1. 利用目的
ソーシャルログイン・本人識別・アカウント管理、YouTube動画の分析・ショート動画の生成・編集・ダウンロード・プロジェクト管理、プロジェクト完了等のサービス通知および任意同意に基づくイベント・割引・新機能・テンプレートの広告メール、利用量算定・プラン上限・不正利用防止、訪問・利用状況分析とサービス改善、障害対応・セキュリティ・品質改善・お問い合わせ対応のために個人情報を処理します。
2. 取り扱う情報
ソーシャルログイン:アカウント識別子、メール、表示名、プロフィール画像、提供者、最終ログイン時刻。サービス利用:YouTube URL、動画ID、タイトル、チャンネル、長さ、サムネイル、生成タイトル・字幕、編集設定・結果、状態・利用量。メール通知:アカウントメール、広告メール受信先、プロジェクト番号、送信内容・状態・時刻、広告メールの同意・拒否状態と決定時刻。決済:購入者名、メール、暗号化された電話番号、商品、金額、取引識別子、カード会社・種類・マスキング番号、暗号化されたThePayOneカードIDまたはTossビリングキー、Toss顧客識別子。お問い合わせ:返信先メール、種別・内容、受付ページ、ブラウザ・端末情報、受付時刻。自動生成情報:セッションCookie、接続時刻、IP、ブラウザ・端末、リクエスト・エラーログ、有料機能の利用時刻・フィルター条件・結果件数・紐づく契約および注文識別子、Google Analyticsの分析Cookie・訪問者およびセッション識別子、閲覧ページ・参照元・おおよその地域・利用イベント。
カード番号、有効期限、生年月日・事業者番号、暗証番号、CVCは決済代行会社のカード登録・決済リクエストにのみ使用し、DB・アプリケーションログには保存しません。ThePayOneカードIDやTossビリングキー等の決済トークンと決済連絡先は、継続決済・決済処理のためAES-256-GCMで暗号化して保存し、アプリケーションログには記録しません。
3. 保存期間
アカウントのプロフィール、ログインセッション、プロジェクト、テンプレート、保存カード識別情報、決済連絡先、メール送信状態、広告メールの同意・拒否記録は、法令上の保存が必要な場合を除き退会時に遅滞なく削除します。韓国の電子商取引消費者保護法施行令第6条に基づき、契約・申込撤回記録は5年、代金決済・商品またはサービス提供記録は5年、消費者の苦情・紛争処理記録は3年、表示・広告記録は6か月保存します。Google Analyticsの分析Cookieはブラウザ設定とGoogleのポリシーに応じて生成から最大2年間、イベントデータは設定されたプロパティ保存期間に従います。元動画・抽出音声・中間文字起こしは作業中のみ、編集クリップ・完成動画・サムネイル・字幕区間はプランに従い最大30日保存します。
退会後は、法令上必要な契約・決済・返金・サービス提供の最小限の証拠のみを仮名識別子に結び付け、通常のアカウント情報とは分離されたアクセス制限領域に保存します。進行中の紛争・捜査・訴訟がある場合は、別の法的根拠が認める範囲と期間に限り保存を延長できます。
4. 第三者提供
原則として個人情報を第三者へ販売・提供しません。法令上の根拠または利用者の個別同意がある場合を除きます。
5. 委託先
認証とソウルでのDB運用にSupabase, Inc.、ホスティング・リクエスト処理にVercel Inc.、ソウルでの動画処理・保存にAmazon Web Services, Inc.およびAWS Korea、ログイン・YouTube情報・有料Gemini AI・分析Cookieを利用した訪問計測にGoogle LLC、文字起こしと代替テキスト生成にOpenAI OpCo, LLC、プロジェクト完了通知および同意済み広告メール配信にPlus Five Five, Inc.(Resend)、韓国内決済にThePayOneおよびToss Payments Co., Ltd.を利用します。Toss Paymentsは、カード登録、ビリングキー発行、サブスクリプション自動決済・取消・結果処理に必要な顧客識別子、認証キー、ビリングキー、カード認証情報、商品・金額・注文・取引識別子を処理する場合があります。各委託先は担当業務に必要な情報のみを処理し、契約上の安全管理、目的外利用禁止、再委託、事故通知、削除義務を確認します。
6. 国外移転
サービス契約の履行に必要な移転は韓国個人情報保護法第28条の8第1項第3号に基づきます。Google Analyticsは訪問・再訪問・セッション統計とサービス改善のため分析Cookieを使用します。広告ストレージ、広告ユーザーデータ、広告パーソナライズ、Google Signalsは無効です。
Supabase, Inc.(privacy@supabase.com):アカウント・プロジェクト・利用量・決済状態データはソウルで主に保存・処理されますが、ログイン・利用時にTLSで送信され、サポート・セキュリティ・障害対応のため米国から限定閲覧される場合があります。当社の保存期間に従い、契約終了時は30日の返却期間後に削除されます(法令上の例外を除く)。拒否するとアカウント機能を利用できません。
Vercel Inc.(privacy@vercel.com):IP、端末、リクエスト・エラーログおよびリクエスト内のサービスデータは、ウェブ・API利用時にTLSで米国およびVercel再委託先の運用国へ移転され、ホスティング・セキュリティ・障害対応に使用されます。サービス提供中保存され、削除・契約終了後のバックアップは最大30日です(法令上の例外を除く)。拒否するとサイトとAPIを利用できません。
Plus Five Five, Inc.(Resend、privacy@resend.com):受信メール、プロジェクト番号、メール件名・本文、送信時刻・状態、メッセージ識別子は、プロジェクト完了時または同意済み広告メール送信時にTLSで米国および再委託先の国へ移転され、完了通知とイベント・割引等の広告メール配信に使用されます。サービス提供・契約期間中保存され、委託契約終了後90日以内に削除されます(法令上の例外を除く)。カスタマーサポートを通じて拒否できます。完了通知メールは利用できなくなりますがウェブサービスは利用でき、広告メールを拒否してもサービス利用に影響しません。
Google LLC(ログイン・YouTube API):Googleアカウント識別子、メール、表示名、画像、公開YouTube URL・メタデータは、ログイン・動画確認時にTLSで米国およびGoogleデータセンター運用国へ移転され、アカウント連携と動画確認に使用されます。連携・サービスに必要な期間または権限撤回後の削除完了まで保存されます。ログインを行わない、または連携解除を依頼できますが、関連機能は利用できません。
Google LLC(有料Gemini API、https://support.google.com/cloud/contact/dpo):文字起こし、動画・クリップ情報、候補区間、生成リクエスト・応答は作業中にTLSで米国およびGoogle・代理人の施設運用国へ移転され、ハイライト・タイトル・合成コメント生成と不正利用防止に使用されます。関連ログは最大55日保存されます。作業を送信しないことで拒否できますが、AIショート生成は利用できません。
OpenAI OpCo, LLC(privacy@openai.com):音声チャンク、文字起こし、動画・クリップ情報、生成リクエスト・応答は作業中にTLSで主に米国および韓国・日本・シンガポール等の再委託先処理国へ移転され、文字起こし、代替ハイライト・タイトル・合成コメント生成、不正利用防止に使用されます。音声文字起こしAPIは原則コンテンツを保存せず、テキスト生成の安全ログは最大30日です(法令・重大な不正利用防止上の例外を除く)。作業を送信しないことで拒否できますが、AIショート生成は利用できません。
Google Analyticsの訪問分析:分析Cookie・訪問者およびセッション識別子、接続時刻、ブラウザ・端末情報、ページ、参照元、おおよその地域、通信時に処理される場合があるIPがTLSで米国およびGoogleデータセンター運用国へ送信され、訪問・再訪問・セッション分析とサービス改善に使用されます。分析Cookieは最大2年間、イベントデータは設定されたプロパティ保存期間に従います。広告機能は無効です。ブラウザ設定で分析Cookieを削除・遮断したり、トラッキング防止・コンテンツ遮断機能で送信を制限でき、通常利用には影響しません。
7. AIによる処理
全作業の音声を分割してOpenAI APIで文字起こしします。文字起こしと動画・クリップ情報は、ハイライト、タイトル、合成コメント文の生成のため有料Gemini APIに送信される場合があり、有料処理条件が未確認またはGemini失敗時はOpenAI APIがテキスト生成を行います。
利用者コンテンツを提供者のモデル学習用に別途共有せず、自社モデル学習にも使用しません。無料Gemini APIには利用者コンテンツを送信せず、OpenAI APIの入出力は原則モデル学習に使用されません。提供者は第6項の期間、安全ログを保存する場合があります。
話者の生体識別や顔認識は行わず、法的または同様の重大な効果を伴う完全自動決定も行いません。合成コメントは実在利用者のコメントではありません。公開前に正確性、適法性、権利関係を確認してください。
8. 削除方法
保存期間終了または目的達成後、個人情報を遅滞なく削除します。退会時、法定保存対象ではないアカウント・コンテンツ・保存決済手段情報は直ちに削除します。分離保存した法定記録は、記録ごとの満了日後、継続中の法的保存事由がないことを確認して削除対象とします。電子ファイルは復元困難な方法で削除し、動画結果はアプリの整理処理とストレージのライフサイクル方針で削除します。
9. Cookie
ログインとプロジェクト所有権の維持に必須Cookieを使用し、訪問・再訪問・セッション統計とサービス改善のためGoogle Analyticsの分析Cookieを使用します。広告関連保存、広告ユーザーデータ、広告パーソナライズ、Google Signalsは無効です。必須Cookieを遮断するとログイン等が機能しない場合がありますが、分析Cookieの遮断は通常利用に影響しません。
10. 利用者の権利
開示、訂正、削除、処理停止、同意撤回、国外移転拒否を請求できます。本人確認後、法令に従い対応します。必須処理の拒否は関連機能を制限する場合があります。Google Analyticsの分析Cookieはブラウザ設定で削除・遮断でき、トラッキング防止・コンテンツ遮断機能で送信を制限しても通常利用には影響しません。
11. 安全管理措置
通信暗号化、アクセス制限、サーバー専用秘密管理、非公開保存と署名URL、Cookie保護、アクセス記録、有料・非学習AI処理条件の確認、委託先保護措置、定期削除方針を適用します。
12. 14歳未満の児童
14歳未満を対象とせず、法定代理人の同意なく14歳未満の個人情報を意図的に収集しません。
13. 個人情報に関する窓口
管理者:Artiroom · 代表・個人情報保護責任者:Kim Dong-min · 電話:+82-10-4836-2874(平日14:00~19:00、韓国時間) · メール:easycut@easycut.co.kr · 住所:40, Seongsan-ro 8-gil, Mapo-gu, Seoul, Republic of Korea
お問い合わせと権利行使は上記窓口で受け付けます。韓国インターネット振興院個人情報侵害申告センター:118、個人情報紛争調整委員会:1833-6972。
14. ポリシーの変更
法令、委託先、AIの学習・保存条件、移転国または処理方法が変わる場合に改定し、重要変更は施行前に告知します。
追加案内:YouTubeチャンネル連携とアップロード
YouTube連携・アップロードは限定テスト環境で準備中であり、一般利用者にはまだ提供していません。本案内は、この機能の利用を選択したテスト参加者に適用されます。
Easy CutはYouTube API Servicesを使用します。チャンネル連携はEasy Cutへのログインとは別に任意で行い、本人の連携チャンネルの表示、利用者が選択した完成動画のアップロード、処理結果の確認に使用します。
チャンネルID・名称、許可された権限、認証トークンを処理します。アップロードの依頼時に、選択した動画、タイトル・説明、公開範囲、子ども向け設定、現実的な改変・合成コンテンツの表示をGoogleへ送信し、動画ID・実際の公開範囲・処理状態を取得します。非公開動画の状態確認も含みます。
認証トークンはサーバーで暗号化し、アカウント単位でアクセスを制限します。ブラウザや元動画の収集処理には渡しません。Google APIから取得した連携データを販売したり、広告ターゲティングや汎用AIモデルの学習に使用したりしません。Easy CutによるGoogle API情報の利用と他のアプリへの移転は、Limited Use要件を含むGoogle API Services User Data Policyに従います。
権限とチャンネル情報を定期的に確認し、29日間使用されていない、または有効性を確認できていない連携を削除します。アップロード詳細は作成から29日後に削除し、重複アップロード防止のための内部利用者・成果物・連携の識別子と成果物バージョン等の最小記録のみ残します。この記録も連携解除または退会時に削除します。未完了の認証要求は10分後に失効し、整理処理が正常に稼働している場合は約70分以内に削除します。
連携画面で解除・データ削除を依頼できます。該当するEasy CutアカウントのすべてのYouTube連携、認証トークン、アップロード記録、未完了の認証要求を削除し、Googleの権限取消を依頼します。取消結果を確認できない場合は手動解除用リンクを表示します。Googleアカウントでも直接解除でき、easycut@easycut.co.krへ削除を依頼することもできます。解除しても、YouTubeに投稿済みの動画やプロジェクトの元データは削除されません。
Google LLCへの送信は、連携・アップロード依頼および権限確認時にTLS暗号化通信で行います。Googleは米国およびGoogleのデータセンター所在地で情報を処理する場合があります。Googleが保存する投稿動画と関連データは、Googleのプライバシーポリシーと利用者のYouTube管理設定に従います。連携に同意しないことで送信を拒否でき、連携・アップロード以外の機能は引き続き利用できます。