Legal
プライバシーポリシー
株式会社Rightstepは、Virafyの提供にあたり、ユーザーの個人情報、動画・音声データ、字幕、生成物、外部サービス連携データを適切に取り扱います。
最終更新日: 2026年9月7日
1. 適用範囲
本プライバシーポリシーは、株式会社Rightstep(以下「当社」といいます。)が提供するVirafy(以下「本サービス」といいます。)における情報の取得、利用、保管、共有、削除その他の取り扱いに適用されます。
本サービスは、長尺動画からAIがショート動画候補、字幕、タイトル、投稿文、ハッシュタグ等を生成するサービスです。動画・音声・字幕・生成物はサービスの性質上、個人情報、肖像、音声、著作物、営業秘密その他の重要な情報を含む場合があります。
2. 取得する情報
当社は、本サービスの提供に必要な範囲で、以下の情報を取得することがあります。
- アカウント情報: メールアドレス、氏名または表示名、認証プロバイダーID、プロフィール画像、ログイン履歴
- 認証情報: Googleログイン、メール認証コード、セッション識別子、Cookieその他の認証に必要な情報
- アップロード情報: ユーザーがアップロードした動画、音声、サムネイル、ファイル名、メタデータ
- YouTube URL関連情報: 入力されたYouTube URL、動画ID、タイトル、説明文、チャンネル名、公開状態、タグ等のメタデータ
- SNS連携情報: 連携先サービス、アカウントまたはチャンネルの識別情報・表示名・画像、付与された権限、アクセストークン・更新トークン、投稿設定、予約日時、投稿ID・投稿URL、投稿・削除の処理状況
- プロジェクト情報: プロジェクト名、動画メモ、登場人物、会社名、商品名、チャンネル名、専門用語、用語辞書、過去の字幕修正履歴
- AI処理情報: 文字起こし結果、字幕、低信頼箇所、見どころ候補、クリップ候補、生成されたタイトル、投稿文、ハッシュタグ
- 利用状況: ジョブ実行状況、処理時間、エラー内容、利用量、操作ログ、アクセス日時、IPアドレス、User-Agent、参照元URL
- 問い合わせ情報: 氏名、会社名、メールアドレス、問い合わせ内容、サポート対応履歴
- 問い合わせ時の補助情報: プロジェクト、クリップ、処理状況、現在の画面パス、ブラウザ情報、ユーザー操作で取得した画面スクリーンショット
3. 利用目的
当社は、取得した情報を以下の目的で利用します。
- 本サービスの提供、本人確認、ログイン、アカウント管理のため
- 動画・音声の解析、文字起こし、字幕生成、見どころ抽出、ショート動画候補生成、投稿文等の生成のため
- ユーザーが選択したSNSアカウントへの即時投稿・予約投稿、TikTokへの下書き送信、投稿状況の表示、連携解除およびデータ削除請求への対応のため
- 日本語の文字起こし精度、字幕修正UX、用語認識、見どころ抽出品質を改善するため
- ユーザーが入力した用語、文脈、字幕修正を、同一ワークスペース内の処理品質向上に利用するため
- 処理状況の表示、エラー調査、障害対応、セキュリティ対策、不正利用防止のため
- 利用量の記録、将来の課金、請求、プラン管理、クレジット管理のため
- 重要なお知らせ、規約変更、メンテナンス、サポート対応の連絡のため
- 法令、ガイドライン、外部サービスの利用規約、裁判所・行政機関の命令に対応するため
4. 動画・音声・生成物の取り扱い
当社は、ユーザーが本サービスにアップロードまたは入力した動画、音声、URL、メモ、用語、字幕修正、生成物を、本サービスの提供、品質改善、障害調査、不正利用防止、法令対応に必要な範囲で取り扱います。
ユーザーは、ユーザー素材について、本サービスに入力、アップロード、解析、加工、保存、生成、表示、ダウンロードするために必要な権利、許諾、同意、社内承認を有していることを確認したうえで利用するものとします。
動画、音声、字幕その他のユーザー素材に含まれる文言や命令文は、当社またはAI処理への操作命令としてではなく、解析対象となるユーザー素材の一部として取り扱います。
ユーザーの動画、音声、字幕、生成物は、原則としてユーザーのワークスペースに紐づけて管理されます。当社は、ユーザー素材およびSNS連携データを第三者に販売しません。
ただし、本サービスの提供に必要な範囲で、クラウドインフラ、認証、ストレージ、AI処理、メール送信、ログ管理等の外部委託先に情報が送信または保存される場合があります。
5. Googleログイン、YouTube APIおよびSNS連携データ
本サービスは、Googleログイン、YouTube Data API等のGoogle API、および対応SNSのAPIを利用します。当社は、Googleログインから取得したメールアドレス、表示名、プロフィール画像、認証プロバイダーID等を、本人確認、ログイン、アカウント管理に必要な範囲で利用します。
Google APIから取得した情報の利用は、Google API Services User Data Policy(Limited Useを含みます。)に従います。
ユーザーがYouTubeチャンネルを連携した場合、当社は、チャンネルの確認、ユーザーが選択した動画の即時投稿・予約投稿、投稿状況の表示のために、付与された権限と認証情報を利用します。SNSのアクセストークンおよび更新トークンは暗号化してサーバー側に保存し、広告配信やこれらと無関係な目的には利用しません。
YouTube URLの入力による動画メタデータ取得は、YouTubeチャンネルの連携とは別の機能です。入力されたURLに関する情報は、動画タイトル・説明文・チャンネル名等の文脈取得、文字起こし・見どころ抽出の精度向上、プロジェクト表示のために利用します。
TikTok、Instagram、Facebookその他の対応SNSについても、ユーザーがアカウント連携時に許可した範囲で、投稿先の確認、ユーザーが設定した即時投稿・予約投稿、投稿状況の表示に連携データを利用します。TikTokの下書き送信では、ユーザーがTikTokアプリで編集・投稿を完了します。動画、キャプション、公開範囲、カバー等は、ユーザーが選択・確定した投稿先と操作に応じて各SNSへ送信されます。
SNSの認証情報や取得したアカウント情報を、汎用AIモデルの学習、データの販売、広告ターゲティングのために利用しません。ユーザー素材のAI処理と、SNSアカウント連携による情報取得は区別して取り扱います。
SNS連携の解除が完了すると、Virafyの稼働データから当該連携のアクセストークンおよび更新トークンを削除し、投稿先を無効にします。処理結果が未確定と表示された場合は、解除完了として扱わず状態を再確認してください。連携解除は、投稿履歴、アップロード素材、バックアップや外部SNS上の投稿を含む全データの即時削除ではありません。残る連携識別情報や投稿履歴を含む削除請求と、投稿済みコンテンツの削除方法は、データ削除の案内をご確認ください。Googleアカウント側のアクセス権は、Googleアカウントの権限管理画面から取り消すこともできます。
YouTube連携機能の利用には、YouTube利用規約が適用されます。Googleによる情報の取り扱いについては、Googleプライバシーポリシーもご確認ください。
6. AI APIおよび外部委託先
本サービスは、認証・データベースにSupabase、配信・ストレージ等にCloudflare、動画処理等にGoogle Cloudを利用します。文字起こし、動画・画像の解析、要約、見どころ抽出、投稿文生成等では、処理内容に応じてOpenAIやGoogleのAI APIその他の外部処理サービスを利用します。問い合わせ対応や障害調査にはメール送信・ログ管理等のサービスを利用する場合があります。
当社は、委託先を選定する際、セキュリティ、データ保護、利用目的、保存期間、再利用条件等を確認し、本サービス提供に必要な範囲で情報を取り扱います。
AI APIへの送信内容には、処理対象の動画・音声ファイル、画像・動画フレーム、抽出テキスト、字幕、用語、文脈メモ、生成指示が含まれる場合があります。全データをすべての委託先に送信するのではなく、選択された処理に必要な範囲を送信します。機密性の高い情報、第三者の個人情報、未公開情報を入力する場合、必要な権限と社内承認を得たうえで利用してください。
当社は、可能な範囲で、入力・出力が外部AI事業者のモデル学習に利用されない設定または標準条件のサービスを優先して利用します。ただし、不正利用検知、セキュリティ、法令遵守、障害対応、サービス提供のため、外部AI事業者が一定期間データを保持または処理する場合があります。
外部サービスの利用に伴い、情報が日本国外で保存・処理される場合があります。国外での取り扱いには、適用法令に従い、委託先の保護措置の確認や、必要となる情報提供・同意取得等を行います。処理先や保護措置に関する問い合わせは、末尾の窓口で受け付けます。
7. 第三者提供
当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 本サービス提供に必要な範囲で外部委託先に取り扱いを委託する場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
- 事業承継、合併、会社分割、事業譲渡その他の組織再編に伴う場合
不正利用、権利侵害、セキュリティ事故への対応であっても、それだけを理由に個人データを第三者へ提供しません。本人同意または適用法令上の根拠と必要性を確認します。公的機関からの要求は、要求元・法的根拠・対象範囲を確認し、不適法または過大な要求には異議申立てや範囲の限定を検討したうえで、必要最小限の情報に限定し、判断と対応を記録します。
8. Cookie、ローカルストレージ、ログ
本サービスは、ログイン状態の維持、セキュリティ、不正利用防止、利用状況の把握、UI改善のため、Cookie、ローカルストレージ、セッションストレージ、サーバーログを利用する場合があります。
ユーザーはブラウザ設定によりCookieを無効化できますが、その場合、本サービスの一部または全部を利用できない場合があります。
9. 安全管理措置
当社は、取得した情報について、アクセス制御、認証、権限管理、通信の暗号化、ログ監視、ストレージの非公開設定、Row Level Security、秘密鍵管理等、必要かつ適切な安全管理措置を講じます。
ただし、インターネット上の通信、クラウドサービス、AI API、外部サービス連携には固有のリスクが存在します。ユーザーは、取り扱う情報の性質に応じて、入力・アップロードの可否を判断してください。
10. 保存期間および削除
当社は、利用目的の達成に必要な期間、法令上必要な期間、紛争対応・不正利用防止・会計処理に必要な期間、情報を保存します。不要となった情報は、合理的な期間内に削除または匿名化します。
ユーザーがアカウント、プロジェクト、アップロードファイル、SNS連携情報や投稿履歴の削除を希望する場合、サービス内の対応する削除機能または問い合わせ窓口から請求できます。本人確認と対象の確認後、適用法令・連携先規約に従い、不要となったデータを遅滞なく削除します。バックアップは通常の更新・保存サイクルに従って処理し、復元時にも削除済みデータを通常利用へ戻さないよう管理します。法令対応等のため例外的な保存が必要な場合は、対象・理由・必要期間を限定します。
SNS連携の解除および削除請求の手順は、データ削除の案内をご確認ください。
連携先が定める削除期限がある場合は、その期限を優先します。YouTube APIの同意に基づき取得・保存したデータは、同意の撤回または対象データの削除請求後、できる限り速やかに、遅くとも7暦日以内に削除します。Virafy側のデータ削除は、YouTube上の動画を削除する操作ではありません。
11. 開示、訂正、利用停止等
ユーザーは、当社が保有する個人情報について、法令に基づき、開示、訂正、追加、削除、利用停止、消去、第三者提供停止を請求できます。当社は、本人確認のうえ、法令に従って合理的な期間内に対応します。
請求または問い合わせは、本ポリシー末尾の問い合わせ先までご連絡ください。
12. 未成年の利用
未成年者が本サービスを利用する場合、親権者その他の法定代理人の同意を得たうえで利用してください。当社は、未成年者の利用について、必要に応じて利用停止、確認、追加手続きを求める場合があります。
13. 改定
当社は、法令変更、サービス内容の変更、外部サービスの仕様変更、セキュリティ上の必要性に応じて、本ポリシーを改定することがあります。重要な変更を行う場合、当社は本サービス上での表示、メールその他適切な方法により通知します。
14. 事業者情報および問い合わせ先
- 事業者
- 株式会社Rightstep
- 代表者
- 八幡 千聖
- 所在地
- 神奈川県横浜市
- 問い合わせ先
- contact@rightstep.jp
本サービスの利用条件については、利用規約もあわせてご確認ください。
