プライバシーポリシー

1. 適用範囲

本ポリシーは、本サービスのWebアプリケーション、API、関連するバックエンド処理、公式サポート窓口を通じて取得する すべての利用者情報に適用されます。

2. 取得する情報

• アカウント登録・認証に必要な氏名（またはハンドル名）、メールアドレス、ログイン履歴など。
• Google OAuth を通じて取得する YouTube チャンネルID・名称・説明文・統計情報、Google が発行するアクセストークン/リフレッシュトークン（暗号化して保存）。
• 利用者が入力・生成する脚本や公開用メタデータ等のコンテンツ、および処理結果に紐づく識別子。
• 処理ジョブに関する設定値、進捗、通知先メールアドレス、エラーログ。
• 端末情報、ブラウザ、言語設定、IPアドレス（短期間のみ）、Cookie、アクセス記録。
• お問い合わせ内容、サポート履歴等。

3. 利用目的

1. 本サービスの提供（AIを用いたコンテンツ生成支援、YouTube公開補助など）と付随するサポートのため。
2. ユーザー認証、アクセス制御、セッション管理、CSRF防止等のセキュリティ対策のため。
3. 通知メール発送、サポート対応、重要なお知らせを配信するため。
4. サービス品質の向上、障害解析、統計的分析（個人を特定できない形）を行うため。
5. 法令遵守、権利保護、利用者からの開示/訂正/削除等の請求に応じるため。

4. Google API（YouTube Data API）の取り扱い

当社は https://www.googleapis.com/auth/youtube, .../youtube.upload, .../youtube.force-ssl, .../userinfo.profile の各スコープのみを申請し、利用者が明示的に許可した操作 （チャンネル情報の確認、動画やメタデータのアップロード/更新）に限って利用します。 Google API Services User Data Policy（Limited Use要件を含む）に準拠し、取得したデータを販売・広告目的で利用せず、第三者へ提供しません。

• アクセストークン/リフレッシュトークンは暗号化保存し、失効または連携解除時に速やかに削除します。
• アプリ内「YouTube連携」または Google アカウントの「サードパーティアクセス」でいつでも権限を取り消せます。
• 連携解除時は、保管中の YouTube 関連データを速やかに削除または匿名化します。

5. 第三者提供・委託

下表のような委託先に業務を委託する場合があります。いずれも個人情報保護契約等を締結し、適切に監督します。

法律で認められる場合または人命・財産の保護が必要な場合を除き、ご本人の同意なく第三者へ提供しません。

6. 保管期間

• アカウントや生成データは最終アクセスから一定期間経過後に削除または匿名化（法令で長期保存が必要な場合を除く）。
• YouTubeトークンは失効または連携解除後に速やかに削除。
• アクセスログは必要最小限の期間保持し、その後統計情報のみ残します。

7. セキュリティ管理

通信の暗号化、アクセス制御、監査ログ、従業員教育、脆弱性対策などの安全管理措置を講じています。 重大なインシデントが発生した場合は速やかに影響範囲を調査し、関係当局および利用者へ通知します。

8. クッキー等の利用

認証、セッション維持、CSRF対策のためにCookie・ローカルストレージを使用します。 アクセス解析には個人が特定されない形式のデータのみを利用します。

9. 利用者の権利

利用者は、個人情報保護法に基づき、利用目的の通知、開示、訂正、追加、削除、利用停止、第三者提供停止を請求できます。 合理的な期間内に対応し、結果をご連絡します。

10. 未成年の利用

13歳未満の方は保護者の同意を得たうえでご利用ください。当社は故意に未成年から情報を取得しません。

11. 改定

本ポリシーを改定する場合は、アプリ内通知やメール等で周知し、効力発生日を明記します。

12. お問い合わせ窓口

ブループリント株式会社 プライバシー担当
〒350-1123 埼玉県川越市脇田本町15-21 KJ3ビル3階
E-mail: privacy@blpr.co.jp