プライバシーポリシー

本ポリシーは、Hyumoa（以下「本サービス」）が取り扱う情報の種類、利用目的、保存、第三者提供、および利用者からの削除依頼について説明します。本サービスは、TikTok社その他の連携先（Google、Meta、X など）の各社が提供・運営する公式サービスではありません。

利用条件の全体は利用規約をあわせてご覧ください。

本サービスは、提供機能に応じて次の情報を取得することがあります。

• アカウント情報（次項）
• 利用者が入力した情報（次々項）
• TikTok Login Kit 経由で、本人の同意に基づき取得する情報
• そのほかのアプリ連携（第5項の2）で、本人の同意に基づき取得する情報
• 利用状況（分析回数やAI機能の利用回数など、機能提供と上限管理に必要な記録）
• 技術的な通信情報（アクセス日時、ブラウザ情報など。サーバ運用上不可避なもの）

本サービスは Supabase Auth を使い、メールアドレスとパスワードでアカウントを作成します。保存されるのは、認証に必要な識別子、メールアドレス、およびセッション管理に必要な情報です。パスワードは本サービスが平文で保持しません。

利用者が本サービスに入力・アップロードした次の情報を処理します。

• 分析対象の動画URL、アップロード動画、およびそれに付随する公開メタデータ
• 台本作成のための文章、商品・サービス説明、参照サイトのURL
• 分析レポートと生成された企画・台本の履歴
• ブランド・事業の設定、資料、および参考資料として取り込んだファイル・投稿・記事
• 判定・分類のために入力・貼り付け・取り込みした文（企画・台本、投稿・コメント、問い合わせ、アンケートの回答など）と、その判定に使う設定

利用者が設定画面からTikTok連携を開始し、TikTok上で同意した場合に限り、Login Kit / TikTok API を通じて次の情報を取得することがあります。

• TikTok user identifier
• display name
• avatar
• 本人の公開動画情報（タイトル、説明、公開日時、カバー画像など、APIが返す範囲）
• APIから利用可能な動画performance情報（再生数、いいね数、コメント数、シェア数など、付与された権限の範囲）

取得範囲は、利用者がTikTok上で許可したスコープに限られます。連携後に本サービスが行うのは、プロフィールおよび公開動画情報の取得と、投稿傾向の分析です。

利用者が連携の画面から接続を開始し、各サービス上で許可した場合に限り、次の情報を取得します。どのサービスも読み取りだけで、本サービスから投稿・編集・削除はしません。接続しただけでは内容を読み込まず、利用者が選んだものだけを取り込みます。

• Google Drive・Google スプレッドシート・Google ドキュメント、Dropbox、Box、Microsoft OneDrive・SharePoint、Notion：利用者が選んだファイル・ページの内容（本文は6万文字まで）
• YouTube：接続したチャンネルの動画（最大20本）のタイトル・説明・公開日時・再生数などの公開の数値
• Instagram：接続した本人の投稿（最大20件）の本文・種類・URL・日時・いいね数・コメント数と、その投稿のインサイト（閲覧数・リーチ・保存数）
• Threads・X・Bluesky・Mastodon：接続した本人の投稿のうち、利用者が選んだものの本文・日時・URL・公開の数値など
• WordPress：登録したサイトの公開記事のうち、利用者が選んだものの本文・日時・URL
• Slack：結果の送信先として接続した場合のワークスペース名・接続した人の識別子・送信先の一覧（メッセージは読みません）
• 各サービスで接続したアカウントを示す情報（アカウント名・識別子など）

取得した情報は、次の目的に使います。

• アカウントの作成、認証、およびTikTokアカウント接続の維持
• 連携したアカウントの投稿傾向分析
• Account Brain（投稿傾向の要約）の生成
• SNS企画・台本のパーソナライズ
• 連携したサービスから利用者が選んだ内容を、企画・台本・ブランド設定の参考資料として使うこと
• 企画・台本の判定と、投稿・問い合わせなどの判定・分類（条件への適合、ブランド・NG表現の確認、振り分けなど）
• 利用者が選んだ結果の送信先（Slack など）への送信
• 動画分析、利用回数の管理、不正防止、障害対応

TikTok連携およびそのほかのアプリ連携で受け取った access token および refresh token は、サーバ側でのみ暗号化して保存します。トークンはブラウザ、画面、クライアント向けAPIのJSONに出しません。Bluesky のトークンは保存しません（本人の確認に使った直後に、取り消しを依頼します）。

トークンは、連携の維持、投稿傾向の取得、Account Brain の更新など、本サービスのサーバ処理に必要な範囲で復号します。

法令に基づく場合、または利用者の同意がある場合を除き、個人情報を第三者に販売または無関係な目的で提供しません。

本サービスの提供に必要な範囲で、次項の外部サービスに処理を委託し、またはAPI経由で送信することがあります。企画・台本などの生成では、利用者の入力と、参考資料として選んだ内容を、生成のためにAIの提供者へ送信します。

企画・台本の判定、および判定・分類の機能では、判定の対象の文（利用者が入力・貼り付け・取り込みしたとおりの内容）、その判定に使う設定（目的・視聴者・出演者などの条件、ブランドの基準、タグ・セグメントの定義、サービスの説明など）、および重複の確認のための過去の企画のタイトルを、判定のために Typesafe（Jev）へ送信します。アカウントのメールアドレス、パスワード、連携のトークンは送信しません。

本サービスは、機能提供のために次の外部サービスを使うことがあります。

• Supabase（認証とデータの保存）
• Vercel（本サービスの配信と実行）
• OpenAI（分析・生成）、Anthropic（生成。設定されている場合）
• Typesafe（Jev。企画・台本の判定と、判定・分類。設定されている場合）
• TikTok Login Kit および TikTok API（本人同意後のアカウント接続）
• 第5項の2の連携先（Google、Meta、X、Slack、Notion、Microsoft、Dropbox、Box、Bluesky・Mastodon の各サーバー、WordPress の各サイト。利用者が接続した場合）
• 動画取得や公開メタデータ取得のための処理事業者（Apify、YouTube Data API など。設定されている場合）
• 紹介サイト探索・根拠の検索のための検索API（Tavily、Brave Search。設定されている場合）
• 結果をメールで受け取る設定をした場合のメール送信（Resend）

各外部サービスには、それぞれのプライバシーポリシーが適用されます。送信先と範囲は、当該機能の提供に必要な最小限にとどめます。

アカウント情報、入力データ、分析履歴、Account Brain は、アカウントが有効で、当該機能の提供に必要な間保存します。利用者が連携を解除したトークンは削除します。分析履歴は、利用者が本サービス上で削除した場合に削除します。連携から取り込んだ参考資料は、連携を解除しても残り、利用者が本サービス上で削除した場合に削除します。

法令上の保存義務、不正対応、または技術的なバックアップの都合で、削除後もしばらく残ることがあります。

利用者は、本サービスの設定画面からTikTok連携を解除できます。解除すると、サーバに保存した access token / refresh token を削除し、当該連携を無効にします。

TikTok側の連携許可も、TikTokのアカウント設定から別途取り消せます。TikTok側の操作結果は、TikTokの仕様に従います。

そのほかのアプリ連携も、本サービスの連携の画面から解除できます。解除すると、そのアプリのトークンを削除します。各サービス側の許可は、それぞれのサービスの設定から別途取り消せます。Slack から本サービスを削除した場合も、そのワークスペースの接続を削除します。

利用者は、本サービス上で分析履歴や取り込んだ参考資料の削除、TikTok連携その他の連携の解除ができます。アカウント全体の削除、または本サービスが保持する情報の削除を希望する場合は、次のメールアドレスへ依頼してください。

削除の依頼先：hyumoaai@gmail.com

依頼を受けた場合、本人確認のうえ、合理的な範囲で対応します。

運営者は、トークンのサーバ側暗号化、権限の分離、通信の保護など、取り扱う情報の性質に応じた合理的な安全管理に努めます。ただし、インターネット上の完全な安全は保証できません。

本ポリシーは、機能追加や法令対応のため変更することがあります。変更後は本ページに掲載した時点から効力を持ちます。重要な変更がある場合は、本サービス上で知らせるよう努めます。

本ポリシーに関する問い合わせは、次のメールアドレスで受け付けます：hyumoaai@gmail.com