当グループ（KOKONATSU ACCOUNT）は、本サービスの提供にあたり、以下の情報を収集します。

• アカウント情報：メールアドレス、ユーザー名、表示名、パスワード（ハッシュ化済み）
• プロフィール情報：アバター画像、自己紹介など任意で入力いただいた情報
• ログイン情報：ログイン日時、IPアドレス、デバイス情報、ユーザーエージェント
• OAuth2 連携情報：連携を許可した第三者アプリケーション、付与したスコープ（権限）
• 外部連携情報：Discord などの外部アカウントとの連携を行った場合の外部 ID

収集した情報は、以下の目的のために利用します。

• 本サービスの提供、維持、改善
• ユーザー認証および本人確認
• OAuth2 / OpenID Connect による第三者アプリケーションへの認証情報提供（ユーザーの同意に基づく）
• 不正利用の防止およびセキュリティ確保
• サービスに関する重要なお知らせの送信

当グループは、以下の場合を除き、収集した個人情報を第三者に提供しません。

• ユーザーの同意がある場合（OAuth2 連携によるスコープ範囲内の情報提供を含む）
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、ユーザーの同意を得ることが困難である場合

本サービスはログイン状態の維持のためにセッション Cookie を使用します。 Cookie はブラウザの設定から無効化できますが、無効化するとログイン状態の維持など一部機能が利用できなくなります。

• セッション Cookie：ログイン認証のために使用。デフォルトで7日間のアイドルタイムアウト、最大30日間有効。
• CSRF トークン：クロスサイトリクエストフォージェリ対策のために使用。

収集した情報はサービス提供に必要な期間保持します。 データは日本国内のサーバーに保存されます。 アカウントを削除した場合、関連するデータは速やかに削除されます（法令上の保存義務がある情報を除く）。 ログイン履歴などのセキュリティ関連ログは最大90日間保持されます。

当グループはユーザーの個人情報を保護するため、適切な技術的・組織的安全対策を講じています。

• パスワードは Argon2id アルゴリズムによりハッシュ化して保存
• 通信は TLS（HTTPS）により暗号化
• 二要素認証（TOTP・パスキー）のサポート
• PKCE を必須とした OAuth2 2.1 準拠の認可フロー

ただし、インターネット上でのデータ送信や電子的な保存方法が完全に安全であることを保証することはできません。

ユーザーは以下の権利を有します。

• 本サービスのアカウントページから自身のプロフィール情報を確認・変更する権利
• 連携済みの第三者アプリケーションの連携を解除する権利
• アカウントを削除する権利（アカウントページの「アカウント削除」から実施可能）
• 個人情報の取り扱いについてお問い合わせいただく権利

本サービスは Discord などの外部サービスとのアカウント連携機能を提供しています。 外部サービスから取得する情報は、ユーザー識別のための ID および表示名に限られます。 外部サービスでの情報取り扱いは各サービスのプライバシーポリシーに従います。

当グループは、必要に応じて本プライバシーポリシーを変更することがあります。 重要な変更がある場合には、サービス上でお知らせします。 変更後のポリシーは、本ページに掲載した時点から効力を生じるものとします。