本サービスは現在開発中です。正式リリース時に本ポリシーの内容を更新する場合があります。
Graffias Studio（以下「当社」）は、Discord Bot「MOCHI」および関連するウェブダッシュボード等（以下、総称して「本サービス」）の提供にあたり、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシー（以下「本ポリシー」）は、個人情報の保護に関する法律（以下「個人情報保護法」）および関連法令に基づき、当社が取り扱う情報の種類・利用目的・管理方法・ユーザーの権利等について説明します。
本サービスはDiscord Inc.のプラットフォーム上で動作します。Discordが収集・処理する情報については、Discord社のプライバシーポリシーが適用されます。
第 1 条個人情報取扱事業者
第 2 条収集する情報
本サービスは、以下の情報を収集・処理します。
2-1. Discordが提供するデータ
本Botは、Discord APIを通じて以下の情報にアクセスします。これらの情報はDiscord APIの仕様上取得されるものであり、個人情報保護法上の「個人情報」に該当します。
- DiscordユーザーID（ユーザーを一意に識別する数値）
- DiscordサーバーID・チャンネルID・ロールID
- ユーザー名・サーバーニックネーム（モデレーション記録等のため）
- メッセージの内容（翻訳・TTS・AIアシスタント・モデレーション機能使用時）
2-2. 本サービスが保存するデータ
- モデレーション記録（警告・キック・BAN・タイムアウトの履歴、実行者・対象者のユーザーID、理由、日時）
- サーバー設定情報（Botの各機能の設定値）
- レベリングデータ（ユーザーID・XP・レベル・活動ポイント）
- リマインダー設定（ユーザーID・設定日時・内容）
- 配信通知設定（連携チャンネルID・通知先チャンネルID）
2-3. 機能利用時に一時処理するデータ（保存なし）
以下のデータは、機能の実行に必要な範囲で外部APIに送信されますが、当社のサーバーには保存しません。
- 翻訳機能：翻訳対象のメッセージテキスト（DeepL GmbHへ送信）
- 読み上げ機能：TTS変換対象のテキスト（VOICEVOXへ送信）
- AIアシスタント機能（Premium）：入力されたメッセージテキスト（OpenAI, Inc.へ送信）
2-4. Premiumサービス利用者
- メールアドレス（Stripe決済処理のため）
- サブスクリプション状態・履歴
- クレジットカード情報：当社は保持しません。Stripe, Inc.が管理します。
2-5. ウェブダッシュボード利用者（実装後）
- Discord OAuth2認証を通じて取得するユーザーID・ユーザー名
- セッション情報（ログイン状態の維持のため）
第 3 条情報の利用目的
収集した情報は、以下の目的に限り利用します。目的外利用は行いません。
- 本サービスの提供・運営（各機能の実行・設定の保持等）
- モデレーション機能の実行・記録の保持
- Premiumサービスの提供・請求・管理
- ユーザーからのお問い合わせへの対応
- 不正利用・規約違反の調査・防止
- 法令・行政指導への対応
- 本サービスの品質向上・障害調査（個人を特定しない形での統計分析を含む）
第 4 条外部サービスへのデータ送信
本サービスは、以下の外部サービスと連携しています。各サービスへのデータ送信は、対応する機能の利用時のみ行われます。
これらの外部サービスにおけるデータの取り扱いは、各社のプライバシーポリシーに従います。当社は、各外部サービスとの間で必要に応じてデータ処理に関する契約を締結します。
第 5 条外国への第三者提供
当社は、第4条に定めるとおり、Discord Inc.・OpenAI, Inc.・Stripe, Inc.（米国）およびDeepL GmbH（ドイツ）に対して個人情報を提供することがあります。個人情報保護法第28条に基づき、以下をご説明します。
- 米国：EUのGDPRに基づく「適切な保護措置」の認定国ではありませんが、本サービスが利用する各社（Discord・OpenAI・Stripe）は、標準契約条項（SCCs）等に基づきデータ保護措置を講じています。米国には個人情報保護委員会が公開する外国制度の情報をご参照ください。
- ドイツ（EU）：EU一般データ保護規則（GDPR）が適用される域内に所在します。GDPRは日本の個人情報保護委員会から「十分な保護水準を確保している」と認定されています。
外国への提供を望まない場合は、該当機能（翻訳・AIアシスタント等）を使用しないことにより、データ送信を回避できます。
第 6 条データの保存・管理
- 収集したデータは、PostgreSQL（リレーショナルデータベース）に保存し、Redis（キャッシュ）を補助的に使用します。いずれも当社が管理するサーバー上で運用します。
- 不正アクセス・漏えい・改ざん・滅失を防止するため、アクセス制御・暗号化通信（TLS）・定期的なセキュリティ確認等の適切な技術的・組織的措置を講じます。
- 当社の業務委託先がデータを取り扱う場合、当社と同等の安全管理措置を求めます。
第 7 条データの保存期間
| データ種別 | 保存期間 |
| モデレーション記録 | Botがサーバーから除去されるまで、または削除請求を受けるまで |
| サーバー設定情報 | Botがサーバーから除去されるまで |
| レベリングデータ | Botがサーバーから除去されるまで、または削除請求を受けるまで |
| リマインダー設定 | 設定した日時が経過するまで（その後自動削除） |
| Premiumサブスクリプション記録 | 解約後5年間（会計・税務上の記録保存義務に基づく） |
| お問い合わせ記録 | 対応完了後1年間 |
| 翻訳・TTS・AI入力テキスト | 保存なし（外部API処理後に破棄） |
第 8 条第三者への提供
当社は、第4条・第5条に定める外部サービスへの送信を除き、以下の場合を除いてユーザーの個人情報を第三者に提供しません。
- ユーザーの事前の同意がある場合
- 法令に基づく場合（裁判所の命令、捜査機関からの適法な照会等）
- 人の生命・身体または財産の保護のために必要で、ユーザーの同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成のために特に必要で、ユーザーの同意を得ることが困難な場合
- 国・地方公共団体またはその委託を受けた者が法令事務を遂行することに協力する必要がある場合
- 当社の合併・事業承継等に伴い、個人情報が引き継がれる場合（引き継ぎに際しては本ポリシーの範囲内での取り扱いを求めます）
第 9 条ユーザーの権利
個人情報保護法に基づき、ユーザーは当社に対して以下の権利を行使することができます。
行使できる権利
- 開示請求：当社が保有する自己の個人情報（保有個人データ）の開示を請求する権利
- 訂正・追加・削除請求：内容が事実と異なる場合の訂正等を請求する権利
- 利用停止・消去請求：法令に違反した取り扱いがある場合の利用停止等を請求する権利
- 第三者提供停止請求：法令違反または本人の同意なく第三者提供が行われている場合の停止を請求する権利
- データポータビリティ：機械読み取り可能な形式での個人データ提供を請求する権利（当社の対応可能な範囲で対応します）
請求手続き
- 下記お問い合わせ先（info@graffias-studio.com）に、「個人情報開示請求」等の件名でご連絡ください。
- 当社は、ご本人確認（DiscordユーザーIDの確認等）の後、原則として2週間以内に書面または電磁的方法にて回答します。
- 開示等の請求に際して手数料は徴収しません（ただし、過度な請求については応じられない場合があります）。
- Discordサーバーから本Botを除去することにより、新たなデータ収集を停止できます。過去のデータの削除を希望する場合は、上記のご連絡先までお申し出ください。
第 10 条未成年者の利用
- 本サービスはDiscordプラットフォーム上で動作し、Discordは13歳未満の利用を禁止しています。当社は13歳未満の方から意図的に個人情報を収集しません。
- 13歳未満の方が個人情報を提供していることが判明した場合、当社は速やかに当該情報を削除します。
- 18歳未満の方が本サービスを利用する場合は、保護者の同意のもとで利用してください。
第 11 条個人情報の漏えい等への対応
- 個人情報の漏えい・滅失・毀損（以下「漏えい等」）が発生した場合、または発生した可能性がある場合は、速やかに事実関係の調査・確認を行います。
- 個人情報保護法第26条に定める「重大な漏えい等」（不正アクセスによる漏えい、要配慮個人情報を含む漏えい、1,000件以上の漏えい等）が発生した場合は、個人情報保護委員会への報告（事態の発覚後速やかに、かつ30日以内）および影響を受けた本人への通知を行います。
- 漏えい等が発生した場合、当社のウェブサイトまたはDiscordサーバーを通じてユーザーへ情報を提供します。
第 12 条外部送信規律への対応
電気通信事業法第27条の12に基づく外部送信規律について、以下をご説明します。
- Bot本体（サーバーサイド処理）：ユーザー端末から直接データを送信するものではないため、外部送信規律の直接の対象外です。
- ウェブダッシュボード（実装後）：Stripe.js等の外部スクリプトをWebページ上で利用する場合、外部送信規律の対象となります。実装時に本ポリシーを更新し、送信される情報・送信先・目的・オプトアウト方法を明示します。
第 13 条本ポリシーの変更
- 当社は、法令の変更、サービスの変更、その他の事由により、本ポリシーを改定することがあります。
- 重要な変更を行う場合は、変更内容・効力発生日をサービスサイト上に掲示し、効力発生日の少なくとも2週間前に通知します。
- 変更後の本ポリシーの効力発生日以降に本サービスを継続して利用した場合、改定後のポリシーに同意したものとみなします。
第 14 条お問い合わせ・苦情窓口
個人情報の取り扱いに関するご意見・ご質問・苦情・開示等のご請求は、下記の窓口にお申し出ください。
個人情報の取り扱いに関する苦情については、個人情報保護委員会または各都道府県の消費生活センターに相談することもできます。