1. はじめに
kanade.party が提供する共通認証サービス「KEBAB」（以下「本サービス」）における、利用者情報の取扱いを定めます。
2. 運営者
運営者: かなで
連絡先: kanade@iachan.love
3. 取得する情報
本サービスは、次の情報を取得・保存します。
3.1 アカウント情報
- 表示名
- ユーザー名（設定した場合）
- プロフィール画像（アップロードした場合）
- サインインに用いるメールアドレス
- 利用申請（ウェイトリスト登録）および承認の状態
3.2 認証・セッション情報
- アクセストークン、リフレッシュトークン（ハッシュ化して保存）
- サインイン日時、最終利用日時
- 利用端末の User-Agent
- サインイン時のおおよその位置情報（国・地域・都市。IP アドレスから推定）
- 認証器に登録した公開鍵、認証器 ID、ニックネーム、登録日時、最終利用日時
4. 利用目的
取得した情報は、次の目的で利用します。
- 本人確認、利用申請（ウェイトリスト）の受付、承認の可否判断およびサインインの提供
- 連携サービスへの認可
- マイページ機能（表示名変更、サインイン手段の管理、セッション管理）の提供
- 不正利用の防止およびセキュリティ確保
- 障害対応および品質改善
5. 第三者提供
運営者は、次の場合を除き、利用者情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 連携サービス（kanade.party 上のサービスおよび運営者が認可した第三者のサービスを含む）への認可に必要な範囲で、認可された情報（表示名、メールアドレス等）を連携サービスに提供する場合
6. 保存期間
- アカウント情報は、アカウントが有効な間保存します。
- セッション情報は、有効期限または失効まで保存します。
- 運営者がアカウントを削除した場合、関連情報を削除または匿名化します（法令上の保存義務がある場合を除く）。
7. 利用者の権利
利用者は、マイページを通じて次を行えます。
- 表示名の変更
- サインイン手段の追加・解除
- ログイン中セッションの確認・失効
アカウント削除やその他の開示・訂正・削除の依頼は、運営者のお問い合わせ先（kanade@iachan.love）までご連絡ください。
8. セキュリティ
運営者は、利用者情報の漏えい、滅失、毀損を防止するため、合理的な安全管理措置を講じます。
9. プライバシーポリシーの変更
運営者は、必要に応じて本ポリシーを変更できます。変更後の内容は、本サービス上に掲示した時点から適用されます。
10. お問い合わせ
本ポリシーに関するお問い合わせは、運営者の連絡先までご連絡ください。
連絡先: kanade@iachan.love
関連: 利用規約