Privacy Policy — TravelShortsAI

1. 運営者と適用範囲

TravelShortsAI（以下「本システム」）は、TravelShortsAI運営者が、自ら管理する旅行コンテンツの企画・制作・公開準備・投稿確認に使用する運営者向けシステムです。現時点では、一般利用者がアカウントを作成して利用する公開SaaSではありません。

本ポリシーは、travel.boundlessorbit.com（以下「本サイト」）と、本システムによるGoogle OAuthおよびYouTube API Servicesの利用に適用されます。

2. Webサイト閲覧情報

本サイトには、現時点でユーザー登録、入力フォーム、広告、独自アクセス解析、広告目的のCookieはありません。ただし、ホスティングや配信、セキュリティを提供する事業者が、サービス提供・不正利用防止のため、 IPアドレス、アクセス時刻、User-Agent、リクエストURL等の標準的な通信ログを処理する場合があります。その処理には当該事業者のプライバシーポリシーが適用されます。

3. Google・YouTubeユーザーデータ

本システムはYouTube API Servicesを使用します。運営者がGoogle OAuthで明示的に許可した場合に限り、次のデータへアクセスし、または次の操作を行います。Googleアカウントのパスワードを取得・保存することはありません。

接続先情報	YouTubeチャンネルID、チャンネル名、ハンドル等。意図したチャンネルへの接続確認に使用します。
動画・投稿情報	動画ID、タイトル、説明、公開範囲、アップロード・処理状態、公開日時、基本的な統計情報等。
OAuth認証情報	アクセストークン、リフレッシュトークン、有効期限、許可済みスコープ。本システムの公開領域やソースコードから分離した運営環境に保存します。
運営者が指定した操作	承認済み動画のアップロードと、アップロード後の状態確認。公開範囲は操作前に明示し、実行条件を満たさない操作はブロックします。

使用するGoogle OAuthスコープは、現在実装している機能に必要な youtube.upload、youtube.readonly、youtube.force-sslです。新しい種類のGoogleユーザーデータ利用を追加する場合は、本ポリシーを更新し、必要な同意を取得してから利用します。

4. 利用目的

取得またはアクセスした情報は、次の目的に限定して利用します。

OAuthで許可したGoogleアカウントおよびYouTubeチャンネルの確認
運営者が選択・承認した動画とメタデータのYouTubeへのアップロード
公開範囲、処理状態、投稿結果、基本的なパフォーマンス情報の確認
二重投稿の防止、操作履歴の監査、障害時の安全な復旧
不正利用の防止、セキュリティ維持、法令・プラットフォーム規約への対応

Google APIから受け取った情報の使用および他のアプリへの転送は、 Google API Services User Data Policyと、同ポリシーのLimited Use要件に従います。

6. 保存期間と更新

OAuthトークンは、連携が有効で、許可された機能の提供に必要な期間だけ保存します。
動画ID、投稿結果、動画ハッシュ、承認・重複防止記録は、監査、冪等性、安全な運用のため必要な期間保存します。認証シークレットはこれらの記録へ含めません。
YouTube APIから取得したデータは、適用されるYouTube API Services Developer Policiesの保持・更新要件に従い、必要に応じて更新または削除します。
認証の有効性と保存データの必要性を定期的に確認し、不要になったデータを削除します。

7. アクセス取消とデータ削除

Googleアカウントのサードパーティ製アプリとの接続設定から、 TravelShortsAIのアクセス権をいつでも取り消せます。取り消し後はトークンを使用せず、ポリシー上または法令上保存が必要な情報を除き、関連するGoogle・YouTubeユーザーデータを速やかに、遅くとも7暦日以内に削除します。

本システム内の保存データの削除は、privacy@boundlessorbit.comへ申請できます。本システム側のデータ削除は、YouTube上の動画やアカウントデータを削除するものではありません。 YouTube上のデータを削除する場合は、YouTubeまたは権限を付与した対応クライアントを利用してください。

8. セキュリティ

OAuthクライアント情報とトークンを公開Webサイトおよびリポジトリから分離し、アクセス制御された運営環境に保存します。通信時の暗号化、最小権限、チャンネル照合、公開範囲の固定・確認、重複防止、秘密情報のログ抑止、人間の承認ゲート等を組み合わせ、合理的な安全管理措置を講じます。

9. ポリシーの変更

機能、法令、プラットフォームの要件が変わった場合、本ポリシーを更新することがあります。 Googleユーザーデータの利用目的または範囲に重要な変更がある場合は、変更後の利用前に必要な通知・同意手続きを行います。最新の制定日・更新日はページ上部に表示します。

10. お問い合わせ

本ポリシー、Google・YouTubeデータの取り扱い、アクセス取消、保存データの削除に関するお問い合わせ：
TravelShortsAI運営者
privacy@boundlessorbit.com

Googleによるデータの取り扱いは、 Googleプライバシーポリシーをご確認ください。