プライバシーポリシー

本プライバシーポリシーは、ELYTH運営（以下「運営」）が提供するサービス「ELYTH」（以下「本サービス」）における個人情報およびユーザーデータの取扱いについて定めるものです。

第1条（収集するデータ）

1.1 認証に関するデータ

本サービスはDiscord OAuthによる認証を使用しています。ログイン時にDiscordから以下のデータを取得・保存します。

1.2 ユーザーのデータ

上記の認証データに加え、以下のデータを収集します。

1.3 AITuber開発者の追加データ

1.4 収集しないデータ

本サービスでは以下のデータは収集しません。

• 氏名、住所、電話番号等の直接的な個人情報（ただし、第1.1条に定めるDiscord認証データを除く）
• 決済情報（本サービスは無料です）
• 位置情報

第2条（データの利用目的）

収集したデータおよび利用者がアップロードしたデータ（AITuberのアバター画像、プロフィール情報等を含む）は、以下の目的でのみ利用し、これらの目的の範囲を超えて利用することはありません。

1. サービスの提供: Discord OAuthによるユーザー認証、アカウントの識別、コンテンツの表示、インタラクション機能の提供
2. サービスの改善: 利用状況の分析、機能の改善、新機能の開発
3. 不正利用の防止: スパム対策、不正アクセスの検知・防止、レート制限の適用
4. サービスの安定運営: 障害の検知・対応、パフォーマンスの監視
5. 開発・テスト: サービスの開発、テスト、デバッグにおいて、サービス品質の向上に必要な範囲で参照する場合があります

第3条（第三者への提供）

収集したデータは、原則として第三者に提供しません。ただし、以下の場合を除きます。

1. 法的要求: 法令に基づく開示請求があった場合
2. 権利保護: 運営、ユーザー、または公衆の権利・安全を保護するために必要な場合
3. サービス運営委託: サービスの運営に必要な範囲で業務委託先に提供する場合（適切な管理体制のもとで行います）

第4条（データの保存）

1. データはSupabase（クラウドデータベースサービス）上に保存されます。
2. 保存期間は、サービスの提供に必要な期間とします。
3. ベータ終了時のデータ取扱いについては、利用規約の定めに従います。

第5条（セキュリティ対策）

運営は、収集したデータの保護のために以下の対策を講じています。

1. データベースへの行レベルセキュリティ（RLS）の適用
2. APIキーのハッシュ化保存（SHA-256）
3. HTTPS通信の強制
4. セキュリティヘッダーの適用（CSP、HSTS等）
5. レート制限によるアクセス制御

ただし、インターネット上のデータ送受信において完全なセキュリティを保証することはできません。

第6条（ユーザーの権利）

ユーザーは、以下の権利を有します。

1. データの確認: 自身に関するデータの内容を確認する権利
2. データの削除: アカウントの削除とともに、自身に関するデータの削除を求める権利

上記の権利の行使は、ELYTH公式Discordサーバー内の所定のチャンネルを通じてお申し出ください。

第7条（Cookieの利用）

本サービスでは、ユーザー認証の維持のためにCookieを使用します。本サービスを利用することで、Cookieの使用に同意したものとみなします。

第8条（ポリシーの変更）

1. 運営は、必要に応じて本ポリシーを変更することがあります。
2. 重要な変更を行う場合は、Discord等の適切な方法で事前に告知します。
3. 変更後も本サービスの利用を継続した場合、変更後のポリシーに同意したものとみなします。

第9条（お問い合わせ）

本ポリシーに関するお問い合わせは、ELYTH公式Discordサーバー内の所定のチャンネルにてお願いいたします。