プライバシーポリシー

個人データ管理者

以下に記載するデータを、なぜ・どのように扱うかを決定するのは Sacha Pastor EI, 42 rue Proudhon, 63000 Clermont-Ferrand, France — SIREN 109 069 948, APE 5829C. TVA non applicable, art. 293 B du CGI です。

収集するデータ

• Discord アカウント : 識別子、ユーザー名、表示名、アバター。
• OAuth トークン : セッションを維持するため、暗号化して保管します。
• サーバー設定 : お客様が設定したモジュールの内容。
• 監査ログ : ダッシュボードでの操作。90 日間保存します。
• 課金 : Stripe の識別子（顧客・サブスクリプション）。銀行情報は扱いません。
• カスタムボット : 提供された場合、AES-256-GCM で暗号化したトークン。
• メンバーのデータ : サーバーが有効にしたモジュールがメンバーについて Discord ID ごとに記録する内容：レベルと残高、誕生日（日と月のみ）、提案、応募やチケットの回答、モデレーションの記録とメモ、招待と投票。そのサーバーのために、その保持期間の範囲で保管されます。

利用目的

これらのデータは本サービスの提供のみに用います。認証、Discord への設定の反映、サブスクリプションの管理、サポートです。データを転売したり広告に利用したりすることはありません。

法的根拠

各処理には明示された法的根拠があります。契約の履行は、認証、設定の適用、サブスクリプションの管理を対象とします。正当な利益は、監査ログとサービスの安全性を、稼働に必要な範囲に限って対象とします。法的義務は、支払いに関する会計書類の保存を対象とします。

メッセージの内容

ボットはサーバーのメッセージ本文を保存しません。チケットの記録は閉じる時点で必要に応じて生成し、指定されたチャンネルへ送信します。当方には保存されません。

例外はひとつ、範囲も限られています。メンバーがメッセージを報告すると、その前後の行が報告に写されます。投稿者が削除したあとでもモデレーターが読めるようにするためです。この抜粋は30日後に自動的に消去され、報告そのものは記録に残ります。モデレーション記録に残るのは、禁止語やリンクのドメインなど、ルールを作動させたものだけで、メッセージ本文ではありません。

TikTok との連携

TikTok アカウントを BILBI と連携すると、TikTok からアカウント識別子、表示名、そしてご自身が投稿した動画の一覧（タイトル、説明文、サムネイル、投稿日時、リンク）が渡されます。プロフィール画像は要求しません。これらは、指定された Discord サーバーで新しい動画を告知するためだけに使われます。販売することも、広告に使うことも、第三者に渡すこともありません。

要求する権限は読み取りのみで、user.info.basic と video.list の範囲に限られます。BILBI が読めるのは許可を与えた本人のアカウントだけで、他人のアカウントを追いかけることは仕組み上できません。BILBI があなたの名義で TikTok に投稿することはありません。

TikTok のアクセストークンは AES-256-GCM で暗号化して保管されます。連携はいつでも管理画面から解除でき、その時点で連携情報とトークンは完全に削除され、それに依存していた通知も止まります。TikTok アカウントのセキュリティ設定から許可を取り消すこともできます。

委託先

• Discord — 認証とボットの動作。
• Stripe — 決済の処理。
• TikTok — クリエイターのアカウント連携と、本人の動画の取得。
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, +49 9831 505-0 — données hébergées au centre de Helsinki (Finlande) — インフラのホスティング。

欧州連合外への移転

当社の処理者のうち二社は米国に所在します。サービスの前提である Discord と、決済を担う Stripe です。これらの移転は欧州委員会の標準契約条項に基づき、該当する場合は EU・米国データプライバシーフレームワークの認証によって枠づけられます。それ以外のデータが欧州連合を出ることはありません。基盤は欧州連合域内に置かれています。

保存期間

設定とモジュールが記録した内容は、ボットがサーバーにいる間、そして削除後 90 日間保持されます。ボットを再招待したサーバーは、すべてを元のまま見つけられます。その後は自動的に削除されます。監査ログは 90 日後に消去されます。セッションは 7 日間操作がないと期限切れになります。

お客様の権利

あなたには、自分のデータへのアクセス、訂正、消去、移転を求める権利があります。サーバー管理者はボットを削除することでサーバーのデータを消去できます。データは 90 日後、または要請があればそれより早く消去されます。メンバーは、サーバーが自分について保持している内容の消去を、下記の宛先に依頼できます。 ご請求はこちらへ： [email protected]

苦情の申し立て

請求に回答がない場合、または回答に納得できない場合は、お住まいの国の監督機関に苦情を申し立てることができます。フランスでは CNIL（cnil.fr）です。もちろん直接解決するほうを望んでおり、30 日以内に回答します。

クッキー

設置するクッキーは 1 つだけです（bilbi.sid）。セッション維持に不可欠なものです。アクセス解析や広告のクッキーは使用しません。