プライバシーポリシー

制定日：2025年6月1日 / 最終改定日：2025年6月1日

1. 基本方針

MakeMate（以下「本サービス」）は、ユーザーのプライバシーを尊重し、個人情報を適切に管理します。本ポリシーは、収集する情報・利用目的・管理方法について説明します。

2. 収集する情報

ユーザーが入力した情報

  • メールアドレス・ユーザー名・パスワード（ハッシュ化して保存）
  • 表示名・自己紹介・GitHubユーザー名・Discordユーザー名（任意）
  • 募集投稿の内容・応募メッセージ・プロジェクト情報

自動的に収集される情報

  • IPアドレス（SHA-256でハッシュ化して保存。原則として元のIPは保存しません）
  • アクセス日時・参照URL・ブラウザ情報

外部サービスから取得する情報

  • Discord API: サーバー参加人数・オンライン人数（匿名の統計情報のみ）

3. 利用目的

  • 本サービスの提供・運営・改善
  • 不正利用・スパムの防止・対応
  • 利用状況の統計分析（個人を特定しない形で）
  • 重要なお知らせの送信

収集した情報を上記以外の目的に利用することはありません。ユーザーの同意なく第三者へ販売することは一切行いません。

4. 第三者への提供

以下の場合を除き、ユーザー情報を第三者に提供しません。

  • 法令に基づき開示が必要な場合（裁判所命令・捜査当局からの適法な要請等）
  • ユーザー本人の同意がある場合
  • 人の生命・身体・財産を保護するために必要な緊急の場合

5. 外部サービス

6. セキュリティ

  • パスワード: bcrypt（cost=12）でハッシュ化して保存
  • 投稿パスワード: AES-256-CBCで暗号化して保存
  • SSL/TLS暗号化通信
  • CSRF対策（全フォームにトークン）
  • SQLインジェクション対策（PDOプリペアドステートメント）
  • XSS対策（出力エスケープ）
  • ログイン試行制限（5回失敗で15分ロック）

7. 保管期間

  • 募集投稿: 退会・削除依頼まで、または有効期限切れ後30日
  • ログイン試行ログ: 90日
  • アクセスログ: 90日

8. お子様のプライバシー

本サービスは13歳未満の方のご利用を想定していません。

9. 情報の削除・修正

投稿コンテンツの削除・修正ご希望の場合は contact@dailybits.jp までご連絡ください。

10. ポリシーの変更

本ポリシーはサイト上への掲載をもって変更できます。