隐私政策

本页面为 2026年10月20日生效版本的隐私政策，系 2026年10月21日部分修订前的内容。 现行全文请见此处，适用至 2026年10月19日的版本请见此处。

声明：本文为参考翻译，仅供便利阅读。日语版本为正式约束力的文本。如本翻译与日语版本存在任何不一致，以日语版本为准。

第1章 总则

第1条（目的）

株式会社 VorEdge（以下简称”本公司”）在本公司所提供的服务”BotShade”（以下简称”本服务”）中，为适当处理用户的个人信息，遵守《个人信息保护法》（以下简称”个保法”）及其他相关法令，制定本隐私政策（以下简称”本政策”）。

第2条（定义）

本政策中使用的术语的定义，除另有规定外，按本服务利用条款的规定。本政策中”个人信息""个人数据""保有个人数据""需特别注意的个人信息”等术语，按个保法规定的含义。

第3条（适用范围）

1. 本政策适用于本公司通过本服务取得的个人信息的处理。
2. 按利用条款第12章第7条之规定，本服务原则上面向居住于日本国内的居住者或在日本国内拥有主要事务所的事业者提供。对于日本国外居住者的使用，本公司不保证已对应该国·地域的个人信息保护相关法令（EU 一般数据保护规则、英国数据保护法、美国加利福尼亚州消费者隐私法、中华人民共和国个人信息保护法及其他法令）所要求的全部追加保护要件。

第2章 事业者信息及个人信息保护管理责任者

第1条（个人信息处理事业者）

• 法人名称：株式会社 VorEdge
• 所在地：邮编 160-0023 东京都新宿区西新宿3丁目3番13号 西新宿水间大厦2F
• 代表人：渡邉 駿

第2条（个人信息保护管理责任者）

本公司为确保个人信息的适当处理，设立个人信息保护管理责任者。咨询请联系本政策第16章的咨询窗口。

第3章 取得的个人信息项目

第1条（从用户直接取得的信息）

本公司在本服务的使用注册、咨询、加入付费方案等场合，从用户处取得以下信息。

• 电子邮件地址
• 认证信息（基于 WebAuthn / FIDO2 规格的通行密钥认证的公钥信息及凭证识别符、从社交登录提供商（Discord、Google、GitHub）取得的识别符等。本公司不取得也不保管用户的密码）
• Discord 账户信息（用户名、用户 ID、头像图片、所属服务器信息等）
• 咨询时提供的信息（姓名、电子邮件地址、咨询内容等）
• 用户在本服务上创建·登录的设置信息（Bot 设置、命令、回复模板、发送的消息等）
• 用户出于自己意愿向 BotShader 及其他 AI 功能发送的提示词、上下文信息、参考资料等（指利用条款第1章第2条所定义的”AI 输入数据”）
• 在服务器公告板登录的 Discord 服务器的信息（服务器名称、说明文、邀请链接、标签等。这些将向不特定多数公开）
• 对利用条款及隐私政策的同意记录（所同意文书的版本、同意日期时间、同意时的 IP 地址及浏览器信息）
• 关于广告·宣传邮件发送的承诺及撤回的记录（承诺或撤回的日期时间及方法）
• 居住国·地域（依据利用条款第12章第7条，在使用注册时或应本公司要求申报的信息）
• 在命令市场（指利用条款第5章第8条之2所定义者）公开的公开命令的名称、说明、流程结构及公开者的显示名称（这些将向其他用户显示）

第2条（自动取得的信息）

本公司随本服务的使用，自动取得以下信息。

• IP 地址、浏览器信息、设备信息、OS 信息、来源链接
• 访问日志、操作日志、错误日志
• 通过 Cookie 及类似技术取得的识别符、会话信息等
• 本服务中 Bot 的运行日志（所执行命令的种别、执行日期时间、结果代码等。不包含消息正文。工单功能的记录稿的处理按第9章之2第2条的规定）
• 服务器公告板的登录·更新·bump 操作的记录（进行操作的 Discord 用户 ID、日期时间。不予公开）
• 经由推荐链接进行注册时的推荐来源识别符

第3条（从第三方取得的信息）

本公司在以下情形可从第三方取得个人信息。

• 通过 Discord 公司的 OAuth 等所提供的 Discord 账户信息
• 从支付代理事业者（Stripe）所提供的结算处理结果（本公司不取得卡号本身）

第4条（不取得需特别注意的个人信息）

本公司在提供本服务时，不预定取得需特别注意的个人信息（人种、信条、社会身份、病历、犯罪经历、犯罪受害事实及其他需要特别关注的个人信息）。请用户注意，不要在本服务的输入栏、咨询、AI 输入数据等中包含需特别注意的个人信息。

第4章 取得方法

按利用条款第12章第7条，本公司原则上面向日本国内的用户提供本服务，基于本政策的个人信息处理按日本的个人信息保护法进行。本公司通过以下任一方法取得个人信息。

• 用户对本服务的注册、输入、上传等的直接提供
• 通过 Cookie 及其他自动取得技术的收集
• 基于用户同意的第三方服务（Discord 公司、Stripe 等）的提供

第5章 利用目的

本公司在以下目的范围内利用所取得的个人信息。

• 为本服务的提供、运营、维护、改进
• 为使用注册、本人确认、居住国·地域（作为提供对象的国·地域）的确认、认证及本服务的访问管理
• 为 AI 功能（BotShader 及 AI 回复功能）中的回复生成、基于输入内容的处理
• 为费用及其他对价的请求和结算处理
• 为应对用户的咨询、要求、支持请求
• 为本服务相关的维护、重要通知、条款修订通知等的联络
• 为本服务相关的新功能、更新信息、相关服务的介绍（包括本公司的广告·宣传邮件）
• 为检测、调查、应对违反利用条款的用户或非法使用
• 为创建统计数据（加工成无法识别特定个人的形式后）及用于本服务的改进·新服务的开发
• 为证明对利用条款等已同意的事实
• 为推荐计划的运营（推荐实绩的计测及报酬的计算）
• 为服务器公告板的运营（包括将在服务器公告板登录的 Discord 服务器的信息向不特定多数公开以及通过搜索引擎和 API 提供）
• 为命令市场的运营（包括向其他用户显示公开命令及公开者的显示名称）
• 为应对第三方提出的权利侵害申诉及基于法令的发信者信息的披露
• 为应对法令、法院命令、行政机关等的要求
• 上述利用目的的附随目的

广告·宣传邮件，仅在用户以本公司规定的方法事先承诺其发送时方予发送，本公司按《特定商业交易法》及《特定电子邮件法》保存该承诺的记录。用户可通过本服务内的设置画面、咨询窗口、发送的邮件内的程序等，随时撤回承诺并停止接收广告·宣传邮件。

第6章 向第三方提供

第1条（第三方提供的限制）

除符合以下任一情形外，本公司不会在未事先取得用户同意的情况下向第三方提供个人信息。

• 基于法令的情形
• 为保护人的生命、身体或财产之必要，难以取得本人同意时
• 为提高公众卫生或促进儿童健全培养之特别必要，难以取得本人同意时
• 国家机关或地方公共团体或受其委托者为执行法令规定的事务进行协助之必要，取得本人同意可能妨碍该事务执行时
• 因本公司的事业承继（合并、公司分立、事业转让等）而提供个人数据时（受让人属于外国所在第三方的情形下的个人数据提供，按第8章及第15章第2条第2项）

第2条（向委托方的提供）

本公司在为达成利用目的所必要的范围内，可将个人数据处理的全部或部分委托给业务委托方。向委托方的提供，在个保法上不属于向第三方的提供。委托方的详情请参照第7章及第8章。

第7章 业务委托方

第1条（业务委托方一览）

本公司在本服务的提供中，将个人数据的处理委托给以下事业者。

委托方可能根据本服务运营的需要而变更。发生重要变更时，将通过本政策的修订予以告知。

第2条（对委托方的监督）

本公司为使委托方安全管理个人数据，通过合同或其他适当方法，对委托方实施必要且适当的监督。

第3条（关于技术基础设施）

1. 本公司将数据库基础设施及 Bot 执行环境在本章第1条的表中所记载的服务器基础设施（エックスサーバー株式会社及 Contabo GmbH）上，于本公司管理下运营。本公司未要求这些事业者从事利用个人数据内容的业务。但是，这些事业者处于管理服务器设备的地位，为应对设备故障或其他异常，可能复制本公司服务器上的数据，或在技术上能够查看该数据，因而有可能接触到该数据。因此，本公司将这些事业者作为个人数据处理的委托方，依本章第2条实施监督。
2. 本服务的 Bot 执行环境及数据库基础设施在位于日本国内（东京）的服务器上运行。数据库的备份以本公司管理的密钥加密后，保管于 Cloudflare, Inc. 的对象存储。保管地域为亚太地区，因该公司不披露该地域内的国名，本公司无法特定保管地的国名。本公司将位于日本国外的服务器作为 Bot 执行环境或数据库基础设施增设时，将修订本项并按第15章的规定予以周知。

第4条（联动平台）

本服务在 Discord, Inc.（美利坚合众国）运营的 Discord 平台上运行。Discord 公司并非本公司的委托方，而是基于用户与 Discord 公司之间的合同所使用的平台。本公司基于用户的 OAuth 授权，从 Discord 公司取得 Discord 账户信息（第3章第3条），并按用户的 Bot 设置在 Discord 上发送消息。关于 Discord 上数据的处理，适用 Discord 公司的隐私政策。基于用户的 Bot 设置而发送至 Discord 上的信息，作为基于用户的指示及同意的提供予以处理。

第5条（向用户指定的发送目的地的发送）

1. 本服务的自定义命令等包含向用户在 Bot 逻辑（指利用条款第5章第4条第1项所定义者）中指定的外部 Web API、Webhook 或其他发送目的地（以下简称”用户指定发送目的地”）发送数据的功能。按 Bot 逻辑向用户指定发送目的地发送的信息（可能包含关于 Discord 终端用户的信息），作为基于用户指示的提供予以处理。
2. 本公司不参与用户指定发送目的地的选定及所发送信息范围的决定。关于用户指定发送目的地处的信息处理，适用运营该发送目的地者的条款及隐私政策。
3. 用户向用户指定发送目的地发送关于 Discord 终端用户的信息时，应按利用条款第5章第4条及同章第7条第1项，自行确保该发送的适法性（包括用户指定发送目的地位于外国时对个保法第28条要件的满足）。

第8章 向外国所在第三方提供个人数据

第1条（关于跨境转移的同意）

如第7章所述，本公司的业务委托方包括所在地在外国的事业者。用户通过本服务的使用及对本政策的同意，同意本公司向以下各国所在的第三方提供个人数据。另外，本条的同意，系关于用户本人的个人数据。关于 Discord 终端用户的个人数据向外国所在第三方的提供，按第9章之2第5条。关于服务器公告板的登载信息，按同章第10条。

第2条（提供方所在国及该国的个人信息保护制度）

第3条（符合标准体系的确保）

本公司在向外国所在的第三方提供个人数据时，通过与该第三方的合同或其他方法，确保其采取相当于基于个保法及其他相关法令的安全管理措施的措施。本公司持续确认该措施的实施状况，并应本人的要求，提供个保法第28条第3项所定的信息。

第9章 AI 功能（BotShader 及 AI 回复功能）中个人数据的处理

第1条（BotShader 概要）

“BotShader”是本服务内提供的包含 AI 聊天功能的 AI 助手功能。用户使用 BotShader 时，用户出于自己意愿输入的提示词、上下文信息、参考资料等（AI 输入数据），将发送给本公司选定的第三方 AI 提供商。

第2条（AI 提供商及其所在地）

本公司将 BotShader 及 AI 回复功能的推理处理委托给以下 AI 提供商。本公司提供 AI 输入数据的对象仅限于以下各提供商。

第3条（使用的 AI 模型）

在各 AI 提供商的基础设施上，根据用途分别使用多个 AI 模型。这些模型中包括开发方为日本国外（美利坚合众国、中华人民共和国等）事业者的模型。作为具体例，DeepInfra 上采用了 DeepSeek（DeepSeek 公司、中华人民共和国） 及 Kimi（Moonshot AI 公司、中华人民共和国） 开发的模型。OpenAI 上使用 GPT 系列，Anthropic 上使用 Claude 系列。

但是，本公司提供 AI 输入数据的对象仅限于前条所定的各 AI 提供商，本公司不会直接向模型的开发方事业者提供。各 AI 提供商执行推理所使用的基础设施的所在地，由该提供商决定，并非由本公司指定。本公司通过与各 AI 提供商之间的合同，已整备符合个人信息保护法第28条第1项所定基准的体制。

需要说明的是，使用的 AI 模型及其分配，可能根据本服务的功能改进、模型的提供状况、性能·成本的平衡等而随时变更。

第4条（AI 输入数据的利用范围）

1. 本公司及各 AI 提供商，不超出用户所请求的处理（回复生成等）所必要的范围利用 AI 输入数据。但是，各 AI 提供商基于其自行规定的使用条件（利用条款、使用政策等），为检测和防止滥用、执行该使用条件，或为应对法令、法院命令或行政机关等的要求，在必要范围内处理 AI 输入数据的情形，不在此限。
2. 本公司及各 AI 提供商，不将 AI 输入数据用作本公司或第三方 AI 模型的训练数据。本公司选定明示公布不将经由 API 的输入用于训练之政策的事业者作为 AI 提供商。
3. 用户在 BotShader 上进行的对话历史，为使用户自己能够再次参照、检索、删除等之目的，保存在本公司服务器上。用户可通过控制面板上的操作，删除自己的对话历史。用户启用 Agent Workspace 功能（指第9章之2第2条所定义者）时，在该频道发布的消息及 AI 的回复，为提供该功能，将保存在本公司服务器上直至用户删除该工作区为止。仅关闭工作区的操作不会消除记录。
4. 各 AI 提供商不将推理数据用于训练目的，也不长期保存。但是，以推理性能的优化（对相同或类似请求的快速响应等）或滥用对策（为检测滥用及事后应对的短期保留等）为目的，可能将处理数据作为 短期缓存或短期保管 临时保留。此外，因法令、法院命令或行政机关等的要求而需要保存时，或各 AI 提供商判断存在违反其自行规定的使用条件之嫌疑时，处理数据可能在该 AI 提供商规定的期间内被保留。

第5条（用户的责任）

请用户注意，不要在 AI 输入数据中包含以下信息。

• 第三方的个人信息、机密信息、知识产权或其他可能影响权利或利益的信息
• 需特别注意的个人信息
• 法令限制处理的信息

用户在 AI 输入数据中包含上述信息时，关于该信息处理的责任由用户承担。关于本公司的责任，按利用条款第10章的规定。

第9章之2 Discord 终端用户的个人信息

第1条（本章的适用范围）

本章规定，在导入了用户通过本服务运营的 Discord Bot 的 Discord 服务器中，与该 Bot 相互作用的 Discord 使用者（以下简称”Discord 终端用户”）的个人信息的处理。

第2条（取得的信息）

本公司随用户的 Bot 的运行，取得关于 Discord 终端用户的以下信息。

• Discord 用户 ID、用户名、显示名称、头像图片
• 向 Bot 发送的命令及其参数（作为对 AI 回复功能的输入而被处理者除外）
• AI 回复功能（指利用条款第7章第3条第4项所定义者）已启用时，该功能作为处理对象的消息正文（包括作为命令参数输入者。系为生成回复而临时处理，并为维持对话的上下文而以最近20条为限自最后发言起临时保留30分钟，其后不再利用并予以消除，不在本公司服务器上永久保存。但下一号的 Agent Workspace 功能相关者除外）
• AI 回复功能中的 Agent Workspace 功能（指在用户启用的 Discord 频道中 AI 与参加者持续对话的功能）已启用时，不论前号规定，在该频道发布的消息正文、发布者的 Discord 用户 ID 及发布日期时间以及 AI 的回复（为提供该功能，将保存在本公司服务器上，直至运营该 Bot 的用户删除该工作区为止。即使发布者为本服务的用户，也不会因该发布者本人退会而消除）
• 工单功能已启用时，于工单关闭时生成的记录稿（包含在该工单用频道发布的消息正文、发布者的 Discord 用户 ID 及显示名称、发布日期时间。系为送交至用户设定的 Discord 频道（日志频道）而在内存上临时处理，不保存在本公司服务器上。未设定日志频道时，不生成记录稿）
• 关于 Bot 运行的日志（回复的执行日期时间、结果等）
• 随用户启用的模块（等级系统、经济系统等）或用户设定的命令的运行，与 Discord 用户 ID 关联保存的信息（累计消息数、经验值、经济系统中的余额及交易记录、角色授予的历史、以用户为单位保存的 Bot 变量的值等）

第3条（取得的立场）

1. 本公司原则上作为接受用户处理委托者处理前条的信息（利用条款第5章第7条第1项）。此时，关于该信息的取得、利用目的的特定、向第三方提供的决定及对 Discord 终端用户请求的应对，作为个人信息处理事业者的责任由运营该 Bot 的用户承担，本公司作为接受委托者，承担安全管理措施、对从业人员及再委托方的监督及个保法上课予接受委托者的其他义务。
2. 用户不属于个保法上的个人信息处理事业者的情形或前项的委托关系不成立的其他情形下，本公司自行作为个人信息处理事业者，按本政策的规定处理该信息。

第4条（利用目的）

本公司在以下目的范围内利用第2条的信息。

• 为用户的 Bot 的运行（对命令的回复、自动回复、工单应对等）
• 为 AI 回复功能中回复的生成
• 为故障的调查·恢复，以及滥用的检测·应对
• 为应对法令、法院命令、行政机关等的要求

第5条（向 AI 提供商的发送）

AI 回复功能已启用时，第2条的信息中该功能作为处理对象的内容，将在生成回复所必要的范围内，发送至第9章第2条所定的 AI 提供商（均位于美利坚合众国）。该发送，在第3条第1项的情形下作为基于用户依利用条款第7章第3条第5项所作承诺的再委托进行，在第3条第2项的情形下作为本公司的委托进行。该发送所涉及的向外国所在第三方的个人数据提供，以本公司通过与各 AI 提供商的合同已整备符合个保法第28条第1项所定基准的体系为依据而进行。本公司应 Discord 终端用户本人的要求，提供同条第3项所定的信息。各 AI 提供商不将所发送的信息用作 AI 模型的训练数据。第9章第4条第4项准用于依本条发送的信息。关于各 AI 提供商执行推理所使用的基础设施的所在地，依第9章第3条的规定。

第6条（保存期间）

第2条的信息（该条所定 AI 回复功能作为处理对象的消息正文除外），在用户使用本服务的期间内保存，并随用户的退会或注销，按利用条款第4章第3条的规定予以消除。关于日志，按第10章第1条所定的保有期间。

第7条（来自 Discord 终端用户的请求）

1. Discord 终端用户可就自己的个人信息，向第16章的咨询窗口提出披露、更正、停止利用、消除及其他请求。
2. 本公司依第3条第1项作为接受委托者处理该信息时，本公司将该请求转交给运营该 Bot 的用户，并按用户的指示应对。但是，法令上应由本公司直接应对的情形，或本公司依第3条第2项自行作为个人信息处理事业者进行处理的情形，由本公司直接应对。
3. 本公司在确认请求人为本人后予以应对。

第8条（Bot 运营者的周知）

用户依利用条款第7章第3条第6项，在启用 AI 回复功能时，负有在导入该 Bot 的 Discord 服务器中，向 Discord 终端用户周知 Bot 的回复由 AI 生成、以及 Discord 终端用户的消息将为生成回复而发送至外部 AI 提供商之义务。本公司不处于确认各个 Discord 服务器中周知实施情况的立场。

第9条（需特别注意的个人信息）

本公司不预定取得 Discord 终端用户的需特别注意的个人信息，即使第2条的信息中包含需特别注意的个人信息，亦不将其作为需特别注意的个人信息利用。

第10条（服务器公告板的登录者）

1. 关于随服务器公告板（指利用条款第5章第8条所定义者）的登录而由本公司取得的登载信息（指同条第1项所定义者，包括第3章第1条所列举者）以及登录·更新·bump 操作的记录（指第3章第2条所列举者），不论第3条第1项、第4条及第6条的规定，由本公司自行作为个人信息处理事业者，在第5章的利用目的范围内，按本政策的规定处理。登录者（指利用条款第5章第8条第2项所定义者）并非本服务的用户时亦同。
2. 登载信息，通过登录者在登录时同意所显示的登载条件，向不特定多数公开，并通过搜索引擎及 API 向第三方提供。本公司通过第7章第1条所定的托管及内容分发的委托方公开登载信息。该委托方位于外国时的处理，按第8章第3条。
3. 不论第10章第1条的规定，登载信息保存至登录者删除登载信息之时点，或本公司删除登载信息之时点（除依利用条款第5章第8条第4项的情形外，还包括随在登载信息所涉及的 Discord 服务器中导入了 Bot（指利用条款第5章第8条第1项的用户的 Bot）的用户的退会或注销或该 Bot 的删除的情形）中较早的时点为止。登录者将登载设为非公开，或本公司依利用条款第5章第8条第4项停止登载时，登载信息虽不予公开，但在删除之前的期间内予以保存。登录·更新·bump 操作的记录的保有期间，不超过登载信息的保存期间或第10章第1条所定操作日志的保有期间中较长的期间。
4. 登录者可按第7条第1项的规定，就登载信息及登录·更新·bump 操作的记录，提出披露、更正、停止利用、消除及其他请求。此时，不进行第7条第2项的转交，由本公司直接应对。

第10章 个人数据的保有期间及删除

第1条（保有期间）

本公司仅在达成利用目的所必要的期间保有个人数据。具体保有期间的目安如下。

• 账户信息（电子邮件地址、认证信息、Discord 联动信息等）：用户使用本服务的期间
• 登录所使用终端的记录（IP 地址、浏览器信息等）：自记录起12个月
• 未完成正式注册的临时账户的信息：自创建起30日
• 登录用的邮件链接：有效期限经过后删除
• Bot 设置、命令、回复模板等的用户内容：用户使用本服务的期间
• BotShader 的对话历史：用户使用本服务的期间（用户可自行删除）
• Vercel 上积累的访问日志·请求日志：自取得起30日以内
• 本公司运营服务器上积累的操作日志、错误日志、Bot 的运行日志（第3章第2条及第9章之2第2条所列举者）等：自取得起原则上12个月以内
• 管理操作的审计日志（包括合议的记录）、使用限制及处分的记录（包括为防止受措施的用户再注册所必要范围的识别符）、对权利侵害申诉及纠纷的应对记录以及咨询·支持应对的记录：自创建起3年（使用限制及处分的记录为自该措施效力终止起3年，关于权利侵害申诉的记录为自应对完成起3年）
• 关于 Discord 终端用户的信息（第9章之2。该章第2条所定关于 Bot 运行的日志除外）：运营该 Bot 的用户使用本服务的期间（于该用户退会或注销后14日消除。AI 回复功能所处理的消息正文（包括作为命令参数输入者），为维持对话的上下文而以最近20条为限自最后发言起临时保留30分钟，其后不再利用并予以消除。Agent Workspace 功能相关者除外）
• Agent Workspace 功能的对话记录（第9章之2第2条）：直至运营该 Bot 的用户删除该工作区为止（于运营该 Bot 的用户退会或注销后14日消除）
• 工单功能的记录稿：仅为送交至用户设定的日志频道而在内存上临时处理，不予保存
• 本公司的灾难恢复用备份：自取得起最长400日通过世代更替自动消除（每6小时的备份为3日，每日为35日，每月为400日）
• 同意的记录：退会或注销后，解决该同意相关纠纷所必要的期间（原则上5年间）
• 关于广告·宣传邮件发送的承诺记录：自最后发送广告·宣传邮件之日起《特定商业交易法》及《特定电子邮件法》相关法令所定的期间
• 结算相关信息（关于结算及推荐报酬支付的记录）：支付完成后，按税法及其他相关法令规定的期间（原则上7年间）
• 未履行的退款及其他金钱债务的记录：直至该债务被履行或消灭为止

第2条（退会后的删除）

用户从本服务退会时，本公司依利用条款第4章第3条，在自退会日起14日的宽限期经过后，完全消除该用户的账户信息、所登录的 Bot Token、设置数据及用户内容。但是，对于法令要求保存的信息、纠纷应对所必要的信息、备份上残存的信息，不在此限。

第11章 安全管理措施

本公司为防止个人数据的泄漏、丢失、损坏及其他个人数据的安全管理，采取必要且适当的措施。具体措施的概要如下。

• 组织性安全管理措施：设立个人数据处理的责任者、整备个人数据处理状况的检查及审计体制
• 人员性安全管理措施：对处理个人数据的董事·员工进行教育、彻底贯彻保密义务
• 物理性安全管理措施：管理处理个人数据的区域、防止设备·电子媒介·文件等的盗窃·丢失
• 技术性安全管理措施：个人数据的访问控制、采用 WebAuthn / FIDO2 通行密钥的无密码认证、通信的加密（TLS）、Bot Token 及各 Bot 的环境变量中保存的秘密信息的加密保存（AES-256-GCM）、防止非法访问、漏洞应对、日志的取得及监控
• 外部环境的把握：本公司在美利坚合众国、德意志联邦共和国、爱尔兰共和国及马耳他共和国处理个人数据，在把握各国的个人信息保护制度的基础上，实施安全管理所必要且适当的措施。关于数据库的备份，保管于亚太地区，如第7章第3条第2项所述无法特定保管地的国名，故本公司以自行管理的密钥进行加密，使受托方无法复原其内容。此外，如第9章第3条所述，AI 提供商执行推理所使用的基础设施的所在地由该提供商决定，本公司无法特定

关于安全管理措施的具体内容，如需更详细的咨询，请联系第16章的咨询窗口。

第12章 Cookie 及类似技术

第1条（Cookie 的使用）

本服务为提高用户便利性、维持认证、分析使用状况、改进服务等目的，可能使用 Cookie 及类似的技术。

第2条（向外部发送的信息）

本公司的网站及本服务使用以下事业者的服务，使用时，将从您所使用的终端向该事业者发送信息。

关于 Google Analytics，本公司已与 Google 公司缔结数据处理条款，将 Google 公司作为本公司的委托方处理。本公司不使用 Google 信号及面向广告的功能。分析用 Cookie 的使用，可在首次访问时的 Cookie 同意横幅中选择，并可随时从页脚的”Cookie 设置”变更。将分析 Cookie 变更为停用时，计测的停止将自下次页面加载以后反映。选择”仅必要”时，不加载 Google Analytics。关于数据收集·处理的机制，请参照 Google 的隐私政策。

第3条（Cookie 的停用）

用户可通过变更网页浏览器的设置，停用 Cookie。但是，停用 Cookie 时，本服务的部分功能（登录状态的维持等）可能无法使用。

第13章 个人信息的披露·更正·删除等的请求

第1条（披露等请求权）

1. 用户可就本公司保有的本人个人数据，基于个保法，请求利用目的的通知、披露（包括第三方提供记录的披露）、更正、追加、删除、停止利用、停止向第三方提供（以下简称”披露等”）。
2. 用户可随时撤回在本政策或另外的程序中向本公司提供的同意。同意的撤回仅向将来发生效力，不影响撤回前进行的个人数据处理的适法性。

第2条（请求方法）

1. 披露等的请求，请联系第16章的咨询窗口。本公司在确认请求人为本人后，按个保法及其他相关法令，不迟延地予以应对。
2. 披露请求时，用户可指定披露方法（书面交付、电磁记录的提供等）。本公司除需要过分费用的情形或有其他合理事由的情形外，按指定方法进行披露。
3. 由代理人提出请求时，本公司除确认本人外，还将通过证明代理权的书面（委任状、表明为法定代理人的文件等）确认代理权。
4. 本公司对披露等的请求，原则上自请求收到之日起30日以内予以应对。请求内容复杂时或有其他合理事由时，可延长应答期限，该情形下将向用户通知应答期限的延长及理由。
5. 关于本公司的灾难恢复用备份中所含的个人数据，即使本公司已应删除或停止利用的请求将其从运行中的系统消除后，在为防止备份篡改的保护期间内亦可能在技术上无法消除。此时，本公司作为基于个保法第35条第3项的替代措施，不将该备份用于恢复目的以外的用途，限定可访问者，并在自备份进行还原时于还原后再次消除该个人数据。该备份如第10章第1条所定，自取得起最长400日自动消除。

第3条（手续费）

披露等请求的手续费为免费。

第4条（不应对请求）

本公司在符合以下任一情形时，可不应对披露等请求的全部或部分。该情形下，本公司将不迟延地通知该意旨及其理由。

• 可能损害本人或第三方的生命、身体、财产或其他权利利益的情形
• 可能显著妨碍本公司业务适当实施的情形
• 将违反法令的情形

第5条（发生泄漏等情形时的应对）

本公司在发生个人数据的泄漏、丢失或损坏，或存在发生之虞的事态，且损害个人权利利益之虞较大时，将按个保法向个人信息保护委员会报告，同时通过向登录的电子邮件地址通知或在本服务内揭示的方式，向本人告知其事实、原因、防止二次损害的对策等。关于 Discord 终端用户的个人数据，将通过作为委托方的用户，或以本公司判断为适当的方法予以告知。

第14章 未成年人的个人信息

第1条（未成年人的使用）

本服务按利用条款第2章第3条的规定，不预定未满13岁者的使用。13岁以上未满18岁的未成年人，在本服务的使用及个人信息的提供时，应事先取得法定代理人（监护人等）的同意。

第2条（判明从未成年人处取得个人信息时）

本公司判明曾从未满13岁的用户取得个人信息时，将采取迅速删除该个人信息的措施。

第15章 隐私政策的变更

第1条（轻微变更）

本公司对于符合利用者利益的变更，或轻微的变更（包括错别字的修正、表达的明确化、组织变更引起的名称变更、委托方的追加·变更（仅限不伴随向新的外国所在第三方提供者）等），可通过在本服务内或网站上告知而使其生效。

第2条（重要变更）

1. 本公司进行取得信息的项目、利用目的、第三方提供、向外国所在第三方提供等可能对用户的权利或利益产生重要影响的变更（以下简称”重要变更”）时，将在生效日的 30天前，通过本服务内、登录的电子邮件地址、网站或其他适当方式，向用户通知变更内容及生效日。
2. 关于超出利用目的关联性范围的变更、新的第三方提供、新的向外国所在第三方的提供等，在相关法令上需要取得用户明示同意的变更，本公司在生效日前从该用户处取得明示同意，对不同意的用户不适用该变更内容。
3. 不属于前项的重要变更，本公司根据需要从用户处取得明示同意。

第3条（不同意变更时）

用户不同意重要变更内容时，可在生效日前停止使用本服务并退会。在生效日后继续使用本服务的用户，视为已同意重要变更。但是，对于前条第2项所定需要明示同意的变更，不同意的用户不适用该变更内容。

第16章 咨询窗口·投诉申诉处

第1条（咨询窗口）

关于本政策或个人信息处理的咨询、披露等请求、意见、投诉，请联系下方窗口。

• 电子邮件地址：help@botshade.com

第2条（向个人信息保护委员会的申诉）

用户对本公司的个人信息处理，也可向个人信息保护委员会进行投诉申诉。详情请参照个人信息保护委员会的网站（https://www.ppc.go.jp/）。