プライバシーポリシー

1. このポリシーについて

合同会社ENLOOOP（以下「運営者」）は、リアル麻雀のメンツ募集サービス「メンツる」（以下「本サービス」）で、利用者の個人情報をこのポリシーのとおり扱います。個人情報保護法、電気通信事業法その他の関係する法令を守ります。

• 運営者

  合同会社ENLOOOP

• 住所

  東京都渋谷区神南1丁目11-4 FPGリンクス神南 5階

• 代表者

  代表社員 北川 賢

このポリシーは2026年9月26日に制定しました。

2. 集める情報

• 登録のとき: メールアドレス・パスワード（そのままの形では保存しません）・生年月日・規約に同意した日時・卓チャットの確認に同意した日時
• Google で登録する場合: Google アカウントの名前・メールアドレス・プロフィール画像の URL（Google LLC から受け取ります）
• プロフィール: ニックネーム・プロフィール画像・性別・麻雀歴・自己申告レベル・点数計算・打ち方の好み・ネット麻雀の段位・自己紹介
• 使うなかで: 募集・応募の内容（2人組で応募するときの、未登録の同伴者のレベルと点数計算を含みます。同伴者の名前は集めません）・卓チャットの発言・出欠の記録・保存した検索条件・通知の設定・ブロックした相手・通報と問い合わせの内容・禁止された言葉を検知したときの記録・機能の利用の記録
• 2要素認証を使う場合: 認証アプリ用の鍵とバックアップコード
• 窓口にメールを送った場合: メールアドレスとメールの内容
• ログインせずに問い合わせフォームから送った場合: 返信先のメールアドレスと問い合わせの内容
• アクセスの記録: IP アドレス・ブラウザの種類（ログインしたときの記録と、サーバーの動作の記録に残ります）と Cookie
• 本人確認（任意）を行う場合: 電話番号と、確認が済んだ日時

3. 他の人に見える情報

プロフィールの項目ごとに、他の利用者にも見えるものと、本人と運営だけが見るものを分けています。

性別は表示のみで、募集の絞り込みや応募の条件には使いません。生年月日は20歳以上であることの確認と、年齢帯の表示に使い、生年月日そのものは他の人に見せません。

他の利用者に見える項目は、ログインしていない方も見ることができます。プロフィールのページは検索エンジンに載せない設定にしていますが、募集のページ（日時・地域・ルール・コメントと、主催者のプロフィールの要約など）は検索エンジンに載ることがあります。卓チャットは、その卓の主催者と参加が確定した方だけが見られます。

4. 使い道

• 20歳以上であることの確認、登録・ログインと、なりすましの防止
• 電話番号による本人確認（SMS で認証コードを送り、確認済みの印を付けます。同じ電話番号で複数のアカウントが確認を受けることを防ぎます）
• 卓の募集・応募・同伴者の指定・卓チャット・出欠の記録・検索条件の保存など、本サービスの機能の提供
• プロフィールと募集の表示
• 卓の確定・場所・前日の確認・取り消し・チャットの新着・保存した条件に合う新着・運営からのお知らせなどのメールの送信（一部は通知の設定で止められます）
• 通報・問い合わせへの対応と、規約に反する利用の防止・調査（禁止された言葉の検知、利用停止などの判断を含みます）
• 不正なアクセスの防止と、障害の調査
• 本サービスの改善のための集計（どの広告・リンクから訪れたかの集計を含みます。集計した結果は、個人が分からない形で使います）
• 規約やこのポリシーの変更など、重要なお知らせ
• 法令に基づく対応

利用者の情報を売ったり、広告の配信に使ったりすることはありません。

5. 卓チャットの内容の扱い

卓チャットの発言は、電気通信事業法の定める通信の秘密として守ります。運営者が内容を確認・記録するのは、利用規約の「卓チャットの内容の確認」の条に書いた次の場合に限ります。

• 投稿のときに、禁止された言葉が含まれていないかをプログラムで自動的に確かめるとき（当たった発言は送られず、当たった部分の抜粋を記録します）
• 通報された発言を運営者が読み、対応を決めるとき
• 裁判所の令状など法令に基づいて必要なときや、人の生命・身体を守るために緊急に必要なとき

この範囲を超えて、卓チャットの内容を読んだり、他の目的に使ったり、第三者に渡したりすることはありません。

この確認・記録への同意は、利用規約とこのポリシーへの同意とは別のチェック欄で、登録のときにいただき、同意した日時を記録します。この同意がない場合は登録が完了せず、卓チャットを使うことはできません。

6. Cookie と外部への情報の送信

本サービスは、次の Cookie を使います。

• ログインの状態を保つための Cookie（ログアウトすると消えます）
• どの広告・リンクから訪れたかを数えるための Cookie（mtsr_ch）: 訪れたときのリンクに付いていた流入元の名前を入れます。登録したときは、その名前を登録の記録と一緒に保存します。有効期間は30日で、本サービスの外には送りません

広告や外部の解析サービスの Cookie は使っていません。ブラウザの設定で Cookie を拒否することもできますが、その場合はログインできません。

外部への情報の送信：本サービスのページには、広告のタグや外部の解析ツール、外部から読み込むフォントなどは入れていません。ページの表示のための通信は、運営者が配信を委託している Cloudflare のサーバーを通ります（「業務の委託と外国での取扱い」の項）。それとは別に、利用者のブラウザから運営者以外の事業者へ情報が送られるのは、次の場合だけです（電気通信事業法に基づく公表）。

• Cloudflare, Inc.（通信エラーの報告）

  本サービスとの通信でエラーが起きたときだけ、ブラウザが、エラーの起きたページの URL・エラーの種類・通信にかかった時間・接続先のサーバーの IP アドレス・ブラウザの種類を送ります（あわせて利用者の IP アドレスが届きます）。使い道は、本サービスを配信している Cloudflare が通信の障害を見つけて直すことです。

• Cloudflare, Inc.（問い合わせフォームのロボットの判定）

  ログインせずに使う問い合わせフォームのページを開いたときだけ、ロボットによる送信かを判定するために、Cloudflare のプログラムがブラウザ・端末の情報と画面での操作の情報を送ります（あわせて利用者の IP アドレスが届きます）。使い道は、機械による大量の送信を防ぐことです。

• Google LLC（Google でのログイン）

  Google で登録・ログインを選んだときだけ、本サービスを識別する情報と、ログインのあとに戻るページの URL が送られます。使い道は、Google アカウントで本人を確かめることです。

7. 第三者への提供

運営者は、次の場合を除き、本人の同意なく個人データを第三者に渡しません。

• 法令に基づく場合
• 人の生命・身体・財産を守るために必要で、本人の同意を得ることが難しい場合
• 国や地方公共団体の事務に協力する必要があり、本人の同意を得るとその事務に支障が出るおそれがある場合
• 利用目的の範囲で業務を委託する場合（次の項）
• 合併や事業の譲渡などで事業を引き継ぐ場合

卓チャットの内容は、上の場合でも「卓チャットの内容の扱い」の項の範囲でしか扱いません。

8. 業務の委託と外国での取扱い

本サービスの運営のため、個人データの取扱いの一部を次の事業者に委託しています。いずれも米国の事業者です。

• Cloudflare, Inc.（米国）

  サーバー・データベース・プロフィール画像の保管と配信、窓口へのメールの転送、問い合わせフォームでのロボットによる送信の判定（Cloudflare Turnstile）を委託しています。データベースと画像は、アジア太平洋地域のデータセンターに保管しています。同社の仕組みでは保管場所を地域単位でしか指定できないため、国は特定できません（日本を含むアジア太平洋地域の国が候補です）。アクセスの処理は、世界各地にある同社のデータセンターで行われます。

• Resend（Plus Five Five, Inc.・米国）

  メールの送信を委託しています。送信は日本（東京）の拠点から行い、宛先・件名・本文・送信の状況の記録は米国で保管されます。

• Google LLC（米国）

  窓口に届いたメールの受信と保管を委託しています（運営者が使う Google Workspace）。保管場所は同社の世界各地のデータセンターで、国は特定できません。

• Twilio Inc.（米国）

  電話番号による本人確認の SMS の送信と認証コードの確認を委託しています。電話番号と送信の記録は米国で保管されます。

• Functional Software, Inc.（Sentry・米国）

  サーバーで起きたエラーの記録（エラーの内容・発生したページのアドレス・処理の経過）の保管と、運営者への通知を委託しています。メールアドレスや、利用者が入力した文章は、送る前に取り除くようにしています。記録は米国で保管されます。

米国には、個人情報の保護についての包括的な連邦法はなく、分野ごとの連邦法と、州ごとの法律（カリフォルニア州消費者プライバシー法など）があります。また、政府機関が捜査や安全保障のために事業者の持つ情報を取得できる制度があります。

運営者は、各社とのデータ処理の契約により、委託した情報を運営者の指示の範囲でのみ扱うこと、安全管理の措置をとること、再委託先を管理すること、漏えいなどが起きたら運営者へ知らせること、契約が終わったら削除することを約束させています。これらの措置が続いているかと、米国の制度の変化を定期的に確かめ、ご請求があれば措置の内容をお知らせします。

本サービスに登録する際にこのポリシーに同意いただくことで、上の外国にある事業者への個人データの提供（委託）にも同意いただいたものとします。

委託先を加えるときは、その前にこのポリシーを改定します。

9. 安全管理のための措置

• 取扱いのルール: このポリシーと取扱いの手順を定め、個人情報の取扱いの責任者を置いています
• 人: 運営に関わる人に秘密を守ることを約束させ、個人情報の扱いについて周知しています
• 運営の画面と端末: 運営の管理画面に入れる人を限り、個人情報を扱う端末には画面のロックなど盗難・紛失への備えをしています
• 技術: 通信はすべて暗号化しています。パスワードはそのままの形では保存しません。登録やパスワードの変更のときは、過去に漏えいしたパスワードでないかを確かめます（パスワードそのものは送らず、変換した値の先頭の一部だけで Have I Been Pwned の公開の仕組みに照会します）。2要素認証も用意しています
• 外国での取扱い: 外国の事業者に委託している情報は、米国の制度を把握したうえで、上の「業務の委託と外国での取扱い」の措置をとっています

具体的な内容は、安全に支障が出るものを除き、窓口へのお問い合わせに応じて遅滞なくお答えします。

10. 保存期間と退会したとき

個人情報は、使い道に必要な間だけ保存し、必要がなくなったら削除するよう努めます。ログインの記録は、ログアウトするか退会すると削除し、サーバーの動作の記録は数日で消えます。

退会すると、アカウント（メールアドレス・パスワード・生年月日・Google から受け取った情報）・ログインの記録・2要素認証の設定・プロフィール・写真・電話番号・保存した検索条件・通知の設定・ブロックの記録を削除します。

次の記録は、トラブルの確認と不正の防止のため、アカウントとの結びつきを外して残します。卓チャットの発言（「退会ユーザー」の表示で残ります）、過去の募集・応募の記録（退会した方の欄を空にして残します）、出欠の記録、通報・問い合わせと運営の対応の記録、禁止された言葉を検知したときの記録（該当する部分の抜粋）、メールの送信の記録、機能の利用の記録です。これらに書かれた本文は、そのまま残ります。

障害に備えたバックアップには、削除した情報も、バックアップの保存期間が過ぎるまで残ります。利用停止にしたアカウントの情報は、トラブルの確認と再登録の防止のために保存します。

11. 開示・訂正・利用停止などのご請求

ご自身の情報について、利用目的の通知、開示（第三者に提供した記録の開示を含みます）、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。

請求は、窓口へメールでお送りください。ご本人であることを確かめるため、登録しているメールアドレスから送ってください（ログインできる方は、マイページの「運営に問い合わせる」からも受け付けます）。代理人による請求は、委任状などで代理の権限を確かめます。

開示は、特にご指定がなければメールでお知らせします。手数料はいただきません。法令で認められた理由により応じられない場合は、その旨と理由をお知らせします。プロフィールの修正・通知の設定・退会は、ご自身でいつでもできます。

12. このポリシーの変更

法令やサービスの変更に合わせて、このポリシーを変更することがあります。変更するときは、変更後の内容と適用を始める日を本サービスのお知らせに掲示し、重要な変更は登録されたメールアドレスにもお知らせします。

使い道を、変更前の使い道と関連があると合理的に認められる範囲を超えて変えるときは、あらためて同意をいただきます。

13. お問い合わせ窓口

このポリシーについての質問、ご自身の情報の開示・訂正・削除などのご請求、個人情報の扱いについての苦情や相談は、次の窓口へお送りください。