プライバシーポリシー

1.はじめに

コミュニティ運営BOT（以下「本サービス」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーは、本サービスが収集・利用・管理する情報の種類と目的について説明します。

本サービスをご利用いただくことで、本ポリシーに同意したものとみなします。

2.収集する情報

本サービスは、以下の情報を収集します。

3.情報の利用目的

収集した情報は、以下の目的にのみ使用します。

• ダッシュボードへのログイン認証およびセッション管理
• BOT 機能の提供（リアクションロール・フォーム・抽選・ログ記録など）
• Proプランの課金・サブスクリプション管理
• サービスの障害調査・品質改善
• お問い合わせへの対応

4.第三者への情報提供

本サービスは、以下の場合を除き、収集した情報を第三者に提供しません。

• Stripe, Inc.（決済処理）：サブスクリプション管理のため、サブスクリプションIDおよび決済情報を共有します。Stripe のプライバシーポリシーは stripe.com/jp/privacy をご参照ください。
• 法的義務：法令に基づく開示要求・裁判所の命令等に応じる場合。

5.データの保管と安全管理

収集したデータはOracle Cloud（日本またはアジア太平洋リージョン）のサーバー上に SQLite データベースとして保存されます。

• サーバーへのアクセスは SSH 公開鍵認証により保護されています。
• ダッシュボードとの通信は HTTPS（TLS）により暗号化されています。
• セッション情報は暗号化されたセッションストアで管理されます。
• データベースは日次で自動バックアップを取得しています。

Stripe APIキー（有料ロール販売）の取り扱い

有料ロール販売のためにサーバー管理者からお預かりする Stripe キーは、次の方針で保管・利用します。

• Restricted key のみ登録可能：お預かりするのは決済ページの作成権限だけを持つ Restricted key（rk_）のみです。フルアクセスの Secret key は Stripe の規約に沿って登録できません。
• 暗号化して保存：キーは AES-256-GCM（認証付き暗号）で暗号化してからデータベースに保存し、平文のままディスクに書き込むことはありません。暗号文はサーバーIDと結び付けられており、別サーバーのデータに紛れても復号時に検知されます。
• 復号鍵はデータベースと分離：暗号化に使うマスターキーはデータベースとは別に管理しており、万一データベース単体が流出してもキーを復号することはできません。
• 画面・ログに表示しない：登録後のキーは末尾4桁のみ表示し、平文のキーを画面・API応答・ログに出力することはありません。復号されるのは決済ページの作成・確認を Stripe に依頼する処理中のメモリ内だけです。
• いつでも削除・差し替え可能：キーはダッシュボードからいつでも削除・差し替えできます。差し替え時は未確定の決済を精算してから切り替わります。

6.データの保持期間と削除

収集した情報は、サービス提供に必要な期間保持します。アカウントの削除やデータ削除のご要望は、下記お問い合わせ先までご連絡ください。ご要望を受理してから合理的な期間内にデータを削除します。

7.未成年者のご利用について

本サービスは13歳未満の方を対象としておりません。13歳未満の方の個人情報を意図的に収集することはありません。13歳未満の方が本サービスを利用していると判明した場合、速やかに該当データを削除します。

8.Cookie とセッション

本サービスはログイン状態を維持するためにセッションCookieを使用します。このCookieはブラウザを閉じると無効になります。広告目的やトラッキング目的のCookieは使用していません。

9.利用者情報の外部送信について

本サービスのウェブページを閲覧すると、ページの表示・認証・決済のために、お使いのブラウザから以下の外部事業者へ情報が自動的に送信されます（電気通信事業法の外部送信規律に基づく公表）。

10.ポリシーの変更

本ポリシーは必要に応じて更新することがあります。重要な変更がある場合は、ダッシュボードまたはサービス上でお知らせします。変更後も本サービスをご利用いただくことで、改定後のポリシーに同意したものとみなします。

11.お問い合わせ

プライバシーに関するご質問・データ削除のご要望は以下までご連絡ください。