Himeii 運営者(以下「運営者」といいます。)は、本ウェブサイトおよびこれに関連するブラウザ拡張機能その他のソフトウェアで提供するサービス「Himeii」(以下「本サービス」といいます。)におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます。)を定めます。
第1条 収集する個人情報
- 本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいいます。
- 運営者は、次の個人情報を取得します。利用目的は第2条(個人情報を収集・利用する目的)をご参照ください。
- ユーザーが本サービスの画面で入力・送信する情報: ユーザー名、表示名、プロフィール情報(自己紹介、アイコン画像、バナー画像、お気に入り作品とその紹介文など)、投稿、プレイリスト、動画への「いいね」、関連動画のおすすめ、他のユーザーとの関係、各種の設定、通報の内容など
- Google アカウントから受け取る情報: ユーザーが Google アカウントで本サービスにログインする際に、Google OAuth を通じて受け取るメールアドレスおよびアカウントの識別子。Google の個人情報の取扱いについては、Google プライバシーポリシーをご確認ください。
- 本サービスの利用に伴い記録される情報: 視聴履歴、通知の既読状態、ログイン中の端末の情報(端末の種類、ブラウザおよび OS、IP アドレスから推定したおおよその地域、ログインした日時など)、連携したブラウザ拡張機能の情報(ブラウザの名称、連携した日時、最後に利用した日時など)、Cookie およびアクセスログ(第3条)など
- お問い合わせの際にユーザーが入力する情報(メールアドレス、お問い合わせ内容、ご利用環境など)および運営者からの返信の内容
- 利用規約違反への対応の記録(通報された内容、利用制限の状態、対応の理由など)
- 本サービスのブラウザ拡張機能は、ユーザーが YouTube またはニコニコ動画の視聴ページを開いているときに、そのページの動画の URL やタイトルなどを読み取ります。読み取った情報は投稿の画面の表示に使い、ユーザーが投稿の操作をしたときに限り、運営者のサーバーに送信します。
第2条 個人情報を収集・利用する目的
運営者が個人情報を収集・利用する目的は、以下のとおりです。
- 本サービスの提供・運営のため
- ユーザーの本人確認およびアカウント管理のため
- ユーザーからのお問い合わせに回答するため
- メンテナンス、重要なお知らせなど必要に応じたご連絡のため
- 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
- ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
- ログイン中の端末をユーザーが確認できるようにし、不正なログインを防ぐため
- 投稿や視聴履歴などを解析(アルゴリズムによる処理を含みます。)し、おすすめの表示など本サービスの機能を提供するため
- 第6条に定める公開情報を公開し、検索エンジンの検索結果や SNS 等でのリンクの表示に用いるため
- 不具合を検知・修正し、本サービスを改善するため
- 利用規約第7条に定める範囲で、公開情報を本サービスの周知宣伝に利用するため
- 上記の利用目的に付随する目的
第3条 Cookie およびブラウザ内の保存領域、アクセスログ
- 本サービスでは、ログイン状態の維持、ログインおよび新規登録の手続きの安全な実施、退会など重要な操作の前に行う本人確認(再認証)のために、Cookie を使用しています。
- 本サービスは、ユーザーの端末のブラウザ内の保存領域(localStorage など)に、表示の設定、再生中の動画の並びや音量などの再生状態、投稿を作成する際の設定などを保存します。このうち再生状態や投稿の設定は、再生の再開や投稿に伴って、運営者のサーバーに送信される場合があります。
- 本サービスでは、サーバーのアクセスログ(IPアドレス、ユーザーエージェント、アクセス日時等)を記録する場合があります。これらの情報は、サービスの安定的な運営、セキュリティの確保および短時間に大量に行われる操作の制限を目的として利用します。
- 動画の埋め込みプレーヤーは、外部サービスのドメインから読み込まれ、動画の再生に伴いユーザーの端末に Cookie 等の情報を保存する場合があります。YouTube の埋め込みプレーヤーについては、プライバシー強化モード(youtube-nocookie.com)を使用しています。
- ユーザーは、ブラウザの設定により Cookie を無効にし、またはブラウザ内の保存領域を削除することができます。ただし、Cookie を無効にした場合、本サービスの一部機能(ログイン機能等)がご利用いただけなくなる場合があります。
第4条 外部送信
- 本サービスでは、サービスの提供・改善のために、ユーザーの端末から次の外部サービスに情報を送信しています。いずれも、本サービス内に送信を止める設定はありません。
- YouTube(Google LLC・米国): 動画の再生、サムネイル画像と投稿者のアイコン画像の表示 https://policies.google.com/privacy
- ニコニコ動画(株式会社ドワンゴ・日本): 動画の再生、サムネイル画像と投稿者のアイコン画像の表示 https://dwango.co.jp/terms/privacy/
- Google OAuth(Google LLC・米国): ユーザーの認証 https://policies.google.com/privacy
- Vercel Web Analytics / Vercel Speed Insights(Vercel Inc.・米国): 利用状況とページの表示速度の分析・改善 https://vercel.com/legal/privacy-policy
- Sentry(Functional Software, Inc.・米国): 不具合の検知と修正 https://sentry.io/privacy/
- Cloudflare(Cloudflare, Inc.・米国): ユーザーのアイコン画像とバナー画像の表示 https://www.cloudflare.com/ja-jp/privacypolicy/
- 送信される情報は、IP アドレス、ブラウザや端末の情報、閲覧中のページの URL、動画の再生やエラーの発生など本サービス上での操作に関する情報、各サービスが端末に保存する Cookie 等の情報などです。
- 送信された情報は、前項の各号に記載した目的のほか、各サービスのプライバシーポリシーに定める目的(サービスの改善、分析、広告などを含む場合があります。)に利用されます。
第5条 YouTube API Services の利用
- 本サービスは、YouTube の動画情報を取得するために YouTube API Services を利用しています。本サービスの利用にあたっては、YouTube 利用規約および Google プライバシーポリシーが適用されます。
- 本サービスが YouTube API Services を通じて取得・保存する情報は以下のとおりです。いずれも YouTube 上で公開されている動画およびチャンネルの情報であり、ユーザーの YouTube アカウントに関する情報は含みません。
- 動画の URL、タイトル、説明文、サムネイル画像の URL、公開日時、再生時間、子ども向け(Made for Kids)の設定
- 動画の投稿者(チャンネル)の名称、アイコン画像の URL、チャンネルページの URL
- 前項の情報は、本サービス上での動画の検索結果の表示、投稿およびプレイリストへの登録、ならびに動画情報の表示のために利用します。販売することはなく、本サービスでの表示および第13条の委託以外の目的で第三者に提供することはありません。
- 前2項の情報は、本サービスのデータベースおよびキャッシュに保存します。運営者は、取得から30日以内に YouTube API Services を通じて再取得し、最新の内容に更新するか、動画を識別するための URL と ID を除く情報を削除します。
- YouTube 上で削除または非公開になった動画については、本サービス上での表示を停止し、動画を識別するための URL と ID を除く情報を削除します。
- 本サービスは、ユーザーの YouTube アカウントへのアクセス許可を求めることはなく、YouTube アカウントに紐づくユーザーデータ(Authorized Data)を取得しません。本サービスにおける Google アカウント認証は、ログインに必要な最小限の情報(メールアドレス等)のみを取得します。
第6条 公開される情報
- 次の情報(以下「公開情報」といいます。)は、本サービスにログインしていない方を含め、誰でも閲覧できます。
- プロフィールページに表示される情報(ユーザー名、表示名、自己紹介、アイコン画像、バナー画像、利用開始時期、お気に入り作品とその紹介文)
- その他、運営者が本サービス上で公開されることを示した情報
- 自己紹介などにユーザー自身が記載した個人情報も、公開情報として公開されます。
- 投稿など公開情報以外の情報は、各機能の画面で示す範囲の利用者にのみ表示されます。
- 公開情報は、検索エンジンの検索結果や、SNS 等で本サービスのページが共有されたときのリンクの表示(ユーザー名やアイコン画像を含む画像を含みます。)など、本サービスの外でも表示されることがあります。
- 公開情報は、ユーザーが変更・削除し、または退会した後も、検索エンジンや SNS 等の外部サービスに残ることがあります。外部サービスに残った情報を、運営者が直接削除することはできません。
第7条 利用目的の変更
- 運営者は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
- 利用目的の変更を行った場合には、変更後の目的について、運営者の所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。
第8条 個人情報の第三者提供
- 運営者は、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、人の生命、身体または財産の保護のために必要な場合や、国の機関等が法令の定める事務を遂行することに協力する必要がある場合など、個人情報保護法その他の法令で認められる場合を除きます。
- 前項の定めにかかわらず、運営者が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合、および合併その他の事由による事業の承継に伴って個人情報が提供される場合には、当該提供先は第三者に該当しないものとします。
第9条 個人情報の安全管理
運営者は、個人情報の漏えい、滅失またはき損の防止その他の安全管理のために、以下の措置を講じています。詳細はお問い合わせ窓口からのご請求に応じて回答します。
- 取扱いの体制: 運営者側で個人情報を取り扱うのは運営者本人のみです(委託先については第13条)。
- 技術的な措置: 通信の暗号化(HTTPS)、セッション情報の署名による改ざん防止、データベースと管理画面へのアクセス制御、不正なアクセスへの対策
- 物理的な措置: 個人情報を扱う端末には、パスワードによるロックと保存領域の暗号化を設定しています。
- 委託先の監督: 委託先の利用規約・データ処理契約の内容を確認した上で利用しています。
- 外的環境の把握: 第13条2項のとおり、外国の制度を把握した上で安全管理措置を講じています。
第10条 個人情報の保存期間
- 運営者は、利用目的の達成に必要な期間に限り、個人情報を保存します。
- ユーザーが退会した場合、運営者は当該ユーザーの個人情報を遅滞なく削除します。ただし、以下の情報は退会後も保持する場合があります。
- お問い合わせの内容および運営者からの返信(対応の記録として)
- 利用規約違反への対応の記録(不正な利用の防止に必要な期間)
- バックアップや配信用のキャッシュとして保存された情報(一定期間が過ぎると消去されます)
- 利用規約第7条第3項に基づき掲載を継続する、退会前に本サービスの周知宣伝のために公開済みの掲載物に含まれる情報(新規公開・再掲載には利用しません)
- 法令に基づき保存が必要な情報
第11条 個人情報の開示等の請求
- ユーザーは、運営者に対し、自己の保有個人データについて、利用目的の通知、開示(第三者提供記録の開示を含みます。)、訂正・追加・削除、利用の停止・消去および第三者への提供の停止(以下「開示等」といいます。)を請求することができます。
- 運営者は、開示等の請求を受けた場合、本人からの請求であること(代理人による請求の場合は代理権)を運営者の定める方法により確認したうえで、個人情報保護法その他の法令に従い、遅滞なく対応します。請求の全部または一部に応じない決定をした場合は、その旨を遅滞なく通知します。
- 開示等の請求は、お問い合わせ窓口(第15条)から受け付けます。手数料はいただきません。
第12条 漏えい等発生時の対応
運営者は、個人データの漏えい、滅失、き損その他の事故が発生し、または発生したおそれがある場合には、速やかに事実関係を調査し、個人情報保護委員会への報告および本人への通知等、法令に従った対応を行います。
第13条 個人情報の取扱いの委託
- 運営者は、個人情報の取扱いの一部を以下の事業者に委託しています。
- Vercel Inc.(米国): ウェブサイトの配信、サーバーでの処理、アクセス解析
- Supabase Pte. Ltd.(シンガポール): データベース
- Upstash, Inc.(米国): キャッシュ、操作回数の制限
- Cloudflare, Inc.(米国): アイコン画像・バナー画像の保存と配信
- アマゾン ウェブ サービス ジャパン合同会社(日本): お問い合わせへの返信メールの送信
- Functional Software, Inc.(米国): エラー情報の収集
- 運営者は、外国で個人情報を取り扱う場合、その国の個人情報の保護に関する制度を把握した上で、必要かつ適切な安全管理措置を講じます。詳細はお問い合わせ窓口からのご請求に応じて回答します。
第14条 プライバシーポリシーの変更
- 本ポリシーの内容は、法令の改正やサービスの変更等に応じて、改定することがあります。
- 本ポリシーを変更する場合は、変更後の内容および効力発生日を、効力発生日に先立って本ウェブサイトへの掲載その他適切な方法により周知し、ユーザーに通知します。変更後のプライバシーポリシーは、当該効力発生日から効力を生じるものとします。
- 前項にかかわらず、法令上ユーザーの同意が必要となる変更を行う場合は、運営者所定の方法でユーザーの同意を得ます。
第15条 お問い合わせ・苦情の窓口
本ポリシーに関するお問い合わせ、個人情報の取扱いに関する苦情および開示等の請求は、下記の窓口までお願いいたします。
お問い合わせ: https://himeii.app/contact
運営者の氏名および住所は、上記の窓口からご請求いただいた場合に、遅滞なく回答します。
以上