LEO 個人情報処理方針

最終更新日：2026年10月28日

LEO（以下「本サービス」）は、利用者の個人情報を重要視し、「個人情報保護法」及び関連法令を遵守します。 本方針は、本サービスが収集する個人情報の項目、収集方法、利用目的、保管期間、第三者提供、廃棄手続、利用者の権利及びその行使方法等について定めるものです。

第1条（収集する個人情報の項目及び方法）

本サービスは、以下の個人情報を収集します。

情報項目	収集方法	収集・利用目的	保有期間
Discord ユーザーID（数値型）	Discord ボットイベント、OAuth2 ログイン	レベリングデータの識別、本サービスの提供	本サービスの利用期間又はサーバーデータの削除まで
Discord サーバー（ギルド）ID	Discord ボットイベント	サーバーごとのデータの分離及び管理	本サービスの利用期間又はサーバーデータの削除まで
チャットXP、ボイスXP、レベル	メッセージ・ボイスチャンネルの活動の自動記録	レベリングシステムの運営、統計情報の提供	本サービスの利用期間又はサーバーデータの削除まで
Discord OAuth2 アクセストークン	ウェブ管理パネルへのログイン時	管理者の認証及び権限確認	ログインセッション終了時に即時廃棄
LEO AI の対話記録（質問、回答、AI が照会した設定・チャンネル・メッセージ内容、変更の承認／拒否、AI プロバイダーの応答原文）	ウェブパネル・Discord で LEO AI を利用する場合（運営者が収集を有効にした場合に限る）	LEO AI の回答品質の改善及びモデルの学習	運営者が削除する場合又はサーバー管理者が除外を要請するまで

LEO AI の対話記録は、保存前に Discord ID を元に戻せない仮の ID に置き換え、サーバー名・メールアドレス・トークン・API キーを削除した上で保管します。 サーバー管理者は、ウェブパネルの LEO AI ページからいつでも自サーバーを学習データから除外することができ、除外と同時に当該サーバーから収集された記録も削除されます。

本サービスは、氏名、メールアドレス、電話番号、住所等の個人を特定できる情報（PII）を収集しません。 Discord ユーザーID は Discord 内部の識別子であり、実名と直接結び付くものではありません。

第2条（個人情報の収集及び利用目的）

本サービスは、収集した個人情報を以下の目的のために利用します。

• サーバーごとのレベリングシステムの運営（XP の付与、レベルの計算、ロールの自動付与）
• 管理者専用ウェブ管理パネルの認証及びアクセス権限の管理
• サーバー活動の統計及びダッシュボードデータの生成
• 本サービスの改善及びエラーの分析
• LEO AI の回答品質の改善及び AI モデルの学習（仮名化処理した対話記録）
• 利用者からの問い合わせ及び苦情への対応

第3条（個人情報の保有及び利用期間）

• 利用者のレベリングデータは、当該 Discord サーバーが本サービスを利用している期間保有します。
• サーバー管理者がデータの削除を要請した場合、又はボットが当該サーバーから追放・退出された場合、関連するデータは遅滞なく廃棄します。
• OAuth2 アクセストークンは、サーバーセッション（メモリ）内でのみ一時的に保持され、ログアウト又はセッション期限切れ時に直ちに廃棄します。永続的には保存しません。
• 関連法令により保存が必要な場合は、当該法令で定める期間保管することがあります。

第4条（個人情報の第三者提供）

本サービスは、原則として利用者の個人情報を第三者に提供しません。ただし、以下の各号に該当する場合は例外とします。

• 利用者が事前に同意した場合
• 法令の規定に基づく場合、又は捜査・調査の目的で法令に定められた手続及び方法に従い捜査機関から要請があった場合
• 本サービスの提供のために Discord API を利用する過程で、必要最小限のデータが Discord Inc. に送信される場合（Discord プライバシーポリシーが適用されます）

本ウェブサイトには Google AdSense の広告が掲載されます。Google 等の第三者広告事業者は、Cookie を使用し、利用者の本サイト及び他サイトへの訪問履歴に基づいて広告を掲載することがあります。 利用者は、 Google 広告設定でパーソナライズ広告を解除できます。詳細は Google 広告ポリシーをご参照ください。

第5条（個人情報の処理の委託）

本サービスは、円滑なサービス提供のため、個人情報の処理業務を外部に委託しません。 今後委託が必要となった場合は、委託先、委託業務の内容、委託期間等を事前に通知し、必要な場合には同意を取得します。

第6条（個人情報の廃棄手続及び方法）

• 保有期間が経過した場合、又は処理目的が達成された個人情報は、遅滞なく廃棄します。
• 電子ファイル形式の情報は、復元不可能な方法で完全に削除します。
• サーバーごとの SQLite データベースファイル（db/{guild_id}.db）は、サーバー管理者の削除要請又はボットの退出時に、システムから安全に削除します。
• バックアップ機能が有効な場合、バックアップデータは別途保管期間を設け、当該期間の経過後に廃棄します。

第7条（利用者の権利及びその行使方法）

利用者は、以下の権利をいつでも行使することができます。

• 個人情報の照会：ご自身のレベリングデータは、当該 Discord サーバーにおいて /ランク コマンドで照会できます。
• 個人情報の訂正・削除の請求：サーバー管理者又は本サービスの運営者に対し、Discord の DM 又はサポートチャンネルを通じて請求することができます。
• 処理停止の請求：特定のデータの処理を望まない場合は、サーバー管理者に対して処理の停止を求めることができます。

運営者は、利用者から権利行使の請求を受けた日から10日以内に措置を講じ、その結果を通知します。

第8条（個人情報の安全性確保措置）

本サービスは、個人情報の安全性を確保するため、以下の措置を講じています。

• 管理的措置：個人情報へのアクセス権限の最小化、定期的なセキュリティ教育
• 技術的措置：データベースファイルへのアクセス制限、サーバーのセキュリティパッチの適用
• 物理的措置：サーバー及びデータベースファイルに対する物理的なアクセス管理（ホスティング事業者のセキュリティポリシーを適用）

ただし、本サービスは個人運営のプロジェクトであり、企業レベルのセキュリティ基盤を備えていない場合があるため、 重要なデータのバックアップ及び追加的なセキュリティ措置は、サーバー管理者の責任のもとで行われます。

第9条（個人情報保護責任者）

本サービスは、個人情報の処理に関する業務を統括し責任を負うとともに、利用者の苦情処理及び被害救済等のため、次のとおり個人情報保護責任者を指定しています。

第10条（権利利益侵害の救済方法）

利用者は、以下の機関に対し、個人情報の侵害に関する被害救済や相談等を問い合わせることができます。

• 個人情報侵害申告センター (privacy.kisa.or.kr / 局番なしの 118)
• 個人情報紛争調停委員会 (www.kopico.go.kr / 1833-6972)
• 大検察庁 サイバー捜査課 (www.spo.go.kr / 局番なしの 1301)
• 警察庁 サイバー安全局 (cyberbureau.police.go.kr / 局番なしの 182)

第11条（方針の変更及び通知）

• 本方針は、関連法令の改正、本サービスの方針の変更、セキュリティ技術の発展等に応じて改定されることがあります。
• 本方針を変更する場合、変更内容及び適用日を、本サービス内のお知らせ又はサポートチャンネルを通じて、適用日の少なくとも7日前に事前に通知します。
• 重要な変更事項（収集項目の変更、第三者提供の追加等）がある場合は、別途同意を取得することがあります。