自動データ保持とプライバシー
Levlix は、あなたのプライバシーと GDPR のガイドラインを十分に尊重してコミュニティのデータを扱います。このページでは、データがいつ、どのように当社のインフラから完全に削除されるかを詳しく説明します。
当社は厳格な データ最小化 の方針を徹底しています。データが不要になれば、あなたが申請しなくても自動的に削除されます。
保持処理の流れ
ボット内のバックグラウンドタスクが 24 時間に 1 回 実行され、互いに独立した 2 つのクリーンアップを行います。
- 非アクティブユーザーの削除: 2 年 を超えて完全に非アクティブなアカウントのユーザーデータを削除します。
- 退出したギルドの削除: 30 日 以上前にボットをキックしたギルドのサーバーデータを削除します。
サーバー管理者やメンバーが手作業で何かをする必要はありません。どちらのクリーンアップも内部で記録されるため、実行されたことと削除されたレコード数を確認できます。
1. 退出したギルドの削除（30 日間の猶予期間）
Discord サーバーから Levlix ボットを削除（キック）した場合、当社はダッシュボードの設定とサーバー設定を一時的に凍結します。誤ってボットをキックした場合や、権限の変更後に再招待する必要がある場合に、ショップのアイテム、ポイント、ロール報酬、RPG の進行状況をうっかり失わないようにするためです。
ボットが退出してからちょうど 30 日 後に、サーバー単位のデータはすべて完全に削除されます。
- そのギルドに紐づくすべてのメンバープロフィール（ポイント、XP、デイリーの連続記録、タスク、マイルストーン）
- そのサーバーで作成されたすべての RPG キャラクター
- すべてのカスタムショップアイテム、購入履歴、コードの在庫
- ウェルカム、お別れ、カウント、モデレーションのすべての設定
- すべてのカスタムイベント、プレゼント企画、シーズン参加記録
- すべての招待トラッキングデータ
- ギルドのレコードそのものと、残っている監査ログ
2. 非アクティブユーザーの削除（2 年の基準）
2 年 にわたって完全に非アクティブなユーザープロフィール、つまりコマンドの実行、ダッシュボードへのログイン、XP の獲得など、Levlix とのやり取りが一切ないものは、自動的に削除されます。
「非アクティブ」とは、ユーザーレコードの updated_at タイムスタンプが 2 年より古いことを意味します。どんなやり取り（スラッシュコマンド、ダッシュボードでの操作、チャットによる XP の加算、デイリー報酬の受け取り）でもこのタイムスタンプが更新され、2 年のカウントはリセットされます。
ユーザーが削除されると、そのユーザーが参加していたすべてのサーバーにわたって、次のデータが削除されます。
- 基本のユーザープロフィール（ポイント、XP、参加日、アクティビティのカウンター）
- アカウントに関連するすべての RPG キャラクター
- そのユーザーが作成または使用した招待トラッキングの記録
- 登録済みのゲーム ID とゲーム ID の変更リクエスト
- カウントの警告と BAN
- そのユーザーに紐づくサーバーごとの監査記録
- アカウントに紐づく匿名化された利用指標
- 個人設定（言語、タイムゾーン、通知設定）
この削除の後も Discord アカウントを参照している記録は、別の法的根拠に基づいて保持されるものだけです。モデレーションケースの証拠（サーバーの安全に関する説明責任、GDPR 第 17 条第 3 項）、セルフサービスで行ったプライバシー操作を証明するプライバシー監査ログの記録（3 年間保持、IP ハッシュは 36 時間後に照合不能）、そして削除を引き続き守るための削除オプトアウトリストにある Discord ID のみです。それ以外はすべて削除されるか、完全に匿名化されます。
GDPR に基づくあなたの権利
EU の居住者は、Levlix のデータに関して次の権利を持っています。
| 権利 | 行使の方法 |
|---|---|
| アクセス | /privacy スラッシュコマンドまたは プライバシーとデータ ページから、いつでも自分でデータを機械可読な JSON 形式でエクスポートできます（エクスポートは 24 時間に 1 回まで）。チケットは不要です。 |
| 訂正 | ほとんどのデータは、Discord でのアクティビティを通じて自動的に更新されます。手動で設定したプロフィール項目（ゲーム ID など）は、該当するスラッシュコマンドで正しい値を再送信してください。 |
| 消去（忘れられる権利） | /privacy または プライバシーとデータ ページから、自分ですぐにアカウントを削除できます。削除はその場で実行され、チケットも待ち時間もありません。一部の記録は対象外です（上記の削除のセクションと、プライバシーポリシー § 5.3 を参照）。 |
| データポータビリティ | 同じセルフサービスの JSON エクスポートで、データを機械可読な形式で受け取れます。 |
| 異議 | /privacy または プライバシーとデータ ページで、個別のプライバシースイッチ（オンライン状態の記録、アクティビティ記録、メッセージ監査の保存）をオフにします。Web サイトのアクセス解析は同意に基づいており、Cookie バナーで管理します。 |
セルフサービスの操作はリアルタイムで完了します。希望する場合は、引き続きサポートサーバーでデータプライバシーのチケットを作成するか、メールで連絡することもできます。そうした依頼には 30 日以内に回答します。プライバシーに関する依頼が、サーバーのほかのメンバーに影響することはありません。
よくある質問
すぐに削除してもらうことはできますか？
はい。依頼する必要すらありません。/privacy スラッシュコマンドを実行するか プライバシーとデータ ページを開いて、アカウント削除の操作を使ってください。すぐに実行されます。
データを共有していますか？ いいえ。Levlix は、ユーザープロフィール、統計、サーバー設定を、第三者自身の目的のために販売したり共有したりしません。サービスの運営（ホスティング、CDN、同意に基づく Web サイトのアクセス解析）には少数の委託先を利用しています。所在地と法的根拠を含む完全な一覧は、プライバシーポリシー § 7 にあります。
データはどこに保存されていますか？ メインのデータベースは、EU（ドイツ）にある当社自身が管理するインフラで動いています。Web サイトの配信にはグローバルな CDN を使い、Web サイトのアクセス解析（Google Analytics 4）は、Cookie バナーで明示的に同意した場合にのみ動作します。さらに、CDN プロバイダー（Cloudflare）は、端末に何も保存せず同意も不要な、Cookie を使わない集計済みのパフォーマンス指標を収集します。詳細と保護措置については、プライバシーポリシー § 2.4 と § 7 を参照してください。
ログはどうなりますか？ 運用ログ（エラートレース、クラッシュレポート、パフォーマンス指標）は、毎日の自動タスクによって 30 日 後に削除されます。運用ログには、あなたの Discord ユーザー ID と、エラーが発生したサーバーの ID が含まれることがありますが、メッセージの内容は含まれません。トークン、パスワード、メールアドレスは、書き込まれる前にマスクされます。個人を識別する情報（IP アドレス、ブラウザーのユーザーエージェント）を含むセキュリティログからは、30 日後にそれらの情報が取り除かれます。プライバシー監査ログの記録は 3 年間保持され、IP ハッシュは 36 時間後に照合できなくなります。ダッシュボードに表示されるサーバーの監査ログは、ほかのギルドデータと同じ保持ルールに従い、30 日後のギルド削除とともに削除されます。
自動保持タスクが実行されないことはありますか？ 毎日のタスクには監査証跡が組み込まれています。実行のたびに、削除したレコード数が報告されます。タスクが失敗した場合は次の定期実行で再試行されるため、クリーンアップのサイクルが飛ばされることはありません。