🛡️LEGAL & COMPLIANCE
プライバシー保護宣言とグローバルコンプライアンス
VIDECOM（以下「当プラットフォーム」、「当社」または「本サービス」、公式ドメイン https://videcom.app）は、EU一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA/CPRA）、およびMeta、Google、TikTokの公式開発者ポリシーを含むグローバルな個人情報保護法を厳格に遵守します。当社はお客様の個人情報およびOAuthアクセストークンをいかなる第三者にも販売・貸与・取引しないことを誓約します。
1
適用範囲と前文 (Scope & Introduction)
本プライバシーポリシーは、お客様がVIDECOMのウェブサイトを閲覧、アカウント登録、AI ECショート動画自動生成エンジンの利用、または外部SNS（Meta/Facebook、Instagram、TikTok、YouTube、Threads等）と連携する際に、当社が個人情報をどのように収集、利用、保管、保護、および削除するかを説明するものです。
本サービスの登録または利用を継続することにより、お客様は本プライバシーポリシーの全条項に同意したものとみなされます。同意いただけない場合は、直ちに本サービスの利用を中止してください。
2
収集する情報の種類 (Information We Collect)
自動化されたEC動画生成および複数チャンネルへの投稿配信を提供するため、以下の情報を収集します：
- •【アカウントおよび本人識別情報】：氏名、メールアドレス、パスワードの暗号化ハッシュ値、ユーザー環境設定。
- •【外部SNSプラットフォームOAuth連携情報】：OAuth認証を通じて連携された公開プロフィール情報（ユーザー名、アイコン）、ページ/チャンネルID、および有効期限付きAPIアクセストークン。
- •【EC商品素材および生成動画コンテンツ】：アップロードされた商品画像、説明文、カスタム動画テンプレート、レンダリング済み動画ファイル、予約投稿ログ。
- •【技術ログおよび通信データ】：IPアドレス、ブラウザ種類、OS、アクセス日時、APIリクエストログ、システム診断データ。
3
情報処理の目的と法的根拠 (Legal Basis for Processing)
GDPR第6条および国際プライバシー法に基づき、当社は以下の法的根拠に基づいて情報を処理します：
- •【契約の履行 (Performance of Contract)】：ショート動画の生成、レンダリング、および指定されたSNSチャンネルへの予約投稿配信。
- •【ユーザーの明確な同意 (Consent)】：OAuth認証を通じてお客様に代わりSNSプラットフォームと通信しコンテンツを投稿。
- •【正当な利益 (Legitimate Interests)】：サイバーセキュリティの維持、不正利用の防止、プラットフォーム性能の最適化。
- •【法的義務の遵守 (Legal Compliance)】：税務、監査、および関係当局の法的手続き要請への対応。
4
外部SNSプラットフォームとAPIポリシー (Third-Party APIs)
VIDECOMは主要SNSプラットフォームと連携し、各プラットフォームの開発者規約を厳格に遵守しています：
Meta (Facebook & Instagram) プラットフォームポリシーの遵守
当社は投稿配信に必要な最小限の権限（pages_show_list, instagram_content_publish等）のみを要求します。すべてのMetaアクセストークンはAES-256で暗号化保管され、広告リマーケティング目的での使用や第三者提供は一切行いません。
Google & YouTube API ユーザーデータポリシー
Google APIから取得した情報の使用および転送は、「限定的使用（Limited Use）」要件を含む「Google APIサービスユーザーデータポリシー」に完全準拠しています。
TikTok Open Platform ポリシーの遵守
TikTok開発者ポリシーに従い、予約された動画の直接投稿のみを目的として認証情報を安全に管理します。
5
データの安全性、暗号化および国際転送 (Data Security & Storage)
当社は個人情報の機密性と完全性を保証するため、最高水準のセキュリティ対策を講じています：
- •【通信の暗号化】：すべてのネットワーク通信はTLS 1.3 / HTTPSによるエンドツーエンド暗号化を強制。
- •【保管時の暗号化】：データベースおよびストレージは業界標準のAES-256暗号化を採用。
- •【最小特権アクセス】：多層ファイアウォール、厳格な権限管理、およびトークンの定期ローテーション。
- •【越境データ転送の保護】：国際データ転送は欧州標準契約条項（SCCs）に準拠。
6
データ保持方針 (Data Retention Policy)
サービス提供に必要な期間に限り、お客様の個人情報を保持します：
- •【アカウント・連携データ】：アカウントが有効な期間、または連携が維持されている期間中保持。
- •【連携解除】：SNS連携が解除された場合、関連するアクセストークンは直ちにデータベースから永久削除されます。
- •【アカウント削除】：アカウント削除申請を受理後、30日以内にすべての生成履歴、トークン、プロフィールを完全に抹消します。
7
ユーザーの法的権利 (Your Privacy Rights)
GDPRおよびCCPA/CPRAに基づき、ユーザーには以下の権利が保障されています：
- •【アクセス権・知る権利】：保有する個人データの開示を請求する権利。
- •【訂正権】：不正確または不完全な個人データの訂正を請求する権利。
- •【消去権（忘れられる権利）】：アカウントおよび全個人データの完全削除を請求する権利。
- •【処理の制限・異議申立権】：特定のデータ処理に対して制限または異議を申し立てる権利。
- •【データポータビリティ権】：構造化された汎用フォーマットでデータコピーを受け取る権利。
- •【個人情報の販売・共有の拒否】：VIDECOMはユーザーデータを販売しないため、CCPAの非差別原則に完全適合しています。
8
Cookie および追跡技術 (Cookies Policy)
当サイトはログインセッションの維持、言語およびテーマ設定の保存に必要なCookieおよびLocalStorageのみを使用します。広告追跡用のサードパーティCookieは使用しません。
9
未成年者のプライバシー保護 (Children's Privacy)
本サービスは成人の事業者向けに提供されています。13歳未満（EU圏は16歳未満）の未成年者から意図的に個人情報を収集することはありません。
10
改定およびお問い合わせ先 (Contact Information)
本ポリシーに関するご質問や個人情報の開示・削除請求は、以下のお問い合わせ窓口までご連絡ください：
- •運営主体：VIDECOM Team (videcom.app)
- •運営所在地および管轄：台湾台北市 (Taipei City, Taiwan)
- •カスタマーサポート・請求窓口：[email protected]
- •データ保護責任者（DPO）/ 法務コンプライアンス：[email protected]
- •営業時間およびSLA：月〜金 09:00 - 18:00 (UTC+8)、24〜48時間以内に対応
- •公式サイト：https://videcom.app
