space（以下「運営者」）は、Webサービス「びすこーど！公式ホームページ」（以下「本サイト」）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（収集する情報）

運営者は、本サイトの提供にあたり、以下の情報を収集します。

1. Discord アカウント情報（ユーザーID、ユーザー名、サーバーニックネーム）
2. カラオケ枠予約情報（予約日時、メモ）
3. アクセスログ（IPアドレス、アクセス日時）
4. お問い合わせフォームから送信されたお名前、メールアドレス、お問い合わせ内容

第2条（利用目的）

収集した情報は、以下の目的で利用します。

1. Discord OAuth2 認証によるログインおよびメンバー確認
2. カラオケ枠予約カレンダーの提供・運営
3. 不正アクセス・不正利用の検知および防止
4. お問い合わせへの対応

第3条（第三者提供）

運営者は、以下に該当する場合または情報を除き、ユーザーの個人情報を第三者に提供しません。

1. ユーザーの同意がある場合
2. Discord OAuth2 認証のために Discord, Inc. に対して必要な情報を提供する場合（OAuth2 の identify スコープに基づくユーザー情報の取得のみ）
3. 法令に基づき開示が求められた場合
4. 人の生命・身体・財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難な場合
5. カラオケ枠予約カレンダーにおける予約情報（ニックネーム、予約日時等）

第4条（情報の管理）

1. 運営者は、ユーザーの個人情報を適切に管理し、不正アクセス・紛失・破損・漏洩等の防止に努めます。
2. Discord OAuth2 で取得したアクセストークンはサーバー側でのAPI呼び出しにのみ使用し、セッション外に永続化しません。
3. 通信は SSL/TLS により暗号化されています。

第5条（Cookieの使用）

本サイトでは、以下の目的で Cookie を使用しています。第三者への情報提供やトラッキングの目的では使用しません。

1. セッション管理: Discord OAuth2 認証後のログイン状態の維持および不正リクエスト防止（CSRFトークン）に使用します（有効期間: 12時間）。
2. アクセスカウンタ: 1日あたりの訪問者数の重複カウントを防止するために使用します（有効期間: 24時間）。個人を特定する情報は含みません。

第6条（データの保持期間）

1. Discord アカウント情報は、びすこーど！Discord サーバーのメンバーである限り保持します。
2. 予約情報は、キャンセル時に論理削除（非表示化）されますが、荒らし対応等の運用目的でデータベース上に保持されます。
3. アクセスログは、セキュリティ上の目的で一定期間保持した後、削除します。
4. お問い合わせ情報は、対応完了後も記録として保持します。

第7条（プライバシーポリシーの変更）

運営者は、必要に応じて本ポリシーを変更することがあります。変更後のプライバシーポリシーは、本サイト上に掲示された時点から効力を生じるものとします。

第8条（お問い合わせ）

本ポリシーに関するお問い合わせは、お問い合わせフォームよりご連絡ください。