KRNK ID プライバシーポリシー

KRNK IDは、対応サービスに同じアカウントでログインし、支払いや契約を管理するためのサービスです。ログインや支払いに必要な情報、利用中の不具合を調べるための記録を扱います。

KuronekoServerは、KRNK IDで取り扱う情報について本ポリシーを定めます。事業者の所在地・運営責任者は事業者情報をご確認ください。

1. 取得する情報と利用目的

アカウントの情報：氏名・表示名、メールアドレスと確認済みかどうか、プロフィール画像、表示言語、登録・変更の日時、アカウントを見分ける番号や利用停止の状態を扱います。アカウントの作成、設定の保存、不正利用の防止に使います。
ログインに必要な情報：パスワードを照合するための情報、連携した外部アカウントの情報、ログイン済みであることを確認するためのデータを扱います。パスキーを使う場合は、端末を確認するための情報や使用記録を保存します。指紋・顔の画像や、端末だけが持つ秘密の鍵は取得しません。
ログインの記録：接続元のIPアドレス、端末・ブラウザーの種類、ログイン日時、ログイン状態の有効期限、利用したログイン方法、連携したアプリと連携に同意した内容を扱います。ログイン状態を保ち、不審なアクセスを調べるために使います。アプリを登録する開発者については、連絡先やログイン後に戻るページのURLなども管理します。
支払いの情報：請求先の名前・メールアドレス、支払いを管理する人、購入したサービス・商品、金額、通貨、支払い・返金・更新の状況を扱います。決済サービスStripeの顧客・契約・請求を見分ける番号や、カードのブランド・下4桁・有効期限も保存します。購入、請求、契約確認、問い合わせや会計に使います。カード番号全体とセキュリティコードはStripeで処理し、KRNK IDには保存しません。
不具合・問い合わせの記録：ログインの成功・失敗、アクセスしたページ、処理にかかった時間、エラー、IPアドレス、利用者を照合するために変換した番号、操作の履歴、問い合わせ内容・添付資料を扱います。不具合の調査、不正利用の防止、トラブルや情報の開示・削除などの依頼への対応に使います。

2. 連携先へ送信する情報

Google、GitHub、Discordのアカウントでログインする場合は、そのサービスからログインの確認結果や氏名・メールアドレスなどを受け取ります。会社などのアカウントでログインする場合は、所属先や担当業務を確認する情報も扱うことがあります。Discordの参加サーバーを使う機能では、連携に同意した場合に限り、参加サーバーの名前・IDとDiscord IDを対応アプリへ送ります。Discordのメッセージ本文は取得しません。

KRNK IDで別のサービスにログインすると、あなたのアカウントを確認するために、ユーザーID、氏名・画像、メールアドレスと確認済みかどうか、表示言語など、そのサービスに必要な情報を送ります。会社などの専用アカウントでは、所属先や担当業務の情報を送る場合もあります。購入したサービスには契約・支払い状況を知らせます。連携を解除しても、送信済みの情報は相手のサービスに残る場合があります。削除したい場合は、そのサービスにも依頼してください。

3. 外部サービス・Cookie

サービスの運用・データ保存・不正利用対策にCloudflare、メール送信にblastengine、決済にStripe、障害調査にSentryを利用します。それぞれの目的に必要な範囲で、接続情報、保存データ、メールの宛先・内容、決済情報、エラーや動作の記録を取り扱います。障害調査では、個人情報やログイン情報の収集を抑える設定を行います。

ログイン状態の維持、安全な認証、言語設定の保存にCookieなどを使用します。ブラウザーで削除・拒否できますが、ログインなどの機能が利用できなくなる場合があります。取得情報を広告追跡や個人情報の販売には使用しません。

外部事業者自身による情報の取扱いは、次の公式プライバシーポリシーでも確認できます。 Cloudflare / Stripe

4. 保存期間

ログインやメール確認、購入手続きに使う一時的な情報は、利用が終わった後や有効期限が切れた後に順次削除します。

アカウント、連携、契約、支払い、利用履歴、問い合わせなどの情報は、サービスの提供、法令上の義務、会計、不正利用の調査、紛争への対応に必要な期間保存します。不要になった情報は削除または匿名化します。バックアップや法令上の保存が必要な記録などは、削除時期が異なる場合があります。

5. 委託・第三者提供・国外処理

利用目的に必要な範囲で委託先を利用し、適切に監督します。本人が指示した連携、本人の同意、法令に基づく場合その他法令上認められる場合を除き、個人データを第三者へ提供しません。クラウド・外部認証・決済基盤では日本国外で情報が処理される場合があります。国外提供に必要な情報提供、同意取得または法令上認められる保護措置を行います。サービス利用だけを国外提供への包括的同意とは扱いません。

6. 安全管理・利用者の選択

通信の暗号化、情報を取り扱う担当者の限定、ログイン情報の保護、記録する情報の制限などを行います。利用者は、ログイン中の端末からのログアウト、外部アカウントやアプリとの連携解除、支払方法・言語の変更を行えます。ログインできなくなることを防ぐため、最後のログイン方法などは解除できない場合があります。

7. 開示等の請求・変更・問い合わせ

利用目的の通知、本人情報や第三者提供記録の開示、訂正、削除、利用停止、第三者提供停止等の請求はsupport[at]krnk.org（[at]を@へ変更）へご連絡ください。必要な本人確認を行い、法令に従って対応し、対応できない場合は理由を説明します。未成年者は必要な保護者の同意を得てください。重要な変更は内容と適用日を周知し、法令上必要な同意を別途取得します。

最終更新: 2026/10/01