プライバシーポリシー

第1条（個人情報の処理目的）

運営チームは次の目的のために個人情報を処理します。処理している個人情報は次の目的以外の用途には利用されず、利用目的が変更される場合には「個人情報保護法」第18条に従い別途同意を得るなど必要な措置を講じます。

1. ① Discordサーバー認証および会員管理：Discordアカウントの確認、本人確認、認証完了に伴うロール付与、サーバー利用資格の維持・管理
2. ② 不正利用の防止：同一人物による複数アカウント（サブアカウント）認証の確認、VPN・プロキシを利用した制裁回避の防止、制裁対象者の再加入確認
3. ③ サーバー運営および紛争対応：規則違反の確認、警告・制裁履歴の管理、利用者間で紛争が発生した場合の事実確認
4. ④ サービスの相談および提供：Discordチケットによるお問い合わせ対応、見積もり案内、依頼されたサービスの進行および結果案内
5. ⑤ 特典の提供：招待実績および累計利用金額に応じたクーポン発行、会員ランク割引の適用
6. ⑥ サーバー復旧：Discordサーバーが削除・停止または移転された場合の既存認証メンバーの再参加処理

第2条（処理する個人情報の項目および収集方法）

① 運営チームは次の個人情報項目を処理しています。

② 運営チームは次の方法で個人情報を収集します。

• Discordログイン承認（OAuth2）画面で情報主体が同意した範囲内でDiscordから提供を受ける方法
• 認証ページ接続時に通信過程で自動的に生成・送信される情報（IPアドレス、ブラウザ情報）を収集する方法
• Discordサーバー利用中に運営ボットがサーバー活動を記録する方法
• 情報主体がDiscordチケットを通じて直接提供する方法

③ 運営チームは国・地域などの位置情報を照会・記録せず、機器を一意に識別できる値（機器固有番号、広告識別子など）を収集しません。

④ サイト（ホームページ）は訪問者に氏名・連絡先などの情報を直接入力させることはありません。

第3条（個人情報の処理および保有期間）

① 運営チームは、法令に基づく個人情報の保有・利用期間または情報主体から個人情報を収集する際に同意を得た保有・利用期間内で個人情報を処理・保有します。

② 各個人情報の処理および保有期間は次のとおりです。

③ 第2項にかかわらず、関係法令違反による捜査・調査などが進行中の場合は、当該捜査・調査の終了時まで保有することがあります。

第4条（個人情報の破棄手続きおよび方法）

① 運営チームは、保有期間の経過、処理目的の達成など個人情報が不要になったときは、遅滞なく当該個人情報を破棄します。

② 情報主体から同意を得た保有期間が経過し、または処理目的が達成されたにもかかわらず、他の法令により個人情報を引き続き保存しなければならない場合は、当該個人情報を別途分離して保管します。

③ 個人情報の破棄の手続きおよび方法は次のとおりです。

1. 1. 破棄手続き：ストレージに保管される情報は保存時に有効期限（365日）が設定され、期間経過時に自動で削除されます。管理者専用チャンネルのログは運営ボットが認証記録は365日、その他の記録は90日を過ぎたものを削除します。情報主体から削除要請があった場合は、本人確認の上、当該情報を即時削除します。
2. 2. 破棄方法：電子ファイル形式で記録・保存された個人情報は、記録を再生できないよう削除します。運営チームは個人情報を紙の文書に出力して保管しません。

第5条（個人情報の第三者提供）

① 運営チームは情報主体の個人情報を第1条で明示した範囲内でのみ処理し、情報主体の同意、法律の特別な規定など「個人情報保護法」第17条および第18条に該当する場合にのみ個人情報を第三者に提供します。

② 運営チームは現在、個人情報を第三者に提供していません。ただし、法令に基づき捜査機関などが適法な手続きにより要請する場合は例外とします。

第6条（個人情報処理業務の委託）

① 運営チームは円滑なサービス提供のため、次のとおり個人情報処理業務を委託しています。

② 運営チームは委託業務の内容や受託者が変更された場合、遅滞なく本個人情報処理方針を通じて公開します。

第7条（個人情報の国外移転）

① 運営チームは第6条の委託業務遂行のため、次のとおり個人情報を国外に移転しています。

② 情報主体は個人情報の国外移転を拒否できます。国外移転を望まない場合はDiscordサーバー認証を行わなければよく、すでに移転された情報は第9条に従って削除を要請できます。ただし、この場合は認証が必要なチャンネルなどサービスの一部を利用できません。

第8条（サブアカウント・制裁回避確認のための処理）

運営チームは制裁を逃れるための複数アカウント認証を防止するため、次の方式で個人情報を処理します。

1. ① 認証時の接続IPアドレスは管理者のみ閲覧できる非公開チャンネルに記録され、一般メンバーには公開されません。
2. ② 同一ネットワークまたは同一メールで認証したアカウントを確認するため、IPアドレスとメールアドレスに秘密鍵を適用した一方向ハッシュ値（HMAC-SHA256）を生成して比較に使用します。ハッシュ値だけでは元のIPアドレスやメールアドレスを知ることはできず、元の値はストレージに保管しません。
3. ③ 制裁（ブラックリスト）されたアカウントのメール・IP比較用ハッシュ値は、他のアカウントで認証する際の一致確認にのみ使用し、制裁が解除されると即時削除します。
4. ④ ネットカフェ、学校、同じ家庭など複数の人が同じインターネット回線を使用する場合は同じネットワークとして表示されることがあり、運営チームはその事実だけで制裁しません。確認結果に異議がある場合はチケットで説明できます。

第9条（情報主体の権利・義務および行使方法）

① 情報主体は運営チームに対し、いつでも個人情報の閲覧・訂正・削除・処理停止の要求などの権利を行使できます。

② 第1項による権利行使はDiscordサーバーのチケットを通じて行うことができ、運営チームは本人確認の上、遅滞なく対応します。

③ 第1項による権利行使は、情報主体の法定代理人や委任を受けた者などの代理人を通じて行うことができます。この場合、委任の事実を確認できる資料を提出していただく必要があります。

④ 個人情報の閲覧および処理停止の要求は、「個人情報保護法」第35条第4項、第37条第2項により情報主体の権利が制限されることがあります。

⑤ 個人情報の訂正および削除の要求は、他の法令でその個人情報が収集対象として明示されている場合には、その削除を要求することはできません。

⑥ 削除要請時、IP記録・比較用ハッシュ値とサーバー復旧用トークン・ユーザー名は即時削除されます。ただし、制裁（ブラックリスト）記録は制裁回避防止のため制裁が解除されるまで保管されることがあります。

⑦ 情報主体はDiscordの設定 › 認証済みアプリで運営チームのアプリの連携を解除でき、解除すると保存されたログイントークンは使用できなくなります。

⑧ 情報主体は自身の個人情報を正確に維持しなければならず、他人の個人情報を盗用したり他人の権利を侵害してはなりません。

第10条（満14歳未満の児童の個人情報）

① 運営チームはDiscordの利用可能年齢（韓国基準 満14歳以上）に合わせてサービスを運営し、満14歳未満の児童の個人情報を収集しません。

② 満14歳未満の児童の個人情報が収集された事実が確認された場合、運営チームは当該情報を遅滞なく破棄します。

第11条（個人情報の安全性確保措置）

運営チームは個人情報の安全性確保のため、次のような措置を講じています。

1. 1. 管理的措置：個人情報を処理する管理者を最小限に指定し、認証記録チャンネルの閲覧権限を管理者に制限します。
2. 2. 技術的措置
   • ア. IPアドレス・メールアドレスは秘密鍵を適用したハッシュ値に変換して比較し、元の値はストレージに保管しません。
   • イ. 記録削除・サーバー復旧・制裁などの管理機能は別途の秘密鍵を持つ管理者のみが実行でき、秘密鍵はインターネットアドレス（URL）に露出しない方式で送信されます。
   • ウ. サイトと認証ページのすべての通信はHTTPSで暗号化されます。
   • エ. ストレージのアクセスキーなどの認証情報はサーバーの環境変数でのみ管理し、外部に公開しません。
3. 3. 物理的措置：運営チームは別途の電算室や資料保管室を運営しておらず、個人情報は第6条の受託者が提供するセキュリティ設備内で保管されます。

第12条（個人情報自動収集装置の設置・運営および拒否）

① 運営チームのサイトと認証ページは、利用者の情報を保存し随時呼び出すクッキー（cookie）を使用せず、広告または訪問分析目的の追跡ツールを設置しません。

② ただし、第7条の受託者はサービス提供の過程で自社ポリシーに従い接続記録を保管することがあります。

第13条（同意を拒否する権利および不利益）

情報主体は第2条の個人情報の収集・利用に対する同意を拒否する権利があります。ただし、同意を拒否する場合はDiscordサーバー認証が完了せず、認証が必要なチャンネルなどサービスの一部を利用できません。

第14条（個人情報保護責任者）

① 運営チームは個人情報処理に関する業務を総括して責任を負い、個人情報処理に関連する情報主体の苦情処理および被害救済などのため、以下のとおり個人情報保護責任者を指定しています。

② 情報主体はサービスを利用する中で発生したすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済などについて個人情報保護責任者にお問い合わせいただけます。運営チームは情報主体のお問い合わせに遅滞なく回答・対応いたします。

第15条（権益侵害の救済方法）

① 情報主体は個人情報の侵害による救済を受けるため、韓国の個人情報紛争調整委員会、韓国インターネット振興院の個人情報侵害申告センターなどに紛争解決や相談などを申請できます。その他の個人情報侵害の申告、相談については以下の機関にお問い合わせください。

• 個人情報紛争調整委員会（韓国）：1833-6972（www.kopico.go.kr）
• 個人情報侵害申告センター（韓国）：118（privacy.kisa.or.kr）
• 大検察庁（韓国）：1301（www.spo.go.kr）
• 警察庁（韓国）：182（ecrm.police.go.kr）

② 「個人情報保護法」第35条（個人情報の閲覧）、第36条（個人情報の訂正・削除）、第37条（個人情報の処理停止等）の規定による要求に対して公共機関の長が行った処分または不作為により権利または利益の侵害を受けた者は、行政審判法の定めるところにより行政審判を請求できます。

第16条（個人情報処理方針の変更）

① 本個人情報処理方針は2026年9月25日から適用されます。

② 法令および方針による変更内容の追加、削除および訂正がある場合は、変更事項の施行7日前からDiscordサーバーの告知および本ページを通じてお知らせします。ただし、収集する個人情報の項目、利用目的の変更など情報主体の権利に重要な変更がある場合は、少なくとも30日前にお知らせします。

③ 以前の個人情報処理方針はDiscordサーバーのチケットでご請求いただければご確認いただけます。