プライバシーポリシー

本プライバシーポリシーは、株式会社Rightstep（以下「当社」といいます。）が提供するVirafy（以下「本サービス」といいます。）における情報の取得、利用、保管、共有、削除その他の取り扱いに適用されます。

本サービスは、長尺動画からAIがショート動画候補、字幕、タイトル、投稿文、ハッシュタグ等を生成するサービスです。動画・音声・字幕・生成物はサービスの性質上、個人情報、肖像、音声、著作物、営業秘密その他の重要な情報を含む場合があります。

当社は、本サービスの提供に必要な範囲で、以下の情報を取得することがあります。

• アカウント情報: メールアドレス、氏名または表示名、認証プロバイダーID、プロフィール画像、ログイン履歴
• 認証情報: Googleログイン、メール認証コード、セッション識別子、Cookieその他の認証に必要な情報
• 利用条件の確認情報: 同意した利用規約・プライバシーポリシーの版と文面の識別情報、同意日時、利用資格に関する申告
• 契約・決済情報: 契約プラン、支払周期、シート数、購入・請求・決済の識別情報、支払・返金・異議申立ての状態、有料期間、クレジットの付与・利用履歴
• アップロード情報: ユーザーがアップロードした動画、音声、サムネイル、ファイル名、メタデータ
• YouTube URL関連情報: 入力されたYouTube URL、動画ID、タイトル、説明文、チャンネル名、公開状態、タグ等のメタデータ
• SNS連携情報: 連携先サービス、アカウントまたはチャンネルの識別情報・表示名・画像、付与された権限、アクセストークン・更新トークン、投稿設定、予約日時、投稿ID・投稿URL、投稿・削除の処理状況
• プロジェクト情報: プロジェクト名、動画メモ、登場人物、会社名、商品名、チャンネル名、専門用語、用語辞書、過去の字幕修正履歴
• AI処理情報: 文字起こし結果、字幕、低信頼箇所、見どころ候補、クリップ候補、生成されたタイトル、投稿文、ハッシュタグ
• 利用状況: ジョブ実行状況、処理時間、エラー内容、利用量、操作ログ、アクセス日時、IPアドレス、User-Agent、参照元URL
• 問い合わせ情報: 氏名、会社名、メールアドレス、問い合わせ内容、サポート対応履歴
• 問い合わせ時の補助情報: プロジェクト、クリップ、処理状況、現在の画面パス、ブラウザ情報、ユーザー操作で取得した画面スクリーンショット

当社は、取得した情報を以下の目的で利用します。

• 本サービスの提供、本人確認、ログイン、アカウント管理のため
• 動画・音声の解析、文字起こし、字幕生成、見どころ抽出、ショート動画候補生成、投稿文等の生成のため
• ユーザーが選択したSNSアカウントへの即時投稿・予約投稿、TikTokへの下書き送信、投稿状況の表示、連携解除およびデータ削除請求への対応のため
• ユーザーが入力した用語、文脈、字幕修正を、同一ワークスペース内の処理品質向上に利用するため
• 処理状況の表示、エラー調査、障害対応、セキュリティ対策、不正利用防止のため
• 利用量の記録、利用料金の請求、プラン・シート数・クレジットの管理、支払状況の確認、返金・異議申立てへの対応、会計・税務上の義務への対応のため
• 重要なお知らせ、規約変更、メンテナンス、サポート対応の連絡のため
• 法令、ガイドライン、外部サービスの利用規約、裁判所・行政機関の命令に対応するため

当社は、ユーザーが本サービスにアップロードまたは入力した動画、音声、URL、メモ、用語、字幕修正、生成物を、本サービスの提供、同一ワークスペース内の処理品質の改善、障害調査、不正利用防止、法令対応に必要な範囲で取り扱います。素材の内容をサポートや障害調査で確認する場合も、対応に必要な範囲に限定します。

当社は、ユーザー素材や生成物を、個別の同意なく、汎用AIモデルの学習、他のワークスペース向けの開発・改善、事例紹介・広告掲載に転用しません。同一ワークスペース内で用語や字幕修正を次の処理へ反映することは、汎用AIモデルの学習とは区別します。外部AI事業者による処理については、第6節をご確認ください。

ユーザーは、ユーザー素材について、本サービスに入力、アップロード、解析、加工、保存、生成、表示、ダウンロードするために必要な権利、許諾、同意、社内承認を有していることを確認したうえで利用するものとします。

動画、音声、字幕その他のユーザー素材に含まれる文言や命令文は、当社またはAI処理への操作命令としてではなく、解析対象となるユーザー素材の一部として取り扱います。

ユーザーの動画、音声、字幕、生成物は、原則としてユーザーのワークスペースに紐づけて管理されます。当社は、ユーザー素材およびSNS連携データを第三者に販売しません。

ただし、本サービスの提供に必要な範囲で、クラウドインフラ、認証、ストレージ、AI処理、メール送信、ログ管理等の外部委託先に情報が送信または保存される場合があります。

本サービスは、Googleログイン、YouTube Data API等のGoogle API、および対応SNSのAPIを利用します。当社は、Googleログインから取得したメールアドレス、表示名、プロフィール画像、認証プロバイダーID等を、本人確認、ログイン、アカウント管理に必要な範囲で利用します。

Google APIから取得した情報の利用は、Google API Services User Data Policy（Limited Useを含みます。）に従います。

ユーザーがYouTubeチャンネルを連携した場合、当社は、チャンネルの確認、ユーザーが選択した動画の即時投稿・予約投稿、投稿状況の表示のために、付与された権限と認証情報を利用します。SNSのアクセストークンおよび更新トークンは暗号化してサーバー側に保存し、広告配信やこれらと無関係な目的には利用しません。

YouTube URLの入力による動画メタデータ取得は、YouTubeチャンネルの連携とは別の機能です。入力されたURLに関する情報は、動画タイトル・説明文・チャンネル名等の文脈取得、文字起こし・見どころ抽出の精度向上、プロジェクト表示のために利用します。

TikTok、Instagram、Facebookその他の対応SNSについても、ユーザーがアカウント連携時に許可した範囲で、投稿先の確認、ユーザーが設定した即時投稿・予約投稿、投稿状況の表示に連携データを利用します。TikTokの下書き送信では、ユーザーがTikTokアプリで編集・投稿を完了します。動画、キャプション、公開範囲、カバー等は、ユーザーが選択・確定した投稿先と操作に応じて各SNSへ送信されます。

SNSの認証情報や取得したアカウント情報を、汎用AIモデルの学習、データの販売、広告ターゲティングのために利用しません。ユーザー素材のAI処理と、SNSアカウント連携による情報取得は区別して取り扱います。

SNS連携の解除が完了すると、Virafyの稼働データから当該連携のアクセストークンおよび更新トークンを削除し、投稿先を無効にします。処理結果が未確定と表示された場合は、解除完了として扱わず状態を再確認してください。連携解除は、投稿履歴、アップロード素材、バックアップや外部SNS上の投稿を含む全データの即時削除ではありません。残る連携識別情報や投稿履歴を含む削除請求と、投稿済みコンテンツの削除方法は、データ削除の案内をご確認ください。Googleアカウント側のアクセス権は、Googleアカウントの権限管理画面から取り消すこともできます。

YouTube連携機能の利用には、YouTube利用規約が適用されます。Googleによる情報の取り扱いについては、Googleプライバシーポリシーもご確認ください。

本サービスは、選択された機能の提供に必要な範囲で、以下の外部サービスを利用します。処理の委託のほか、決済事業者が自らの法令上の義務等に基づいて情報を取り扱う場合があります。

• Supabase: アカウント認証、データベース。アカウント、プロジェクト、設定等の情報を取り扱います。
• Cloudflare: 配信、ストレージ等。アクセス情報、素材、生成物等を取り扱います。
• Google Cloud: 動画等の処理。処理対象の素材、中間ファイル、運用情報等を取り扱います。
• Google Gemini API: 動画・画像・テキストの解析や生成。選択された処理に必要な動画、画像、字幕、文脈、生成指示等を送信します。
• OpenAI API: テキスト等の解析や生成。選択された処理に必要な字幕、用語、文脈、生成指示等を送信します。
• ElevenLabs: 文字起こし、音声合成。文字起こし用の音声と用語、または音声合成用のテキスト等を送信します。
• Resend: メールによるサポート通知。送信先メールアドレス、問い合わせの識別情報・分類、通知文、アプリへのリンク等を送信します。問い合わせ本文や自由入力の件名は通知メールに含めません。
• Stripe: 決済、請求、返金、異議申立てへの対応。ワークスペースと決済の識別情報、購入する料金・数量等を送信し、決済結果を受け取ります。

カード番号全体、セキュリティコード等の決済情報は、Stripeの決済画面でStripeが直接取得します。当社は、カード番号全体およびセキュリティコードを保存しません。Stripeは、当社の委託に基づく処理に加え、不正利用防止、金融規制その他の法令上の義務等のため、自らの責任でも情報を取り扱います。詳細はStripeプライバシーポリシーおよびStripeのデータ処理契約をご確認ください。

当社は、委託先を選定する際、セキュリティ、データ保護、利用目的、保存期間、再利用条件等を確認し、本サービス提供に必要な範囲で情報を取り扱います。

処理の委託については、各事業者のデータ処理契約等により、目的外利用の制限、秘密保持、安全管理、再委託先の管理および削除・返却等の措置を確認します。日本国外への委託では、これらの契約等による保護措置と、その継続的な実施状況を確認します。保護措置に関する情報の提供を希望される場合は、当社の問い合わせ窓口へご連絡ください。適用されるデータ処理条件は、Supabase、Cloudflare、Google Cloud、Gemini API、OpenAI、ElevenLabs、Resendの公式案内もご確認ください。

AI APIへの送信内容には、処理対象の動画・音声ファイル、画像・動画フレーム、抽出テキスト、字幕、用語、文脈メモ、生成指示が含まれる場合があります。全データをすべての委託先に送信するのではなく、選択された処理に必要な範囲を送信します。機密性の高い情報、第三者の個人情報、未公開情報を入力する場合、必要な権限と社内承認を得たうえで利用してください。

外部AI事業者によるモデル学習への利用と、処理・不正利用監視等のためのデータ保持は異なります。当社は、入力・出力がモデル学習に利用されない設定または標準条件のサービスを優先して選定しますが、適用条件は事業者、契約、設定および処理機能によって異なります。不正利用検知、セキュリティ、法令遵守、障害対応、サービス提供のため、外部AI事業者が一定期間データを保持または処理する場合があります。

外部サービスの利用に伴い、情報が日本国外で保存・処理される場合があります。国外での取り扱いには、適用法令に従い、委託先の保護措置の確認や、必要となる情報提供・同意取得等を行います。処理先や保護措置に関する問い合わせは、末尾の窓口で受け付けます。

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 本サービス提供に必要な範囲で外部委託先に取り扱いを委託する場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
• 事業承継、合併、会社分割、事業譲渡その他の組織再編に伴う場合

不正利用、権利侵害、セキュリティ事故への対応であっても、それだけを理由に個人データを第三者へ提供しません。本人同意または適用法令上の根拠と必要性を確認します。公的機関からの要求は、要求元・法的根拠・対象範囲を確認し、不適法または過大な要求には異議申立てや範囲の限定を検討したうえで、必要最小限の情報に限定し、判断と対応を記録します。

本サービスは、ログイン状態の維持、セキュリティ、不正利用防止、利用状況の把握、UI改善のため、Cookie、ローカルストレージ、セッションストレージ、サーバーログを利用する場合があります。

ユーザーはブラウザ設定によりCookieを無効化できますが、その場合、本サービスの一部または全部を利用できない場合があります。

当社は、取得した情報について、アクセス制御、認証、権限管理、通信の暗号化、ログ監視、ストレージの非公開設定、Row Level Security、秘密鍵管理等、必要かつ適切な安全管理措置を講じます。

ただし、インターネット上の通信、クラウドサービス、AI API、外部サービス連携には固有のリスクが存在します。ユーザーは、取り扱う情報の性質に応じて、入力・アップロードの可否を判断してください。

当社は、利用目的の達成に必要な期間、法令上必要な期間、紛争対応・不正利用防止・会計処理に必要な期間、情報を保存します。不要となった情報は、合理的な期間内に削除または匿名化します。

• アカウント・ワークスペースの情報: 利用中の管理に必要な期間、および退会後も法令上または紛争対応等のために保存が必要な期間に限って保持します。
• 素材・生成物: サービス画面に表示する保存期限、ユーザーの削除操作・請求、処理中の作業および共有ワークスペースへの影響を確認して保持・削除します。
• 問い合わせ・運用ログ: 問い合わせ対応、障害調査、不正利用防止等の目的と保存の必要性に応じて保持します。
• 契約・決済の記録: 請求、返金、異議申立てへの対応、会計・税務等の法令上の義務に必要な範囲と期間に限って保持します。退会により直ちにすべての決済記録が削除されるものではありません。
• 外部委託先の処理データ: 委託先の契約・設定に基づいて取り扱います。Virafy内のデータ削除と、委託先側の保持期間・削除処理は区別して管理します。

ユーザーがアカウント、プロジェクト、アップロードファイル、SNS連携情報や投稿履歴の削除を希望する場合、サービス内の対応する削除機能または問い合わせ窓口から請求できます。本人確認と対象の確認後、適用法令・連携先規約に従い、不要となったデータを遅滞なく削除します。バックアップは通常の更新・保存サイクルに従って処理し、復元時にも削除済みデータを通常利用へ戻さないよう管理します。法令対応等のため例外的な保存が必要な場合は、対象・理由・必要期間を限定します。

SNS連携の解除および削除請求の手順は、データ削除の案内をご確認ください。

連携先が定める削除期限がある場合は、その期限を優先します。YouTube APIの同意に基づき取得・保存したデータは、同意の撤回または対象データの削除請求後、できる限り速やかに、遅くとも7暦日以内に削除します。Virafy側のデータ削除は、YouTube上の動画を削除する操作ではありません。

ユーザーは、当社が保有する個人情報について、法令に基づき、利用目的の通知、個人情報および第三者提供記録の開示、訂正、追加、削除、利用停止、消去、第三者提供停止を請求できます。当社は、本人確認のうえ、法令に従って対応します。手数料が必要な場合は、金額と手続を事前に案内します。

請求または問い合わせは、本ポリシー末尾の問い合わせ先までご連絡ください。アカウントをお持ちでない方も、ご自身の情報が素材等に含まれている場合は同じ窓口へ相談できます。共同利用するデータは、他の方の権利にも配慮して対象を確認します。

本サービスの利用資格は、利用規約に定めます。当社は、利用資格の確認に必要な申告を取得し、利用条件を満たさない方の利用が判明した場合は、利用停止その他必要な対応を行います。

当社は、法令変更、サービス内容の変更、外部サービスの仕様変更、セキュリティ上の必要性に応じて、本ポリシーを改定することがあります。変更内容および適用開始日を、本サービス上の表示その他適切な方法で案内します。利用目的の変更、第三者提供等について法令上本人の同意が必要な場合は、当該同意を取得します。

事業者

株式会社Rightstep

代表者

八幡 千聖

所在地

〒220-0004 神奈川県横浜市西区北幸二丁目10番48号 むつみビル3階

問い合わせ先

contact@rightstep.jp

本サービスの利用条件については、利用規約もあわせてご確認ください。