プライバシーポリシー

遊雅セレブリティ株式会社（以下「当社」といいます）は、ショート動画自動生成システム「AutoShortVideo」（以下「本サービス」といいます）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

第1条（収集する情報）

当社は、本サービスの提供にあたり、以下の情報を取得します。

  1. アカウント情報：メールアドレス、パスワード（ハッシュ化して保存）、表示名
  2. アップロードされた素材：写真・動画（ご本人の顔や姿が写ったものを含みます）、音声（ナレーションの声を真似るための声の見本）
  3. シナリオ・生成物：テーマ、台本、生成した動画・サムネイル・投稿文、生成と投稿の履歴
  4. 外部サービスの連携情報：ユーザーが登録したSNS（X・Instagram・Facebook・TikTok・YouTube等）のAPIキー・アクセストークン、HeyGenのAPIキー（いずれも暗号化して保存）、Dropbox等の連携情報
  5. 決済情報：契約プラン、決済の状態（クレジットカード番号は決済代行会社PAY.JPが管理し、当社は保存しません）
  6. 通信情報：IPアドレス、ブラウザ情報、アクセス日時

第2条（情報の利用目的）

当社は、取得した情報を以下の目的で利用します。

  1. 動画の生成、SNSへの投稿その他本サービスの提供・運営のため
  2. 本人確認、ログイン、パスワード再設定のため
  3. ユーザーからのお問い合わせに対応するため
  4. 課金・決済処理、お支払いに関するご連絡のため
  5. 処理の失敗・プランの変更など、サービスに関するお知らせを送信するため
  6. 不正利用の防止、利用規約に違反した行為への対応のため
  7. サービスの品質改善のため（アップロードされた写真・動画・音声をAIの学習に利用することはありません）

第3条（情報の第三者提供）

当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
  3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
  4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
  5. ユーザーの指示に基づき、ユーザーが指定したSNSに動画・投稿文を投稿する場合

第4条（業務の委託と外国にある事業者への提供）

  1. 当社は、本サービスの提供に必要な範囲で、以下の事業者に個人情報の取扱いを委託します。これらの事業者の一部は外国（主に米国）に所在し、または外国のサーバで情報を処理します。
委託先委託する業務・情報所在国
Amazon Web Servicesサーバ・データ保管（全データ）米国（データはインド・ムンバイのリージョンのサーバで保管）
Resendメール送信（メールアドレス・お知らせやお問い合わせの内容）米国
RunPod口の動き・声の合成のためのGPUサーバ（写真・動画・音声・台本）米国（処理は各国のデータセンター）
OpenAI台本の作成（テーマ・台本）、ナレーション音声の聞き取り（読み間違いの確認）、声の見本の文字起こし（数秒の音声）米国
Microsoftナレーションの読み上げ（台本の文章）米国
ElevenLabs（利用する設定の場合のみ）ナレーションの読み上げ（台本の文章）米国
Upload-Post（運営: TONVI TECH SL。投稿代行を利用する場合）SNSへの投稿（動画・投稿文・SNSアカウントの連携情報・投稿の統計）スペイン
HeyGen（ユーザーがHeyGenのAPIキーを登録し、本人が喋る動画を作る場合のみ）本人が喋る動画の生成（顔写真・ナレーション音声・台本）。ユーザーご自身のHeyGenアカウントに送信し、HeyGenの利用規約とプライバシーポリシーに従って扱われます米国
PAY.JPクレジットカード決済（カード情報・契約情報）日本
  1. スペインは EU の一般データ保護規則（GDPR）が適用され、日本と同等の水準にあると個人情報保護委員会が認めた国です。インドには、2023年に制定されたデジタル個人データ保護法がありますが、日本と同等の水準にあるとは認められていません。当社のデータはAmazon Web Servicesのインド・ムンバイのデータセンターに保管され、通信は暗号化し、SNSの鍵・アクセストークンは暗号化して保存しています。米国には、日本と同等の水準の個人情報保護に関する包括的な法律はありませんが、各委託先は自社のプライバシーポリシーに基づき個人情報を保護する措置を講じています。当社は、APIを通じて送る情報を処理に必要な最小限とし、送った情報がAIの学習に使われない設定で利用しています。
  2. 外国の個人情報保護制度については、個人情報保護委員会のウェブサイトで確認できます。

第5条（顔・声の素材の取扱い）

  1. アップロードされた写真・動画・音声は、そのユーザーの動画の生成にのみ使用し、他のユーザーの動画やAIの学習に使用することはありません。
  2. ユーザーは、ご本人以外の人物が写った素材や声をアップロードする場合、その人物の同意を得てください。
  3. 素材はユーザーが削除するか退会するまで保管し、削除・退会の手続きをもって当社のサーバから削除します（バックアップからは最長14日で消去されます）。

第6条（情報の安全管理）

  1. 当社は、個人情報の漏洩、滅失またはき損の防止その他の個人情報の安全管理のために必要かつ適切な措置を講じます。
  2. SSL/TLS暗号化通信を使用し、データ転送時のセキュリティを確保します。
  3. アクセス権限を必要最小限に制限し、不正アクセスを防止します。

第7条（Cookieの使用）

本サービスでは、サービス向上のためにCookieを使用することがあります。Cookieの使用を望まない場合は、ブラウザの設定でCookieを無効にすることができますが、一部のサービスが正常に動作しない可能性があります。紹介（アフィリエイト）のリンクからアクセスした場合は、紹介元を確認するため、紹介ID（clickId）を、そのブラウザのタブの中にだけ一時的に保存します（タブを閉じると消えます）。

広告の効果測定と配信の改善のため、Meta Platforms, Inc.（Facebook・Instagram）の「Metaピクセル」を、当社のランディングページ等で使用しています。ページの閲覧情報（閲覧したページ、Cookie・端末情報など）が同社へ送信され、同社のプライバシーポリシーに従って取り扱われます。ブラウザの設定でCookieを無効にすることで、送信を止められます。

第8条（外部サービスとの連携）

本サービスは、ユーザーが連携を設定した外部サービス（YouTube・TikTok・Instagram・X・Facebook・Dropbox等）と情報をやり取りします。外部サービスでの情報の取扱いは、各サービスのプライバシーポリシーに従います。ユーザーは、ダッシュボードからいつでも連携を解除し、登録したAPIキーを削除できます。

第8条の2（YouTube との連携）

  1. 本サービスは、ユーザーがダッシュボードの「YouTube をつなぐ」を押して許可した場合に限り、YouTube API サービスを利用して、ユーザーのYouTubeチャンネルに動画を投稿します。YouTube API サービスを利用する本サービスを使うことにより、ユーザーは YouTube 利用規約 に同意したものとみなされます。Google による情報の取扱いは Google プライバシーポリシー をご覧ください。
  2. Google から受け取る情報と使い道は、次のとおりです。
    • 動画の投稿の許可（youtube.upload）：ユーザーが本サービスで作成し、投稿を指示した動画・タイトル・説明文を、ユーザーのチャンネルにアップロードするためだけに使います。既存の動画を変更・削除することはありません。
    • 投稿先のチャンネル名：動画を投稿した時に YouTube から返ってくるチャンネルのIDと名前を、ダッシュボードに「どのチャンネルに投稿されたか」を表示するためだけに保存します（チャンネルの情報を読む権限は求めません）。
    • アクセストークン・リフレッシュトークン：暗号化して当社のサーバに保存し、上記の投稿と確認のためだけに使います。
  3. Google から受け取った情報を、広告、AIの学習、ユーザーへの上記以外のサービス提供に使うことはありません。また、第三者に販売・提供することはありません（法令に基づく場合を除きます）。当社の従業員がこの情報を閲覧することはありません（ユーザーの同意がある場合、不正利用の調査、法令に基づく場合を除きます）。
  4. 本サービスによる Google API から受け取った情報の利用と他のアプリへの移転は、Google API サービスのユーザーデータに関するポリシー（限定使用の要件を含みます）に従います。
    AutoShortVideo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
  5. ユーザーは、ダッシュボードの「外す」を押すことで、いつでも連携を解除できます。解除すると、当社は Google に許可の取り消しを依頼し、保存しているトークンとチャンネル情報を直ちに削除します。退会した場合も同様です。また、Google アカウントのセキュリティ設定ページ から、本サービスへのアクセスを取り消すこともできます。

Google user data (YouTube) — English summary

  • Data accessed: Only when the user clicks "Connect YouTube" in the dashboard and grants access, we receive an OAuth access token and refresh token, and, from the response of each upload, the ID and title of the channel the video was posted to. We request only the youtube.upload scope. We do not access the user's videos, comments, subscribers, playlists or analytics, and we do not create aggregated or anonymized data from Google user data.
  • Data use: The youtube.upload scope is used only to upload the videos the user created in AutoShortVideo, with the title and description the user approved, to the user's own channel when the user publishes or schedules them. The channel ID and title returned by the upload are used only to show the user which channel the videos are posted to. Google user data is never used for advertising, never used to develop, improve or train AI/ML models, and is never used for any purpose other than these user-facing features.
  • Data transfer: We do not sell, share or transfer Google user data to any third party, including advertisers, data brokers and AI/ML providers. The only exceptions are our hosting provider (Amazon Web Services), which stores it on our behalf, and disclosures required by law.
  • Data protection: Tokens are encrypted at rest (AES-based Fernet encryption) on our servers at Amazon Web Services (Mumbai, India), and all communication uses TLS. Access to the servers is limited to authorized staff, and staff do not view the data except with the user's consent, for security investigations, or as required by law.
  • Retention and deletion: We keep the tokens and channel ID/title only while the YouTube connection is active. When the user clicks "Disconnect" (外す) in the dashboard or deletes their account, we revoke the token at Google and immediately delete all stored Google user data. Users can also revoke access at any time at https://myaccount.google.com/permissions, after which we can no longer use the token. Users may request deletion at any time through our contact form.
  • Limited Use: AutoShortVideo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

第9条（個人情報の開示・訂正・削除）

  1. ユーザーは、当社に対して個人情報の開示を求めることができます。
  2. ユーザーは、個人情報が誤っている場合には、訂正または削除を求めることができます。
  3. アカウントと素材の削除は、ダッシュボードの「アカウント」タブの退会手続からいつでも行えます。
  4. 開示・訂正・削除・利用停止の請求は、下記のお問い合わせ先までご連絡ください。

第10条（データの保存期間）

  1. 生成した動画（サムネイル等を含みます）：生成から、Free・Standardプランは30日、Proプランは60日、Premiumプランは90日。期間を過ぎた動画ファイルは自動で削除します（生成の履歴は残ります）
  2. ユーザーが設定で「作った動画を自分のDropboxに保存する」をオンにした場合：公開から1日後に、生成した動画をユーザーのDropbox（一番上の「ASV動画保管」フォルダ）に保存し、保存を確認できたら、当社のサーバーの動画ファイルを削除します（オフにするまで続きます）
  3. アップロードされた素材・シナリオ・SNSの連携情報：ユーザーが削除するか退会するまで
  4. アカウント情報：退会の手続きをもって削除します。ただし、不正利用の防止と会計処理のため、決済の記録と生成の件数の記録は法令で定める期間保存します
  5. 処理中の一時ファイル：処理の完了後に削除します

第11条（未成年者の利用）

18歳未満の方が本サービスを利用する場合は、保護者の同意を得た上でご利用ください。

第12条（プライバシーポリシーの変更）

当社は、法令の変更やサービス内容の変更に伴い、本ポリシーを変更することがあります。変更後のプライバシーポリシーは、本ウェブサイトに掲載した時点から効力を生じるものとします。

第13条（お問い合わせ）

本ポリシーに関するお問い合わせは、下記までご連絡ください。

会社名 遊雅セレブリティ株式会社
所在地 〒107-0061 東京都港区北青山1-3-3 三橋ビル 3階
お問い合わせ お問い合わせフォーム

制定日：2025年2月10日
最終改定日：2026年10月3日