プライバシー
最終更新：2026年11月10日
Ludion が持つ情報と、外へ送る情報を書きます。
保存するもの
- アカウントの情報：変わらない番号、ユーザー名、表示の名前（最初は GitHub の名前）、アバターの URL、本人が入れた X とサイトの URL、作った時刻
- ログインの手段：GitHub の ID とログイン名、Google の番号（sub）と名前、それぞれのアバターの URL、足した時刻、最後に使った時刻。メールアドレスは求めません
- パスキー：公開鍵、credential ID、使った回数、transports、本人が付けた名前、作った時刻、最後に使った時刻。秘密鍵と、顔や指紋の情報は持ちません
- 回復のコードのハッシュ。コードそのものは持ちません
- 変える前のユーザー名。ほかの人が取れないようにするためで、90日で使わなくなります
- いいねとしおり（押した時刻を含む）
- ログインを保つ cookie の ld_session。中身は乱数で、データベースにはそのハッシュと、ログインした時刻、作った日と最後に使った日（日の単位）だけを置きます。30日で切れます
- ログインの途中だけ使う cookie の ld_github_flow と ld_google_flow（名前の後ろに番号が付き、同時に3つまで）、ld_signup、ld_passkey_flow。10分までで切れます。途中の状態はデータベースにも置き、使うと消えます
- 言語の切り替えで言語を選んだときだけ作る cookie の ld_lang。ブラウザに残すだけで、サーバーには保存しません。1年で切れます
- 「リミックス」で選んだ指示文の形。ブラウザに残すだけで、サーバーには保存しません
- 作品ごと、日ごとの閲覧数とコピー数。誰の数かは持ちません
- 投稿した作品：コード、作り直したサムネイル、題名、種類、作り方、状態、審査の結果と理由。取り下げても、運営の記録としてファイルは残ります
- 回数の制限のための数：人ごとの1日の保存の数。アカウントを作った数は、IP を秘密の値と日付でハッシュにした鍵（元の IP に戻せず、日が変わると別の鍵になります）ごとに数え、2日で消えます
保存しないもの
- IP アドレス、UA（ブラウザの情報）
- メールアドレス
- GitHub のトークン（ログインで使った後に捨てます）
- 使い手のソースコード
IP アドレスは、回数の制限のために、その場で使うだけです。
外へ送るもの
Google アナリティクス（GA4）
- 送信先
- Google LLC
- 送る情報
- 見たページの URL（検索語は除く）、ボタンの操作（共有、コピー、しおり、作品を選んだこと、「リミックス」を開いたことと指示文をコピーしたこと、そのときに入力があったかどうかと選んでいた指示文の形）と作品の ID、スクロールなどのページの中の動き、参照元、端末とブラウザの種類、画面の大きさ、おおよその地域、cookie（_ga など）の識別子。通信の仕組み上、IP アドレスと UA も Google に届きます。ログインの情報と、「リミックス」に入力した文は送りません
- 目的
- どのページがどれだけ見られたかを知り、サイトを良くするため
- 広告の機能
- Google シグナルと広告のパーソナライズは切っています
- Google の扱い
- Google のサービスを使うサイトでのデータの扱い
Cloudflare
サイトの配信とデータの保存に Cloudflare を使います。通信の仕組み上、IP アドレスと UA は Cloudflare に届きます。
GitHub
GitHub でログインできます。GitHub でログインしている人のアバターは GitHub から読みます。
Google でのログイン
Google でログインできます。Google でログインしている人のアバターは Google から読みます。Google へはログインの画面へ移ったときに、リダイレクトに必要な情報だけを渡します。
第三者に渡すこと
ここに書いたもののほか、集めた情報を第三者に渡しません（法令に基づく場合を除きます）。
開示、訂正、削除
表示の名前などの訂正と退会は、アカウントのページでできます。退会すると、アカウント、ログインの手段、セッション、いいね、しおりを消し、作品は Ludion から取り下げます。そのほかの開示、訂正、削除は、次の宛先へ連絡してください。
このページを変えるとき
変えるときは、このページで知らせます。