トップページ / プライバシーポリシー

Garden Points｜プライバシーポリシー

最終更新日：2026年11月10日

GRE（GARDEN E-SPORTS、以下「当運営」）は、「Garden Points」（以下「本サービス」）をご利用いただく皆様の個人情報および各種データを大切に取り扱います。

本ポリシーでは、取得する情報、その利用目的、保存・管理方法、第三者への提供、データの削除方法についてご説明します。

第1条｜取得する情報

本サービスでは、提供する機能に応じて以下の情報を取得する場合があります。

1. アカウント・利用者情報

  • 登録されたアカウント情報
  • サービス内のユーザー識別情報
  • ログイン・認証に必要な情報
  • お問い合わせ内容

2. YouTube関連データ

YouTube API Servicesを使用し、利用者が許可した範囲内で、以下の情報を取得する場合があります。

  • YouTubeチャンネルID・チャンネル名
  • チャンネルの公開情報
  • 動画情報・再生回数
  • チャンネルや動画の活動実績
  • ランキング計算に必要な統計情報
  • 認証・連携の維持に必要なトークン情報

実際に取得する情報は、Googleの認証画面に表示された権限（読み取り専用スコープ youtube.readonly および yt-analytics.readonly）と、本サービスが提供する機能の範囲に限られます。

3. ランキング・投票関連データ

  • 投票先
  • 投票日時
  • 投票に使用する利用者識別情報
  • ランキングの集計値・ポイント情報
  • 不正投票防止に必要な記録

4. サービス利用情報

  • IPアドレス
  • ブラウザ・端末情報
  • アクセス日時
  • エラー・セキュリティ関連ログ

これらの情報は、実際に本サービスで取得する範囲に限ります。

第2条｜情報の利用目的

取得した情報は、以下の目的で使用します。

  1. 利用者の認証・アカウント管理
  2. YouTubeデータの取得・表示
  3. ストリーマーランキングの集計・表示
  4. ファン投票の受付・集計
  5. 不正利用や重複投票の防止
  6. GRE FAMILY向けのSNS分析機能の提供
  7. システムの保守・障害対応・セキュリティ対策
  8. 利用者からのお問い合わせ対応

Google APIを通じて取得した情報は、利用者に説明した機能の提供に必要な範囲で使用し、それ以外の目的に無断で利用しません。

第3条｜Google・YouTube APIデータの取り扱い

本サービスは、Googleが提供する認証機能およびYouTube API Servicesを利用する場合があります。

Google APIを通じて取得したデータは、Google API Services User Data Policyおよび適用されるLimited Useの要件に従って取り扱います。

具体的には、以下の方針を採用します。

  • 機能の提供に必要な権限のみを要求します。
  • 利用者の許可した範囲外のデータにはアクセスしません。
  • 取得したデータを広告配信のために第三者へ販売・提供しません。
  • 取得したデータを、利用者に説明していない目的で利用しません。
  • 利用者の明確な同意なく、Google APIから取得した非公開データを第三者に公開しません。
  • 必要な保守・セキュリティ対応を除き、Google APIデータへのアクセスを権限のある担当者に限定します。

Google APIから取得したデータを扱う場合は、同サービスのユーザーデータポリシーを遵守します。

第4条｜ランキング情報の公開

Garden Pointsでは、ストリーマーランキングを表示するため、チャンネル名、公開されている活動情報、ランキング順位、ポイント等を表示する場合があります。

ランキングの公開対象は、公開情報または利用者が公開に同意した情報に限ります。

認証トークン、Googleアカウントのログイン情報、非公開のYouTube分析データなどを、許可なくランキング画面に公開することはありません。

第5条｜GRE FAMILYにおけるデータの利用

GRE FAMILY向けのチーム分析機能では、eスポーツチームのSNS公開情報や、利用許可を得たデータ等を用いて分析・比較結果を表示します。

利用者のGoogleアカウントから認証を受けて取得した非公開情報を、本人の同意なくスポンサー企業へ提供することはありません。

ランキング機能とスポンサー向け分析機能では、それぞれの目的に応じて必要なデータのみを取り扱います。

第6条｜情報の保存とセキュリティ

取得した情報は、適切なアクセス制御のもとで管理し、不正アクセス、漏えい、紛失、改ざんなどの防止に努めます。

Google認証トークンなどの機密情報については、利用者が閲覧できる公開ページに表示せず、暗号化（AES-256-GCM方式）および権限を制限した環境で管理します。

保存するデータは、各機能の提供に必要な期間に限って保持します。

保存期間・削除基準

  • YouTube連携データ・ランキング統計情報： 本サービスのランキングおよび関連機能の提供期間中保持し、利用終了または削除申請があった場合は速やかに削除します。
  • Google認証トークン： 連携が有効な期間のみ暗号化して保持し、連携解除操作が行われた時点で即座に破棄・無効化します。
  • 投票記録・アクセスログ： 各期間のランキング集計、不正投票の防止、およびセキュリティ監査に必要な期間保持した後、順次消去します。

保存期間を過ぎたデータや、保存する必要がなくなったデータは、適用される法令およびGoogleのポリシーに従って削除または適切に処理します。

第7条｜第三者提供・外部サービス

当運営は、法令に基づく場合、利用者の同意がある場合、またはサービスの提供に必要な委託等の場合を除き、個人情報を第三者へ提供しません。

本サービスの提供に必要な範囲で、認証、データ保存、システム運用等を外部サービスに委託することがあります。

利用する外部サービス

  • Google LLC（Google OAuth / YouTube API Services）： Googleアカウント連携認証およびYouTubeチャンネル・動画統計データの取得
  • Supabase, Inc.： データベースの保管・管理およびユーザー認証基盤の提供
  • Vercel Inc.： Webアプリケーションのホスティングおよび配信インフラの提供

委託先の選定にあたっては、必要な安全管理措置や契約条件を確認します。

第8条｜データの削除・アカウント連携解除

利用者は、Googleアカウントとの連携を解除できます。

Googleアカウントの連携管理：
https://myaccount.google.com/connections

また、本サービスで保存されているご自身のデータについて、削除を希望される場合は、以下の窓口からご連絡ください。

データ削除・お問い合わせ窓口

esportsgre@gmail.com

お問い合わせの際は、対象アカウントを確認するため、必要な範囲でご本人確認をお願いする場合があります。

削除依頼を受けた場合は、適用法令や各サービスのポリシーに従い、対象データを確認したうえで対応いたします。

連携解除後のデータの取り扱い

  • 連携解除時に自動削除される情報： 本サービス上で連携解除が行われた時点で、暗号化保存されているGoogle認証トークン（アクセストークン・リフレッシュトークン）は即座に自動削除され、以降のAPIアクセスは停止します。
  • 手動削除依頼が必要な情報と完了までの期間： 過去に集計されたチャンネル情報や統計履歴等の完全削除をご希望の場合は、上記窓口（esportsgre@gmail.com）へご連絡ください。ご本人確認のうえ、原則7営業日以内に削除を完了いたします。

なお、Google側で連携を解除する操作と、本サービス内の保存済みデータの削除は、必ずしも同一の処理ではありません。

第9条｜Cookie・アクセス解析

本サービスでは、ログイン状態の維持、セキュリティ対策、利用状況の把握等のためにCookieなどの技術を使用する場合があります。

外部アクセス解析サービス等を利用する場合は、そのサービス名や利用目的について適切にご案内します。

  • 認証・セッション維持用Cookie： GRE FAMILY等のログイン状態維持のためにHttpOnly属性のCookieを使用します。
  • セキュリティ対策用Cookie： Google等のOAuth連携時における不正リクエスト（CSRF）防止のために一時的な検証用Cookieを使用します。
  • ブラウザ内ストレージ： ファン投票機能において当日の投票済み状態を表示するために使用します。第三者広告配信用のトラッキングCookieは使用しておりません。

第10条｜外部サービスのプライバシーポリシー

本サービスでは、GoogleおよびYouTubeの各種サービスを使用する場合があります。

関連する規約・ポリシーについては、以下をご確認ください。

第11条｜本ポリシーの変更

サービス内容、データの取り扱い、法令、Google APIのポリシー等の変更に伴い、本ポリシーを更新する場合があります。

情報の利用目的などに重要な変更がある場合は、事前に適切な方法でお知らせし、必要に応じて改めて同意をお願いするものとします。

第12条｜運営者情報・お問い合わせ

サービス名：Garden Points
運営：GRE（GARDEN E-SPORTS）
運営主体：Garden Esports
連絡先：esportsgre@gmail.com

個人情報の取り扱いやデータ削除に関するご質問は、上記窓口までお問い合わせください。