プライバシーポリシー

1. はじめに

StreamHouse（以下「当社」という）は、お客様のプライバシーを尊重し、個人データの保護に努めています。本プライバシーポリシーは、streamhouse.coで提供される当社のプラットフォーム（以下「本サービス」という）をご利用いただく際に、当社がお客様の情報をどのように収集、利用、保管および共有するかを説明するものです。

2. データ管理者

お客様の個人データの管理者は、StreamHouseを運営する、イングランドおよびウェールズで登記されたELVESOFT LTD（会社番号17477228）です。登記上の所在地：Suite 11247, 5 Brayford Square, London E1 0SG, United Kingdom。プライバシーに関するお問い合わせはsupport@streamhouse.coまでご連絡ください

3. 当社が収集する情報

3.1 お客様が提供する情報

• アカウント情報：登録時の氏名、メールアドレスおよびパスワード。
• プロフィールデータ：お客様がプロフィールに追加するその他の情報。
• メディアコンテンツ：お客様がアップロードする動画、音声ファイル、サムネイルおよびその他のメディア。
• 支払い情報：第三者の決済事業者を通じて処理される請求情報。

3.2 自動的に収集される情報

• 利用データ：閲覧したページ、利用した機能、配信アクティビティおよび操作パターン。
• デバイス情報：ブラウザの種類、オペレーティングシステム、IPアドレスおよびデバイス識別子。
• Cookie：認証および基本機能のための必須Cookie、ならびに広告・分析Cookie（第10条参照）。

3.3 第三者から取得するデータ

• YouTube/Google：お客様がYouTubeアカウントを連携した場合、当社はお客様に代わって配信を管理するため、チャンネル情報およびOAuthトークンを受け取ります。

3.4 Google OAuthスコープ

お客様がGoogleでログインする場合またはYouTubeチャンネルを連携する場合、当社は以下のOAuthスコープを要求します。当社は、これらのスコープを通じてアクセスしたデータを以下に記載する目的にのみ使用し、販売したり、広告目的で第三者と共有したりすることは一切ありません。

• openid — StreamHouseへのログイン時にお客様の本人確認を行うため、お客様をGoogleアカウントと関連付けます。
• .../auth/userinfo.email — お客様のGoogleアカウントのメインのメールアドレスを読み取ります。当社はこれを、StreamHouseアカウントの作成および識別、サービスに関する通知の送信、ならびにサポートのためのご連絡に使用します。
• .../auth/userinfo.profile — 基本的な公開プロフィール情報（氏名、プロフィール写真など）を読み取ります。当社はこれを、StreamHouseのプロフィールへの反映およびダッシュボードのパーソナライズに使用します。
• .../auth/youtube — StreamHouseがお客様に代わってYouTubeアカウントを管理することを許可し、ライブ配信枠の作成、ライブストリームの設定、配信の開始および停止、サムネイルの設定、ならびにダッシュボードの同期に必要な配信ステータスの読み取りを可能にします。当社は、お客様がStreamHouseを通じて開始したライブ配信に関係のない動画、コメント、チャンネル登録その他のデータを変更することはありません。

お客様は、Googleアカウントの権限ページからいつでもStreamHouseによるGoogleデータへのアクセスを取り消すことができます。StreamHouseによるGoogle APIから受け取った情報の利用は、限定的使用の要件を含むGoogle API サービスのユーザーデータに関するポリシーに準拠します。

3.5 YouTube API サービス

StreamHouse は、お客様が接続した YouTube チャンネルでライブ配信を作成・管理するために YouTube API サービスを使用しています。YouTube チャンネルを接続することで、お客様は YouTube 利用規約に拘束されることに同意したものとみなされます。Google によるお客様のデータの取り扱いについては Google プライバシー ポリシーをご覧ください。

YouTube API サービスを通じて、チャンネル ID、チャンネル名、ハンドル、サムネイル、StreamHouse がお客様のために作成したライブ配信およびライブストリームの ID とステータス、ならびにお客様に代わって操作するために必要な OAuth トークンにアクセスし、保存します。これらの情報は、お客様が設定した配信の実行と監視にのみ使用します。広告目的には使用せず、販売もしません。Google/YouTube 以外では、第 6 条に記載のホスティング事業者のみが処理します。

YouTube チャンネルは StreamHouse のダッシュボードからいつでも接続を解除でき、その時点で保存されているトークンとチャンネル情報は直ちに削除されます。また、Google のセキュリティ設定ページから StreamHouse のアクセス権を取り消すこともでき、以降は当社が保存しているトークンは機能しなくなります。残りの YouTube データをすべて削除するには、チャンネルの接続を解除するか、アカウントを削除するか、support@streamhouse.co までご連絡ください。

4. 情報の利用目的

当社は、お客様のデータを以下の目的で利用します。

• 本サービスを提供、維持および改善するため。
• お客様のアカウントを作成および管理するため。
• 配信を処理し、メディアライブラリを管理するため。
• 支払いを処理し、サブスクリプションを管理するため。
• アカウント、アップデートおよびサポートに関してお客様と連絡をとるため。
• 利用動向を監視および分析し、ユーザー体験を向上させるため。
• 不正行為、濫用および技術的な問題を検出、防止および対処するため。
• 法的義務を遵守するため。

5. 処理の法的根拠（UK GDPRおよびGDPR）

当社は、以下の法的根拠に基づいてお客様の個人データを処理します。

• 契約の履行：お客様が申し込んだ本サービスを提供するために必要な処理。
• 正当な利益：本サービスの改善、不正行為の防止およびセキュリティの確保のため。
• 同意：マーケティングに関する連絡など、任意のデータ処理のため。
• 法的義務：英国一般データ保護規則（UK GDPR）、2018年データ保護法（Data Protection Act 2018）、および該当する場合はEU一般データ保護規則（GDPR）ならびにトルコ個人データ保護法（KVKK、法律第6698号）を含む適用法令を遵守するため。

6. データの共有および開示

当社はお客様の個人データを販売しません。当社は、お客様の情報を以下の者と共有する場合があります。

• サービスプロバイダー：厳格な契約に基づき当社に代わってデータを処理するクラウドホスティング、決済処理および分析のプロバイダー。
• YouTube/Google：お客様が承認した範囲での配信コンテンツおよびチャンネルとのやり取り。
• 法執行機関等：法令もしくは裁判所の命令により要求された場合、または当社の権利を保護するために必要な場合。

7. データの保管およびセキュリティ

• お客様のデータは、保存時および転送時に暗号化された安全なサーバーに保管されます。
• メディアファイルは、当社の安全なオブジェクトストレージ基盤に保管されます。
• パスワードは、業界標準のアルゴリズム（bcrypt）によりハッシュ化されます。
• 当社は、アクセス制御、監査ログおよび定期的なセキュリティレビューを実施しています。
• データは英国内外に所在するデータセンターで保存・処理される場合があります。

8. データの保存期間

• アカウントデータは、お客様のアカウントが有効である間保持されます。
• アカウントの削除後、お客様の個人データおよびメディアファイルは30日以内に削除されます。
• 匿名化された利用データは、分析目的で保持される場合があります。
• 請求記録は、英国の税法および会計法で求められる期間（通常 6 年間）保管されます。

9. お客様の権利

UK GDPRおよびその他の適用されるデータ保護法に基づき、お客様には以下の権利があります：

• 個人データにアクセスし、その写しを取得する権利。
• 不正確または不完全なデータを訂正する権利。
• データの削除を請求する権利（「忘れられる権利」）。
• データの処理に異議を唱え、または処理の制限を求める権利。
• データポータビリティ — 構造化された機械可読形式でデータを受け取る権利。
• いつでも同意を撤回する権利（撤回前の処理の適法性には影響しません）。
• 英国情報コミッショナー事務局（ICO）、お住まいの国のデータ保護当局、またはその他の関係監督機関に苦情を申し立てること。

これらの権利を行使するには、support@streamhouse.coまでご連絡ください。

10. Cookie

当社は、認証およびセッション管理のために必須Cookieを使用します。これらは本サービスの機能に不可欠なものです。また、広告経由の登録や購入を測定し、サイトの利用状況を把握するために、Google（Google Ads）、Meta（Meta Pixel）、Yandex（Yandex Metrica）の広告・分析Cookieを使用します。欧州経済領域、英国、スイスからの訪問者には事前に同意を求め、同意いただくまでこれらのCookieは無効のままです。選択はサイトのフッターにある「Cookie設定」リンクからいつでも変更できます。

11. 国際的なデータ移転

お客様のデータは英国外の国に移転され、処理される場合があります。その場合、当社は十分性認定、英国国際データ移転契約（UK International Data Transfer Agreement）、標準契約条項などの適切な保護措置を講じます。

12. 未成年者のプライバシー

本サービスは18歳未満の方を対象としていません。当社は、未成年者から故意に個人データを収集することはありません。未成年者からデータを収集したことが判明した場合、当社は速やかに削除するための措置を講じます。

13. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、メールまたは本サービス上の目立つ告知によりお知らせします。冒頭の「最終更新日」は、最新の改訂日を示します。

14. お問い合わせ

本プライバシーポリシーまたはお客様の個人データに関するご質問やご懸念は、以下までお問い合わせください。