プライバシーポリシー
株式会社CieloMagia（以下「当社」といいます）は、当社が運営するサービス「Youマネージャー」（以下「本サービス」といいます）における利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
第1条 取得する情報
当社は、本サービスの提供にあたり、以下の情報を取得します。
- メールアドレス、表示名（任意）
- YouTubeチャンネル情報（OAuth経由で取得を許可されたスコープに限る。詳細は第3.5条「YouTube API Services の利用」を参照）
- 配信データ（動画タイトル、サムネイル、ライブチャットメッセージ本文、視聴者表示名、視聴者プロフィール画像URL、メンバーシップ/スーパーチャット情報、配信時刻、視聴回数等）
- YouTube Analytics データ（登録者数の推移、視聴時間、CTR等の集計値）
- Discord Webhook URL（利用者が設定した場合のみ）
- 決済情報（Stripe経由で処理。クレジットカード情報そのものは当社では保持しません）
- 利用ログ（ログイン日時、機能利用状況等）
第2条 利用目的
当社は、取得した情報を以下の目的で利用します。
- 本サービスの提供（AIレポート生成、配信通知、リスナー分析等）
- 課金処理および請求
- ユーザーサポートに関する連絡
- 本サービス改善のための統計分析（個人を特定しない集計データに限る）
当社は、YouTube由来データを広告配信、第三者への販売、ユーザー個人を特定するプロファイリング（本サービス内のリスナー分析機能を除く）には一切利用しません。詳細は第3.5条「YouTube API Services の利用」を参照ください。
第3条 第三者提供
当社は、本サービスの提供に必要な範囲で、以下の第三者に情報を提供または委託します。利用者は、本サービスの利用開始をもって、これに同意したものとみなします。
| 提供先 | 所在地 | 提供目的 |
|---|---|---|
| Anthropic, PBC（Claude API） | 米国 | AIレポート生成、キャラクター応答生成 |
| OpenAI, Inc.（Whisper API） | 米国 | ショート動画作成時の音声の自動文字起こし（字幕生成） |
| Stripe, Inc. | 米国 | 決済処理、カード情報の直接取扱い |
| Supabase, Inc. | 米国 / シンガポール | データベース・認証基盤の提供 |
| Google LLC（YouTube Data API） | 米国 | 配信情報・チャンネル情報の取得 |
| Discord, Inc. | 米国 | 通知送信（利用者が設定した場合のみ） |
| Vercel, Inc. | 米国 | 本サービスのホスティング |
上記のうち国外の第三者への情報提供は、個人情報の保護に関する法律第28条に基づき、利用者の同意を得たうえで実施します。各社のプライバシーポリシーは、各社公式サイトを参照ください。
第3.5条 YouTube API Services の利用
本サービスは YouTube API Services を利用しています。本サービスにおけるYouTube由来データの取扱いには、以下の規約・ポリシーが関連します。利用者ご自身でも内容をご確認ください。
※ 本サービスの利用に伴うこれら規約への同意については、当社利用規約 第4.5条「外部サービスの利用（YouTube API Services 含む）」 を参照ください。
取得するYouTube由来データ
- OAuth認証で許可された範囲のチャンネル情報（チャンネルID、チャンネル名、サムネイル）
- 動画情報（タイトル、サムネイル、配信予定時刻/実開始時刻/終了時刻、視聴者数）
- ライブチャットメッセージ（本文、投稿者表示名、投稿者プロフィール画像URL、投稿時刻、メンバーシップ/スーパーチャット情報）
- 動画コメント（配信終了後の振り返りレポート生成用）
- YouTube Analytics データ（登録者数増減、視聴時間、CTR等の集計値）
利用目的
- 本サービスの提供（AIレポート生成、配信通知、リスナー分析、配信ペース可視化）
- 取得データは、当該チャンネルの所有者（=OAuth認証を行った利用者本人）のダッシュボード上にのみ表示されます
- 当社は、YouTube由来データを 広告配信、第三者への販売、利用者本人以外への公開 には一切利用しません
OAuth スコープ
youtube.readonly— チャンネル/動画/ライブチャットの読み取りyt-analytics.readonly— YouTube Analytics データの読み取りopenid / email / profile— Googleアカウントによるサインイン
Google API Services User Data Policy への準拠
当社は、YouTube由来データの取扱いについて Google API Services User Data Policy（Limited Use Requirements を含む）に準拠します。具体的には、(a) 取得データは本サービスの提供にのみ利用し、(b) 広告配信目的に利用せず、(c) 第三者に販売せず、(d) 当社内での人間によるアクセスは、利用者の明示的な同意がある場合・セキュリティ/法令対応・集計済の匿名化データを扱う場合に限定します。
OAuth連携の解除
利用者はいつでも、本サービスの設定画面（YouTube連携セクション）から連携を解除することができます。解除すると、OAuthリフレッシュトークンが Google 側で無効化され、当社データベース上のトークン情報も即座に削除されます。Google アカウント側からの権限取消も可能です（Google セキュリティ設定 - 権限の管理 または Google アカウントの権限管理ページ）。
第3.6条 AI処理（Anthropic Claude / OpenAI Whisper）について
本サービスは、AIレポート生成・キャラクター応答生成のため Anthropic Claude API を利用します。AI処理に渡すデータの範囲と利用方針は以下のとおりです。
Anthropicに送信するデータ
- ライブチャットメッセージ本文 / 投稿者表示名（プロフィール画像URLは送信しません）
- 動画タイトル / 配信時刻 / 視聴回数等のメタデータ
- 過去の本サービス内活動メモ（リスナー分析の蓄積情報）
- 選択中キャラクター設定 / 利用者の表示名
Anthropicに送信しないデータ
- OAuthトークン / APIキー / Discord Webhook URL
- メールアドレス / 決済情報 / 視聴者プロフィール画像URL
Anthropic は Commercial Terms に基づき、APIに送信されたデータをモデルの再学習に利用しないことをコミットしています。当社は、Limited Use の方針に従い、AI処理の目的を本サービスの機能提供に限定します。
OpenAI Whisper（音声の文字起こし）について
ショート動画作成機能（自動字幕）では、利用者がアップロードした動画の 音声データ を、文字起こしのため OpenAI の Whisper API（OpenAI, Inc. ／米国）へ送信します。送信するのは音声のみで、映像・YouTube由来データ・アカウント情報・決済情報は送信しません。OpenAI は API 経由で送信されたデータを既定でモデルの学習に利用せず、不正利用の監視のため一定期間保持した後に削除する方針を公表しています（詳細は OpenAI のポリシー をご確認ください）。当社は、文字起こし結果を当該ショート動画の字幕生成にのみ利用します。
第4条 データの保持期間および削除
YouTube由来データの保持・削除方針
当社は、YouTube API Services Developer Policies および Google API Services User Data Policy（Limited Use Requirements を含む）に従い、YouTube由来データを以下の方針で取り扱います。
- アカウント有効中: 本サービスの機能提供（ライブチャットログ / 配信レポート / リスナー分析 / 配信ペース可視化等）に必要な範囲で保持します
- ネタ帳（配信ネタの保存機能）の自動整理: ネタ帳に保存した項目のうち、お気に入り登録していないものは、作成から7日が経過すると自動的に削除されます。お気に入り登録した項目はアカウントが有効な間は保持します。これは、古い未使用のネタが蓄積し続けないよう保存領域を整理するためのものです
- YouTube連携を解除した場合: OAuthトークンは即時に無効化・削除します（下記「即時削除可能なもの」参照）。称号コレクション・配信レポート等のYouTube由来データは、利用者が再度連携した際に利用を継続できるよう、アカウントが有効な間は保持します（ネタ帳の自動整理は上記のとおりです）。完全な削除をご希望の場合は、下記の削除請求またはアカウント削除をご利用ください
- 利用者から削除請求があった場合 / アカウントを削除した場合: 当該利用者のYouTube由来データを 原則30日以内に削除 します
- 本サービスを解約のみ（アカウント自体は継続）の場合: 再開支援および請求記録突合のため、 最大90日間 はYouTube由来データを保持することがあります。 ただし この期間中に利用者から連携解除または削除請求があった場合は、 上記の30日以内削除を優先します
- なお、 OAuthトークンについては 連携解除と同時に Google 側で無効化されると共に、 当社データベースから即時に削除します（下記「即時削除可能なもの」 参照）
即時削除可能なもの
- OAuth連携: 設定画面の解除ボタンで即座にトークン無効化 + DB削除
- Discord Webhook: 設定画面で即座に削除可
- その他のデータ: 第5条の削除請求に基づき対応（原則30日以内）
課金・会計関連データ（例外: 法令上の保持義務あり）
- Stripe を通じた決済記録（カスタマー情報、サブスクリプション履歴、請求書、領収書）
- 所得税法・法人税法等の法令に基づき、会計帳簿関連の電子データは 最長7年間 保存される場合があります
- これらは Stripe 側のシステムに保管され、当社は法令対応に必要な最低限の範囲でのみ参照します
- YouTube由来データの削除タイミング（上記の30日 / 90日）とは独立して扱われます
第三者のYouTubeユーザーに関するデータ
配信のライブチャットに登場する第三者のYouTubeユーザー（視聴者）に関する情報（表示名・コメント本文等）も、 当該配信者（本サービス利用者）のYouTube由来データの一部として、 上記と同一の削除方針が適用されます。
第5条 利用者の権利
利用者は、当社が保有する自己の個人情報について、開示・訂正・利用停止・削除を請求することができます。請求は、本ポリシー末尾記載の問い合わせ先（メール）までご連絡ください。当社は、本人確認のうえ、原則として請求受領から2週間以内に対応します。やむを得ず期間を超える場合は、その旨と理由をあらかじめ通知します。
上記に加え、利用者は以下を自身で実行できます。
- YouTube連携の解除（設定画面、即時反映）
- Googleアカウント側での権限取消（Google セキュリティ設定 - 権限の管理 / Google アカウントの権限管理ページ）
- 本サービスの解約（Stripe Customer Portal）。解約のみでアカウントを継続する場合、再開支援のためYouTube由来データを最大90日保持することがあります。ただし、YouTube連携解除・削除請求・アカウント削除があった場合は、第4条に従い原則30日以内に削除します。
第6条 Cookieの利用
本サービスは、ログインセッションの維持を目的としてCookieを利用します。当社は、本サービスにおいて第三者向けの広告配信目的でのCookieは現時点では使用しておりません。アクセス解析を導入する場合は、本ポリシーを改定のうえ事前に告知します。
第7条 セキュリティ
当社は、取得した情報の漏洩・滅失・毀損を防止するため、合理的な安全管理措置を講じます。ただし、インターネット通信の性質上、完全なセキュリティを保証するものではありません。
第8条 本ポリシーの改定
当社は、必要に応じて本ポリシーを改定することがあります。重要な変更がある場合は、本サービス内またはメールでの告知により、利用者に通知します。