プライバシー

閲覧、認可、ツールの利用時にTwitchTokenGeneratorがデータをどのように扱うかを説明します。

取り扱うデータ

運用、不正利用防止、統計のため、Twitchのアカウント・プロフィール情報、権限、生成時刻、IPアドレス、国情報を記録します。HTTPログにはIPアドレス、リクエスト識別子、ルート名が含まれます。

トークンのリクエストでは依頼者の名前とメールアドレスを収集します。完了時に生成された認証情報をResend経由で依頼者に送信します。信頼できる依頼者にのみ認可してください。

保存する認証情報と依頼者のメールアドレスは暗号化されます。ブラウザーの結果は一時保存され、APIの認証情報は一度だけ取得でき、ワークフローは24時間で期限切れになります。

アプリには利用・セキュリティ履歴を自動削除する日程は設定されていません。バックアップと暗号化された過去の記録は別管理です。トークンやリンクの期限切れでこれらすべてが削除されるわけではありません。

Cookieは認可と言語設定に使います。テーマはローカルストレージ、独自のクライアントIDとシークレットはタブ単位のセッションストレージに、消去またはタブを閉じるまで保存します。CloudflareやreCAPTCHAも独自のCookieを設定する場合があります。

Twitchは認可とプロフィール情報を提供します。Cloudflareは配信、セキュリティ、トラフィック分析を担当し、Google reCAPTCHAは不正利用を確認します。国の判定には自社運用のGeoIPサービスを使用します。各社のポリシーは以下のリンクをご覧ください。

運営者への運用通知にはアカウント、権限、ネットワークの情報が含まれる場合があります。トークンリクエスト作成の通知には依頼者の名前とメールアドレスも含まれます。OAuthトークンは通知に含めません。

選択したAIプロバイダーは独自のチャットやツールのデータを扱います。TTGはその保存方法や保持期間を管理しません。

プライバシーに関する依頼や非公開の脆弱性報告は、以下の運営者プロフィールから非公開の連絡方法をご相談ください。認証情報を公開しないでください。