プライバシーポリシー
Live Slot CleanerにおけるGoogleユーザーデータとWebサイト利用情報の取り扱いを説明します。
適用範囲と運営者
このプライバシーポリシーは、未開始のYouTubeライブ配信枠を利用者自身が確認し、選択して削除するブラウザツールLive Slot Cleanerに適用されます。本アプリに関する問い合わせは、末尾に記載する連絡先で受け付けます。
アクセスする情報
本アプリは、Google OAuthを通じて発行される短時間有効なアクセストークンと、次のYouTubeデータへ一時的にアクセスします。
- 利用者が管理するYouTubeチャンネルのID、名前、チャンネル画像
- 今後のライブ配信枠のID、タイトル、予定開始時刻、実際の開始時刻と終了時刻、配信状態、サムネイル
Googleアカウントのメールアドレス、パスワード、視聴履歴、コメント、評価、字幕にはアクセスしません。
情報へのアクセス方法
本アプリは、OAuthスコープhttps://www.googleapis.com/auth/youtube.force-sslについて利用者の同意を得た後、利用者のブラウザからGoogleのOAuthサービスとYouTube Data APIへ直接通信します。アクセストークンを運営者またはホスティング事業者のサーバーへ送信しません。
このスコープは、ライブ配信枠を取得し、利用者が明示的に選択した枠を削除するために使用します。読み取り専用スコープでは削除できず、YouTube Data APIにはライブ配信枠の削除だけに限定されたスコープがないため必要です。
利用目的
Googleユーザーデータは、次の機能だけに使用します。
- 接続した利用者自身のYouTubeチャンネルを特定する
- 一度も開始されていない今後のライブ配信枠を候補として表示する
- 利用者が選択した枠の件数、タイトル、IDを削除前に表示する
- 削除直前に所有チャンネル、タイトル、配信状態、開始記録と終了記録を再確認する
- 再確認を通過し、利用者が明示的に承認した枠だけを削除する
配信中、テスト中、配信済み、取り消し済み、開始記録または終了記録がある枠は削除しません。自動削除は行いません。
保存期間と削除
アクセストークンとYouTube APIから取得したデータは、利用中のブラウザメモリだけに一時保持します。運営者のサーバー、データベース、Local Storage、Session Storage、Cookieには保存しません。アプリから要求するYouTube API応答は、ブラウザのHTTPキャッシュへ保存しないよう指定します。
アクセストークンと取得データは、アクセストークンの有効期限の60秒前、利用者による接続解除時、認証後の初期読み込み失敗時にアプリの状態から削除します。ページを閉じた場合もブラウザメモリから失われます。本アプリは更新トークンを取得しません。
運営者が保存するGoogleユーザーデータはないため、運営者側で削除する保存データはありません。利用者が接続解除を選んだ場合は、Googleへアクセストークンの失効も要求します。
外部サービスと第三者への提供
認証とYouTubeデータの処理にはGoogle OAuthとYouTube API Servicesを使用します。これらのサービスには、Googleプライバシーポリシーが適用されます。
Webサイトの配信にはVercelを使用します。Vercelはサイトを配信するため、IPアドレス、ブラウザ情報、要求日時、要求先などのWeb要求情報を処理する場合があります。詳細はVercel Privacy Noticeを確認してください。GoogleのアクセストークンとYouTube APIデータは、Vercelへ送信しません。
本アプリは独自のCookie、広告、利用状況解析を使用しません。Googleユーザーデータを販売せず、Googleと利用者が指示したAPI処理以外の第三者へ共有、移転、開示しません。
データの保護方法
本アプリは、Googleユーザーデータを不正なアクセス、利用、保存、送信から保護するため、次の技術的措置を使用します。
- 本アプリ、Google OAuth、YouTube Data APIとの通信をHTTPSで暗号化する
- アクセストークンをURLへ含めず、HTTPS要求のAuthorizationヘッダーでGoogleへ直接送信する
- アクセストークンとYouTube APIデータをブラウザメモリだけに保持し、永続保存しない
- YouTube Data APIの部分応答を使用し、機能に必要な項目だけを取得する
- Content Security Policyにより、スクリプトの実行元と通信先を本アプリおよび必要なGoogleサービスへ限定する
- HSTS、クリックジャッキング防止、MIMEタイプ推測防止、ブラウザ権限制限の各HTTPヘッダーを使用する
利用者による管理と同意撤回
利用者はアプリ画面の接続解除を選ぶか、Googleアカウントの接続設定から、本アプリへのアクセスをいつでも取り消せます。接続を取り消すと、本アプリは新しいアクセストークンを取得するまでYouTubeデータへアクセスできません。
禁止する利用目的
本アプリは、Googleユーザーデータを次の目的に使用しません。
- ターゲティング広告、パーソナライズ広告、リターゲティング広告、興味関心に基づく広告
- データ仲介業者、情報再販売業者その他の第三者への販売または提供
- 信用評価、融資、監視
- 恒久的なデータベースの作成
- 人工知能または機械学習モデルの作成、学習、改善
本アプリによるGoogle APIデータの使用は、限定使用要件を含むGoogle API Services User Data Policyに従います。
ポリシーの変更
本アプリのデータ処理または適用される要件が変わった場合、このページを更新します。Googleユーザーデータの利用目的や取り扱いを変更する場合は、変更後の処理を始める前にアプリ上で通知し、必要な同意を改めて求めます。
お問い合わせ
本ポリシーとデータの取り扱いに関する問い合わせは、contact@allegromoltov.jpまで連絡してください。