プライバシーポリシー

DisCalendar (以下「本サービス」) の提供者 (以下「運営者」) は、本サービスの提供にあたり取得する情報を、次のとおり取り扱います。

取得する情報

プッシュ通知を有効にした場合は、配信先のプッシュサービス URL、通知の暗号化に使う公開鍵と認証用の鍵、 端末名、登録日時、最終送信日時、送信失敗回数と通知範囲を保存します。 配信時には現在の Discord サーバーへの所属を確認し、ブラウザ提供元のプッシュサービスへ暗号化した通知を送信します。 購読情報は端末の登録解除または利用者情報の削除時に削除します。通知の送信待ち・送信結果は最大1日を目安に削除します。

Discord アカウントの情報

本サービスへのログインは Discord の OAuth2 (認可) を利用しています。ログイン時に Discord の認可画面で同意していただくことで、運営者は Discord から次の情報を取得します。

これらの情報は、ログインしている利用者を識別して画面に表示するため、およびカレンダーを開けるサーバーと Bot を招待できるサーバーを判別するために利用します。

Discord のアクセストークン

Discord から発行されたアクセストークンおよびリフレッシュトークンを、本サービスのサーバー側のデータベースに保存します。トークンはブラウザには渡さず、Discord への問い合わせはすべてサーバー側で行います。トークンは前項の情報を取得する目的にのみ利用します。

ログイン状態 (セッション) の情報

ログイン状態を保つため、セッションを識別する値をブラウザの Cookie に保存し、あわせてサーバー側のデータベースにセッションの記録 (発行・更新の日時、有効期限、アクセス元の IP アドレスとユーザーエージェント) を保存します。この Cookie はログイン状態の維持にのみ利用します。

サーバーと予定の情報

本サービスの Bot が参加している Discord サーバーについて、次の情報を保存します。

• サーバーの ID、名前、アイコンの URL
• 予定の通知を送るチャンネルの ID (/init コマンドで設定したもの)
• サーバーの設定 (予定の編集を管理権限を持つ利用者に限定するかどうか)
• 予定の情報 (タイトル、説明、開始・終了日時、終日かどうか、色、事前通知の設定)

利用状況の記録

本サービスの改善のため、ログインした利用者が本サービスを利用した日を、利用者を識別する ID と日付の組として記録します。この記録に IP アドレス、ブラウザの情報、操作の内容は含まれません。記録は利用状況 (どのくらいの人がどのくらいの頻度で使っているか) の集計にのみ利用します。

アクセスログ

本サービスのサーバーでは、障害の調査と不正利用の防止のため、アクセス日時・IP アドレス・ユーザーエージェント・リクエストの内容などのログを記録します。

不具合 (エラー) の記録

本サービスで不具合が発生したとき、障害の調査のために、その内容を記録します。記録するのは、エラーの内容 (メッセージと発生箇所)・発生日時・操作していたページの URL・ブラウザや OS の種類といった、原因の特定に必要な情報です。予定の内容やメールアドレス、Discord のアクセストークンを記録の目的で送信することはありません。

この記録は、後述のとおりエラー監視サービス (Sentry) に保存されます。

利用目的

取得した情報は、次の目的にのみ利用します。

1. 本サービスの提供 (ログイン、カレンダーの表示、予定の作成・編集・削除、Discord への予定の通知)
2. 利用者からの問い合わせへの対応
3. 障害・不具合の調査と復旧、不正利用の防止
4. 利用状況の把握と本サービスの改善

Cookie の利用

本サービスが利用する Cookie は、前述のログイン状態 (セッション) を保つためのものだけです。広告配信やアクセス解析のための Cookie は利用していません。ブラウザの設定で Cookie を無効にした場合、本サービスにログインできません。

第三者への提供

運営者は、次の場合を除き、取得した情報を第三者に提供しません。

1. 利用者本人の同意がある場合
2. 法令に基づく開示請求があった場合
3. 人の生命・身体・財産の保護のために必要であり、本人の同意を得ることが困難な場合

なお、本サービスの性質上、利用者が登録した予定の内容は、本サービスの Bot を通じて Discord のチャンネルに通知として送信されます。Discord に送信された情報の取扱いは、Discord Inc. のプライバシーポリシーによります。

また、本サービスはサーバーの運用をホスティング事業者に委託しており、その範囲で情報が事業者の設備に保存されます。

さらに、障害の調査と復旧のため、前述の「不具合 (エラー) の記録」の取扱いをエラー監視サービス (Sentry。提供者: Functional Software, Inc.) に委託しています。記録は同サービスの米国またはドイツにある設備に保存され、30 日の経過後に自動的に削除されます。同サービスにおける情報の取扱いは、Sentry のプライバシーポリシー によります。

運営者による閲覧

障害の調査、不正利用への対応、法令に基づく対応のために、運営者が管理用の画面からサーバーの設定や予定の内容を閲覧・修正することがあります。このうち予定の作成・修正・削除やサーバーの設定の変更といった変更操作は、操作した運営者・対象・変更前後の内容・日時とともに記録に残します (閲覧だけの操作はこの記録の対象ではありません)。

情報の保存と削除

• 予定・サーバーの設定は、削除するまで保存されます。
• Bot をサーバーから退出させると、そのサーバーの基本情報 (名前・アイコン) は削除されますが、予定などのデータは残る場合があります。完全な削除を希望する場合はお問い合わせください。
• ログアウトすると、そのセッションの記録は削除されます。有効期限を過ぎたセッションは無効になり、次にそのセッションでのアクセスがあった時点で記録を削除します (以後アクセスがない場合、記録がしばらく残ることがあります)。
• 利用状況の記録は、利用者に関する情報の削除 (下記の請求) にあわせて削除します。
• Discord 側で本サービスとの連携 (認可) を解除すると、以後アクセストークンは利用できなくなります。

開示・訂正・削除の請求

利用者は、自身に関する情報の開示・訂正・削除を求めることができます。ご本人であることを確認したうえで、合理的な範囲で対応します。請求はサポートサーバーからお願いします。

本ポリシーの変更

運営者は、必要に応じて本ポリシーを変更することがあります。変更後の内容は、本ページに掲示した時点から効力を生じます。重要な変更を行う場合は、本サービス上またはサポートサーバーで告知します。

お問い合わせ

本ポリシーおよび情報の取扱いに関するお問い合わせは、Discord のサポートサーバーまでお願いします。