プライバシーポリシー

1. はじめに

Murasaki（以下「当社」）は、日本法に基づき設立された茈イタリア株式会社が運営するmurasaki.aiおよびapp.murasaki.aiのサービスです。

本プライバシーポリシーは、お客様が本サービスをご利用になる際に、当社がどのように情報を収集、利用、開示、保護するかについて説明するものです。

2. 収集する情報

アカウント情報：アカウント作成時に、メールアドレスを収集します。Googleサインインをご利用の場合は、Googleプロフィール名とメールアドレスも収集します。

利用データ：チャットメッセージ、追加されたチャンネル/プロフィール、作成されたプロジェクトなど、サービスのご利用方法に関する情報を収集します。

お支払い情報：有料プランにご加入の場合、お支払いはStripeを通じて処理されます。クレジットカード番号の全桁は保存しません。支払いデータについてはStripeのプライバシーポリシーが適用されます。

自動収集情報：標準的なウェブサーバーログを通じて、IPアドレス、ブラウザの種類、デバイス情報を収集する場合があります。

3. 情報の利用方法

サービスの提供、維持、改善
取引の処理および関連情報の送信
技術的な通知やサポートメッセージの送信
お客様のコメントや質問への対応
利用動向のモニタリングと分析

4. 第三者サービス

お客様のデータを処理する可能性のある以下の第三者サービスを使用しています：

Supabase：データベースおよび認証（データは米国に保存）
Stripe：決済処理
Vercel：ホスティングおよびデプロイ
OpenRouter / OpenAI：AIモデル推論（チャットメッセージは回答生成のためにAIモデルに送信されます。これらのプロバイダーは、各自のプライバシーポリシーに従ってメッセージを処理する場合があります）
YouTube Data API：公開チャンネルおよび動画メタデータの取得
Cohere：回答品質向上のための検索結果リランキング

当社はお客様の個人データを第三者に販売しません。第三者サービスには、その機能の遂行に必要な最小限のデータのみが提供されます。

5. YouTubeおよびInstagramからの公開コンテンツ

Murasakiは、学習およびアクセシビリティ機能を提供するために、YouTubeおよびInstagramの公開コンテンツを処理します。本セクションでは、収集する情報、保存する情報、およびその法的根拠について説明します。

収集・保存する情報：

公開されている動画およびリールのテキスト文字起こし
動画メタデータ（タイトル、説明、公開日、サムネイルURL）
チャンネルまたはプロフィールのメタデータ（名前、説明、登録者数/フォロワー数）
検索機能のために文字起こしから生成されたテキストインデックスおよびエンベディング

収集・保存しない情報：

オリジナルの動画または音声ファイル
非公開、限定公開、または有料コンテンツ
公開されていないアカウントからのコンテンツ
チャンネルまたはプロフィールページに公開表示されている情報を超えるクリエイターの個人データ

法的根拠：

著作権法第30条の4：公開された文字起こしの計算処理（チャンキング、エンベディング、インデックス化）は、思想又は感情の享受を目的としない利用に該当します。具体的には、情報解析（第2号）および著作物に表現された思想又は感情が人の知覚により認識されない態様での電子計算機による情報処理（第3号）として、著作権法に基づき許容されています
著作権法第47条の5：AI生成の回答における文字起こしの軽微な部分の表示は、情報解析サービスの一環としての軽微利用に該当し、第47条の5に基づき独立して許容されています
正当な利益：動画/音声形式でのコンテンツ利用が困難なユーザーのために、アクセシビリティおよび学習サービスを提供することを目的とした、公開コンテンツの処理
公開データ：処理されるすべてのコンテンツは、クリエイターが公開プラットフォーム上で自らの意思で公開した素材です
米国フェアユース（補足）：米国のユーザーに関しては、本サービスの変容的利用は米国著作権法第107条にも該当します

コンテンツクリエイターは、そのオリジナルコンテンツに対するすべての知的財産権を保持します。Murasakiは第三者のコンテンツに対する所有権を主張しません。当社はクリエイターのコンテンツを第三者に販売、ライセンス供与、または再配布しません。AI生成の回答は、ユーザーをクリエイターのコンテンツに誘導するため、元のソース動画を引用します。

6. AIによるデータの処理方法

チャットメッセージを送信すると、以下の処理が行われます：

メッセージは、関連するコンテンツを見つけるために、保存された文字起こしのインデックスの検索に使用されます
関連する文字起こしの抜粋が、お客様のメッセージおよび会話履歴とともに、回答を生成するために第三者AIモデル（OpenRouter経由）に送信されます
会話履歴は、フォローアップの質問やセッションの継続性を実現するためにデータベースに保存されます

当社はお客様のチャットメッセージや会話データをAIモデルのトレーニングに使用しません。第三者AIプロバイダーは独自のデータ処理ポリシーを持っている場合がありますので、ご確認をお勧めします。

7. Cookie

認証のための必須Cookie（Supabaseセッションクッキー）を使用しています。広告や第三者のトラッキングCookieは使用していません。

8. データの保持

アカウントデータ：お客様のデータは、アカウントが有効な間保持されます。いつでも当社に連絡してアカウントおよび関連データの削除を要求できます。アカウントデータは削除要求から30日以内に削除されます。

公開コンテンツデータ：公開コンテンツから処理された文字起こしおよびメタデータは、複数のユーザーにサービスを提供し、公開ソースに由来するため、個々のユーザーアカウントとは独立して保持される場合があります。

9. お客様の権利

お住まいの地域によっては、以下の権利を有する場合があります：

当社が保持するお客様の個人データへのアクセス
不正確な個人データの訂正
個人データの削除の要求
個人データの処理に対する異議申し立てまたは制限
個人データのポータビリティの要求

日本の個人情報保護法に基づき、日本にお住まいのお客様は、保有個人データの開示、訂正、利用停止等を請求する権利を有します。

これらの権利を行使するには、hello@murasaki.aiまでお問い合わせください。すべてのリクエストには30日以内に対応いたします。

10. セキュリティ

当社は、暗号化通信（TLS）、安全な認証、データベーステーブルに対する行レベルセキュリティポリシー、APIエンドポイントのレート制限、アクセス制御など、業界標準のセキュリティ対策を使用しています。ただし、インターネットを介した通信方法で100%安全なものはありません。

11. お子様のプライバシー

本サービスは13歳未満のお子様を対象としていません。当社は13歳未満のお子様から故意に個人情報を収集しません。13歳未満のお子様から個人情報を収集したことが判明した場合、速やかにその情報を削除する措置を講じます。

12. 国際データ移転

本サービスは日本法人により運営されています。お客様のデータは日本および米国（インフラプロバイダーの所在地）で処理・保存される場合があります。本サービスをご利用いただくことにより、お客様はご自身の情報が日本および米国に移転されることに同意したものとみなされます。これらの国のデータ保護法は、お客様の居住国とは異なる場合があります。

13. 本ポリシーの変更

本プライバシーポリシーは随時更新される場合があります。重要な変更については、本ページに更新日を記載して新しいポリシーを掲載することでお知らせします。

14. お問い合わせ

本プライバシーポリシーに関するご質問は、hello@murasaki.aiまでお問い合わせください。