プライバシーポリシー

• アカウント情報。メールアドレスとワークスペース名。パスワードはソルト付きのscryptハッシュとしてのみ保存し、読める形では保存しません。
• ウェイトリストのメールアドレス。botdoor.coで入力されたアドレスと登録日時。
• ボットが作成したワークスペース。ボットがあなたの代わりに登録すると、あなたのメールアドレスと、任意でワークスペース名とボット自身の名前が送信されます。当社はそれらと、1回限りの受け取りリンクのSHA-256ハッシュを保存します。受け取りリンクはボットではなく、あなたにメールで送ります。あなたがリンクを開いてパスワードを設定するまで、誰もログインできません。
• 送信するメール。当社が送るメールのキュー（宛先、種類、日時、配信されたかどうか）で、30日間保管します。受け取りリンクとパスワード再設定リンクは、配信後または1時間後のいずれか早い時点でキューから削除します。設定画面でのメールの受信設定。
• APIキー。キーの名前、先頭の数文字、承認設定、最終使用日時。キー全体は1回だけ表示し、当社はそのSHA-256ハッシュのみを保存します。
• 連携済みのSNSアカウント。ネットワーク、ハンドル、表示名、プロフィール画像のリンク、連携状態。SNSアカウントのアクセストークンやパスワードは当社では保存しません。これらは投稿の委託先であるZernio（下記参照）が保持します。入力されたBlueskyのアプリパスワードはそのままZernioに渡され、当社では保存しません。
• 投稿とメディア。各投稿のテキスト、スレッド、投票、オプション設定、作成したキーまたは人、承認状態、公開リンク。アップロードされた画像と動画はZernioが保存します。当社はアップロードごとに小さなプレビュー画像（約480ピクセル）と、そのサイズおよび長さを保存します。
• セキュリティ記録。パスワードの推測、ウェイトリストのスパム、ボット登録の悪用を防ぐため、IPアドレス（またはそのネットワークブロック）と、ログインの場合は試行されたメールアドレスをキーとした短期間のカウンターを保持します。ボット登録のカウンターには、メールアドレスのSHA-256ハッシュのみを保存します。
• 言語。設定画面または言語リンクで選んだ言語（下記のlocale Cookieに保存）。選ぶまでは、ブラウザの言語設定から、それがない場合はIPアドレスの国から言語を決めます。国は当社のサーバー上のオフラインデータベース（IP Geolocation by DB-IP、CC BY 4.0）で調べます。このためにアドレスを外部に送ることはなく、国も保存しません。
• サーバーログ。一般的なWebサーバーと同様に、ホスティング事業者が各リクエストのIPアドレス、ブラウザのユーザーエージェント、ページ、ステータスを記録します。

アカウント連携時にネットワークから共有されるプロフィール情報を除き、当社は他の情報源からあなたの情報を収集せず、データを購入することもありません。

• Botdoorを提供するため：ログイン、ボットのAPIキーの運用、あなたが承認または許可した投稿の公開、その状態の表示。GDPR上の法的根拠：あなたとの契約の履行。
• サービスに関するメールを送るため：受け取りリンクとパスワード再設定リンク、および設定で停止しない限り、承認待ちの投稿、公開、失敗、再連携が必要なアカウントのお知らせ。法的根拠：あなたとの契約の履行。
• Botdoorを安全かつ正常に運用するため：レート制限、不正利用の防止、デバッグ。法的根拠：安全なサービスを運営するという当社の正当な利益。
• ウェイトリストに登録されたメールアドレスに、ブラウザでの登録開始とBotdoorの最新情報をお知らせするため。法的根拠：あなたの同意（いつでも撤回できます）。

当社は個人情報を販売せず、広告のために共有せず、AIモデルの学習にも使いません。自動配信のマーケティングメールは送りません。上記のサービスメール以外では、ウェイトリストに登録された方またはお問い合わせいただいた方にのみメールを送ります。配信停止は、いずれかのメールに返信するか、privacy@botdoor.coまでご連絡ください。

当社が使うCookieは3つで、いずれもサービスの運用に必要なものです。分析、広告、トラッキングのCookieはなく、botdoor.coにサードパーティのスクリプトもありません。

• sessionはログイン状態を保持します。署名付き、HttpOnlyで、HTTPS経由でのみ送信されます。「ログインしたままにする」にチェックした場合は30日間有効です。チェックしない場合はブラウザを閉じると終了し、最長でも24時間で期限切れになります。
• setup_dismissedは「はじめに」ページで「あとで設定する」を選んだことを記憶し、ログイン後にそのページが開かないようにします。個人データは含まず、有効期間は1年です。
• localeは言語リンクで選んだ言語（例：ja）を記憶し、当社が自動で切り替えないようにします。個人データは含まず、有効期間は1年です。

新しく作成したAPIキーは、作成したページで1回だけ表示され、Cookieに保存されることはありません。

ドキュメントサイト（docs.botdoor.co）では、ページの閲覧数を数えるためにCloudflare Web Analyticsを使用しています。Cookieは設定せず、フィンガープリントも行いません。Cloudflareのスクリプトが記録するのは、ページのアドレス、参照元のページ、ブラウザ、デバイスの種類、国、表示速度のデータです。Cloudflareはこの目的でIPアドレスを保存しません。botdoor.coのアプリには分析用のスクリプトはありません。

当社は以下のサービス提供者を利用しています。各社は、それぞれの規約とプライバシーポリシーに基づき、当社のためにデータを処理します。

• Railway（Railway Corporation、米国）はBotdoorのアプリ、データベース、プレビュー画像をホスティングしています。当社のサーバーとデータベースはRailwayのシンガポールリージョンで稼働しています。Railwayのプライバシーポリシー
• Zernio（Zernio Software SL、スペイン）は当社に代わってSNSに接続します。SNSアカウントのアクセストークンを保持し、ボットが送る投稿とメディアを受け取って公開します。Zernioによると、データは主に英国と西ヨーロッパに保存され、一部の運用ログは米国にあります。Zernioのプライバシーポリシー · 再委託先
• Cloudflare（Cloudflare, Inc.、米国）はbotdoor.coのDNSを提供し、www.botdoor.coをリダイレクトし、Botdoorのメールを送信します（Cloudflare Email Sending）。そのため、各メールの宛先と内容を処理します。また、docs.botdoor.coのホスティングと、そのページ閲覧数の分析（Cloudflare Web Analytics、上記「Cookie」を参照）も提供しています。Cloudflareのプライバシーポリシー

公開すると、投稿はあなたが選んだSNS（Instagram、TikTok、YouTube、X、LinkedIn、Facebook、Threads、Pinterest、Reddit、Blueskyなど）に送られます。各ネットワークは、それぞれのプライバシーポリシーに基づいて投稿を取り扱います。YouTubeはGoogleのサービスです。Googleプライバシーポリシーをご覧ください。

また、法律で求められる場合や、同等の保護のもとで事業の譲受人に対して、情報を開示することがあります。

Botdoor自身のデータベースとファイルはシンガポールに保存されています。Zernioが保持するデータは主に英国と西ヨーロッパに保存され、当社の委託先は米国を含む他の国でデータにアクセスまたは処理することがあります。オーストラリアにお住まいの場合、あなたの情報がオーストラリア国外の受領者に開示されることを意味します。当社は、独自のセキュリティとプライバシーの取り組みを持つ実績ある事業者を利用し、各社が業務に必要とする情報のみを共有します。

すべての通信はHTTPS（HSTS付き）を使います。パスワードはscryptでハッシュ化し、APIキーはハッシュとして保存します。各ワークスペースのデータは分離して保管し、パスワードを変更すると他のすべてのセッションがログアウトされます。完全に安全なシステムはありません。漏えいによりあなたに深刻な損害が生じるおそれがある場合は、法律の定めに従い、あなたと関係する規制当局に通知します。

• アカウント、投稿、プレビュー：アカウントが有効な間。アカウントの閉鎖をご依頼いただいた時点で削除します。
• 使われていないアップロード：どの投稿にも使われていないメディアは、24時間経過後、次回の週次クリーンアップで自動的に削除されます。
• 連携を解除したアカウント：連携を解除するとZernioからアカウントが削除され、アクセストークンもなくなります。過去の投稿の投稿先を表示できるよう、ハンドルは記録として残します。
• 無効化したAPIキー：直ちに使えなくなります。名前とハッシュはキーの履歴に残ります。
• ウェイトリストのメールアドレス：配信を停止するか削除をご依頼いただくまで、またはブラウザでの登録が始まるまで。
• 受け取られなかったワークスペース：ボットが作成し、あなたが受け取らなかったワークスペースは、登録から7日後にキーと投稿とともに削除されます。
• セキュリティのカウンター：直近15分、1時間、または1日の試行のみを数えます。ログインに成功するとあなたのカウンターは消去され、すべてのカウンターは開始から約2日後に自動的に削除されます（ご依頼があればそれより早く削除します）。
• サーバーログ：Railwayの保存設定に基づき、一定期間Railwayが保管します。

現時点では、ご自身で削除できるボタンはありません。privacy@botdoor.coまでメールでご連絡いただければ、アカウント、投稿、プレビュー、ウェイトリストの登録を削除し、ZernioでSNSアカウントの連携を解除します。すでに公開された投稿は、各SNSであなたが削除するまで残ります。

あなたは、当社が保有するあなたの個人情報の開示、訂正、写しの提供、削除、または利用への異議や制限を求めることができ、いつでも同意を撤回できます。privacy@botdoor.coまでメールでご連絡ください。30日以内に回答します。その前にご本人確認をお願いすることがあります。パスワードは設定画面で変更でき、アカウントの連携解除やキーの無効化もいつでもご自身で行えます。

まずはprivacy@botdoor.coまでご連絡ください。解決に努めます。ご納得いただけない場合は、オーストラリアのOffice of the Australian Information Commissioner、シンガポールのPersonal Data Protection Commission、またはEUや英国の各国のデータ保護当局に苦情を申し立てることができます。

Botdoorは16歳未満の方を対象としていません。当社が16歳未満の方の情報を故意に収集することはありません。お子さまが情報を提供したと思われる場合はメールでご連絡ください。削除します。

当社の取り扱いが変わった場合はこのページを更新し、上部の施行日を変更します。重要な変更は、施行前にアカウント保有者へメールまたはアプリ内でお知らせします。

Monstar Lab Pte Ltd、シンガポール · privacy@botdoor.co