プライバシーポリシー

1. 取得・保存する情報と利用目的

• 表示名、VRCID、X ID、Discord ID、プロフィール画像：協力者の登録・識別、プロフィール表示、本人確認と連絡に利用します。
• ロール、本人確認状況・確認DMの送信記録、登録日時：利用資格の管理、確認対応に利用します。
• イベント、ポイントの付与・有効期限・使用履歴：残高計算、協力・特典利用状況の確認に利用します。
• 使用申請の特典・ポイント数・希望回・申請日時・処理状況、本人や同行候補者のXリンク・VRCID、追加候補、UA応募方法：参加条件・NG確認、連絡、申請の承認・却下に利用します。
• パスコードと初回設定・再設定の申請：登録編集・使用申請の照合と本人確認後の設定に利用し、サーバーでは承認待ちの値もハッシュ化して保存します。運営にパスコードそのものは表示しません。新しいパスコードは個別のソルトを使って保存し、従来方式の値は照合に成功した際に更新します。承認後に申請された値を有効にし、却下した場合は承認待ちの値を破棄します。申請・処理の操作記録は保存します。
• 規約・公開範囲等への同意の版・日時・本人操作か運営による了承確認かの区別、使用申請時の同意記録：説明・了承の確認に利用します。改修前の同意を遡って記録したものではありません。
• 運営のCloudflare Accessの識別子・メールアドレス・権限状態（移行前のChatGPTアカウント識別子を含む）、操作種別・対象・日時：運営権限の確認、操作者の記録、障害調査に利用します。個別ログイン導入前の操作については操作者を遡って特定する記録はありません。
• IPアドレス等から作る時間帯別のハッシュ値・操作回数：不正な連続操作の制限に利用します。制限用の記録は10分単位で失効し、次回の対象操作時に削除します。

これらの情報は、お問い合わせ対応、不正利用防止、記録の訂正、障害対応にも必要な範囲で利用します。

2. 誰でも確認できる情報

本サイトは公開サイトであり、VRCIDを入力すると、ログインやパスコードなしで登録情報を確認できます。検索結果の画面や、その表示のためにブラウザへ返すデータには、表示名、VRCID、X ID、プロフィール画像、ロール、ポイント残高・付与・ポイント使用履歴（イベント名、開催日、ポイント数、日時、有効期限、特典種別）が含まれます。画像はそのURLからも閲覧できます。

パスコードそのもの・ハッシュ値や、使用申請に入力した同行候補者の情報は、公開検索の結果には含めません。Discord ID、本人確認状況、確認DM送信日時、パスコード設定の有無、申請の詳細・過去の同行者や候補者情報は、その登録の正しいパスコードで認証した本人と、個別ログインして運営権限を確認された運営のみが閲覧できます。「登録情報の確認・編集／申請履歴」から認証してください。他の登録者のパスコードでは確認できません。本人向けの認証表示は、別の履歴に切り替えた場合やページを再読み込みした場合に消去します。公開情報の閲覧と、ご本人に限る編集・使用申請は別の機能です。

登録前にこの公開範囲を確認し、公開することに同意できる情報・画像を入力してください。公開を望まない情報や、第三者の個人情報をプロフィールへ入力しないでください。運営が協力者情報を登録する場合も、対象者へ公開範囲を案内し、必要な了承を得たうえで取り扱います。既存情報の公開について相談がある場合は、下記窓口へご連絡ください。

3. 同行候補者の情報

ご本人以外のXリンク・VRCID等を送信する前に、候補者へ、運営による参加条件・NG確認・連絡のために提供することを説明し、了承を得てください。了承を得ていない候補者の情報は送信しないでください。情報提供への了承があっても、参加の確定ではありません。正式な招待は運営の確認連絡後に行ってください。

4. 保存先と外部サービス

本サイトはOpenAIのSitesを通じて提供され、Cloudflareの配信・実行基盤を利用します。登録情報や履歴・申請情報はCloudflare D1、プロフィール画像はCloudflare R2に保存します。サイトの提供・保守に必要な範囲で、これらの提供事業者が情報を取り扱います。

公式Xへのお問い合わせや本人確認のDMはX上で行います。Xその他の外部リンクへ移動した後の情報の取扱いは、各サービスの方針も適用されます。外部サービスや配信基盤では、IPアドレス、ブラウザ情報、アクセス日時等がそれぞれの運用に従って処理される場合があります。

5. ブラウザへの保存

管理画面はCloudflare Accessのメール確認コードによるログインと運営権限の確認を利用します。ログイン状態の維持には認証基盤のCookie等が使われます。共通の運営アクセスコードは使用しません。本人の閲覧用パスコードは表示中のメモリ内でのみ扱い、localStorageやsessionStorageには保存しません。共有端末では操作後にログアウトしてください。本サイトのアプリケーションには広告配信やアクセス解析のための独自のCookie・トラッキングコードは組み込んでいません。配信基盤や外部サービスが利用するCookie等は、各提供事業者の取扱いに従います。

6. 第三者への提供

第2項の公開情報と、サービス提供に必要な委託による取扱いを除き、本人の同意なく個人データを第三者に提供しません。ただし、法令に基づく場合など、法令上認められる場合はこの限りではありません。新たな目的や提供先のために同意等が必要になる場合は、必要な手続を行います。

7. 保存期間と安全管理

情報は、ポイント制度の運営、申請・問い合わせ対応、不正利用への対応等に必要な範囲で保管します。申請・同行者情報も運営上の記録として原則継続して保存し、処理済みになったことや期間の経過だけを理由に自動削除しません。保存目的と必要性は見直し、本人からの削除・利用停止等の申出や法令上の対応が必要な場合は、事情を確認して適切に対応します。

登録情報の削除時は、その登録に紐づく画像も削除対象とします。差し替え前や削除済みの画像URLからは新たに配信しません。削除処理に失敗した場合は運営が再対応します。すでに端末や外部のキャッシュに保存されたコピーが残る場合があります。公開中に第三者が保存した情報や画像については、運営がそのすべてを回収・削除できるとは限りません。

管理操作の個別ログイン・運営権限の確認、利用者のパスコード照合、サーバー側での使用申請資格の確認等を行います。利用者もパスコードを適切に管理し、不正利用が疑われる場合は速やかに運営へご連絡ください。

バックアップ

障害・誤操作からの復元に備え、運営が登録・履歴・申請情報と使用中の画像をバックアップします。バックアップにも同行者情報やパスコードのハッシュ値が含まれるため、暗号化し、運営上必要な担当者のみが管理します。バックアップを復元する場合は、保存後の削除・訂正依頼を確認し、必要な対応を反映してから利用を再開します。

8. 確認・訂正・削除・利用停止等

ご自身の情報の確認、訂正、削除、公開や利用の停止等については、下記の公式X窓口へご連絡ください。本人確認のうえ、法令に従って対応します。対応に制約がある場合は理由と対応可能な範囲を説明します。公開コメントにはパスコード等を書き込まないでください。

9. 改定

取扱いを変更する場合は、内容と適用時期を本サイト等で案内します。公開範囲の拡大など、法令上同意が必要な変更では、掲載のみをもって同意に代えません。