プライバシーポリシー

1. 総則

Jiguryong Company（以下「会社」といいます）は ClipSpray（clipspray.ai、以下「サービス」といいます）を運営し、「個人情報保護法」などの関連法令を遵守するとともに、利用者の個人情報を安全に 保護するため、本方針を策定・ 公開します。

2. 収集する個人情報の項目と収集方法

• 新規登録（Discord・Googleログイン）: メールアドレス、 ソーシャルアカウント識別子・プロフィール情報
• サービスの利用: アップロードした配信動画ファイル・アーカイブ （VOD）リンク、生成された成果物（ショート動画の編集版・字幕・レポート）、レポートに ショート動画を追加したリクエストの履歴（追加するショート動画の数・追加プロンプト・リクエスト日時）
• 配信チャンネル情報: 制作をリクエストしたアーカイブリンクから、その都度取得した チャンネル名・チャンネルプロフィール画像・プラットフォーム。会社はこの 情報をアカウントに保存せず、該当するレポートにのみ記録します。ファイルのみを アップロードした場合は収集しません。
• YouTubeチャンネルの接続とアップロード: 接続したYouTubeチャンネルの ID・名前・ハンドル・サムネイル、承認したOAuth権限の範囲、暗号化されたaccess token・refresh tokenと有効期限、アップロードした動画のタイトル・説明・子ども向けかどうか・ YouTube動画ID・URL・処理状況とエラー履歴
• お支払い: サブスクリプションプラン、お支払い履歴、クレジットの利用履歴 （レポートの作成やショート動画の追加などの作業に使用したクレジットと残りのクレジット）。 お支払いは決済代行会社を通じて処理されます — 国内のお支払いはNice Payments Co., Ltd.、 海外のお支払いはPolar Software Inc.が担当します。
• 国内カードの定期お支払い登録: カード番号、有効期限、 カード暗証番号の先頭2桁、生年月日6桁（法人の場合は法人登録番号）。 カード会社による本人確認のために決済代行会社が要求する項目です。 会社はこの情報を保存せず、暗号化して決済代行会社へ直ちに 送信します。 会社のサーバーに残るのは、決済代行会社が発行した決済キー、カード会社名、 マスキングされたカード番号（末尾4桁）、有効期限のみです。
• お問い合わせ: お問い合わせの種類・内容と回答先の連絡先 （メールアドレスまたはDiscord ID）
• 自動収集: アクセスログ、IPアドレス、ブラウザ・デバイス 情報、Cookie・類似識別子、サービスの利用記録、流入経路情報 （UTMパラメータ、広告クリック識別子、リファラー）
• サービス画面の利用記録（セッションリプレイ）: サービス改善の ため、画面遷移・クリック・スクロールなどの利用行動を再生可能な形式で 記録します。画面に表示されたテキストと入力値は記録時点でマスキング され、内容自体は保存されません。詳しい内容と拒否 方法は第9条をご覧ください。
• 紹介者（友だち招待）: 紹介コードと紹介関係

3. 個人情報の利用目的

• 会員の識別・認証およびアカウント管理
• サービス提供（動画分析、結果物の作成・提供、結果物の完成通知の送信）
• 会員が明示的に選択した編集版を、連携済みの本人のYouTubeチャンネルにアップロードし、アップロード結果を通知します。
• 有料サービス料金の精算、およびお支払い・クレジット使用履歴（レポート生成・ショート動画追加を含む）の管理
• お客様からのお問い合わせ対応
• サービス改善のための利用行動分析と統計の作成
• 広告効果の測定と流入経路の分析
• 不正利用を防止し、重複した特典の受け取りをブロックします

サービスの編集ポイントの選定、字幕・タイトルの生成など、成果物の制作過程では生成 AIを使用します。この過程では、アップロードされた動画とその中の音声・チャット、会員が ショート動画の追加時に入力した追加プロンプトを処理しますが、利用者に対する法的 効力や権利・義務に影響を与える自動化された意思決定は行いません。

4. 個人情報の保有および利用期間

アカウント削除時に収集した個人情報は、以下の猶予期間を経て廃棄します。 ただし、関連法令により、以下の情報は定められた期間保管します。

• 契約または申込みの撤回などに関する記録：5年（電子商取引法）
• お支払いおよび商品などの供給に関する記録：5年（電子商取引法）
• 消費者からの苦情または紛争処理に関する記録: 3年間（電子商取引法）
• サービス接続記録：3か月（通信秘密保護法）
• 不正登録や特典の重複受け取りを防ぐためのメールアドレス：アカウント削除（破棄完了）後30日間（社内ポリシー）
• 決済代行会社が発行した決済キーとカード情報（カード会社名、マスキングされたカード番号、有効期限）は、サブスクリプション終了時に遅滞なく破棄し、会員退会時にも同様に破棄します。決済履歴自体は、上記の法定保存期間に従います。
• YouTubeチャンネルのメタデータは毎日更新されます。29日間更新されていない接続と、作成から29日を超えた公開履歴は削除されます。接続解除、アカウント削除、または認証の取り消しに伴う削除については、第7条の2に定めます。すでにYouTubeにアップロードされた動画は削除されません。

アカウント削除を申請した後、 7日間の猶予期間中は、 アカウントをロック状態で保管し、この期間内に再度ログインするとアカウントを 復元できます。猶予期間が過ぎると、アップロードした動画・生成された成果物を 含む個人情報を、上記の保管対象を除いてすべて廃棄します。

アカウント削除とは別に、無料プランで作成されたレポートと成果物は、作成日から30日が 経過すると閲覧できなくなります。有料サブスクリプション中に作成されたレポートは、 サブスクリプションが有効な間保管されます。詳しくは サブスクリプションポリシーをご覧ください。

5. 個人情報の第三者提供

会社は、原則として利用者の個人情報を第三者に提供しません。 ただし、法令に基づき、捜査機関などが適法な手続きに従って 請求する場合はこの限りではありません。

6. 個人情報処理の委託

会社は、サービス提供のため、以下のとおり個人情報の取扱業務を委託しています。 委託の範囲はサービス提供に必要な最小限に限定し、保有期間は委託契約の終了時または アカウント削除時までとします。

7. 個人情報の国外移転

上記の委託先のうち、NICEPAYMENTS株式会社とNAVER株式会社を除く 事業者は国外に所在するため、委託業務の遂行過程で個人情報が国外へ 移転されます。国内カード決済はNICEPAYMENTS株式会社が国内で 処理するため、国外移転の対象ではありません。移転の内容は以下のとおりです。

利用者は、個人情報の国外移転を拒否できます。ただし、この移転は 会員認証・ファイル保存・お支払いなど、サービスの中核機能の実行に必要な ものです。そのため拒否した場合、サービスの利用が制限されたり、新規登録が 難しくなったりする可能性があります。拒否の意思は contact@clipspray.aiまでお知らせください。分析・広告目的の移転（PostHog、Google Ads・Google Tag Manager、Naver Analytics）についてはサービスの利用を制限せず、第9条の 方法で個別に拒否できます。

第7条の2。YouTube API Servicesの利用

ClipSprayは、会員が自ら選択した編集版を自身のYouTubeチャンネルにアップロードするためにYouTube API Servicesを使用します。youtube.readonly権限ではチャンネルID・名前・ハンドル・サムネイルURLを確認して表示し、youtube.upload権限は、会員が対象チャンネル・タイトル・説明・子ども向けかどうか・公開範囲（非公開・限定公開・公開）を確認し、リクエストした動画のアップロードを行う場合にのみ使用します。会員から明示的なリクエストがない限り、動画を公開しません。

OAuthアクセストークンとリフレッシュトークンはAES-256-GCMで暗号化し、アクセスが制限されたストレージに保存します。YouTube APIデータは、これらの機能の提供とセキュリティ・エラー対応にのみ使用し、広告ターゲティング、販売、第三者への開示、AIモデルのトレーニングには使用しません。

チャンネルのメタデータを毎日更新し、ClipSprayを訪問していないメンバーについても認証を確認します。1時間ごとの定期ジョブで、処理対象のアカウントを確認します。チャンネルデータが最後に更新されてから29日経過した接続は、トークン、チャンネルメタデータ、公開履歴とともに削除します。公開履歴は29日後に削除します。リフレッシュトークンの失効が確認されると、関連する保存データを削除します。一時的なネットワーク障害には再試行で対応し、古いAPIデータが30日を超えて保存されないよう削除を予約します。

設定でYouTubeとの接続を解除するか、アカウント削除を申請すると、Googleに権限の取り消しをリクエストし、保存されたチャンネル情報、トークン、公開履歴を速やかに削除します。データ削除のリクエストは7暦日以内に処理します。ClipSprayのデータを削除しても、すでにYouTubeにアップロードされた動画は削除されません。それらの動画の管理や削除は、YouTube Studioで行う必要があります。

ClipSprayのデータ削除手続きに加えて、 Googleのセキュリティ設定ページからClipSprayによるデータへのアクセス権を取り消せます。定期的な認証確認でもそこでの取り消しを検知し、関連データを削除します。 Googleプライバシーポリシー

8. 個人情報の廃棄手続きと方法

保有期間を過ぎた個人情報、または処理目的を達成した個人情報は、遅滞なく 廃棄します。削除されたアカウントは、猶予期間経過後、毎日実行される自動 廃棄処理により、以下の順序で処理されます。

• ストレージ（Cloudflare R2）に保管されたアップロード動画・画像・成果物ファイルをアカウント単位で削除します。
• GoogleにYouTube OAuthトークンの破棄をリクエストし、保存されたYouTubeチャンネル情報・トークン・アップロード履歴を削除します。
• レポート、クリップ、アップロード履歴など、アカウントに属するデータをデータベースから削除します。
• 第4条に定める法定保管項目のみを残し、メールアドレスなどの識別情報を削除することで、当該アカウント記録を個人を特定できない形式に変更します。

電子ファイル形式の情報は、復元できない技術的方法で削除し、印刷物がある 場合は裁断または焼却します。

9. Cookieと利用分析ツールの運用

サービスは、ログイン状態の維持などの必須機能のためにCookieを使用し、サービス 改善と広告効果の測定のため、以下のツールも併用します。

• PostHog: 機能の利用フロー分析と画面の利用記録 （セッションリプレイ）。記録される画面上のテキストと入力値はマスキングされ、 パスワードなどの認証情報は記録しません。
• Google Tag Manager · Google Ads: 広告からの流入と 新規登録・お支払いへのコンバージョン測定
• Naver Analytics: 訪問統計の分析

利用者は、ブラウザの設定でCookieの保存を拒否したり、ブラウザの追跡 防止（Do Not Track）機能や広告事業者が提供するカスタマイズ広告設定 ページを通じて、分析・広告目的の収集をブロックしたりできます。セッション リプレイを含む分析目的の収集を停止したい場合は、 contact@clipspray.aiまでご依頼ください。必須Cookieをブロックすると、ログインなど一部の機能の 利用が制限される場合があります。

10. 利用者と法定代理人の権利・義務およびその行使方法

利用者はいつでも、自身の個人情報の開示・訂正・削除・処理停止を 請求でき、個人情報の収集・利用・提供に関する同意を撤回できます。 請求は contact@clipspray.aiで受け付け、会社は関連法令が定める期間内に処理結果を お知らせします。 アカウント削除は、サービスの設定画面から直接申請できます。

会社は、開示・訂正・削除を請求した利用者が本人または正当な 代理人であることを確認します。 14歳未満の子どもはサービスを利用できません。

11. 個人情報の安全性確保措置

会社は、個人情報を安全に取り扱うため、以下の措置を講じています。

• 管理上の措置：個人情報取扱者の人数を最小限にし、取扱者のアクセス権を管理し、定期的に点検します
• 技術的措置：データベースの行レベルアクセス制御（RLS）による利用者ごとのデータ分離、管理者機能への個別の権限管理
• 送信区間の暗号化：サービス全体にHTTPS（TLS）を適用
• 保存時の保護: カード番号、カード暗証番号、生年月日は保存しません（入力直後に暗号化して決済代行会社へ送信し、会社のサーバーには残しません）。保存するのは決済キー、マスキング済みカード番号、有効期限のみです。パスワードを使用しないソーシャルログイン方式を採用しています。
• 外部サービスの認証情報保護：YouTube OAuthのaccess token・refresh tokenをAES-256-GCMで暗号化し、一般ユーザーおよび管理者による直接閲覧をブロックします
• アクセス記録の保管と改ざん防止
• 利用分析ツールの画面録画にテキスト・入力値のマスキングを適用

12. 個人情報保護責任者

個人情報保護責任者: ユ・ヒョクジン · お問い合わせ: contact@clipspray.ai

個人情報の取り扱いに関するお問い合わせ・苦情・被害救済の申立ては、上記の連絡先までお寄せください。 会社は遅滞なく回答し、対応します。

13. 権利・利益の侵害に対する救済方法

個人情報の侵害による救済を受けるため、利用者は以下の機関に紛争解決または相談を申し立てることができます。 申立ては解決または相談のために行えます。

• 個人情報紛争調停委員会: 1833-6972 (www.kopico.go.kr)
• 個人情報侵害通報センター：118 (privacy.kisa.or.kr)
• 最高検察庁サイバー捜査課：1301 (www.spo.go.kr)
• 警察庁サイバー捜査局：182 (ecrm.police.go.kr)

個人情報保護法第35条（開示）、第36条（訂正・削除）および第37条（処理停止）に基づく請求に対する会社の処分または不作為により、 権利または利益を侵害された場合、行政審判法の定めに従い行政審判を請求できます。 この場合、行政審判を請求できます。

14. 通知義務

この方針の内容を追加・削除・変更する場合、サービスの提供は改定日の7日前から お知らせなどを通じて告知します。