プライバシーポリシー

1. 処理する情報

• 投稿作品：動画、カバー、タイトル、紹介文、公開著者名、言語、公開権利の確認、チェック結果、公開状態をサーバーデータベースと非公開メディアストレージに保存します。公開後は作品と著者名が表示されますが、アカウントのメールアドレスは公開しません。公開前のメディアは投稿者と管理者のみ閲覧できます。文章、抽出した動画フレームと音声の一部を OpenRouter 経由でマルチモーダルモデルへ送り、学習用データの収集を認めない経路で自動チェックします。メールアドレスとパスワードは送りません。
• アカウント情報：メールアドレス、ランダムな ID、ソルト付き一方向ハッシュ化パスワード、作成日時。サーバーのデータベースに保存します。
• ログイン状態：ID、メールアドレス、有効期限を含む署名付きセッショントークン。有効期間は最長 30 日で、HttpOnly、Secure、SameSite=Lax Cookie に保存します。
• 安全管理情報：IP アドレスと基本的なリクエスト情報。ログイン・登録の頻度制限、障害調査、インフラの安全記録に用い、アプリの短期メモリやホスティングのログに保存します。
• サイト内の活動：年齢確認、視聴履歴と再生位置、検索履歴、いいね、お気に入り、フォロー、ローカルコメントはブラウザーの localStorage を使用します。未ログイン時はブラウザー内に保存されます。ログインすると、既存のローカル記録を含む視聴履歴、再生位置、いいね、お気に入り、フォローがサーバーのデータベース上のアカウントに自動同期され、端末間で利用できます。年齢確認、検索履歴、ローカルコメントはブラウザー内に残ります。
• 関連作品の並び替え：視聴中の作品 ID、ブラウザに保存された視聴履歴と「いいね」のカタログ ID、ページ言語とブラウザの Accept-Language、およびリクエスト IP から導いた国・地域コード（IP 自体は送信しません）。検索語、コメント、アカウント情報は含みません。サーバーは公開されている作品名・タグとこれらの情報を OpenRouter 経由で TypeSafe Jev に送り、その 1 回の並び替えにのみ使用し、個人のおすすめプロフィールは保存しません。
• アクセス分析：匿名訪問者 ID、ドメイン、ページパス、参照元、基本的な端末・ブラウザー情報、再生開始・完了・エラー、チャット入口のキャラクターと配置ラベル。送信前に URL のクエリとフラグメントを除去し、チャット本文やフォーム入力は収集しません。localStorage と PostHog の米国リージョンに保存します。
• セッション再生：年齢確認済みの一部訪問について、視聴経路を把握するためページ構造、クリック、スクロールを記録します。入力欄は初期状態でマスクし、クエリ、チャット本文、動画の各フレームは収集しません。再生記録は PostHog の米国リージョンに約 30 日間保存します。

エピソードのリクエストにアカウントは不要です。作品と話数、任意のメッセージ、ページ言語、送信元パスをデータベースに保存します。localStorage のランダムなブラウザー識別子をハッシュ化して重複を除きます。ブラウザー数は人数ではありません。更新通知を希望した場合のみメールアドレスを収集し、その作品の更新連絡に使います。メッセージとメールは運営チームのみ閲覧します。分析には作品、話数、言語、通知希望の有無だけを記録し、本文やメールは含めません。削除や通知停止はお問い合わせから依頼できます。それ以外のリクエストは更新計画のために保持します。

現在、実名、身分証明書、支払情報、正確な位置情報、連絡先一覧は求めていません。コメント、検索欄、第三者の公開コミュニティに機微な個人情報を入力しないでください。

2. 利用目的と根拠

• アカウント作成、ログイン認証、利用者が求めた機能の提供。
• サイト内設定、再生進捗、交流状態の保存。
• ページ言語、ブラウザ言語、アクセス元の国・地域、ブラウザに保存された視聴履歴と「いいね」に基づき、関連作品と視聴終了後のおすすめの順序を調整すること；
• 訪問数、サイト内移動、抽出したセッション再生の把握とページ改善。
• 不正利用防止、アカウント・サービスの保護、障害調査。
• 適用法上の義務の履行と、プライバシー、著作権、安全に関する申立てへの対応。

「確認して公開」で作品の文章、カバー、動画フレーム、音声の一部を自動チェックし、通過後に公開します。抜き取りチェックは見落としや誤判定があり、著作権や出演者の身元を確認するものではありません。「自分の作品」で取り下げや削除ができ、アカウントの削除時は作品も削除します。ストレージが利用できない場合はファイル削除を再試行待ちにし、先に公開アクセスを停止します。他の人が保存したコピーは回収できません。

所在地の法律に応じ、サービス契約の履行、安全確保の正当な利益、利用者の同意、法的義務を根拠とする場合があります。

3. Cookie とローカル保存

hg_session はログインに必要な Cookie で、最長 30 日間保存します。年齢確認、活動情報、匿名分析 ID は localStorage を使用します。アカウントページでサイト内活動を削除できます。年齢確認と分析 ID は、ブラウザーデータを消去するか、ブラウザーが自動削除するまで保持されます。再生ページでは Adsterra が広告 Cookie を設定する場合があります。ページ分析用の Cookie は設定しません。

4. 共有、第三者、国外処理

運営に必要な情報は、契約、安全措置、適用法に従い、クラウドホスティングやデータベース基盤の提供者が処理する場合があります。PostHog は上記の匿名訪問・交流イベントと抽出したセッション再生を米国リージョンで処理します。自動クリック収集、ヒートマップ、個人プロフィールは無効にしています。セッション再生は入力欄を初期状態でマスクし、クエリや URL フラグメントは送信しません。関連作品の並び替えリクエストは OpenRouter を経由して TypeSafe の Jev モデルに送られます。内容は公開カタログの作品 ID・作品名・タグ、ページ言語、ブラウザ言語、およびサーバー上で IP から変換した国・地域コード（IP 自体はモデルに送信しません）です。検索語、コメント、アカウント情報、追跡 ID は含まれず、長期的な個人プロフィールも作成しません。

Telegram、X、Instagram、TikTok への明示されたリンクを自ら選ぶか、年齢確認で Google への退出を選んだ場合にのみ、ブラウザーが該当第三者にアクセスします。第三者は独自にデータ処理方法を決めます。法令上必要な場合、利用者保護や適法な権利請求に必要な場合には、限定的な情報を開示することもあります。情報は居住国・地域外で処理される場合があります。

5. 保存期間

• アカウント情報：削除まで、または安全、紛争、法的義務のため必要な、より短いもしくは長い期間。
• ログイン Cookie：最長 30 日。ログアウトやアカウント削除時はそれ以前に失効。
• アプリの頻度制限記録：通常約 1 分で、実行中のメモリ内のみ。
• ローカル活動は削除するまでブラウザーに保存されます。同期済みのアカウント活動はサーバーのデータベースにも保存され、ブラウザーのデータを消去してもそのコピーは削除されません。アカウントを削除すると、その同期済み活動も削除されます。
• 関連おすすめリクエスト：その回の並び替えを完了するために使い、長期の視聴プロファイルとしては保存しません。
• 分析イベント：PostHog プロジェクトの保持設定に従う。
• セッション再生：PostHog プロジェクトの設定に従い、通常約 30 日。
• インフラのログ・バックアップ：提供者の安全管理とローテーション周期に従う。

6. 選択肢と権利

• アカウントページ（簡体字中国語）でログインメールの確認、ログアウト、ローカル活動の消去、サーバー上のアカウント削除ができます。
• ブラウザー設定で Cookie と localStorage を消去できます。その後は再度の年齢確認とログインが必要です。
• 適用法に基づき、アクセス、訂正、削除、処理の制限・異議申立て、持ち運び可能な写しを請求できます。
• 同意に基づく処理では同意を撤回できます。撤回前の処理の適法性には影響しません。

プライバシーに関する請求はお問い合わせから行ってください。なりすまし防止のため、現在のログイン状態や登録メールによる必要な確認を求める場合があります。

7. 安全管理と未成年者

パスワードはランダムなソルトと scrypt 一方向ハッシュで保存します。本番環境のログイン Cookie は Secure と HttpOnly を使用します。絶対的な安全を保証する手段はないため、専用のパスワードをご使用ください。本サービスは 18 歳未満を対象としていません。未成年者の情報が送信された場合は直ちにご連絡ください。確認のうえ削除します。

8. ポリシーの更新

機能、提供者、法的要件が変わった場合は、本ポリシーと冒頭の日付を更新します。権利に大きな影響がある変更は、その影響に応じた方法でお知らせします。