Vidense プライバシーポリシー

1. 管理者および連絡先

General Data Protection Regulation (GDPR) に基づく管理者は、Apptheism、Fischmarkt 17, 78462 Konstanz、ドイツ です。

プライバシーに関するお問い合わせは privacy@vidense.ai までお送りください。データ保護責任者は法的に義務付けられている場合にのみ指名されます。現時点では選任は記録されていません。

2. 適用範囲

本ポリシーは、vidense.ai、Videnseウェブアプリ、ネイティブVidenseアプリ、サポート通信および関連するサーバー側の処理に適用されます。App Privacyの概要は本ポリシーを補完するものであり、代替するものではありません。

3. データのカテゴリ

• アカウントデータ：氏名または表示名、メールアドレス、内部ユーザーID、言語、およびアカウントステータス。
• 認証データ：認証プロバイダーにおけるパスワードハッシュ、セッションおよび確認情報、Sign in with AppleまたはGoogleの識別子、ならびに同意・承諾記録。
• コンテンツ：動画リンク、公開メタデータ、アップロードされた動画ファイル、ファイル名、サイズ、再生時間、プレビュー画像、分析リクエスト、結果、タイムスタンプ、および提供されている場合は文字起こし。
• 契約および支払いデータ：プラン、購入された製品、ステータス、期間、取引／プロバイダー識別子、クレジット台帳エントリ、請求書および返金ステータス。当社は通常、完全なカード情報または銀行口座情報を受け取ることはありません。
• 利用状況および端末データ：IPアドレス、時刻、リクエストされたURL、ブラウザ／アプリのバージョン、オペレーティングシステム、技術的エラー、セキュリティイベント、製品操作ログ、および有効化されている場合はプッシュトークン。
• 広告効果測定データ（同意後のみ）：Google広告のクリック情報、同意状況、購入金額および通貨、難読化されたコンバージョントランザクションID、ならびに技術的なブラウザ／接続データ。
• コミュニケーション：任意の氏名、メールアドレス、サポートリクエストの件名および内容、ならびに任意のニュースレター配信同意。
• 共有およびモデレーションデータ：ユーザー、分析、共有範囲およびタイムスタンプを含むバージョン管理された権利確認、ならびに報告されたURL、カテゴリ、説明、善意の申告、案件参照番号、必要な場合の連絡先詳細、およびモデレーション決定を含むコンテンツ報告。
• 解約データ：氏名、契約メールアドレス、プランまたは契約内容、解約の種別および希望日、ならびに任意の理由または特別解約の際に提示された理由。

4. 利用目的および法的根拠

5. ウェブサイトへのアクセスおよびセキュリティ

本サイトにアクセスした際、Videnseおよびそのホスティング／セキュリティプロバイダーであるCloudflareは、IPアドレス、時刻、宛先、ヘッダー、端末／ブラウザの詳細、セキュリティシグナルなどの接続データを処理します。これは、サービスの提供、攻撃への防御、地域別アクセスの適用、およびエラー診断のために使用されます。

登録時または初回ブリーフィングのメールリクエスト時に、当社はリクエスト時刻、登録方法、送信されたメールアドレス、フォームページ、およびホスティングプロバイダーから導出された国を記録します。IPアドレス、ブラウザ識別子、およびブラウザ言語は、セキュリティおよびトラブルシューティングのために30日間保持され、その後定期的なクリーンアップによって削除されます。権限を持つ管理者のみがこれらにアクセスできます。IPジオロケーションは、個人の居住地を証明するものではありません。

任意の同意がある場合にのみ、当社はランディングページ、外部リファラードメイン、UTMキャンペーンパラメータ、および利用可能な広告クリック識別子（gclid、gbraid、wbraid）をお客様の登録情報に関連付けます。ブラウザタブはこれらの詳細を最大24時間sessionStorageに保持します。サーバーでの取得後、アトリビューション情報は定期的なクリーンアップまで最大90日間保持されます。同意を撤回するとローカルのアトリビューションが削除され、ログイン中または次回のログイン時に保存されたアカウントアトリビューションの削除が要求されます。ログインできない場合は、当社のプライバシー連絡先を通じて削除をリクエストできます。これらの追加の詳細がPlausibleに送信されることはありません。

Cloudflare Turnstileは、自動化された不正行為を検知するために、登録、ログイン、パスワード復旧、ならびにお問い合わせフォームまたは解約フォームの利用時にセキュリティシグナルを処理する場合があります。Turnstileは、これらのセキュリティフローでのみ読み込まれます。

無料のブラウザ分析5本までの提供のため、当社は技術的に必要なランダムなブラウザ識別子をファーストパーティCookieに保存します（最大365日間）。サーバー上では、新しいセッションによる無料枠のリセットを制限するため、そこから導出された秘密鍵付きハッシュと、IPアドレスおよびブラウザ識別子から導出された秘密鍵付きハッシュを照合します。これらのハッシュは最長365日後に削除され、広告プロファイルに使用されることはありません。

Plausibleは、Cookieを使用しない集計ベースのオーディエンスおよびキャンペーン測定を提供します。同サービスの承認済みイベント設計では、氏名、メールアドレス、アカウント識別子、動画URL、プロバイダー取引識別子は除外されます。

Google Adsタグは、広告測定に同意するまで読み込まれません。同意後は、広告識別子を保存または読み取り、広告クリック情報、ページおよび接続データ、ならびに確認済みのサブスクリプション購入情報（購入額、通貨、不透明な取引IDを含む）をGoogleに送信することができます。これは広告の成果配分（アトリビューション）および最適化のために使用され、Videnseの機能を提供するためには使用されません。この選択は、フッターの「Cookie settings」から撤回または変更できます。

6. お問い合わせフォームおよびサポート

アフィリエイトの申請について、当社はお客様が入力した連絡先、チャンネル、オーディエンス、リーチ、提携提案に関する情報、フォームの言語、受信日時、およびプライバシー情報への同意確認をSupabaseデータベースに保存します。審査およびフォローアップのために当該申請にアクセスできるのは、権限を付与された管理者のみです。ユーザーアカウントやニュースレターの購読が作成されることはありません。申請は180日後に自動削除の対象となり、その時点から管理画面に表示されなくなります。当社はフォームを保護するためにCloudflare Turnstileおよび24時間有効な秘密鍵付きIPハッシュを使用しています。IPアドレス自体が申請データ内に保存されることはありません。定期的なクリーンアップにより、期限切れの申請およびハッシュは削除されます。

お問い合わせフォームまたは解約フォームをご利用いただく際、当社は、意思表示の配信、確認、処理、および不正防止を目的として、そこに入力された連絡先、メッセージ、契約データ、ならびに技術的なセキュリティデータを処理します。Resendはメッセージをsupport@vidense.aiに送信し、解約フォームの場合は提供された契約メールアドレスに受領確認を送信します。代わりに直接support@vidense.aiをご利用いただくことも可能です。

契約または契約締結前の手続きに関するお問い合わせは、GDPR第6条第1項(b)に基づき処理されます。その他のお問い合わせおよびフォームの保護はGDPR第6条第1項(f)に依拠します。当社の正当な利益は、利用しやすいサポートの提供および自動化された不正からの保護です。

7. アカウントおよびサインイン

Supabaseはアカウント、メール認証、セッション、パスワードハッシュを処理します。Sign in with Appleでは、AppleがApple識別子を提供し、ユーザーの選択に応じて氏名ならびに実アドレスまたはプライベートリレーのメールアドレスを提供します。Sign in with Googleでは、GoogleがGoogle識別子および承認された基本プロフィールデータ（特に氏名およびメールアドレス）を提供します。VidenseがAppleまたはGoogleのパスワードにアクセスすることはできません。

当社は、契約の履行および法的意思表示の証拠を保持するため、同意された利用規約のバージョン、日時、アクセスチャネルを記録します。

8. 動画リンク、アップロードおよびAI分析

ウェブアプリにおいて、Google Geminiによる処理はユーザーが要求した動画分析を提供するために必要であり、GDPR第6条第1項(b)に基づく契約の履行またはユーザーの要求による契約締結前の措置に基づいています。このデータ移転は利用規約への同意前に透明性をもって説明されており、ウェブ上での追加の同意確認プロンプトは不要です。ユーザーが分析を要求した場合、またはチャンネル監視を明示的に設定した場合を除き、分析のために動画コンテンツが移転されることはありません。

公開動画リンクについて、当社はURLまたは動画ID、および公式APIを通じて取得されたメタデータを処理します。リンクおよび分析リクエストはGoogleのGeminiサービスに送信され、同サービスは提供元に応じて、一般に公開されているコンテンツを直接取得する場合があります。

アップロードされたデータはCloudflare R2に一時的に保存され、その後分析のためにGoogle Geminiに移転されます。選択されたブリーフィング言語およびVidenseで設定された分析設定も送信されます。お客様の氏名、メールアドレス、支払いデータは、Google Geminiへの分析リクエストには含まれません。Videnseは、元の動画を広告やモデルのトレーニングのために使用することはありません。当社は当該AIサービスを有料のビジネス／APIサービスとして利用しています。有料サービスの利用規約に基づき、Googleは不正を検知するためにプロンプトおよびレスポンスを一定期間ログに記録する場合があります。それらのセキュリティログは、Videnseによって削除されるプロバイダー上の一時ファイルオブジェクトとは別個のものです。

結果には、動画内で視認または聴取可能な個人データが含まれる場合があります。必要な法的根拠または同意がない限り、特別なカテゴリーの個人データや第三者の録画・録音データをアップロードしないでください。

9. 購入、サブスクリプションおよびクレジット

RevenueCatは、プラットフォームを横断して製品カタログ、購入、および利用権限（エンタイトルメント）のステータスを統括します。ウェブ決済ではStripeを用いたRevenueCat Billingが使用され、Appleの購入ではStoreKitおよびAppleが使用されます。Videnseは製品、ステータス、期間、取引識別子、および内部ユーザーIDへのマッピングを受け取ります。

契約の履行、不正防止、および追跡可能なアカウント維持を目的として、クレジットロットおよび変更不可能なクレジット元帳エントリが保存されます。クライアント側からの購入メッセージ単独でクレジットが付与されることは決してありません。

10. 監視、共有およびプッシュ通知

公開チャンネルを監視する場合、当社はその識別子、制限、ステータス、および技術的な配信情報を保存します。公開メタデータは、YouTube Data APIおよび公式通知インターフェースを通じて処理される場合があります。

公開結果リンクを有効にした場合、そのリンクを知っているすべての人が共有されたコンテンツにアクセスできます。リンクを無効にするとアクセスは遮断されますが、第三者によって既に作成された複製が削除されることはありません。

プッシュ通知は、オペレーティングシステムの許可が得られた後にのみ有効化されます。当社は端末固有のプッシュトークンを処理し、Apple Push Notification serviceを通じてメッセージを送信します。許可はシステム設定で撤回できます。

11. 受領者および処理者

当社は、サービスの提供およびセキュリティの確保、支払いの処理、法令遵守に必要な場合、または同意がある場合にのみデータを開示します。受領者が処理者として機能する場合、その受領者に組み込まれている復処理者を含め、必要なデータ保護条件が適用されます。

12. 国際移転

一部の受領者または復処理者は、EU/EEA域外でデータを処理します。十分性の認定が存在しない場合、移転は適切な保護措置、特にEU標準契約条項および必要な補足措置に依拠します。EU-US Data Privacy Frameworkの自己認証への依拠は、それが現在有効であり、かつ特定の受領者およびデータフローに適用される場合にのみ行われます。

Resendは、メッセージ内容、配信ログおよびアカウント記録を含む顧客データを米国内に保管していると記載しています。Resendによると、送信地域を選択しても保管場所ではなくルーティングおよび配信に影響するのみです。

13. 保存および削除

• アップロードされたソースファイル：完了後または最終的な失敗後、速やかに削除されます。R2オブジェクトおよびVidenseからアクセス可能な一時的なAIプロバイダーのファイルオブジェクトについては、技術的に最長24時間です。限定的なプロバイダーセキュリティログは、確認された契約に従い、別途文書化されます。
• 未完了のアップロードセッション：アップロード可能期間が満了するまで（通常は最長24時間）。
• 分析結果および文字起こし：ユーザーによって削除されるまで、アカウントが削除されるまで、または優先される法的／契約上の期間が満了するまで。
• アカウントデータおよびプッシュトークン：アカウント削除、デバイス登録解除、または利用目的の消滅まで。
• 公開共有：無効化されるか、または関連する結果が削除されるまで。
• 権利確認およびコンテンツ報告（決定を含む）：共有の運用、法的義務、証拠保全または法的防御の目的に必要な期間保存され、その後削除または仮名化されます。
• 請求、税務および会計記録：適用される法定保存期間。個人との紐付けは可能な限り仮名化されます。
• セキュリティログおよびエラーログ：保護、診断および証拠保全に必要な期間のみ。プロバイダーの正確な期間は公開前に文書化されなければなりません。
• 無料ブラウザ分析の不正利用防止：仮名化されたデバイス、クライアントおよびネットワークのハッシュは最長365日間。追加のネットワークしきい値は直近30日間のみを考慮します。
• お問い合わせおよびサポートリクエスト：最終的に対応が完了するまで。その後は証拠保全、法的防御目的、または法定保存義務に必要な期間に限り保存されます。
• 解約通知および受領書：契約処理のため。その後は証拠保全、法的防御目的、または法定保存義務に必要な期間に限り保存されます。

14. アカウント削除、サブスクリプションの解約および同意

アカウント削除は、アプリ内またはアカウント設定から開始できます。当社は、プロフィール、認証情報、分析結果、ソース、プッシュトークン、およびRevenueCatの顧客マッピングを削除します。Appleアカウントの場合、Sign in with Appleのトークンは失効されます。法的に保存が義務付けられている財務記録は仮名化されたまま保持されます。

アカウントを削除しても、アプリストア経由で請求されているサブスクリプションは自動的に解約されません。該当するストアで別途解約手続きを行ってください。ニュースレター配信への同意は、提供されている設定機能またはメールにより、いつでも撤回できます。

15. お客様の権利

法的要件に従い、お客様にはアクセス権、訂正権、消去権、制限権、データポータビリティ権、および異議申立権があります。同意は将来に向かっていつでも撤回できます。処理が正当な利益に基づいている場合、お客様はご自身の特定の状況から生じる理由により異議を申し立てることができます。ダイレクトマーケティングに対しては、いつでも異議を申し立てることができます。

権利を行使するには、上記のプライバシー連絡先までご連絡ください。また、特にお客様の居住地、勤務地、または申し立てられた侵害が発生した場所のデータ保護監督機関に苦情を申し立てることもできます。

16. 自動処理およびセキュリティ

Videnseは動画分析を自動的に生成します。これはGDPR第22条に規定される、法的効果または同様に重大な影響を及ぼす完全な自動化された意思決定を行うものではありません。

当社は、ロールベースのアクセス制御、転送時暗号化、シークレットの分離、サーバー側での購入検証、および目的に応じた削除ワークフローを採用しています。いかなるシステムも完全にリスクがないわけではありません。セキュリティインシデントは適用される通知および情報提供義務に従って対応されます。

17. 変更

当社は、製品、データフロー、受領者または法律が変更された場合に本ポリシーを更新します。最新のバージョンおよび日付はこのページに表示されます。重要な変更については適切に通知されます。