プライバシー

1. 取扱事業者

プログ社（個人事業主）。法定氏名と住所は、本人から請求があった場合に遅滞なく開示。連絡先は問い合わせ窓口に掲載します。

2. 取得・処理する情報

Discordアカウント

利用者ID、ユーザー名、表示名、アイコン、所属サーバー一覧。OAuthの権限はidentifyとguilds。アクセストークンと更新トークンは暗号化して保存。

Discordの同期対象

指定サーバー・チャンネルのID、名称、説明、本人の投稿・返信のID、本文、添付名・種類・容量、投稿・編集時刻。履歴取得時に他者の投稿を一時処理しますが、本人以外の投稿は作品として保存しません。

作品集と設定

公開URL、表示名、サイト名、自己紹介、プロフィール・トップ画像、テーマ、公開状態、AI・翻訳設定、生成した配置・翻訳・サムネイル。

利用・運用記録

登録・更新・規約同意日時、同期・AI・ファイル・容量の利用実績、処理状態、利用者向け通知、障害記録。

通信情報

IPアドレスは回数制限に利用。通常アクセスログには保存せず、アクセス日時、要求先のパス、応答状態、送信量を記録します。攻撃、回数制限超過、通信エラーの記録にはIPアドレスが含まれる場合があります。

決済情報

Stripeの顧客・契約・決済・請求・Checkout・イベントの各ID、契約状態、期間、処理時刻。カード番号はStripeが直接取得し、本サービスは保存しません。

問い合わせ

メールアドレス、問い合わせ本文、対応に必要な本人確認情報と履歴。

情報は本人からの入力、Discord API、Stripeの署名済み通知から取得します。

3. 利用目的

• 本人確認、アカウント作成、ログイン状態の維持。
• 指定チャンネルの同期、添付の変換・保存、作品集の公開と検索対応。
• 利用上限の判定、任意のAI配置・翻訳、Premiumの提供と決済管理。
• 障害通知、問い合わせ対応、権利侵害対応、不正利用防止、安全確保。
• 法令、契約、会計・税務上の義務への対応。

新しい目的に利用する場合は、関連性を合理的に認められる範囲で事前に通知または公表し、必要な場合は同意を得ます。

4. 公開される情報

利用者が公開すると、公開URL、表示名、サイト名、自己紹介、作品本文、添付、投稿時刻、AIによる配置と翻訳が世界中から閲覧可能になり、検索エンジンに登録される場合があります。第三者による保存や検索キャッシュは、公開停止後も直ちに消えない場合があります。

5. 外部サービスと国外での取扱い

提供に必要な範囲で次の事業者へ処理を委託または送信。各社の契約と公開ポリシーに基づき、日本国外で情報を取り扱う場合があります。

Discord（米国を含む各国）

ログイン、所属サーバー確認、指定チャンネル同期のため、OAuth情報、サーバー・チャンネル情報、投稿・返信・添付を処理。プライバシー

Wasabi Technologies（米国）

日本リージョンの非公開バケットへ画像、音声、動画、ゲームファイルを保存。本サービス経由の閲覧時に通信情報を処理する場合があります。プライバシー

Anthropic（米国保存、米国・欧州・アジア・豪州で処理）

AIを有効にした場合だけ、タイトル、投稿・返信本文、DiscordメッセージID、添付の位置・元ファイル名・種類、翻訳言語を送信。画像、音声、動画、ゲームファイル、Discordトークンは送信しません。商用APIの入力・出力は通常モデル学習に使われず、原則30日以内に削除。ただし不正利用調査、法令、別契約による例外があります。保持方針

Stripe（日本および国外のグループ会社）

Premiumの申込み、継続課金、解約、返金、不正利用防止のため、決済画面の入力情報と取引情報を処理。プライバシー

国外の制度と委託先が公開する保護措置の概要は、本人から請求があった場合に提供。法令で認められる場合を除き、本人の同意なく目的外の第三者提供を行いません。

6. Cookie

ログイン状態を保つ必須Cookie「ynote_session」を最長30日使用。Discord認証中だけ「ynote_oauth」を10分使用します。いずれもHttpOnlyとSameSiteを設定。広告追跡や行動解析のCookie、個人データの販売、広告用プロフィール、自動的な利用資格判断は行いません。

7. 保存期間と削除

• 退会時にアカウント、Discord認証情報、作品、設定、利用記録をDBから削除し、公開を停止。
• 参照を失ったWasabi上のファイルは誤削除からの保護のため15日保留後、順次削除。Discord上の原本は残ります。
• 災害復旧用DBバックアップは復旧以外に使わず、15日経過後の日次処理で削除。削除済み情報が保存期限まで残る場合があります。
• 日別の利用実績は32日経過後に削除。利用者向け通知は解決後に非表示とし、再発の集約と調査のため退会まで保存。Webサーバー記録はコンテナごとに10MiBを上限として保持。問い合わせ記録は対応と法令上必要な期間だけ保存。
• Stripe側の決済情報と法令・会計・不正決済対応に必要な最小限の記録は、各義務に必要な期間保存。外部事業者に残る情報は各社の方針と契約に従います。

8. 安全管理

通信の暗号化、Discordトークンの暗号化、秘密情報の分離、権限の限定、Stripe通知の署名確認、入力・ZIP検査、回数制限、保存先の非公開化、バックアップを実施。漏えい等が起きた場合は影響を調査し、法令に従って本人と関係機関へ通知します。

9. 開示、訂正、削除など

本人は、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、提供記録の開示を請求できます。非公開の問い合わせ窓口からDiscordユーザー名と希望内容を連絡してください。手数料は不要。なりすまし防止のため必要最小限の方法で本人確認し、原則として電子データで回答。対応できない場合は理由を説明します。

10. 未成年者と変更

13歳未満または居住地域でDiscordを利用できる年齢に満たない方は利用できません。未成年者は法定代理人の同意が必要。重要な変更は効力発生前にこのページへ掲載し、軽微な変更は掲載時から適用します。