プライバシーポリシー
最終確認: 2026年9月
テンプレート文 — このSkinPilotインスタンスの運営者は、公開前に内容を確認し調整する必要があります。
本ポリシーは、このSkinPilotインスタンスが保存するデータ、処理の理由、保護の方法を説明します。
1.保存するデータ
アカウントデータ（メールアドレス、表示名、言語、表示通貨）、セキュリティデータ（パスワードハッシュ、二段階認証シークレット、セッション、IPアドレスを含むログインイベント）、お客様が接続したSteamアカウント、マーケットプレイスキー、通知チャンネル、AIプロバイダーキー、プランとその実行履歴、取引、インベントリスナップショット、請求記録。
2.シークレットの保護方法
認証情報とAPIキーはエンベロープ暗号化で保護されます。サーバー側のマスターキーがユーザーごとのデータキーをラップし、各シークレットはアカウントとフィールドに紐づけてAES-256-GCMで封印されます。スタッフがそれらを平文で読むことはできません。
3.処理の理由
お客様が登録したサービスを運営するため: プランの実行、接続したプラットフォームとの通信、設定した通知の送信、請求、そしてサービスの安全性の維持。ログとメトリクスは問題の診断と不正利用からの保護に使用されます。
4.第三者
データは、お客様が接続したプラットフォーム（Steamとマーケットプレイス）、キーを追加したAIプロバイダー、入金検出に使用するブロックチェーンデータプロバイダー、設定した通知チャンネルと共有されます。それぞれが独自のプライバシーポリシーのもとで行動します。
5.Cookie
SkinPilotは認証用のセッションCookie、CSRF保護Cookie、言語設定Cookieを設定します。広告やクロスサイトトラッキングのCookieは使用しません。
6.保存期間
アカウントデータはアカウントが存在する限り保持されます。生成されたレポートは7日後に削除されます。ログインおよび監査記録はセキュリティ目的で一定期間保持され、その後削除または匿名化されます。
7.お客様の権利
設定でプロフィールの更新やセッションの取り消しができ、プランをJSONでエクスポートし、運営者にアカウントデータのエクスポートや削除を依頼できます。お住まいの地域によっては、監督機関への申し立ての権利を含め、データ保護法に基づく追加の権利を有する場合があります。
8.お問い合わせ
このインスタンスの運営者がデータ管理者です。運営者はここに連絡先を記載する必要があります。