プライバシーポリシー

1. 取得する情報

アカウント情報 (氏名・メールアドレス・パスワードのハッシュ値)、支払情報 (Polar/RevenueCat/Stripe 経由・当社はカード番号を保持しません)、利用情報 (アップロードされた動画・字幕テキスト・編集指示)、技術情報 (IP アドレス・ブラウザ情報・Cookie)、サポート時のやり取り。

2. 利用目的

本サービスの提供・運用・改善、料金請求、本人確認、不正利用防止、サポート対応、新機能の通知、利用状況の分析。利用情報のうち動画コンテンツは AI 処理 (字幕生成・編集アクション解釈・メタデータ生成) のためにのみ使用され、AI モデルの訓練には一切使用されません。

3. 第三者提供・業務委託先

本サービスは以下の業務委託先にユーザーデータを処理委託しています:

• Anthropic, PBC (米国) — Claude API による AI 処理 (動画字幕の自然言語編集・メタデータ生成)
• Cloudflare, Inc. (米国) — CDN / R2 ストレージ / Workers AI による画像生成 / D1 データベース
• Turso (ChiselStrike, Inc.、米国) — libSQL データベースホスティング
• Polar Software Inc. (米国) / RevenueCat, Inc. (米国) / Stripe Japan K.K. (日本) — 決済処理
• Resend, Inc. (米国) — トランザクションメール送信
• PostHog Inc. (米国) — 利用統計分析 (PII を匿名化済)

4. 外国にある第三者への提供

上記委託先のうち、Anthropic / Cloudflare / Turso / Polar / RevenueCat / Resend / PostHog は米国法人です。米国の個人情報保護制度の概要 (個人情報保護委員会公表資料を参照) を確認のうえで、各社と業務委託契約またはデータ処理契約 (DPA) を締結し、適切かつ合理的な方法で個人情報を保護しています。詳細は support@choki.app へお問い合わせください。

5. 安全管理措置

通信は TLS 1.3 で暗号化し、ストレージは AES-256 で暗号化されます。アクセスは多要素認証で保護され、最小権限原則に基づいたアクセス制御を実施しています。

6. 外部送信情報の開示 (電気通信事業法)

本サービスは下記の外部サービスにユーザー情報を送信します:

• Cloudflare Web Analytics — 匿名化されたアクセス統計
• PostHog — 機能利用統計 (オプトアウト可)
• Polar / Stripe — 決済処理時のみ
• Anthropic / Cloudflare AI — ユーザーが指示した編集処理のためのみ

7. Cookie / ローカルストレージ

本サービスは次の目的で Cookie とローカルストレージを使用します: 認証セッションの維持 / テーマ設定の記憶 / 匿名化アクセス分析。マーケティング目的の第三者 Cookie は使用しません。

8. データ保存期間

アカウントを解約された場合、個人情報は30日以内に削除されます (バックアップ含む)。アップロードされた動画は最長30日間保管されます (プランによる)。請求関連情報は税法上の要請により7年間保管します。

9. 開示・訂正・削除請求

ご自身の個人情報の開示・訂正・利用停止・削除のご請求は support@choki.app へお願いします。請求から30日以内に対応します。

10. 漏洩時の通知

個人データの漏洩・滅失・毀損が発生した場合、個人情報保護委員会の規則に従い3〜5日以内に速報、30日以内に確報を提出し、影響を受ける利用者本人へ通知します。

11. 未成年者の利用

18歳未満の方がご利用される場合は、親権者等の同意を得たうえでご利用ください。13歳未満の方の単独利用は禁止しています (COPPA 等への配慮)。

12. プライバシーポリシーの変更

本ポリシーを変更する場合、変更内容を本サービス内および登録メールアドレスで7日前までに通知します。

13. お問い合わせ窓口 / 苦情

個人情報の取扱いに関するお問い合わせ・苦情は support@choki.app までお願いします。