プライバシー

保存する情報

Bluesky でサインインすると、アカウントの DID、現在のハンドル、表示名、アバターの URL、取得した bluesky.bot ハンドルを保存します。AT Protocol ネットワークでハンドルを配信するために必要です。

Bluesky のパスワードを求めることはありません。サインインは Bluesky 自身の OAuth ページで行われます。

サインイン状態を保つため、Bluesky が Bluesky.bot に発行する OAuth セッション(アクセストークン、リフレッシュトークン、対応する鍵)も保存します。Bluesky の設定からいつでも取り消せます。

Bluesky には、実際に使う権限だけを求めます。サインイン時の本人確認と、追加したボットのハンドルを取得したものに変更することです。これらの権限では、メールや非公開メッセージの閲覧、あなたに代わっての投稿はできません。2026 年 10 月より前に開いたセッションにはより広い権限がありましたが、サインイン以外には使わず、自然に失効します。

Cookie

sid という Cookie を 1 つ設定し、最大 7 日間サインイン状態を保ちます。暗号化されており、動作に必須で、トラッキングには使いません。ダッシュボードの「すべての端末でサインアウト」で、全端末分を一度に終了できます。

サインイン中やボット追加中は、oauth_binding という 2 つ目の Cookie が、サインインを始めたブラウザで完了することを確認し、リンク経由で他人のアカウントにサインインさせられるのを防ぎます。ランダムな値だけを含み、サインインページにのみ送信され、Bluesky から戻ったとき、または 1 時間後に削除されます。

3 つ目の Cookie である NEXT_LOCALE は、最後に読んだページの言語を最長 1 年間記憶し、ダッシュボードをその言語で表示します。この Cookie がない場合、ダッシュボードはブラウザの言語に従います。ページの言語はアドレスだけで決まり、この Cookie で変わることはありません。言語コードだけを含み、トラッキングには使いません。

ログインすると、signed_in という Cookie（値は 1）が、ヘッダーに「ログイン」ではなく「マイボット」を表示させます。中身がないため暗号化していません。この Cookie でログインすることはできず、セッションと同じ期間だけ残り、ログアウトすると削除されます。

ホームページから名前を取得しようとすると、picked_handle という Cookie がその名前を 30 分間記憶し、ログイン後にダッシュボードで提案します。名前だけを含み、ハンドルを取得するか提案を閉じると削除されます。

解析は Cookie を一切設定しません。そのため同意バナーはありません。

ライト/ダークテーマの選択は、ブラウザのローカルストレージに「theme」というキーで保存されます。ブラウザの外に出ることはなく、コピーも保持せず、トラッキングにも使いません。

ブラウザが当サイトの別の言語を優先している場合、その言語でページを表示するための小さなバナーが表示されます。バナーを閉じたり、リンクをたどったりすると、ブラウザのローカルストレージに「language-suggestion」というキーで保存され、再び表示されなくなります。この情報がブラウザの外に出ることはありません。

解析

自前のサーバーでホストしている、プライバシーに配慮したアクセス解析ツール Umami を使って、ページビューと一部の匿名の操作(たとえば「サインイン開始」「ハンドル取得」)を集計します。訪問者は特定されません。Cookie も、サイトをまたぐフィンガープリントもなく、IP アドレスも保存しません。

不具合が起きたときは、修正のためにエラーレポート(ページ、ブラウザ、エラーメッセージのみで、セッションや IP アドレスは含みません)を自前のサーバーでホストしているエラー追跡ツールに送信します。

どのイベントにも、ハンドル、DID、入力した内容は含まれません。

お問い合わせフォーム

お問い合わせフォームを使うと、お名前（入力した場合）、メールアドレス、種類、メッセージが、返信のためにメール配信サービス Resend を通じて私たちにメールで送られます。サーバーには保存しません。

スパムを防ぐため、IP アドレスそのものではなく、ソルト付きハッシュで訪問者ごとのメッセージ数を 1 時間数えます。

ホスティング

サイトとデータベースは、Bluesky.bot が運用するサーバーで Cloudflare のネットワークの背後にホストされています。ハンドルと DID は設計上公開されており、誰でも name.bluesky.bot をあなたの DID に解決できます。

あなたの選択

誰でもボットのページから通報できます。通報は匿名で、理由、入力した詳細、ソルト付きの IP アドレスのハッシュ(アドレス自体は保存しません)のみを、スパムと重複通報を抑える目的で保存します。通報はボットとともに削除されます。

ダッシュボードから、いつでもサインアウトしたり、ボットの bluesky.bot ハンドルを解放したりできます。解放すると、Bluesky が許可する場合はボットが以前の Bluesky ハンドルに戻ります。そうでない場合は、ボットの Bluesky 設定で別のハンドルを選んでください。

ダッシュボードからアカウントを削除できます。アカウント、ボット、その OAuth セッション、あなたを特定できるすべての記録を削除し、Bluesky 側のセッションも取り消します。モデレーションの記録には匿名の参照だけが残ります。解放されたハンドルは、ボットへのなりすましを防ぐため、数日間は他の人が取得できません。