プライバシーポリシー

個人データ管理者

運営者の情報がまだ未記入です。サービスを公開する前に LEGAL_ENTITY を設定してください。

収集するデータ

• Discord アカウント : 識別子、ユーザー名、表示名、アバター。
• OAuth トークン : セッションを維持するため、暗号化して保管します。
• サーバー設定 : お客様が設定したモジュールの内容。
• 監査ログ : ダッシュボードでの操作。90 日間保存します。
• 課金 : Stripe の識別子（顧客・サブスクリプション）。銀行情報は扱いません。
• カスタムボット : 提供された場合、AES-256-GCM で暗号化したトークン。

利用目的

これらのデータは本サービスの提供のみに用います。認証、Discord への設定の反映、サブスクリプションの管理、サポートです。データを転売したり広告に利用したりすることはありません。

メッセージの内容

ボットはサーバーのメッセージ本文を保存しません。チケットの記録は閉じる時点で必要に応じて生成し、指定されたチャンネルへ送信します。当方には保存されません。

委託先

• Discord — 認証とボットの動作。
• Stripe — 決済の処理。
• インフラのホスティング事業者：未記入です。LEGAL_HOST を設定してください。

保存期間

設定はボットがサーバーに在籍する限り保存されます。監査ログは 90 日後に自動削除されます。セッションは 7 日間操作がないと失効します。

お客様の権利

お客様には、データへのアクセス、訂正、消去、持ち運びの権利があります。サーバーからボットを外したうえで削除を求めると、紐づく設定は消去されます。 サポートサーバー

クッキー

設置するクッキーは 1 つだけです（bilbi.sid）。セッション維持に不可欠なものです。アクセス解析や広告のクッキーは使用しません。