Privacy Policy

Last updated: April 24, 2026 (§2b rewritten for the Supporter-type monetization pivot: one-time Supporter tips replacing the previous recurring Pro subscription)

Steel Darts Pro ("the App") is a free progressive web application for steel darts score tracking and practice. Every game feature is free for everyone, with no advertising. Optional Supporter tiers are available as one-time tips. Your privacy is important to us.

1. Data We Collect

The App collects three categories of data:

• Local data — game scores, history, settings and preferences stored only in your browser's localStorage. This data never leaves your device unless you use the export/share feature.
• Online data (optional features) — if you use the leaderboard, online multiplayer rooms, or score sync features, certain data is sent to Firebase (Google) servers. See section 5 for details.
• Supporter reservation (optional) — if you submit the pre-launch reservation form (opened from the Supporter upsell dialog), we collect the email address you type in plus an optional display name, the feature that triggered the dialog, your browser language / user agent, and a consent flag. We use this only to email you once when Supporter-tier payments open. See section 2 for details.
• Supporter tier data (optional, via Stripe) — if you purchase a Supporter tier, Stripe collects your payment card details, billing address and email directly on their domain. We receive only an active flag, a tier name ("coffee" / "lunch" / "dinner" / "founder"), the supported USD amount, and opaque Stripe customer/payment-intent IDs, which are stored in Firebase Realtime Database under your anonymous user ID. We never see your card number, CVC, or full billing address. See sections 2 and 2b for details.

2. Firebase (Online Features)

• Leaderboard — your score, a randomly generated anonymous user ID, and a display name you choose. No email or personal information is required for the leaderboard itself.
• Online Rooms — game state data (scores, dart throws) shared in real time with your opponent during a match. Room data is temporary and deleted after the session.
• Score Sync — if enabled, your game history is stored in Firebase linked to your anonymous user ID, allowing access across devices.
• Supporter reservation (opt-in, email collection) — when you submit the pre-launch Supporter reservation form, we write an entry at trial_requests/<your-anonymous-uid> containing the email you typed, an optional display name, the feature key that triggered the form (e.g. has_premium_theme, has_custom_caller), your browser language, user agent, an explicit consent flag set to true, and a server timestamp. If Firebase is unreachable, the fallback is a mailto: link that pre-composes a message to hello@steeldarts.pro — your email client sends it only if you press Send. We use the email address solely to notify you once when Supporter-tier payments open; we do not add you to any marketing list. See section 9 for retention.

Firebase is operated by Google. Data is stored on Google's servers. See Firebase Privacy Information and Google Privacy Policy.

Online features (leaderboard, rooms, sync) and the Supporter reservation are optional. The App is fully functional offline without them.

2b. Stripe (Supporter Tiers)

• What Stripe collects from you: payment card data, billing email, billing address, country, and any other information required by Stripe for card processing and fraud prevention. This happens on Stripe-hosted pages (Stripe Checkout) and is governed by Stripe's Privacy Policy.
• What our servers receive from Stripe (via webhooks): the Stripe customer ID, payment-intent ID, the Supporter tier you purchased (coffee, lunch, dinner, or founder), the supported USD amount, a Founder flag (true only if the Founder tier was purchased during the Beta window), and a refund timestamp if any refund is later issued. No card data, no email, no billing address is written to our database.
• Where this is stored: Firebase Realtime Database at users/<your-anonymous-uid>/supporter. This node is readable only by you (the owner) and is written exclusively by our server-side webhook handler (clients cannot modify it). The database rules enforce this at the Firebase level.
• Purpose of the linkage: we use the Supporter flag to display your badge, unlock premium themes, and (if purchased) enable the custom caller upload — all cosmetic perks. Gameplay features are not gated by Supporter status and do not depend on this node. Stripe customer IDs also allow us to match refund or charge-dispute events back to the right Supporter record.
• No Customer Portal: because Supporter tiers are one-time payments rather than recurring subscriptions, there is no self-service portal to manage. Refund requests are handled by email (see terms §5 and §15).
• Idempotency log: to prevent duplicate processing of Stripe webhook events, we store an event ID (no personal data) at events_processed/<stripe-event-id> for up to 90 days (Stripe's maximum replay window), after which it is purged.
• International transfers: Stripe processes data in the United States and other jurisdictions. Stripe participates in the EU-US Data Privacy Framework. See Stripe's legal center for Data Processing Agreements and Standard Contractual Clauses.
• Retention: the Supporter node is retained as long as your anonymous ID is active, so that your badge / themes continue to display. You can request deletion via DSAR (section 8) at any time. Data held by Stripe itself is retained per Stripe's own policy (typically 7 years for tax/financial-record compliance).

If you never purchase a Supporter tier, none of the above applies to you — Stripe receives no data about you.

3. Analytics & Error Tracking

The App uses Google Analytics 4 (gtag.js) to collect anonymous usage statistics:

• Page views and session duration
• Device type and browser information
• General geographic region (country level)
• Anonymous feature-usage events. Examples: game_start, game_complete, checkout_attempt, checkout_success, bust, score_180, practice_start, practice_complete, checkout_quiz_start, checkout_quiz_complete, focus_drill_start, focus_drill_complete, x01_segment_toggled, beta_arrival, pro_gate_touched, pro_upgrade_view, pro_upgrade_click, pro_upgrade_dismiss, pro_upgrade_maybe_later, pro_trial_signup, pro_trial_submit_fail, pro_checkout_attempt, pro_checkout_redirect, pro_checkout_success, pro_checkout_cancelled, pro_checkout_failed. (The event-name prefix pro_ is a historical label for what is now the Supporter-tier funnel — the events and names were introduced before the 2026-04-23 Supporter pivot and kept as-is to preserve GA4 historical data continuity.) These events carry aggregate counts, the feature key that triggered the upsell dialog (e.g. has_badge, has_premium_theme), the selected Supporter tier (coffee / lunch / dinner / founder) for Stripe funnel events, and — for failure events only — a short machine-readable reason code (e.g. invalid_email, no_consent, http_401). No dart scores, player names, email addresses, card data, Stripe customer IDs, or Stripe payment-intent IDs are sent to GA4.
• Web Vitals (real-user performance metrics) — the web_vitals event reports anonymous page-performance measurements (LCP, INP, CLS, TTFB, FCP) so we can keep the app fast. No content is captured.

This data is aggregated and anonymous. No personally identifiable information is collected.

EEA/UK — Consent Mode v2: visitors from the European Economic Area, United Kingdom, or Switzerland see a consent banner on first arrival. Until you accept, Google Analytics and Web Vitals events are withheld. Choices are stored in localStorage.consent_v1 and can be changed at any time.

Opt-out (anywhere): You can disable analytics entirely by setting localStorage['analytics_opt_out'] = '1' in your browser's DevTools console, or by using a browser extension that blocks Google Analytics. The Do-Not-Track browser signal is also honored.

Error tracking (Sentry): Sentry browser-SDK error tracking is integrated in the codebase and becomes active only when a DSN is configured by the operator. When active, Sentry receives JavaScript stack traces, release version, and browser environment info (user agent, URL). Scores, player names, history entries, and other in-app data are never sent. If you opt out of analytics or decline EEA consent, Sentry is also disabled.

4. Cookies & Local Storage

The App stores the following data locally on your device:

• Game scores and history
• User preferences (language, theme, sound settings)
• Training progress and statistics
• XP, level, and achievement data

Google Analytics may set cookies for its analytics functionality. No cookies are used for advertising.

5. Third-Party Services

• Firebase Realtime Database — leaderboard & multiplayer data (Firebase Privacy)
• Firebase Authentication — anonymous sign-in for online features (Firebase Privacy)
• Firebase App Check (reCAPTCHA v3) — anti-abuse protection for Firebase endpoints; runs invisibly in the background. See Google Privacy Policy and Google Terms.
• Google Analytics 4 — anonymous usage statistics (Google Privacy Policy)
• Google Fonts — font delivery (Google Privacy Policy)
• Sentry — browser-side error tracking. Activated only when a DSN is configured by the operator. See Sentry Privacy Policy.
• Stripe — payment processing for one-time Supporter-tier purchases. Card data never touches this app. See Stripe Privacy Policy and section 2b above.

6. Checkout Route Calculation

The App's core differentiator — skill-based checkout route suggestions — runs entirely in your browser. Route tables are pre-computed at build time and shipped as a static JavaScript file. Your scores, averages, and throws are never sent to any server for route calculation.

7. GDPR & UK GDPR — Your Rights

If you are located in the EU, EEA, or United Kingdom, the General Data Protection Regulation (GDPR) or UK GDPR applies to our processing of your data. Under these laws you have the following rights:

• Right of access — request a copy of any personal data we hold about you.
• Right to rectification — correct inaccurate or incomplete data.
• Right to erasure ("right to be forgotten") — request deletion of your data. Most local data can be erased by you directly from the app's Settings screen.
• Right to data portability — receive your data in a machine-readable format. You can export all local data at any time via Settings → 全データ保存 (Export).
• Right to object — object to processing based on legitimate interest (e.g. analytics).
• Right to withdraw consent — withdraw consent previously given (e.g. for cookies / analytics) at any time. Use the cookie banner or clear localStorage.consent_v1.
• Right to lodge a complaint — with your local data protection authority.

8. Data Subject Access Requests (DSAR)

To exercise any right in Section 7, please submit a Data Subject Access Request:

• How to submit: Open an issue on our GitHub repository titled "DSAR request" or email the operator via the GitHub profile.
• What to include: Your anonymous user ID (visible in Settings → Profile), the type of request (access / rectification / erasure / portability / objection / withdrawal), and enough information for us to locate your data. We do not require government ID.
• Identity verification: Because the service uses anonymous IDs only, we verify by asking you to sign in with the same browser/device that holds the ID, or by signing a challenge presented in the GitHub thread. We will not hand over data tied to an anonymous ID without this verification.
• Response time: We respond within 30 calendar days of receiving a verified request (extendable by 60 days for complex requests, with notice). Free of charge for the first request in any 12-month window.
• Refusal: If a request is manifestly unfounded, excessive, or repetitive, we may refuse or charge a reasonable fee. We will explain the reason.

9. Data Retention

We keep data only as long as needed for the purpose it was collected. Concrete retention periods:

• Local data (localStorage / IndexedDB on your device) — retained until you clear browser storage or uninstall. We do not have remote access to it. Every user — Supporter or not — retains the full history locally (history is not capped by Supporter status).
• Leaderboard entries — retained for the duration of each ranking window (e.g. weekly / monthly board). Historical boards older than 12 months are automatically deleted on a rolling basis.
• Online-room session data — deleted within 24 hours after the room closes.
• Score sync data (optional feature) — retained as long as your anonymous ID is active. If sync is unused for 24 months, the stored data is automatically purged.
• Supporter reservation email (trial_requests/<uid>) — retained until Supporter-tier payments launch and the one-time notification email has been sent, after which we delete all entries within 30 days. You can request immediate deletion at any time via section 8 (DSAR). If the Supporter program is cancelled before launch, all entries are deleted within 90 days of that decision.
• Google Analytics events — retained per Google's default: 14 months. Analytics data is anonymous and aggregated.
• Sentry error reports (when active) — retained for 30 days, then purged. Stack-trace data only; never contains score/player data.
• Stripe Supporter data (our side) — the minimal Supporter snapshot at users/<uid>/supporter (tier, supportedUsd, Founder flag, opaque Stripe IDs, timestamps) is retained while your anonymous ID is active, so your badge and theme perks keep working. You can request deletion via DSAR (section 8) at any time. The Stripe webhook idempotency log (events_processed/<event-id>) is auto-purged after 90 days.
• Stripe-held data — receipts, card metadata, payment history retained by Stripe per their own legal obligations (typically 7 years for tax compliance). Governed by Stripe's Privacy Policy, not ours.
• Consent record (consent_v1 key) — stored on your device only; no retention period on our side.

10. Data Sharing

When you use the share feature, you choose what to share and where. The App does not automatically share any data with third parties beyond the services listed above.

11. Children's Privacy

The App does not knowingly collect personal information from children under 13. The online features use only anonymous identifiers and no personal information is required.

12. Changes to This Policy

We may update this Privacy Policy from time to time. Material changes affecting your rights will be highlighted on this page with an updated revision date.

13. Contact

If you have questions about this Privacy Policy (including DSAR submissions), please open an issue on the GitHub repository.

プライバシーポリシー

最終更新: 2026年4月24日（§2b を Supporter 型（一回払いの応援型）への移行に合わせて全面改訂）

Steel Darts Pro（以下「本アプリ」）は、スティールダーツのスコア管理と練習を目的とした PWA です。すべてのゲーム機能はすべてのユーザーに無料で開放され、広告も一切表示されません。任意の Supporter 枠（一回払いの応援型支払い）を提供しています。お客様のプライバシーを大切にしています。

1. 収集するデータ

本アプリは以下の3種類のデータを扱います：

• ローカルデータ — ゲームスコア、履歴、設定などはブラウザのlocalStorageにのみ保存されます。エクスポート・共有機能を使用した場合を除き、デバイス外に出ることはありません。
• オンラインデータ（オプション機能） — リーダーボード、オンライン対戦、スコア同期機能を使用した場合、一部のデータが Firebase（Google）サーバーに送信されます。詳細はセクション 5 をご参照ください。
• Supporter 予約（任意） — Supporter アップセルダイアログから開くローンチ前の予約フォームを送信した場合、入力されたメールアドレス・任意の表示名・ダイアログを起動した機能キー・ブラウザ言語／User Agent・同意フラグを収集します。これらは Supporter 枠の決済開始時に 1 回だけご連絡するためにのみ使用します。詳細はセクション 2 をご参照ください。
• Supporter 枠データ（任意・Stripe 経由） — Supporter 枠をご購入いただいた場合、Stripe が決済カード情報・請求先住所・請求用メールアドレスを Stripe のドメインで直接収集します。当方のサーバーには、有効フラグ、購入した枠名（coffee / lunch / dinner / founder）、支援金額（USD）、不可逆な Stripe カスタマー／Payment Intent ID のみが Webhook 経由で届き、匿名ユーザー ID に紐付けて Firebase Realtime Database に保存されます。カード番号・CVC・請求先住所は一切当方で保持しません。詳細はセクション 2 およびセクション 2b をご参照ください。

2. Firebase（オンライン機能）

• リーダーボード — スコア、ランダム生成された匿名ユーザーID、お客様が設定した表示名。リーダーボード機能自体にはメールアドレス等の個人情報は不要です。
• オンライン対戦 — 対戦中のゲーム状態（スコア・ダーツデータ）がリアルタイムで共有されます。ルームデータはセッション終了後に削除されます。
• スコア同期 — 有効にした場合、ゲーム履歴が匿名ユーザーIDに紐付けてFirebaseに保存され、複数デバイスからアクセスできます。
• Supporter 予約（オプトイン・メール収集） — ローンチ前の Supporter 予約フォームを送信した場合、trial_requests/<匿名ユーザー UID> に以下のデータを書き込みます: 入力されたメールアドレス、任意の表示名、フォームを起動した機能キー（has_premium_theme、has_custom_caller など）、ブラウザ言語、User Agent、明示的な同意フラグ（true 固定）、サーバータイムスタンプ。Firebase に到達できない場合は mailto: フォールバックとして hello@steeldarts.pro 宛ての下書きメールがメーラで開かれ、お客様が送信ボタンを押した場合のみ送信されます。収集したメールアドレスは Supporter 枠の決済開始時に 1 回通知するためだけに使用し、マーケティングリストへの追加は行いません。保存期間はセクション 9 をご参照ください。

FirebaseはGoogleが運営するサービスです。詳細はFirebase プライバシー情報およびGoogleプライバシーポリシーをご参照ください。

オンライン機能（リーダーボード・対戦・同期）および Supporter 予約は任意です。これらを使用しなくてもアプリはオフラインで完全に動作します。

2b. Stripe（Supporter 枠）

• Stripe がお客様から収集する情報: 決済カード情報、請求用メールアドレス、請求先住所、国コード、およびカード処理・不正防止のため Stripe が必要とする情報。これらは Stripe ホストのページ（Stripe Checkout）で扱われ、Stripe プライバシーポリシーに従って管理されます。
• 当方のサーバーが Stripe から受け取る情報（Webhook 経由）: Stripe カスタマー ID、Payment Intent ID、購入された Supporter 枠（coffee、lunch、dinner、founder）、支援金額（USD）、Founder フラグ（ベータ期間中に Founder 枠を購入した場合のみ true）、返金発生時のタイムスタンプ。カード情報・メールアドレス・請求先住所は一切データベースに書き込まれません。
• 保存場所: Firebase Realtime Database の users/<匿名ユーザー UID>/supporter。このノードはオーナー（お客様本人）のみ読み取り可能で、書き込みはサーバーサイドの Webhook ハンドラのみに許可されています（クライアントからの変更は不可）。これは Firebase のデータベースルールで強制されます。
• 紐付けの目的: Supporter フラグを用いてバッジ表示・プレミアムテーマ解放・カスタムコーラーのアップロード権（購入枠に応じた見た目の特典）を有効化します。ゲーム機能は Supporter ステータスに依存せず、本ノードを参照しません。Stripe カスタマー ID は返金・チャージ紛争イベントを正しい Supporter 記録に紐付ける用途にも使います。
• Customer Portal は使用しません: Supporter 枠は継続課金ではなく一回払いのため、管理用のセルフサービスポータルは存在しません。返金請求はメールで承ります（利用規約 §5 および §15 参照）。
• 冪等性ログ: Stripe Webhook イベントの二重処理を防ぐため、イベント ID（個人情報を含まない）を events_processed/<stripe-event-id> に最大 90 日間（Stripe のリプレイウィンドウ上限）保存し、その後自動削除します。
• 国境を越えるデータ移転: Stripe は米国その他の国でデータを処理します。Stripe は EU-US Data Privacy Framework に参加しています。データ処理契約（DPA）・標準契約条項（SCC）の詳細は Stripe の法務センターをご参照ください。
• 保存期間: Supporter ノードはバッジ・テーマを表示し続けるため、匿名 ID がアクティブな間保持されます。セクション 8（DSAR）に基づく削除請求はいつでも可能です。Stripe 自身が保持するデータは Stripe のポリシーに従います（税務・金融記録保存のため通常 7 年間）。

Supporter 枠をご購入にならない場合、上記はすべて対象外です — Stripe にはお客様に関するいかなるデータも送信されません。

3. アナリティクスおよびエラー追跡

本アプリはGoogle Analytics 4（gtag.js）を使用し、以下の匿名利用統計を収集します：

• ページビューおよびセッション時間
• デバイスの種類とブラウザ情報
• 大まかな地理的地域（国レベル）
• 匿名の機能利用イベント。例: game_start、game_complete、checkout_attempt、checkout_success、bust、score_180、practice_start、practice_complete、checkout_quiz_start、checkout_quiz_complete、focus_drill_start、focus_drill_complete、x01_segment_toggled、beta_arrival、pro_gate_touched、pro_upgrade_view、pro_upgrade_click、pro_upgrade_dismiss、pro_upgrade_maybe_later、pro_trial_signup、pro_trial_submit_fail、pro_checkout_attempt、pro_checkout_redirect、pro_checkout_success、pro_checkout_cancelled、pro_checkout_failed。（イベント名の pro_ 接頭辞は、2026-04-23 の Supporter 型方針変更以前から使用されている歴史的ラベルで、GA4 上の履歴連続性を保つため Supporter ファネルにもそのまま流用しています。）これらは集計カウント、アップセルダイアログを起動した機能キー（has_badge、has_premium_theme 等）、Stripe ファネルイベントの選択枠（coffee / lunch / dinner / founder）、および失敗イベントのみ短い失敗理由コード（invalid_email、no_consent、http_401 等）を含みますが、ダーツスコア・プレイヤー名・メールアドレス・カード情報・Stripe カスタマー ID・Stripe Payment Intent IDなどの個人識別情報は GA4 に送信されません。
• Web Vitals（リアルユーザー性能指標） — web_vitals イベントは LCP / INP / CLS / TTFB / FCP の匿名計測値を送信します。アプリの速度維持に使用するもので、コンテンツは一切収集しません。

個人を特定できる情報は収集されません。

EEA/UK — Consent Mode v2: EEA、英国、スイスのユーザーには初回訪問時に同意バナーが表示されます。承諾するまで Google Analytics と Web Vitals のイベントは送信されません。選択は localStorage.consent_v1 に保存され、いつでも変更可能です。

オプトアウト（全地域）: ブラウザの DevTools コンソールで localStorage['analytics_opt_out'] = '1' を実行するか、Google Analytics をブロックするブラウザ拡張機能を使用することで、アナリティクスを完全に無効化できます。ブラウザの Do-Not-Track シグナルも尊重します。

エラー追跡（Sentry）: Sentry ブラウザ SDK はコードに組み込まれており、運営者が DSN を設定した時点で有効化されます。有効化時は JavaScript のスタックトレース・リリースバージョン・ブラウザ環境（User Agent、URL）を送信します。スコア・プレイヤー名・履歴データ等、アプリ内のデータは一切送信されません。アナリティクスをオプトアウトした場合、および EEA 同意を承諾していない場合、Sentry も自動的に無効化されます。

4. Cookie およびローカルストレージ

本アプリは以下のデータを端末内のローカルストレージに保存します：

• ゲームスコアと履歴
• ユーザー設定（言語、テーマ、サウンド設定）
• トレーニングの進捗と統計
• XP、レベル、アチーブメントデータ

Google Analytics は計測用のCookieを設定する場合があります。広告用のCookieは使用していません。

5. サードパーティサービス

• Firebase Realtime Database — リーダーボード・対戦データ（Firebase プライバシー）
• Firebase Authentication — オンライン機能の匿名認証（Firebase プライバシー）
• Firebase App Check（reCAPTCHA v3） — Firebase エンドポイントの不正アクセス対策として、バックグラウンドで透過的に動作します。Googleプライバシーポリシー・Google 利用規約をご参照ください。
• Google Analytics 4 — 匿名利用統計（Googleプライバシーポリシー）
• Google Fonts — フォント配信（Googleプライバシーポリシー）
• Sentry — ブラウザ側のエラー追跡。運営者による DSN 設定時に有効化されます。Sentry プライバシーポリシーをご参照ください。
• Stripe — Supporter 枠の決済処理（一回払い）。カード情報は本アプリを一切経由しません。Stripe プライバシーポリシーおよびセクション 2b をご参照ください。

6. チェックアウトルートの計算

本アプリの中核機能である「スキル別チェックアウト成功確率・リカバリー推薦」は、すべてブラウザ内で計算されます。ルートテーブルはビルド時に事前計算され、静的な JavaScript ファイルとして配信されます。スコア・アベレージ・スロー情報がルート計算のためにサーバーへ送信されることはありません。

7. GDPR・UK GDPR — お客様の権利

EU、EEA、または英国に居住されるお客様には、一般データ保護規則（GDPR）または英国 GDPR が適用されます。以下の権利が認められています：

• アクセス権 — 当方が保有するお客様に関する個人データの写しを請求できます。
• 訂正権 — 不正確・不完全なデータの訂正を請求できます。
• 消去権（忘れられる権利） — データの削除を請求できます。ローカルデータの大部分は、アプリ内の設定画面から直接削除可能です。
• データポータビリティ権 — 機械可読な形式でデータを受け取ることができます。設定 → 全データ保存 からいつでもエクスポート可能です。
• 異議権 — 正当な利益に基づく処理（例: アナリティクス）に異議を申し立てることができます。
• 同意撤回権 — 以前同意した内容（例: Cookie／アナリティクス）をいつでも撤回できます。Cookie バナーまたは localStorage.consent_v1 の消去で可能です。
• 監督機関への申立権 — お住まいの国のデータ保護当局に申立を行う権利があります。

8. データアクセス要求（DSAR）の手順

セクション 7 に記載された権利を行使されたい場合、以下の手順でデータアクセス要求を提出してください：

• 提出方法: GitHub リポジトリに「DSAR request」というタイトルで Issue を立てる、または GitHub プロフィールから運営者へ連絡してください。
• 記載事項: 設定 → プロフィール画面で確認できる匿名ユーザー ID、要求種別（アクセス／訂正／消去／ポータビリティ／異議／撤回）、およびデータの特定に必要な情報。公的身分証の提出は不要です。
• 本人確認: サービスは匿名 ID のみを使用するため、本人確認は「当該 ID を保有するブラウザ／デバイスでのサインイン」または「GitHub スレッド内でのチャレンジ署名」により行います。これらの確認なしに匿名 ID に紐付くデータを開示することはありません。
• 対応期限: 確認済みの要求を受領してから 30 暦日以内に回答します（複雑な案件は事前通知のうえ最大 60 日まで延長可能）。12 ヶ月間の最初の要求は無料です。
• 拒否事由: 明らかに不当・過剰・反復的な要求の場合、拒否または合理的な手数料を請求する可能性があります。その理由は必ず説明いたします。

9. データ保存期間

データは収集目的の達成に必要な期間のみ保存します。具体的な保存期間は以下のとおりです：

• ローカルデータ（端末の localStorage / IndexedDB）— ブラウザストレージ消去またはアンインストールまで保存されます。当方からの遠隔アクセスはできません。履歴は Supporter であるかにかかわらず全件保持されます（Supporter 型方針移行後、履歴上限は撤廃されました）。
• リーダーボードエントリ — 各ランキング期間（週次／月次など）中保存されます。12 ヶ月を超える過去ボードは順次自動削除されます。
• オンライン対戦ルームデータ — ルーム閉鎖後 24 時間以内に削除されます。
• スコア同期データ（オプション機能）— 匿名 ID がアクティブな間保存されます。24 ヶ月間利用がない場合、自動的に消去されます。
• Supporter 予約メール（trial_requests/<uid>）— Supporter 枠の決済がローンチし、1 回限りの通知メールを送信するまで保存されます。送信後 30 日以内に全エントリを削除します。セクション 8（DSAR）に基づき、いつでも即時削除を請求できます。Supporter プログラムの提供を中止することが決定した場合は、その決定から 90 日以内に全エントリを削除します。
• Google Analytics イベント — Google のデフォルトに従い 14 ヶ月間保存されます。匿名・集計データです。
• Sentry エラーレポート（有効時）— 30 日間保存後に消去されます。スタックトレースのみでスコア／プレイヤーデータは含みません。
• Stripe Supporter データ（当方側） — users/<uid>/supporter のスナップショット（枠名・支援金額・Founder フラグ・不可逆な Stripe ID・タイムスタンプ）は、バッジ・テーマ特典を表示し続けるため、匿名 ID がアクティブな間保存されます。セクション 8（DSAR）に基づく削除請求はいつでも可能です。Stripe Webhook 冪等性ログ（events_processed/<event-id>）は 90 日後に自動削除されます。
• Stripe が保持するデータ — 領収書・カードメタデータ・決済履歴は Stripe 自身の法的義務に基づき保存されます（税務対応のため通常 7 年間）。これは Stripe プライバシーポリシーに従い、当方のポリシーは適用されません。
• 同意記録（consent_v1 キー）— お客様の端末にのみ保存され、当方側では保存しません。

10. データ共有

共有機能を使用する場合、何を誰と共有するかはお客様が選択します。本アプリは上記のサービス以外に、データを自動的にサードパーティへ提供することはありません。

11. 子どものプライバシー

本アプリは13歳未満の子どもから個人情報を意図的に収集することはありません。オンライン機能は匿名識別子のみを使用し、個人情報の入力は不要です。

12. ポリシーの変更

本プライバシーポリシーは随時更新される場合があります。お客様の権利に影響する重要な変更は、改訂日とともに本ページで強調掲載されます。

13. お問い合わせ

本プライバシーポリシーに関するご質問（DSAR の提出を含む）は、GitHubリポジトリにIssueをお立てください。

14. アクセシビリティ声明 (Accessibility Statement)

Steel Darts Pro は、 European Accessibility Act (EAA) および WCAG 2.2 AA 準拠を目指して開発されています。 2026 年 5 月時点で、 以下の項目に対応しています：

• キーボード操作: 全機能はキーボードのみで操作可能です。
• スクリーンリーダー対応: VoiceOver (iOS) / TalkBack (Android) / NVDA (Windows) で操作可能です。 タイマー残り時間、 スコア更新、 ストリーク変化は aria-live 属性で読み上げられます。
• 視覚配慮: コントラスト比 4.5:1 以上、 色だけに依存しない正誤判別 (✓/✗ アイコン + 形状パターン)、 大きい文字設定対応。
• 動作配慮: prefers-reduced-motion を完全サポート。 全アニメーション無効化可能。
• ターゲットサイズ: 全タップターゲットは 44×44 CSS px 以上 (WCAG 2.5.5)。
• 難易度調整: クイズタイマーは 4-20 秒 / OFF で調整可能 (= 認知特性 / 視覚障害ユーザー対応)。
• 用語説明: T20 / D16 等のダーツ用語に「?」 ボタンで即時ヘルプを提供。

未対応・改善検討中の項目：

• Switch Control (iOS) / Voice Control の完全互換性検証中。
• 多言語対応 (現在: 日本語 / 英語、 順次拡張予定)。
• シニアモード (大字 + ゆっくり timer + tap debounce) は実装中。

アクセシビリティに関するフィードバックは、 上記 GitHub Issues またはメール (privacy@steeldartspro.app) でお寄せください。 全てのフィードバックは公平に検討され、 可能な限り速やかに対応いたします。