Nekorelay プライバシーポリシー
KuronekoServer（以下「当組織」）は、Minecraft Java Edition向けリレーサービス「Nekorelay」（以下「本サービス」）において取り扱う情報を、個人情報の保護に関する法律、電気通信事業における個人情報等の保護に関するガイドラインその他の関係法令に従い、本ポリシーに基づいて適切に取り扱います。
本ポリシーは、本サービスを利用してMinecraftサーバーを公開する方（以下「サーバー運営者」）、リレーを経由して公開されたサーバーへ接続する方（以下「プレイヤー」）、関連Webサイトの閲覧者およびアカウント機能の利用者に適用されます。
1. 当組織とサーバー運営者の役割
- 当組織は、プレイヤーとサーバー運営者のMinecraftサーバーとの間の通信を中継するために必要な範囲で、通信データおよび接続情報を取り扱います。
- サーバー運営者は、自らのMinecraftサーバー上で取得または保存するプレイヤー情報、チャット、ゲームデータ、ログその他の情報について、利用目的および取扱方法を定める立場にあります。当該情報の取扱いについては、各サーバー運営者のプライバシーポリシー等をご確認ください。
- サーバー運営者がPROXY protocol機能を有効にした場合、当組織のリレーはプレイヤーの実IPアドレスを当該サーバーへ転送します。この転送はサーバー運営者の設定に基づいて行われ、転送後の取扱いはサーバー運営者の責任となります。
- 本サービスのリレー、API、認証基盤、ダッシュボードその他サービス提供に使用する設備は、当組織が管理するサーバー上で運用します。ユーザーが管理する設備上で本サービスのリレーを運用することはありません。
2. 取得または処理する情報
2.1 リレー割り当てAPIおよびWebサイト
- IPアドレス、アクセス日時、リクエスト先、HTTPヘッダーその他の通信に伴う技術情報
- CloudflareがIPアドレス等から推定してリクエストに付与する緯度・経度その他の概略位置情報
- リレー割り当て結果、クライアントが使用する候補リレーおよび設定情報
- Webサイト上で選択した言語および表示テーマ。これらは原則としてブラウザのローカルストレージに保存されます。
2.2 Minecraftサーバーの公開およびリレー通信
- サーバー運営者側の接続元IPアドレスおよびポート、接続日時、割り当てられたリレー、公開ポートならびに接続状態
- 希望ポート、PROXY protocolの有効・無効、任意のトンネル名、認証トークンの検証結果、適用プランおよび接続人数上限等の制御情報
- 稼働中のトンネル数、割り当てポート、現在の接続数、ログイン接続数、サーバーリスト照会数、転送バイト数、接続拒否数その他の運用統計
- プレイヤーの接続元IPアドレスおよびポート、接続先、接続日時その他通信の中継に必要な情報
- Minecraft通信であることを確認するための最初のハンドシェイク情報。プロトコルバージョン、要求されたホスト名、ポートおよび次の接続状態等を機械的に判定します。
- プレイヤーとMinecraftサーバーとの間で送受信される通信データ。本サービスは当該データをリアルタイムに中継します。
当組織のリレーは、Minecraftユーザー名、UUID、チャット、ワールドデータまたはゲーム内操作を解析することを目的としていません。これらの情報がMinecraft通信に含まれる場合でも、リレーは原則として内容を解釈せず、そのまま中継します。
2.3 アカウント機能を提供する場合
アカウント機能が提供される場合、利用する機能に応じて以下の情報を取得します。
- 氏名または表示名、メールアドレス、プロフィール画像、ユーザーID、作成日時および更新日時
- パスワードのハッシュ、二要素認証の秘密情報およびバックアップコード、パスキーの公開鍵および端末情報その他の認証情報
- DiscordまたはGitHubログインに伴う外部アカウント識別子、認可範囲および認証に必要なトークン等
- セッションID、セッショントークン、IPアドレス、ユーザーエージェント、有効期限その他のセッション情報
- 契約または利用プラン、適用される接続上限その他の権限情報
- リレートークンのハッシュ、表示用の一部文字列、任意の名称、作成日時、最終利用日時および失効日時。当組織は、発行時に一度だけ表示する完全なリレートークンを平文では保存しません。
2.4 お問い合わせおよび通報
- 氏名、メールアドレスその他の連絡先
- お問い合わせ、通報、権利侵害申告、異議申立てまたは脆弱性報告の内容
- 調査および対応に必要なIPアドレス、公開アドレス、日時、ログ、スクリーンショットその他ユーザーが提供する資料
3. 利用目的
当組織は、取得または処理する情報を以下の目的で利用します。
- 近いリレーの選択、公開ポートの割り当て、Minecraft通信の中継、接続上限の適用その他本サービスの提供
- 本人確認、ログイン、二要素認証、パスキー、リレートークン、プランおよびアカウントの管理
- 稼働監視、障害調査、品質改善、容量計画および統計分析
- 不正アクセス、攻撃、制限回避、権利侵害その他の不正利用の検知、調査および防止
- お問い合わせ、通報、権利侵害申告、セキュリティ報告および異議申立てへの対応
- 本規約の執行、法令遵守、法的請求への対応ならびに当組織または第三者の権利および安全の保護
4. 通信内容およびログの取扱い
- 本サービスはMinecraft通信をリアルタイムに中継し、通信内容を録画、アーカイブまたは恒常的に保存する機能を提供しません。
- Minecraftハンドシェイクは通信種別の判定に必要な間だけメモリ上で処理し、判定後は通信の中継に引き渡します。
- プレイヤーおよびサーバー運営者のIPアドレスは通信の確立および中継に必要となりますが、通常のリレーアプリケーションログへ接続ごとのIPアドレスを記録することを目的としていません。
- 運用統計には、トンネル名または割り当てポート、接続数、転送バイト数その他の時系列情報が含まれる場合があります。これらは公開せず、アクセスを運用上必要な担当者および監視設備に限定します。
- 当組織は、通信履歴その他通信の秘密に関わる情報の記録を必要最小限にとどめ、利用目的を達成した後は速やかに削除または個人を識別できない状態にします。ただし、法令に基づく保存、適法な保全要請、継続中のセキュリティ調査または紛争対応に必要な場合を除きます。
5. 保存期間
- リレーの接続状態および接続中の統計は、原則として接続中またはリレープロセスの稼働中にメモリ上で保持され、切断または再起動により削除されます。
- 監視システムへ保存される運用統計およびプロセスログは、障害対応、容量計画および不正利用対策に必要な最小限の期間保存し、目的達成後に削除または集計します。
- リレー割り当てAPIは、IPアドレスおよび概略位置情報をアプリケーションのデータベースへ保存しません。ただし、委託先であるCloudflareがセキュリティおよびサービス提供のために通信情報を処理する場合があります。
- アカウント情報は、アカウントが存続する間および削除後に法令遵守、不正利用防止または紛争対応のため必要な期間保存します。セッション情報は有効期限、ログアウトまたは失効まで保存される場合があります。
- お問い合わせ、通報および対応記録は、対応完了後も再発防止、権利保護および法令遵守に必要な期間保存します。
6. 外部送信および委託先
本サービスでは、以下の外部サービスへ情報が送信され、またはサービス提供のために処理される場合があります。
Cloudflare
リレー割り当てAPI、関連Webサイトおよび、提供される場合の認証機能にはCloudflareのサービスを利用します。Cloudflareは、IPアドレス、通信経路、リクエスト情報、概略位置情報その他サービス提供およびセキュリティに必要な情報を処理する場合があります。
- 提供者: Cloudflare, Inc.
- 利用目的: Webサイト・API・認証・データベースの提供、通信の保護、不正利用対策
- Cloudflare Privacy Policy
Modrinth
運営チームが配布するプラグインまたはModは、原則として24時間に1回を上限に、更新の有無を確認するためModrinth APIへ自動的に接続します。この際、IPアドレス、導入中のNekorelayバージョン、Minecraftローダーの種類およびHTTPヘッダー等がModrinthへ送信されます。
- 提供者: Rinth, Inc.
- 利用目的: Nekorelayの更新確認および配布
- Modrinth Privacy Policy
Discord
サーバー運営者が任意でDiscord Webhookを設定した場合、割り当てられた公開アドレス、接続人数上限および設定されている場合はサーバーの表示名が、サーバー運営者の指定するDiscordチャンネルへ送信されます。Webhook URLはサーバー運営者の環境に保存され、当組織のAPIまたはリレーへ送信されません。
また、アカウント機能でDiscordログインを選択した場合、認証に必要な情報がDiscordとの間で送受信されます。
- 提供者: Discord Inc.
- 利用目的: サーバー公開通知および、選択した場合のアカウント認証
- Discord Privacy Policy
GitHub
アカウント機能でGitHubログインを選択した場合、認証に必要なアカウント情報がGitHubとの間で送受信されます。
- 提供者: GitHub, Inc.
- 利用目的: 選択した場合のアカウント認証
- GitHub General Privacy Statement
インフラ提供者
当組織は、リレーサーバー、ネットワーク、DNS、監視およびデータ保存に、当組織が契約し管理する国内外のホスティング事業者その他の委託先設備を利用する場合があります。委託先には、本サービスの提供に必要な範囲で情報を取り扱わせ、必要かつ適切な監督を行います。
7. 第三者提供
- 当組織は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護に必要であり、本人の同意を得ることが困難な場合
- 本人が送信先を指定した場合、または本サービスの性質上、本人が選択したMinecraftサーバーへ通信を届けるために必要な場合
- その他個人情報保護法が認める場合
- 前節の委託先に対し、委託業務の遂行に必要な範囲で情報を取り扱わせることは、個人情報保護法上の第三者提供に該当しない場合があります。
- 当組織は、個人情報を販売しません。
8. 国外での取扱い
Cloudflare、Modrinth、Discord、GitHub、リレーまたはホスティング事業者の設備は日本国外に所在し、情報が国外で処理または保存される場合があります。当組織は、適用法令に従い、委託先の選定、契約、アクセス制御その他必要な措置を講じます。各外部サービスにおける取扱いは、それぞれのプライバシーポリシーをご確認ください。
9. Cookieおよびローカルストレージ
- 関連Webサイトは、言語および表示テーマを保存するため、ブラウザのローカルストレージを使用する場合があります。
- アカウント機能が提供される場合、ログイン状態およびセキュリティを維持するためCookieを使用します。必須Cookieを無効にすると、ログイン機能を利用できない場合があります。
- 現在、関連Webサイトでは広告目的のCookieまたは第三者アクセス解析ツールを使用していません。将来これらを導入する場合は、本ポリシーを更新し、必要な告知または同意取得を行います。
10. 安全管理措置
当組織は、取り扱う情報への不正アクセス、漏えい、滅失または改ざんを防止するため、以下を含む合理的な安全管理措置を講じます。
- TLS等によるWebおよびAPI通信の暗号化
- 監視エンドポイント、データベースおよび管理機能へのアクセス制限
- 認証情報およびリレートークンの適切な保護
- リレートークンのハッシュ化および完全なトークンを平文保存しない設計
- 通信サイズ、同時接続数、タイムアウトおよびMinecraft通信判定による不正利用対策
- 情報へアクセスできる担当者の限定および委託先の適切な監督
ただし、インターネット通信または情報保管の完全な安全性を保証するものではありません。サーバー運営者も、設定ファイル、リレートークン、Discord Webhook URL、アカウントおよびMinecraftサーバーを適切に管理してください。
11. 開示、訂正、利用停止および削除
- 本人は、当組織が保有する自己の個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を法令に基づいて請求できます。
- 請求の際は、本人確認および対象情報の特定に必要な情報の提供をお願いする場合があります。
- 当組織が接続情報を保存していない場合、匿名または短期間の通信で本人との対応関係を特定できない場合、他者の権利を害する場合、法令上保存が必要な場合その他法令に定める場合は、請求の全部または一部に応じられないことがあります。その場合は、法令上可能な範囲で理由をお知らせします。
12. 本ポリシーの変更
当組織は、法令、サービス内容または情報の取扱いの変更に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、効力発生日までに公式サイトその他適切な方法で周知します。
13. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、請求または苦情は、以下の窓口へご連絡ください。
- 事業者: KuronekoServer（任意団体・届出電気通信事業者 H-04-01770）
- 組織概要
- メールアドレス: support[at]krnk.org（送信時は[at]を@に変更してください）
不正利用または権利侵害の通報は、abuse@krnk.orgへご連絡ください。
制定: 2026/08/09 / 最終更新: 2026/08/10