プライバシーポリシー

K-Service Accounts（以下「本サービス」）が取得する情報と、その扱いについて説明します。

本サービスは個人が運営しています。取得する情報は、アカウントを成り立たせるために 必要なものに限っています。広告のための情報収集は行っていません。

アカウントの登録・利用にともない、次の情報を取得します。

• メールアドレス（登録に必須。確認済みかどうかを含む）
• 表示名、ユーザー名、自己紹介、設定したリンク、プロフィールの公開設定
• パスワード（そのままではなく、ハッシュ化した値のみ）
• ログイン履歴（日時、IPアドレス、ブラウザの種類）
• 確認済みのIPアドレス（見覚えのない場所からのログインを検出するため）
• K-COIN の残高と増減の履歴
• 受け取ったお知らせと、その既読状態
• 運営上の操作記録（参加証明証の発行、登録を拒否または許可したこと、不正防止のための検知結果と、それぞれの日時・IPアドレス）
• どの連携サービスに、どの範囲の情報提供を許可したか
• 接続元のIPアドレス、ブラウザの種類、端末を識別するための印

Discord を連携した場合、次の情報を取得します。

• Discord のユーザーID、ユーザー名、アイコン
• 参加証明証を発行する際は、対象サーバーでの参加日・ニックネーム・サーバー内アイコン

パスキーを登録した場合、次の情報を取得します。

• 公開鍵、資格情報のID、認証器の種別
• 秘密鍵は端末から出ないため、本サービスは保持しません。

設計上、次の情報は保存していません。

• 参加している Discord サーバーの一覧。参加証明証を作るときに取得しますが、その場で使い、保存しません。
• 参加証明証のために発行した Discord のアクセストークン。使い終えた時点で失効させます。
• パスワードそのもの。ハッシュ化した値だけを保持します。
• クレジットカード情報。本サービスに決済機能はありません。

• アカウントの作成・認証・維持
• 見覚えのない場所からのログインの検出と、本人確認のための連絡
• 不正な登録・ログインの防止（同一の利用者による複数アカウントの検知を含みます）
• 連携先サービスへの、同意された範囲での情報提供
• 重要なお知らせの送付
• 運営上の記録の保持と、不正な利用が疑われる場合の調査

次の情報は、一定期間を過ぎると自動的に削除されます。

• ログイン履歴 … 90日
• 確認済みのIPアドレス … 180日間使われなかった場合
• 既読のお知らせの記録 … 365日
• 失効または期限切れの参加証明証 … 90日
• ユーザー名の変更履歴 … ほかの利用者が取得可能になってから180日
• 不正防止のための回数記録 … 24時間
• 運営上の操作記録 … 365日
• 登録したときの環境 … 180日
• 利用中の環境と、そこからの検知結果 … 180日

送信済みのメールは、宛先と本文を7日後に削除します。

メールアドレスの確認が完了しないまま24時間が過ぎた登録は、 自動的に削除します。確認が済むまでアカウントは利用できません。

アカウント本体の情報は、削除するまで保持します。 アカウントを削除すると、プロフィール・ログイン履歴・ 参加証明証・連携情報など、そのアカウントに紐づく情報は削除されます。 未送信のメールもあわせて削除します。

K-COIN は、残高が運営元へ戻り、以後は使えなくなります。 ただし移動の記録（いつ・いくら・どの区分で動いたか）は残します。K-COIN は総量が決まっており、記録を消すと帳尻が合わなくなるためです。 この記録に、削除後の利用者を識別できる情報は含まれません。

検知の結果（同一の利用者と思われる組み合わせ）は、 運営者のみが確認できる形で保存します。 利用者の画面や公開プロフィールには表示されません。

登録したときの環境は、アカウントを削除すると、 どのアカウントのものだったかという紐づけが外れます。 ただし記録自体は180日が経つまで残ります。 削除して作り直せば数え直しになる形では、重複を防げないためです。

運営上の操作記録は、アカウントを削除しても365日が経つまで残ります。 操作した時点の表示名とIPアドレスを含みます。 いつ何が行われたかを後から確認できるようにするためで、 記録を削除できる形にすると記録として成り立たないためです。

ただし、参加証明証の許可設定には「誰が許可したか」の記録が残ります。 サーバー側の設定を維持するためで、この記録から個人を識別できる情報は アカウント削除後には残りません。

プロフィールページ（/profile/ユーザー名）は、ログインしていない人を含め誰でも閲覧できます。 既定で公開されており、設定画面から非公開にできます。

公開されるのは次の情報です。

• 表示名、ユーザー名、アイコン、自己紹介、登録日、在籍期間、有効な参加証明証の枚数
• 設定したリンク（表示名と URL）
• リンクとして共有された際に表示される画像（表示名・ユーザー名・アイコン）

メールアドレス、ログイン履歴、K-COIN の残高は公開されません。

参加証明証の画像には、Discord のユーザー名・サーバー内での表示名・参加日・サーバー名が含まれます。 画像を配布した範囲でこれらが第三者に伝わります。画像は60日を有効期間としていますが、配布された画像を回収する手段はありません。

法令に基づく場合を除き、本人の同意なく個人情報を第三者へ提供することはありません。

連携先サービスへは、同意画面で示した範囲の情報のみを渡します。 同意は設定画面からいつでも取り消せます。

サービスの提供にあたり、次の事業者を利用しています。

• Cloudflare, Inc. … 通信の中継、不正アクセスの防止、ロボット判定
• Resend … メールの送信
• Discord Inc. … アカウント連携（利用者が連携した場合のみ）
• サーバーの提供事業者 … 本サービスの稼働

本サービスは次の目的で Cookie を使用します。

• ログイン状態の維持
• 認証の途中経過の受け渡し（メール確認、Discord 連携など）
• ロボット判定（Cloudflare Turnstile）
• 複数アカウントの検知のための、端末を識別する印

広告や行動分析を目的とした Cookie は使用していません。

• 通信はすべて暗号化しています。
• パスワードはハッシュ化して保存し、元に戻せる形では持ちません。
• 見覚えのないIPアドレスからのログインには、メールで送る確認コードの入力を求めます。
• 自動化された大量の登録・ログインを防ぐ仕組みを設けています。

• 表示名・ユーザー名・自己紹介・リンク・公開設定は、設定画面から変更できます。
• メールアドレスは、設定画面から変更できます（変更には確認が必要です）。
• ログイン履歴は、設定画面から確認できます。
• アカウントの削除は、設定画面から行えます。削除の範囲と、削除後も残るものは「保存期間」に記載しています。

内容を変更した場合は、このページに掲載します。 重要な変更を行う場合は、本サービス上のお知らせでお伝えします。

本サービスの情報の取り扱いに関するお問い合わせは [email protected] までご連絡ください。