1. 収集するデータ項目 (最小化の原則)
認証と保護に必要なメタデータのみを処理します：
- Discord User ID、Username、Avatar ハッシュ、Telegram User ID：ユーザー識別およびロール付与に使用。
- Guild ID および Channel ID：指定された通知チャンネルへのアラート送信用。
- 公開ウォレットアドレス (Public Wallet Address)：Web3 認証時のみ。秘密鍵やシードフレーズは一切収集・要求しません。
- 一時的 Nonce および Captcha 解答：Cloudflare KV にて5分間のみ保持後自動削除。
- アカウントリスク判定スコア：参加時の瞬時スコア判定のみでプロファイリングは行いません。
2. データ保管とエッジインフラの安全性
データは SOC 2 準拠の Cloudflare D1 (SQLite) および KV に保存され、TLS 1.3 と Web Crypto Ed25519 で強固に保護されます。
3. メッセージログ非保持の保証
Portico はチャット本文を読み取ったり保存したりする権限を持ちません。公式 Interaction イベントのみを処理します。
4. プラットフォーム規約遵守と権利
Discord Developer Policy および Telegram Bot API 規約に準拠します。ユーザーは自身の連携データの確認・消去を要求できます。