1. 基本方針
Lynoaの運営者（以下「運営者」）は、本サービスを通じて取り扱う利用者情報を、個人情報の保護に関する法律その他の関連法令に従い、サービス提供に必要な範囲で適切に取り扱います。
2. 取得する情報
本サービスでは、主に次の情報を取り扱います。
- アカウント情報: username、登録日時、利用プラン
- Discordから取得する情報: DiscordのユーザーID、ユーザー名、表示名、アバター画像URL。本サービスが要求するDiscord OAuthの権限は現在「identify」です。
- プロフィール情報: 表示名、プロフィール文、プロフィール画像、背景画像、背景・フォント・色・エフェクト・ステータス・SNS表示等の設定
- 認証情報: OAuthのstate、登録途中の情報、ログイン状態を保持するための署名付きCookie
- 端末内の設定: ダーク/ライトテーマなど、ブラウザのlocalStorageに保存する表示設定
本サービスは、Discordからメールアドレスを取得する権限を現在要求していません。
3. 利用目的
取得した情報は、次の目的で利用します。
- 利用者の本人確認、登録、ログイン状態の維持
- プロフィールページの作成、保存、表示および公開
- プロフィール設定やプランに応じた機能の提供
- 不正利用の防止、セキュリティ確保、障害対応
- 本サービスの保守、改善、品質向上
- 本規約違反への対応、法令上必要な対応
4. 公開される情報
本サービスは公開プロフィールを作成するサービスです。利用者が設定したusername、表示名、プロフィール文、プロフィール画像、背景、表示設定、作成日時等は、公開プロフィールや公開APIを通じて第三者が閲覧できる場合があります。
公開を希望しない個人情報、秘密情報、第三者の権利を侵害する情報はプロフィールに入力・アップロードしないでください。
5. Discord連携
登録・ログインにはDiscord OAuthを使用します。認証時にはDiscordの認証画面へ移動し、認証完了後にDiscordから識別情報を受け取ります。Discord上での情報の取扱いについては、Discordが定める規約およびプライバシーポリシーが適用されます。
6. Cookie・localStorage
本サービスでは、次の目的でCookie等を使用します。
- OAuth Cookie: Discord認証のstate等を保持するため。通常10分以内で失効します。
- 登録途中Cookie: Discord認証後、username設定が完了するまでの情報を保持するため。通常15分以内で失効します。
- セッションCookie: ログイン状態を維持するため。通常30日で失効します。HttpOnly・SameSite=Laxを使用し、HTTPS環境ではSecure属性を使用します。
- localStorage: テーマなど端末上の表示設定を保存します。
ブラウザの設定によりCookieやlocalStorageを削除・制限できますが、その場合、ログインその他の一部機能が正常に動作しないことがあります。
7. 第三者提供
運営者は、次の場合を除き、利用者情報を第三者へ提供しません。
- 利用者本人の同意がある場合
- 法令に基づき開示が必要な場合
- 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
- 本サービスの運営に必要な業務を委託する場合（必要な範囲に限ります）
- 事業承継その他法令上認められる場合
本サービスは、利用者情報を広告事業者へ販売することを目的として収集しません。
Googleログイン
Googleログインでは、アカウント固有の識別子、表示名、プロフィール画像を取得し、認証とプロフィール初期表示に利用します。メール、Drive、Gmail、連絡先へのアクセスは要求しません。取得した表示名と画像は、プロフィールの編集画面で変更できます。アクセストークンは本人確認に使用し、永続保存しません。
8. 安全管理
運営者は、利用者情報への不正アクセス、漏えい、改ざん、滅失等を防止するため、認証情報の署名、アクセス制御その他サービスの規模と性質に応じた合理的な安全管理措置を講じます。
9. 保存期間・削除
利用者情報は、アカウントの提供・管理に必要な期間、または法令上保存が必要な期間保持します。利用目的を達成し保存する必要がなくなった情報は、合理的な期間内に削除または匿名化します。
アカウント情報の削除を希望する場合は、本サービス内で運営者が案内する方法により申請してください。セキュリティ、法令遵守、紛争対応等のため、削除後も一定期間保持する場合があります。
10. 利用者の権利
利用者は、適用法令の範囲で、自身の個人情報の開示、訂正、追加、削除、利用停止等を求めることができます。本人確認その他法令上必要な手続をお願いする場合があります。
11. 外部リンク・外部サービス
公開プロフィールから外部サービスへ移動した後の情報取扱いは、移動先サービスのプライバシーポリシー等に従います。本サービスは、外部サービスによる情報取扱いを管理するものではありません。
12. ポリシーの変更
運営者は、法令の変更、本サービスの内容変更その他必要がある場合、本ポリシーを変更することがあります。利用者への影響が大きい変更については、本サービス上での表示その他適切な方法で周知します。
13. お問い合わせ
本ポリシーおよび利用者情報の取扱いに関するお問い合わせは、運営者が本サービス上で案内する連絡方法をご利用ください。