KinoLemon — プライバシーポリシー

ユーザーが直接提供するデータ

自動的に収集されるデータ

第三者から受け取るデータ

当社はあなたの視聴履歴などの非公開YouTubeデータにはアクセスしません。登録チャンネルをインポートする場合、選択用リストを表示するために登録チャンネルへの読み取り専用アクセスをリクエストします。

当社はデータを次の目的で利用します:

• アカウントの作成・維持。
• 同じ都市で同じチャンネルを観るユーザーとのマッチング。
• 公開プロフィール（表示名、都市、チャンネル）の表示。
• ユーザー間のダイレクトメッセージ配信。
• 新着メッセージのメール通知（同意時）。
• 通報確認および利用規約の執行。
• 性能監視とサービス改善。

当社が行わないこと:

• データの第三者販売。
• 広告配信や広告主とのデータ共有。
• チャンネル一致によるマッチングを超える自動プロファイリングや自動意思決定。

他のKinoLemonユーザーが見られるもの:

• 表示名
• 都市
• YouTubeチャンネルの選択情報

他ユーザーが見られないもの:

• メールアドレス
• IPアドレスや端末情報
• 他ユーザーとのメッセージ内容

当社の委託先としてデータを処理するサービス提供者:

すべての委託先とはデータ処理契約を締結しています。

EU域外への移転時は、標準契約条項（SCC）など同等の保護措置を適用します。

当社がアクセスするGoogleユーザーデータ

Googleでサインインすると、当社はopenid、email、profileの各スコープを通じて、あなたのGoogleアカウントのメールアドレスと基本的なプロフィール情報（お名前）を受け取ります。YouTubeの連携を選択した場合は、youtube.readonlyスコープを通じて、あなたのYouTube登録チャンネル一覧への読み取り専用アクセスをリクエストします。当社があなたの視聴履歴、非公開動画、その他のGoogleまたはYouTubeのデータにアクセスすることは一切ありません。

Googleユーザーデータの利用方法

• Googleサインインのデータは、あなたのKinoLemonアカウントの作成と保護、およびログインのためだけに使用します。
• あなたのYouTube登録チャンネル一覧はライブで取得され、あなたのブラウザ内に表示されます。これにより、どのチャンネルをプロフィールに追加するかを選べます。
• 保存されるのは、あなたが明示的に選択したチャンネルだけです。これらは、あなたの好みプロフィールを作成し、同じチャンネルをフォローしている近くのメンバーとあなたをマッチングするためだけに使用します。当社がGoogleユーザーデータを広告や自動意思決定に利用することは一切ありません。

Googleユーザーデータの共有・移転・開示の方法

当社はGoogleユーザーデータを販売しません。また、次の場合を除き、第三者への共有・移転・開示も行いません:

• データ処理契約に基づき、当社に代わって本サービスを運用するインフラ提供事業者: Supabase（データベースと認証、EU内でホスティング）およびCloudflare（アプリケーションのホスティング）。
• 他のメンバーが見られるのは、あなたがプロフィールに追加することを選んだチャンネルの名称とサムネイル、および共通するチャンネルの数だけです。あなたのメールアドレス、登録チャンネルの全一覧、アクセストークンが見られることは一切ありません。

当社がGoogleユーザーデータを広告主やデータブローカーに移転することは決してなく、上記のマッチング機能と無関係な目的に利用することも一切ありません。

Googleユーザーデータの保護方法

• すべてのデータは、通信時（HTTPS/TLS）および保存時に暗号化されます。
• 当社のデータベースの行レベルセキュリティ（RLS）により、あなた自身のチャンネル選択情報を読み取れるのはあなただけに限られます。
• あなたのYouTubeアクセストークンは、短命（15分間）のHTTP-only Cookieにのみ保存され、当社のデータベースに書き込まれることは一切ありません。登録チャンネルのインポートのために、長期有効なリフレッシュトークンをリクエストしたり保持したりすることはありません。
• 当社のOAuthフローは、トークンの傍受を防ぐために、PKCEおよびCSRF対策を施したstateパラメータを使用しています。

Googleユーザーデータの保持と削除

あなたのYouTube登録チャンネル一覧が当社のサーバーに保存されることはありません。インポート中にあなたのブラウザ内で一時的に使用されるだけで、アクセストークンは15分以内に失効します。あなたが追加を選んだチャンネルは、あなたが削除するか、アカウントを削除するまで保持されます。アカウントを削除すると、あなたのすべてのデータは30日以内に完全に削除されます。

KinoLemonによるあなたのGoogleおよびYouTubeデータへのアクセスは、いつでも次のページから取り消すことができます: Google アカウントの権限設定ページ.

限定的な使用

KinoLemonが、Google APIから受け取った情報を他のいかなるアプリへ使用・移転する場合も、 Google API サービスのユーザーデータに関するポリシー（限定的な使用の要件を含む）に準拠します。