プライバシーポリシー

1. はじめに

つぎまち（以下「本サービス」）は、ユーザーのプライバシーを尊重し、 個人情報の保護に努めています。本プライバシーポリシーでは、 本サービスが収集する情報とその利用方法について説明します。

2. 収集する情報

本サービスは配信者向けのツールです。

2.1 ログイン時に取得する情報

Twitch OAuth認証でログインする際、以下の情報を取得します：

• Twitch ユーザーID
• Twitch 表示名（ユーザー名）
• プロフィール画像URL

2.2 Twitch OAuth権限（スコープ）

ログイン時に以下のTwitch OAuth権限を取得します。各権限は対応する機能を提供する目的でのみ使用しています。

※ これらの権限で取得した情報をサーバーに永続的に保存することはありません。参加可否の判定やイベント検知の目的でのみ使用しています。

2.3 サービス利用時に処理される情報

参加者管理機能を提供するため、チャットやチャンネルポイントイベントに含まれる 公開情報（ユーザーID、表示名）が処理されます。 また、本サービスは参加登録日時や参加回数を記録します。 これらのデータは最終更新から24時間後に自動削除されます。

参加制限機能が有効な場合、視聴者のフォロー状況・サブスクライブ状況・VIPステータスを Twitch APIを通じて確認します。これらの情報はサーバーに保存されず、 参加可否の判定にのみ使用されます。

3. 情報の利用目的

収集した情報は、以下の目的で使用します：

• ユーザー認証およびセッション管理
• 参加者管理機能の提供（参加者リストの表示など）
• OBSオーバーレイでの参加者表示
• サービスの改善および不正利用の防止

4. データの保持期間

5. Cookieおよびローカルストレージの使用

本サービスは、以下の目的でCookieおよびLocalStorageを使用します：

• セッション管理: ログイン状態を維持するために必要なCookie
• オーバーレイ設定保存: オーバーレイのカスタマイズ設定をLocalStorageに保存（サーバーには送信されません）
• 参加者管理の設定バックアップ: 参加者管理の設定をLocalStorageにバックアップ（サーバー側のデータは24時間で自動削除されるため、次回利用時にサーバーへ復元する目的で使用）

本サービスでは、広告目的やトラッキング目的のCookieは使用していません。

6. 第三者への提供

本サービスは、以下の場合を除き、ユーザーの個人情報を第三者に提供しません：

• ユーザーの同意がある場合
• 法令に基づく場合
• サービス提供に必要なインフラ事業者（Vercel、Upstash）への委託

7. 外部サービス

本サービスは、以下の外部サービスを利用しています：

• Twitch: ユーザー認証およびチャット・チャンネルポイント連携
• Vercel: Webサービスのホスティング
• Upstash: データストア（Redis）

各サービスのプライバシーポリシーについては、それぞれのサービスをご確認ください。

8. セキュリティ

本サービスは、ユーザーの情報を保護するために以下の対策を講じています：

• すべての通信はHTTPSで暗号化
• アクセストークンはサーバーサイドで安全に管理
• データベースへのアクセスは認証が必要

9. ユーザーの権利

ユーザーは以下の権利を有します：

• アクセス権: 保存されている自分のデータを確認する権利
• 削除権: ログアウトおよび参加者リストのリセットにより、データを削除する権利
• 連携解除: Twitchの設定から本サービスとの連携を解除する権利

10. ポリシーの変更

本プライバシーポリシーは、必要に応じて変更されることがあります。 重要な変更がある場合は、本サービス上で通知します。

11. お問い合わせ

本プライバシーポリシーに関するお問い合わせは、X（Twitter）の@Rararkuまでお願いします。