Kiyoru プライバシーポリシー

1. 管理者

お客様の個人データの管理者は Kiyoru チーム（[会社名 / 開発者]）です。

個人データの取り扱いに関するご質問、ご不明点、ご要望は、専用アドレス [email protected] までいつでもお問い合わせください。

2. 収集するデータと目的

トラッキング、個人プロフィール、コミュニティ参加のサービスを提供するために厳密に必要なデータのみを収集します。

• アカウントおよび認証データ: ユーザー名、メールアドレス、自己紹介、プロフィール写真。認証は Firebase Auth の安全なインフラに委ねており、パスワードが当社サーバーに平文で保存されることは決してありません。
• トラッキングおよび視聴アクティビティ: 視聴済みとしてマークした映画、エピソード、シーズン、時系列の履歴、エピソードごとの進捗（ビットマスク）、個人統計、再視聴。これらのデータは Kiyoru 体験の中核であり、ライブラリを同期するために保存されます。
• ユーザー生成コンテンツ（UGC）: レビュー、エピソードのディスカッションスレッドへのコメント、カスタムリスト、ティアリスト、アンケートの投票、バーチャル映画チケット。送信されたすべてのテキストは、セキュリティ上の欠陥（XSS 攻撃など）を防ぐため、安全なプレーンテキストとして処理されます。
• 診断および不正利用防止データ: サーバー側の一時的なシステムログ（IP アドレスなど）は、インフラの安定性の確保、悪意ある攻撃の緩和、API のレート制限の適用のみを目的として短期間保持されます。リクエストの完全性は Firebase App Check により保護され、許可されていないボットのアクセスを防ぎます。

3. 人工知能および音声処理に基づく機能

Kiyoru は、アクセシビリティとインタラクションを向上させるため、人工知能および機械学習モデルに基づくツール（Workers AI や安全な LLM API など）を統合しています。

• 即時翻訳（カタログとスレッド）: あらすじ、ディスカッションスレッド全体、または他のユーザーのコメントで翻訳を有効にすると、原文はメモリ上で言語モデル（Workers AI や LLM プロバイダーなど）に送信され、選択した言語への翻訳版を返すためだけに使用されます。翻訳されたテキストはあなたのプロフィールに紐づけられず、プロファイリングに再利用されることもありません。
• 音声入力と一時的な文字起こし（Audio-to-Text）: マイクを使ってレビュー、コメント、視聴メモを録音する場合：
  • 音声ファイルまたはストリームは、テキストの文字起こしを生成するためだけに処理されます。
  • Kiyoru は音声録音を自社サーバーに保存、保持、アーカイブすることはありません。音声データは文字起こしの完了と同時に即座に破棄されます。
• レビューと視聴記録のアシスト生成: 文字起こしされたテキストやあなたの指示は、視聴日記の整形、要約、コメントの作成を支援するために AI によって再加工されることがあります。
• モデルの学習には使用しません: あなたのテキスト、音声入力、非公開コンテンツは、販売されることも、公開または第三者の人工知能モデルの学習に使用されることもありません。

4. 4段階の選択的プライバシー

Kiyoru では、プロフィールの各セクション（お気に入り、再視聴、統計、リスト、評価、映画チケット）に誰がアクセスできるかを、独自のきめ細かなツールで決めることができます。

コミュニティのディスカッションについての注記：シリーズや個々のエピソードに関する公開スレッドに投稿されたコメントやリアクションは、権限を持つ他のコミュニティメンバーに表示されます。すべての人の体験を守るため、プラットフォームはサーバー側のネタバレ防止機能を実装しており、該当コンテンツの視聴を実際に記録したユーザーにのみディスカッションを開放します。

5. コンテンツのモデレーションと画像の管理

安全で歓迎的、かつ違法なコンテンツのないコミュニティを保証するため、自動および手続き上のチェックを行っています。

• アバターの安全性スキャン: アップロードされたプロフィール写真は、画像認識ツール（Google Cloud Vision SafeSearch）で検査され、成人向け、暴力的、または不適切なコンテンツを自動的に識別・除外します。判定が不確かな画像は、モデレーターによる人的レビューに回されます。
• 技術的フィンガープリント（ハッシュ）: すでに拒否された画像を繰り返しアップロードする試みを防ぐため、システムは数値フィンガープリント（SHA-256 および知覚ハッシュ pHash）を生成・保存します。あなたのプロフィールに紐づくハッシュは個人データとみなされ、アカウント削除時に削除されます。
• コメント内の GIF とステッカー: GIF やアニメーションの統合は Klipy の API を通じて行われます。Kiyoru は第三者のメディアファイルを自社サーバーに保存せず、選択されたメディアの技術的識別子のみを記録します。

6. データの保存場所とセキュリティ

お客様のデータは、転送中（TLS/HTTPS）も保存時（at rest）も、最新の暗号化プロトコルによって保護されています。

• クラウドインフラ（Cloudflare）: 本番データベース（Cloudflare D1）、アバター用の保護されたストレージ（Cloudflare R2）、バックエンドロジック（Cloudflare Workers）は、欧州連合の個人データ保護基準に準拠した分散アーキテクチャ上に置かれています。
• ローカルデータベース（IndexedDB）: 視聴データとライブラリのローカルコピーは、即時のナビゲーションとオフライン対応のために、お客様のデバイスに直接保存されます。これらのデータは完全にお客様のローカルな管理下にあります。
• カタログのメタデータ: 映画、TVシリーズ、アニメの情報ページ、ポスター、詳細は外部 API（TMDB、TheTVDB、アニメカタログ）から提供されます。これらは作品に関する公開メタデータであり、お客様の個人情報とは完全に切り離されています。

7. 広告、ビジネスモデル、集計統計

• 広告なし: 現在 Kiyoru には広告バナーがなく、第三者の広告ネットワークも含まれておらず、お客様のデバイス固有の広告識別子（Apple の IDFA や Google の AAID など）を読み取ったり追跡したりすることもありません。
• 個人データの販売なし: お客様の個人データ、連絡先、個別の履歴を、仲介業者（データブローカー）や広告主に販売、譲渡、共有することはありません。
• 集計統計とトレンド: 集計され完全に匿名化されたトレンドに基づき、大規模な業界統計分析を生成・処理することがあります（例：あるシリーズ全体の再視聴率、ジャンルの集計人気度、シーズン完了のトレンド）。こうしたレポートにはアカウント識別子が一切含まれず、いかなる方法でもお客様個人を特定することはできず、GDPR（前文第26項）上の個人データとはみなされません。

8. 保存期間（Data Retention）

• プロフィールおよびトラッキングデータ: お客様のデータは、アカウントが有効である期間中ずっと保存されます。
• 却下または異議申し立て中のアバターファイル: モデレーションを通過しなかった、または異議申し立て待ちのアップロード画像は、自動処理により 7〜30 日以内に R2 ストレージから完全に削除されます。
• 外部インポートファイル: 他のプラットフォーム（TV Time など）からの履歴インポート機能を利用した場合、提供されたファイルは一度だけ処理され、30 日以内に自動的に削除されます。

9. お客様の権利（GDPR）とアカウントの削除

EU 規則 2016/679（GDPR）第 15〜22 条に従い、お客様には以下の完全な権利があります。

• データへのアクセスとポータビリティ（第 20 条）: 視聴履歴とリストの全体を、オープンで機械可読な形式（JSON/CSV）で、いつでも設定から要求・エクスポートできます。
• 情報の訂正: ユーザー名、自己紹介、アバター、設定はアプリから直接変更できるほか、更新を依頼することもできます。
• 完全削除と忘れられる権利（第 17 条）: アカウントはアプリから直接削除できます。削除により以下が行われます。
  • 個人ライブラリ、非公開リスト、認証情報、個人ハッシュの即時かつ永久的な削除。
  • 当社ストレージサーバーからのアバターファイルの完全な削除。
  • 公開コメントの匿名化：コミュニティのディスカッションの一貫性と有用性を保つため、エピソードや映画のスレッドにすでに投稿されたコメントのテキストは引き続き表示されますが、お客様の身元とは不可逆的に切り離されます（投稿者は匿名または削除済みユーザーとして表示されます）。
• 権利の行使と申し立て: いずれかの権利を行使するには [email protected] 宛にご連絡ください。お客様のデータの取り扱いが現行法に違反していると考える場合は、いつでも各国の監督当局（イタリアの場合：Garante per la Protezione dei Dati Personali、www.garanteprivacy.it）に申し立てを行う権利があります。

10. 年齢要件

Kiyoru は 14 歳以上（またはお住まいの国の法律でデジタルサービスへの同意に必要とされる最低年齢以上）の方を対象としています。当社はその年齢に満たない未成年者に関するデータを意図的に収集することはありません。

11. 本ポリシーの変更

本ポリシーに重要な変更を加える場合（例：新しい有料サービスの導入、決済処理業者との統合、プロモーションプログラムなど）、変更が有効になる前に、アプリ内通知により十分な予告期間をもって明確にお知らせします。