プライバシーポリシー
前文
Guildeck（以下「当社」）は、当社が提供するサービス「Guildeck」（以下「本サービス」）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。本ポリシーは、個人情報の保護に関する法律（以下「個人情報保護法」）その他関係法令およびガイドラインを遵守します。
第 1 条（定義）
本ポリシーにおける「個人情報」とは、個人情報保護法第 2 条第 1 項に定める個人情報を指し、生存する個人に関する情報であって、氏名・生年月日・その他の記述等により特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。
第 2 条（取得する情報）
当社は、本サービスの提供にあたり、以下の情報を取得します。
2.1 Discord 認証時に取得する情報（Discord OAuth 2.0）
利用者が本サービスの Web ダッシュボードにサインインする際、Discord から以下の情報を取得します。
| 種類 | 内容 | 用途 |
|---|---|---|
| Discord ユーザー ID | 数値形式の一意識別子 | 本サービス内での利用者識別 |
| Discord ユーザー名 | ユーザー名およびグローバル表示名 | 表示・識別 |
| Discord アバター画像 URL | プロフィール画像への参照 | 表示 |
| Discord メールアドレス | Discord に登録されたメールアドレス | 認証情報の照合（NextAuth のセッション用） |
| 所属サーバー一覧 | 利用者が参加している Discord サーバーの ID・名称 | 本サービスを利用可能なギルドの表示 |
2.2 Discord サーバー（ギルド）内で取得する情報
利用者のギルドに本サービスの Discord Bot が招待された後、当該ギルド内で以下の情報を取得します。
| 種類 | 内容 | 用途 |
|---|---|---|
| サーバー ID・サーバー名 | 契約単位の識別 | ギルド管理 |
| メンバー一覧 | サーバーに所属する Discord ユーザーの ID・ユーザー名・サーバー内表示名（nickname）・ロール | メンバー管理・出欠管理・分析 |
| 出欠回答 | 本サービスが投稿した出欠 Embed に対して押されたボタン操作 | 出欠管理・予実分析 |
/spec コマンド入力 |
メンバーが自身の Spec を更新するために入力した内容 | メンバー情報の更新 |
2.3 明示的に取得しない情報
当社は、以下の情報については取得しません。
- Discord 上の DM（ダイレクトメッセージ）の内容
- Discord 上の通常のチャンネルメッセージの本文
- Discord の音声・ビデオ通話の内容
- 利用者のクレジットカード情報（決済情報は Stripe を通じて処理され、当社は Stripe が発行する Customer ID のみ保有します）
2.4 本サービスの利用に伴い当社が生成する情報
利用者が本サービスを利用する過程で、以下の情報が本サービス上に記録されます。
- イベント情報（種別・日時・受付終了日時・投稿先チャンネル・メモ等）
- 実績情報（イベント参加実績・回数・時間等）
- メンバー属性情報（役職・ゲームロール・ゲームクラス・カスタム項目・表示名・メモ・フォロー状態等、利用者が Web ダッシュボードまたは
/specで登録した内容） - 予実突合結果（貢献度・信頼度スコア等）
- 監査ログ（Web ダッシュボードでの重要操作の履歴）
- サービス利用時のアクセスログ・エラーログ（IP アドレス・アクセス日時・User-Agent 等）
第 3 条（利用目的）
当社は、取得した個人情報を以下の目的で利用します。
- 本サービスの提供・維持・改善
- 利用者からのお問い合わせ対応
- 利用規約違反行為への対応
- 課金処理・請求・入金確認
- 本サービスに関する重要なお知らせの通知
- 統計データの作成（個人を識別できない形式に加工した上で）
- その他上記に付随する目的
第 4 条（第三者提供）
当社は、以下の場合を除き、利用者の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護に必要な場合であって、利用者の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進に特に必要がある場合であって、利用者の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
第 5 条（業務委託先への提供）
当社は、本サービスの提供に必要な範囲で、以下の第三者に個人情報の取扱いを委託します。委託先には、個人情報保護法および本ポリシーに準じた安全管理措置を要求します。
| 委託先 | 委託内容 | 所在国 |
|---|---|---|
| Stripe, Inc. | 決済処理・カード情報の保管 | アメリカ合衆国 |
| Vercel Inc. | Web アプリケーションのホスティング | アメリカ合衆国（グローバル配信） |
| Supabase Inc. | データベース（PostgreSQL）のホスティング | 日本（東京リージョン）を主とする |
| Railway Corp. | Discord Bot のホスティング | アメリカ合衆国 |
| Discord Inc. | Discord プラットフォーム | アメリカ合衆国 |
第 6 条（個人情報の海外移転）
前条のとおり、当社は個人情報の取扱いの一部を日本国外に所在する事業者に委託しています。個人情報保護法第 28 条に基づき、以下の情報を提供します。
6.1 移転先の外国の名称
アメリカ合衆国（Stripe, Inc. / Vercel Inc. / Railway Corp. / Discord Inc.）
なお、Supabase Inc. については、データベースの保存先として日本（東京リージョン）を利用しています。
6.2 当該外国における個人情報の保護に関する制度についての情報
移転先の国における個人情報保護制度に関する情報は、個人情報保護委員会が公表する外国制度に関する情報 をご参照ください。
6.3 移転先が講ずる個人情報の保護のための措置
各委託先は、以下のとおり国際的な情報セキュリティ認証を取得または準拠しています（本ポリシー改定時点。認証状況は各社の方針により変更される可能性があります）。
- Stripe: PCI DSS Level 1 認証
- Vercel: SOC 2 Type II
- Supabase: SOC 2 Type II
- Railway: SOC 2 Type II
第 7 条（保有期間）
- 当社は、取得した個人情報を利用目的の達成に必要な期間保有します。
- 利用者が本サービスの利用を停止した場合（ギルドが Bot を追放した場合を含む）でも、以下の情報は所定の期間保有します。
- 監査ログ: 最終アクセスから 1 年間
- 課金履歴・Stripe 関連情報: 法令上の保存義務期間（原則 7 年間）
- その他業務上必要な情報: 目的達成まで
- 保有期間経過後は、速やかに削除または個人を識別できない形式に加工します。
第 8 条（開示・訂正・削除・利用停止等の請求）
- 利用者は、当社が保有する自己の個人情報について、以下の請求を行うことができます。
- 保有個人データの開示
- 保有個人データの訂正・追加・削除
- 保有個人データの利用停止・消去
- 保有個人データの第三者提供の停止
- 上記請求を行う場合、お問い合わせ窓口まで電子メールでご連絡ください。所定の様式は定めていませんので、請求の趣旨（開示・訂正・削除・利用停止等のいずれか）と対象を本文にご記載ください。
- 本人確認の方法: 請求者が本人であることを確認するため、以下のいずれかの方法をお願いします。
- 本サービスに登録された Discord アカウントでサインインした状態からのご連絡
- Discord に登録されたメールアドレスからのご送信
- 上記により確認できない場合、当社が別途指定する方法
- 手数料: 開示等の請求にあたり、手数料はいただきません。
- 応答期間: 請求を受領し本人確認が完了した日から、原則として 30 日以内に回答します。調査に時間を要する場合は、その旨と見込み時期をご連絡します。
- なお、法令上の保存義務がある情報および本サービスの提供に不可欠な情報については、削除に応じられない場合があります。この場合、その理由をご説明します。
第 9 条（Cookie 等の利用）
- 本サービスは、利用者の利便性向上・セッション管理・セキュリティ確保のため、Cookie およびそれに類する技術を使用します。
- 本サービスが使用する主な Cookie:
- セッション Cookie: NextAuth によるログイン状態の保持（
httpOnly/secure/SameSite=Lax属性） - CSRF 対策 Cookie: リクエスト偽造攻撃の防止
- セッション Cookie: NextAuth によるログイン状態の保持（
- 利用者はブラウザの設定で Cookie を無効化できますが、その場合、本サービスの一部機能をご利用いただけないことがあります。
第 10 条（安全管理措置）
10.1 技術的・組織的な安全管理措置
当社は、個人情報の漏洩・滅失・毀損を防止するため、以下の措置を講じます。
- 通信の暗号化（TLS/HTTPS）
- 認証情報のパスワードレス化（Discord OAuth 2.0 経由のみ）
- アクセス制御（ロールベースのアクセス管理）
- アクセスログの保存と定期的な監視
- インフラおよび依存ライブラリの脆弱性への継続的な対応
10.2 外的環境の把握
当社は、個人データの取扱いの一部をアメリカ合衆国に所在する事業者（Stripe, Inc. / Vercel Inc. / Railway Corp. / Discord Inc.）に委託しています。当社は、同国における個人情報の保護に関する制度を把握した上で、当該個人データの安全管理のために必要かつ適切な措置を講じています。
なお、データベースの保存先である Supabase Inc. については、日本（東京リージョン）を利用しています。
10.3 事故発生時の対応
万一、個人情報の漏洩等の事故が発生した場合には、個人情報保護法および関係ガイドラインに従い、必要な対応（個人情報保護委員会への報告、利用者への通知等）を行います。
第 11 条（未成年の利用について）
本サービスは、Discord の利用規約に準じ、Discord のアカウント作成が認められる年齢以上の利用者を想定しています。未成年の利用者は、利用にあたり保護者の同意を得るようお願いします。
第 12 条（本ポリシーの変更）
- 当社は、必要と判断した場合、利用者への事前の通知（本サービス内での掲示・電子メール等）をもって、本ポリシーを変更できるものとします。
- 変更後の本ポリシーは、本サービス上で告知した効力発生日をもって効力を生じます。
- 利用者の権利義務に重大な影響を及ぼす変更については、相応の予告期間を設けます。
第 13 条（お問い合わせ窓口）
本ポリシーに関するお問い合わせ、および個人情報の開示等の請求は、以下の窓口までご連絡ください。
- 事業者名: Guildeck
- お問い合わせ先: guildeck_contact@tk1works.com
当社の住所については、個人情報保護法第 32 条第 1 項（本人の求めに応じて遅滞なく回答する場合を含む）に基づき、ご請求があれば遅滞なく回答いたします。上記のお問い合わせ先までご連絡ください。
なお、運営統括責任者は特定商取引法に基づく表記に記載しています。