あずかっているもの。

まさかラボが、あなたについて何を持っていて、何を持っていないか。ここに全部書きます。この場所は、できるだけ何も持たないように作ってあります。持っていないものは、うっかり漏らすこともないので。

運営は合同会社SuzuLaboです。連絡先は info@masakalabo.com。詳しくはいちばん下に書いてあります。

持っていないもの

先にこちらから。まさかラボは氏名・住所・電話番号・生年月日を受け取りません。そもそも入力する欄がありません。

顔や指紋の情報も受け取りません。顔・指紋で入館しても、顔や指紋はあなたのスマホの外に出ません。

文章を自由に書いてもらう場所も、少しだけです。受付の「呼び名」（12文字まで）と、ゲームの中で付ける名前とひとこと（「海色のアトリエ」のお店と魚、「うんちと、ちいさな畑。」の動物に付ける、18文字までの名前と120文字までのひとこと）。どれも、あなたの画面にしか出ません。ほかの人からは番号と称号だけが見えます。呼び名にも、名前やひとことにも、本名を入れないでね。

広告のためのCookieは入れていません。他社へ名簿を渡すことも、売ることもしません。

持っているもの

名簿（来訪者芳名録）

入館証をつくると、名簿にあなたの行ができます。呼び名、はじめて来た日、最後に来た日、来た回数、あなたの番号、称号。それと、記念写真を描き直すための数字の並び（画像そのものは保存していません。あの絵は、あなたのブラウザがそのつど描いています）。事務所に残る痕跡は、決まった文の番号だけです。

名簿は消しません。それがこの場所の約束です。ただし名簿に載るのは呼び名と番号と称号だけで、あなたが誰かは、そこからは分かりません。

引き継ぎ番号（2026年9月25日より前に入館証をつくった一部の人）

前は、入館証をつくった人に「引き継ぎ番号」を出していました。いまは出していません（ほかのスマホで続けられるのは、Googleとつないだ入館証だけにしました）。前に出した分も、番号そのものは持っていません。番号を混ぜて潰した文字列（ハッシュ）だけを持っています。ここから元の番号は戻せないので、なくした番号をこちらで調べることもできません。

顔・指紋（パスキー）

顔・指紋で入れるようにすると、スマホがつくった「公開鍵」とパスキーの番号、つくった日と最後に使った日、そのパスキーがiCloudやGoogleに控えられるものかどうか、を受け取ります。ほかに、パスキーの置き場所の手がかり（iCloudキーチェーンやGoogleパスワードマネージャーなど）と、使うときに顔・指紋や画面ロックで確かめたかどうか、パスキーを確かめるための細かい値（使った回数など）も残します。外したパスキーは、外した印を付けて残します。

顔や指紋そのものはスマホの外に出ないので、受け取っていません。公開鍵は、それだけではあなたが誰か分からない値です。

入館の通行証（Cookie）

入館証を見せると、このブラウザに「通行証」のCookieを置きます。中身は、こちらの控えと照らし合わせるための長い乱数と、出した日時と期限だけです（書き換えられていないかを確かめる印も付けています）。こちらでは、その乱数を潰した値（ハッシュ）と、はじめに入った日時、最後に通行証を新しくした日時、期限、どの入り方（顔・指紋ならどのパスキーか、Googleか、前に出していた引き継ぎ番号か）で入ったかを持っています。90日使わないか、つくってから1年たつと切れます。広告には使いません。

Googleで入館したとき

Googleでログインすると、Googleがあなたに割り当てている識別番号だけを受け取って、名簿の行と結びつけます。メールアドレスも、名前も、写真も受け取りません。ログインの画面で求めているのは、その番号ひとつです。

この結びつきは切れます。切ってほしいときは連絡してください。切っても名簿と記録は残ります。誰のものか分からなくなるだけです。

お知らせの宛先

登録した人のメールアドレスと、登録日時と、同意した文面の版と、解除用の鍵のハッシュ。名簿とはつなげていません。宛先から名簿をたどることも、その逆もできません。そして宛先のほうは、いつでも消せます。詳しくは新作のお知らせについてに書いてあります。

ゲームの記録

入館証があると、お店の様子や育てた動物、走った距離などのゲームの記録を、こちらでも預かります。入館証を見せたブラウザで遊ぶと、自動で送られてきます。別のスマホで入館証を見せれば、預かった記録が戻ります。預かる記録には、ゲームの中で付けた名前やひとことと、思い出帳の公開を取り下げるための情報も入ります。

入館証が無い人の記録は、ブラウザの中だけにあって、こちらへは送られてきません。だから、こちらから見ることも、戻すこともできません。

ラボの名札

どこかの遊びで初めて「遊ぶ」を押したとき、ラボの名札を1枚お渡しします。名札は、言葉2つの名前と、来た順の番号（〇号）です。こちらに残すのは、号、名前の言葉の番号2つ、自分で選び直したかどうか、最後に選び直した日（日付だけ）と、名札を確かめる合い言葉を潰した値です。合い言葉そのものは、あなたのブラウザの中と、入館証で預かった記録の中にだけあります。名札の記録に、IPアドレス・時刻・端末を見分ける情報・自由に書いた文字は入れません。名札を渡す回数を数えるときだけ、IPアドレスを秘密の値と混ぜて潰した形で使います。名前と号は、ランキングなどでだれでも見られます。入館証があれば、名札も記録と一緒に預かります（スマホを替えても同じ名札）。入館証がないときは、ブラウザの記録を消すと、次に遊んだときは新しい名札になります。

玉と打ち上げ

どこかの遊びで1回遊び終えたときなどに、名札に「玉」が1つ付いて、受付の箱に入ります（1日3つまで）。こちらに残すのは、名札の号、名前の言葉の番号2つ、どの回に何個入れたか、その回で何番目に入れたかと、1日の数を数えるためのその日の日付と号と個数です。その日の分は、日が変わると消します。どの遊びから来た玉かは、遊びごとの合計だけを残します。玉の記録に、IPアドレス・時刻・端末を見分ける情報・自由に書いた文字は入れません。送る回数を数えるときだけ、IPアドレスを秘密の値と混ぜて潰した形で使います。箱が満ちると受付で打ち上げがあり、その回に玉を入れた名札の名前と号を読み上げます（受付に来た人ならだれでも見られます）。だれが入れたかの記録は、箱が満ちてから14日で消し、回ごとの合計と人数だけを残します。受付には、今日玉を入れた名札の数（人数だけ）も出します。

ちいさな遊び「一攫千泉」のランキング

「今日の町」の結果をランキングにのせたときだけ、選んだ名前の言葉の番号2つ、その日の日付、掘った手順、点数を預かります。名札がある人は名札の合い言葉もいっしょに送り、ランキングには名札の名前と号が出ます。点数は、送られてきた手順をこちらで同じように再生して出したものです。ほかに、同じ送信を二度数えないための値（手順などを混ぜて潰したもの）と、送られた順番を残します。ランキングの記録に、IPアドレス・時刻・端末を見分ける情報・自由に書いた文字は入れません。送る回数を数えるときだけ、IPアドレスを秘密の値と混ぜて潰した形で使います。名前と点数は、その日のランキングでだれでも見られます。のせなければ何も送られず、遊んだ記録はブラウザの中だけです。

受付の数取器と、部屋の気配

作品ごとに遊ばれた回数と、受付に来た人ののべ人数を数えています。日別・時間別の合計だけを保存し、どなたが来たかは分かりません。同じ端末は1日1回まで。部屋の気配は1時間ごとにまとめた直近24時間分を使い、数分前の集計を表示することがあります。遊んでいる時間も、画面が前に出ていて最後に触ってから3分までのあいだだけ、1分ずつ数えています（1台1作品で1日2時間まで。端数は数えないので、少なめに出ます）。送るのは作品の名前と分の数だけで、ゲームを離れるときなどにまとめて送り、残すのは日ごと・作品ごとの合計だけです。

アクセス解析

どのページが見られているかを知るために、Googleアナリティクスを入れています。Googleアナリティクス4はIPアドレスを記録・保存しない仕組みで、広告への利用と、Googleの持つ属性情報との結合はオフにしています。呼び名・自由入力・保存したデータ・共有リンクの中身は送っていません。詳しくと、止め方はこちら。

回数の制限

まとめて叩かれないように、短い時間の回数を数えています。そのときIPアドレスは秘密の値と混ぜて潰した形で使い、そのまま保存はしていません。

消してほしいという申し出

記録を消してほしいと申し出てもらったときは、申し出の日時と受け方（画面からか、問い合わせからか）、消す期限、対応した日を残します。

渡している先

この場所を動かすために、次の会社のサービスを使っています。名簿を売ったり、広告のために渡したりはしていません。

• Cloudflare（アメリカ）— ページの配信と、受付の処理と、info@ 宛メールの転送
• Neon（アメリカの会社）— 名簿と、預かったゲームの記録を置いているデータベース。サーバーはシンガポールにあります
• Google（アメリカ）— ログインと、アクセス解析

いずれも国外なので、その国の制度のもとで扱われます。

安全のためにしていること

• やりとりは全部、暗号化した通信（https）で行っています。
• 通行証・IPアドレス・前に出していた引き継ぎ番号は、潰した値（ハッシュ）にして持っています。元の値は持っていません。
• 名簿を置いているデータベースは、名簿の行を消せない権限で動かしています。
• 管理のための入口は運営者だけが使えます。鍵は、コードとは別の場所にしまっています。
• まとめて叩かれないように、回数を数えて止めています。

見せてほしい、直してほしい、消してほしい

入館証を見せた画面の「記録を消してほしい」から申し出られます。その場で本人だと分かるので、メールアドレスや名前は要りません。info@masakalabo.com でも受け付けます。受け付けてから14日以内に対応します。見せてほしい・直してほしい・使うのをやめてほしい、も同じです。手数料はいただきません。

ひとつだけ正直に書いておきます。名簿そのものは消しません。ただし、名簿の行とあなたを結びつけているもの（Googleとのつながり、顔・指紋のパスキー、前に出していた引き継ぎ番号のハッシュ）と、呼び名、預かったゲームの記録は消せます。望めば、記念写真の数字の並びと事務所の痕跡も消します。それを消すと、残るのは番号と称号と、来た日や回数だけになって、誰のものか分からない記録になります。この場所は「消さない」と言ってしまったので、そういう形にしています。

入館証を見せられなくなった人からの申し出は、本人かどうか確かめられないので、消せないことがあります。

16歳より下の人は、おうちの人といっしょに読んでね。消してほしいときは、おうちの人からの連絡も受け付けます。

お知らせの解除だけなら、解除のボタンのほうが早いです。

事業者

合同会社SuzuLabo（法人番号 4430003016392）
代表社員 鎌田大輝
〒063-0862 北海道札幌市西区八軒二条東3-2-28-102
info@masakalabo.com

個人情報の保護に関する法律が公表を求めている事項のうち、お知らせの宛先に関するものはこちらにも書いています。

変えるとき

この場所は作りかけなので、ここに書いたことも変わります。変えたときは、この下の日付を新しくします。受け取っているものの種類が増えるときは、実験室だよりにも書きます。

2026年10月4日