プライバシーポリシー
Challase株式会社(以下「当社」)は、「切り抜きくん」(以下「本サービス」)における利用者の個人情報を、個人情報の保護に関する法律(以下「個人情報保護法」)その他の法令に従い、次のとおり取り扱います。
1. 取得する情報
| アカウントの情報 | お名前(表示名)、メールアドレス、パスワード(元に戻せない形に変換して保存し、当社も読めません)、所属するワークスペースと役割 |
|---|---|
| お支払いの情報 | 契約プラン、請求の記録。カード番号は決済代行会社(Stripe)が直接受け取り、当社は保持しません |
| 利用者が取り込む内容 | 動画・音声・画像・フォント、動画のリンク、文字起こし、作成したクリップ・タイトル・説明文。動画に映る第三者の情報が含まれる場合があります |
| SNS 連携の情報 | 連携した SNS アカウントの名前・ID・投稿に必要な認証情報(暗号化して保存します)、投稿の結果 |
| 利用の記録 | ログイン日時、IP アドレス、ブラウザの種類、操作の記録、使用量、エラーの記録 |
| Cookie など | ログイン状態を保つための Cookie、画面の表示設定(このブラウザに保存)。広告や行動分析のための Cookie は使っていません |
2. 利用の目的
- 本サービスの提供(動画の解析、クリップの作成・書き出し、SNS への投稿など)
- 本人確認、ログイン状態の維持、不正利用の防止とセキュリティの確保
- 料金の請求、使用量の管理
- お問い合わせへの対応、重要なお知らせ(規約の変更・障害など)の連絡
- 本サービスの改善のための、個人を特定できない形での集計・分析
利用者が取り込んだ動画や文字起こしを、当社が AI の学習に使ったり、広告に使ったりすることはありません。
3. 外部のサービスへの委託と送信(海外を含む)
当社は、本サービスを提供するため、次の事業者に個人情報を含むデータの取扱いを委託し、送信します。委託先とは契約により適切な取扱いを求め、必要かつ適切な監督を行います。
| 送信先 | 目的 | 送る情報 | 所在国 |
|---|---|---|---|
| Google Cloud(Google LLC) | サーバー・データベース・ファイル保存 | サービス上のすべてのデータ | 日本(東京リージョン)。保守のため米国等からアクセスされる場合があります |
| Anthropic(Anthropic, PBC) | AI による場面選び・見出し・要約の作成 | 動画の文字起こし、動画のタイトル | 米国 |
| Groq(Groq, Inc.) | 音声の文字起こし | 動画の音声 | 米国 |
| Stripe(Stripe, Inc. / ストライプジャパン株式会社) | 決済 | 氏名、メールアドレス、カード情報(当社はカード番号を保持しません) | 米国・日本 |
| Resend(Resend, Inc.) | 確認メール・お知らせの送信 | メールアドレス、メールの本文 | 米国 |
| YouTube・TikTok・Instagram(各運営会社) | 利用者が指示した動画の投稿 | 投稿する動画・タイトル・説明文、連携したアカウントの情報 | 米国 ほか |
外国にある事業者への提供について:米国には、日本と同じ水準の個人情報保護の制度はありませんが、上の各社は、個人情報保護法が定める基準に適合する体制(契約による保護・各社のプライバシー保護の取り組み)を整えています。各国の制度の内容は、個人情報保護委員会のウェブサイト(「外国における個人情報の保護に関する制度等の調査」)で確認できます。Anthropic の API に送ったデータは、同社の規約上、原則として AI の学習には使われません。
4. 第三者への提供
当社は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが難しい場合
- 上の「3.」の委託先に、利用目的の範囲で取扱いを任せる場合
- 合併・事業の承継により事業が引き継がれる場合
利用者が SNS への投稿を指示した動画・文章は、その SNS 上で公開されます。
5. 安全管理の取り組み
- 通信の暗号化(HTTPS)、パスワードの不可逆な変換、SNS の認証情報の暗号化
- ワークスペースごとのアクセスの分離、役割に応じた権限の設定、操作の記録
- ログに秘密の情報を残さない仕組み、定期的なバックアップ
- データを扱う担当者の限定と、委託先の選定・監督
6. 保存する期間
アカウントがある間は保存し、解約後30日を目安に削除します。取り込んだ元の動画は、処理が終わってから一定期間(初期設定では30日)が過ぎると自動で削除する場合があります。法令で保存が必要な請求の記録などは、定められた期間保存します。
6の2. SNS との連携で受け取る情報の扱い(YouTube・TikTok・Instagram)
利用者が自分の SNS アカウントを本サービスに連携すると、当社は各社の公式の仕組み(OAuth)を通じて、次の情報を受け取ります。利用者は、連携する前に本ポリシーに同意する必要があります。
| 連携先 | 受け取る情報 | 使い道 |
|---|---|---|
| YouTube(YouTube API サービス) | チャンネルの ID・名前・アイコン画像、動画をアップロードするための許可(アクセストークン・更新トークン) | 連携したチャンネルを画面に表示すること、利用者が予約した動画を、そのチャンネルにアップロードすること |
| TikTok | アカウントの ID・ニックネーム・アイコン画像、投稿できる公開範囲などの設定、動画を投稿するための許可 | 投稿先のアカウントと、選べる公開範囲を画面に表示すること、利用者が予約した動画を投稿すること |
| プロアカウントの ID・ユーザーネーム・アイコン画像、リールを投稿するための許可 | 連携したアカウントを画面に表示すること、利用者が予約した動画をリールとして投稿すること |
- 受け取った情報は、上の使い道(投稿の予約と実行、その結果の表示)にだけ使います。広告、AI の学習、利用者の分析・追跡には使わず、第三者に売ったり、貸したり、渡したりしません(上の「3.」の委託先にサーバー等の運用を任せる場合と、法令に基づく場合を除きます)。
- 当社の担当者がこれらの情報を見るのは、利用者の同意がある場合、セキュリティ上の調査、法令に基づく場合に限ります。
- 投稿のための許可(トークン)は暗号化して保存し、画面やログには表示しません。
- 連携は、いつでも本サービスの「設定 → SNSアカウント」から外せます。外すと、各社に許可の取り消しを依頼し、保存していたトークンをすぐに削除し、受け取ったアカウントの名前・アイコンなどの情報も7日以内に削除します(投稿済みの記録には、連携先の種類だけを残します)。
- Google アカウントの場合は、Google のセキュリティ設定(https://security.google.com/settings/security/permissions)からも、本サービスへのアクセスを取り消せます。各社の側で取り消された場合も、当社はそれを検知してから30日以内に、受け取った情報を削除します。
- 本サービスは YouTube API サービスを使っています。YouTube への投稿機能を使う利用者は、YouTube 利用規約に同意したものとみなされます。Google によるデータの取扱いは、Google プライバシー ポリシーをご覧ください。
- Google API から受け取った情報の利用と、ほかのアプリへの移転は、Google API サービスのユーザーデータに関するポリシー(限定使用の要件を含む)に従います。
- Instagram(Meta)や TikTok から受け取った情報の削除のご依頼は、データ削除の手順のページの方法でも受け付けます。
7. 開示・訂正・利用停止などのご請求
ご本人から、保有個人データの開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供の記録の開示を求められた場合は、ご本人であることを確認したうえで、法令に従って遅滞なく対応します。下のお問い合わせ先までご連絡ください。表示名やメールアドレスなど一部の情報は、本サービスの画面からご自身で変更できます。
8. 改定
当社は、法令の改正やサービスの変更に合わせて、このポリシーを改定することがあります。重要な変更は、本サービス上またはメールでお知らせします。
9. お問い合わせ窓口
| 事業者 | Challase株式会社 |
|---|---|
| 所在地 | 〒105-0013 東京都港区浜松町2丁目2-15 浜松町ダイヤビル2F |
| 代表者 | 代表取締役CEO 則竹瑛斗 |
| 個人情報の取扱いの責任者 | 濱野志穏 |
| メール | hello@challase.com |
English summary (for platform users and reviewers)
Challase株式会社 ("we") operates 切り抜きくん ("Kirinuki-kun"), which makes vertical short videos from long videos the user owns and publishes them to the user's own social accounts at the times the user schedules.
- Data we receive from YouTube / TikTok / Instagram: the connected account's ID, name/nickname and profile image, the posting options available to the account, and OAuth access/refresh tokens needed to upload videos.
- How we use it: only to show which account is connected and to publish the videos, titles and settings the user chose. We do not use it for advertising, profiling or AI training, and we do not sell, rent or share it with third parties, except service providers that host our infrastructure (listed in section 3) and when required by law.
- Storage and security: tokens are encrypted at rest (AES-256-GCM) and never shown in the UI or logs. Human access is limited to user consent, security investigations or legal requirements.
- Revocation and deletion: users can disconnect an account at any time in Settings → Social accounts. We then ask the platform to revoke access, delete the stored tokens immediately, and delete the account name and profile data within 7 days. Google users can also revoke access at https://security.google.com/settings/security/permissions; if access is revoked on the platform side, we delete the data within 30 days. Deletion requests can also be made as described on our data deletion page or by emailing hello@challase.com.
- YouTube: this service uses YouTube API Services. By using the YouTube features, users agree to the YouTube Terms of Service. See the Google Privacy Policy.
- Google API Limited Use: 切り抜きくん's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
- Cookies: we use only a session cookie to keep users signed in. No advertising or third-party tracking cookies.
- Retention: account data is kept while the account exists and deleted about 30 days after cancellation.
- Contact: Challase株式会社, 〒105-0013 東京都港区浜松町2丁目2-15 浜松町ダイヤビル2F, hello@challase.com