ゲームのアカウント削除機能：法的に必要な理由

「削除する権利」はなぜ生まれたのか

個人情報保護の文脈で「削除する権利」や「忘れられる権利」という言葉が注目されるようになったのは、インターネット上に個人のデータが半永久的に残り続けるという問題意識がきっかけです。

日本では個人情報の保護に関する法律（個人情報保護法）が、本人からの利用停止・消去の請求について定めています。同法では、個人情報取扱事業者が一定の条件に該当する場合、本人の求めに応じてデータを消去する義務があるとしています。2022年の改正によって本人の権利は拡張されており、以前は「法令違反があった場合」などに限定されていた消去請求の要件が緩和されました。

EUのGDPR（一般データ保護規則）は日本よりさらに厳格で、EU居住者のデータを扱う事業者には国籍や所在地を問わず適用されます。ゲームを世界に向けて公開する場合、意図せずGDPRの対象になる可能性があります。「日本のユーザーしか来ないはず」は保証できないため、GDPRの考え方を知っておくことには実用的な価値があります。

法律の適用範囲や義務の詳細は運用状況や解釈によって変わり得ます。自分のサービスに何が適用されるかは、公式ガイドラインや専門家に確認するのが確実です。

個人情報に「該当するかどうか」の判断基準

削除機能が必要かどうかを考えるには、まず「自分のゲームが個人情報を扱っているか」を確認することが先決です。

個人情報保護法における「個人情報」は、特定の個人を識別できる情報を指します。メールアドレスは典型的な例です。ユーザーIDだけで氏名がわからなくても、他の情報と照合すれば特定できる場合は個人情報に含まれることがあります。

ゲーム開発でよくある情報の種類を整理すると、次のようになります。

• メールアドレス・電話番号：個人情報に該当する可能性が高い
• ユーザー名（ニックネーム）：単体では識別できないことが多いが、他の情報と組み合わせると該当し得る
• IPアドレス：単体での扱いは議論があるが、他の情報と紐づく場合は注意が必要
• プレイ履歴・スコア：それ自体は識別情報ではないが、アカウントと紐づいていれば関連データとして扱う必要がある
• クレジットカード情報・住所：明確に個人情報。ゲームでの直接収集は極力避け、決済代行サービスを経由するのが一般的

「うちは小規模だから関係ない」は通りません。個人情報保護法は取り扱う件数ではなく、個人情報を保存・利用している事実に対して適用されます。

削除機能を設計するときに押さえる4つのポイント

1. 削除の対象範囲を明確にする

「アカウント削除」をユーザーが実行したとき、何が消えて何が残るのかを設計段階で決めておく必要があります。一般的に削除すべき対象は、認証情報（メールアドレス・パスワードハッシュ）、ユーザーが入力したプロフィール情報、アカウントに紐づくプレイデータです。

一方、ログ・統計データについては、個人を特定できない形（匿名化・集計化）に加工した上で保持することが許容される場合があります。ただし「匿名化」は技術的に難しく、不完全な匿名化は個人情報として扱われるリスクがあります。どのデータを匿名化して残すかは、プライバシーポリシーに明記した内容と一致させてください。

2. 削除完了までの猶予期間を設けるかどうか

一部のサービスは、削除申請から実際の消去まで数日から数週間の猶予期間を設けています。この期間に「やっぱり戻したい」というユーザーの取り消し要求に対応できます。ただし猶予期間を設ける場合は、その間もデータを保持していることをプライバシーポリシーに書く必要があります。猶予なしで即時削除する設計はシンプルで、プライバシー上のリスクが低い反面、誤操作への救済がありません。どちらが適切かはゲームの性質と開発リソースで判断します。

3. 第三者サービスに渡したデータをどう扱うか

認証にGoogleやFacebookのOAuthを使っている場合、削除すべきデータは自分のデータベースの範囲に限られます。外部サービス側のデータを自分のゲームが消すことはできないため、ユーザーに「外部サービス側でも連携解除が必要な場合があります」と案内するのが誠実な対応です。また、アナリティクスツールや広告ネットワークにデータを送っている場合は、それらのプライバシーポリシーと自分のプライバシーポリシーの整合性を確認してください。

4. 削除動線をユーザーが見つけられる場所に置く

削除機能を実装していても、探せない場所に隠れていれば意味がありません。一般的にはアカウント設定画面の末尾に配置し、「アカウントを削除する」と明示します。削除前に「この操作は取り消せません」などの確認ステップを挟むことで誤操作を防げます。確認画面には削除対象のデータをリスト表示すると、ユーザーへの説明責任も果たせます。

プライバシーポリシーと削除機能は一体で考える

削除機能を実装しても、プライバシーポリシーに記載がなければ法的な整合性が取れません。逆に、プライバシーポリシーで「ユーザーは削除を要求できます」と書きながら削除機能がなければ虚偽表示になります。

プライバシーポリシーに最低限書くべき事項としては、収集するデータの種類、利用目的、保存場所と期間、削除・利用停止の申請方法、問い合わせ先が挙げられます。ゲームの規模が小さくても、この5項目を欠いた状態でメールアドレスを収集するのは避けるべきです。

プライバシーポリシーの雛形はインターネット上で多数公開されていますが、自分のサービスの実態と合っていない雛形をそのまま貼るのは危険です。「保存先がどのサーバーか」「第三者にデータを提供しているか」など、自分のゲームの実装と照合しながら書く必要があります。法的な妥当性の確認は専門家に依頼することを検討してください。

小規模ゲームでの現実的な実装方針

フルスタックなWebアプリを一人で開発している場合、削除処理のエンジニアリングコストが気になるかもしれません。よくある現実的な妥協点は「即時自動削除ではなくメール申請で受け付け、手動で削除する」です。この方法はユーザー体験としては劣りますが、法的な要件（削除手段の提供）は満たします。申請から削除までの期間をプライバシーポリシーに明記し、その期間内に確実に対応する運用ルールを作ることが前提です。

自動削除を実装するなら、削除処理は一つのトランザクションとして設計し、関連テーブルへの削除が途中で止まらないようにする必要があります。削除に失敗したときのエラーハンドリングも合わせて考えてください。削除後に再ログインを試みたとき「このアカウントは存在しません」と適切なメッセージが出るかどうかも確認ポイントです。

アソバースのSDKを利用してクラウドセーブや共通ログインに対応している場合は、SDK経由で保存されたデータの削除方法についても公式ドキュメントを確認してください。ゲーム内のデータとプラットフォーム側のデータは別々に管理されているため、片方だけ消して終わりにしないよう注意が必要です。

次の行動

自分のゲームがメールアドレスやアカウント情報を保存しているなら、まずプライバシーポリシーの有無と削除申請手段の有無を確認してください。どちらかが欠けている場合は、メール申請方式でも構わないので削除経路を先に作り、プライバシーポリシーと内容を一致させることを優先してください。個人情報保護法の詳細や自分のサービスへの適用範囲については、個人情報保護委員会の公式ガイドラインを参照し、必要であれば専門家に相談することをおすすめします。

参考資料

• 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン」
• 個人情報保護委員会「個人情報保護法 令和2年・令和3年改正について」
• 欧州委員会「General Data Protection Regulation（GDPR）」公式テキスト