プライバシーポリシー

1. 適用範囲

本ポリシーは、本サービスのウェブサイト・API・関連するすべての機能に適用されます。本サービスを利用することにより、本ポリシーに同意したものとみなします。

2. 収集する情報

本サービスでは、以下の情報を収集・利用します。

2.1 認証時に取得する情報（Discord OAuth2）

ログインのため、Discord の認証機能（OAuth2）を利用します。その際、Discord から以下の情報を取得します。

2.2 本サービスで保存する情報

• ユーザー情報: Discord ID、ユーザー名、ディスクリミネーター、アバターURL、作成日時・更新日時
• サーバー（ギルド）情報: Discord サーバーID、名前、アイコンURL 等（アクセス許可判定のため）
• ファイル関連: アップロードされたファイルのメタデータ（ファイル名、サイズ、種別、アップロード者、共有リンク・トークン等）。ファイルの実体は外部ストレージ（Cloudflare R2）に保存されます。
• アップロードセッション: ウェブアップロード・チャンクアップロードのセッションID、有効期限、状態等（一時的な処理のため）

2.3 ブラウザ・端末で保持する情報

• セッションCookie: ログイン状態の維持のため、discord-stream-session を使用（有効期限: 最大7日間、HttpOnly、Secure 対応）
• ローカルストレージ: 認証トークン（JWT）を discord_token で保存。表示言語を i18nextLng で保存することがあります

3. 利用目的

• 本サービスの提供（認証、ファイル一覧表示、ストリーミング、アップロード、共有リンクの管理）
• 利用者がアクセスを許可されている Discord サーバーに紐づくコンテンツのみを表示するための権限管理
• サービス運営に必要な技術的な処理（エラー調査、負荷対策等）
• 法令に基づく対応

4. 第三者への提供・外部サービス

• Discord: 認証および参加サーバー情報の取得のため、Discord API にリクエストを送信します。Discord のプライバシーポリシーが適用されます。
• クラウドストレージ（Cloudflare R2）: アップロードされたファイルの実体を保存するために利用します。
• ホスティング: 本サービスは Google Cloud Run 等のクラウド上で稼働する場合があり、その際は当該事業者の利用規約・データ処理が適用されます。

本サービスは、上記以外に、利用者の同意なく個人を特定できる形で第三者にデータを販売・譲渡しません。

5. データの保存期間

• ユーザー・ギルド・ファイルメタデータ: サービス提供に必要な期間、または利用者が削除するまで保存します。
• セッション・アップロードセッション: 有効期限切れ後は削除または無効化します。
• サーバーログ: 運用・障害調査のため一定期間保持することがあります。

6. セキュリティ

• 認証には HTTPS およびセッションCookie の Secure 属性を利用します。
• 認証トークン（JWT）は有効期限を設けており、期限切れ後は再ログインが必要です。
• データベースおよびストレージへのアクセスは、本サービスに必要な範囲に限定して管理します。

7. 利用者の権利

ログアウトにより、セッションおよびブラウザに保存した認証トークンを無効化できます。保存されている個人データの開示・訂正・削除・利用停止をご希望の場合は、「9. お問い合わせ」の窓口までご連絡ください。

8. Cookie・ローカルストレージについて

ログイン状態の維持に必要なセッションCookie（discord-stream-session）および認証トークン（discord_token）・表示言語（i18nextLng）を利用します。現時点で広告配信や行動ターゲティングのための Cookie は使用していません。

9. お問い合わせ

本ポリシーまたは個人情報の取り扱いに関するご質問・ご請求は、本サービスの運営者までご連絡ください。（連絡先はサービス内の「ヘルプ」や運営者指定の方法に記載します。）

10. 改定

本ポリシーは必要に応じて改定することがあります。重要な変更がある場合は、サービス上での告知または更新日の明記によりお知らせします。改定後の利用により、改定後のポリシーに同意したものとみなします。