プライバシーポリシー
最終更新日: 2026年10月1日
本サービス（Discord サーバー向けのファイル共有・動画ストリーミングサービス「DisCoRibute」、以下「本サービス」）は、利用者のプライバシーを尊重し、個人情報の取り扱いについて以下のとおり定めます。
1. 適用範囲
本ポリシーは、本サービスのウェブサイト・API・関連するすべての機能に適用されます。本サービスを利用することにより、本ポリシーに同意したものとみなします。
2. 収集する情報
本サービスでは、以下の情報を収集・利用します。
2.1 認証時に取得する情報（Discord OAuth2）
ログインのため、Discord の認証機能（OAuth2）を利用します。その際、Discord から以下の情報を取得します。
| 項目 | 内容 | 利用目的 |
|---|---|---|
| Discord ユーザーID | 一意の識別子 | アカウント紐付け・権限管理 |
| ユーザー名 | 表示名 | 画面表示・ログ記録 |
| ディスクリミネーター | ユーザー識別用 | アカウント管理 |
| アバター画像URL | プロフィール画像のURL | 画面表示 |
| 参加サーバー（ギルド）一覧 | サーバーID・名前・アイコン等 | アクセス可能なサーバーの判定・表示 |
2.2 本サービスで保存する情報
- ユーザー情報: Discord ID、ユーザー名、ディスクリミネーター、アバターURL、表示言語、作成日時・更新日時。ログイン時に Discord から受け取るアクセストークン等は暗号化して保存します
- サーバー（ギルド）情報: Discord サーバーID、名前、アイコンURL 等（アクセス許可判定のため）
- ファイル関連: アップロードされたファイルのメタデータ（ファイル名、サイズ、種別、アップロード者、投稿先のサーバー・チャンネル、共有リンク・トークン等）。ファイルの実体は外部ストレージ（Cloudflare R2）に保存されます。
- アップロードセッション: ウェブアップロードおよび Discord の /upload から始めたアップロードのセッションID、有効期限、状態等（一時的な処理のため）
- アクセス記録: ログインセッション・共有リンクの閲覧・ファイルのダウンロード時の IP アドレス、ユーザーエージェント、日時（不正利用の防止と障害調査のため）
- 有料プランの契約情報: 決済サービス（Stripe）の顧客 ID、契約状態、契約対象のサーバー。カード番号等の決済情報は本サービスでは保存しません
2.3 ブラウザ・端末で保持する情報
- セッションCookie: ログイン状態の維持のため、名前に better-auth を含む Cookie を使用します（有効期限: 最終利用から最大24時間、HttpOnly、Secure 対応）
- ローカルストレージ・セッションストレージ: 表示言語（i18nextLng）、ログイン処理と計測の重複防止のための一時的な値（disco で始まるキー）を保存することがあります。認証トークンはブラウザのストレージに保存しません
3. 利用目的
- 本サービスの提供（認証、ファイル一覧表示、ストリーミング、アップロード、Discord への投稿、共有リンクの管理、有料プランの提供）
- アップロードや管理操作を、利用者が参加している Discord サーバーの範囲に限るための権限管理
- サービス運営と改善に必要な処理（エラー調査、負荷対策、利用状況の分析等）
- 法令に基づく対応
4. 第三者への提供・外部サービス
- Discord: 認証、参加サーバー情報の取得、ファイルの投稿のため、Discord API にリクエストを送信します。Discord のプライバシーポリシーが適用されます。
- クラウドストレージ（Cloudflare R2）: アップロードされたファイルの実体を保存するために利用します。
- ホスティング・データベース: 本サービスは Google Cloud Run、Cloudflare Pages、Amazon Web Services（データベース）等のクラウド上で稼働し、当該事業者の利用規約・データ処理が適用されます。
- 決済（Stripe）: 有料プランの決済のため、Stripe, Inc. の決済画面を利用します。決済情報は Stripe が取り扱い、Stripe のプライバシーポリシーが適用されます。
- アクセス解析（Google アナリティクス）: 利用状況の把握のため Google アナリティクス 4 を利用します。Google アナリティクスは Cookie を使用し、ログイン中はユーザーを区別するために 本サービス内のユーザー ID を一方向ハッシュ化した値を送信します。データは Google のポリシーに基づいて取り扱われます。
本サービスは、上記以外に、利用者の同意なく個人を特定できる形で第三者にデータを販売・譲渡しません。
5. データの保存期間
- ユーザー・ギルド・ファイルメタデータ: サービス提供に必要な期間、または利用者が削除するまで保存します。
- セッション・アップロードセッション: 有効期限切れ後は削除または無効化します。
- サーバーログ: 運用・障害調査のため一定期間保持することがあります。
6. セキュリティ
- 認証には HTTPS およびセッションCookie の Secure 属性を利用します。
- ログインセッションには有効期限を設けており、期限切れ後は再ログインが必要です。Discord から受け取ったトークンは暗号化して保存します。
- データベースおよびストレージへのアクセスは、本サービスに必要な範囲に限定して管理します。
7. 利用者の権利
ログアウトにより、ログインセッションを無効化できます。保存されている個人データの開示・訂正・削除・利用停止をご希望の場合は、「9. お問い合わせ」の窓口までご連絡ください。
8. Cookie・ローカルストレージについて
ログイン状態の維持に必要なセッションCookie、表示言語の保存、およびアクセス解析（Google アナリティクス）のための Cookie を利用します。現時点で広告配信や行動ターゲティングのための Cookie は使用していません。
9. お問い合わせ
本ポリシーまたは個人情報の取り扱いに関するご質問・ご請求は、本サービスの運営者までご連絡ください。（連絡先はサービス内の「ヘルプ」や運営者指定の方法に記載します。）
10. 改定
本ポリシーは必要に応じて改定することがあります。重要な変更がある場合は、サービス上での告知または更新日の明記によりお知らせします。改定後の利用により、改定後のポリシーに同意したものとみなします。