最終更新日：2026年2月24日
株式会社インフルール（以下「当社」）は、VTuber Analytics（以下「本サービス」）における ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。
1. 収集する情報
本サービスでは、以下の情報を収集する場合があります。
- YouTube APIを通じて取得するデータ：ユーザーが認証したYouTubeアカウントに基づくチャンネル情報（チャンネル名、 登録者数、動画一覧、再生回数など）およびYouTube Analyticsデータ（視聴回数、 視聴時間、トラフィックソース、視聴者属性などの分析データ）
- アクセスログ：IPアドレス、ブラウザの種類、アクセス日時、参照元URL
- Cookie・ローカルストレージ：テーマ設定（ライト/ダーク）などのユーザー設定情報
2. 情報の利用目的
収集した情報は、以下の目的で利用します。
- 本サービスの提供・運営
- ユーザー体験の向上（画面設定の保持など）
- 本サービスの利用状況の分析・改善
- 不正利用の防止・対応
- お問い合わせへの対応
3. 第三者への提供・データの共有
当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供することはありません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合
Googleユーザーデータの共有・転送・開示について
本サービスは、YouTube API サービスを通じて、ユーザーのYouTubeチャンネルデータ およびYouTube Analyticsデータ（以下「Googleユーザーデータ」）を取得します。 当社は、Googleユーザーデータについて以下のとおり取り扱います。
- 第三者への共有：Googleユーザーデータを第三者に販売、貸与、共有することはありません。
- データの転送：Googleユーザーデータを、本サービスの提供に必要な範囲を超えて 外部のサーバーやサービスに転送することはありません。
- データの開示：法令に基づく場合を除き、Googleユーザーデータを第三者に開示することはありません。
- 利用目的の制限：Googleユーザーデータは、本サービス上でユーザーにチャンネル分析情報を 提供する目的にのみ使用し、広告配信やプロファイリング等の目的には使用しません。
決済処理のため、お客様の情報（メールアドレス等）を決済サービス提供会社であるStripe, Inc.に提供します。 なお、Stripe社に提供する情報にGoogleユーザーデータは含まれません。 Stripeのプライバシーポリシーについては、Stripeプライバシーポリシーをご確認ください。
4. Cookie・アクセス解析について
本サービスでは、サービス向上のためにCookieを使用しています。
- 認証Cookie：ログイン状態の維持に使用します（Supabase Authが発行）。
- 設定Cookie/ローカルストレージ：テーマ設定（ライト/ダーク）の保持に使用します。
- Cookieは、ブラウザの設定により無効化することができますが、 一部の機能（ログイン等）が正常に動作しなくなる場合があります。
本サービスでは、現時点でGoogle Analytics等の外部アクセス解析ツールは使用していません。 サービスのホスティングに利用しているVercel Inc.のインフラにより、 匿名化されたパフォーマンスデータ（ページ読み込み速度等）が収集される場合があります。 今後、外部アクセス解析ツールを導入する場合は、本ポリシーを更新してお知らせいたします。
5. データの保管期間
- アクセスログは、最大12ヶ月間保管した後、削除します。
- YouTube APIを通じて取得したデータは、YouTube API サービス利用規約に従い、 30日を超えて保存することはありません。
6. データの保護
当社は、ユーザーの個人情報およびGoogleユーザーデータを保護するために、 以下のセキュリティ対策を実施しています。
- 通信の暗号化：本サービスとユーザーのブラウザ間の通信は、すべてHTTPS（TLS暗号化）により 保護されています。第三者による通信の傍受や改ざんを防止します。
- データの保存時の暗号化：データベースに保存されるデータは、保存時（at rest）に暗号化されています。
- アクセス制御：ユーザーのデータへのアクセスは、認証されたユーザー本人に限定されています。 管理者を含む第三者が、ユーザーのYouTubeデータに無断でアクセスすることはありません。
- 認証トークンの管理：YouTube APIのアクセストークンおよびリフレッシュトークンは、安全なサーバー側の データベースに暗号化して保管され、クライアント側（ブラウザ）には公開されません。
- インフラストラクチャの安全性：本サービスは、業界標準のセキュリティ認証を取得したクラウドプラットフォーム上で 運用されており、物理的・論理的なセキュリティ対策が施されています。
- セキュリティの継続的な改善：当社は、セキュリティ対策を定期的に見直し、新たな脅威に対応するための 改善を継続的に実施します。
データ漏洩が発生した場合
万が一、個人情報の漏洩が発生した場合、当社は速やかに影響を受けるユーザーに 通知するとともに、個人情報保護委員会への報告を行い、被害の拡大防止に努めます。
7. ユーザーの権利
ユーザーは、以下の権利を有します。
- 保有する個人情報の開示・訂正・削除を請求する権利
- 個人情報の利用停止を請求する権利
上記の請求を行う場合は、以下の手続きに従ってください。
- 請求先：contact@in-fleur.com
- 請求時に必要な情報：お名前、ご連絡先メールアドレス、請求内容の詳細
- 本人確認：ご登録のメールアドレスからのご連絡をもって本人確認とします。 それ以外の場合は、別途本人確認書類のご提出をお願いする場合があります。
- 回答期限：請求を受けてから原則2週間以内に対応いたします。
- 手数料：無料
8. YouTube API サービスについて
本サービスはYouTube APIサービスを利用しています（Powered by YouTube API Services）。YouTube API サービスの利用により、 ユーザーは以下の規約にも同意したものとみなされます。
ユーザーは、Googleのセキュリティ設定ページ（https://security.google.com/settings/security/permissions）から、本サービスによるYouTubeデータへのアクセス権をいつでも取り消すことができます。 アクセス権を取り消した場合、本サービスのYouTube連携機能はご利用いただけなくなります。
9. プライバシーポリシーの変更
当社は、必要に応じて本プライバシーポリシーを変更することがあります。 変更後のポリシーは、本サービス上での掲示をもって効力を生じるものとします。