プライバシーポリシー

utoo.be(以下「本サイト」)は、個人情報の保護に関する法律(日本)、GDPR、その他関連法令を遵守し、利用者の個人情報保護に最善を尽くしています。本プライバシーポリシーは、本サイトが収集・利用・共有する情報について明示するものです。

第1条 (収集する情報の項目)

本サイトは以下の情報を収集します。

1. 利用者から直接提供される情報

• 会員登録情報: メールアドレス、パスワード、ニックネーム
• Google OAuthログイン時: Googleアカウントのメールアドレス、プロフィール画像、氏名
• YouTube連携時(任意): YouTubeチャンネルID、購読中チャンネル情報、アクセストークン(セッション中のみ使用、サーバーには保存しません)
• お問い合わせフォーム入力情報、コミュニティ投稿内容

2. YouTube APIを通じて収集する情報 (APIデータ)

本サイトはYouTube API Servicesを使用し、以下の公開データを収集・保存します。

• チャンネル情報: チャンネルID、チャンネル名、チャンネル説明、サムネイル画像、バナー画像、開設日、国/地域
• チャンネル統計: 登録者数、総再生回数、動画本数
• 動画情報: 動画ID、タイトル、説明、公開日、再生回数、高評価数、サムネイル
• ライブ配信情報: ライブ視聴者数、配信開始時刻、配信ステータス

これらのデータはYouTube Data API v3を通じて取得され、YouTube API Services利用規約に従い処理されます。

3. 自動的に収集される情報

• IPアドレス、ユーザーエージェント(ブラウザ種類、OS、デバイス種別)、画面解像度、参照元URL
• サービス利用履歴、アクセスログ、滞在時間、ページ閲覧履歴
• クッキー、ローカルストレージに保存される設定情報(言語、テーマ、サイト選択など)

第2条 (情報の利用目的および処理方法)

本サイトは収集した情報を以下の目的で利用します。

• 会員管理(登録、認証、本人確認、不正利用防止、各種通知)
• YouTubeチャンネルランキング、統計、トレンド情報の提供
• コミュニティサービス(投稿、コメント、お知らせ)の運営
• サービスの改善、品質向上、新機能開発のための分析
• セキュリティ確保、不正アクセス・不正利用の検知と対応
• 法令上の義務履行および紛争対応

第3条 (情報の共有および第三者への提供)

本サイトは、利用者の同意なしに個人情報を第三者へ販売・貸与することはありません。ただし、以下の場合に情報を共有することがあります。

1. 内部での共有

サービス運営に必要な範囲内で、本サイトの運営担当者および開発担当者間で情報が共有されます。

2. 外部の処理委託先・第三者

• Google LLC: YouTube Data API v3、Google OAuthログイン、Google Analyticsの提供を受けるため、必要最小限の情報を授受します。Googleのプライバシーポリシーに従って処理されます。
• クラウド・インフラ事業者: サーバーホスティング、CDN(Cloudflare等)、データベース運用のため、暗号化された通信経由でデータが処理されます。
• 分析ツール: Google Analytics、Vercel Analytics等の匿名化された利用統計の収集に利用します。個人を特定できる情報は送信されません。
• メール配信サービス: 通知メールの送信を委託する場合があります。

3. 法令に基づく開示

• 法令に基づく要請、または捜査機関の正当な手続きによる要求がある場合
• 利用者または第三者の生命・身体・財産その他の権利利益を保護するために必要な場合

4. 国際的なデータ移転

本サイトの一部の処理委託先(Google、Cloudflare等)は日本国外(米国等)にサーバーを保有している場合があり、その場合データは適切な保護措置の下で国際的に移転されます。

第4条 (クッキーおよび類似技術によるデバイス情報の収集)

本サイトは利用者のブラウザおよびデバイスから、クッキー(Cookie)、ローカルストレージ、セッションストレージ等の技術を用いて情報を保存・アクセス・収集します。第三者(広告・分析事業者等)も、本サイトを通じて同様の技術を利用することがあります。

1. 本サイトが直接使用するクッキー

• セッション維持クッキー(ログイン状態、CSRFトークン)
• サイト設定クッキー(言語、テーマ、サイト切替)
• セキュリティクッキー(不正アクセス防止)

2. 第三者によるクッキーおよび類似技術

• Google Analytics(_ga、_gid等): 利用統計の収集
• YouTube埋め込みプレーヤー(VISITOR_INFO1_LIVE、YSC等): YouTube動画再生機能の提供 (Googleが管理)
• Cloudflare(__cf_bm等): セキュリティおよびDDoS対策
• Google OAuth: ログイン認証

3. 自動収集されるデバイス情報

• IPアドレス、ブラウザの種類およびバージョン、オペレーティングシステム、デバイス種別、画面解像度、言語設定、タイムゾーン

4. クッキーの拒否方法

利用者はブラウザ設定からクッキーの保存を拒否、または保存毎に確認することができます。ただし、クッキーを拒否した場合、本サイトの一部機能が利用できなくなる可能性があります。

第5条 (情報の保有期間および削除)

1. 会員情報: 退会時まで(関連法令に基づく保管が必要な場合は当該期間まで)
2. サービス利用履歴・アクセスログ: 3ヶ月
3. YouTube APIから取得したチャンネル/動画データ: 原則30日以内に更新または削除し、YouTube API Services利用規約に従い処理します。
4. 退会、削除請求があった場合は、不可逆的に削除します。

第6条 (利用者の権利)

利用者は以下の権利を有します。

• 個人情報の閲覧、訂正、削除の請求
• 処理の停止、同意の撤回
• データポータビリティ(該当する場合)
• Googleアカウント連携の解除: Googleアカウント権限管理からいつでも解除できます。

権利行使については、お問い合わせフォームまたは下記のメールアドレスまでご連絡ください。

第7条 (情報の安全性確保措置)

• 管理的措置: 内部管理計画の策定、定期的なスタッフ教育
• 技術的措置: アクセス権限の管理、暗号化通信(HTTPS)、セキュリティパッチ適用
• 物理的措置: 施設のアクセス制御

第8条 (Google APIサービスの利用)

本サイトはYouTube Data API v3およびGoogle OAuthを利用しています。

1. Googleプライバシーポリシー: https://policies.google.com/privacy
2. YouTube利用規約: https://www.youtube.com/t/terms
3. 本サイトはYouTube API Services利用規約および関連ポリシーを遵守します。

第9条 (個人情報保護責任者)

第10条 (本ポリシーの変更)

本プライバシーポリシーは、関連法令の変更または本サイトの方針変更により、改定されることがあります。重大な変更がある場合は、施行7日前までに本サイト内のお知らせにて事前告知します。