プライバシー

付与された権限と生成時刻を保存します。user:read が付与され本人確認に成功した場合のみ、集計用に Kick ユーザー ID も保存します。認証情報、PKCE 検証値、メールは暗号化されます。認証試行とブラウザの結果は10分、ワークフローと未送信メールは24時間で期限切れになります。使用済み情報は削除し、期限切れデータは毎分消去します。生成統計は自動削除されません。バックアップには別の保持期間があります。

リクエストされたトークンは Resend 経由でメール本文に直接送信されます。信頼できる依頼者のみ認証してください。Cookie は OAuth と言語設定に使用し、ローカルストレージにはテーマだけを保存します。トークンやシークレットは保存しません。Cloudflare が通信を処理し、AI 提供元には独自のデータ方針があります。

運用イベントは管理者の非公開 ntfy 受信箱に送信されます。トークン要求の通知には、要求者の名前、メール、選択した権限、ネットワークのメタデータが含まれます。トークン、アプリのシークレット、非公開の取得リンクは含まれません。