データとプライバシー
データの取り扱い
この画面について
IGNIVAが何を保存し、どれだけ持ち、どうすれば消せるかをそのまま書いています。
この画面について
下の一覧は、実際の削除計画とエクスポート計画から生成しています。文章を別に書いていないため、 保存するものが増えればここにも必ず現れます。なお、サービス名は確定前のため変更される可能性があります。
Google・YouTube APIデータの利用
説明
接続時に許可を求める理由と、許可しない操作を明示します
Google公式OAuthを使用して、利用者が選択したGoogleアカウントで管理できるYouTubeチャンネルを確認します。GoogleアカウントにはGmail以外のメールアドレスも利用できます。
基本の連携では、YouTubeチャンネル・動画情報とYouTube Analytics指標を読み取ります。最終確認後の動画アップロードだけを追加で許可します。投稿機能を有効にした場合だけ、利用者が完成MP4、投稿先、タイトル、説明文、公開範囲、子ども向け設定を最終確認して開始する動画アップロード権限を追加で求めます。コメント投稿、動画やチャンネルの削除権限は要求しません。
投稿動画のバイナリは再開可能アップロードの送信中だけ扱い、IGNIVAには恒久保存しません。アップロード後の公開状態は利用者が確認した設定に従いますが、Googleの審査完了前はYouTube側で非公開に制限される場合があります。
取得したチャンネルID、チャンネル名、動画メタデータ、分析指標などは、本人向けの制作管理・分析・提案のために利用します。販売、広告配信、信用評価、第三者による監視には利用しません。利用者が明示的に許可したチームメンバーまたは処理委託先を除き、第三者へ提供しません。
Google・YouTube APIデータの共有・転送・開示先：チャンネルID・チャンネル名・動画メタデータ・分析指標・コメント、OAuthアクセストークンおよび更新トークンは、サービス提供に必要な範囲で、Neon（マネージドPostgreSQL）に保存し、Vercel（ホスティング）のアプリ実行環境で処理します。Googleへ送信するのは、OAuth認可、YouTube APIのリクエスト、および利用者が最終確認して開始した動画アップロード時の動画と投稿メタデータだけです。OpenAI・Anthropic等のAIプロバイダ、KAIROS等の画像生成用VPS、広告事業者、データブローカー、情報販売事業者、その他の第三者には、Google・YouTube APIデータを共有、転送、開示しません。
運営スタッフまたは利用者が明示的に許可したチームメンバーがGoogle・YouTube APIデータを閲覧するのは、利用者が具体的な対象データを指定して依頼したサポート対応、セキュリティ上の調査、不正利用の防止、または法令上必要な場合に限ります。新たな共有先または利用目的を追加する場合は、事前にこのページを更新し、必要な同意を取得します。
センシティブデータの保護：OAuthアクセストークンと更新トークンはサーバー側で暗号化して保存します（AES-256-GCM）。平文のトークンをブラウザ、公開ページ、アプリケーションログ、分析用エクスポートへ返したり表示したりしません。
Google・YouTube APIデータへのアクセスは、ログイン済みのワークスペースと連携を管理できる役割に限定します。Google APIとの通信にはHTTPSを使用し、サービス提供に不要なGoogle APIデータを収集しません。これらのデータを販売、広告ターゲティング、信用評価、第三者による監視には利用しません。
設定画面からGoogle側の認可を取り消し、IGNIVAに保存されたトークンとYouTube APIデータの削除を要求できます。削除要求はYouTube上の元データを削除するものではありません。
IGNIVAによるGoogle API情報の使用は、Google API Services User Data Policy（Limited Use要件を含む）に従います。Google側でのデータ処理はGoogleプライバシーポリシー、YouTubeの利用条件はYouTube利用規約をご確認ください。
保存しているもの
説明
YouTubeから取り込んだものと、あなたが作ったものを分けています
YouTubeから取り込んだもの
連携を解除すると7日以内に削除します。
Instagram公開の一時メディア参照・外部公開状態
持ち出せます
YouTubeから取得したコメント本文
持ち出せます
YouTubeから取得した日次指標
持ち出せます
YouTubeから取得した動画メタデータ
持ち出せます
YouTubeから取得したチャンネル情報
持ち出せます
YouTube連携の自動同期設定（認可取り消し時に停止）
持ち出せます
YouTube再開可能アップロードの一時セッション
再開可能アップロードのセッションURLを暗号化保存している一時状態。秘密情報を含むため出力しない
YouTube公開情報のスナップショット
持ち出せます
OAuthトークン
OAuthトークン。秘密情報のため出力しない（連携の有無とスコープのみ別途出す）
あなたが作ったもの
連携を解除しても残ります。消すには「すべて削除」を実行してください。
ユーザーが登録した競合の一覧
持ち出せます
共有資産の版（ユーザー所有）
持ち出せます
共有ライブラリの資産（ユーザー所有）
持ち出せます
タレント本人情報・SNS・営業情報・ポートフォリオ出力記録（ユーザー所有）
持ち出せます
ポートフォリオ台紙の設定（ユーザー所有）
持ち出せます
クリエイターごとの連絡用下書きテンプレート（ユーザー所有）
クリエイター・スタッフ個人の再利用文面を含むため、オーナーの一括エクスポートには含めない
編集者への引き渡し（ユーザー所有）
持ち出せます
制作に紐づく長尺・短尺・Instagram等の台本文（ユーザー所有）
持ち出せます
制作に取り込んだレビュー回答の履歴（ユーザー所有）
持ち出せます
制作素材のメタデータと制作・配信への関連（ユーザー所有）
持ち出せます
非破壊編集プロジェクトの保存状態（ユーザー所有）
持ち出せます
投稿セットの媒体別状態・本文・予約情報（ユーザー所有。親publicationSetをたどって消す）
持ち出せます
編集出力から作成した投稿セット（ユーザー所有）
持ち出せます
配信中のマーカー（ユーザー所有）
持ち出せます
配信セッションと振り返り（ユーザー所有）
持ち出せます
配信前チェックの記録（ユーザー所有）
持ち出せます
30日実証の日次記録（ユーザー所有）
持ち出せます
タスク（ユーザー所有）
持ち出せます
制作・投稿・配信の予定（ユーザー所有）
持ち出せます
案件・予定に紐づくスタッフ連絡（ワークスペース削除時に削除）
スタッフ本人が作成した連絡本文を含むため、オーナーの一括エクスポートには含めない
スタッフ連絡のスレッド（既読情報は cascade で削除）
スタッフ本人が作成した連絡の件名・文脈を含むため、オーナーの一括エクスポートには含めない
スタッフ招待の状態と再コピー用暗号文（ワークスペース削除時に無効化）
招待トークンのハッシュ・暗号文と受信者メールを含むため出力しない。必要な招待は再発行する
制作プロジェクト（ユーザー所有）
持ち出せます
スタッフごとの活動枠の付与状態（所属・活動枠の削除前に削除）
スタッフごとの共有範囲。本人以外の役割・閲覧権限を含むため、オーナーの一括エクスポートには含めない
スタッフへ共有する活動範囲の設定（制作・予定・招待の削除後に削除）
持ち出せます
企画の種（ユーザー所有）
持ち出せます
学び（ユーザー所有）
持ち出せます
達成・節目の記録（ユーザー所有）
持ち出せます
コラボ相手メモ（ユーザー所有）
持ち出せます
スタジオ表示設定（ユーザー所有）
持ち出せます
スポンサー案件（ユーザー所有）
持ち出せます
クリエイタープロフィール（ユーザー所有）
持ち出せます
改善実験の記録（ユーザー所有）
持ち出せます
AIの提案（ユーザー所有）
持ち出せます
アップロード素材（ユーザー所有）
持ち出せます
企画（ユーザー所有）
持ち出せます
AI利用量の記録
持ち出せます
未送信・送信済みの控え
内部処理の一時状態。ユーザーの資産ではない
バックグラウンドジョブ
内部処理の一時状態。ユーザーの資産ではない
Companionの短命ペアリング状態（ユーザー所有）
短命の一回限りペアリングコードのハッシュを含む認証状態。秘密情報を持ち出さないため出力しない
Companion端末の接続設定（ユーザー所有）
Companion端末トークンのハッシュを含む認証設定。秘密情報を持ち出さず、再ペアリングするため出力しない
承認申請の履歴（ユーザー所有）
持ち出せます
同意記録
持ち出せます
監査ログ
持ち出せます
契約情報
契約情報。決済事業者側が正本のため出力しない
所属
他ユーザーの所属情報。本人以外の個人データを含むため出力しない
アカウント情報（メールアドレス・表示名・アイコン。Googleサインイン由来を含む）
アカウント情報（メール・表示名・アイコン）。サインインと本人確認に使う認証情報のため、バルクエクスポートには含めない
どこに預けているか
説明
データの保管・処理を委託している先と、海外保管の有無です
サービスの提供のため、以下の事業者にデータの保管・処理を委託しています。 海外に保管・処理されるものは「海外」と明示しています（個人情報保護法の委託先の監督・外国にある第三者への提供の観点）。
Neon（マネージドPostgreSQL）海外保管あり
アプリのデータベース。保存するデータの本体を預けています。
- 保管場所：
- 海外リージョン（シンガポール等）
- 扱うデータ：
- このページに挙げた保存データ全般（OAuthトークンは暗号化して保存）
Vercel（ホスティング）海外保管あり
アプリの配信・実行環境。リクエスト処理の過程でデータを扱います。
- 保管場所：
- 海外を含むエッジ／サーバーリージョン
- 扱うデータ：
- 画面表示・API処理で行き来するデータ、アクセスログ
Google（YouTube Data/Analytics API）海外保管あり
YouTube連携。あなたの許可した範囲でチャンネル・動画・指標・コメントを取得します。
- 保管場所：
- 海外（米国等）
- 扱うデータ：
- OAuthで許可したYouTubeアカウントの読み取り範囲
AIプロバイダ（OpenAI / Anthropic 等・任意接続）海外保管あり
AI機能。あなたが自分のAPIキーを設定して有効化したときだけ、入力内容を送信します。
- 保管場所：
- 海外（米国等）
- 扱うデータ：
- AI機能に渡した台本・企画などの入力（キー未設定なら送信しません）
画像生成用VPS/GPU（KAIROS 等・任意）海外保管あり
サムネイル等の画像生成を使う場合の処理基盤。
- 保管場所：
- 運用先リージョン（海外の場合あり）
- 扱うデータ：
- 画像生成に渡したプロンプト・参照情報（利用時のみ）
フィードバック・お問い合わせで送信いただいた内容（スクリーンショットや画面の状況を含む）は、 このワークスペースのデータベースには保存せず、改善の検討のために運営側の受け付け先へ転送・保管します。 そのため「すべて削除」の対象には含まれません。転送済みの内容の削除をご希望の場合は、運営までお問い合わせください。
どれだけ持つか
説明
期限を過ぎたものは自動で削除します
YouTubeから取り込んだ指標
400日
YouTubeから取り込んだコメント本文
180日
競合の公開情報のスナップショット
400日
監査ログ
400日
完了・失敗した処理の記録
30日
送信済みの通知記録
30日
AIの利用量
400日
自分で作った企画・台本・素材
消すまで保持
同意の範囲
説明
必須のもの以外は、あとから切り替えられます
利用規約への同意必須
IGNIVAを利用するための利用規約（第1版）への同意です。利用を継続しない場合はアカウント削除を申請できます。
プライバシー説明への同意必須
個人情報と制作データの扱いに関する説明（第1版）への同意です。
YouTubeデータの取得必須
チャンネル・動画・アナリティクス・コメントを取得し、分析のために保存します。
AIによる解釈任意
取得済みデータと入力内容をAIへ渡し、要約・提案を生成します。生成物は公式指標とは区別して扱います。
改善のための利用任意
提案の品質評価に利用します。既定は無効です。
あなたができること
説明
問い合わせではなく、この画面から実行できます
データを持ち出す
保存しているデータをJSONで書き出します。何度でも実行できます。
GET /api/compliance/export
YouTube連携を解除する取り消せません
Google側の認可を取り消し、保存済みのトークンを削除します。取り込み済みのYouTubeデータは7日以内に削除します。自分で作った企画や台本は残ります。
POST /api/auth/google/revoke
YouTubeから取り込んだデータだけ消す取り消せません
チャンネル・動画・指標・コメントを削除します。自分で作ったものは残ります。
POST /api/compliance/deletion
すべて削除する取り消せません
ワークスペースのデータをすべて削除します。誤操作を取り消せるよう、24時間の猶予を置いてから実行します。
POST /api/compliance/deletion
同意の範囲を変える
AIによる解釈や品質評価への利用を、あとから切り替えられます。
POST /api/compliance/consent