1. 取得する情報
本サービスでは、サービス提供に必要な範囲で以下の情報を取り扱います。
- アカウント情報: メールアドレス、ログイン方法、認証に必要な識別子、プラン状態など。
- YouTubeチャンネル情報: 連携されたチャンネル名、チャンネルID、動画情報、連携状態、YouTube APIの利用に必要な認可情報など。
- YouTubeコメント、返信案、返信履歴: 同期したコメント本文、投稿者名などYouTube上で表示される情報、AIが生成した返信案、人が編集した返信、投稿済み返信ID、対応状況、リスク判定、操作履歴など。
- 商品情報、FAQ、返信記憶、自動返信ルール: ユーザーが登録した商品URL、商品説明、仕様、FAQ、注意事項、動画との紐づけ、返信記憶、キーワードルール、自動返信の実行履歴など。
- 決済・お問い合わせ・利用ログ: Stripe上の顧客ID、請求状態、お問い合わせ内容、エラー調査や不正利用防止に必要なアクセスログなど。
2. 利用目的
- サービス提供: コメント同期、AI返信生成、翻訳補助、商品情報連携、返信記憶、自動返信、YouTubeへの返信投稿、対応状況の管理のため。
- 本人確認・セキュリティ: ログイン状態の維持、アカウント保護、不正利用の検知、障害調査のため。
- サポート・連絡: お問い合わせ対応、重要なお知らせ、利用状況に応じた案内のため。
- 品質改善: 個人を特定しない形での機能改善、障害分析、運用品質の向上のため。
3. 保存場所と安全管理
本サービスのデータは、主にクラウドサーバーに保存されます。YouTube連携に必要なアクセストークンおよびリフレッシュトークンは、サーバー側で暗号化して保存し、ブラウザから直接読み取れない権限設計にしています。
本サービスは、Google APIから取得したユーザーデータおよびその他の機密性の高いデータを保護するため、管理的、技術的、組織的な安全管理措置を講じます。データの通信にはHTTPS/TLSを使用します。YouTube連携に必要なOAuthアクセストークンおよびリフレッシュトークンは保存前に暗号化され、サーバー側でのみ処理されます。これらのトークンはブラウザ側のコードから直接参照できません。
Googleユーザーデータへのアクセスは、本サービスの運用、保護、障害調査、サポートに必要な権限を持つサービスコンポーネントおよび担当者に限定されます。データベースのアクセス制御およびユーザー単位の権限制御により、ユーザーデータを分離します。不正アクセス、障害、不正利用の検知と調査を行い、Googleユーザーデータを販売したり、広告配信、信用評価、データブローカーへの提供、汎用AIモデルの学習目的で使用したりしません。
クレジットカード番号などの決済情報はStripeが管理し、本サービスはカード情報を直接保存しません。
4. 外部サービスとの連携
本サービスは、以下の外部サービスを利用します。各サービスには、機能提供に必要な範囲でデータが送信される場合があります。
- クラウドサーバー: 認証、データベース、セッション管理のために利用します。
- AI処理サービス: コメントの意図理解、返信案生成、翻訳補助、商品情報の抽出、返信記憶の要約のために、必要なテキスト情報を送信します。AI返信案の生成や翻訳補助のため、YouTubeコメント本文など必要最小限のテキスト情報をAI処理サービスに送信する場合があります。この処理は本サービスの機能提供に必要な範囲に限定され、広告配信や第三者販売の目的では使用しません。
- YouTube Data API: YouTubeチャンネル連携、動画・コメントの取得、ユーザーが承認した返信の投稿のために利用します。
- Stripe: 有料プランの決済、請求書、支払い方法、サブスクリプション状態の管理のために利用します。
- Google Analytics: 本サービスの利用状況を把握し、公開ページおよび無料トライアル導線を改善するために利用します。閲覧ページ、アクセス日時、参照元、端末・ブラウザに関する情報などがGoogleに送信される場合があります。メールアドレス、氏名、YouTubeコメント本文などをカスタム分析イベントとして送信しません。
- ホスティング・ログ管理事業者: サービスの配信、障害調査、セキュリティ確保のために必要な範囲で利用します。
5. Google APIデータの取り扱い
本サービスはYouTube Data APIを利用します。Google APIから取得したユーザーデータは、本サービスのコメント同期、返信案生成、返信投稿、連携状態の管理など、ユーザー向け機能の提供および改善の目的に限って使用します。広告配信、第三者への販売、信用評価、データブローカーへの提供、または汎用的なAIモデルの学習目的には使用しません。Google APIから取得したユーザーデータの利用は、Google API Services User Data Policyに従います。
ユーザーはいつでもGoogleアカウントのセキュリティ設定から、本サービスへのアクセス権を取り消すことができます。アクセス権を取り消した場合、YouTubeコメントの同期や返信投稿など、連携を必要とする機能は利用できなくなります。
6. Cookie等の利用
本サービスでは、ログイン状態の維持、セキュリティ、画面表示に必要な設定、および利用状況の分析のため、Cookieまたは類似の技術を利用する場合があります。Google Analyticsによる情報の取り扱いはGoogleのプライバシーポリシーに従います。本サービスは第三者広告の配信を目的としてGoogle Analyticsを利用しません。ユーザーはGoogle Analytics オプトアウト アドオンを利用して測定を無効化できます。
7. 第三者提供
本サービスは、法令に基づく場合、ユーザーの同意がある場合、またはサービス提供に必要な委託先へ必要な範囲で取り扱いを委託する場合を除き、個人情報を第三者へ提供しません。
8. 開示・訂正・削除・利用停止
ユーザーは、ご自身の個人情報の開示、訂正、削除、利用停止を求めることができます。ご希望の場合は、本人確認に必要な情報を添えてお問い合わせください。法令上または運用上保存が必要な情報を除き、合理的な範囲で対応します。
9. データの保存期間
本サービスは、サービス提供、会計、法令対応、セキュリティ、紛争対応に必要な期間、データを保存します。アカウント削除または連携解除後は、必要な保存期間を経過したデータから順次削除または匿名化します。
10. 未成年の利用
本サービスは、YouTubeチャンネルやSNSを運用する事業者、クリエイター、運用チームを対象としています。未成年の方が利用する場合は、保護者または法定代理人の同意を得てください。
11. プライバシーポリシーの変更
本ポリシーは、法令、外部サービス、または本サービスの機能変更に応じて更新することがあります。重要な変更がある場合は、サービス内またはメール等でお知らせします。
12. お問い合わせ
本サービスは、株式会社Emu-Oneが運営しています。本ポリシーに関するお問い合わせ、個人情報の開示・訂正・削除・利用停止のご依頼は、以下のメールアドレスまでご連絡ください。
contact@commentory.ai
関連する外部ポリシー