プライバシーポリシー

取得する情報

• Discord認証から受け取るアカウント識別子、表示名、メールアドレス
• 表示名、ID、自己紹介、プロフィール画像、VRChat・SNSリンクなど利用者が登録するプロフィール情報
• 登録時に同意した利用規約・プライバシーポリシーのバージョン、表示内容のハッシュ、同意日時、および生年月日を含まない年齢条件の確認区分
• シール画像、シールの作成・送受信・所有、シール帳ページと配置、フォロー、ブロック、通報などサービス内の操作情報
• 不正利用防止や障害対応に必要なリクエスト情報、レート制限、運営対応の記録

利用目的

• 本人確認、アカウント登録およびプロフィールの提供
• 登録条件と法務文書への同意の確認
• シールの作成、交換、所有確認、シール帳表示
• 通報対応、不正利用防止、セキュリティ確保、障害調査
• サービスの改善、必要な連絡と問い合わせ対応
• 有料契約、支払い、返金、異議申立てと購入同意の確認

公開プロフィールと公開範囲

プロフィールはログインしていない方にも公開され、検索エンジンの検索結果や共有時のプレビューに表示される場合があります。公開対象は、表示名、handle、プロフィール画像、自己紹介、公開プロフィールに設定したリンク、配布中のシール、および公開に設定したシール帳ページとその配置です。

メールアドレス、Discordの識別子・OAuth情報、認証セッション、非公開に設定したシール帳ページ、運営用情報は公開しません。登録未完了、利用停止、退会済みその他公開できない状態のアカウントは、プロフィールや個別の共有画像を公開しません。

認証・アクセス記録

認証セッションの識別子・有効期限、IPアドレス、ブラウザ情報、Discord認証のトークンなどを、ログイン維持・安全管理のために取り扱います。ホスティング基盤ではアクセス先やエラー等の運用記録が処理されます。

販売者情報の開示請求

専用フォームでは返信先メールアドレスのみを取得し、開示メールの送信に利用します。請求者の氏名・住所・電話番号・身分証明書・請求理由は収集しません。販売者情報は画面に返さず、送信時にサーバー内でメール本文を生成します。販売者情報やメール本文、請求者メールアドレスの平文をアプリのデータベース、監査ログ、分析ツールに保存しません。

不正送信を防ぐため、宛先とIPアドレスを鍵付きハッシュに変換した識別子、時間枠、送信試行回数をデータベースで扱います。時間枠は最大24時間で、期限を過ぎた識別子は以後の請求処理で削除します。監査には請求日時、請求番号、送信処理の成否、最小限の宛先識別子を記録します。ホスティング基盤は通常のアクセス記録を処理します。

課金・購入同意と公開設定

有料契約を利用する場合、Stripeの顧客・Checkout Session・契約・決済等の識別子、契約状態、請求額、請求先の国、支払確認・返金・異議申立てなどの記録を、契約管理、有料機能の判定、不正防止と問い合わせ対応に利用します。購入時に確認した法務文書のバージョン、表示内容のハッシュ、同意日時も保存します。カード番号全体・セキュリティコードは当サービスでは収集・保存せず、Stripeの画面で取り扱います。

Supporterの支援者一覧とプロフィールバッジは別々に変更でき、新規申し込み時はどちらも公開が初期設定です。支払い前または加入後にいつでも非公開へ変更できます。公開設定と対象期間を保存し、掲載にはプロフィール情報を用います。決済名義、メールアドレス、Stripe識別子を一覧へ公開しません。ブロック関係は閲覧制御・安全管理に利用し、支援者一覧の表示にも反映します。

利用する外部サービス

• Cloudflare：Web/APIの配信、安全管理、アクセス・エラー等の運用処理、Web Analyticsによるアクセス状況の集計、およびR2による画像の保存・取得・削除
• Neon：アカウント、投稿、所有・交換・配置、契約・購入同意等のデータベース保存
• Discord：OAuthログイン、利用者の識別、表示名・メールアドレス等の認証情報の受け渡し
• Stripe：決済、月額契約、返金、異議申立ておよび不正利用防止
• Resend：開示請求への回答その他、サービス運営に必要なメールの配信

各事業者は、これらのサービス提供に必要な範囲で情報を処理します。Vercelは障害時のrollback環境として保持していますが、通常のProduction Web/API配信のcanonical環境ではありません。ブラウザからの送信とサーバー間処理の区別は外部送信についてをご覧ください。

広告配信SDKとクライアントエラー収集SDKは現在使用していません。Cloudflare Web Analyticsについては、配信時にCloudflareが追加する計測スクリプトによる通信を、アクセス状況の集計とサービス改善に利用します。実際のデータ処理を変更する際は、本ポリシーを再確認・更新します。

任意のプッシュ通知

利用者が通知の受信を選択した場合、ブラウザが発行する通知の配信先URLと暗号化用の鍵を、アカウントおよびログインセッションに結び付けて保存します。通知の配信と停止に利用し、公開プロフィールや分析ツールに掲載しません。

端末・ブラウザに応じてApple、GoogleまたはMozillaのプッシュ配信サービスへ暗号化した通知を送信します。通知には利用者の名前、メールアドレス、シールの内容を含めません。配信サービスは配信先識別子、暗号化した通知、配信元サーバーの接続情報を処理します。

通知は「設定」→「アプリ・通知」から停止できます。停止、ログアウト、アカウント切替により対象の購読情報を削除します。配信処理の記録は完了後7日間で削除し、1日を超えた未配信の通知は送信しません。

シール素材画像の処理

PNG・JPEG・静止WebPなどの静止画像は、利用者の端末内で完成画像を生成します。元の静止画像はサーバーへ送信せず、完成した512px WebPだけを保存します。

GIFだけはアニメーション処理のため、元GIFを利用者に紐づくCloudflare R2の非公開一時領域へ送信します。元GIFは通常の画像閲覧経路から取得できず、Animated WebPへの変換完了後に直ちに削除します。失敗または中断した場合も、有効期限後の自動清掃で削除します。

第三者提供

法令に基づく場合、生命・身体・財産の保護に必要な場合、または上記のサービス提供事業者へ運営上必要な処理を委託する場合を除き、本人の同意なく個人情報を第三者へ提供しません。

保管と安全管理

画像は公開バケットへ直接置かず、公開プロフィールに含まれる画像だけを公開用の制御された経路から配信します。非公開ページの画像、会員情報、認証情報へのアクセスは引き続き制限します。運営に不要となった情報は合理的な範囲で削除または匿名化します。ただし、法令、会計、返金・異議申立て、詐欺・不正利用防止、セキュリティ、権利侵害対応および監査に必要な記録は、その目的に必要な範囲で保持する場合があります。

確認・訂正・利用停止・削除

登録情報の確認、訂正、利用停止、削除またはアカウントに関する相談は、お問い合わせからご連絡ください。本人確認をお願いする場合があります。法令上または会計、詐欺・不正利用防止、返金・異議申立て、セキュリティ、権利侵害対応に必要な情報は、直ちに削除できない場合があります。

ポリシーの改定

サービス内容や情報の取扱いを変更した場合、このページを更新します。重要な変更は、サービス内または運営が適切と判断する方法でお知らせします。