プライバシーポリシー

• アカウント情報: Google または Apple でサインインした場合、 メールアドレス・表示名・プロフィール画像。匿名ログインの場合は匿名識別子のみ。
• Apple サインインで「メールを非公開」を選んだ場合、本サービスが受け取るのは Apple が発行する転送用アドレス (@privaterelay.appleid.com) で、実際のメールアドレスは受け取りません。表示名は初回サインイン時にのみ Apple から提供されるため、 提供されない場合は空のまま登録され、あとから設定画面で変更できます。
• YouTube チャンネル情報: YouTube 連携（任意）を行った場合に、youtube.readonly スコープで取得する公開チャンネル情報（チャンネル名・チャンネルID・サムネイル等）。
• ユーザーが投稿したコンテンツ: 回路データ・回路ファイル・画像/動画・コメント・タグ・プロフィール（自己紹介等）。
• 利用情報: 閲覧数・ダウンロード数などの統計、ログイン状態維持のためのセッション Cookie。

• 本サービスの提供・表示・検索機能の実現
• 投稿コンテンツの公開・共有
• YouTube 連携時に、あなたのチャンネル情報を本サービス上で表示すること
• 不適切コンテンツの検知（自動モデレーション）
• 通知の送信、不正利用の防止・運用

本サービスが Google API（YouTube Data API を含む）から取得した情報の使用および他アプリへの転送は、Google API Services User Data Policy（Limited Use 要件を含む）に準拠します。具体的には:

• YouTube から取得したチャンネル情報は、上記「利用目的」（あなたのチャンネルを本サービス上で表示・連携する目的）にのみ使用します。
• 当該データを広告目的で使用しません。
• 当該データを第三者に販売・譲渡しません（法令に基づく場合を除く）。
• 連携はいつでも解除でき、解除すると取得したチャンネル情報は削除されます。

redtact's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Access tokens are never stored; they are used only within the request that fetches channel information. All data is transmitted over TLS and stored encrypted at rest, and access to production data is limited to the operator with multi-factor authentication.

Google API から取得した情報 (以下「Google ユーザーデータ」) は、次の措置により保護します。

• アクセストークンを保存しません。YouTube 連携時に発行されるアクセストークンは、チャンネル情報の取得に使う リクエストの中でのみ使用し、データベースにもログにも保存しません。 リフレッシュトークンは取得しません。
• 保存するのは公開チャンネル情報のみです。チャンネル ID・チャンネル名・説明・サムネイル・バナー・開設日時に限られ、 いずれも YouTube 上で公開されている情報です。動画の視聴履歴・非公開動画・ アナリティクスは取得しません。
• 通信はすべて暗号化します。本サービスとの通信、および Google API との通信は TLS (HTTPS) で行います。
• 保存時も暗号化されます。データベースおよびファイルストレージは、Google Cloud / Cloudflare の 保存時暗号化が適用された環境に保管します。
• アクセスを限定します。本番環境のデータに触れられるのは運営者本人のみで、アクセスには 多要素認証を必須としています。取得した情報を第三者に販売・譲渡・貸与しません。
• いつでも削除できます。設定画面から YouTube 連携を解除すると、保存済みのチャンネル情報を削除します。 アカウントを削除した場合も同様に削除されます。
• 広告・機械学習に使いません。Google ユーザーデータを広告目的で利用せず、 汎用的な人工知能モデルの学習にも使用しません。

• Google / Firebase（認証）
• Apple（Sign in with Apple による認証）
• Google Cloud / Cloudflare（ホスティング・ストレージ・CDN）
• YouTube Data API（チャンネル連携）
• OpenAI（テキスト・画像の自動モデレーション）
• Discord（運営への通知）

• データは Google Cloud（日本リージョン）および Cloudflare に保存されます。
• 設定画面からアカウントを削除すると、関連するプロフィール・投稿・ファイル等は削除されます。
• YouTube 連携を解除すると、取得済みのチャンネル情報を削除します。

ログイン状態の維持のため、セッション Cookie（redtact_session）を使用します。

本ポリシーに関するお問い合わせ: taku128@redstone-contact.com

本ポリシーは必要に応じて改定されます。重要な変更があった場合は本サービス上で告知します。