本ポリシーは、Discord Bot「Stellarix」および付随するWebダッシュボード
(stellarix.org、以下「本サービス」)が、どのような情報を
収集・保存し、どのように利用するかを説明するものです。
1. 運営者
本サービスは melty が個人で開発・運営しています。 連絡先は お問い合わせページ をご覧ください。
2. 収集する情報
本サービスは、機能の提供に必要な範囲でのみ、以下の情報をSQLiteデータベースに 保存します。ユーザーの発言内容(メッセージ本文)そのものを保存することは ありません(詳細は「4. 収集しない情報」を参照)。
2-1. サーバー単位の機能設定
| 保存するデータ | 内容 | 保存期間 |
|---|---|---|
| X/Steam埋め込み設定 | サーバーID、機能ごとのON/OFF状態 | 設定変更まで(サーバーからBotを削除しても自動削除はされません) |
| 認証パネル設定 | サーバーID、投稿先チャンネルID、メッセージID、認証方式、付与ロールID、パネルのタイトル・説明文(管理者が入力した文言)、作成した管理者のユーザーID | 無効化後も記録として保持されます(物理削除はされません) |
| ボイスハブ設定 | サーバーID、トリガーチャンネルID、作成先カテゴリID、チャンネル名テンプレート、人数制限、作成した管理者のユーザーID | 同上 |
| ログチャンネル設定 | サーバーID、モデレーションログの送信先チャンネルID | 設定解除まで |
| メンバーカウンター設定 | サーバーID、対象チャンネルID、集計種別、作成した管理者のユーザーID | 無効化後も記録として保持されます |
| 募集フォーム設定 | サーバーID、投稿先チャンネルID、メッセージID、タイトル・説明文、定員、作成した管理者のユーザーID | 無効化後も記録として保持されます |
※ メンバーカウンターは表示のたびにDiscord APIから現在の人数を取得して表示するのみで、 過去の人数の推移や個々のメンバー名簿を保存することはありません。
2-2. 個々のユーザーに関する情報
| 保存するデータ | 内容 | 保存期間 |
|---|---|---|
| 一時ボイスチャンネルの所有者 | チャンネルID、所有者のユーザーID | そのボイスチャンネルが空になり削除されると同時に削除されます(最も短命なデータです) |
| モデレーション実行履歴 | 対象ユーザーID、実行した管理者のユーザーID、実行内容(BAN/キック/ロックダウン等)、管理者が入力した理由テキスト、実行日時 | 現時点では自動削除・保持期間の上限はなく、無期限に保存されます(サーバー管理者向けの監査ログとして機能するためです) |
| 募集フォームへの参加情報 | 参加者のユーザーID、参加者自身が入力したコメント本文、参加日時 | 参加者本人が参加を取り消すまで保存されます。本サービスの機能の中で、ユーザーが自発的に入力した自由記述文を保存する唯一の箇所です |
2-3. Webダッシュボードのログイン情報
Discordアカウントでログインすると、以下の情報をブラウザの暗号署名付き Cookie(セッション)に保存します。サーバー側のデータベースには保存しません。
- DiscordのユーザーID、ユーザー名、アバター画像のハッシュ値
- ログイン時点で「サーバー管理」権限を確認できたサーバーの一覧(ID・名前・アイコン)
このセッションは12時間で自動的に失効し、再ログインが必要になります。 DiscordのアクセストークンおよびリフレッシュトークンはWeb側では保存しません。 ログイン処理の中でユーザー情報とサーバー一覧を取得するために一度だけ使用し、 その場で破棄しています。
3. 利用目的
収集した情報は、以下の目的のためにのみ利用します。
- Botの各機能(埋め込み変換、認証パネル、ボイスハブ、モデレーション、メンバーカウンター、募集フォーム)の提供
- Webダッシュボードでの設定の閲覧・変更、およびアクセス権限の確認(操作しようとしているサーバーの管理者権限を持っているか、Stellarixがそのサーバーに導入済みかの確認)
- 不具合発生時の原因調査(サーバーの標準的な動作ログの範囲)
広告配信、第三者へのデータ販売、行動履歴のトラッキングを目的として情報を利用することはありません。
4. 収集しない情報
- メッセージ本文の保存: X/Steamのリンク埋め込み機能は、投稿されたメッセージを読み取ってリッチな埋め込みとして再投稿しますが、メッセージの本文自体をデータベースに保存することはありません。
- Discordのアクセストークン・リフレッシュトークンの保存(前述)
- 広告・分析目的のCookieやトラッキングタグ: Google Analytics等のアクセス解析ツールは使用していません。
なお、Webサーバー(nginx)が一般的な運用として生成するアクセスログ (アクセス元IPアドレス、リクエスト日時、リクエストURLなど)は、サーバーの 標準機能として一時的に記録される場合があります。これは本サービス独自の 利用者分析のためではなく、サーバー運用・障害調査を目的とした一般的な措置です。
5. 情報の第三者提供
収集した情報を第三者に販売・提供することはありません。本サービスの機能を 提供する上で、Discord Inc.が運営するDiscord APIとの通信が発生しますが、 これはDiscordのプライバシーポリシーの範囲で扱われます。
6. データの削除について
現時点では、ユーザー自身が操作できる完全なセルフサービス削除機能はありません (ダッシュボードの「無効化」操作は、記録を残したまま無効フラグを立てる処理であり、 データそのものの削除ではありません)。保存されている情報の削除をご希望の場合は、 お問い合わせページよりご連絡ください。
7. セキュリティ
データベースへのアクセスは、必要最小限の接続を都度開いて閉じる方式を採用し、 複数プロセスからの同時アクセスに対応しています。ただし、インターネット上の サービスである以上、完全な安全性を保証するものではない点にご留意ください。
8. 未成年の利用について
本サービスは、Discordの利用規約に従い、Discordの利用資格を満たさない方の利用を想定していません。
9. 本ポリシーの変更
本ポリシーの内容は、サービス内容の変更等に応じて予告なく改定される場合があります。 重要な変更がある場合は、本ページの「最終更新日」を更新してお知らせします。
10. お問い合わせ
本ポリシーに関するご質問はお問い合わせページよりお願いします。