プライバシーポリシー

星野碧人（以下「当方」）は、Moderation Cat（以下「本サービス」）の提供にあたり、利用者の個人情報を適切に取り扱うため、本プライバシーポリシーを定めます。本ポリシーは、個人情報の保護に関する法律（個人情報保護法）およびその関連法令・ガイドラインに従って運用されます。

第 1 条 取得する個人情報

当方は、本サービスの提供にあたり以下の情報を取得します。

• メールアドレス（Google OAuth を通じて取得）
• Google アカウントのプロフィール情報（氏名・表示名・アイコン URL など、OAuth 同意範囲内の情報）
• 配信プラットフォーム（Twitch / YouTube Live）と連携した際の OAuth トークン、公開チャンネル情報、チャンネル ID
• 配信中に本サービスが受信するコメントデータ（投稿者名・コメント本文・タイムスタンプなど、モデレーションに必要な範囲）
• 決済に関する識別情報（Stripe が発行する顧客 ID およびサブスクリプション ID）。カード番号・有効期限・セキュリティコードは当方のサーバーには一切保存されません（第 6 条参照）
• Cookie・セッション ID・IP アドレス・ブラウザ情報などのアクセスログ

要配慮個人情報について: 配信コメントデータには、投稿者の人種、信条、病歴、犯罪歴、その他の要配慮個人情報が含まれる可能性があります。当方はこれらをモデレーション目的で必要最小限の範囲で取扱います。当該情報の取得および取扱いに関する視聴者への告知は、配信者（本サービスの利用者）が自身のチャンネル利用規約または配信告知において行う責任を負うものとします。

第 2 条 利用目的

当方は、取得した個人情報を以下の目的のために利用します。

• 本サービスの提供・認証・利用状況の管理
• サブスクリプションの課金および決済処理
• 配信コメントの AI 評価およびモデレーション処理の実行
• 本サービス自体の品質向上のための内部分析（統計処理および匿名加工情報としての利用に限る）
• お問い合わせ対応・重要なお知らせの送信
• 利用規約違反・不正利用の調査および対応

第 3 条 データの二次利用・学習利用の禁止

当方は、お客様から取得した個人情報、配信コメントデータ、モデレーション設定および利用状況データを、お客様の事前の明示的な同意なく、以下の目的に利用することはありません。

• 他の組織、法人、個人への提供または再販
• 外部の AI / 機械学習モデルの学習データとしての提供
• 当方以外の事業者のマーケティング、プロファイリングその他の商業利用

当方は、本サービスの提供のため外部の AI 推論事業者（LLM プロバイダ等）を利用しますが、当該事業者との間でお客様のデータが学習目的で再利用されないことを契約上確認した、データ保持を行わない契約形態（いわゆる zero data retention）でのみ利用します。送信データは推論完了後、合理的な期間で削除されます。

なお、第 2 条に定める、当方内部での本サービス自体の品質向上を目的とする統計処理および匿名加工情報としての利用は、この限りではありません。

第 4 条 第三者提供

当方は、本人の同意を得ず個人情報を第三者に提供することはありません。ただし、以下の場合はこの限りではありません。

• 法令に基づき開示が必要な場合
• 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要で、本人の同意を得ることが困難な場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対し協力が必要な場合

第 5 条 委託先と越境移転

当方は、本サービスを提供するため、以下のクラウドサービスおよび外部事業者に個人データの取扱いを委託しています。これらの事業者の一部は日本国外（主に米国）に所在するため、個人データが越境移転されます。

各国の個人情報保護制度の詳細については、個人情報保護委員会「諸外国・地域の法制度」をご参照ください。本委託先の特定および詳細開示のご請求はmoderation.cat.sup@gmail.comまでご連絡ください。なお、AI 推論プロバイダの具体的な事業者・所在国に変更が生じる場合、本ポリシーの改定によりお知らせします。

第 6 条 安全管理措置

当方は、取得した個人情報の漏えい・滅失・毀損を防止するため、以下の安全管理措置を講じています。

• 組織的安全管理措置：個人情報取扱責任者（運営責任者と兼任）を設置し、取扱状況を定期的に見直し
• 人的安全管理措置：個人情報へのアクセスは必要最小限の権限に制限し、アクセスログを保全
• 物理的安全管理措置：第 5 条に記載のクラウドベンダのデータセンターによる物理セキュリティに依拠
• 技術的安全管理措置：当方 DB に保存される個人情報（メールアドレス、氏名、プロフィール情報等）は、業界標準の暗号化アルゴリズム（AES-256 相当）により保存時暗号化 (encryption at rest) されます。通信は全区間で TLS 1.2 以上 により暗号化され、CSRF 対策・不正アクセス監視・操作ログ保全を実施しています
• 外的環境の把握：第 5 条に記載する委託先所在国の個人情報保護制度を継続的に把握します

クレジットカード情報について: カード番号・有効期限・セキュリティコードは、当方のサーバーには一切保存されません。決済処理はすべて Stripe, Inc. が PCI DSS Level 1 認証に基づき実施し、当方は Stripe が発行する顧客 ID・サブスクリプション ID 等の識別子のみを取扱います。

第 7 条 保存期間およびアカウント削除時のデータ破棄

• アカウント関連情報：本サービスの利用期間中および解約後 90 日間
• 配信コメントデータ：モデレーション履歴として最大 6 ヶ月間
• 課金・決済関連情報：法令に基づく保存義務期間（所得税法・電子帳簿保存法等に基づき最大 7 年間）
• アクセスログ：セキュリティ監査のため最大 1 年間

アカウント削除時のデータ破棄: お客様ご自身でアカウント削除を実行された場合、原則として 30 日以内に個人を特定できる情報を完全に削除します（自動化されたバッチ処理によります）。ただし、法令により保存が義務付けられているもの（電子帳簿保存法に基づく決済関連情報等）および、不正利用防止のため必要な最小限の情報はこの限りではありません。

第 8 条 開示・訂正・削除・利用停止の請求

利用者ご本人からの、保有個人データの開示・訂正・追加・削除・利用停止・第三者提供の停止等のご請求については、moderation.cat.sup@gmail.com宛にご連絡ください。本人確認を実施のうえ、2 週間以内に対応いたします。対応の結果についてご連絡いたします。

第 9 条 未成年者の利用

本サービスは、16 歳未満の方のご登録およびご利用を許可していません（すなわち 15 歳以下の方は利用禁止とします）。16 歳以上で未成年の方（18 歳未満）が本サービスをご利用される場合は、保護者の同意を得たうえでご利用ください。15 歳以下の方のご登録が判明した場合、当方はアカウントを凍結し、当該情報を削除することがあります。

第 10 条 Cookie およびアクセス解析

本サービスは、ログインセッションの維持・CSRF 対策等のために必要な範囲で Cookie を使用します。Cookie はブラウザの設定で拒否することが可能ですが、拒否した場合は本サービスの一部機能が利用できなくなることがあります。

現時点で第三者によるアクセス解析ツールは使用していません。将来、第三者のアクセス解析ツールを導入する場合は、本ポリシーを改定のうえ事前にお知らせします。

第 11 条 プライバシーポリシーの変更

本ポリシーの内容は、法令の改正・事業内容の変更・委託先の変更等に伴い改定することがあります。重要な変更を行う場合は、本ページへの掲載および本サービス内の通知により、施行日の 14 日前までにお知らせします。

第 12 条 お問い合わせ窓口