プライバシーポリシー

最終更新：2026年10月17日

1. 管理者

個人データの管理者はEchoBitです。連絡先は次のとおりです。 omniazesupport@gmail.com. データに関するご依頼は、この連絡先までお送りください。

2. Botが保存しないもの

Botがメッセージの本文をデータベースに記録することはありません。添付ファイル、ボイスメッセージ、音声も一切保存しません。

ただし、一部のモジュールは保存せずにメッセージを読みます。「乗っ取られたアカウント」モジュールは、複数のチャンネルにコピーされた詐欺を見つけるため、同じメンバーのメッセージを数分間メモリ上で比較します。ログ、通報、スターボードは、メッセージをあなたのサーバーのチャンネルに転記します。チケットを閉じると、会話の記録がアーカイブチャンネルに投稿されます。これらのコピーはDiscord上の、あなたが選んだチャンネルに残ります。

3. Botが扱うデータ

以下のデータは、Discordのサーバーごとに、あなたが有効にしたモジュールについてのみ記録されます。無効なモジュールは何も書き込みません。

サーバーの設定

• サーバーID、選択した言語、有効なモジュール。
• 設定で指定したチャンネルとロールのID。
• あなたが入力したテキスト：ウェルカムメッセージとお別れのメッセージ、チケットの名称とフォーム、ロールのパネル。
• 各サーバーのオーナーのID。所有権が移った後も含め、そのオーナーのグローバルBANを適用するために使います。
• ダッシュボードからアップロードした場合、ウェルカムメッセージとお別れメッセージの背景画像。

モデレーション

• Botを通じて科された処罰の履歴：処罰を受けたメンバーのID、モデレーターのID、処罰の種類、入力された理由、期間、公開コード、日時。
• 処罰に付けた内部メモ：作成者のIDとメモの本文。
• 解除を待っている期限付きのBAN：メンバーID、期限、理由。
• オーナーが /gban で設定したグローバルBAN。リストに載った各人について、BotはオーナーのID、その人のID、BAN時点のユーザー名、入力された理由、日付を保存します。このリストはサーバーではなくオーナーに属し、そのオーナーがBotと一緒に所有するすべてのサーバーに適用されます。
• 処罰への異議申し立て。申し立てた人のID、その人が書いた文章、申し立ての状態、判断したスタッフのID、日時を保存します。
• 「乗っ取られたアカウント」モジュールの記録。対象メンバーのID、取った措置、外したロール、措置を取り消した人がいればそのIDを保存します。

コミュニティ機能

• レベル：メンバーID、経験値、数えたメッセージの件数、最後に活動した日時。件数は数えるだけで、そのためにメッセージの本文を読むことも、保存することもありません。
• チケット：チケットを開いたメンバーと対応したスタッフのID、関連するチャンネルのID、開いた日時と閉じた日時。
• ギブアウェイ：抽選への参加者のID。
• キャプチャ：認証を待っているメンバーのIDと課題のコード。認証が終わるか失敗した時点で消去します。
• 一時ボイスチャンネル：作成されたチャンネルとその持ち主のID、そのチャンネルから締め出されたメンバーのID。
• バックアップ：サーバーの名前、構成（ロール、チャンネル、権限）、設定、Botの設定、そしてバックアップを作ったオーナーのID。バックアップにメッセージやメンバーは含まれません。
• 招待：参加したメンバーのID、そのメンバーを招待した人のID、招待コード、参加日と退出日。これらのデータはサーバーのデータと一緒に、またはそれより早くダッシュボードから消去されます。
• 誕生日：メンバーID、誕生日の月日、本人が望めば生まれた年。/birthday remove でいつでもすべて削除できます。
• サイトでの認証：認証済みメンバーのIDと認証した日時。
• スターボード：取り上げられたメッセージとその投稿者のID、集まったスターの数。
• 配信のお知らせ：フォローしているTwitchとYouTubeのチャンネル（公開されている名前とアイコン）と、あなたが書くお知らせの文面。

あなた自身が入力したテキスト、異議申し立ての文章、グローバルBANに写したユーザー名、誕生日を除けば、扱う個人データはDiscordの数値IDに限られます。Botはメールアドレス、IPアドレス、支払い情報のいずれも収集しません。サイトがIPアドレスを目にするのは、以下に記す場合だけです。

4. サイトが扱うデータ

ダッシュボードへのログインはDiscord（OAuth2）を通して行われます。その際サイトが求める許可は2つ、プロフィール（identify）と、参加しているサーバーの一覧（guilds）です。認証ページと異議申し立てページが求めるのはプロフィールだけです。このサイトでパスワードを入力することはありません。

• セッションはサーバーのメモリ上に作られます：Discord ID、表示名、アバター、そしてDiscordのアクセストークン。
• Discordのトークンがサーバーの外に出ることはありません。ブラウザに置かれるクッキーに入っているのは、署名されたランダムなセッション識別子だけです。
• この保管はメモリ上のため、サイトを再起動するとセッションはすべて消え、ログアウトされます。
• このクッキーは、ダッシュボードが動作するために必要不可欠なものです。本サイトは広告や解析のためのクッキーを一切使いません。

本サイトは外部スクリプト、外部フォント、トラッカーを一切読み込みません。コンテンツセキュリティポリシーがそれを禁じています。第三者ドメインから読み込まれる唯一のリソースは画像です。Discord の CDN が配信するアバターとサーバーアイコン、そして「配信通知」画面では Twitch と YouTube が配信するチャンネル画像です。画像を表示すると、配信元に IP アドレスが伝わります。

公開ルートを濫用から守るため、本サイトは IP アドレスごとにリクエスト数を数えます。このカウンターはメモリ上にのみ存在し、数分で自動的に消え、データベースに書き込まれることはありません。ただし、通常の頻度を大きく超えたアドレスは、ボットや攻撃を見つけるためにサイトの技術ログに記録されます。

ログイン時にサイトが保存する情報

ログインのたびに、サイトは以下の情報もデータベースに記録します。セッションとは異なり、サイトの再起動でも消えません。

• Discord ID、ユーザー名、表示名、アバター、そして初回と最終のログイン日時。
• あなたのサーバーのうち、Omniaze がいるものだけ。あなたがオーナーかどうか、またはそこで「サーバー管理」権限を持っているかも記録します。それ以外のサーバーは一切記録しません。

これらの情報を見られるのは Omniaze のチームだけです。不正利用への対策に使われます。チームがあるアカウントのサービス利用を取り消すと、そのアカウントはダッシュボードにログインできなくなり、Botはそのアカウントがオーナーのサーバーから退出します。

Cookie とローカルストレージ

本サイトはブラウザーに 5 つのものを置きます。ここでも他所でも、あなたを追跡するためのものは一つもありません。

• omz_session：ダッシュボードのログイン状態を保つ、署名付きのセッション識別子。7 日間。
• omz_state：偽造防止のトークン。Discord がサイトへ戻すまでのあいだだけ。10 分間。
• omniaze_lang：言語切替で選んだ言語。そのクリックのときだけ設定され、他人のリンクをたどっただけでは設定されません。1 年間。
• ライトまたはダークのテーマ。ブラウザー自身が保持し（localStorage）、サーバーへ送られることはありません。
• 言語を切り替えたときのページ上の位置。タブを閉じると忘れられます（sessionStorage）。

これらはいずれも同意を必要としません。ePrivacy 指令（フランスでは Informatique et Libertés 法第 82 条により国内法化）は、利用者が求めたサービスに厳密に必要なものを同意の対象から除外しており、認証、セキュリティ、言語のような設定の記憶はこれに当たります。本サイトはアクセス解析も広告 Cookie も第三者トラッカーも使いません。ですから、何かの受諾を求めるバナーがここに現れることはありません。

ブラウザーの設定からこれらを削除することも、そこでブロックすることもできます。その場合はダッシュボードからログアウトされ、言語もテーマも初期値に戻ります。

5. 利用目的と法的根拠

• サービスの提供：あなたが選んだ設定をサーバーに適用すること、モデレーションの履歴を保持すること、有効なモジュールを動かすこと。
• 正当な利益：荒らしや不正利用からサーバーを守ること、技術的な障害を調べること。
• 不正利用の防止：これも正当な利益です。ダッシュボードのログイン情報により、利用規約に違反したアカウントのサービス利用を取り消すことができます。

広告のために利用したり、転売したり、第三者に提供したりすることはありません。

6. 提供先と委託先

• Discord：Botが動作しているプラットフォームであり、同社自身のプライバシーポリシーが適用されます。
• ホスティング：OVH SAS（2 rue Kellermann, 59100 Roubaix, France）。Bot、サイト、データベースを収容しています。サーバーはフランス国内にあり、Botとサイトが保存するデータが欧州連合の外に出ることはありません。
• 音声基盤：音楽モジュールが有効な場合、当方のホスティング先に置いた中継が、求められた音を再生します。ボイスチャンネルを盗み聞きすることも、録音することもありません。
• 音楽の取得元：曲を探すため、検索した文字列がYouTube、Spotify、SoundCloud、Bandcampのいずれかに送られます。YouTubeからの再生は、あなたに関するデータを一切受け取らない第三者の技術サービス（cipher.kikkia.dev）も経由します。
• 歌詞：/lyrics コマンドは、再生中の曲名とアーティスト名をLRCLIB（lrclib.net）に送ります。
• 配信のお知らせ：Botは、フォローしているチャンネルについてTwitchとYouTubeに問い合わせます。

これらのサービスの多くは米国にあり、受け取るのは検索語、曲名、チャンネル名だけです。あなたのDiscord IDが渡されることはありません。

7. 保存期間

• サーバーのデータは、そのサーバーにBotがいるあいだ保持されます。
• Botがサーバーを離れたとき（または外されたとき）、7日間の猶予期間が設けられます。誤って外してしまった場合や短い障害で、設定が消えてしまわないようにするためです。その期間内に招待し直せば、すべて元のまま見つかります。
• 7日を過ぎると、6時間ごとに動く自動処理が、設定から処罰、レベル、チケット、ギブアウェイまで、そのサーバーに紐づくデータをすべて完全に削除します。
• バックアップはサーバーと一緒には削除されません。そのサーバーを作り直すためのものだからです。オーナーが /backup delete またはダッシュボードから削除するまで保存されます。オーナー1人あたり最大3つまでです。
• ダッシュボードのセッションは自然に期限切れとなり、サイトの再起動でも失われます。
• ダッシュボードのログイン情報は、最終ログインから12か月後に削除されます。
• 運営チームがアカウントやサーバーのサービス利用を取り消した場合、その措置が続く間、ID、名前、措置の理由を保存します。
• グローバルBANのリストは、オーナーがBotのいるサーバーを少なくとも1つ所有している間は保存されます。そうでなくなると、7日後に完全に削除されます。その前にオーナーが再びそのようなサーバーを所有した場合、リストは保存されたままです。
• 障害の調査に使うBotとサイトの技術ログは、30日後に削除されます。

8. あなたの権利

GDPRに基づき、あなたには自身に関するデータについて、アクセス、訂正、削除、処理の制限、異議の申し立て、データポータビリティを求める権利があります。どの請求にも1か月以内にお答えします。

• サーバーのデータをすべて削除する：Botをサーバーから外してください。7日間の猶予期間ののち、データは自動的に削除されます。
• すぐに削除する、または一部だけ削除する：対象となるサーバーのIDを添えて omniazesupport@gmail.com までご連絡ください。サーバーに関するご依頼は、そのサーバーで「サーバー管理」権限を持つ方からのものに限り対応できます。
• レベルのリセット：ダッシュボードから、メンバーごとにも、サーバー全体でも行えます。
• ダッシュボードのログイン情報：削除をご希望の場合は、Discord IDを添えて omniazesupport@gmail.com までご連絡ください。
• グローバルBAN。ある人をリストに加えたオーナーは、/ungban でいつでもその人を外せます。このとき /gban によるBANも解除されます。リストに載った方は、omniazesupport@gmail.com までご連絡いただけます。

お住まいの国の監督機関に苦情を申し立てることもできます。フランスではCNIL、英国ではICO、その他の欧州経済領域の国では、それぞれに相当する国の機関です。一覧はEDPBが管理しています。

9. セキュリティ

• サーバーへのアクセス権限は、リクエストのたびにDiscordに問い合わせて確認します。ブラウザの申告から推測することはありません。
• Discordのアクセストークンはサーバー側に留まり、ブラウザに渡されることはありません。
• セッションのクッキーは署名されており、改ざんされたものは無効になります。

完全な仕組みは存在しないため、絶対的な安全性を保証することはできません。万一の事態には誠実に対応します。

10. 未成年の方について

本サービスはDiscordの利用者に向けたものであり、同プラットフォームの年齢条件に従います。お住まいの国で必要とされる年齢に達していない方のデータを、意図して収集することはありません。

11. 変更

本ポリシーは、サービスの変化に合わせて改定されることがあります。適用されるのは、このページに掲載され、文書の上部に日付が示された版です。

12. お問い合わせ

データに関するご質問やご依頼はこちらまで。 omniazesupport@gmail.com.