プライバシーポリシー

アカウント、保存した調査資料、Google情報の取り扱いについて。

施行日・最終更新日: 2026-10-28

運営者: dottreesoft

サービス・個人情報のお問い合わせ: contactdottree@gmail.com

1. 管理者と連絡先

dottreesoftはhttps://tachyfinder.comでTachyfinderを運営します。個人情報の問い合わせは運営者がcontactdottree@gmail.comで受け付けます。本ポリシーは現在のウェブサービスと4つの表示言語に適用します。

2. 情報の種類と目的

Googleログインからアカウント識別子、確認済みメールアドレス、基本プロフィールを受け取ります。プロフィールには氏名や画像が含まれる場合があります。Supabase Authに識別情報、ログイン・セッション記録を保存し、認証、アカウント連携、アクセス保護、権限管理に使います。

会員機能の情報はサービス契約の履行、セキュリティ情報は必要な不正防止の適法な目的で処理します。同意が必要な処理には目的別の同意を取得します。表示言語、既定市場、コレクション名、保存したチャンネル・動画の参照、メモを調査スペースの提供に使います。通信、セキュリティ、障害調査のため、リクエストにIP、ブラウザー情報、時刻、状態・エラー情報が含まれる場合があります。問い合わせではメールアドレスと送信された内容を処理します。パスワード、認証コード、機微な個人情報は送らないでください。

字幕テキスト変換ツールは選択したSRT/VTTファイルをブラウザ内だけで処理します。Tachyfinderはファイルや変換テキストをアップロード・保存せず、TXTはお使いの端末で生成します。サムネイルは公開観察されたYouTube画像URLのみをサービス経由で提供し、通常の配信・セキュリティリクエスト記録が残る場合があります。他人の非公開字幕へのアクセスや著作物の所有権を与えるものではありません。

2A. YouTube API Servicesと公開調査データ

公開調査はYouTube API ServicesのYouTube Data APIのchannels.list、videos.list、channelSections.list、playlistItems.listで公開ID、タイトル、説明、ハンドル、サムネイル、公開日、タグ、カテゴリー、長さ、公開統計を取得します。チャンネル公開権限は付与されず、YouTube動画・音声をダウンロードしません。任意の公開・予約には以下の別説明と同意を適用します。

公開APIデータを追跡対象の発見・更新、調査結果、元ページへのリンク、保存した参照と観察時刻の表示に使用します。独自のトピック・言語・動画形式の分類は公開メタデータからの推定であり、YouTubeの公式分類ではありません。調査機能へのアクセスはサーバーで確認したプランに従います。YouTubeデータ由来の成長・外れ値指標は該当するポリシー審査中のため提供しません。

収集器は照会のために公開チャンネル・動画IDをGoogle/YouTubeへ送ります。公開APIデータはSupabaseのDBに保存し、Railway上の収集器・APIで処理します。Cloudflareはページと応答を配信し、Redisとウェブのキャッシュは結果やリクエスト情報を短期間保持する場合があります。許可された運営者とこれらの事業者は運用・保護・サポートに必要な範囲でのみアクセスします。会員にはプランに応じた公開情報を表示し、個人のフォルダーとメモを他の会員には開示しません。YouTube APIデータの販売や個人メモのAI事業者への送信は行いません。

追跡チャンネルの統計は毎日観察を試み、重点チャンネルの新規投稿は約24〜48時間、一般対象は最大168時間を目安に確認します。元データの可用性と共有API枠により遅れる場合があります。最終取得から21日を過ぎた動画メタデータは上限付きの更新処理の対象となり、API枠や可用性により成功が遅れる場合があります。公開統計の過去スナップショットは30日間で整理します。取得できない項目や最後の取得から30日を過ぎた項目は調査画面から隠し、古い元データは上限付き処理で整理します。保存した参照は削除または削除依頼まで利用不可の印として残る場合があります。観察時刻は最終取得時点であり、リアルタイムを保証しません。

保存項目とコレクションは自分で削除できます。アカウント関連データの削除や古い公開項目の報告はcontactdottree@gmail.comへご連絡ください。確認できたYouTube関連ユーザーデータの削除依頼はできるだけ早く、遅くとも7暦日以内に処理します。Tachyfinder内の削除はYouTube上のデータを削除しません。YouTube上の変更・削除はYouTubeで行ってください。下記リンクからGoogleログインの接続を解除できます。これは非公開YouTubeへの権限ではなく、接続解除だけではTachyfinder内のデータは削除されないため、アカウント削除は別途ご依頼ください。

3. Google情報と権限

通常のGoogleログインはopenid、email、profileのみを求め、Gmail、Drive、非公開YouTube Analytics、登録一覧、視聴履歴にはアクセスしません。任意のYouTube公開・予約は別画面で権限と目的を説明し、Googleで同意した場合のみ接続します。パスワードはGoogleが扱います。

Google情報はログイン、識別、アクセス制御、セキュリティに使い、広告、再販売、監視、AIモデル学習には使いません。アカウント情報や個人メモをAI事業者に送りません。Google API情報の利用・移転にはGoogle API Services User Data PolicyとLimited Use要件に従います。

4. 委託先と国外処理

Supabase Pte. Ltd.に認証とDB保存を委託します。対象は識別・プロフィール情報、設定、保存項目、メモ、セッションです。設定済みDBはインドのムンバイにあり、支援・運用にはシンガポールや米国が関わる場合があります。Railway Corp.はシンガポールでAPIとRedisを運用し、識別子、調査リクエスト、メモ、制限カウンター、運用ログを処理します。同社の運用には米国も関わります。

Cloudflare, Inc.は世界のネットワークでサイトとサーバールートを提供し、リクエスト、IP・ブラウザー情報、暗号化セッションクッキーを処理します。処理場所は通信経路により異なり、米国や公開ネットワーク・再委託先一覧の他の国を含み得ます。Google LLCはログインと問い合わせ用Gmailを提供し、認証情報や問い合わせメールを米国およびGoogleサービスの他の地域で処理する場合があります。

ログイン、アカウント機能利用、問い合わせ時に暗号化通信で転送し、各役割に必要な情報を扱います。保存期間は以下の基準と各事業者のサービス・バックアップ期間に従います。連絡先と処理情報は下のリンクをご覧ください。国外ホスティングはこれらの機能に必要です。ログインしない、利用を中止する、メールで処理制限・削除を求めることができ、その場合は対象機能が使えなくなることがあります。本ポリシーを読むだけで別の処理に同意したことにはなりません。

6. 保存と削除

アカウント識別情報、設定、コレクション、メモは利用中および削除完了まで保存します。保存項目・コレクションは画面で削除できます。アカウント全体の削除は現在、サポートへの依頼と所有者確認が必要です。自動削除ボタンはありません。確認後に該当セッションを無効化し、紐づく情報を削除します。ログアウトやGoogle連携解除だけでは保存資料は消えません。

ログイン進行クッキーは最大10分、ウェブセッションは最大8時間です。制限カウンターは設定された短い制限期間で失効します。公開統計スナップショット、quotaログ、管理操作の監査記録には30日の整理方針を適用します。個人の保存資料が30日で失効する意味ではありません。Railway Hobbyのアプリログは同社の期間に従って7日間保存します。事業者のセキュリティログとバックアップは各期間に従い、本番データ削除と同時に全コピーが消える保証はありません。

問い合わせ情報は対応や権利請求の処理に必要な間使い、不要になれば速やかに削除します。法的義務や紛争で保存が必要な記録は分離し、利用を制限して理由と期間を説明します。電子記録を削除または復元不能にし、紙の記録があれば裁断します。カード情報全体を直接受け取りません。

7. 権利と手続き

contactdottree@gmail.comへアクセス、訂正、削除、アカウントデータの写し、処理制限、同意撤回を依頼できます。適法な代理人も利用できます。所有者確認に必要な最小限の情報を確認し、法的制限があれば理由と結果を説明します。メールでGoogleパスワードやログイントークンを求めません。

Google情報はGoogleで訂正でき、アカウント接続管理でTachyfinderのアクセスを撤回できます。撤回は将来の許可アクセスを止めますが保存済み資料を自動削除しないので、削除もご依頼ください。必須アカウント情報の提供を断るとログインできません。メモ入力は任意です。適用法に従い、お住まいの個人情報監督機関に苦情を申し立てることができます。韓国の利用者は下記の侵害申告センターや紛争調停委員会を利用できます。

8. クッキー・保護・子ども

必須の暗号化HttpOnlyクッキーとサーバーの有効セッション確認を使います。会員別データと管理者権限をアクセス制御で分離します。現在、広告クッキーや外部の行動分析ツールを導入していません。ブラウザー制御と影響はクッキーポリシーをご覧ください。

Tachyfinderは子ども向けサービスではありません。アカウントは16歳以上、または現地法が求めるより高い年齢の方を対象とします。それ未満の子どもの情報提供を知った場合、確認して削除を進めます。該当する場合はご連絡ください。

9. 変更

施行日と版を本ページに表示します。変更はここに公開し、重要な変更は適用前にサービス内で通知します。新しい目的やGoogle権限には必要な通知・同意手続きを適用します。本ポリシーは将来の決済やAI処理の事前承認ではありません。

契約の管理

契約を購入すると、決済事業者・販売代行者のCreemが決済画面、支払方法、税金、領収書を処理します。利用権、更新管理、問い合わせ対応のため、アカウントUUIDとCreemの顧客・契約・取引・商品ID、料金、決済状況、支払期間を結び付けます。決済メタデータにはサーバー生成のアカウント・処理IDが含まれます。カード情報全体を受け取りません。必要な決済記録は契約管理、適用される保存義務、紛争対応のために保管し、削除依頼や保存の例外は解約とは別に扱います。

AI参考台本の企画

参考分析の見積もりを承認すると、提供した台本、テーマ、視聴者、利用可能な素材、指定言語をSupabase経由でOpenAIへ送り、文章の構成分析と新しい企画提案を行います。処理する権利のある資料のみを提供し、個人情報や機密情報は含めないでください。この処理はYouTube URLを取得せず、Googleアカウント情報、保存した個人の調査メモ、YouTube APIメタデータも含めません。

待機中の入力は処理終了時、または1時間経過後の上限付き整理で削除します。引用した原文行を含む結果は7日間提供し、その後上限付き整理で削除します。クレジットと利用量の監査記録には既存の決済・セキュリティ保存基準を適用します。OpenAIにはstore=falseで送信しますが、事業者での保存期間ゼロを保証するものではありません。事業者のデータ管理基準に従って処理されます。エクスポートした計画JSONには参考入力が含まれ、利用者自身で管理します。

YouTube公開・予約の接続

公開・予約ではyoutube.force-sslを別途求めます。Googleには動画・コメントなどの管理権限として表示されます。本サービスは本人の接続チャンネル確認、確認済みStudio完成動画の転送、その動画の公開・予約状態確認と非公開化にのみ使用し、コメント・登録を変更しません。チャンネル、タイトル、説明、公開範囲、日時、子ども向け・合成コンテンツの表示を確認して転送を承認します。Gmail、Drive、非公開Analyticsの権限は求めません。

Googleアクセストークンはブラウザの暗号化HttpOnly Cookieに最大20分保存し、Cloudflareサーバーのみが読み取ります。Google更新トークンは保存せず、GoogleトークンをRailway、DB、AI事業者へ送りません。Supabase AuthがGoogle認証交換を処理し、同じウェブアカウントか確認します。CloudflareはR2の完成動画と承認した情報をGoogle/YouTubeへ送ります。YouTubeの保存・公開方針は別途適用されます。

アカウント・処理・出力・チャンネル・動画ID、タイトル、説明、公開・予約・転送状態、時刻はSupabaseに保存し、Railway APIが所有権と状態を確認します。再開用転送アドレスは暗号化してDBに保存し、通常API応答には含めません。公開記録は予約日時に関係なく作成後28日で表示から除外し、上限付き保守処理で削除します。その後の予約確認・取消はYouTube Studioで行ってください。元動画・出力は別のStudio保存期限に従います。

接続解除はGoogle権限の撤回を要求し、このブラウザの接続情報とアカウントの公開記録を削除します。削除確認に失敗した場合は再試行・問い合わせを案内します。元動画・出力と保安目的の日別転送回数には別の保存基準を適用します。Googleの応答を確認できない場合は通知し、Googleアカウント接続管理で直接撤回できます。ログアウトもブラウザ接続を消去しますがGoogle権限そのものは撤回しません。転送済み予約はYouTubeが実行するため、接続期限切れ・解除だけでは予約や動画は取り消されません。公開・予約の取消は非公開化と予約解除で、動画ファイルは削除しません。Google/YouTube関連の保存データ削除依頼は所有権確認後できるだけ早く、遅くとも7暦日以内に処理します。contactdottree@gmail.com。

AI意味編集の提案

AI編集提案の見積もりを承認すると、依頼文、保存済みの元の発話文字起こし、現在の編集設定をSupabase経由でOpenAIへ送ります。結果は文字起こしに基づく区間と対応する表示変更の提案であり、映像フレーム分析、品質保証、公開は行いません。確認して下書きへ適用し、別途保存してください。有効な提案の提供成功時に表示クレジットを使い、失敗・期限切れは課金しません。入力の写しは完了時または1時間後の上限付き清掃で削除します。依頼文と結果は1日提供後、上限付き清掃で削除します。クレジット・提供元監査メタデータは既存の課金・セキュリティ保存規則に従います。OpenAIへの要求はstore=falseです。提供元の保持はそのデータ管理方針に従います。GoogleトークンやYouTube API調査メタデータを含めません。

動画サンプル画面からの企画分析

許可済み動画を選ぶと、ブラウザーがJPEG4枚をローカルで作成し、送信前に表示します。見積もり確認時に4枚、元ファイルの指紋、容量・寸法・長さ、サンプル時刻、テーマ・視聴者・素材をCloudflare・Railway経由でSupabaseへ送ります。別途AIを承認した場合のみSupabaseからOpenAIへ送信します。この機能は元動画・音声をアップロードしません。入力画像は完了時または1時間後の上限付き清掃で削除します。時刻と企画を含む結果は1日提供後に上限付き清掃で削除し、結果JSONに画像バイトを含めません。再読み込み後の確認には同じ元動画の再選択が必要です。OpenAI要求はstore=falseで、提供元のデータ管理規則に従います。身元確認、機微な特徴の推論、視聴成果の測定には使いません。4枚で音楽、台詞、正確なカットは確認できません。処理権利のある資料のみ提供し、私的・機微な内容は避けてください。

Googleユーザーデータと機密情報の保護方法

通信の保護：ウェブサイト、認証コールバック、Google・YouTube API要求はHTTPS/TLSを使います。通常のGoogleログインと任意のYouTube投稿同意は別の手順です。PKCE、有効期限付きstate、サーバーでの本人一致確認により、接続を同じログイン所有者に結び付け、不正・期限切れのコールバックを拒否します。

アプリケーション暗号化：ウェブセッション認証情報と短期のGoogle投稿アクセストークンはAES-256-GCMで暗号化し、完全性を保護してからCookieへ格納します。本番CookieにはSecure、HttpOnly、SameSite=Laxを適用し、ブラウザーJavaScriptから読み取れないようにします。暗号鍵と特権API・DB認証情報はサーバー側の秘密設定に置き、公開ページ、クライアントバンドル、ダウンロード用コネクターに含めません。投稿接続は最長20分で失効し、この接続のGoogle更新トークンはアプリケーションに保存しません。

アクセス制限：サーバー側の有効セッション、所有権、権限の確認でアカウント情報、非公開プロジェクト、投稿記録を保護します。DBの行レベルセキュリティおよび特権テーブル・関数へのアクセス制限を適用します。ブラウザーが投稿テーブルを直接読んだり、別の所有者として操作したりすることはできません。管理者と顧客の権限を分け、許可された運用担当者はサービス提供、サポート、セキュリティ、管理に必要な範囲だけアクセスします。

非公開ファイルと転送情報：Studioの元動画と出力は非公開オブジェクトアクセスおよび目的・期限を限定した署名URLを使用します。YouTube再開可能アップロード先は暗号文で保存し、通常のクライアントAPI応答から除外します。Google投稿アクセストークンは要求されたYouTube操作のためCloudflareサーバーが読み、アプリケーションはRailwayへの送信、DBへの保存、AI提供元要求への追加を行いません。

不正利用防止と最小化：要求サイズ制限、頻度制限、短期の不正利用カウンターで認証とサービス経路を保護します。アプリケーションの頻度制限バケットは生のクライアントIPを保存せず、秘密鍵による識別子を使います。公開応答には認証情報や内部アップロード先を含めません。Googleユーザーデータを広告、転売、汎用AIモデル学習に使用せず、期限切れ接続データを整理し、本方針の保存・撤回・削除手順を適用します。不正アクセスが疑われる場合はcontactdottree@gmail.comへ連絡してください。調査し、該当アクセスを制限します。