space（以下「運営者」）は、Webサービス「びすこーど！公式ホームページ」（以下「本サイト」）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（収集する情報）

運営者は、本サイトの提供にあたり、以下の情報を収集します。

1. Discord アカウント情報（ユーザーID、ユーザー名、サーバーニックネーム）
2. カラオケ枠予約情報（予約日時、メモ）
3. アクセスログ（IPアドレス、アクセス日時、リクエストされたURL（検索条件を含む）、リファラー、User-Agent 等）
4. お問い合わせフォームから送信されたお名前、メールアドレス、お問い合わせ内容

第2条（利用目的）

収集した情報は、以下の目的で利用します。

1. Discord OAuth2 認証によるログインおよびメンバー確認
2. カラオケ枠予約カレンダーの提供・運営
3. 不正アクセス・不正利用の検知および防止
4. 本サイトの運営・改善（障害対応、利用状況の把握等）
5. お問い合わせへの対応

第3条（第三者提供）

運営者は、以下に該当する場合または情報を除き、ユーザーの個人情報を第三者に提供しません。

1. ユーザーの同意がある場合
2. Discord OAuth2 認証のために Discord, Inc. に対して必要な情報を提供する場合（OAuth2 の identify スコープに基づくユーザー情報の取得のみ）
3. 法令に基づき開示が求められた場合
4. 人の生命・身体・財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難な場合
5. カラオケ枠予約カレンダーにおける予約情報（ニックネーム、予約日時等）

第4条（情報の管理）

1. 運営者は、ユーザーの個人情報を適切に管理し、不正アクセス・紛失・破損・漏洩等の防止に努めます。
2. Discord OAuth2 で取得したアクセストークンはサーバー側でのAPI呼び出しにのみ使用し、セッション外に永続化しません。
3. 通信は SSL/TLS により暗号化されています。

第5条（Cookieの使用）

本サイトでは、以下の目的で Cookie を使用しています。第三者への情報提供やトラッキングの目的では使用しません。

1. セッション管理: Discord OAuth2 認証後のログイン状態の維持および不正リクエスト防止（CSRFトークン）に使用します（有効期間: 12時間）。
2. アクセスカウンタ: 1日あたりの訪問者数の重複カウントを防止するために使用します（有効期間: 24時間）。個人を特定する情報は含みません。

第6条（データの保持期間）

1. Discord アカウント情報は、びすこーど！Discord サーバーのメンバーである限り保持します。
2. 予約情報は、キャンセル時に論理削除（非表示化）されますが、荒らし対応等の運用目的でデータベース上に保持されます。
3. お問い合わせ情報は、対応完了後も記録として保持します。

第7条（プライバシーポリシーの変更）

1. 運営者は、必要と判断した場合には、ユーザーに通知することなくいつでも本ポリシーを変更することができるものとします。
2. 変更後の本ポリシーは、本サイト上に掲示された時点から効力を生じます。

第8条（お問い合わせ）

本ポリシーに関するお問い合わせは、お問い合わせフォームよりご連絡ください。