プライバシーポリシー

01基本方針

02取得する情報

本サービスは、各機能の提供に必要な範囲で、次の情報を取得します。

(1) Discordアカウントに関する情報

• DiscordのユーザーID、ユーザー名、表示名、アバター画像のURL
• 所属しているDiscordサーバーの一覧および権限情報（管理者モードの判定に使用）
• OAuth2のアクセストークン（ログイン状態を維持するため、お使いのブラウザのlocalStorageに保存）
• 投稿など一部の操作では、アクセストークンをサーバーに送信し、Discord APIで有効性を確認します。
• 本サービスがDiscordのパスワードを受け取ることはありません。

(2) ギャラリーへの投稿

• 投稿した画像、タイトル、投稿日時
• 投稿者・コメント投稿者のDiscordユーザーID、表示名、アバター画像URL
• コメント本文、いいねした利用者のDiscordユーザーID

(3) 掲示板・チャット

• 入力した名前、メッセージ本文、投稿日時
• これらの内容はDiscordチャンネルにも送信され、Discord上に保存されます。
• サイト上に表示する履歴は、メモリ上に最新100件のみ保持し、サーバーの再起動で消去されます。

(4) お問い合わせ

• 件名、返信先（メールアドレスまたはDiscord名）、お問い合わせ本文、任意で添付された画像
• お問い合わせはサーバー内に保存せず、DiscordのWebhookを通じて運営のDiscordチャンネルへ送信します。

(5) 設定情報

• ライト／ダークテーマの選択（localStorageに保存）
• 閉じた最新のお知らせのID（localStorageに保存）
• Discordログイン処理中の一時的な状態情報（sessionStorageに保存）

(6) 技術的な情報

• IPアドレス、ブラウザや端末の情報、アクセス日時などが、後述の外部サービスに送信される場合があります。
• 不正利用防止のため、IPアドレスを用いたアクセス回数の制限をメモリ上で行う場合があります。この情報は保存せず、サーバーの再起動で消去されます。
• 本サービスは、独自のアクセス解析ツールや広告配信ツールを使用していません。

03利用目的

取得した情報は、次の目的で利用します。

• Discordログイン状態の維持、および管理者権限の確認
• ギャラリー、掲示板、お問い合わせなど各機能の提供
• 投稿・コメント・チャットの表示、および削除などの管理
• 不正アクセスや迷惑行為の防止、サービスの安全性の確保
• お問い合わせへの回答、利用者との連絡
• 利用規約違反への対応、サービスの改善・運営
• 法令に基づく対応

上記の目的を超えて情報を利用する場合は、あらかじめ利用者の同意を得るものとします。

04保存期間と保管場所

• Discordのアクセストークン：ブラウザのlocalStorageに保存され、ログアウトするか有効期限が切れるまで保持されます（通常は約7日）。
• テーマ設定：ブラウザのlocalStorageに保存され、利用者が削除するまで保持されます。
• お知らせの表示状態：閉じた最新のお知らせのIDをブラウザのlocalStorageに保存します。新しいお知らせが届くと再表示されます。
• ギャラリーの投稿・コメント・いいね：削除されるまで、サーバーの保存領域およびDiscord上に保持されます。
• チャット：Discord上に保存されます。サイト上の履歴はメモリ上に最新100件のみ保持されます。
• お問い合わせ：サーバーには保存されません。Discord上に残る場合があり、対応終了後、必要に応じて削除します。
• バックアップ：サーバーのバックアップに情報が含まれる場合があります。削除依頼を受けた場合は、合理的な期間内に削除に努めます。
• 保管場所：サーバーはVPS上にあり、DiscordやCloudflareなど日本国外のサービスを利用するため、情報が国外で処理される場合があります。

05第三者提供・外部サービス

本サービスは、次の場合を除き、取得した情報を第三者へ提供しません。

• 利用者の同意がある場合
• 法令に基づく場合、または法的義務を履行するために必要な場合
• 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
• 公的機関から法令に基づく開示を求められた場合
• サービス運営を委託する事業者に、必要な範囲で提供する場合（この場合、適切な管理を求めます）

利用している外部サービス

• Discord Inc.
  Discordログイン、ユーザー情報の取得、ギャラリー・チャット・お問い合わせの送信に利用しています。
  Discordのプライバシーポリシー ↗
• Cloudflare, Inc.
  Cloudflare Tunnelによる通信の保護・中継に利用しています。
  Cloudflareのプライバシーポリシー ↗
• Google LLC（Google Fonts）
  ウェブフォントの配信に利用しています。
  Googleのプライバシーポリシー ↗
• Tailwind CSS（CDN版）
  サイトのスタイル配信に利用しています。
  Tailwind CSSの公式サイト ↗

これらの外部サービスは、通信時にIPアドレスやブラウザ情報などを取得する場合があります。各サービスにおける情報の取り扱いは、それぞれのプライバシーポリシーをご確認ください。本サービスは、取得した情報を販売しません。

06Cookie・ローカルストレージ

本サービスは、独自のCookieを発行していません。ただし、ログイン状態や表示設定を保持するため、ブラウザのlocalStorageおよびsessionStorageを使用します。

• nantetu.discord.auth（localStorage）
  Discordのログイン情報（アクセストークン、ユーザー情報、管理者判定の結果）
• nantetu.theme（localStorage）
  ライト／ダークテーマの設定
• nantetu.news.dismissed（localStorage）
  閉じた最新のお知らせのID（同じお知らせを再表示しないための記録）
• nantetu.oauth.state など（sessionStorage）
  Discordログイン処理中の一時的な状態情報。タブを閉じると削除されます。

これらはブラウザの設定から削除できます。ログアウトすると nantetu.discord.auth は削除されます。DiscordやGoogle Fontsなどの外部サービスは、独自にCookie等を使用する場合があります。

07安全管理

本サービスは、取得した情報の漏えい、紛失、改ざんなどを防ぐため、次のような措置を講じています。

• 通信をHTTPSで暗号化しています（Cloudflare Tunnel経由）。
• DiscordのアクセストークンはAPI呼び出しのAuthorizationヘッダーで送信し、URLに残らないよう配慮しています。
• BotトークンやWebhook URLはサーバー側の環境変数でのみ管理し、ブラウザへ公開しません。
• 投稿の削除などの管理操作は、サーバー側でDiscordトークンと権限を再検証しています。
• 不正利用を防ぐため、アクセス回数の制限や入力値の検証を行っています。

合理的な安全管理措置を講じますが、インターネット上の通信において完全な安全性を保証するものではありません。

08開示・訂正・削除

利用者は、自己に関する情報の開示、訂正、削除、利用停止を求めることができます。お問い合わせページまたはDiscordからご連絡ください。

• ギャラリーのご自身のコメントはサイト上で削除できます。投稿画像の削除は管理者が行うため、お問い合わせください。
• ログアウトすると、ブラウザに保存されたログイン情報が削除されます。
• Discord上に保存された情報は、Discordの設定・手順に従って削除してください。
• 本人確認のため、追加の情報をお願いする場合があります。
• 法令に基づき開示できない場合があります。

09未成年者の利用

未成年の方は、必要に応じて保護者の同意を得たうえで本サービスをご利用ください。保護者の方がお子様の情報の削除を希望される場合は、お問い合わせページまたはDiscordからご連絡ください。未成年者から取得した情報と判明した場合、必要に応じて削除します。

10本ポリシーの変更

運営は、必要に応じて本ポリシーを変更することがあります。変更後の内容は、本ページに掲載した時点から適用されます。重要な変更がある場合は、お知らせページやDiscordで案内するよう努めます。

11お問い合わせ

本ポリシーに関するご質問や、個人情報の取り扱いに関するご相談は、お問い合わせページまたはDiscordコミュニティまでご連絡ください。

運営：NanTetu Server 運営