1. このポリシーについて
本ポリシーは、ラクガキビーストの公式サイト、ブラウザ体験版、Steam製品版、および問い合わせフォームで取り扱う情報を説明するものです。
2. ブラウザ体験版で送信される情報
体験版で「AIでビースト化」を実行すると、描いた画像（PNG）、入力したニックネーム、言語設定、およびTurnstile認証トークンが、評価のためCloudflare Workers上の評価サービスへ送信されます。画像は評価と内容審査のため、入力した名前と言語設定は評価のため、DeepSeek APIへ送信されます。
評価サービスは、画像そのものをキャッシュまたは永続保存しません。画像のハッシュはレスポンス作成に使用されます。利用回数の制限には、IPアドレスから生成したハッシュを最大48時間保持するカウンタを使用します。
3. Steam製品版で取り扱う情報
ビーストを登録すると、描いた画像（PNG）、入力した名前、描画範囲の割合と言語設定が、Cloudflare上の評価サービスへ送信されます。画像は評価と内容審査のため、入力した名前と言語設定は評価のため、DeepSeek APIへ送信されます。ゴースト共有時には、各ビーストの画像、パーティのテキスト項目とゲーム内の表示名も内容審査のためDeepSeek APIへ送信します。評価結果は入力した名前を含む情報として保存し、画像ハッシュ、正規化した名前、言語設定などを含むキーでキャッシュします。通常の評価結果に自動失効期限は設定しておらず、フォールバック結果は24時間で失効します。
オンライン対戦では、Steamの認証チケットと端末で生成した識別子を当サービスへ送信し、ValveのSteamサービスでチケットを検証します。検証で得たSteam IDは、本人確認、対戦への参加、再接続、不正利用防止に使用し、ゲームへ発行する認証トークン、当サービスの対戦ルームに含めます。Valveから返される利用禁止情報も認証と対戦への参加判定に使用します。ゲームの認証セッションは6時間で失効します。Steam IDそのものや認証チケットを対戦相手に表示・配信することはありません。ただし、スタンプの対象を示すため、Steam IDとビーストIDから作ったハッシュ識別子を相手へ配信します。
部屋コードまたはSteamの招待でフレンド対戦に参加すると、ゲーム内の表示名、パーティの画像、ビーストの名前・能力・技、対戦の行動と結果が、Cloudflare上の対戦サービスで処理され、その試合の相手に表示されます。既存のパーティを使う対戦では、各ビーストの画像、パーティのテキスト項目とゲーム内の表示名を内容審査のためDeepSeek APIへ送信します。インスタント対戦では、その試合中に描いた画像を評価と内容審査に、名前と言語設定を評価に使用するためDeepSeek APIへ送信します。インスタント対戦の評価結果にも、前述の評価キャッシュの保存期間が適用されます。対戦への参加だけで、ビーストがゴースト共有や公開ランキングに登録されることはありません。
「ゴースト共有」に同意すると、選択したパーティの画像・名前・能力・わざや説明文とゲーム内の表示名をCloudflareに保存し、他のプレイヤーの非同期対戦やスタンプランキングに使用します。共有時には、端末で生成した読取・削除用の識別子も送信します。共有ゴーストの公開期限は登録から14日で、期限が過ぎたものは新たな取得やランキングの対象から除外されます。共有を削除すると、共有ペイロードとその索引を削除します。端末識別子のハッシュの一部も、遭遇記録用の識別子として相手へ送信します。有効なSteam認証セッションがある場合は、そのセッショントークンも送信し、認証された本人の対戦スタンプと共有ゴーストを紐付けます。この紐付け記録には自動削除期限がなく、ゴーストの公開終了や削除だけでは消去されません。
スタンプを送ると、対象のビーストを識別する情報とスタンプの種類を送信します。対戦スタンプでは、認証用のセッショントークンと端末で生成した対戦用識別子も送信します。スタンプを受け取る側のビーストについても記録を作成します。対戦スタンプの保存には、Steam IDとビーストIDから作った対象ハッシュ、Steam IDから作った所有者・スタンプ送信者のハッシュ、対象ビーストID、受領記録と集計値を使用します。現在、これらのスタンプ記録には自動削除期限を設定していません。対戦スタンプの対象は初期状態では非公開で、持ち主が対応するビーストをゴースト共有した場合に限り、公開中のゴーストのランキング集計に反映されます。
ゴーストへのスタンプでは、Steam認証用のセッショントークンを送信し、ゴーストID、ビーストID、スタンプの種類、認証したSteam IDから作った送信者ハッシュ、受領日時と集計値を保存します。これらにも自動削除期限はありません。共有したプレイヤーは受け取ったスタンプ数を確認できます。ここで説明するハッシュは識別用の値であり、元の情報と結び付けられない匿名情報であることを保証するものではありません。
対戦リザルトから相手の絵を通報すると、対象の画像から作ったハッシュ、ゴーストまたは対戦の参照情報、ビーストID、通報理由、受付日時、および認証済みSteam IDからサーバー内の秘密鍵で作った通報者識別子を保存します。通報者のSteam IDそのものは通報記録に保存せず、相手にも表示しません。確認のため、通報された画像の非公開コピーを最大90日間保存します。通報記録は90日後に削除するよう処理し、一時隔離の状態と対象画像のハッシュは運営が解除するまで残ります。異なる認証アカウントから性的表現の通報が3件集まった画像は共有表示を一時停止し、運営が確認して解除または継続を判断します。通報によって描いた本人の端末内の絵を削除することはありません。
同一の画像・文章・モデル・審査ルールで合格した審査結果は、24時間以内に限って再利用します。この審査キャッシュに保存するのは入力を識別するハッシュ、合格を示す値と有効期限で、画像や文章そのものは含みません。拒否・要確認・通信失敗の結果は再利用しません。サービス側の期限は、外部事業者の保存やバックアップまで同時に消去することを意味しません。
4. 問い合わせフォーム
問い合わせフォームでは、任意で入力したお名前、メールアドレス、種別、メッセージ、送信元ページ、ブラウザ情報を受け取ります。これらは問い合わせ対応のためにCloudflare KVへ保存され、180日後に自動削除されます。お名前、メールアドレス、種別、メッセージ、送信元ページ、受付日時と記録の識別子は、Cloudflareのメール送信機能を通じて運営者の確認済みGmailアドレスにも通知します。メールの写しには、Cloudflare KVの180日後の自動削除は適用されません。
IPアドレスは送信レート制限のカウンタにのみ使用し、本文と紐付けて保存しません。レート制限用のカウンタは最大1時間で失効します。
5. 不正利用対策と解析
ブラウザ体験版では、不正利用防止のためCloudflare Turnstileを使用します。評価サービスの毎分のレート制限では、IPアドレスを含むキーでカウンタを保存し、120秒後に失効します。体験版の利用回数制限では、IPアドレスから生成したハッシュに基づくカウンタを最大48時間保持します。
ゴースト登録・取得の日次上限を有効にする場合は、操作の種類、日付、IPアドレスから生成したハッシュ、回数を保存します。この日次記録に自動削除期限はありません。評価サービスの登録回数を制限するため、認証したSteam IDから作ったキーと日付別の回数も短期間保存します。
公式サイトではCloudflare Web Analyticsにより、閲覧したページ、参照元、ブラウザ・端末の種類、表示速度などを集計します。この解析ではCookieやローカルストレージによる訪問者の追跡を行いません。詳しくはCloudflareのデータ収集に関する説明をご確認ください。
AIサービスの使用量管理のため、モデル、処理の種類、成功・失敗、応答時間、提供元が返したトークン使用量を運用ログに記録します。この使用量ログに絵・入力文・生成文・APIキーは記録しません。
オンライン対戦で端末側とサーバー側の計算結果が食い違った場合、試合ID、参加席、手番と食い違った項目を運用ログに記録します。絵や対戦状態の全体は送信しません。端末には調査用ログを最大1 MiBまで保存します。
6. 情報の利用と共有
取得した情報は、評価、認証、対戦の進行と再接続、スタンプの集計、問い合わせ対応、不正利用防止、サービスの安全な運用に使用します。フレンド対戦への参加時は、その試合の相手に表示名やパーティ、行動、結果を表示します。別途ゴースト共有に同意したパーティは、他のプレイヤーの非同期対戦相手およびスタンプランキングに表示します。
評価・共有・対戦サービスはCloudflareを利用します。画像の評価と内容審査、入力した名前と言語設定の評価にはDeepSeek APIを利用します。ゴースト共有や手持ちのパーティを使う対戦では、画像、パーティのテキスト項目とゲーム内の表示名も内容審査へ送信します。Steam認証チケットの検証にはValveのSteamサービスを利用します。
7. お問い合わせ
本ポリシーについてのご質問は、問い合わせフォームからお知らせください。
制定日: 2026年7月12日 / 改訂日: 2026年9月26日