プライバシーポリシー

本ポリシーは、InviteCount Discord Bot、そのダッシュボード、およびWebサイト invite-count.xyz をご利用いただく際にInviteCountが収集する情報、その情報が必要な理由、保存期間、およびお客様が行使できる権利について説明するものです。

運営者について

InviteCount は Alexandre RODRIGUES MOREIRA が運営しており、本ポリシーに記載の個人データの利用方法を決定する管理者です。連絡先：[email protected]。サーバーとデータベースはドイツの Contabo GmbH がホスティングしています。

概要

当方はDiscordのID、カウンター、サーバー設定を保存します。チケットチャンネルとハニーポット（トラップ）チャンネル以外では、Botはお客様のメッセージの内容を読み取ることも保存することもなく、その数を数えるだけです。
チケットチャンネルでは、サーバーが有効にしている場合、Botは会話を文字起こしとして保存することがあります。トラップチャンネルでは、トラップを作動させたメッセージを、保存することなく、Discordに投稿されるレポートに表示します。
どの機能を自分のサーバーで動作させるかは、サーバーの管理者が選択します。サーバーのWeb公開ランキングは初期設定でオンになっており、管理者はいつでもWebでの公開を停止できます。
当方はお客様のデータを販売または貸与せず、広告目的にも使用しません。
どなたでも、ご自身のデータへのアクセスまたはその削除を当方に依頼できます。

収集する情報

Botがサーバーに導入されている場合

招待を追跡し、サーバーが有効にした機能を提供するために、Botは以下の情報を、サーバーIDおよびメンバーのDiscordユーザーIDと紐づけて保存します。

招待トラッキング：誰が誰を招待したか、使用された招待コード、メンバーの参加日時または退出日時、その参加が偽招待として検出されたかどうか、サーバーがすでに把握しているメンバー（戻ってきたメンバーを識別するため）、および各メンバーの招待カウンター（通常、ボーナス、偽、退出）。
成長分析：各参加と各退出、その経路（招待コードと招待者、バニティURL、Botの追加、または不明）、および偽としてカウントされたかどうか。これらのイベントは、グラフ、ダッシュボードの分析、成長レポートに使用されます。
メッセージとレベル：サーバーがこれらの機能を使用している場合、各メンバーが送信したメッセージの数（合計および日ごと）、XPおよびレベル。
ギブアウェイ：賞品、主催者、参加したメンバー、当選者。ギブアウェイに参加条件がある場合、Botはメンバーが参加する際に、そのロール、アカウントの作成からの日数、サーバーでの在籍期間またはメッセージ数を確認します。
チケット、ハニーポット、レイド対策、Webサイトでの認証：以下の各セクションをご覧ください。
メンバーのプロフィールに表示されるバッジ、およびサーバーがランキングで非表示にしたメンバーや招待からブラックリストで除外したメンバー。
サーバー設定：ウェルカム、退出、参加時のメッセージ、ロールとチャンネル、認証、ログ（Botがログの投稿に使用するウェブフックを含みます）、ランキング、招待ラベル（招待リンクに付けられた名前とロール）、成長レポート、チケットの種類とパネル、ハニーポットとレイド対策の設定、カードのデザイン、サーバー上のBotのプロフィール、公開ランキングの設定、その他管理者が選択したオプション。

一部の機能は、実行時にDiscordから情報を読み取りますが、それを保存することはありません。たとえば、偽招待やレイドの検出のためのメンバーのアカウントの作成からの日数や、Botがレベルカードやウェルカムバナーを描画する際のメンバーのアバターなどです。

メッセージの内容

Discordは、「Message Content」権限を通じてのみ、メンバーのメッセージのテキストをBotに提供します。Botがこの権限を使用するのは、Discordが当方にこれを付与した後に限られます。その場合でも、

Botがメッセージの内容を読み取るのは、チケットチャンネル内のみ（文字起こしとして保存するため）とハニーポットチャンネル内（トラップを作動させたメッセージを、保存することなく、Discordに投稿されるレポートに表示するため）に限られます。
それ以外の場所では、メッセージカウントとレベルのために、メッセージの数（誰が、どのチャンネルで、いつメッセージを送信したか）を数えるだけです。メッセージに書かれた内容を読み取ることも保存することもなく、メッセージをメモリに保持することもありません。
それ以外にBotが確認するメッセージは、Botへのメンションのみからなるメッセージだけで、これはヘルプメッセージで応答するためです（Discordは、Botをメンションしたメッセージを常にBotに表示します）。何も保存されません。

この権限がない場合、文字起こしにはBot自身のメッセージとフォームの回答のみが含まれ、ハニーポットのレポートには内容を取得できない旨が表示されます。

チケット

サーバーがチケットを使用している場合、Botはチケットごとに次の情報を保存します。チケットを作成したメンバー、担当したスタッフ、使用されたチケットの種類とパネル、チャンネル名、作成日時、最初の回答日時およびクローズ日時、クローズの方法、チケットのイベント（担当、名前の変更、メンバーの追加、自動化など）、作成時のフォームへの回答。サーバーが満足度アンケート（Premium）を有効にしている場合、チケットを作成したメンバーにはクローズ後にダイレクトメッセージで評価の依頼が届き、その1〜5の評価がチケットとともに保存されます。

文字起こし。 サーバーが有効にしている場合、Botはチケットのクローズ時に文字起こしを保存します。これは、チケットチャンネルの直近5,000件のメッセージ（各投稿者の表示名とアバター、日時、テキスト、埋め込み、および添付ファイル）とフォームの回答を含むページです。添付ファイルは文字起こしの作成時にコピーされます（1ファイルあたり8 MiB、1件の文字起こしあたり50 MiBまで）。この上限を超える場合、またはDiscordがファイルを提供しなくなっている場合は、ファイル名のみが保存されます。ページは圧縮され、これらのファイルとともにCloudflare（R2）の非公開のストレージにランダムなキーで保存されます。一般に公開されることはありません。文字起こしを開けるのは、Discordでログインした後の、サーバーの管理者（「管理者」または「サーバー管理」権限を持つ人）、そのチケットの種類のサポートロールを持つメンバー、およびサーバーが許可している場合やクローズ時にリンクを送付した場合はチケットを作成したメンバーに限られます。添付ファイルはその際、このアクセス確認の後にのみ作成される、6時間有効な一時的なリンクで表示されます。サーバーが無料プランのときに作成された文字起こしは30日後に削除されます。Premiumのときに作成された文字起こし（およびPremiumを取得したサーバーの文字起こし）は、サーバーがPremiumである間、期間の制限なく保存されます。サーバーがPremiumを失った場合、それらはPremiumを失ってから30日後に削除されます（それまでにPremiumが戻った場合を除きます）。文字起こしのファイルは文字起こしとともに削除され、文字起こしはいずれの場合もサーバーのチケットデータとともに削除されます（「保存期間」を参照）。

ハニーポットとレイド対策

ハニーポット。 管理者は、本物のメンバーには使用しないよう案内されたトラップチャンネルを設置できます。そこに誰かが投稿すると、Botはサーバーが選択した制裁を適用します。初期設定では、そのメンバーはサーバーからキックされ、直近24時間のメッセージが削除されます。サーバーは、BAN、タイムアウト、または報告のみを選ぶこともできます。オーナー、管理者、サーバーを管理できるメンバー、およびサーバーが除外したロールとメンバーが制裁を受けることはありません。Botは、メンバーのIDとユーザー名、チャンネル、制裁とその成否、および日時を記録します。メッセージの本文が当方のデータベースに書き込まれることはなく、Discord上のサーバーのログチャンネルに投稿されるレポートにのみ表示されます。このレポートには、メンバーのDiscordアカウントの作成からの日数（IDから算出）とサーバーへの参加日時も表示されます。これらの記録は、無料サーバーでは3日後、Premiumサーバーでは30日後に削除されます。

レイド対策。 レイドを検出するため、Botは1分あたりの参加メンバー数とそのアカウントの作成からの日数を確認します。レイドを検出すると、Botはインシデントを記録します。記録されるのは、開始と終了の日時、その間に参加したメンバーおよびアカウントが新しいメンバーのID、使用された招待（コード、作成者、参加数）、アカウント年齢フィルターにより参加時にキックされたメンバー、実施された対応（誰がいつ行ったか：招待の一時停止、認証の強化、新しいアカウントのキック、レイドのBAN）、およびサーバーに投稿された概要です。管理者が選択した設定に応じて、メンバーは自動的に、またはモデレーターの操作後に、キックまたはBANされることがあります。インシデントは、無料サーバーでは3日後に削除され、Premiumサーバーではサーバーのデータが削除されるまで期間の制限なく保存されます。

Webサイトでの認証

サーバーが「Webサイト」認証レベルを使用している場合、Botは新しいメンバーそれぞれに、15分間有効で1回だけ使用できる個人用リンクを送信します。認証ページにはサーバーとお客様のDiscordの名前およびアバターが表示され、お客様がロボットでないことを確認するために Cloudflare Turnstile を使用します。この確認のため、Cloudflareは、同社のプライバシーポリシーに基づき、お客様のブラウザからの技術的なシグナルとIPアドレスを処理します。当方が保存するのは、リンクのフィンガープリント（SHA-256）、リンクの発行対象となったサーバーとメンバー、およびリンクが使用された日時のみであり、これらはリンクの有効期限が切れてから約1日後に削除されます。お客様のIPアドレスは、不正利用を制限するために使用され、確認のためにCloudflareに渡されますが、認証の記録とともに保存されることはありません。その他の認証レベル（ボタンと画像CAPTCHA）はDiscord内で行われます。

Botのプロフィール、カード、バナー

Botのプロフィール（Premium）：管理者が自分のサーバーでBotに独自のニックネーム、自己紹介、アバターまたはバナーを設定した場合、その画像（PNG、JPEGまたはGIF、各10 MiBまで）はDiscordに送信されて表示されるとともに、Botが再追加されたときなどに再適用できるようCloudflare（R2）の非公開のストレージに保存されます。差し替えられた画像や削除された画像は消去され、管理者がデフォルトのプロフィールに戻したときにはすべて消去されます。それ以外の場合はサーバー設定として保存されます。
カードのデザイン（レベルカードとウェルカムバナー）：デザイン（レイヤー、テキスト、色、フォント）はサーバー設定として保存されます。デザインに配置される画像は、他の場所でホストされている画像のWebアドレス（https）（この場合、当方が保存するのはアドレスで、画像そのものではありません）か、ダッシュボードからアップロードされた画像（下記参照）のいずれかです。カードを描画するため、当方のサーバーはこれらの画像と対象メンバーのアバターをDiscordからダウンロードして画像を描画し、BotがそれをDiscordに送信します。描画された画像は保存しません。描画のリクエストには署名が付いているため、描画を依頼できるのはBotだけです。
ダッシュボードからアップロードされた画像：管理者がBotのメッセージ（埋め込み）やカードのデザインのためにアップロードした画像は、Cloudflare（R2）に保存されます。その公開Webアドレスは、サーバーとアップロードした人のIDにランダムな名前を続けたもので、推測することはできません。Discordやカードの描画はこのアドレスから画像を読み込むため、このアドレスを知っている人は誰でも画像を見ることができます。保存されたメッセージやデザインが引き続き使用するため、これらの画像は自動的には削除されません。削除を当方に依頼することができます。

公開ランキング

すべてのサーバーには公開ランキングがあり、初期設定でオンになっています。サーバーの招待ランキング、メッセージランキング、レベルランキングが、当方のWebサイトのページで、サーバーのIDからなるアドレス（invite-count.xyz/leaderboard/ の後にサーバーID）を使い、ログインなしで閲覧できる形で公開されます。Premiumサーバーは、これにカスタムリンクを付けることもできます。このページには、サーバーの名前、アイコン、メンバー数と、ランキングに載った各メンバーの表示名、アバター、カウンターが表示されます。管理者が詳細表示を有効にした場合は、招待の内訳（通常、ボーナス、退出、偽）、招待したメンバーのうちサーバーに残っている割合、および最後に招待したメンバー（表示名、アバター、日付）も表示されます。ユーザーIDとユーザー名は表示されず、サーバーが非表示にしたメンバーは除外され、退出したメンバーは「退出したメンバー」と表示されます。このページは検索エンジンにインデックスしないよう求めていますが、アドレスを知っている人は誰でも閲覧できます。サーバーの管理者は、ダッシュボードまたは /leaderboard unpublish により、いつでもWebでの公開を停止できます。サーバーがPremiumを失った場合、そのカスタムリンクではページが表示されなくなり、カスタムリンクは30日間確保された後、解放されます。サーバーのIDからなるアドレスは引き続き機能します。このページへの掲載を望まない場合は、サーバーの管理者に非表示にするよう依頼するか、当方にご連絡ください。

レポートとエクスポート

成長レポート：管理者が有効にした場合、Botは毎月（Premiumでは毎週）、管理者が選んだチャンネルに、その期間の参加数、退出数、上位の招待者を含むレポートを投稿します。
CSVエクスポート（Premium）：管理者は、分析、ランキング、招待されたメンバーの一覧をCSVファイルとしてダウンロードできます。ファイルはリクエスト時に作成されて管理者に直接送信され、当方はコピーを保存しません。ダウンロード後は、サーバーがそのファイルについて責任を負います。

ダッシュボードにログインする場合

ログインにはDiscordを使用します。当方がDiscordに求める権限は identify と guilds のみです。これにより、お客様のユーザーID、ユーザー名、アバター、および参加しているサーバーの一覧を取得し、ダッシュボードにお客様が管理するサーバーを表示します。当方がお客様のDiscordのパスワードやメールアドレスを知ることはありません。

ログインセッションは、暗号化されたCookieとしてお客様の端末に最長7日間保存されます。
セキュリティのため、ログイン、ログアウト、ダッシュボードへのアクセスごとに、お客様のユーザーID、IPアドレス、ブラウザ（ユーザーエージェント）、日時を記録します。

Premiumを購入する場合

PremiumはPatreonで購入していただきます。お客様のサブスクリプションを確認するため、当方はPatreonから、お客様のメンバーシップのティア、パトロンとしてのステータス、およびPatreonに連携されたDiscordアカウントを読み取ります。当方は、お客様のDiscordユーザーID、ティア、Premiumの開始日、およびPremiumを有効にしたサーバーを保存します。お支払いはすべてPatreonが処理し、当方がお客様のカード情報や支払い情報を知ることはありません。

Webサイトにアクセスする場合

Cookie：Webサイトが設定するCookieは、ダッシュボードへのログインに必要なもの（セッション、およびログイン時に短時間だけ使用するセキュリティ用Cookie）のみです。
アクセス解析：Webサイトは、訪問数や閲覧されたページを計測するためにGoogle Analyticsを使用することがあります。Google Analyticsは、お客様が同意した後にのみ読み込まれます。
エラーレポート：ページまたはBotがクラッシュした場合、修正のためにSentryが技術的なレポート（たとえば、ページ、エラー、ブラウザ）を受け取ります。
他のWebサイトと同様に、当方のホスティングおよびコンテンツ配信のプロバイダーは、ページを配信し、不正利用からサービスを保護するために、IPアドレスなどの技術データを処理します。

お問い合わせいただく場合

メールでのお問い合わせや、サポートサーバーでのサポート依頼の際には、Discordのユーザー名やメッセージなど、お客様が送信した内容を受け取ります。

利用目的

Botとダッシュボードを提供するため（招待、メッセージとレベル、ギブアウェイ、チケット、分析、レポート、カード、Botのプロフィール、各サーバーの設定）：これは、サーバーの管理者がBotを追加した際に求めたサービスを提供するために必要です。そのサーバーのメンバーについては、コミュニティが使用する機能を運用するというサーバーおよびInviteCountの正当な利益に基づきます。
サーバーを保護するため（ハニーポット、レイド対策、Webサイトでの認証、偽招待の検出）：スパム、レイド、自動化されたアカウントからコミュニティを保護するという正当な利益。
公開ランキングを表示するため：すべてのサーバーで初期設定でオンになっており、コミュニティを紹介するというサーバーの正当な利益に基づきます。サーバーの管理者はこれをオフにでき、また上記のとおり、お客様は異議を申し立てることができます。
Premiumを提供するため、および適切なサーバーで有効にするため：お客様のサブスクリプションの履行に必要です。
サービスの安全を保つため、不正利用を検出し、エラーを修正するため：正当な利益。
お客様からのサポート依頼に回答するため：正当な利益、またはPremiumに関する場合はお客様のサブスクリプションの履行。
アクセス解析はお客様の同意に基づいて行われ、お客様はいつでも同意を撤回できます。

また、法令により求められる場合にも情報を処理することがあります。

共有先

当方がお客様の情報を販売することは決してありません。当方は、InviteCountの運営に必要なサービスのみを利用しています。

Botが動作し、ダッシュボードへのログインを処理し、Botが投稿する内容とBotのプロフィール画像を受け取る Discord
当方のWebサイトとAPIを保護して配信し、Webサイトでの認証におけるTurnstileのロボット対策チェックを実行し、R2サービスでファイル（文字起こしとその添付ファイル、Botのプロフィール画像、ダッシュボードからアップロードされた画像）を保存する Cloudflare
当方のサーバーとデータベースを運用する 当方のホスティングプロバイダー (Contabo GmbH)
Premiumの支払いを処理する Patreon
エラーレポートのための Sentry、およびお客様が同意した場合のアクセス解析のための Google

これらのプロバイダーの一部は、欧州連合の域外、特に米国に所在しています。その場合の移転は、十分性認定や標準契約条項など、GDPRに基づきこれらのプロバイダーが提供する保護措置に依拠します。

サーバー内では、Botは保存された情報をサーバーのメンバーと管理者に表示します。たとえば、ランキング、ウェルカムメッセージ、ログ、レポート、メンバーの招待を表示するコマンドなどです。文字起こしは上記の人にのみ表示され、公開ランキングはリンクを知っている人なら誰にでも表示されます。また、法令により求められた場合には、情報を開示することがあります。

保存期間

Botがサーバーにいる間、そのデータは保存されます。ただし、以下のより短い期間が定められたものを除きます。
Botがサーバーから削除された場合、そのサーバーのメンバーデータ（招待と招待数、誰が誰を招待したか、参加と退出の履歴、分析イベント、メッセージ数とレベル、ギブアウェイへの参加、チケットとその文字起こし、ハニーポットの記録、レイドのインシデント、認証リンク）は、Botの退出から90日後に完全に削除されます。ただし、それまでにBotが再度追加された場合は削除されず、90日以内に戻ればすべてそのまま残ります。サーバーの設定（ウェルカムメッセージと退出メッセージ、ロール、認証、ログ、チケットの種類、カードのデザイン、Botのプロフィールなどの設定）は常に保存されるため、Botを再度追加すればサーバーは元の設定を取り戻せます。
チケットの文字起こし（コピーされたファイルを含む）：無料サーバーで作成されたものは30日、Premiumサーバーで作成されたものはPremiumである間は期間の制限なし、その後はPremiumを失ってから30日（それまでにPremiumが戻れば再び期間の制限なし）。
ハニーポットの記録：無料サーバーでは3日、Premiumサーバーでは30日。
レイドのインシデント：無料サーバーでは3日、Premiumサーバーでは期間の制限なし。
分析イベント（参加と退出およびその経路）：無料サーバーでは32日、Premiumサーバーでは期間の制限なし。
日ごとのメッセージ数（期間別ランキング）：32日。
日ごとの参加と退出の履歴（成長グラフ）およびダッシュボードへのアクセス記録：365日。
Webサイトでの認証リンク：有効期間は15分、有効期限が切れてから約1日後に削除。
Botのプロフィール画像：管理者が画像を差し替えるか削除するまで、またはデフォルトのプロフィールに戻すまで。
ダッシュボードからアップロードされた画像：保存されたメッセージやデザインが使用するため自動的には削除されず、依頼に応じて削除されます。
公開ランキングのリンク：サーバーがPremiumを失ってから30日間確保され、その後解放。
ダッシュボードのログインセッション：最長7日。ログインとログアウトの記録は 12 か月後に削除されます。
Premiumに関する情報は、お客様のPatreonのメンバーシップに従います。
CSVエクスポートは保存されません。

サーバーがPremiumを失った場合、無料プランの保存期間はPremiumを失ってから30日後に再び適用されます（それまでにPremiumが戻った場合を除きます）。その時点で、これらの期間より古い分析イベント、レイドのインシデント、ハニーポットの記録、および期間の制限なく保存されていた文字起こしが削除されます。管理者は /delete コマンドで招待、メッセージ数、レベルをいつでも削除でき、サーバーのその他のデータの削除を当方に依頼することもできます。お客様も、ご自身のデータまたはサーバーのデータの削除を、いつでも当方に依頼できます（下記参照）。

お客様の権利

GDPRに基づき、お客様は、ご自身の情報へのアクセス、訂正もしくは削除、その利用の制限、またはポータブルな形式での受け取りを求めることができ、またその利用に異議を申し立てることができます。[email protected] までメールでご連絡いただくか、当方のサポートサーバーでお問い合わせください。その際、データを特定できるよう、お客様のDiscordユーザーID（またはサーバーID）を添えてください。当方は1か月以内に回答します。当方がお客様のデータを適切に取り扱っていないとお考えの場合は、フランスのCNILなどのデータ保護機関に苦情を申し立てることもできます。

子どもについて

InviteCountは、Discordの利用規約に基づきDiscordを利用できる年齢に達した方を対象としています。

セキュリティ

当方は、保存する情報を合理的な技術的措置（暗号化された通信、暗号化されたログインセッション、当方のサーバーへのアクセス制限、非公開のストレージに保管され、ログイン後に権限のある人だけが閲覧できる文字起こしとそのファイル、添付ファイル用の署名付きの一時的なリンク、Botとカードを描画するサーバーとの間の署名付きリクエスト）によって保護しています。完全に安全なシステムは存在しませんが、当方はサービスに必要な情報のみを保存することで、リスクを抑えています。

変更

Botまたは法令が変更された場合、本ポリシーを更新することがあります。このページ上部の日付が最新の版を示しています。

お問い合わせ

プライバシーに関するご質問：[email protected]