ログインが必要です

マイページの表示・ファイルのアップロードをするには
AOIRO IDでログインしてください。

AOIRO IDでログイン

AORINを信頼できない方へ

「アップロードしたデータはどこに行くの?」「個人運営って大丈夫?」
そういった疑問にお答えするため、AORINのデータ管理・運営方針・法令遵守の状況を公開しています。

よくいただくご質問・不安

利用者の方からよく寄せられる疑問と、AORIN側の実情をまとめました。

Qアップロードしたファイルはどこに保存されているの?AWSのような外部サービスを使っているの?
A運営者が管理する自社NASサーバー(Garage S3)に保存しています。AWS・GCPなどの外部クラウドにはアップロードしていません。詳しい流れは下の「データの管理フロー」をご覧ください。
Qプロフィール画像や投稿画像が、第三者に勝手に転用されることはない?
Aお預かりした画像・ファイルを、AORINがサービス運営以外の目的で外部に提供・転用することはありません。SNS等への二次利用も行いません。
Q削除申請したファイルは、本当に消えているの?
A削除申請を受けたファイルは、WordPress側のメタデータとGarageストレージの両方から完全に削除します。削除済みのファイルをバックアップに残すこともありません。
Q自宅サーバーで運営とのことだけど、停電や故障でデータが消える心配はない?
AサーバーはUPS(無停電電源装置)を経由して接続しており、短時間の停電でもサービスを継続できます。ストレージはRAID構成で冗長化されているため、ディスク1台が故障してもデータは失われません。
Q個人運営のサイトで、電気通信事業法などの法律的な面は大丈夫?
AAORINは電気通信事業法に基づく届出を完了しており、総務省(東海総合通信局)に登録されています。詳細は下の「電気通信事業の届出」をご覧ください。

データの管理フロー

アップロードされたファイルや投稿データが、どこにどう保存されるかを順に説明します。まず全体像をどうぞ。

AORINのデータ保存構成図 利用者のブラウザからのデータは、Web ホスティングであるシンフリーサーバー(WordPress・投稿DB)と、運営者所有の自社NAS(ファイル本体)にのみ保存され、AWS等の外部クラウドへは送信されません。 AORIN の運営・管理下 (サービス提供に必要な範囲で運営者が直接管理) あなた (ブラウザ) シンフリーサーバー Web ホスティング(レンタル契約) WordPress WordPress / PHP / 投稿DB 自社NAS(Garage S3) 運営者所有 / 自宅設置 ファイル本体を保存 AWS / GCP / 外部クラウド 一切送信しません HTTPS / TLS 1.3 ファイル本体

サイト表示・投稿DBは シンフリーサーバー、ファイル本体は 自社NAS。どちらも運営者の管理下で、外部クラウドへの転送はありません。

1

アップロード

ブラウザからファイルを選択すると、通信はHTTPS(TLS 1.3)で暗号化された状態でサーバーへ送信されます。インターネット経路上で第三者が内容を傍受することはできません。

SSL/TLS 暗号化
2

ファイル検証

ファイル形式・サイズ・安全性を自動でチェックします。基準を満たさないファイルはこの段階で受け付けず、サーバーには一切保存されません。

3

メタデータ登録

ファイル名・サイズ・アップロード者などの管理用情報を、WordPressのデータベースに記録します。ファイル本体(中身)はここには保存しません。

4

自社NAS(Garage S3)へ保存

ファイル本体は運営者が管理する自社NASサーバーに保存されます。AWS・GCPなどの外部クラウドへの転送は一切ありません。

第三者への転送なし
5

署名付きURL(24時間で失効)

ダウンロード用URLは発行から24時間で自動的に無効化されます。仮にURLが流出しても、時間経過後は誰もアクセスできません。

6

削除申請への対応

利用者から削除申請があった場合は、WordPress側のメタデータとGarageストレージの両方から完全に削除します。削除完了後はバックアップにも残しません。

7

継続保管

削除申請がない限り、ファイルは利用者がいつでもアクセスできる状態で安全に保管されます。

ログイン方式ごとの取り扱い

Discord / Google でログインする場合、あなたのパスワードは AORIN のサーバーには一切送信・保存されません。認証は Discord / Google の公式画面上で完結し、AORIN は識別情報だけを受け取ります。

OAuth ログイン時のデータの流れ あなた (ブラウザ) Discord / Google 公式画面 (パスワード入力はここだけ) discord.com / accounts.google.com AORIN (WordPress) ① 認証開始 ② 識別トークンのみ

AORIN が保存する情報

  • Discord / Google の ユーザーID(識別子)
  • 表示名 / アバター画像 URL
  • アクセストークン(次回ログイン用・データベース内で管理)

AORIN が絶対に受け取らない情報

  • あなたの Discord / Google アカウントの パスワード
  • 他サービスとの連携内容やメッセージ履歴
  • 2段階認証コード

データの保存先・通信先 一覧

AORIN が取り扱うすべてのデータについて、どこに保存し、どこと通信するかを公開しています。

データの種類 保存先 通信先(送信有無)
アップロードファイル(画像・動画・添付) 自社NAS(Garage S3) 外部送信なし
投稿本文・コメント・DM 本文 シンフリーサーバー(WordPress DB) 外部送信なし
アカウント情報(メール・パスワードハッシュ) シンフリーサーバー(WordPress DB・bcrypt でハッシュ化) 外部送信なし
Discord ログイン情報 ユーザーID・表示名のみ(WordPress DB) Discord(認証時のみ・パスワードは通過しません)
Google ログイン情報 ユーザーID・表示名のみ(WordPress DB) Google(認証時のみ・パスワードは通過しません)
プッシュ通知の購読情報 購読 endpoint のみ(WordPress DB) Google / Apple / Mozilla プッシュ配信サーバー(通知本文は暗号化して送信)
アクセス解析 AORIN 側には保存なし Google Analytics / Google Tag Manager
広告配信 AORIN 側には保存なし Google AdSense(該当ページのみ)

※「保存先」列に AWS・GCP など外部クラウドは登場しません。ファイル本体を含む本質的なユーザーデータは、すべて運営者が直接管理する場所に保存されます。

電気通信事業の届出

AORINは電気通信事業法に基づく届出を完了しており、法令を遵守した運営を行っています。

電気通信事業届出証明
届出番号C-08-02604
届出者名非公開(個人)
届出先総務省(東海総合通信局)
届出時期令和8年4月9日
確認方法 総務省で確認

※ 届出電気通信事業者は、総務省の電気通信事業届出・登録制度のもとで適切な運営が義務付けられています。利用者情報の保護に関しては、電気通信事業における個人情報保護に関するガイドラインに準拠しています。

安心して使えるポイント

AORINのデータ管理についての要点をまとめました。

第三者への提供なし

アップロードされたファイルはAORINのサーバー内のみで管理され、外部クラウドへ転送することはありません。

24時間で失効するURL

ダウンロード用URLは24時間で自動的に無効化され、第三者が後からアクセスすることはできません。

法令遵守の運営

電気通信事業法に基づく届出を完了し、利用者情報保護ガイドラインに準拠した運営を行っています。

確実な削除対応

削除申請されたファイルは、メタデータ・実体・バックアップを含めて完全に削除します。

まだご不明な点がありますか?

このページで触れていない点は、お問い合わせフォームやDiscordから直接ご質問ください。