Cyan Privacy Notice
プライバシーノーティス
最終更新日：2026年10月12日
「Cyan」（以下、「本Bot」といいます。）の運営者（以下、「運営者」といいます。）は、本サービス（認証ページ、管理ダッシュボード、Bot管理画面を含みます。）における利用者および管理者の個人情報・プライバシーの取扱いについて、以下の通りプライバシーノーティスを定めます。
1. 取得・処理する情報
本サービスでは、機能提供およびセキュリティ確保のために以下の情報を取得・処理します。
- Discordアカウント情報: DiscordユーザーID、ユーザー名、表示名、アバター関連情報
- サーバー・管理情報: サーバーID・名称、ロール／チャンネル等のID、Bot設定情報、管理画面利用者の権限区分およびログインセッション情報
- 参加サーバー情報: 判定設定や管理ダッシュボード機能に応じて、利用者が参加しているサーバーのID・名称を取得する場合
- 接続・端末情報: IPアドレス、User-Agent、および端末識別用Cookie
- 認証・判定関連情報: 認証の成否、日時、問い合わせ用リクエストID、判定コード・理由、リスク／リスト該当情報、失敗時の処置結果
- OAuth関連情報: 認証用トークンおよび管理画面用セッション情報（※ダッシュボードのOAuthアクセストークンは暗号化して保存します）
※ 通常のDiscordメッセージの本文を収集・保存する機能はありません。ただし、Discord Interactionの処理、Webサーバーの運用ログ、Cloudflareのアクセス・観測ログはシステム運用のために記録されます。
2. Cookieおよびブラウザ保存情報の利用
- 本サービスでは、認証時における端末識別用Cookie（有効期間：最大1年）、OAuthの安全な状態確認用Cookie、およびダッシュボード／管理画面のセッション維持（有効期間：7日）のためにCookieを利用します。
- 利用者がブラウザの設定等でCookieを無効化した場合、認証や管理画面の機能が正常に利用できなくなる場合があります。
3. 利用目的
取得した情報は、以下の目的のために利用します。
- Discordユーザーの本人確認、対象サーバーへの参加確認、および認証ロールの付与
- 不正アクセス、複数アカウント、VPN・プロキシ等のセキュリティ判定、および危険・警告リストとの照合
- 認証結果の記録、管理者への通知、および問い合わせ・再審査への対応
- 管理画面のログイン管理、権限管理、およびサーバー設定の提供・維持
- 本サービスの保守、障害対応、および不正利用の調査・防止
4. 外部送信・第三者提供
運営者は、法令に基づく場合を除き、あらかじめ利用者の同意を得ることなく、取得した個人情報を第三者に提供しません。ただし、本サービスの提供に伴い、以下の外部サービスへデータが送信・処理される場合があります。
- Discord: OAuth2認証、ユーザー・サーバー情報の取得、ロール操作、DMおよびログ送信のため
- Cloudflare: Workerの実行、データベース（D1/KV）への保存、Turnstileによるボット検証、およびサービス運用・観測ログの処理のため
- ProxyCheck (外部API): IPチェック機能が有効かつAPIキーが設定されている場合に、VPN・プロキシ等の判定目的でIPアドレスを照会するため
5. データの保存期間
各情報の保持期間の目安は以下の通りです。
| データの種類 | 保持期間・保存ルール |
|---|---|
| 認証ログ | 30日経過または最新10,000件を超えた分から削除 |
| Bot全体の警告履歴 | 最新10,000件を保持 |
| IP判定キャッシュ (KV) | 1時間 |
| 管理画面セッション | 7日間 |
| 認証用Cookie | 最大1年間 |
| 認証履歴 (照合用) | 端末ID・IPを鍵付きハッシュにした照合値を保存 |
6. 安全管理措置およびアクセス管理
運営者は、取得情報の漏洩、滅失、き損の防止のため、アクセスの制限、通信の暗号化、およびトークンの暗号化保存などの適切な安全管理措置を講じます。認証・警告履歴の閲覧権限は、正当な権限を持つサーバー管理者およびBot管理者に限定されています。
7. 開示・訂正・削除等の請求および窓口
利用者本人が自身の登録情報や履歴の開示、訂正、削除等を希望される場合、または不正なログ等の削除を依頼される場合は、本人確認を行った上で適切に対応いたします。運営元のお問い合わせ窓口またはサポートサーバーまでお気軽にご連絡ください。