プライバシーポリシー

Xelltis（セルティス。以下「運営者」）は、ユドナリウムアックス公式サーバー（β）（ユドナリウムアックスと、その部屋のサーバー。以下「本サービス」）で預かる情報を、次のとおり扱います。

1. 預かる情報

本サービスは、次の情報を預かります。

• Discordでログインしたとき：DiscordのユーザーID、表示名、アバターのURLと、本サービスが割り当てるユーザーID
• ログインを続けるための情報：リフレッシュトークンのハッシュ（トークンそのものは預かりません）
• 部屋の情報：部屋の名前、表示用のID、パスワードのハッシュ、人数、部屋のGMのユーザーID、参加した人のユーザーIDごとの役割
• 卓の状態：コマ、カード、チャットの発言など、部屋で作られたもの
• 部屋に置かれた画像と音声、置いたときのファイル名
• 部屋の記録：部屋の鍵と、部屋で起きたこと（入った、出た、断った、削除した、ダイスを振ったなど）、そのときの役割や断った理由（だれのことかは含みません）
• アクセスの記録：本サービスへのリクエストの記録（送信元のIPアドレスを含みます）

次の情報は求めず、預かりません。

• Discordのメールアドレスと、参加しているDiscordのサーバー
• Discordのアクセストークン（ログインのときに、その人の情報を1度読むのに使うだけです）

部屋のサーバーはcookieを使いません。ログインのトークンは、利用する人のブラウザに置かれます。

2. 使う目的

預かった情報は、次のことに使います。

• ログインして部屋に入り、部屋ごとの役割を守る
• 卓の状態を残し、部屋の参加者に配る
• 部屋に置かれた画像と音声を、その部屋の参加者に配る
• 不正な使い方を防ぎ、障害を調べる

送信元のIPアドレスは、短いあいだに来たリクエストの数を数えるのにも使います。数えたものは置いておきません。

3. 預ける先

本サービスの部屋のサーバーは、Cloudflare, Inc.のサービス（Workers、Durable Objects、R2、Workers Analytics Engine）と、Vercel Inc.のサービス（Vercel Functions、Vercel Blob）およびUpstash, Inc.のサービス（Redis）の上で動いています。 預かった情報は、それぞれのデータセンターに置かれます。 ログインには、Discord Inc.のサービスを使います。

ユドナリウムアックスの画面は、ほかに次の4つで外のサービスにつながります。そのとき、利用する人のブラウザがそれぞれのサービスに直接つながり、情報はそのサービスの定めにしたがって扱われます。

• 部屋に置かれたYouTubeの動画を、YouTubeの埋め込みで再生する（YouTubeはcookieを使うことがあります）
• ログインした人のアバターを、部屋の参加者それぞれのブラウザがDiscordの配信元から読み込む
• 参加者がURLで足した画像を、部屋の参加者それぞれのブラウザがその画像の置き場から読み込む
• キャラクターシートを取り込むとき、取り込む人のブラウザがキャラクターシートの保管サイトにつながる

4. 消えるとき

アカウントは、使われなくなっても自動では消えません。

5. アカウントの削除

ユドナリウムアックスのロビーの上にあるアカウント欄の「アカウントを削除」で、いつでも削除できます。 アカウントの情報とすべてのトークンが消えます。 入ったことのある部屋には、そのユーザーIDと、部屋で書いたチャットの発言などが、部屋が消えるまで残ります。

6. 第三者への提供

法令にもとづく場合を除き、預かった情報を第三者に提供しません。

7. このポリシーの変更

このポリシーを変えるときは、このページでお知らせします。

8. 問い合わせ

このポリシーと、預かった情報についての問い合わせは、お問い合わせのフォームで受け付けます。

本サービスを使うときの決まりは、利用規約に定めています。

2026年10月18日 制定