プライバシーポリシー

1. 運営主体と利用目的

このサイトは AZ-MIRAI 運営者 が運営します。Discord のメンバー認証、認証ロールの管理、迷惑行為への対応、不正利用の防止、操作の確認とお問い合わせ対応のために情報を取り扱います。

お問い合わせ窓口は お問い合わせページ に掲載します。

2. 取り扱う情報

• Discord のアカウント情報：ユーザー ID、ユーザー名、表示名、アバター情報。ログイン時に取得します。メール取得の権限は要求しません。
• 認証の登録情報：自己申告の生年月日・言語、年齢、初回と現在の認証日時。生年月日は暗号化して保存します。旧版からの移行情報がある場合は、旧認証日の記録も保持します。
• 二段階認証：設定した場合、認証アプリ用の秘密鍵を暗号化して保存し、使用済みコードの再利用を防ぐ情報を保持します。
• 拡張機能の連携：利用する場合、再認証専用キーのハッシュ、本人のID、連携ID、作成日時・最終利用日時を保存します。生のキーは拡張機能内に保存し、サーバーのDBには保存しません。初回連携後は専用APIで認証日時と接続判定を更新し、認証ページや操作要求を表示しません。
• 接続情報：接続元 IP はリクエストの処理、通信回数の制限、人間確認、設定されている場合の IP 判定に使用します。認証・再認証に成功した時点の IP は暗号化して履歴保存し、サイト運営者だけが全体管理画面で確認できます。アプリの DB に平文 IP は保存せず、判定結果・IP 由来の HMAC やハッシュも用途に応じて保存します。
• サーバーと運用情報：サーバー・ロール・チャンネル・操作対象の ID、保護設定、認証免除、同期結果、操作履歴、ブラックリストの理由・検出元・回数等。
• 管理サーバーの索引：登録済みユーザーの Discord ID と、管理できるサーバー ID・所有者／管理者の区分、サーバー名・人数・更新時刻を保存し、ダッシュボードの一覧表示に利用します。権限変更などに応じて再作成し、登録情報の削除や BOT の脱退時に該当索引を削除します。
• 本人の所属サーバー認証状況：BOT が参加するサーバーでの本人の所属、認証条件、実際の認証ロール付与を確認し、本人のダッシュボードに表示します。この機能のために所属一覧を DB に追加保存しません。ページ取得用の一時情報はログインセッションに紐付け、メモリ内で最大 5 分保持します。
• 運営者からの全体連絡：連絡本文、宛先、配信経路、配信結果を保存します。通常の Discord メッセージ本文をアプリの DB に蓄積する機能はありません。

スパム検出のため Discord メッセージ本文を受信して処理します。サーバー側でも機能が有効な場合、該当メッセージの削除、タイムアウト、ブラックリスト登録、管理者への通知を行います。通常の本文自体は保存しません。

3. 外部サービスと情報の共有

• Discord：ログイン、アカウント・サーバーの確認、ロールの変更、メッセージ通知等に利用します。Discord のプライバシーポリシー
• Cloudflare Turnstile：ウェブ画面でのメンバー認証とメール窓口の表示のための人間確認に利用します。連携済み拡張機能のバックグラウンド更新では利用しません。確認トークンと接続元 IP を検証サービスへ送信します。ブラウザーから Cloudflare への通信も発生します。Cloudflare のプライバシーポリシー
• このサイトは ip-api の無料版を使用します。接続元 IP を HTTP で送信するため、通信経路上での閲覧・改変を防ぐことはできません。取得した国・地域と VPN・プロキシの推定結果を認証条件に使います。 ip-api のポリシー
• サーバー管理者は自身が管理するサーバーの設定・運用履歴を、サイト運営者は全体管理のための情報を確認できます。ブラックリストの判定は、照合を有効にした参加サーバーの認証ロール条件に共通して適用されます。
• 連絡先・寄付先などの外部リンクを利用した場合は、リンク先の規約と個人情報の扱いも確認してください。

取得情報を AI の学習に利用する機能はありません。法令に基づく適切な要請への対応が必要になる場合があります。

4. 保存期間と認証期限

• アカウント、初回認証情報、暗号化した生年月日、言語、二段階認証、サーバー設定、ブラックリストは、期限切れだけを理由に削除せず保持します。
• 拡張機能の連携は固定の期限を設けず保持します。本人がアカウント画面から解除した場合、二段階認証の設定変更時、登録情報の削除時に無効になります。監査や認証の保存期限だけでは削除しません。
• 認証ロールの資格は認証後 30 日間です。期限切れでも登録情報は残り、再認証に使用します。
• 認証時の暗号化した IP 履歴は、各記録の作成から 90 日経過後に定期削除します。再認証で過去の履歴を上書きせず、登録情報の削除時にはまとめて削除します。
• 国・VPN 判定と IP 判定キャッシュは、最終更新から 90 日経過後に定期削除します。監査ログも 90 日経過後に削除します。
• 完了した管理操作の理由・結果、全体連絡の本文・宛先・結果は、完了から 90 日経過後に削除します。配信中・結果を確定できない操作は確認のため保持します。
• ログインセッションの有効時間は 24 時間、二段階認証待機と OAuth の確認情報は 5 分です。期限後に定期削除します。
• 期限の整理は原則として毎時実行します。Discord に送信済みのメッセージ、元の移行ファイル、バックアップ、プロキシのアクセスログは、この DB の自動削除とは別の管理対象です。

5. Cookie と情報の保護

ログインの維持と OAuth のリクエスト確認に Cookie を使用します。広告のための追跡 Cookie は実装していません。ブラウザーの Cookie を削除すると再ログインが必要になります。

アクセス権限、暗号化、操作の記録等によって情報の保護に努めます。インターネット通信や外部サービスの利用に、完全な安全性を保証するものではありません。

6. 確認・訂正・削除のご相談

生年月日・言語はログイン後のメンバー認証画面で変更できます。登録情報の確認・削除、誤ったブラックリストへの異議などは 運営者へご相談ください。対象アカウントと依頼内容の確認を行います。公開の場に生年月日や身分証を投稿しないでください。

運営者が登録情報を削除すると、初回認証情報・二段階認証・セッション・拡張機能の連携も削除され、再登録が必要になります。サーバーの認証免除、ブラックリスト、監査、バックアップ、Discord 上の投稿は同時には削除されません。対応範囲と保管状況を確認してご案内します。

7. 変更について

サービスの機能や情報の取り扱いが変わる場合、このページを更新し、重要な変更はサイトまたは BOT の連絡等で案内します。