プライバシーポリシー(ドラフト)

本ポリシーは alpha 期間中の草案です。

1. 取得する情報

• あなたの ATProto アカウント識別子(DID、ハンドル)と、OAuth により付与されたアクセストークン(サーバー側に保存)
• あなたが参加したサーバーとロール、招待、通報、モデレーション操作の記録
• あなたが作成したサーバーのコミュニティアカウント(DID・ハンドル・接続情報・封印したパスワード・登録した場合の回復鍵の公開鍵)。回復鍵の秘密鍵は取得しません
• あなたが各サーバーの space に書き込んだレコードの写し(索引)。限定公開チャンネルの内容も索引に含まれます
• 通知、既読状態、言語設定
• アクセスログ(IP アドレス、ユーザーエージェント)はホスティング事業者が短期間保持します

2. 利用目的

サービスの提供(表示・検索・配信・参加判定)、不正利用の防止、法令遵守のために利用します。

3. 第三者への提供・委託

データ処理は Vercel(Web ホスティング・画像配信)、Supabase(データベース・リアルタイム配信)、Railway(同期ワーカー)に委託します。法令に基づく場合を除き、個人データを第三者に販売・提供しません。

4. Cookie

ログイン状態の維持(セッション)と言語設定のために Cookie を使用します。トラッキング目的の Cookie は使用しません。

5. 保存期間と削除

索引データは、あなたが PDS 上のレコードを削除すると削除されます。アカウントの連携を解除すると、OAuth トークンと関連データを削除します。サーバーを削除すると、そのコミュニティアカウントの space は削除されますが、DID とハンドルの再利用を防ぐためアカウント自体は保持します。

6. 問い合わせ

本ポリシーに関する問い合わせ先は公開前に記載します。