KIRARI プライバシーポリシー

1.はじめに

Lunascent, LLC（以下「当社」）は、当社が運営するウェブサービス「KIRARI」（以下「本サービス」）におけるユーザーの個人情報およびプライバシーの保護に関して、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

本サービスをご利用いただくにあたり、ユーザーは本ポリシーの内容に同意したものとみなされます。

2.収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集することがあります。

3.情報の利用目的

当社は、収集した情報を以下の目的で利用します。

1. 本サービスの提供、運営、維持、改善
2. ユーザーアカウントの管理および認証
3. 有料プランの決済処理およびサブスクリプション管理
4. ユーザーへの通知（サービスの変更、障害情報、規約変更等）
5. ユーザーサポートへの対応
6. 本サービスの利用状況の分析および統計データの作成（個人を特定しない形で）
7. 本サービスの不正利用の検知および防止
8. 法令に基づく対応
9. 本サービスの新機能の開発およびサービス改善

当社は、上記の目的以外でユーザーの個人情報を利用しません。

4.情報の共有および第三者提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

5.YouTube APIサービスに関する特則

1. 本サービスはYouTube APIサービスを利用しています。本サービスの利用にあたり、ユーザーはYouTube利用規約およびGoogleプライバシーポリシーに同意するものとします。
2. 本サービスは、YouTube APIサービスを通じて取得したデータを、本サービスの機能提供の目的に限り使用します。
3. 本サービスは、YouTube APIサービスから取得したデータを、許可された目的以外で第三者に販売、貸与、または移転しません。
4. ユーザーは、Googleセキュリティ設定ページにて、本サービスによるGoogleデータへのアクセスを取り消すことができます。
5. 当社は、YouTube APIサービスから取得したデータを、YouTubeのポリシーおよび本ポリシーに定める期間を超えて保持せず、不要となったデータを削除または更新します。
6. 本サービスの「YouTube連携」機能を利用する場合、ユーザーの明示的な許可（Google OAuth認証）に基づき、当社は次の情報にアクセスします: (a) 接続されたチャンネルのID・名称・サムネイル、(b) ユーザーがKIRARIで編集した動画を、ユーザー自身の接続チャンネルへ投稿する権限、(c) 投稿成功後にYouTubeから返される動画ID。このOAuth直接投稿機能では、配信終了検知、他チャンネルの監視、公開後の成果計測または自動投稿を行いません。
7. 連携時に取得するアクセストークンおよびリフレッシュトークンは暗号化して保管します。ユーザーがKIRARI上で連携を解除した場合、Google側で本サービスのアクセス権限を取り消した場合、またはKIRARIアカウントを削除した場合、当社は、OAuthトークン、接続チャンネル情報、投稿動画IDその他のAuthorized YouTube Dataを、できるだけ早く、遅くとも当該事由の発生から7日以内に削除します。KIRARI上で連携を解除する際、利用可能なトークンがある場合はGoogleの失効エンドポイントを通じて当該トークンを失効させます。
8. 当社は、Google APIサービスから取得した情報の取り扱いについて、Google API Services User Data Policy（限定的使用（Limited Use）の要件を含む）を遵守します。
9. KIRARI上でYouTube連携を解除し、またはKIRARIアカウントを削除しても、すでにYouTubeへ投稿された動画自体は削除されません。投稿済み動画の削除または公開設定の変更は、ユーザーがYouTubeまたはYouTube Studioで行う必要があります。

6.Cookieおよび類似技術について

7.データの保管および保護

8.データの保持期間

保持期間が経過したデータは、合理的な期間内に更新・削除または匿名化されます。

9.ユーザーの権利

ユーザーは、自己の個人情報に関して、以下の権利を有します。

1. アクセス権: 当社が保有する自己の個人情報の開示を請求する権利
2. 訂正権: 自己の個人情報が不正確または不完全な場合、訂正を請求する権利
3. 削除権: 自己の個人情報の削除を請求する権利（ただし、法令上の保存義務がある場合を除く）
4. 利用停止権: 自己の個人情報の利用の停止を請求する権利
5. データポータビリティ: 自己の個人情報を、機械可読形式で受領する権利
6. 同意の撤回: 本ポリシーへの同意を撤回する権利（この場合、本サービスの利用を継続できない場合があります）

上記の権利の行使を希望される場合は、contact@kirari.io までご連絡ください。本人確認のうえ、合理的な期間内（原則30日以内）に対応いたします。

10.児童のプライバシー

本サービスは、16歳未満の方を対象としておらず、故意に16歳未満の方から個人情報を収集することはありません。16歳未満の方が個人情報を提供したことが判明した場合、当社は速やかに当該情報を削除します。

11.海外へのデータ移転

本サービスのデータは主に米国のサーバーに保管されます。ユーザーが日本、欧州経済領域（EEA）、またはその他の国からアクセスする場合、ユーザーの情報は当該国のデータ保護法と異なる基準が適用される可能性のある米国に転送されます。

本サービスを利用することにより、ユーザーは、本ポリシーに記載された目的のために、自己の情報が米国に転送および処理されることに同意するものとします。

12.データ侵害時の対応

当社は、個人情報の漏洩、紛失、改ざん等のデータ侵害が発生した場合、以下の対応を行います。

1. 速やかに被害の範囲を調査し、影響を最小限に抑えるための措置を講じます
2. 影響を受けるユーザーに対し、発覚後72時間以内に通知するよう努めます
3. 適用される法令に従い、必要な場合は監督当局に報告します
4. 再発防止策を策定し、実施します

13.第三者サービスへのリンク

本サービスは、YouTube、その他の第三者のウェブサイトまたはサービスへのリンクを含む場合があります。これらの第三者サービスにおける個人情報の取扱いは、当該第三者のプライバシーポリシーに従います。当社は、第三者サービスにおけるプライバシー慣行について責任を負いません。

14.広告について

当社は、現時点において、本サービスにおいて第三者の広告を配信しておらず、広告目的でユーザーの個人情報を使用していません。将来的に広告を導入する場合は、本ポリシーを更新し、ユーザーに通知します。

15.本ポリシーの変更

1. 当社は、必要と判断した場合、本ポリシーを変更することがあります。
2. 重要な変更を行う場合、変更の効力発生日の少なくとも14日前までに、本サービスのウェブサイトまたはメールにてユーザーに通知します。
3. 変更後に本サービスを継続して利用した場合、ユーザーは変更後のポリシーに同意したものとみなされます。
4. 本ポリシーの変更履歴は、本ページ末尾に記載します。

16.準拠法

本ポリシーの解釈および適用は、日本法に準拠するものとします。

17.お問い合わせ先

本ポリシーに関するご質問、個人情報に関するお問い合わせ、または第9条に基づく権利の行使については、以下までご連絡ください。

変更履歴