Privacy Policy
プライバシーポリシー
本サービスが取得する情報と、その取り扱いについて、機能ごとにご説明します。
制定・最終更新日: 2026年10月17日
1はじめに
開発者(以下「運営者」)は、Discord Bot「マクマクBOT Mini」および関連するWebページ(以下「本サービス」)において、利用者の情報を次のとおり取り扱います。
2取得する情報
① Discordから自動的に受け取る情報
本BOTは、Discordの仕組みを通じて、サーバーID・チャンネルID・ユーザーID・ロールID、サーバー名・チャンネル名・ユーザー名・表示名・アバター、アカウントの作成日時・サーバー参加日時、メッセージの内容(機能の動作に必要な範囲)を受け取ります。
② Webページにログインしたときの情報
- 管理者向けダッシュボード(Discordログイン。許可範囲:
identifyとguilds): ユーザーID、ユーザー名(表示名)、アバター、あなたが管理できるサーバーの一覧(サーバーID・名前・アイコン・オーナーかどうか) - Web認証(許可範囲:
identifyとguilds): ユーザーID・ユーザー名・アバター、参加しているサーバーのID一覧(確認にのみ使い、保存しません)、アクセス元のIPアドレス(荒らしサーバーへの所属が確認された場合のみ記録) - Bot導入リンク経由の導入(許可範囲に
guilds.joinを含むリンクを使った場合のみ): ユーザーID。サポートサーバーへの自動参加の処理にのみ使います。
いずれの場合も、Discordから受け取ったアクセストークンは保存せず、確認が終わるとすぐにDiscord側で無効化します。メッセージやDMの内容を読む権限は、取得しません。
3機能ごとに保存する情報と保存期間
| 機能 | 保存する内容 | 保存期間 |
|---|---|---|
| サーバー設定 | ウェルカム文・認証・全体メンション制限・Web認証・ログチャンネルなどの設定(ロール・チャンネルのID)、ロールパネル、スケジュール投稿(内容・投稿先・作成者ID)、カウンター、Embedテンプレート | 管理者が削除するまで |
| ダッシュボードのログイン状態 | ハッシュ化したセッションID、ユーザーID・名前・アバター、管理可能サーバーの一覧、CSRF対策用の値 | 最後の操作から30日、またはログインから最長90日(ログアウトで即削除) |
| ダッシュボードの統計 | サーバーごと・日ごとの「人の投稿数」「コマンド実行数」、今月と先月のコマンド名ごとの回数。本文・投稿者は保存しません | 統計: 62日 / コマンド別: 今月と先月 |
| ダッシュボードの操作履歴 | 設定変更などの概要文、操作した方の表示名、日時(サーバーごとに最新60件) | 60件を超えた分から削除 |
| AIの利用回数 | ユーザーIDごとの、その日の利用回数 | 日本時間0:00に初期化 |
| AI面談の回数制限 | ユーザーIDと「今月受けたか」。お話の内容と結果は保存しません | 翌月以降に自動で削除 |
| AFK | ユーザーID、理由、開始時刻 | その人が次に発言するまで |
| 投票・メンバー募集 | 投票: 投票者のユーザーIDと選択肢(匿名投票でも内部では保持)。募集: 募集者・参加者のユーザーID | 締め切り・期限切れで削除 |
| 招待リンクの追跡(有効化時のみ) | 参加したユーザーID、使われた招待コード、招待した人のID、参加時刻、退出の有無、招待した人ごとの集計 | 最新3,000件まで(古い順に削除) |
| グローバルチャット | 参加ルームの登録、ルーム設定、ブロック一覧(ユーザー・サーバー)、警告の記録(対象ユーザーID・理由・実行した管理者ID・サーバーID・日時)、承認待ちの申請、編集・削除を連動させるためのメッセージID・Webhook情報 | 設定・ブロック: 解除するまで / 警告: 1人あたり最新100件 / メッセージID対応表: 直近の分のみ |
| サポートサーバーへの案内 | 案内済みのユーザーIDと日時(再度の自動参加を防ぐため) | 運営者が削除するまで |
| 画像判定の結果(有効時のみ) | 画像URLのホスト名・パスを元にしたハッシュと、判定結果 | 最新3,000件まで |
| 運用ログ | エラーや動作状況の記録(ユーザーID・サーバーIDを含むことがあります)。発言の本文は原則記録しません | ホスティングのログ保持期間 |
そのほか、一時的にメモリ上だけで扱い、再起動で消える情報があります(AIの直近の会話履歴、診断の回答の途中経過、認証の失敗回数、連投の判定、グローバルチャットの返信・通報用の直近メッセージの控えなど)。
4AI・診断・Web検索の扱い
- AIチャット・AI面談の質問文・お話は、返答を作るために、外部のAI API(Groq)に送信されて処理されます。送信されるのは、質問文、そのチャンネルでの直近の数往復分、Web検索を使うときは検索結果の要約です。Groqでの取り扱いは、Groqの規約・プライバシーポリシーに従います。運営者は質問文を保存せず、直近の数往復分だけを、そのチャンネルの会話の流れのためにメモリ上に保持します(
/ai_reset、または再起動で消えます)。 - Web検索が使われるとき、検索キーワード(質問から作られる短い語句)が、検索サービス(DuckDuckGoまたはBrave Search)へ送信されます。ユーザー名やIDは送りません。
- 診断(ビッグファイブ、16タイプ、愛着スタイル、ストレスチェックなど)の回答は、Botに保存されません。結果は自分にだけ表示され、「公開」ボタンを押したときだけ、そのチャンネルに共有されます。
5グローバルチャット・SGCでの情報の流れ
- グローバルチャットに接続したチャンネルの発言(本文、添付ファイル、ユーザー名・表示名、アバター、サーバー名)は、同じルームに参加している他のサーバーへ転送され、そこにいる人に表示されます。
- ルーム名「sgc」では、同じ情報が、外部のSGC参加Bot(運営者の管理外)にも送られます。ユーザーID・サーバーID・メッセージIDなどが含まれます。
- 転送された内容は、転送先で保存・記録される場合があり、運営者は削除を保証できません。個人情報の投稿は避けてください。
- 通報があった場合、対象メッセージの本文、発言者のID、通報者のID・理由、サーバー名などが、運営者へのダイレクトメッセージとして送られます。通報の情報は、Botのデータには保存しません。
6Web認証・認証連携(荒らし対策)
- Web認証では、あなたの「参加サーバー一覧」を取得し、運営者が登録した荒らしサーバーに含まれていないかを照合します。一覧そのものは保存しません。
- 荒らしサーバーに所属していることが確認された場合のみ、次の情報を認証連携として記録します: ユーザーID・ユーザー名・プロフィールURL・該当したサーバーID・理由コード・作成/期限の日時・アクセス元のIPアドレス。期限は既定で90日で、期限が過ぎると削除されます。
- この情報は、運営者が指定した連携Bot(専用チャンネルで通信する、信頼できる別のBot)へ共有されることがあります。連携先でも認証の拒否に使われます。IPアドレスの共有は、運営者の設定でオフにできます。
- 管理者は、サーバーごとに照合を無効にでき、設定したログチャンネルに、成功・拒否の記録(ユーザー名・ID・理由)が送られます。
- 誤って登録された場合は、本ページ末尾の連絡先からご連絡ください。確認のうえ、解除します。
7画像・内容のモデレーション(有効時のみ)
運営者の設定により、次の外部サービスが有効になっている場合があります。有効でない場合、これらへの送信は行いません。
- 画像判定(Groq): SGCルーム「sgc」の添付画像について、センシティブな内容かどうかを判定するため、画像のURLが外部のAI(Groq)へ送られます。該当した画像は伏せ字にします(削除はしません)。
- 内容のモデレーション(OpenAI): SGCへ送る発言の本文・ユーザー名・サーバー名・添付画像・アイコンが、OpenAIのモデレーションAPIへ送られます。
8利用目的
- 本BOT・ダッシュボード・Web認証の機能の提供と、設定の保存・反映
- 利用回数の制限、スパム・荒らし・不正利用の防止、安全性の確保
- グローバルチャット・SGCでの発言の転送、編集・削除の連動
- 問い合わせ・通報への対応、不具合の調査と改善
- 法令に基づく対応
取得した情報を、広告の配信や、ユーザーの行動の追跡、第三者への販売に使うことはありません。
9第三者への提供・外部サービス
運営者は、次の場合を除いて、取得した情報を第三者へ提供しません。
- 利用者の同意がある場合、または法令に基づく開示請求がある場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
- 上記の「グローバルチャット・SGC」「認証連携」で説明した、機能の動作に必要な共有
本サービスは、次の外部サービスを利用しています。
| サービス | 用途 | 送られる情報 |
|---|---|---|
| Discord | Botの動作、ログイン(OAuth2) | 上記の情報すべて |
| Railway(ホスティング) | BotとWebページの実行、データの保存 | Webページへのアクセス情報(IPアドレスなど)、保存データ |
| DuckDuckGo / Brave Search | Web検索 | 検索キーワード |
| Groq | AIチャット・AI面談・診断の返答の生成、画像の判定(有効時のみ) | AIへの質問文・直近の会話の流れ、画像のURL |
| OpenAI(有効時のみ) | 発言のモデレーション | 本文・名前・画像など |
| SGC参加Bot・認証連携のBot | グローバルチャットの外部連携、荒らし対策の共有 | 上記のとおり |
| Google Search Console | 本サイトの検索表示の確認(運営者のみが利用) | 本サイト上では、利用者の情報は送信されません |
これらの外部サービスは、それぞれの事業者のプライバシーポリシーに従って情報を取り扱います。
10Cookie・ブラウザの保存領域
本サイトには、広告やアクセス解析(Google Analyticsなど)のCookieは使われていません。次の目的のものだけを使います。
| 名前 | 用途 | 期間 |
|---|---|---|
mmb_dash | ダッシュボードのログイン状態の維持(HttpOnly・SameSite=Lax) | 最長90日 |
mmb_dash_state / mmb_wv_state / mmb_oauth_state | ログイン・認証時の不正な割り込み(CSRF)防止 | 10分 |
mmb.gid(ブラウザのlocalStorage) | ダッシュボードで最後に選んだサーバーの記憶 | ブラウザの設定を消すまで |
11安全管理
- 通信はHTTPSで保護します。ダッシュボードでは、セッションIDをハッシュ化して保存し、CSRF対策・コンテンツセキュリティポリシー・アクセス回数の制限・操作のたびの権限再確認を行っています。
- Discordのアクセストークンは保存せず、使い終わったらすぐ無効化します。
- データは、運営者が管理するサーバー上のファイルに保存され、書き込みのたびにバックアップを残します。
ただし、インターネット上の通信や保存について、完全な安全性を保証することはできません。
12データの確認・訂正・削除、ログイン情報の取り消し
- ご自身の情報の開示・訂正・削除(認証連携の解除を含む)をご希望の場合は、本ページ末尾の連絡先にご連絡ください。本人確認のうえ、合理的な期間内に対応します。
- サーバー管理者は、ダッシュボードで設定の削除(スケジュール・カウンター・ロールパネルなど)ができます。BOTをサーバーから外した場合も、グローバルチャットの登録は自動で解除されますが、そのほかの設定が残ることがあります。完全な削除をご希望の場合は、ご連絡ください。
- Discordアカウントとの連携は、Discordの「設定 → 認可済みアプリ」からいつでも取り消せます。ダッシュボードのログイン状態は、「ログアウト」ボタンで即時に削除されます。
13お子様の情報
本サービスは、お住まいの国・地域でDiscordを利用できる最低年齢(原則13歳)に満たない方は、ご利用いただけません。該当する方の情報が含まれていることがわかった場合は、速やかに削除します。
14国外への情報の移転
ホスティング事業者や、上記の外部サービス(Discord、Groq、OpenAIなど)は、日本国外(米国を含む)にサーバーを置いている場合があります。そのため、情報が国外で処理・保存されることがあります。
15本ポリシーの改定
運営者は、必要に応じて本ポリシーを改定します。改定後の内容は、本サイトに掲載した時点から効力を生じます。重要な改定は、サポートサーバーなどでお知らせするよう努めます。
制定・最終更新日: 2026年10月17日
16お問い合わせ
本サービスに関するお問い合わせ、データの開示・削除のご請求、不具合・脆弱性のご連絡は、次の窓口までお願いします。
- サポートサーバー: https://discord.gg/FxChGqMKQH
- メール: testtestcmd06@outlook.jp
運営者: 開発者