プライバシーポリシー

Crystal Schedule運営者（以下「運営者」）は、本サービスで取り扱う情報を、サービス提供に必要な範囲に限定し、適用される法令および本プライバシーポリシーに従って取り扱います。

利用者が入力する情報

• スケジュール名、タイムゾーン、週の開始曜日および表示品質
• 予定のタイトル、説明、場所、日時、候補日、回答期限および確定日
• 匿名表示名、参加可否、操作内容および更新日時

Discord表示名を利用する場合

Discordの基本プロフィールを確認するための最小限の権限（identify）を使用し、次の情報だけを取得します。

• Discord上の利用者を区別するためのID、ユーザー名および表示名
• プロフィール画像に関する情報

利用者を同じ人として識別する必要がある場合は、元のDiscordユーザーIDを別の識別子に置き換えて保存します。元のIDをそのまま予定・回答データへ保存することはありません。また、メールアドレス、電話番号、フレンド一覧、メッセージ履歴および参加サーバー一覧は取得しません。

Discord通知先を接続する場合

• 選択したDiscordサーバーとチャンネルを区別するためのID、およびDiscordから提供される場合はその名称
• Discordへ通知を送るための接続情報（Webhook IDと通知用トークン）
• 通知の有効・無効、通知対象および送信エラー情報

通知を送るための接続情報は暗号化して保存し、利用者の画面には表示しません。

Discordコマンド・回答を利用する場合

• 操作が行われたDiscordサーバーとチャンネルを区別するためのID
• 利用者を区別するためのID、ユーザー名、表示名またはサーバー内での表示名
• 実行したコマンド、入力した予定内容、選択した候補日および参加可否

利用者を区別するためのDiscordユーザーIDは、元の値をそのまま保存せず、別の識別子に置き換えて予定の作成者または回答者の確認に使用します。

自動的に処理する情報

• IPアドレス、ブラウザや端末に関する情報、アクセス日時、アクセス先および処理結果などの通信情報
• 不正利用を防ぐため、元の値を直接保存しない形に変換した識別情報、アクセス回数および有効期限
• ブラウザ内で生成される編集者の識別情報、表示設定および共有URL・管理URLを利用するための権限情報

• 共有スケジュール、候補日調整、参加可否回答および日程確定機能の提供
• 作成者・管理者の権限確認、編集競合の防止および操作履歴の表示
• Discord表示名、通知、スラッシュコマンドおよび回答機能の提供
• 不正アクセス、過剰なリクエスト、障害およびセキュリティ上の問題の検知・対応
• 本サービスの保守、品質改善および利用者からの問い合わせ対応
• 法令、規約および権利保護のために必要な対応

本サービスは、共有URL・管理URLを利用するための権限情報をブラウザの一時保存領域に、匿名表示名、編集者の識別情報および描画品質設定をブラウザの保存領域に保存します。これらは原則として利用者の端末内に保存され、ブラウザの設定から削除できます。

「Discord名を使う」機能では、DiscordユーザーID、表示名、ユーザー名およびプロフィール画像URLを含む、改ざんを防止したCookieを最大30日間、利用者のブラウザに保存します。このCookieは広告や行動追跡には使用しません。

Discordとの認証を安全に進めるための一時情報は約10分で失効します。基本プロフィールの取得に一時的に使用する認証情報はデータベースへ保存せず、取得後に失効処理を行います。Discord通知用の接続情報はこれとは別に、通知先の連携解除またはルーム削除まで暗号化して保存します。

共有URLを利用する他の参加者には、予定内容、候補日、回答者の表示名、参加可否および更新情報が表示されます。Discord通知を有効にした場合、対象チャンネルへ予定内容、日時、場所、操作した表示名などを送信します。

本サービスは、機能提供に必要な範囲で次の事業者のサービスを利用します。

• Discord：本人確認、チャンネル接続、通知およびコマンド処理
• OpenAI：Sitesによるホスティング管理
• Cloudflare：コンテンツ配信、サーバー処理およびデータ保存基盤

これらの事業者における情報の取扱いには、それぞれの規約およびプライバシーポリシーが適用されます。処理または保存が日本国外で行われる場合があります。

運営者は、次の場合を除き、利用者を識別できる情報を第三者へ販売または提供しません。

• 利用者が同意した場合
• 本サービスの提供に必要な業務委託先へ、必要な範囲で取り扱いを委託する場合
• 法令に基づく場合、または生命・身体・財産の保護のため緊急に必要な場合
• 事業承継に伴って情報が移管される場合

本サービスは現時点で広告配信を行っておらず、広告目的で個人情報を販売しません。

• ルーム、予定、候補日および回答：最後の内容更新から45日間
• 操作履歴：作成から最大90日間。ただし、ルームを削除した場合は90日未満でも削除
• Discord表示名を利用するためのCookie：発行から最大30日間
• Discord認証に使用する一時情報：約10分間
• 基本プロフィールの取得に一時的に使用する認証情報：データベースへ保存せず、取得後に失効処理
• 過剰なアクセスを防止するための記録：制限対象となる時間が終了するまで
• Discord通知先の接続情報：連携解除、ルーム削除または最後の内容更新から45日経過するまで

「内容更新」には、予定の作成・編集・削除、参加可否の回答、日程確定、ルーム設定およびDiscord連携設定の変更を含みます。閲覧だけでは最終更新日時は変わりません。

最後の内容更新から45日以上経過したルームは、関連する予定、候補日、回答、操作履歴、Discord認証の一時情報およびDiscord連携情報とともに、現在使用中のデータベースから自動的に削除され、復元できません。管理者は45日を待たずに削除できます。サービス基盤が障害復旧や法令対応のために保持するバックアップ等は、その基盤の保存期間に従って消去されます。端末内の情報は利用者自身がブラウザ設定から削除できます。

運営者は、共有URL・管理URLの権限情報を元の値のまま保存しない対策、DiscordユーザーIDの仮名化、予定・表示名・回答・操作履歴および通知用接続情報の暗号化、暗号化に使う鍵とデータベースの分離、通信の暗号化、不正なDiscordリクエストの確認、入力内容の検査、アクセス制限など、情報の性質に応じた安全管理措置を講じます。

ただし、インターネット上の通信および保存について完全な安全性を保証することはできません。共有URLと管理URLは第三者へ不用意に公開しないでください。

予定の作成者は自身が作成した予定を編集・削除でき、管理者はルーム内の予定およびルーム全体を削除できます。匿名回答とDiscord回答などが重複した場合、管理者は回答内容を一方の回答者行へ統合するか、不要な回答者行を削除できます。Discord連携は管理画面から解除できます。

自身に関する情報の確認、訂正、利用停止または削除を希望する場合は、Discordアプリ「Crystal Schedule」のプロフィールに掲載されるサポート窓口、または本サービス上で別途案内する運営窓口へご連絡ください。本人または正当な管理者であることを確認したうえで、法令に従って対応します。

未成年者は、居住地域の法令およびDiscordを利用する場合はDiscordの年齢要件に従い、必要に応じて保護者の同意を得たうえで本サービスを利用してください。

機能、法令または利用するサービスの変更に応じて、本ポリシーを更新することがあります。重要な変更は、本ページまたは本サービス上で告知し、ページ上部の改定日を更新します。