プライバシーポリシー

English (reference translation)

YTDir プライバシーポリシー

最終更新日: 2026年5月12日（バージョン 1.2）

株式会社ホワイトラベル（以下「当社」といいます。）は、当社が提供するクラウドサービス「YTDir」（以下「本サービス」といいます。）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、その他関連法令およびガイドラインを遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条（事業者情報）

項目内容
名称株式会社ホワイトラベル
代表者代表取締役 田中 龍都
所在地〒101-0024 東京都千代田区神田和泉町1番地6-16 ヤマトビル405
個人情報保護管理者田中 龍都（連絡先: info@whitelabel-inc.com）

第2条（取得する個人情報）

当社は、本サービスの提供に伴い、以下の情報を取得することがあります。

(1) ユーザーが直接提供する情報

(2) 決済に関する情報

クレジットカード情報、請求先住所、請求先名義、購買履歴等。なお、クレジットカード番号・セキュリティコード等のカード認証情報は、決済代行会社（Stripe, Inc.）が直接取得・管理しており、当社のサーバには保存されません。

(3) 本サービスの利用に伴い自動的に取得する情報

(4) 第三者サービスから取得する情報

第3条（取得方法）

当社は、上記の個人情報を、以下の方法により取得します。

  1. ユーザーが本サービスのウェブサイト上のフォームに入力することによる方法
  2. ユーザーが本サービスを操作することによりログ等が自動取得される方法
  3. 認証連携（Clerk、Google OAuth 等）を通じて取得する方法
  4. 第三者公開 API（YouTube Data API、SerpAPI、Composio、Supadata 等）を経由した、ユーザー指定のチャンネル・動画に関する公開情報の取得

第4条（利用目的）

当社は、取得した個人情報を以下の目的の範囲内で利用します。

  1. 本サービスの提供、機能の継続的な改善、認証・認可
  2. 本サービス上での AI 機能（生成 AI、画像生成、エージェント機能）の実行
  3. 利用料金の算定、課金、決済代行会社への提供
  4. ユーザー本人の確認、本人認証、不正利用の防止
  5. 本サービスに関する案内、変更、停止、終了等の通知
  6. お問い合わせ、サポート、契約管理への対応
  7. 本サービスの利用状況の統計分析、品質改善、新機能開発、マーケティング
  8. 障害解析・セキュリティインシデント対応・法令遵守
  9. 本サービスの運営に必要な事業承継、合併、会社分割、事業譲渡等に伴うデータ移転
  10. その他、上記の利用目的に付随する目的

当社は、上記の利用目的の範囲を超えて個人情報を利用する場合、あらかじめ本人の同意を得るものとします。

第5条（第三者提供）

当社は、個人情報保護法その他の法令で認められる場合を除き、ユーザーの同意を得ることなく、個人情報を第三者に提供しません。

ただし、以下の場合に該当するときは、第三者提供に該当しないものとして取り扱います。

第6条（業務委託先・第三者サービスの利用）

当社は、本サービスの提供にあたり、以下の業務委託先（以下、それぞれの目的のもとで個人情報を取り扱います）を利用します。当社は各委託先との間でデータ処理契約（DPA）の締結その他必要な契約上の措置を講じ、または各委託先が公開する標準データ処理条項に準拠することを通じて、適切な安全管理措置を求め、その実施状況を監督します。

(1) 利用中の業務委託先

サービス提供事業者取扱目的主な保管・処理国
ClerkClerk Inc.認証・本人確認・組織管理アメリカ合衆国
ConvexConvex, Inc.データベース・バックエンド処理アメリカ合衆国
StripeStripe, Inc. / Stripe Japan K.K.決済処理・サブスクリプション課金アメリカ合衆国・日本
VercelVercel Inc.ホスティング・配信アメリカ合衆国
OpenAIOpenAI, L.L.C.AI モデル実行（生成 AI 機能）アメリカ合衆国
Google Gemini / YouTube Data APIGoogle LLCAI モデル実行・YouTube 公開情報の取得アメリカ合衆国
ComposioComposio Inc.YouTube 検索・動画詳細取得アメリカ合衆国
SupadataSupadata Inc.動画トランスクリプト取得アメリカ合衆国
SerpAPISerpApi, LLCキーワード調査・検索結果取得アメリカ合衆国
SentryFunctional Software, Inc. (Sentry)エラー監視・セッションリプレイ（エラー時）アメリカ合衆国
Better StackBetterStack s.r.o.サービス監視・稼働状況通知チェコ共和国（欧州連合）
ResendResend, Inc.トランザクションメール配信アメリカ合衆国

(2) 導入予定の業務委託先

サービス提供事業者取扱目的主な保管・処理国
PostHogPostHog Inc.プロダクト分析、機能改善アメリカ合衆国・アイルランド（欧州連合）

導入予定の委託先は、実際の利用開始時に上記 (1) の一覧へ反映するとともに、本ポリシーの改訂履歴に記載します。各委託先の認証・第三者監査の取得状況については、当該事業者のセキュリティ・コンプライアンス情報をご確認ください。

(3) AI モデル提供者によるデータの取扱い

OpenAI および Google Gemini 等の AI モデル提供者の API は、当社が利用するエンタープライズ／API 利用規約に基づき、原則としてお客様の入力情報を AI モデルの追加学習には利用しません。各提供者の最新のデータ取扱方針については、各社の公開ポリシー（OpenAI: https://openai.com/policies/api-data-usage-policies/ 等）をあわせてご参照ください。当社は、AI 提供者の規約変更により取扱いが変わる場合、本ポリシーの改訂または本サービス上での告知により、ユーザーへ周知します。

第7条（外国にある第三者への個人情報の提供）

第6条に記載のとおり、本サービスは外国にあるクラウド事業者を業務委託先として利用するため、ユーザーの個人情報が当該外国にあるサーバに保存・処理されることがあります。

(1) 提供先の外国の名称

(2) 当該外国における個人情報の保護に関する制度

(3) 当該第三者が講ずる個人情報の保護のための措置

当社は、外国にある業務委託先に対し、データ処理契約（DPA）の締結、各社が公開する標準データ処理条項への同意、または GDPR 上の標準契約条項（SCC）に相当する契約条項の適用を通じて、本人の権利保護および安全管理措置の継続的な実施を求めます。各委託先は、暗号化、アクセス制御、ログ監査、データ侵害時の通知体制等の安全管理措置を実施しています。各委託先における第三者監査（SOC 2、ISO 27001 等）の取得状況および個別の取扱い内容については、各社のプライバシーポリシー・セキュリティ情報ページ（リンクは本サービスのウェブサイトに掲載）からご確認いただけます。当社は、ご請求があった場合、各業務委託先における個人情報保護のための措置の内容について、お問い合わせ窓口より遅滞なくご回答します。

ご請求があった場合は、各業務委託先における個人情報保護のための措置の内容について、info@whitelabel-inc.com まで遅滞なくご回答いたします。

第8条（個人情報の安全管理措置）

当社は、個人情報の漏洩、滅失または毀損を防止するため、以下の安全管理措置を講じます。

組織的安全管理措置

人的安全管理措置

物理的安全管理措置

技術的安全管理措置

外的環境の把握

第6条記載の各外国においても、当社は当該国の個人情報保護制度を確認の上、安全管理措置の実効性を継続的に確認しています。

第9条（Cookie 等のトラッキング技術）

当社は、本サービスにおいて、ユーザーの利便性向上、サービス改善、不正アクセス検知等の目的で、Cookie、Local Storage、Session Storage、サーバログ、トラッキングピクセル、SDK 等の技術を使用することがあります。

主に以下の用途で利用します。

ユーザーは、ブラウザの設定により Cookie を無効化することができますが、その場合、本サービスの一部機能を利用できなくなる可能性があります。

第10条（保有期間と削除）

当社は、利用目的の達成に必要な期間に限り、個人情報を保有します。

第11条（開示・訂正・利用停止等の請求）

ユーザーは、当社が保有する自己の個人情報について、個人情報保護法に基づき以下の請求を行うことができます。

ご請求は、以下の窓口宛てに、本人確認書類（運転免許証、マイナンバーカード等）の写しを添えてご連絡ください。当社は、ご請求の内容を確認の上、合理的な期間内に対応いたします。

本人確認は、登録メールアドレスとの照合および当社所定のフォームによる本人確認を行います。代理人によるご請求の場合は、別途、委任状の提出をお願いすることがあります。

第12条（苦情・お問い合わせ窓口）

本ポリシーまたは個人情報の取扱いに関するお問い合わせ・苦情は、以下までご連絡ください。

第13条（OEM・マルチテナント環境における取扱い）

  1. 本サービスは、OEM パートナー（代理店、法人等）が独自の屋号・ブランドのもとで再販・運営することを可能にする「OEM／マルチテナント」機能を備えています。
  2. ユーザーが OEM パートナー経由で本サービスをご利用される場合、当社（株式会社ホワイトラベル）は本サービスのプラットフォーム提供者として個人情報を取り扱い、当該 OEM パートナーは当該ユーザーとの直接の事業者として個人情報を取り扱います。両者の役割分担および取扱範囲は、サインアップ時に当該ユーザーに対し明示されるとともに、当該 OEM パートナーが定めるプライバシーポリシーに記載されます。
  3. 当該 OEM パートナーが定めるプライバシーポリシーと本ポリシーに齟齬がある場合は、本ポリシーが本サービスのプラットフォーム部分（当社が直接取り扱う個人情報）に対して優先適用され、OEM パートナーが直接取り扱う部分については当該パートナーのプライバシーポリシーが優先適用されます。
  4. 各テナントの個人情報は、技術的にテナント単位で論理分離されており、原則として他のテナントへの提供は行われません。

第14条（未成年者の利用）

本サービスは、原則として 18 歳以上の方の利用を想定しています。未成年の方が本サービスをご利用される場合、親権者または法定代理人の同意を得てからご利用ください。

第15条（本ポリシーの改訂）

  1. 当社は、法令等の改正、本サービスの内容の変更等に応じ、本ポリシーを改訂することがあります。
  2. 重要な変更を行う場合、当社は変更後の本ポリシーの内容および効力発生時期を、本サービス上の掲示またはユーザー登録メールアドレス宛のメール送信により、相当な期間（30日以上を目安とします）の事前告知をもって行います。

第16条（YouTube API Services の利用）

  1. 本サービスは、ユーザーの YouTube チャンネル分析機能を提供するため、Google が提供する YouTube API Services（YouTube Data API v3 および YouTube Analytics API）を利用します。

  2. 本機能を利用するためには、ユーザーが Google アカウントでの認証（OAuth 2.0）を実施し、本サービスに対して以下のスコープのアクセスを許可する必要があります。

    スコープ用途
    https://www.googleapis.com/auth/yt-analytics.readonlyYouTube Analytics API による視聴回数・視聴時間・登録者推移・トラフィックソース・視聴者属性等の集計指標の取得
    https://www.googleapis.com/auth/youtube.readonlyYouTube Data API による、ユーザー本人のチャンネル基本情報・動画一覧・タイトル・公開日時・サムネイル URL 等の公開メタデータの取得

  3. YouTube API Services を介して取得する情報の種類は次のとおりです。

    • チャンネル基本情報: チャンネル ID、チャンネルタイトル、登録者数、総視聴回数、総動画数
    • 動画メタデータ: 動画 ID、タイトル、公開日時、サムネイル URL、動画長
    • チャンネル分析指標（集計値）: 日次／月次の視聴回数、視聴時間、平均視聴時間、インプレッション、CTR、登録者の増減
    • 視聴者属性（集計値）: 年齢層、性別、国、デバイス、再生位置等の 匿名化された集計データ のみ
    • トラフィックソース: 検索キーワード（集計）、外部リファラ URL（集計）、関連動画経由

    当社は、コメント本文・コメント投稿者の個人情報・チャットログ・視聴者個人を識別する情報、その他 YouTube プラットフォーム上の他者の個人情報を取得しません。

  4. 取得した情報の利用目的は本ポリシー第4条に加え、YouTube API Services から取得した情報については以下の目的に限定されます。

    • ユーザー本人のアナリティクスダッシュボード上での集計・チャート表示
    • ユーザー本人のチャンネル運営戦略支援を目的とした AI（GPT 系列）による改善提案レポート生成
    • 上記提案を本サービス内のコンテンツ生成機能（企画立案・台本生成）にフィードバックループとして反映

    当社は、YouTube API Services から取得した情報を、第三者への販売・広告ターゲティング・他のユーザーへの開示・AI モデルの追加学習 には一切利用しません。

  5. OAuth トークンの取扱い: ユーザーが許可した OAuth アクセストークンおよびリフレッシュトークンは、AES-256-GCM による暗号化を施した上で本サービスのデータベース（Convex）に保管します。トークンの暗号化鍵は環境変数として運用環境に分離保管され、データベース管理者を含むいかなる第三者も平文トークンを閲覧できません。

  6. キャッシュの保存期間: パフォーマンスおよび YouTube API のクォータ保護のため、取得した分析データは最大 24 時間のキャッシュを行います。当該期間経過後、ユーザーが本サービスを利用した際にキャッシュは自動的に最新データに更新されます。

  7. アクセス権の取消: ユーザーはいつでも以下のいずれかの方法でアクセス権を取り消すことができます。

    • 本サービスのアナリティクス画面に表示される 「YouTube連携を解除する」 ボタンを押下
    • Google アカウントの「セキュリティ＞サードパーティ アクセス」（https://security.google.com/settings/security/permissions）から本サービスへのアクセス権を取り消す

    当社は、取消の経路に応じて以下の期間内に、当該ユーザーの YouTube 関連データ（OAuth トークン・チャンネル分析キャッシュ・動画メタデータ・連携メタ情報を含む）を本サービスのデータベースから完全削除します。

    • 本サービス内の解除ボタンによる取消: 7 日以内
    • Google アカウント設定からの取消: 30 日以内

  8. YouTube プライバシーポリシーの併用: ユーザーは本サービスの YouTube 連携機能を利用する前に、Google が公開する以下のポリシーを併せてご確認ください。

    本ポリシーは、当該ポリシーと併せて本サービスの YouTube 連携機能に対して適用されます。

  9. YouTube Brand Features の表示: 本サービスは、Google の「YouTube ブランド機能の使用に関するガイドライン」に従い、YouTube アイコン・ロゴ・名称を表示する場合があります。これらは Google LLC の商標であり、当社の商標ではありません。

改訂履歴

バージョン改訂日改訂内容
1.02026-04-30初版
1.12026-05-05第16条（YouTube API Services の利用）を新設。YouTube Analytics 連携機能のリリースに伴い、利用するスコープ・取得情報・利用目的・トークン保管・キャッシュ期間・取消方法を明示。
1.22026-05-12第16条第7項を改訂。Google OAuth 開発者ポリシー §III.D.2 に準拠するため、取消経路ごとの削除期限を明示（アプリ内取消＝7日以内 / Google アカウント設定からの取消＝30日以内）。取消用 URL を security.google.com/settings/security/permissions に修正。