プライバシーポリシー

アカウントなしの練習

コンピュータとの練習は、すべてお使いのブラウザの中で進みます。手や結果が運営者のサーバーに送られることはなく、ランキングにも反映されません。練習で保存されるのは、練習用に選んだゲームの設定、終えた対戦の数（アプリのインストールを案内するタイミングの判断に使います）、効果音などの端末の設定だけで、どれもお使いの端末の中に残ります（一覧はお使いの端末に保存される情報にあります）。

ただし、練習であっても、ゲームの画面を開くとGoogleのサービスに接続します。ゲームがFirebase App Checkを起動し、reCAPTCHA Enterpriseを実行するためです。また、ゲームとこの解説ページは、フォントをGoogle Fontsから読み込みます。詳しくは情報を受け取る外部サービスで説明します。

Googleでのログイン

オンライン対戦にはGoogleアカウントが必要で、ほかの方法ではログインできません。ログインすると、Googleがアカウントの基本的なプロフィール情報をFirebase Authenticationに渡し、このゲーム用のアカウント記録が作られます。記録されるのは、ユーザーID、メールアドレス、Googleアカウントの名前、プロフィール写真のリンク、アカウントの作成日時と最終ログイン日時です。

このうちゲームが使うのは、プレイヤーを区別するためのユーザーIDと、初回ログイン時に表示名の初期値として一度だけ使うGoogleアカウントの名前です。メールアドレスやGoogleのプロフィール写真をほかのプレイヤーに見せることはありません。連絡先、ファイル、メールなど、それ以外の情報をGoogleに求めることもありません。アカウント記録は、運営者がFirebaseの管理画面と管理ツールで確認できます。

プロフィールとランキング

初めてログインしたときに、Firebaseのデータベース（Cloud Firestore）にプロフィールが作られます。内容は次のとおりです。

• 表示名（24文字まで）、アバターのシードと背景色
• オンライン対戦の戦績：対戦数、勝ち数、負け数、獲得した合計点、ひとつの回戦で得た最高得点
• プロフィールの作成日時、最後に利用した日時、最後に対戦が戦績に加わった日時

プロフィールは、ログイン中のほかのプレイヤーのゲームから読むことができます。ロビーに名前とアバターを表示したり、オンライン対戦の勝ち数・負け数・獲得した合計点をもとに上位10人をランキングに並べたりするためです。名前の横には、ユーザーIDから計算される「#A34E」のような4文字のタグが、誰にでも表示されます（タグ自体は保存しません）。アバターはシードをもとにブラウザ内で描くため、シードを外部のアバターサービスに送ることはありません。名前とアバターは、「プロフィールを編集」からいつでも変えられます。

戦績が変わるのは、オンライン対戦の結果に2人のゲームが同じ内容で署名したときだけです（部屋とオンライン対戦）。2つが一致することをデータベースが確かめ、1つの対戦を1回だけ加えます。加えた対戦ごとに、あなたのアカウントには目印（対戦、あなたの席、勝ち負け、加わった得点と最高得点）と、最後に加えた対戦の記録が残ります。読めるのはあなただけで、同じ対戦が2度数えられないよう、プロフィールがある限り保存します。運営者は管理ツールで戦績や表示名を修正したり、アカウントをランキングに表示しないようにしたりできます。ランキングから外したアカウントの一覧は、ランキングから除くために、ログイン中のプレイヤーのゲームから読めます。一方、運営者が理由を書いた短いメモは別に保存し、どのプレイヤーも読めません。また、起動してすぐに、オフラインでも自分のプロフィールを表示できるように、そのコピーをお使いの端末にも保存します。

プロフィールとアカウント記録は、アカウントがある限り保存します。しばらく使われていないアカウントを自動で削除することはありません（削除の方法は情報の変更と削除をご覧ください）。

部屋とオンライン対戦

部屋、参加リクエスト、対戦の状態は、FirebaseのRealtime Databaseを通じてやり取りします。ブラウザ同士が直接つながっていない間は、手もここを通ります（直接接続）。手をはじめ、対戦中に2人のゲームがやり取りするものはすべて、お使いのブラウザの中でエンドツーエンド暗号化して署名してから送信します。サーバーはそれを中継・保存しますが、中身を読むことはできません。下の表の情報は運営者もFirebaseの管理画面で見られますが、手の中身は読めません。

対戦記録には、両者が署名したすべての手と、2人が署名した結果が残るため、あとから対戦を検証できます。ゲームの画面に表示するのは、結果が確認されたかどうかだけです。戦績が変わるのは、2人の署名した結果が同じときだけです（プロフィールとランキング）。また、ページの再読み込みやアプリの再起動のあとで対戦を続けられるように、必要な情報を暗号化してお使いの端末に保存します（お使いの端末に保存される情報）。

直接接続

オンライン対戦では、どの対戦でも2人のブラウザが直接つながります（WebRTC）。そのため、お互いのIPアドレスが相手に見えます。ゲームの「設定」で自分のIPアドレスを隠すをオンにすると（初期設定はオフ）、あなたの側はTURN中継サーバー経由でのみ、中継サーバーがない場合はゲームのサーバー経由でつながり、相手にIPアドレスは見えません。どちらになるかは、部屋の作成画面と招待ページに表示されます。

2つのブラウザをつなぐ経路を探すため、それぞれのブラウザは、GoogleとCloudflareが運営する公開STUNサーバーに自分のグローバルIPアドレスを問い合わせます。ネットワークの都合でそれでもつながらないときは、TURNの中継サービス（現在はMetered）を経由することがあります。中継サービスには双方のIPアドレスが見えますが、流れるのは暗号化されたデータだけです。接続に必要な情報は、その対戦の鍵で暗号化したうえで部屋を通じて交換するため、データベースにはその中のアドレスは見えません。直接の接続がつながっていない間は、手はRealtime Databaseを通ります（いつもどおり暗号化されています）。

対戦相手に見えるもの

オンライン対戦中、対戦相手のゲームには、あなたの表示名、アバター、タグ、ユーザーID、接続しているかどうかとその時刻、あなたが打った手（札は出したときに初めて見えます）、対戦の終わらせ方、あなたが署名した結果が見えます。自分のIPアドレスを隠すをオンにしていなければ、直接接続を通じてIPアドレスも見えます。メールアドレス、Googleのプロフィール写真、ほかの対戦、あなたの設定が見えることはありません。

相手の端末も、あなたと同じように対戦を暗号化して最長7日間保存します。また、あなたが対戦を途中で抜けた場合（投了、勝ちを申告されるまでの離席、「異議あり」での中止）や、相手のゲームが確認しなかった勝ちを申告した場合は、相手のブラウザにあなたのユーザーIDとその時点の名前が記録されます（お使いの端末に保存される情報のhanafuda:v1:moderationを参照）。

お使いの端末に保存される情報

ゲームは、次の情報をブラウザのローカルストレージに保存します。これらがどこかに送られることはなく、ブラウザでこのサイトのデータを削除するとすべて消えます。

hanafuda:v1:lang

選んだ言語（日本語または英語）。次からもその言語でページを開くためのものです。

hanafuda:v1:session

この端末でログインしていることを示す目印。ゲームを最初から適切な画面で開くために使い、ログアウトすると削除されます。

hanafuda:v1:profile:<ユーザーID>

自分のプロフィールのコピー（ユーザーID、名前、アバター、背景色）。起動を速くし、オフラインでも表示するためのものです。

hanafuda:v1:settings

端末ごとの設定：効果音のオン・オフと音量、IPアドレスを隠すかどうか。

hanafuda:v1:houseRules:room、hanafuda:v1:houseRules:practice

部屋を作るときと練習で、最後に選んだゲームの設定。

hanafuda:v1:rulesPanel

広い画面で、ルールのパネルを卓の横に開いたままにするかどうか。

hanafuda:v1:games-finished、hanafuda:v1:install-promo

この端末で終えた対戦の数と、アプリのインストールの案内を閉じた日時。

hanafuda:v6:match:<ユーザーID>:<部屋コード>:<セッション>

対戦中か、終わったばかりのオンライン対戦を暗号化したもの。対戦の鍵、2人が署名した手、勝ちの申告を裏付けたり退けたりするための時刻、結果の手続きの状況が入っています。再読み込みやアプリを閉じたあとでも対戦に戻れるように、また部屋を出たあとでも結果を確認できるように保存します。下の鍵がなければ読めません。結果が決まって部屋を出た時点で削除され、遅くとも最後の変更から7日後に削除されます。

hanafuda:v6:vault-key:<ユーザーID>

保存した対戦を暗号化する鍵。この鍵自体も、ブラウザが自身のデータベース（IndexedDBのhanafuda-vault）に保管し、どのページにも取り出させない鍵で暗号化しています。

hanafuda:v6:active-match

最後に遊んでいたオンライン対戦（部屋コード、あなたの席、対戦のセッション）とその日時。ゲームがその対戦に戻れるようにするためのものです。

hanafuda:v6:psk:<部屋コード>

入力した部屋のパスワードから計算した鍵（パスワードそのものではありません）。対戦が始まるまでの間に再読み込みしても接続を完了できるように、それまでの間だけ保存し、その後は保存した対戦の中に移します。

hanafuda:v6:seat:<ユーザーID>:<部屋コード>

Web Locksの機能がないブラウザでだけ使います。その部屋をどのタブで遊んでいるかを数秒ごとに更新しながら記録します。

hanafuda:v1:moderation:<自分のユーザーID>

ホストとしての記録：あなたとの対戦を途中で抜けたり、あなたのゲームが確認しなかった勝ちを申告したりしたプレイヤー（ユーザーID、その時点の名前、理由、日時）と、12時間の入室禁止にしたプレイヤー（禁止が解ける日時）。記録はブラウザの中にだけ保存します。入室禁止にすると、部屋のデータにはそのプレイヤーの参加リクエストを断ったことだけが記録されます。

ログアウトすると、保存した対戦とその鍵、最後に遊んでいた対戦の記録はこの端末から削除されます。タブを閉じるとブラウザが消去するセッションストレージには、次のものを保存します：上の対戦とその鍵を端末に残せないブラウザ（一部のプライベートウィンドウなど）で代わりに保存する対戦と鍵、ゲームがこのタブを未完了の対戦にすでに戻したかどうか、Googleのログイン画面を開いている間の招待リンク、そのタブが最後に更新したバージョン、言語の案内を閉じたかどうか。ブラウザ内のデータベース（IndexedDB）には、保存した対戦の鍵を守る鍵と、Firebaseのソフトウェアが使うログイン状態、App Checkのトークン、利用した日付（バージョン情報とともにGoogleに送られます）を保存します。

サービスワーカーは、ゲームの起動と練習をオフラインでもできるように、このサイトのページ、プログラム、札の画像、アイコン、Google Fontsのフォントファイルをブラウザのキャッシュに保存します。内容は誰にとっても同じで、あなたに関する情報は含みません。

情報を受け取る外部サービス

花札こいこいオンラインは、次のサービスのほかに独自のサーバーを持っていません。各サービスは、それぞれの利用規約とプライバシーポリシー（このページの末尾に掲載）に従って情報を扱います。

ゲームはreCAPTCHAで保護されており、Googleのプライバシーポリシーと利用規約が適用されます。Googleは、その規約に従って、あなたのお住まいの国以外で情報を処理することがあります。

広告・アクセス解析・トラッキングは使いません

ゲームにもこのサイトにも、広告、アクセス解析、トラッキングのためのコードは入っておらず、独自のCookieも使っていません。情報を販売したり、広告のために第三者に提供したりすることもありません。Googleのログイン画面、reCAPTCHA、Cloudflareはそれぞれの会社が運営しており、各社のポリシーに従って独自のCookieを使うことがあります。解説ページで動くのは、端末に保存した言語の選択とログインの目印（上の一覧を参照）を読む短いスクリプトと、一部のページの点数計算機のような小さなツールだけです。

情報の変更と削除

• 表示される情報を変える：「プロフィールを編集」から、表示名とアバターを変更できます。
• 部屋を閉じる：部屋の中またはロビーの「部屋を閉じる」で、部屋、ロビーの掲載、参加リクエスト、パスワードの照合用の値が削除されます。対戦中の部屋では、ロビーに代わりに「投了して閉じる」が表示されます。前回の対戦の相手が、対戦が終わったときに離れていて、まだ結果を確認していない場合、部屋の中の「部屋を閉じる」は相手のために部屋を対戦相手なしで残し、ロビーの「部屋を閉じる」は削除する前に確認します。
• 端末の情報を消す：ログアウトし（保存した対戦とその鍵が削除されます）、ブラウザの設定でこのサイトのデータを削除する（またはアプリをアンインストールする）と、お使いの端末に保存される情報がすべて消えます。
• Googleアカウントとの連携を解除する：Googleアカウントのサードパーティ製のアプリとサービスから、このゲームのアクセスを削除できます。以後のログインはできなくなりますが、すでに保存されている情報は削除されません。
• 情報の開示や削除を求める：ゲームの中には、アカウントを削除する機能はありません。下記の連絡先までご連絡いただければ、あなたのアカウントについて保存している情報をお知らせするか、アカウント記録、プロフィール、戦績とそれに数えた対戦の目印、あなたがホストしている部屋を削除します。対戦記録と結果は、書き込みから30日後に自動で削除されます。

お子さまの利用について

オンライン対戦にはGoogleアカウントが必要です。自分でGoogleアカウントを管理できる年齢は、国ごとにGoogleが定めています。このゲームは子ども向けに作ったものではありません（コンピュータとの練習は、アカウントなしで遊べます）。お子さまが保護者の同意なくログインしたと思われる場合はご連絡ください。そのアカウントを削除します。

このポリシーの変更

ゲームが新しい情報を保存・共有するようになる場合は、その変更を公開する前にこのページを更新し、下記の日付とページ上部の更新日を改めます。

施行日：2026年9月26日

お問い合わせ

このポリシーについてのご質問や、ご自身の情報に関するご依頼は、次の連絡先までお寄せください：［TODO：連絡先を記入］。このサイトについてはクレジットのページの「このサイトについて」を、ゲームについてのよくある質問はよくある質問のページをご覧ください。