Privacy Policy

プライバシーポリシー

本サービスが取得する情報と、その取り扱いについて、機能ごとにご説明します。

制定・最終更新日: 2026年10月17日

1はじめに

開発者(以下「運営者」)は、Discord Bot「マクマクBOT Mini」および関連するWebページ(以下「本サービス」)において、利用者の情報を次のとおり取り扱います。

🛡️要点: 本サービスは、メッセージの本文を使った「会話の記録」や、広告・アクセス解析のための追跡は行いません。DiscordのログイントークンやAIへの質問文は保存しません。保存するのは、機能の動作に必要な設定と最小限のIDなどです。

2取得する情報

① Discordから自動的に受け取る情報

本BOTは、Discordの仕組みを通じて、サーバーID・チャンネルID・ユーザーID・ロールID、サーバー名・チャンネル名・ユーザー名・表示名・アバター、アカウントの作成日時・サーバー参加日時、メッセージの内容(機能の動作に必要な範囲)を受け取ります。

② Webページにログインしたときの情報

  • 管理者向けダッシュボード(Discordログイン。許可範囲: identify と guilds): ユーザーID、ユーザー名(表示名)、アバター、あなたが管理できるサーバーの一覧(サーバーID・名前・アイコン・オーナーかどうか)
  • Web認証(許可範囲: identify と guilds): ユーザーID・ユーザー名・アバター、参加しているサーバーのID一覧(確認にのみ使い、保存しません)、アクセス元のIPアドレス(荒らしサーバーへの所属が確認された場合のみ記録)
  • Bot導入リンク経由の導入(許可範囲に guilds.join を含むリンクを使った場合のみ): ユーザーID。サポートサーバーへの自動参加の処理にのみ使います。

いずれの場合も、Discordから受け取ったアクセストークンは保存せず、確認が終わるとすぐにDiscord側で無効化します。メッセージやDMの内容を読む権限は、取得しません。

3機能ごとに保存する情報と保存期間

機能保存する内容保存期間
サーバー設定ウェルカム文・認証・全体メンション制限・Web認証・ログチャンネルなどの設定(ロール・チャンネルのID)、ロールパネル、スケジュール投稿(内容・投稿先・作成者ID)、カウンター、Embedテンプレート管理者が削除するまで
ダッシュボードのログイン状態ハッシュ化したセッションID、ユーザーID・名前・アバター、管理可能サーバーの一覧、CSRF対策用の値最後の操作から30日、またはログインから最長90日(ログアウトで即削除)
ダッシュボードの統計サーバーごと・日ごとの「人の投稿数」「コマンド実行数」、今月と先月のコマンド名ごとの回数。本文・投稿者は保存しません統計: 62日 / コマンド別: 今月と先月
ダッシュボードの操作履歴設定変更などの概要文、操作した方の表示名、日時(サーバーごとに最新60件)60件を超えた分から削除
AIの利用回数ユーザーIDごとの、その日の利用回数日本時間0:00に初期化
AI面談の回数制限ユーザーIDと「今月受けたか」。お話の内容と結果は保存しません翌月以降に自動で削除
AFKユーザーID、理由、開始時刻その人が次に発言するまで
投票・メンバー募集投票: 投票者のユーザーIDと選択肢(匿名投票でも内部では保持)。募集: 募集者・参加者のユーザーID締め切り・期限切れで削除
招待リンクの追跡(有効化時のみ)参加したユーザーID、使われた招待コード、招待した人のID、参加時刻、退出の有無、招待した人ごとの集計最新3,000件まで(古い順に削除)
グローバルチャット参加ルームの登録、ルーム設定、ブロック一覧(ユーザー・サーバー)、警告の記録(対象ユーザーID・理由・実行した管理者ID・サーバーID・日時)、承認待ちの申請、編集・削除を連動させるためのメッセージID・Webhook情報設定・ブロック: 解除するまで / 警告: 1人あたり最新100件 / メッセージID対応表: 直近の分のみ
サポートサーバーへの案内案内済みのユーザーIDと日時(再度の自動参加を防ぐため)運営者が削除するまで
画像判定の結果(有効時のみ)画像URLのホスト名・パスを元にしたハッシュと、判定結果最新3,000件まで
運用ログエラーや動作状況の記録(ユーザーID・サーバーIDを含むことがあります)。発言の本文は原則記録しませんホスティングのログ保持期間

そのほか、一時的にメモリ上だけで扱い、再起動で消える情報があります(AIの直近の会話履歴、診断の回答の途中経過、認証の失敗回数、連投の判定、グローバルチャットの返信・通報用の直近メッセージの控えなど)。

4AI・診断・Web検索の扱い

  • AIチャット・AI面談の質問文・お話は、返答を作るために、外部のAI API(Groq)に送信されて処理されます。送信されるのは、質問文、そのチャンネルでの直近の数往復分、Web検索を使うときは検索結果の要約です。Groqでの取り扱いは、Groqの規約・プライバシーポリシーに従います。運営者は質問文を保存せず、直近の数往復分だけを、そのチャンネルの会話の流れのためにメモリ上に保持します(/ai_reset、または再起動で消えます)。
  • Web検索が使われるとき、検索キーワード(質問から作られる短い語句)が、検索サービス(DuckDuckGoまたはBrave Search)へ送信されます。ユーザー名やIDは送りません。
  • 診断(ビッグファイブ、16タイプ、愛着スタイル、ストレスチェックなど)の回答は、Botに保存されません。結果は自分にだけ表示され、「公開」ボタンを押したときだけ、そのチャンネルに共有されます。

5グローバルチャット・SGCでの情報の流れ

  • グローバルチャットに接続したチャンネルの発言(本文、添付ファイル、ユーザー名・表示名、アバター、サーバー名)は、同じルームに参加している他のサーバーへ転送され、そこにいる人に表示されます。
  • ルーム名「sgc」では、同じ情報が、外部のSGC参加Bot(運営者の管理外)にも送られます。ユーザーID・サーバーID・メッセージIDなどが含まれます。
  • 転送された内容は、転送先で保存・記録される場合があり、運営者は削除を保証できません。個人情報の投稿は避けてください。
  • 通報があった場合、対象メッセージの本文、発言者のID、通報者のID・理由、サーバー名などが、運営者へのダイレクトメッセージとして送られます。通報の情報は、Botのデータには保存しません。

6Web認証・認証連携(荒らし対策)

  • Web認証では、あなたの「参加サーバー一覧」を取得し、運営者が登録した荒らしサーバーに含まれていないかを照合します。一覧そのものは保存しません。
  • 荒らしサーバーに所属していることが確認された場合のみ、次の情報を認証連携として記録します: ユーザーID・ユーザー名・プロフィールURL・該当したサーバーID・理由コード・作成/期限の日時・アクセス元のIPアドレス。期限は既定で90日で、期限が過ぎると削除されます。
  • この情報は、運営者が指定した連携Bot(専用チャンネルで通信する、信頼できる別のBot)へ共有されることがあります。連携先でも認証の拒否に使われます。IPアドレスの共有は、運営者の設定でオフにできます。
  • 管理者は、サーバーごとに照合を無効にでき、設定したログチャンネルに、成功・拒否の記録(ユーザー名・ID・理由)が送られます。
  • 誤って登録された場合は、本ページ末尾の連絡先からご連絡ください。確認のうえ、解除します。

7画像・内容のモデレーション(有効時のみ)

運営者の設定により、次の外部サービスが有効になっている場合があります。有効でない場合、これらへの送信は行いません。

  • 画像判定(Groq): SGCルーム「sgc」の添付画像について、センシティブな内容かどうかを判定するため、画像のURLが外部のAI(Groq)へ送られます。該当した画像は伏せ字にします(削除はしません)。
  • 内容のモデレーション(OpenAI): SGCへ送る発言の本文・ユーザー名・サーバー名・添付画像・アイコンが、OpenAIのモデレーションAPIへ送られます。

8利用目的

  • 本BOT・ダッシュボード・Web認証の機能の提供と、設定の保存・反映
  • 利用回数の制限、スパム・荒らし・不正利用の防止、安全性の確保
  • グローバルチャット・SGCでの発言の転送、編集・削除の連動
  • 問い合わせ・通報への対応、不具合の調査と改善
  • 法令に基づく対応

取得した情報を、広告の配信や、ユーザーの行動の追跡、第三者への販売に使うことはありません。

9第三者への提供・外部サービス

運営者は、次の場合を除いて、取得した情報を第三者へ提供しません。

  • 利用者の同意がある場合、または法令に基づく開示請求がある場合
  • 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
  • 上記の「グローバルチャット・SGC」「認証連携」で説明した、機能の動作に必要な共有

本サービスは、次の外部サービスを利用しています。

サービス用途送られる情報
DiscordBotの動作、ログイン(OAuth2)上記の情報すべて
Railway(ホスティング)BotとWebページの実行、データの保存Webページへのアクセス情報(IPアドレスなど)、保存データ
DuckDuckGo / Brave SearchWeb検索検索キーワード
GroqAIチャット・AI面談・診断の返答の生成、画像の判定(有効時のみ)AIへの質問文・直近の会話の流れ、画像のURL
OpenAI(有効時のみ)発言のモデレーション本文・名前・画像など
SGC参加Bot・認証連携のBotグローバルチャットの外部連携、荒らし対策の共有上記のとおり
Google Search Console本サイトの検索表示の確認(運営者のみが利用)本サイト上では、利用者の情報は送信されません

これらの外部サービスは、それぞれの事業者のプライバシーポリシーに従って情報を取り扱います。

10Cookie・ブラウザの保存領域

本サイトには、広告やアクセス解析(Google Analyticsなど)のCookieは使われていません。次の目的のものだけを使います。

名前用途期間
mmb_dashダッシュボードのログイン状態の維持(HttpOnly・SameSite=Lax)最長90日
mmb_dash_state / mmb_wv_state / mmb_oauth_stateログイン・認証時の不正な割り込み(CSRF)防止10分
mmb.gid(ブラウザのlocalStorage)ダッシュボードで最後に選んだサーバーの記憶ブラウザの設定を消すまで

11安全管理

  • 通信はHTTPSで保護します。ダッシュボードでは、セッションIDをハッシュ化して保存し、CSRF対策・コンテンツセキュリティポリシー・アクセス回数の制限・操作のたびの権限再確認を行っています。
  • Discordのアクセストークンは保存せず、使い終わったらすぐ無効化します。
  • データは、運営者が管理するサーバー上のファイルに保存され、書き込みのたびにバックアップを残します。

ただし、インターネット上の通信や保存について、完全な安全性を保証することはできません。

12データの確認・訂正・削除、ログイン情報の取り消し

  • ご自身の情報の開示・訂正・削除(認証連携の解除を含む)をご希望の場合は、本ページ末尾の連絡先にご連絡ください。本人確認のうえ、合理的な期間内に対応します。
  • サーバー管理者は、ダッシュボードで設定の削除(スケジュール・カウンター・ロールパネルなど)ができます。BOTをサーバーから外した場合も、グローバルチャットの登録は自動で解除されますが、そのほかの設定が残ることがあります。完全な削除をご希望の場合は、ご連絡ください。
  • Discordアカウントとの連携は、Discordの「設定 → 認可済みアプリ」からいつでも取り消せます。ダッシュボードのログイン状態は、「ログアウト」ボタンで即時に削除されます。

13お子様の情報

本サービスは、お住まいの国・地域でDiscordを利用できる最低年齢(原則13歳)に満たない方は、ご利用いただけません。該当する方の情報が含まれていることがわかった場合は、速やかに削除します。

14国外への情報の移転

ホスティング事業者や、上記の外部サービス(Discord、Groq、OpenAIなど)は、日本国外(米国を含む)にサーバーを置いている場合があります。そのため、情報が国外で処理・保存されることがあります。

15本ポリシーの改定

運営者は、必要に応じて本ポリシーを改定します。改定後の内容は、本サイトに掲載した時点から効力を生じます。重要な改定は、サポートサーバーなどでお知らせするよう努めます。

制定・最終更新日: 2026年10月17日

16お問い合わせ

本サービスに関するお問い合わせ、データの開示・削除のご請求、不具合・脆弱性のご連絡は、次の窓口までお願いします。

運営者: 開発者