC や、もう起動しない PC の記録
   • ホストの PC のゲームのログ（とログの保管場所）、events.log、デスクトップの報告 zip と「ひとり分の証拠」の zip、Client の最近の人（recent.json。予定）にある名前。これらは消去の一覧では消えません。30 日で自動で消えます。
5. 気をつけてほしいこと
   • コードはパスワードではありません。コードを見た人は、誰でも、あなたの代わりに消去を頼めます。
   • 作者と管理人は、報告 zip の中の証拠の記録で、ほかの人のコードも受け取ります（3.5）。
   • 消えるのは 3 に書いたものだけです。今も効いている入室制限は、そのまま効きます。
6. ホストの PC の記録は、私たちには見えません。そのため、見せてほしいと頼まれても、ホストの PC の記録は見せられません。
7. 頼まれたら、遅れることなく対応します。できないときは、理由を知らせます。
8. アカウントがなくても、アカウントが止められていても、この条の頼みごとはできます。

第13条（もれたとき）

1. 情報がもれた、なくなった、壊れたときや、そのおそれがあるときは、すぐに広がらないようにして、原因を調べます。
2. 法律で決まった場合は、個人情報保護委員会に報告して、本人に知らせます。たとえば次のような場合です。
   • だれかがわざと入りこんだおそれがあるとき
   • 1000 人を超えるとき
   • 2026 年の法律の改正が始まった後は、法律に合わない形でほかの人に渡してしまったとき（中央の一覧の公開のしかたがこれに当たらないかは、まだ確かめ終わっていません。第8条4項）
3. 知らせる方法がない人には、サイトで知らせます。
4. 係から情報がもれたときや、そのおそれがあるときのために、手順を決めています。その係をすぐに一時停止するか外し、その係が直前に開いた・開けた・返事した問い合わせを消さないように保全し（第5条）、閲覧と開示の記録から範囲を調べ、本人への知らせと個人情報保護委員会への報告が必要かを確かめます。

第14条（相談と苦情の窓口）

• 窓口
  • サイトの問い合わせのページ（support.starpocketgames.com）。種類を選んで送ります。アカウントが無くても送れます
  • メール support@starpocketgames.com（件名の最初に「個人情報」と書いてください）
  • Discord「PocketRoles 役職部屋」のチケット
• ホストからの依頼（共有 BAN の依頼、報告 zip）のメールの宛先は support@starpocketgames.com です。異議申し立て・記録の消去・セキュリティの連絡は、上の support@starpocketgames.com のままです。
• 日本語・中文・English のどれでも大丈夫です。
• 私たちは、「認定個人情報保護団体」には入っていません。

第15条（インストールのときにお知らせすること）

1. StarPocket Client は、はじめて開いたとき、何かを入れたり送ったりする前に、次の順で画面を出します。
   1. 「利用規約とプライバシーポリシー」: まとめと全文、版と日付、「チャット翻訳を使う」のチェック（最初はオフ。入れたときだけ送ります。v0.5.4 以前から上げた人は 3.9 を見てください）、「チートで部屋から出した人を、Innersloth に自動で通報する」のチェック（最初はオフ。入れたときだけ自動で通報します）、「利用規約とプライバシーポリシーを読んで、同意します」のチェック（最初はオフ）、「同意する」
   2. Aegis の説明: 何を調べるか、何をしないか（ドライバーを入れない、再起動しない、PC のスキャンの結果を送らない）、「インストール」
   3. インストール: 進み具合と、今していることの 1 行の説明
2. PC の設定を変えること（PC の起動時に Client を起動する、デスクトップのショートカットを作るなど）は、あなたが選んだときだけします。
3. アンインストールの方法を用意しています（設定の「全般」→「アンインストール」）。最初の画面からも、同意しなくてもアンインストールできます。同意しないときは、公式の Client は閉じます。そのとき、何も送りません（利用規約 第3条3項）。はじめて開いたときは、何も残しません。規約が変わったあとに同意しないときは、もう入っているもの（MOD 用のコピー、設定、前の同意の記録、ログ）は、そのまま残ります。消したいときは「アンインストール」を押してください。
4. 送るものを新しく増やすときは、Client で、もう一度聞きます。
5. コード署名: 私たちが配るプログラム（StarPocket Client など）には、今はコード署名（証明書を使って、だれが作ったプログラムかを Windows に示す署名。定義ファイルに付けている私たちの署名とは別のものです）をしていません。SignPath Foundation の無料のコード署名に申し込みましたが、今回は通りませんでした。申し込み直すかは、まだ決めていません。

第16条（クッキーなど）

1. サイトの見るだけのページでは、選んだ言語をクッキー（1 年）に覚えるほかは、クッキーを使いません（公式サイトでは、言語と表示の選択をブラウザに保存します。3.6）。
2. 問い合わせのページ、受付番号のページ、アカウントのページ（と、問い合わせチャット（予定））では、次のものを使います。どれも、サービスを動かすのに必要なものだけです。
   • 選んだ言語のクッキー（1 年）
   • Cloudflare Turnstile（ロボットの確認）
   • Discord でサインインするときの、行きと戻りの間だけ持つ印と、Discord をつないだ結果を 1 回だけ画面に出すための印（2 分）
   • あなたが返事を読めるようにするための、ひみつのリンクのしるし（そのブラウザの中だけ）
   • サインインしている間のクッキー（30 日）と、端末のしるし（予定。第5条）
3. 家族と共用の PC では、ブラウザの履歴にリンクが残ります。使い終わったらサインアウトしてください。

第17条（このポリシーの変更）

1. このポリシーには、いつも版の番号と、効力が生じる日を書きます。変えるたびに、サイトの「変更の履歴」に、版、日付、変えた内容のまとめ、前の版との違いを載せます。前の版も、そこで読めます。
2. このポリシーを変えるときは、変える内容と効力が生じる日を、前もってサイトと Discord で知らせます。StarPocket Client のお知らせ（予定）ができたら、そこでも知らせます。Client の中にあるこの文書は、新しい版の Client を入れたときに新しくなります。
3. 送るものや送る先を増やすとき、使う目的を増やすときなど、大事な変更のときは、StarPocket Client・StarPocket アカウント・問い合わせチャットの画面で、もう一度同意をもらいます。
   • 使う目的を、前の目的と関係があると言えないほど変えるときは、使う前に本人の同意をもらいます（個人情報保護法 17 条・18 条）。
   • 同意で外国に送るときは、新しい送り先ごとに同意をもらいます（28 条）。
   • 同意していない人には、新しい送信や、新しい目的での利用をしません。
4. 誤字を直すなど、意味を変えない直しは、変更の履歴に載せるだけにします。
5. このポリシーの正しい文は、公式サイト、公式の GitHub のリポジトリ、公式の（私たちが署名した）StarPocket Client の中にあるものだけです。

変更の履歴