プライバシーポリシー

第1条 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

• メールアドレス、表示名（任意）
• YouTubeチャンネル情報（OAuth経由で取得を許可されたスコープに限る。詳細は第3.5条「YouTube API Services の利用」を参照）
• 配信データ（動画タイトル、サムネイル、ライブチャットメッセージ本文、視聴者表示名、視聴者プロフィール画像URL、メンバーシップ/スーパーチャット情報、配信時刻、視聴回数等）
• YouTube Analytics データ（登録者数の推移、視聴時間、CTR等の集計値）
• Twitchの配信データ（利用者がTwitch連携を許可した場合のみ。配信の開始・終了時刻、配信タイトル、チャットメッセージ本文、チャット投稿者の表示名・Twitch上のID、フォロー・Bits・サブスクの通知、同時視聴者数、フォロワー数・サブスク数の集計値等。詳細は第3.7条「Twitch API の利用」を参照）
• Discord Webhook URL（利用者が設定した場合のみ）
• 決済情報（Stripe経由で処理。クレジットカード情報そのものは当社では保持しません）
• マネージャー相談チャットに利用者が入力した相談内容の本文、および当該チャットでのやり取りの履歴
• 利用ログ（ログイン日時、機能利用状況等）

第2条 利用目的

当社は、取得した情報を以下の目的で利用します。

• 本サービスの提供（AIレポート生成、配信通知、リスナー分析、マネージャー相談チャットへの応答生成等）
• 課金処理および請求
• ユーザーサポートに関する連絡
• 本サービスに関するお知らせ・ご案内の送信（機能の追加・変更、設定に関する通知、料金プランのご案内等）
• 本サービス改善のための統計分析（個人を特定しない集計データに限る）

当社は、YouTube由来データを広告配信、第三者への販売、ユーザー個人を特定するプロファイリング（本サービス内のリスナー分析機能を除く）には一切利用しません。詳細は第3.5条「YouTube API Services の利用」を参照ください。

第3条 第三者提供

当社は、本サービスの提供に必要な範囲で、以下の第三者に情報を提供または委託します。利用者は、本サービスの利用開始をもって、これに同意したものとみなします。

上記のうち国外の第三者への情報提供は、個人情報の保護に関する法律第28条に基づき、利用者の同意を得たうえで実施します。各社のプライバシーポリシーは、各社公式サイトを参照ください。

第3.5条 YouTube API Services の利用

本サービスは YouTube API Services を利用しています。本サービスにおけるYouTube由来データの取扱いには、以下の規約・ポリシーが関連します。利用者ご自身でも内容をご確認ください。

• YouTube 利用規約
• Google プライバシーポリシー

※ 本サービスの利用に伴うこれら規約への同意については、当社利用規約 第4.5条「外部サービスの利用（YouTube API Services 含む）」 を参照ください。

取得するYouTube由来データ

• OAuth認証で許可された範囲のチャンネル情報（チャンネルID、チャンネル名、サムネイル）
• 動画情報（タイトル、サムネイル、配信予定時刻/実開始時刻/終了時刻、視聴者数）
• ライブチャットメッセージ（本文、投稿者表示名、投稿者プロフィール画像URL、投稿時刻、メンバーシップ/スーパーチャット情報）
• 動画コメント（配信終了後の振り返りレポート生成用）
• YouTube Analytics データ（登録者数増減、視聴時間、CTR等の集計値）

利用目的

• 本サービスの提供（AIレポート生成、配信通知、リスナー分析、配信ペース可視化）
• 取得データは、当該チャンネルの所有者（=OAuth認証を行った利用者本人）のダッシュボード上にのみ表示されます
• 当社は、YouTube由来データを 広告配信、第三者への販売、利用者本人以外への公開 には一切利用しません

OAuth スコープ

• youtube.readonly — チャンネル/動画/ライブチャットの読み取り
• yt-analytics.readonly — YouTube Analytics データの読み取り
• openid / email / profile — Googleアカウントによるサインイン

Google API Services User Data Policy への準拠

当社は、YouTube由来データの取扱いについて Google API Services User Data Policy（Limited Use Requirements を含む）に準拠します。具体的には、(a) 取得データは本サービスの提供にのみ利用し、(b) 広告配信目的に利用せず、(c) 第三者に販売せず、(d) 当社内での人間によるアクセスは、利用者の明示的な同意がある場合・セキュリティ/法令対応・集計済の匿名化データを扱う場合に限定します。

OAuth連携の解除

利用者はいつでも、本サービスの設定画面（YouTube連携セクション）から連携を解除することができます。解除すると、OAuthリフレッシュトークンが Google 側で無効化され、当社データベース上のトークン情報も即座に削除されます。Google アカウント側からの権限取消も可能です（Google セキュリティ設定 - 権限の管理 または Google アカウントの権限管理ページ）。

第3.6条 AI処理（Anthropic Claude / OpenAI）について

本サービスは、AIレポート生成・キャラクター応答生成のため Anthropic Claude API（Anthropic, PBC ／米国）を、マネージャー相談チャットへの応答生成と短い文章の生成（今日の話題・配信告知文・配信後のひとこと・ライブチャットの要約）のため OpenAI API（OpenAI, Inc. ／米国）を利用します。障害時などには、同じ処理をもう一方の事業者で行う場合があります。AI処理に渡すデータの範囲と利用方針は以下のとおりです（いずれの事業者にも同じ範囲で送信します）。

AI事業者（Anthropic・OpenAI）に送信するデータ

• ライブチャットメッセージ本文 / 投稿者表示名（プロフィール画像URLは送信しません）
• 動画タイトル / 配信時刻 / 視聴回数等のメタデータ
• ショート動画作成機能で文字起こしした配信者本人の発言（見どころの候補を選ぶため）
• 過去の本サービス内活動メモ（リスナー分析の蓄積情報）
• 選択中キャラクター設定 / 利用者の表示名
• マネージャー相談チャットに利用者が入力した相談内容の本文、および応答の前提とするために当該チャットの直近のやり取り・配信実績・目標等の本サービス内データ

AI事業者（Anthropic・OpenAI）に送信しないデータ

• OAuthトークン / APIキー / Discord Webhook URL
• メールアドレス / 決済情報 / 視聴者プロフィール画像URL

Anthropic は Commercial Terms に基づき、APIに送信されたデータをモデルの再学習に利用しないことをコミットしています。OpenAI は API 経由で送信されたデータを既定でモデルの学習に利用せず、不正利用の監視のため一定期間保持した後に削除する方針を公表しています（詳細は OpenAI のポリシー をご確認ください）。当社は、Limited Use の方針に従い、AI処理の目的を本サービスの機能提供に限定します。

マネージャー相談チャットについて

マネージャー相談チャット（活動の相談・壁打ち機能）では、利用者が入力した相談内容の本文を OpenAI API へ送信します。応答の前提として、当該チャットの直近のやり取りに加え、配信実績・目標・本サービス内の活動メモを併せて送信します。メールアドレス・決済情報・OAuthトークン・APIキー・Discord Webhook URL は送信しません。

チャット内で利用者の求めに応じて行う本サービス内の操作（配信予定の下書き作成、ネタ帳への追加、目標の保存）は、いずれも本サービス内でのみ完結します。当該操作によって外部サービス（X、Discord、メール等）へ情報が送信されることはありません。ただし、当該操作の内容および実行結果は、続く応答を生成するための文脈として OpenAI API へ送信されます。

本機能は活動に関する一般的な情報提供を目的とするものであり、医療・法律・金融その他の専門的助言を行うものではありません。会話本文の保持期間は第4条をご参照ください。

OpenAI Whisper（音声の文字起こし）について

ショート動画作成機能（自動テロップ）では、利用者がアップロードした動画の 音声データ を、文字起こしのため OpenAI の Whisper API（OpenAI, Inc. ／米国）へ送信します。文字起こしで送信するのは音声のみで、映像・YouTube由来データ・アカウント情報・決済情報は送信しません（相談チャットと短い文章の生成で送信するデータは、上記「AI事業者に送信するデータ」のとおりです）。OpenAI は API 経由で送信されたデータを既定でモデルの学習に利用せず、不正利用の監視のため一定期間保持した後に削除する方針を公表しています（詳細は OpenAI のポリシー をご確認ください）。当社は、文字起こし結果を当該ショート動画の自動テロップ生成と、見どころの候補選び（上記「AI事業者に送信するデータ」の範囲での送信を含む）にのみ利用します。

第3.7条 Twitch API の利用

本サービスは、利用者が設定画面からTwitch連携を許可した場合に限り、Twitch の API（EventSub・Helix API）を利用します。Twitch由来データの取扱いには、以下の規約・ポリシーが関連します。利用者ご自身でも内容をご確認ください。

• Twitch 利用規約
• Twitch プライバシー通知
• Twitch Developer Services Agreement

取得するTwitch由来データ

• 連携したチャンネルの情報（Twitch上のID、ログイン名、表示名）
• 配信の開始・終了時刻、配信タイトル、配信中の同時視聴者数
• 配信中のチャットメッセージ本文、投稿者の表示名・Twitch上のID
• フォロー・Bits・サブスク（ギフト・継続月数を含む）の通知と、その送り手の表示名・Twitch上のID（匿名の場合を除く）
• フォロワー数・サブスク数の集計値

要求する権限（スコープ）

• user:read:chat / user:bot / channel:bot — 配信チャットの受け取り（投稿は行いません）
• moderator:read:followers — フォローの通知とフォロワー数の取得
• bits:read — Bits の通知の取得
• channel:read:subscriptions — サブスクの通知とサブスク数の取得

利用方針

• Twitch由来データは、本サービスの機能提供（配信の自動記録、AIふりかえりレポート、Fanノート、週間・月間のまとめ、Discord通知等）にのみ利用します
• 当社は、Twitch由来データを 広告配信、第三者への販売、利用者本人以外への公開 には一切利用しません
• AIふりかえりレポートの生成のため、チャットメッセージ本文・投稿者の表示名・配信タイトル等を、第3.6条の範囲で AI 事業者（Anthropic Claude API・OpenAI API）へ送信します
• Twitch のアクセストークンは暗号化して保存し、画面や外部へは出しません

Twitch連携の解除

利用者はいつでも、本サービスの設定画面（Twitch連携）の「連携を解除する」から連携を解除することができます。解除すると、アクセストークンを Twitch 側で失効させ、配信イベントの受信設定を削除し、当社データベース上のトークン情報も即座に削除します。以後、配信・チャット等の新たな取得は行いません。Twitch 側の設定画面（Twitch の設定 - 連携）から接続を解除することも可能です。

第4条 データの保持期間および削除

YouTube由来データの保持・削除方針

当社は、YouTube API Services Developer Policies および Google API Services User Data Policy（Limited Use Requirements を含む）に従い、YouTube由来データを以下の方針で取り扱います。

• アカウント有効中: 本サービスの機能提供（ライブチャットログ / 配信レポート / リスナー分析 / 配信ペース可視化等）に必要な範囲で保持します
• マネージャー相談チャットの会話本文: 作成から90日が経過したものを、1日1回の自動処理により 本番データベースから順次削除 します（処理の実行時刻により、実際の削除は90日経過後から最大24時間程度の幅があります）。障害復旧のためのバックアップに含まれる分は、当該バックアップの保存期間の経過をもって失効します。なお、会話の中から利用者の求めに応じて保存した目標・決定事項は、会話本文とは別に管理し、アカウントが有効な間は保持します（利用者はいつでも本サービス上で取り消すことができます）
• ネタ帳（配信ネタの保存機能）の自動整理: ネタ帳に保存した項目のうち、お気に入り登録していないものは、作成から7日が経過すると自動的に削除されます。お気に入り登録した項目はアカウントが有効な間は保持します。これは、古い未使用のネタが蓄積し続けないよう保存領域を整理するためのものです
• YouTube連携を解除した場合: OAuthトークンは即時に無効化・削除します（下記「即時削除可能なもの」参照）。称号コレクション・配信レポート等のYouTube由来データは、利用者が再度連携した際に利用を継続できるよう、アカウントが有効な間は保持します（ネタ帳の自動整理は上記のとおりです）。完全な削除をご希望の場合は、下記の削除請求をご利用ください
• 利用者から削除請求があった場合 / アカウントを削除した場合: 当該利用者のYouTube由来データを 原則30日以内に削除 します
• 本サービスを解約のみ（アカウント自体は継続）の場合: 再開支援および請求記録突合のため、 最大90日間 はYouTube由来データを保持することがあります。 ただし この期間中に利用者から連携解除または削除請求があった場合は、 上記の30日以内削除を優先します
• なお、 OAuthトークンについては 連携解除と同時に Google 側で無効化されると共に、 当社データベースから即時に削除します（下記「即時削除可能なもの」 参照）

即時削除可能なもの

• OAuth連携: 設定画面の解除ボタンで即座にトークン無効化 + DB削除
• Discord Webhook: 設定画面で即座に削除可
• その他のデータ: 第5条の削除請求に基づき対応（原則30日以内）

課金・会計関連データ（例外: 法令上の保持義務あり）

• Stripe を通じた決済記録（カスタマー情報、サブスクリプション履歴、請求書、領収書）
• 所得税法・法人税法等の法令に基づき、会計帳簿関連の電子データは 最長7年間 保存される場合があります
• これらは Stripe 側のシステムに保管され、当社は法令対応に必要な最低限の範囲でのみ参照します
• YouTube由来データの削除タイミング（上記の30日 / 90日）とは独立して扱われます

Twitch由来データの保持・削除方針

Twitch由来データ（第3.7条）は、YouTube由来データと同じ方針で取り扱います。アカウント有効中は機能提供に必要な範囲で保持します。Twitch連携を解除した場合、トークンは即時に失効・削除しますが、過去の配信の記録・レポート等は、利用者が引き続き閲覧できるよう アカウントが有効な間は保持 します。削除請求またはアカウント削除があった場合は 原則30日以内に削除 し、解約のみの場合は最大90日間保持することがあります。配信のチャット等に登場する第三者のTwitchユーザー（視聴者）に関する情報（表示名・Twitch上のID・メッセージ本文等）も、当該配信者のTwitch由来データの一部として同じ方針が適用されます。

第三者のYouTubeユーザーに関するデータ

配信のライブチャットに登場する第三者のYouTubeユーザー（視聴者）に関する情報（表示名・コメント本文等）も、 当該配信者（本サービス利用者）のYouTube由来データの一部として、 上記と同一の削除方針が適用されます。

第5条 利用者の権利

利用者は、当社が保有する自己の個人情報について、開示・訂正・利用停止・削除を請求することができます。請求は、本ポリシー末尾記載の問い合わせ先（メール）までご連絡ください。アカウントの削除は、設定画面からも依頼できます（下記）。当社は、本人確認のうえ、原則として請求受領から2週間以内に対応します。やむを得ず期間を超える場合は、その旨と理由をあらかじめ通知します。

上記に加え、利用者は以下を自身で実行できます。

• YouTube連携の解除（設定画面、即時反映）
• Twitch連携の解除（設定画面、即時反映）／Twitch 側の設定画面からの接続解除（Twitch の設定 - 連携）
• Googleアカウント側での権限取消（Google セキュリティ設定 - 権限の管理 / Google アカウントの権限管理ページ）
• アカウント削除の依頼（設定 → アカウント）。当社が内容を確認のうえ、原則2週間以内にアカウントと保有データを削除します。有料プランをご契約中の場合は、先に解約の手続きが必要です。解約後も有料期間が残っている場合は、その期間の終了後に削除します。依頼の際にお伺いする削除の理由は、お名前・メールアドレスなど個人を特定できる情報を消したうえで、サービス改善のために保持します。
• 本サービスの解約（Stripe Customer Portal）。解約のみでアカウントを継続する場合、再開支援のためYouTube由来データを最大90日保持することがあります。ただし、YouTube連携解除・削除請求・アカウント削除があった場合は、第4条に従い原則30日以内に削除します。

第6条 Cookieの利用

本サービスは、ログインセッションの維持を目的としてCookieを利用します。

また、本サービスの改善および広告の効果測定を目的として、以下の範囲でCookieを利用することがあります。

• 当社が発行するCookie（30日間有効）に、告知・広告等のリンクから本サービスへアクセスした際のリンクの識別子（どの告知・広告経由で来訪したかを示す文字列）と着地ページのパスを保存し、アカウント登録時にその情報を登録情報と紐づけて記録します。個人を特定する情報や外部サービスのIDは含みません。
• 公開ページ（ログイン前のページ）において、X Corp.（旧Twitter）が提供する広告効果測定タグ（X Pixel）を利用し、ページの閲覧およびアカウント登録が行われた事実をX Corp.に送信することがあります。送信される情報にメールアドレス等の個人情報は含みません。ログイン後の画面ではこのタグを利用しません。X Corp.における情報の取扱いはX社のプライバシーポリシーをご確認ください。

これらのCookieは、ブラウザの設定により拒否・削除することができます。拒否した場合でも本サービスの機能はご利用いただけます。YouTube APIサービスを通じて取得した情報を、広告配信・効果測定の目的で利用することはありません。

第7条 セキュリティ（安全管理措置）

当社は、取得した情報の漏えい・滅失・毀損を防止するため、以下を含む合理的な安全管理措置を講じます。ただし、インターネット通信および情報システムの性質上、完全なセキュリティを保証するものではありません。

7.1 講じている主な措置

• 組織的安全管理措置: 代表者を個人情報の取扱いに関する責任者とし、運用担当者による本番データの手動での変更や構成の変更は、責任者の承認を得た場合に限って行います。
• 人的安全管理措置: 個人情報を取り扱う者に対し、認証情報（鍵・トークン等）や個人情報を業務上必要な範囲を超えて記録・共有しないよう定めています。
• 物理的安全管理措置: 当社は自らサーバー設備を保有せず、物理的な安全管理が講じられたクラウド事業者（Vercel・Supabase）の設備を利用しています。
• 技術的安全管理措置:
  • 個人データへのアクセスを業務上必要な者および範囲に限定し、データベースでは行単位のアクセス制御により利用者間のアクセスを制御しています
  • 外部サービスとの連携に用いる認証情報（YouTube の OAuth トークン、Twitch のトークン、YouTube API キー）は暗号化して保存しています
  • クレジットカード情報は決済代行事業者（Stripe）が取り扱い、当社では保持しません
  • 管理用の画面・機能は、当社が許可した者のみが利用できるよう制限しています
  • 通信は暗号化（HTTPS）し、外部サービスからの通知は署名の検証を行っています
  • エラー記録の画面記録では入力内容を伏せ、アクセストークンを記録しないようにしています
  • 保存期間および削除の方法は第4条に従います
• 外的環境の把握: 当社が管理する主要なデータベースの保存先およびサーバー処理の所在は日本（東京）です。外国に所在する委託先等（主に米国。対象の事業者は第3条のとおり）による取扱いについては、個人情報保護委員会が公表する外国の制度に関する情報等により当該国の制度を把握したうえで、各事業者の利用規約・データの取扱い条件を確認し、本サービスの提供に必要な範囲に限って提供しています。

安全管理措置の詳細については、第9条の問い合わせ先へのお問い合わせに遅滞なく回答します。ただし、公表により安全管理に支障を及ぼすおそれがある事項を除きます。

7.2 漏えい等が発生した場合の対応

1. 当社は、個人情報の漏えい・滅失・毀損（以下「漏えい等」といいます）が発生し、またはそのおそれがあると判断した場合、速やかに事実関係の調査、被害の拡大の防止、原因の究明および再発防止のために必要な措置を講じます。
2. 法令上報告または本人への通知を要する漏えい等が発生し、またはそのおそれがある場合、当社は、法定の期限および方法に従って個人情報保護委員会に報告し、当該事態の状況に応じて速やかに、対象となる本人に必要な事項を通知します。通知は、電子メールその他本人に直接知らせる合理的かつ適切な方法で行い、本人への通知が困難な場合に限り、事案の公表その他の本人の権利利益を保護するために必要な代替措置を講じます。通知の時期および内容は、法令およびガイドラインに従い、被害の拡大のおそれ等を考慮して定めます。
3. 利用者は、自己のアカウントの不正利用その他の漏えい等またはそのおそれを知った場合、速やかに第9条の問い合わせ先へ連絡してください。
4. 当社と利用契約を締結した利用者に対する契約上の責任は、当該契約に適用される利用規約の定めによります。

第8条 本ポリシーの改定

当社は、必要に応じて本ポリシーを改定することがあります。重要な変更がある場合は、本サービス内またはメールでの告知により、利用者に通知します。

第9条 問い合わせ先