プライバシーポリシー

1. 適用範囲

本ポリシーは、KURARAKUの公開サイト、Creatorワークスペース、TikTok連携および問い合わせ対応における情報の取扱いに適用されます。

TikTok、Cloudflare、外部販売サイトその他の第三者サービスが独自に取得・処理する情報については、それぞれのサービスが定めるプライバシーポリシーその他の条件が適用されます。

2. KURARAKUが取り扱う情報

2.1 TikTokアカウントおよび認証情報

TikTokとの連携を利用する場合、KURARAKUはTikTokから以下の情報を取得または保存します。

• TikTokの open_id
• TikTokから付与された権限（scope）
• アクセストークン
• リフレッシュトークン
• 各トークンの有効期限
• アカウントの接続状態
• TikTokが提供する表示名、ユーザー名・ハンドル、アバター等の基本プロフィール情報

アクセストークンおよびリフレッシュトークンは、暗号化した状態で保存します。

2.2 TikTok上の動画および統計情報

KURARAKUは、利用者から許可された範囲でTikTok APIを利用し、以下の情報を取得・保存する場合があります。

• 公開済み動画の識別情報
• 公開URL
• 公開日時
• 再生数
• いいね数
• コメント数
• シェア数
• フォロワー数その他のアカウント統計

これらの情報は、KURARAKU上で投稿状況や公開後の成果を確認するために利用します。

2.3 利用者がKURARAKUへ提供する情報

KURARAKUは、利用者の操作に応じて以下の情報を取り扱います。

• アップロードされた動画ファイル
• 動画名その他の動画に関する情報
• 選択したアイテム
• TikTokへの送信状態
• TikTokから返される送信・投稿に関する参照情報
• 問い合わせ時に提供されるメールアドレスその他の連絡先
• 問い合わせ内容

2.4 運用・セキュリティに関する情報

本サービスの安全な運用、所有者確認、障害調査等のため、以下の情報を処理または記録する場合があります。

• 認証状態
• 所有者または権限の確認結果
• 処理状態
• エラーコード
• セキュリティおよび障害調査に必要なログ

KURARAKUの公開サイトには、広告目的で利用者を追跡するためのCookieや、不要なブラウザ・端末プロファイルを独自に収集する仕組みは設けていません。

ただし、本サービスが利用するCloudflareは、サービスの提供、通信の配信、障害対応およびセキュリティ保護等のため、IPアドレス、トラフィックルーティング情報、システム構成情報その他通信に関する技術情報を処理する場合があります。

3. 情報の取得方法

TikTokに関する情報は、利用者がKURARAKUからTikTokの認証画面へ進み、TikTok上で必要な権限を許可した場合に、TikTok APIを通じて取得します。

動画、動画名、選択したアイテムその他Creator機能で必要となる情報は、利用者がKURARAKUへ入力またはアップロードした際に取得します。

問い合わせに関する情報は、利用者がメールその他の方法で問い合わせを行った際に取得します。

4. 情報の利用目的

KURARAKUは、取得した情報を以下の目的で利用します。

• 利用者のTikTokアカウントをKURARAKUへ接続するため
• 接続されたTikTokアカウントを識別・表示するため
• 利用者が選択した動画をTikTokへ送信するため
• TikTokへの動画送信状況を確認・表示するため
• 公開済み動画の情報や指標を取得・表示するため
• アカウント統計を取得・記録するため
• 利用者本人および接続先アカウントの所有者を確認するため
• 不正利用の防止およびセキュリティを確保するため
• 障害の検知、調査および改善を行うため
• 問い合わせに対応するため
• 法令上必要な対応を行うため

5. TikTok連携

KURARAKUが現在要求するTikTokの権限（scope）は、以下のとおりです。

• user.info.basic
• user.info.stats
• video.list
• video.upload

KURARAKUは video.publish を要求しておらず、TikTok上で動画を自動公開することはありません。

各権限は、主に以下の目的で利用します。

• user.info.basic：接続されたTikTokアカウントの基本情報の取得・表示
• user.info.stats：許可された範囲でのアカウント統計情報の取得
• video.list：許可された範囲での公開済み動画やその指標の取得・確認
• video.upload：利用者が選択した動画のTikTokへの下書き送信

利用者が動画送信を実行すると、KURARAKUは選択された動画をTikTokへ送信します。

利用者はTikTokアプリのInbox等から動画を確認し、必要に応じて編集、カバーその他の設定を調整したうえで、自身の判断により最終的な投稿を行います。

TikTokへ送信された情報はTikTokによっても処理され、TikTokのプライバシーポリシー、利用規約その他の条件が適用されます。

6. 情報の共有および外部サービス

KURARAKUは、本サービスの提供に必要な範囲で第三者サービスを利用します。

TikTok

利用者がTikTokとの連携または動画送信を行う場合、認証に必要な情報、動画その他必要な情報をTikTokへ送信します。

Cloudflare

KURARAKUは、ウェブサイトおよびWorkerの実行、D1データベース、非公開R2ストレージ、通信の配信、セキュリティ保護その他のインフラ機能のためにCloudflareのサービスを利用します。

その過程で、CloudflareがIPアドレス、トラフィックルーティング情報その他の技術情報を処理する場合があります。

KURARAKUは、個人情報を販売しません。

また、本サービスの提供、TikTok連携、セキュリティ確保その他本ポリシーに記載した目的と無関係な目的で、個人情報を第三者へ提供することはありません。

ただし、法令に基づく場合、裁判所または行政機関等から適法な要請を受けた場合、人の生命・身体・財産または本サービスの安全を保護するために必要な場合、その他法令上認められる場合を除きます。

7. 保存場所および保存期間

7.1 TikTok認証情報

TikTokのアクセストークンおよびリフレッシュトークンは、KURARAKUの運営者が管理する暗号鍵を用いて暗号化し、Cloudflare D1に保存します。

これらの情報は、TikTokとの接続を維持し、本サービスを提供するために必要な期間保持します。

アクセストークンの期限が近づいた場合は、必要な処理の中でリフレッシュトークンを利用して更新する場合があります。

7.2 動画ファイル

利用者がアップロードした元動画は、非公開のCloudflare R2ストレージに保存します。

作成から24時間以上経過し、進行中の送信処理その他本サービスの提供のために保持する必要がないことを確認できた元動画は、自動削除の対象となります。

この仕組みは、すべての元動画が作成から正確に24時間後に削除されることを保証するものではありません。不要となったソース動画を長期間保持しないことを目的としています。

7.3 投稿・運用記録

元動画が削除された後も、送信状態、投稿履歴、TikTok上の公開URL、公開日時、動画・アカウント指標、セキュリティおよび障害対応に必要な記録等は、本サービスの運用、セキュリティ確保、問い合わせ対応および法令上必要な範囲で保持する場合があります。

TikTokへ送信済みの動画その他の情報については、TikTokの保存・削除方針が適用されます。

8. TikTok連携の解除

利用者は、TikTok側の設定からKURARAKUに付与した権限を取り消すことができます。

KURARAKUのCreator画面に接続解除機能が提供されている場合は、その機能から自身のTikTok連携を解除することもできます。

連携が解除された場合、KURARAKUは保存された認証情報を以後TikTok APIへのアクセスに使用しない状態とし、当該TikTokアカウントとの接続を無効化します。

なお、連携を解除しても、法令上、または運用・セキュリティ上保持する必要がある記録まで直ちに削除されるとは限りません。

9. 情報の確認、訂正、削除等

利用者は、自身に関してKURARAKUが保有する情報について、確認、開示、訂正、追加、削除、利用停止その他、適用される法令に基づく請求を行うことができます。

請求を希望する場合は、以下までご連絡ください。

kurarakuch@gmail.com

第三者への不正な開示等を防ぐため、請求時にはTikTokアカウントその他合理的な方法による本人確認をお願いする場合があります。

本人確認後、適用される法令に従って対応します。

法令上保存が必要な情報、またはセキュリティ、紛争対応、不正利用防止等のため保存する必要がある情報については、請求後も必要な範囲で保持する場合があります。

TikTok側に保存されているコンテンツや情報については、TikTokが提供する手続をご利用ください。

運営者情報について

KURARAKUは個人が運営しています。

運営者の氏名、住所その他、適用される法令に基づいて開示が必要となる情報については、適切な請求を受けた場合、必要な本人確認を行ったうえで、法令に従って対応します。

運営者情報に関するお問い合わせも、kurarakuch@gmail.com までお願いいたします。

10. 安全管理措置

KURARAKUは、取り扱う情報の性質およびリスクに応じて、合理的な技術的・運用上の安全管理措置を講じます。

主な対策には、以下のものがあります。

• TikTokトークンの暗号化
• 接続所有者単位のアクセス確認
• 非公開R2ストレージの利用
• ソース動画の短期間保持
• 認証情報を公開画面や不要なログへ出力しない設計
• 必要な範囲に限定したTikTok API権限の利用

ただし、インターネットを利用するサービスの性質上、情報の安全性を完全に保証することはできません。

11. 未成年者

KURARAKUのCreator機能は、TikTokを適法に利用するための条件を満たす利用者を対象としています。

KURARAKUは、13歳未満の児童によるCreator機能の利用を意図していません。

13歳未満の児童に関する情報を意図せず取得したことが判明した場合は、適用される法令に従って対応します。

12. 国外での情報処理

TikTok、Cloudflareその他本サービスで利用する第三者サービスは、日本国外を含む複数の国または地域に所在する設備、関連会社または委託先を利用して情報を処理する場合があります。

第三者サービスによる情報の取扱いについては、各サービスのプライバシーポリシーその他の条件が適用されます。

13. 本ポリシーの変更

KURARAKUの運営者は、本サービスの機能、TikTokその他の連携先、利用するインフラまたは適用される法令の変更等に応じて、本ポリシーを変更することがあります。

重要な変更を行う場合は、KURARAKUの公開サイト上で分かる方法その他合理的な方法により案内します。

最新の内容は、本ページに掲載されているプライバシーポリシーをご確認ください。

14. お問い合わせ

本ポリシー、KURARAKUに保存された情報、開示・訂正・削除その他プライバシーに関するお問い合わせは、以下までお願いいたします。

kurarakuch@gmail.com