プライバシーポリシー

言語に関するお知らせ：これは英語版プライバシーポリシーの日本語訳です。強行法規で別段の定めがある場合を除き、解釈に相違があるときは英語版が優先します。

ReplyTideは、Radhe Software Solutionsが運営するYouTubeコメント自動化サービスです。本ポリシーは、収集する情報、理由、保持期間および権利を、ReplyTideを利用するクリエイターと、クリエイターのキャンペーンのリンクを受け取った閲覧者の双方に説明します。

1. 対象者

有料提供は世界各国を予定し、現時点で運営者が指定した提供除外国はありません。初期のローカライズされた商業的案内およびサポートの重点地域は日本および韓国です。本サービスはカナダ・オンタリオ州から運営され全世界からオンラインでアクセス可能であり、順次他の地域へローカライズサポートを拡大する場合があります。クリエイターはGoogleでサインインしYouTubeチャンネルを接続する人です。閲覧者はクリエイターの公開リソースページを開く人で、希望する場合のみ配信用コピーのためにメールアドレスを入力できます。ページの利用にコメント、いいね、登録またはメールアドレスは必要ありません。任意の配信メールについては、通常クリエイターが配信目的を定め、当社はクリエイターのために処理します。

2. YouTube API Services とGoogleデータ

ReplyTideはYouTube API Servicesを使用します。利用によりYouTube利用規約およびGoogleプライバシーポリシーにも同意します。

• アクセスする情報：Google OAuthスコープによる基本Googleアカウントのメールアドレス、およびYouTube Data APIによるYouTubeチャンネルの詳細（ID、チャンネル表示名、アバター画像）、チャンネル動画一覧、動画上のコメント。ReplyTideに保存される表示名およびアバターは、一般的なGoogleプロフィール名スコープではなく、接続されたYouTubeチャンネルプロフィールから取得されます。
• 保存する情報：チャンネル情報、暗号化して保存するOAuthアクセス・更新トークン、および承認済み返信の評価・記録に必要な限定的なコメント情報。YouTube API由来のコメントデータは30日以内に更新または削除され、権限取消し時にはクリーンアップが予定されます。
• 利用方法：認証、設定したYouTube機能の実行、必須のアカウント通知。GoogleまたはYouTube APIデータ（プロフィールのメールアドレスやチャンネル名を含む）を宣伝用連絡先リストに使用・販売せず、セキュリティ、法令遵守または明示的同意がある場合を除き、人が制限付きAPIデータを閲覧しません。
• 取消し：Googleセキュリティ設定またはダッシュボードからのアカウント削除によりいつでも接続を取り消せます。

Limited Useに関する開示：Google APIから受領した情報の使用および移転は、Google API Services User Data Policy（Limited Use要件を含む）に従います。

3. 収集する情報

• クリエイターのアカウント情報：氏名、Googleアカウントのメールアドレス、YouTubeチャンネルID・名前・アバター、連絡先メール（提供された場合）、プラン、ライフサイクルメールの配信状況、および設定した任意のSMTP情報（パスワードは暗号化して保存）。
• 任意のマーケティング連絡先：別途入力した希望名・メールアドレス、オプトイン要求、メール確認、同意および配信停止の日時、通知バージョン。Googleプロフィールの事前入力メールアドレスからマーケティングを有効化しません。
• キャンペーン情報：キーワード、返信テンプレート、アップロードファイルまたはリンク、設定。
• リソースアクセス情報（クリエイターのための処理）：要求されたキャンペーンと時刻、閲覧者がメールコピーを求めた場合のみメールアドレスと配信状況。任意のアドレスは当該配信に限定され、マーケティング同意にはなりません。
• 技術情報：IPアドレス、ブラウザ種別、ダッシュボード活動ログ。セキュリティ、不正防止およびサービス健全性に使用します。
• ウェブサイト利用状況の測定：公開マーケティングページに関する、Cookieを使用しない集計統計（ページのパス、参照元サイト、どのボタンが使われたか）。これらのイベントはブラウザ内のスクリプトではなく当社サーバーが収集し、分析事業者へ転送します。IPアドレスとブラウザのユーザーエージェントは、訪問を区別するための日次で更新される計数値を算出する目的で通信中にのみ使用され、当社および事業者のいずれも保存しません。Cookieや広告識別子は設定されず、結果を個人やReplyTideアカウントに結び付けることはできません。

パスワード、カード番号、CVC、広告識別子は収集しません。決済はStripeでホストされます。当社はプラン提供・照合のため、Stripe顧客・サブスクリプション・チェックアウトセッション・価格・イベントID、プラン、状態、解約設定、請求期間および初回有料アクセス日を保存します。カード詳細はStripeが処理します。

4. 処理の目的と根拠

• 契約の履行：キャンペーン運営、返信投稿、リード保存、必須のウェルカム・セキュリティ・請求・状態通知。
• 正当な利益：プラットフォームの保護、不正防止、製品改善、およびどのページが役立っているかを把握するための集計的なウェブサイト利用状況の測定。永続的な識別子を作成しないCookie不使用の方式を採用しているため、この測定に同意バナーは必要ありません。
• 同意：クリエイター向けマーケティングは、別途入力されたアドレスがメールのダブルオプトインを確認した後に限り開始します。記録を保持し、設定または各メールからいつでも撤回できます。閲覧者の任意メール入力は一回限りの配信依頼であり、将来のマーケティング同意ではありません。
• 法的義務：適法な要請への対応。

5. 共有

当社は、広告目的で個人情報を販売または共有しません。情報は、サービスをホストするインフラ提供者、決済・サブスクリプション・請求書・不正防止を処理するStripe、当社のアカウント・同意ベースメール配信事業者、お客様自身が設定するリード配信事業者、上記のCookie不使用の集計ページイベントのみを受領し広告利用や訪問者プロファイルの作成を契約上禁止されている当社の分析事業者、および法令により必要な範囲の公的機関にのみ開示します。

6. 保持と削除

• アカウント、キャンペーン、請求参照、配信連絡先情報は、アカウントが有効な間、削除要請および法的義務に従い保持します。
• YouTube API由来のコメント・閲覧者データは30日以内に更新または削除します。失敗または未処理の記録にも期限付きの削除処理を適用します。
• ライフサイクルメールでは、信頼性・遵守のために種別、配信状態、時刻、エラーを保持します。メール本文は送信時に生成し、送信箱に保存しません。
• アカウント削除：プロフィール、チャンネル、キャンペーン、リード、コメント、セッションの運用に必要なデータを削除します。Google権限取消し、アップロード済みオブジェクト削除、Stripe解約は自動再試行付きの最小化されたクリーンアップジョブで追跡します。法令上必要なStripeの取引・請求書記録、限定的なセキュリティ・不正防止・法令遵守の証拠は保持される場合があります。
• エクスポート：キャンペーン、リード、活動ログをダッシュボードからエクスポートできます。閲覧者は確認付き自己サービス削除フローを使うか、当社またはキャンペーンを実施したクリエイターに連絡できます。

7. お客様の権利

該当法令により、アクセス、訂正、削除、処理制限・異議、データポータビリティ、同意撤回、苦情申立ての権利を有する場合があります。適用される地域法令が限定的な場合であっても、合理的に可能な範囲で同等の請求に誠実に対応します。日本・韓国の利用者を含め、ダッシュボードのエクスポート・削除機能、閲覧者向け削除依頼、または privacy@replytide.co で請求できます。当社は適用法令の期間内に対応します。カナダの商用メールは明示的同意に基づき、すべてのマーケティングメールに配信停止手段を含めます。

8. 国際移転

ReplyTideはカナダ・オンタリオ州から運営されます。個人情報は、サービス運営者およびホスティング、決済、メール配信、アップロード保存、サービス保護の事業者により、お客様の国または地域の国外で処理される場合があります。世界向けの有料本番処理を開始する前に、各移転について実際の事業者名、受領国または地域、目的、情報の種類、保護措置および保持情報を本ポリシーに追加します。この掲載が完了するまで、本番の個人データ移転に本サービスを依拠しないでください。

9. セキュリティ

OAuthトークンとSMTP認証情報は保存時に暗号化されます。本番のブラウザセッションはサーバー側で管理される不透明なランダムトークン（HttpOnly、SameSite=Lax、Secure）を使用し、短期間のワークフローには署名付きトークンを使用します。本番環境では個人データ通信をHTTPSで提供し、非本番環境で実際の個人データを使用しません。運用データへのアクセスは運営者に限定されます。完全に安全なシステムはありません。データに影響する事故が起きた場合は、評価・封じ込め・記録を行い、法令で必要な場合に本人および当局へ通知します。

10. 子ども

ReplyTideは子どもを対象としていません。アカウント作成には18歳以上である必要があります。子どもから情報を取得したと考える場合はご連絡ください。削除します。

11. ポリシー変更

重要な変更を行う場合は日付を更新し、有効になる前にアクティブなクリエイターへメールまたはダッシュボードで通知します。

12. 連絡先

プライバシーに関する質問、権利行使、苦情：個人情報保護管理者 Radhe Software Solutions（privacy@replytide.co · +1 (249) 564-0044）。運営者：Radhe Software Solutions。郵送先：Radhe Software Solutions (ReplyTide), 118 David Drive, Ottawa, ON K2G 2N8, Canada。