MARUMUVI（以下「本サービス」）は、個人情報の保護に関する法律その他の関係法令および ガイドラインを遵守し、以下のとおり個人情報を取り扱います。 本ポリシーは、本サービスが提供する Chrome 拡張機能 「webapp YouTube 文字起こし収集」（以下「本拡張機能」）にも適用されます。
第 1 条（事業者情報）
| サービス名 | MARUMUVI |
|---|---|
| サービス URL | https://app.marumuviai.com |
| 事業者の名称 | 株式会社RILARC |
| 所在地 | 〒158-0095 東京都世田谷区瀬田 5-9-2 |
| 運営責任者 | 長谷川 哲史 |
| 事業内容 | プログラム開発、広告代理事業、各種集客コンサルティング |
第 2 条（定義）
- 個人情報とは、個人情報保護法第 2 条第 1 項に定める個人情報をいいます。
- 利用者とは、本サービスまたは本拡張機能を利用する方をいいます。
- 収集データとは、利用者の操作により本サービスが取得する YouTube 上の一般公開情報をいい、個人情報とは区別して取り扱います。
第 3 条（取得する情報）
本サービスは、以下の情報を取得します。
| 区分 | 項目 | 取得方法 |
|---|---|---|
| アカウント情報 | メールアドレス、氏名、会社名、電話番号 | 利用者による入力 |
| 認証情報 | パスワード（ハッシュ化して保存）、セッション識別子、最終ログイン日時 | 利用者による入力および自動記録 |
| 外部サービスの API キー | 利用者が登録した各種 API キー（暗号化して保存） | 利用者による入力 |
| 利用記録 | 機能の実行履歴、処理件数、消費した API 利用枠、エラー内容、日時 | 自動記録 |
| 利用者が作成したデータ | 脚本、シーン、生成された画像・音声・動画 | 利用者の操作により生成 |
| 収集データ | 利用者が指定した YouTube チャンネルの公開情報（動画情報、字幕、コメント等） | 利用者の操作により取得 |
本サービスは、閲覧履歴、位置情報、健康に関する情報、金融口座に関する情報、 および要配慮個人情報を取得しません。
第 4 条（利用目的）
- 本サービスの提供、維持、および利用者の本人認証
- 利用者からのお問い合わせへの対応、および本人確認
- 処理の完了通知など、利用者が要求した通知の送信
- 利用規約に違反する行為および不正アクセスの防止
- 障害発生時の原因調査および復旧
- 利用状況の統計的な把握による機能の改善
- 重要な変更、メンテナンス等の重要事項の通知
上記の目的以外に利用する必要が生じた場合は、あらかじめ利用者の同意を得ます。
第 5 条（本拡張機能における取り扱い）
本拡張機能は、利用者が指定した YouTube 動画の一般公開されている字幕を取得し、 当該利用者自身のアカウントに保存することのみを目的とします。
- 取得するのは、動画ページで一般に公開されている字幕データのみです。
- YouTube へのリクエストは Cookie を送信せずに行います。利用者の YouTube アカウント情報、 再生履歴、登録チャンネル等は取得しません。
- 閲覧しているページの内容、閲覧履歴、入力内容を収集することはありません。
- 取得したデータの送信先は本サービス（app.marumuviai.com）のみです。 第三者のサーバーへ送信することはありません。
- アクセス制限を回避する処理（IP アドレスの変更、CAPTCHA の自動処理、 認証情報の偽装等）は行いません。
- 本拡張機能が実行するコードはすべて配布パッケージに含まれており、 外部から取得したコードを実行することはありません。
- 本拡張機能は広告を表示せず、行動追跡も行いません。
本拡張機能は、次の権限のみを要求します。
| 権限 | 必要な理由 |
|---|---|
| www.youtube.com | 動画ページから一般公開されている字幕を取得するため |
| app.marumuviai.com | 取得した字幕を利用者自身のアカウントに保存するため |
第 6 条（YouTube API サービスの利用）
本サービスは、YouTube チャンネルおよび動画の公開情報を取得するために YouTube API サービス（YouTube Data API v3）を利用しています。 本サービスを利用することにより、利用者は YouTube 利用規約 に拘束されることに同意したものとみなされます。
Google による情報の取り扱いについては、 Google プライバシーポリシー をご確認ください。
本サービスは、利用者ご自身が取得した API キーを用いて YouTube API サービスに アクセスします。Google アカウントによる認可（OAuth）は用いないため、 本サービスが利用者の Google アカウントに対する権限を保持することはありません。 Google アカウントに付与したアプリケーションの権限は、 Google セキュリティ設定ページ からいつでも確認・取り消すことができます。
YouTube API サービスを通じて取得した情報は、利用者自身の分析目的にのみ使用し、 広告の配信、第三者への販売、または YouTube 利用規約で禁止される用途には使用しません。
第 7 条（Google ユーザーデータの限定的使用）
本サービスおよび本拡張機能による Google API から受領した情報の使用および 他のアプリケーションへの移転は、限定的使用（Limited Use）の要件を含む Chrome ウェブストア ユーザーデータ ポリシー に準拠します。具体的には、受領した情報を次の用途に使用しません。
- 広告の配信、ターゲティング、またはパーソナライズ
- データ仲介業者、情報販売業者その他の第三者への販売または移転
- 信用調査、与信判断、または融資に関する判断
- 本サービスの機能提供に必要な範囲を超える人による閲覧 （利用者の明示的な同意がある場合、セキュリティ上必要な場合、 法令に基づく場合、および匿名化して集計する場合を除きます）
第 8 条（第三者への提供）
本サービスは、次の場合を除き、あらかじめ利用者の同意を得ることなく 個人情報を第三者へ提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、 本人の同意を得ることが困難である場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、 本人の同意を得ることが困難である場合
- 国の機関等の法令に定める事務の遂行に協力する必要があり、 本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
- 第 9 条に定める委託先へ、利用目的の達成に必要な範囲で取り扱いを委託する場合
- 合併その他の事由による事業の承継に伴って提供する場合
個人情報を第三者に販売することはありません。
第 9 条（業務の委託および外部サービスの利用）
本サービスは、利用目的の達成に必要な範囲で、以下の外部サービスに取り扱いを委託します。 委託先に対しては、必要かつ適切な監督を行います。
| 用途 | 提供される情報 |
|---|---|
| サーバー、データベース、ファイル保管 | 本サービスが取り扱う情報全般 |
| メールの配信 | メールアドレス、氏名、通知内容 |
| 文章、画像、音声、動画の生成 | 利用者が入力した文章およびその生成物 |
| YouTube の公開情報の取得 | 利用者が指定したチャンネルおよび動画の識別子 |
生成機能を利用者ご自身の API キーで実行する場合、当該外部サービスに対する契約者は 利用者ご自身となり、その取り扱いは各サービスの規約およびプライバシーポリシーに従います。
第 10 条（外国にある第三者への提供）
第 9 条の外部サービスには、日本国外に所在する事業者が含まれます。 このため、利用者の個人情報が外国において取り扱われる場合があります。
主な提供先が所在する国はアメリカ合衆国です。同国の個人情報の保護に関する制度に関しては、 個人情報保護委員会が公表する 外国における個人情報の保護に関する制度等の調査 をご参照ください。提供先においては、本ポリシーと同等の水準の安全管理措置が 講じられていることを確認したうえで委託しています。
第 11 条（Cookie および外部送信）
本サービスは、ログイン状態を維持する目的でのみ Cookie を使用します。 当該 Cookie にはセッション識別子のみを保存し、パスワードその他の情報は含みません。 この Cookie は本サービスの提供に必要不可欠であるため、無効にすると 本サービスをご利用いただけません。
広告配信、行動追跡、またはアクセス解析を目的とした第三者提供の Cookie （いわゆるトラッキング Cookie）は使用していません。
第 12 条（安全管理措置）
- 組織的措置: 個人情報を取り扱う担当者および取扱範囲を定め、 法令違反または違反のおそれを把握した場合の報告体制を整備しています。
- 人的措置: 個人情報の取り扱いに関する留意事項を定め、 取扱担当者に周知しています。
- 物理的措置: 個人データはクラウド事業者のデータセンターに保管し、 同事業者が実施する入退室管理および機器の管理に依拠しています。
- 技術的措置: 通信はすべて TLS により暗号化しています。 パスワードはハッシュ化して保存し、平文では保持しません。 利用者が登録した外部サービスの API キーは暗号化して保存し、 暗号鍵は定期的に更新できる仕組みとしています。 アクセスは認証を経た本人のデータに限定しています。
第 13 条（保存期間および削除）
取得した情報は、利用目的の達成に必要な期間、および法令で保存が義務づけられた期間、 保存します。利用者はいつでもアカウントの削除を請求することができ、 請求を受けた場合、法令上の保存義務がある情報を除き、速やかに削除します。
利用者が登録した外部サービスの API キーは、設定画面からいつでも削除できます。
第 14 条（開示、訂正、利用停止等の請求）
利用者は、本サービスが保有する自己の個人情報について、 利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去および 第三者への提供の停止を請求することができます。 第三者提供記録の開示についても同様です。
ご請求は第 15 条の窓口にて受け付けます。ご本人またはその代理人であることを 確認させていただいたうえで、法令に従い、遅滞なく対応いたします。 なお、法令により開示等の義務を負わない場合には、その旨と理由を通知いたします。
第 15 条（お問い合わせ窓口）
本ポリシーに関するご質問、開示等のご請求、および個人情報の取り扱いに関する 苦情のお申し出は、以下の窓口までご連絡ください。
第 16 条（未成年者の個人情報）
18 歳未満の方が本サービスを利用される場合は、保護者の方の同意を得たうえで ご利用ください。保護者の同意なく個人情報を提供されたことが判明した場合、 保護者の方からのお申し出により、当該情報を削除いたします。
第 17 条（準拠法および管轄）
本ポリシーの解釈および適用は日本法に準拠します。 本ポリシーに関して紛争が生じた場合には、 本サービスの事業者の所在地を管轄する裁判所を第一審の専属的合意管轄裁判所とします。
第 18 条（本ポリシーの変更）
法令の改正または本サービスの内容変更に伴い、本ポリシーを変更することがあります。 変更後の内容は本ページに掲載した時点から適用されます。 利用者の権利に重大な影響を及ぼす変更を行う場合は、 本サービス上での告知またはメールにより事前にお知らせします。