プライバシーポリシー

最終更新: 2026-10-13

本ポリシーは、GameHeatmap — Steam セールヒートマップ（https://ja.gameheatmap.app）が収集する情報とその利用方法を説明します。本サービスは Steam の価格履歴を表示するもので、個人が運営しています。アカウント登録なしで利用できます。価格アラートと「マイライブラリ」は Steam アカウントでのログインが必要で、ログインは任意です。

収集する情報

ログインせずに利用する場合：サーバーはセキュリティおよびデバッグのため、標準的なアクセスログ（IPアドレス、ブラウザ種別、参照元、日時）を自動記録し、設定用クッキーとアクセス解析用クッキーが保存されます（「クッキーとブラウザストレージ」参照）。 Steam でログインする場合：Steam アカウントの識別子（steamid）を受け取り、ログイン用アカウントを作成します。価格アラートを登録するとメールアドレスとアラート一覧を、マイライブラリを開くとウィッシュリストのセール概要を保存します。これらのデータは Google Firebase（Firestore データベース）に保存されます。項目ごとの目的・保存・削除方法は以下のとおりです。氏名、電話番号、支払い情報は求めません。

位置情報

適切な通貨で価格を表示するため、ホスティング事業者が IP アドレスから推定した概略の国コードを各リクエストに付与します。そのページ表示の通貨選択にのみ使用し、保存しません。

Steam ログイン（任意）

Steam のログインページで本人確認が完了すると、Steam アカウントの識別子（steamid64）を受け取ります。これをもとに Google Firebase Authentication にログイン用アカウントが作成され、steamid とアカウント作成・最終ログイン日時が記録されます。Steam のパスワードを受け取ることはありません。目的：ログイン状態の維持と、ご本人のデータ（価格アラート、マイライブラリ）の表示。保存期間：削除のご依頼があるまで。ログアウトするとセッションは終了しますが、アカウントの記録は残ります。

価格アラートのメールアドレス

現在の状況：価格アラートは一時停止中で、新しいメールアドレスの収集とアラートメールの送信は行っていません。すでに保存されているデータは、ご自身で退会されるか削除をご依頼いただくまでのみ保管し、7日以内に確認されなかったアドレスは引き続き削除します。以下の説明は機能が再開された場合に適用されます。価格アラート登録時に入力されたメールアドレスを保存します。目標価格アラートメールの送信にのみ使用し、メールは Resend 経由で送信され、ゲーム名・価格・購入（ストア）ページまたはゲームページへのリンクが含まれます。サイト上では、保存されたメールアドレスはログイン中のご本人にのみ表示されます。確認と配信停止：アラートを送る前に入力されたアドレスへ確認リンクを送信し、確認済みのアドレスにのみアラートを送ります。すべてのアラートメールにはログイン不要の配信停止リンクがあり、配信停止するとメールアドレスを削除します（アラート一覧はご自身で解除するまで残ります）。このため、確認状態、メールの言語、確認メールの送信日時、使い捨てリンク用のランダムなコード（ハッシュ化して保存し、確認用コードは24時間で失効）もあわせて保存します。7日以内に確認されなかったアドレスは削除します。1つのアドレスに届く確認メールの数を制限するため、アドレスのハッシュと送信日時を1日間保管します。保存期間：配信停止または削除のご依頼があるまで。アラートをすべて解除してもメールアドレスは残り、新しいメールアドレスで登録し直すと上書きされます。

価格アラート一覧

現在の状況：価格アラートは一時停止中で、新しいアラートは設定できません。既存の項目は、ご自身で解除するか、退会・削除をご依頼いただくまで保管されます。アラートを登録したゲームごとに、ゲームID、ゲーム名、目標価格、通貨、登録日時、最後に通知した価格と日時を保存します。目標価格アラートとマイライブラリでの一覧表示に使用します。1アカウントあたり最大100件です。保存期間：解除するまで。ゲームページの価格アラート欄またはマイライブラリから、いつでもご自身で解除（削除）できます。

ウィッシュリスト概要

マイライブラリを開いた際に Steam ウィッシュリストの取得に成功すると、ホーム画面のプレビュー用に概要を保存します：ウィッシュリストのゲーム数、セール中のゲーム数、割引率の高いゲーム最大3件（ゲーム名・割引率・価格・画像）、算出日時。マイライブラリを開くたびに新しい概要で上書きされ、ウィッシュリスト全体は保存しません。保存期間：削除のご依頼があるまで。

保存せずに利用する Steam の情報（マイライブラリ・フレンド）

ログイン中は Steam Web API から、ご本人の所有ゲーム、プレイ時間、最近プレイしたゲーム、ウィッシュリストを取得します。Steam プロフィールの公開設定に従います。画面の表示にのみ使用し、データベースには保存しません（上記のウィッシュリスト概要を除く）。繰り返しの取得を減らすため、サーバーのメモリに約4分、ブラウザに約3分一時的に保持されます。フレンドのセール機能では、ご本人のフレンドリスト、フレンドの表示名、フレンドが公開しているウィッシュリストを最大40人分取得します。これも応答の作成にのみ使用し、保存しません。価格を調べるためにゲームIDを IsThereAnyDeal に送信しますが、利用者を識別する情報は送信しません。

クッキーとブラウザストレージ

ファーストパーティクッキー： • locale — 選択言語、1年 • country — 選択した通貨/国、1年 • gh_session — ログインセッション（言語別サブドメイン間でログインを維持）、14日、ログイン時のみ • steam_auth_state — Steam ログインのなりすまし防止用の一回限りの値、5分 • steam_auth_next — ログイン後に戻るページ、5分 • steam_auth_token — ログイン完了処理用の一回限りのトークン、60秒 • gh_email_verify, gh_email_unsub — 確認・配信停止メールのリンクの使い捨てコード、そのページでボタンを押すまで（最長1時間） steam_auth_* クッキーはログイン中にのみ作成され、すぐに削除または失効します。ブラウザストレージ：ログインすると Firebase がログイン状態（認証トークン）をブラウザの IndexedDB に保存し、ログアウト時に削除します。サードパーティクッキー：Google Analytics（_ga、_ga_<ID>、Google の基準で最長2年）、広告が有効な場合は Google AdSense および提携先のクッキー（「広告」「アナリティクス」参照）。ブラウザでいつでもクッキーを削除できます。設定用クッキーが無くてもサイトは動作しますが、ログイン用クッキーを削除するとログアウトされます。

委託先および第三者サービス

• Vercel — ホスティング。すべてのリクエストのアクセスログ（IP、ブラウザ情報、パス、日時）を処理します。 • Google Firebase — ログイン用アカウントと上記の保存データ（メールアドレス、アラート一覧、ウィッシュリスト概要）を保管します。Firestore のデータは Google Cloud ソウルリージョン（asia-northeast3、韓国）に保存されます。 • Resend — 価格アラートメールの送信。送信先メールアドレスとメール内容（ゲーム名・価格・リンク）を受け取ります。 • Google Analytics — アクセス解析（「アナリティクス」参照）。 • Google AdSense — 広告（「広告」参照）。 • Steam / Valve — ログイン（Steam OpenID）、ご本人の steamid による所有ゲーム・ウィッシュリスト・フレンドリストの取得、ゲーム情報と画像。一部の画像はブラウザが Steam の CDN から直接読み込むため、Steam が利用者の IP を認識します。 • IsThereAnyDeal — ゲームIDと国で価格データを取得し、利用者情報は送信しません。一部のゲーム画像（カバー・バナー）はブラウザが IsThereAnyDeal の CDN から直接読み込むため、IsThereAnyDeal が利用者の IP を認識します。 • flagcdn.com — 国旗アイコンを配信し IP を認識します。 • GOG / Epic Games — 掲示板の投稿の一部の画像（スクリーンショット・メイン画像）はブラウザがこれらの CDN から直接読み込むため、各社が利用者の IP を認識します。各事業者は独自のプライバシーポリシーを有します。

Google AdSense により広告を表示することがあります。Google および第三者ベンダーは、当サイトや他サイトの過去の閲覧に基づき広告を配信するためクッキーを使用します。パーソナライズ広告は Google 広告設定（adssettings.google.com）または aboutads.info で無効化できます。EEA・英国・スイスでは、広告用クッキーの使用前に同意画面が表示されます。

アナリティクス

アクセス解析のため Google Analytics を使用しています。Google Analytics はクッキーにより、閲覧したページ、端末・ブラウザ情報、クッキー識別子を収集し、このデータは Google のプライバシーポリシーに従って処理されます。EEA・英国・スイスでは、同意画面で同意するまで Google Analytics のクッキーは保存されず、その間は Cookie を使わない限定的な信号のみが Google に送信されます。また、Google アナリティクスオプトアウトアドオン（tools.google.com/dlpage/gaoptout）で収集を無効にできます。また、クッキーを使わないアクセス統計として Vercel Analytics を使用しています。クッキーやブラウザの保存領域を使わず、ページのパス、国、デバイス・ブラウザの種類、参照元のみを集計し、サイト間の追跡や個人の特定は行いません。管理者用ページは集計しません。また、クッキーを使わずページの読み込み性能（Core Web Vitals）を測定する Vercel Speed Insights を使用しており、ページのパス、国、デバイス・ブラウザの種類、ネットワーク接続の種類、計測値のみを収集します。

保存期間

• アクセスログ：ホスティング事業者（Vercel）のポリシーに従って保存後に削除 • ログイン用アカウント、メールアドレス、ウィッシュリスト概要：マイページでご自身が退会されるか削除をご依頼いただくまで（自動削除の期限なし） • 価格アラート一覧：ご自身で解除するか退会するまで • マイライブラリ取得結果の一時保持（サーバー・ブラウザ）：約3〜4分 • クッキー：「クッキーとブラウザストレージ」に記載の期間

利用者の権利と削除

Steam に再ログインしてセッションを確認した後、マイページから GameHeatmap アカウントを退会できます。Firebase Authentication のアカウント、アカウントのドキュメントとサブコレクション、そのアカウントに紐づくメール確認・配信停止トークンを削除します。Steam/Valve アカウントや、アカウントに紐づかないコンテンツ（ニュース記事、無料ゲーム掲示板の投稿、ゲーム価格データなど）は削除しません。複数アカウントで共有されるハッシュ化済みメール送信制限記録は最大24時間残る場合があります。メール配信業者にすでに渡されたメールは送信される場合があります。Firebase のバックアップ（ある場合）と Vercel のホスティングログは各提供者の保存ポリシーに従います。価格アラートは個別に解除するか、メールの配信停止リンクからメールアドレスを削除できます。居住地域により（例：EEA・英国の GDPR、カリフォルニアの CCPA/CPRA）、個人データへのアクセス・訂正・削除・処理への異議、監督当局への苦情申立ての権利がある場合があります。広告関連データは上記 Google の設定をご利用ください。

アフィリエイトリンク

ゲームストアへの一部のリンクはアフィリエイトリンクです。そこから購入されると、ストアから手数料を受け取ることがありますが、支払う価格は変わりません。購入に関する個人情報が当方に渡ることはありません。

子どもについて

本サービスは16歳未満の子どもを対象としておらず、意図的に子どものデータを収集しません。

変更

本ポリシーは更新されることがあり、上部の「最終更新」日が変わります。更新後の継続利用は改訂への同意とみなされます。

お問い合わせ

本ポリシーに関するお問い合わせ・削除のご依頼：contact@gameheatmap.app。