OtterScroll プライバシーポリシー

発効日：2026年3月28日

Buitron Inc（以下「当社」）は、OtterScrollモバイルアプリケーションおよびOtterScroll Web Studio（総称して「本サービス」）を運営しています。当社は、本サービスを通じて収集される個人データのデータ管理者です。本プライバシーポリシーでは、すべてのプラットフォームにおけるお客様情報の収集、使用、および保護の方法について説明します。

1. 収集する情報とその利用目的

当社は、テレプロンプター機能およびAI機能の提供、保護、改善のために情報を収集します。

• 識別子（アカウント情報）：Google認証またはAppleでサインインを介してアカウントを作成またはサインインする場合、お客様を認証し、デバイス間でデータを同期するために、メールアドレス、一意のユーザーID、および暗号化されたパスワードを収集します。Google APIから受け取った情報の他のアプリへの使用および転送は、限定使用要件を含むGoogle APIサービスユーザーデータポリシーに準拠します。
• 支払い情報：Proサブスクリプションを購入する際、お客様の支払い詳細は、当社の安全な決済プロバイダーであるStripe（Web Studioの場合）またはRevenueCatを介したApple/Google（モバイルの場合）によって直接処理されます。当社は、お客様の完全なクレジットカード番号を当社のサーバーで収集、処理、または保存することはありません。
• ユーザーコンテンツ（スクリプトおよびフォルダー）：お客様が作成または生成したスクリプトは、複数のデバイスからのアクセスを可能にするため、当社のクラウドデータベース（Supabase）に安全に同期されます。
• 音声入力と音声データ: 音声追跡型テレプロンプターを使用する場合、お客様の音声はデバイス上で厳密にローカルで処理されます。ただし、AI自動キャプション機能を使用する場合、一時的な音声セグメントは、文字起こしのみを目的として、当社のAIサービスプロバイダー（Google Geminiなど）に安全に送信されます。これらの音声セグメントは直ちに処理され、当社のサーバーに保存されたり、AIモデルのトレーニングに使用されたりすることはありません。
• デバイスと診断：セキュリティ、デバッグ、およびパフォーマンス改善のために、お客様のデバイスモデル、OSバージョン、およびネイティブクラッシュログ（AppleまたはGoogleの標準診断ツール経由）を含む仮名データを自動的に収集します。
• カメラアクセス：テレプロンプターと並行して動画を録画できるようにするため、本サービスはお客様のデバイスのカメラへのアクセスを要求します。カメラフィードは、ローカル録画を作成するために、お客様のデバイス上で厳密に処理されます。当社は、お客様のカメラフィードや動画ファイルを当社のサーバーに送信、ストリーミング、表示、または保存することはなく、TrueDepth APIを使用したり、顔認識データを収集することもありません。
• ローカルビデオ録画（「テイク」）：すべてのビデオは、お客様のデバイスの内部ストレージに厳密にローカル保存されます。当社がビデオ録画をアップロード、ホスト、またはアクセスすることはありません。
• 位置情報：当社は、お客様の正確なまたはおおよその地理位置情報データを要求、収集、または追跡することはありません。
• 生成AIデータ: AIゴーストライターまたはソーシャルバンドル機能を使用する場合、お客様のスクリプトテキストとプロンプトは、要求されたコンテンツを生成するために、当社のAIパートナー（例：Google Gemini）に安全に送信されます。お客様の個人データは、これらのAIモデルのトレーニングには使用されません。

Do Not Track（DNT）信号：一部のWebブラウザは「トラッキング拒否（DNT）」信号をWebサイトに送信します。これらの信号の解釈に関する普遍的な基準がまだ確立されていないため、当社は現在、DNT信号に応じてデータ収集および使用の慣行を変更することはありません。

2. クッキーおよび追跡技術

当社は、Web Studioを安全かつ適切に機能させるために、厳格に必要なクッキーおよび同様の技術を使用しています。

• 認証：お客様のアカウントへの安全なログイン状態を維持するために、Supabaseによってクッキーが使用されます。
• 不正防止：Stripeは、チェックアウト時の不正支払いを検出および防止するために、厳格に必要なクッキーを使用します。
• アナリティクス（PostHog & Cloudflare）：法令で義務付けられている場合、お客様の同意を得て、OtterScroll Web Studioおよびモバイルアプリの改善に役立てるため、PostHogを使用して製品の使用状況（どの機能が使用されたか、セッション期間など）を追跡しています。この追跡は、お客様がクッキーバナーを通じてオプトインするまで、Web Studioではデフォルトで無効になっています。また、基本的な集計サイトトラフィックのためにCloudflare Web Analyticsも使用しています。

3. サードパーティプロセッサおよびAI統合

当社は、当社の代理として処理を行う信頼できるサードパーティサービスプロバイダーを利用しています。

• データベースおよび認証（Supabase）：同期されたスクリプトの安全な保存およびログイン管理に使用されます。
• サブスクリプション管理（RevenueCatおよびStripe）：支払いの安全な処理、Proサブスクリプション状態の確認、およびクロスプラットフォームの請求管理に使用されます。
• 製品アナリティクス（PostHog）：ウェブおよびモバイルアプリケーション全体での機能エンゲージメントとプラットフォームの安定性を理解するために使用されます。
• メールでの連絡とオンボーディング（再送）：アカウント確認、セキュリティ更新、機能のお知らせ、オンボーディングの案内を送信するために使用されます。
• 人工知能 (Google Gemini): AIゴーストライター、ソーシャルバンドル生成、および自動キャプション機能を安全に提供するために使用されます。

4. 処理の法的根拠（EEA/英国のユーザー）

お客様がEEAまたは英国に居住している場合、当社は以下の根拠に基づきデータを処理します：契約（アカウントの同期および請求）、同意（マイク/カメラへのアクセス）、正当な利益（アプリのセキュリティおよび基本的な分析）、および法的義務（税務/会計）。

5. データの共有および販売

当社は、広告やマーケティング目的で、お客様の個人情報、スクリプト、またはビデオを第三者に販売、貸与、または交換することはありません。

6. データの保持

当社は、お客様のアカウントが有効である限り、アカウント識別子およびクラウド同期されたスクリプトを保持します。アカウント削除時には、合理的な期間内（通常30日以内）にお客様の個人データを削除または匿名化します。

7. データのセキュリティ

クラウド同期されたスクリプトは、転送中（TLS）および保存時（Supabase）に暗号化されます。ビデオ録画はローカルに保存されるため、そのセキュリティはお客様のデバイス自体のセキュリティ対策に依存します。

9. お子様のプライバシー

OtterScrollは13歳（または一部の法域では16歳）未満の方を対象としていません。当社が意図的にお子様から個人情報を収集することはありません。

10. 国際的なデータ転送

Buitron Incは米国に拠点を置いています。お客様が米国以外から本サービスにアクセスされる場合、お客様の情報は米国へ転送され、米国で処理されます。

11. アクセシビリティに関する声明

Buitron Incは、障害を持つ方を含め、すべての方にとって本サービスをアクセシブルなものにすることに尽力しています。当社は継続的にユーザーエクスペリエンスの向上に努めています。当社のWebサイトやアプリへのアクセス、または本ポリシーの閲覧に困難を感じられる場合は、サポートさせていただきますので当社までご連絡ください。

12. 本プライバシーポリシーの変更

当社は、技術、機能、または法的義務の変化を反映するために、本プライバシーポリシーを随時更新する場合があります。重要な変更がある場合は、本ポリシー上部の「発効日」を更新するか、アプリ内またはメールで通知します。発効日以降の本サービスの継続的な利用は、更新されたポリシーへの同意とみなされます。

13. 広告と分析

無料プランをサポートするため、Google AdMobなどの第三者広告ネットワークと提携し、アプリ内広告を表示しています。これらのパートナーは、関連性の高い広告を提供するために、デバイス識別子（AppleのIDFAやAndroidの広告IDなど）、IPアドレス、アプリの使用状況データを収集する場合があります。お客様のデバイス設定と地域（例：EEA、英国、カリフォルニア州）に応じて、パーソナライズされた追跡をオプトインまたはオプトアウトするための同意プロンプトが表示されます。