プライバシーポリシー

本サービスは、Discord OAuth2 認証を通じてサービスを提供します。ログイン時に以下の情報を Discord API より取得し、データベースに保存します。

Discord アカウント情報

• Discord ユーザー ID
• ユーザー名（username）
• 表示名（display name）
• アバター画像の URL
• 所属ギルド（サーバー）の ID 一覧

利用情報

• 投稿したコメントの内容および投稿日時
• コメントへのいいね・ハート操作の履歴
• チャンネル登録の状態および通知設定
• 通知の既読状態
• チャンネルおよびコメントの表示名設定（Discord 名義 / チャンネル名義）

セッション情報

• ログイン状態を維持するためのセッションデータ（最大30日間）

収集した情報は、以下の目的のみに利用します。

1. ギルドメンバーシップの確認による認証およびアクセス制御
2. コメント・チャンネル・通知などのサービス機能の提供
3. 投稿者名や表示名としてのサービス内での表示
4. 通報・申告の対応および管理者による運営管理
5. 不正利用の防止およびセキュリティの確保

上記以外の目的で情報を利用することはありません。

• 取得した情報はサーバー上のデータベース（MariaDB）に保存されます。
• データベースへの外部アクセスは遮断されており、接続にはプリペアドステートメントを使用してインジェクション攻撃を防止しています。
• 認証情報（Discord の Client Secret、データベースのパスワードなど）はウェブ公開ディレクトリの外部に隔離して保管しています。
• 通信には HTTPS を使用しており、Discord API との通信にも SSL 証明書の検証を行っています。
• セッション Cookie には HttpOnly および Secure 属性を設定し、第三者によるアクセスを防止しています。

本サービスは以下の外部サービスを利用しています。各サービスのプライバシーポリシーも併せてご確認ください。

Discord

認証および所属サーバーの確認に Discord OAuth2 を使用します。ログイン時、本サービスは Discord の API を通じてユーザー情報を取得します。Discord のプライバシーポリシーは discord.com/privacy をご参照ください。

Google ドライブ

投稿動画のホスティングに Google ドライブを使用します。動画ファイルは各投稿者の Google ドライブ上に保存され、本サービスは共有 URL を通じて動画を埋め込み表示します。Google のプライバシーポリシーは policies.google.com/privacy をご参照ください。

• 本サービスはログイン状態を維持するためにセッション Cookie を使用します。
• セッションの有効期間は最大30日間です。ブラウザを閉じた後もこの期間内であればログイン状態が維持されます。
• ログアウト操作を行うと、セッション情報はサーバー側およびブラウザ側の両方から即座に削除されます。
• 本サービスは広告目的の Cookie やトラッキング Cookie は一切使用しません。

• 収集した情報を、法令に基づく開示が必要な場合を除き、第三者に提供・販売・共有することはありません。
• 管理者（運営）はサービス運営のためにユーザー情報を閲覧できますが、不必要な閲覧や外部への共有は行いません。
• 通報・著作権侵害申告・嫌がらせ被害申告を処理する際、申告内容に関係する当事者間で必要最小限の情報が参照される場合があります。その際は申告フォームで同意を確認します。

• 指定の Discord サーバーを退会したユーザーは、本サービスにログインできなくなります。ただし、退会時点でデータベース上のアカウント情報や投稿コンテンツが自動削除されるわけではありません。
• ご自身のアカウント情報や投稿コンテンツの削除を希望される場合は、お問い合わせフォームよりご連絡ください。
• プッシュ通知は30日以上経過したものが自動削除されます。

• 運営は本ポリシーを予告なく変更することがあります。
• 変更後も本サービスを継続して利用することで、改定後のポリシーに同意したものとみなします。
• 本ページは随時改訂されますので、ご利用の際は最新の内容をご確認ください。

本ポリシーに関するご不明点・個人情報の削除・訂正のご依頼は、お問い合わせフォームよりご連絡ください。