概要
Seamlift（以下「当社」）は、YouTubeクリエイターのために作られた動画コラボレーションプラットフォームです。本プライバシーポリシーでは、Seamliftのご利用時に当社が収集する情報、その利用方法、そしてお客様が選べることについて説明します。
Seamliftを利用することで、お客様は本ポリシーに記載された取り扱いに同意したものとみなされます。いずれかの部分に同意いただけない場合は、本サービスの利用を中止してください。
当社が収集する情報
当社は、お客様から直接提供される情報と、自動的に収集する情報の2つの方法で情報を収集します。
お客様から提供される情報
- アカウント情報 — Googleでログインすると、GoogleのOAuthサービス（Firebase Authentication）から、お名前、メールアドレス、プロフィール写真を受け取ります。
- 動画コンテンツ — レビューのためにSeamliftにアップロードしたファイル（動画ファイルと関連するメタデータを含む）。
- コメントと注釈 — 動画プロジェクトに残したフレーム単位のコメントとフィードバック。
- プロジェクトデータ — プロジェクト名、バージョン名など、プラットフォーム内で作成したコンテンツ。
自動的に収集される情報
- 利用データ — 閲覧したページ、使用した機能、アプリ内での操作。セッション録画ではクリック、スクロール、レイアウトを記録しますが、ページ上のテキストと入力内容はすべて隠されるため、ファイル名、メモ、メールアドレスが映ることはありません。
- デバイスとブラウザの情報 — ブラウザの種類、OS、IPアドレス、おおよその所在地（国・地域）。
- ログデータ — タイムスタンプ、リクエストパス、エラー情報を含むサーバーログ。
情報の利用方法
当社は、収集した情報を次の目的で利用します。
- Seamliftサービスの提供、運営、維持
- お客様の本人確認とアカウントの管理
- 当社のインフラを通じたお客様の動画コンテンツの保存と配信
- コメントや承認などのコラボレーション機能の提供
- 技術的な問題の診断とパフォーマンスの改善
- 取引に関する連絡（アップロードの確認、処理状況など）の送信
- 法的義務の遵守
お客様の個人データを販売することは一切ありません。お客様の動画コンテンツを機械学習モデルの学習に使用することもありません。
データの保存とインフラ
Seamliftはサービスの運営に以下の事業者を利用しています。各事業者が受け取るのは、その役割に必要なデータだけです。
- Cloudflare R2 — アップロードされたファイルと、当社が作成するストリーミング用のバージョンを、保存時に暗号化して保管します。
- Cloudflare Workers — Frame.ioからインポートする際に、Frame.ioのファイルを当社のストレージへ直接コピーします。ファイルはコピー中に通過するだけで、そこに保存されることはありません。
- Railway — 当社のAPIと、お客様のアカウント、プロジェクト、ファイル情報、メモを保存するPostgreSQLデータベースを運用します。
- Vercel — SeamliftのWebサイトとアプリをホストし、Cookieを使わずにページの閲覧数を計測します。
- Firebase (Google) — ログインを担当します。Firebaseで処理されるデータにはGoogleのプライバシーポリシーが適用されます。
- Modal — 動画をストリーミング用に変換し、プレビュー画像を作成します。ファイルは処理中にのみ読み込まれ、処理後にModalが保持することはありません。
- Resend — 招待、メモの通知、領収書などのメールを送信します。
- PostHogとMicrosoft Clarity — プロダクト分析：どの機能が使われているか、どこでつまずいているか、そしてすべてのテキストを隠したセッション録画。
- RazorpayとDodo Payments — 有料プランのお支払いを処理します。カードやUPIの情報は直接これらの事業者に送られ、当社のサーバーに届くことはありません。
- Google (YouTube, Drive)、Instagram、Adobe (Frame.io) — お客様がアカウントを連携した場合にのみ、選んだファイルの公開やインポートのために使用します。
データはお客様の国以外で処理される場合があります。当社は、すべての再委託先が適切なデータ保護基準を満たすようにしています。
データの保存期間
当社は、お客様のアカウントが有効である間、またはサービスの提供に必要な期間、データを保持します。具体的には：
- アカウントデータ — アカウントが存在する間は保持し、アカウントを削除するとすぐに削除します。
- ファイル — 削除するまで保持します。削除したファイルとプロジェクトは、復元できるよう30日間ごみ箱に残り、その後完全に削除されます。アカウントを削除した場合は、ただちに削除されます。
- 支払い記録 — RazorpayとDodo Paymentsは、税法の定めに従い、アカウント削除後もお支払いの記録を保持します。
- ログ — サーバーログとアクセスログは、デバッグとセキュリティのために最大90日間保持します。
お客様の権利と選択
お客様はご自身のデータを管理できます。
- アクセス — 作成したすべてのプロジェクト、動画、コメントはアプリ内で確認できます。
- 削除 — 個々のファイルやプロジェクトはいつでも削除できます。削除したものはごみ箱で30日経過後、またはごみ箱を空にした時点で完全に削除されます。アカウント全体は「設定 → プロフィール」から削除でき、その場合は有料プランが解約され、ワークスペース、ファイル、メモ、ログイン情報が直ちに削除されます。
- 訂正 — アカウント情報に誤りがある場合は、Googleアカウントの設定から更新できます。
- 書き出し — 動画ファイルは、いつでもプラットフォームから直接ダウンロードできます。
- メール配信の停止 — 重要でないメールは、当社が送るメールに記載されたリンクから配信を停止できます。
これらの権利を行使するには、aritrasarkar2002@gmail.comまでご連絡ください。
セキュリティ
当社は、お客様のデータを保護するため、次のような合理的な技術的・組織的措置を講じています。
- 通信中のすべてのデータをHTTPSで暗号化
- お客様のファイルはCloudflare R2で保存時に暗号化されています
- お客様が連携したYouTube、Instagram、Google Drive、Frame.ioアカウントのアクセストークンは、データベース内で暗号化（AES-256）されています
- ログインはFirebase Authenticationを通じて行われ、当社がGoogleのパスワードを見ることはありません
- すべてのリクエストはワークスペースとプロジェクトでのお客様のロールと照合されるため、招待した人だけがプロジェクトを開けます
- お客様のファイルやメモをAIモデルの学習に使用することはありません
ファイルは長いランダムなIDを含むアドレスから配信されるため、推測したり一覧表示したりすることはできません。ただし、すでにそのアドレスを知っている人は、レビューリンクをオフにした後でもそのファイルを開けます。現在、有効期限付きのファイルアドレスへの移行を進めています。
インターネット上の通信方法で100%安全なものはありません。当社はお客様のデータの保護に努めていますが、絶対的な安全を保証することはできません。セキュリティ上の脆弱性を発見された場合は、aritrasarkar2002@gmail.comまでご報告ください。
子どものプライバシー
Seamliftは13歳未満の方の利用を想定していません。当社は子どもから故意に個人情報を収集することはありません。子どもが個人情報を提供したと思われる場合はご連絡ください。速やかに削除します。
本ポリシーの変更
当社は本プライバシーポリシーを随時更新することがあります。その場合は、このページ上部の「最終更新日」を改訂します。重要な変更については、メールまたはアプリ内の目立つ通知でお知らせします。変更の発効後もSeamliftを利用し続けた場合、改訂後のポリシーに同意したものとみなされます。
お問い合わせ
本プライバシーポリシーやお客様の個人データについてご質問、ご懸念、ご要望がある場合は、aritrasarkar2002@gmail.comまでご連絡ください。5営業日以内のお返事を目指しています。