プライバシーポリシー

アローサルテクノロジー株式会社 (以下「当社」) は、 当社が運営するサービス「ホリエモンAI切り抜き」 (以下「本サービス」) における利用者の個人情報の取り扱いについて、 本プライバシーポリシー (以下「本ポリシー」) を定めます。

1. 取得する情報

当社は本サービスの提供にあたり、 以下の情報を取得します。

• アカウント情報: Google OAuth 連携時に Google から取得するメールアドレス・氏名・プロフィール画像
• サービス利用情報: 利用者がアップロード/連携した動画 URL、 生成したクリップ、 テーマ設定、 操作ログ
• SNS 連携情報: YouTube 等の SNS 投稿機能利用時に、 連携サービスから付与される OAuth アクセストークン・リフレッシュトークン (暗号化して保管)
• 技術情報: アクセス日時、 IP アドレス、 ブラウザ情報、 Cookie / セッション識別子

2. 利用目的

取得した情報は以下の目的でのみ利用します。

• 本サービスの提供・運用・保守
• 利用者の認証・本人確認
• 動画コンテンツの生成・編集・SNS への投稿代行
• 不正利用の検知・防止、 利用状況の分析
• 利用者からのお問い合わせ対応
• サービス改善のための統計分析 (個人を特定しない形に加工した上で)

3. 第三者提供・委託

当社は法令に基づく場合を除き、 利用者本人の同意なく個人情報を第三者に提供しません。 ただし、 本サービスの運営に必要な範囲で以下の外部サービスにデータの処理を委託することがあります:

• Google LLC (OAuth 認証、 YouTube Data API、 OpenAI Azure 経由の AI 機能)
• Microsoft Corporation (Azure 上のホスティング、 Whisper / GPT-4o 等の AI モデル)

これらの委託先は、 各社のプライバシーポリシーに基づいて情報を取り扱います。

4. SNS 連携時のデータ取り扱い

利用者が YouTube 等の SNS 連携機能を利用する際、 当社は連携先サービスから付与される OAuth トークンを取得し、 利用者が指定した動画を利用者本人の SNS アカウントに投稿する 目的でのみ使用します。 連携先アカウント内の動画一覧・視聴履歴・コメント等、 投稿に不要な情報の取得・閲覧は行いません。

連携の解除はダッシュボードの設定画面から、 または各 SNS サービス側の権限管理画面から 行えます。 連携解除と同時に、 当社が保管しているトークンは速やかに削除します。

4-1. Chrome 拡張機能「ホリエモンAI切り抜き YouTube 連携」 経由の YouTube セッション

本サービスは、 YouTube の動画取得を確実にするために Chrome 拡張機能 「ホリエモンAI切り抜き YouTube 連携」 (Chrome ウェブストアにて配布) を提供しています。 利用者が任意で当該拡張機能をインストールし、 連携を許可した場合、 拡張機能はブラウザ上の youtube.com ドメインに対する Cookie を取得し、 本サービスの専用エンドポイントhttps://shoot-cutout.tool-kit.jp/api/v2/extension/youtube-cookies/syncに対して HTTPS で送信します。

• 取得する Cookie の範囲: youtube.com ドメインの Cookie のみ。 他のドメイン (Google アカウント全体・Gmail・他サイト等) の Cookie は取得しません。
• 送信先: 当社が運営する https://shoot-cutout.tool-kit.jp のみ。 manifest の host_permissions によって、 これ以外への送信は技術的に許可されません。
• 利用目的: 利用者が本サービス上で選択した YouTube 動画を、利用者本人の YouTube セッションで取得し、 切り抜き動画 (YouTube Shorts 等の縦型動画) を生成するためにのみ使用します。
• 禁止事項: 取得した Cookie を広告配信・行動ターゲティング・第三者への販売には一切利用しません。 利用者の YouTube アカウントへの書き込み (投稿・コメント・like 等) も行いません。
• 保管: サーバー側で Fernet (AES-128) 形式で暗号化保存します。 平文の Cookie 値はデータベースに保存しません。
• 削除: 拡張機能の popup 画面から「連携解除」 を実行するか、 ブラウザから拡張機能をアンインストールした上で本サービスのサポート窓口に削除要請を行うことで、 サーバー側に保管された Cookie を即時削除します。

当該拡張機能の詳細な仕様・ソースコード方針・取得データの一覧は、 Chrome ウェブストアの掲載ページおよび拡張機能配布物に同梱のPRIVACY.md を参照してください。

5. 安全管理措置

• OAuth トークン・SNS 認証情報は Fernet (AES-128) で暗号化 して保管
• 通信経路は TLS (HTTPS) で常時暗号化
• アクセス制御: 事前登録された (allowlist) メールアドレスのみログイン可能
• マルチテナント分離: 各組織のデータは API レベルで分離 (org_id による厳格なフィルタリング)
• ログとアクセス履歴は定期的に監査

6. Cookie の利用

本サービスは、 利用者の認証セッションを維持する目的で Cookie を使用します。 これらは NextAuth.js による JWT セッショントークンであり、 第三者へのトラッキング目的では使用しません。

7. 保管期間と削除

個人情報は利用目的の達成に必要な期間に限り保管します。 利用者からの削除請求、 またはアカウント解約時には合理的な期間内に削除します。

8. 開示・訂正・削除請求

利用者は、 自身の個人情報について開示・訂正・削除を求めることができます。 下記の窓口までご連絡ください。

9. 本ポリシーの変更

当社は、 法令の変更や本サービスの内容変更に応じて、 本ポリシーを改訂することがあります。 重要な変更がある場合は、 本サービス上で事前に告知します。

10. お問い合わせ窓口