1. 運営者と適用範囲
TravelShortsAI（以下「本システム」）は、TravelShortsAI運営者が、自ら管理する旅行コンテンツの 企画・制作・公開準備・投稿確認に使用する運営者向けシステムです。現時点では、一般利用者が アカウントを作成して利用する公開SaaSではありません。
本ポリシーは、travel.boundlessorbit.com（以下「本サイト」）と、 本システムによるGoogle OAuthおよびYouTube API Servicesの利用に適用されます。
2. Webサイト閲覧情報
本サイトには、現時点でユーザー登録、入力フォーム、広告、独自アクセス解析、広告目的のCookieはありません。 ただし、ホスティングや配信、セキュリティを提供する事業者が、サービス提供・不正利用防止のため、 IPアドレス、アクセス時刻、User-Agent、リクエストURL等の標準的な通信ログを処理する場合があります。 その処理には当該事業者のプライバシーポリシーが適用されます。
3. Google・YouTubeユーザーデータ
本システムはYouTube API Servicesを使用します。運営者がGoogle OAuthで明示的に許可した場合に限り、 次のデータへアクセスし、または次の操作を行います。Googleアカウントのパスワードを取得・保存することはありません。
| 接続先情報 | YouTubeチャンネルID、チャンネル名、ハンドル等。意図したチャンネルへの接続確認に使用します。 |
|---|---|
| 動画・投稿情報 | 動画ID、タイトル、説明、公開範囲、アップロード・処理状態、公開日時、基本的な統計情報等。 |
| OAuth認証情報 | アクセストークン、リフレッシュトークン、有効期限、許可済みスコープ。本システムの公開領域やソースコードから分離した運営環境に保存します。 |
| 運営者が指定した操作 | 承認済み動画のアップロードと、アップロード後の状態確認。公開範囲は操作前に明示し、実行条件を満たさない操作はブロックします。 |
使用するGoogle OAuthスコープは、現在実装している機能に必要な
youtube.upload、youtube.readonly、youtube.force-sslです。
新しい種類のGoogleユーザーデータ利用を追加する場合は、本ポリシーを更新し、必要な同意を取得してから利用します。
4. 利用目的
取得またはアクセスした情報は、次の目的に限定して利用します。
- OAuthで許可したGoogleアカウントおよびYouTubeチャンネルの確認
- 運営者が選択・承認した動画とメタデータのYouTubeへのアップロード
- 公開範囲、処理状態、投稿結果、基本的なパフォーマンス情報の確認
- 二重投稿の防止、操作履歴の監査、障害時の安全な復旧
- 不正利用の防止、セキュリティ維持、法令・プラットフォーム規約への対応
Google APIから受け取った情報の使用および他のアプリへの転送は、 Google API Services User Data Policyと、 同ポリシーのLimited Use要件に従います。
6. 保存期間と更新
- OAuthトークンは、連携が有効で、許可された機能の提供に必要な期間だけ保存します。
- 動画ID、投稿結果、動画ハッシュ、承認・重複防止記録は、監査、冪等性、安全な運用のため必要な期間保存します。認証シークレットはこれらの記録へ含めません。
- YouTube APIから取得したデータは、適用されるYouTube API Services Developer Policiesの保持・更新要件に従い、必要に応じて更新または削除します。
- 認証の有効性と保存データの必要性を定期的に確認し、不要になったデータを削除します。
7. アクセス取消とデータ削除
Googleアカウントのサードパーティ製アプリとの接続設定から、 TravelShortsAIのアクセス権をいつでも取り消せます。取り消し後はトークンを使用せず、ポリシー上または法令上保存が必要な情報を除き、 関連するGoogle・YouTubeユーザーデータを速やかに、遅くとも7暦日以内に削除します。
本システム内の保存データの削除は、[email protected]へ申請できます。 本システム側のデータ削除は、YouTube上の動画やアカウントデータを削除するものではありません。 YouTube上のデータを削除する場合は、YouTubeまたは権限を付与した対応クライアントを利用してください。
8. セキュリティ
OAuthクライアント情報とトークンを公開Webサイトおよびリポジトリから分離し、アクセス制御された運営環境に保存します。 通信時の暗号化、最小権限、チャンネル照合、公開範囲の固定・確認、重複防止、秘密情報のログ抑止、 人間の承認ゲート等を組み合わせ、合理的な安全管理措置を講じます。
9. ポリシーの変更
機能、法令、プラットフォームの要件が変わった場合、本ポリシーを更新することがあります。 Googleユーザーデータの利用目的または範囲に重要な変更がある場合は、変更後の利用前に必要な通知・同意手続きを行います。 最新の制定日・更新日はページ上部に表示します。
10. お問い合わせ
本ポリシー、Google・YouTubeデータの取り扱い、アクセス取消、保存データの削除に関するお問い合わせ：
TravelShortsAI運営者
[email protected]
Googleによるデータの取り扱いは、 Googleプライバシーポリシーをご確認ください。