プライバシーポリシー

1. 個人情報の収集目的

当サービス（以下「当サービス」）は、ユーザーの「推し」に向けた応援活動をよりスムーズに行うために、以下の情報を収集します。

• ログイン情報（Google/Firebase 経由での UID、メールアドレス、プロフィール画像等）
• ユーザーが作成した推し活の記録（日記、部屋の配置、コメント等）
• 心拍モニター機能利用時の健康関連データ（心拍数、スマートウォッチ等の端末連携情報、公開設定、推し専用心拍ID 等）
• サービスの改善を目的としたログデータおよび匿名化された統計データ

2. YouTube API データの取り扱い

当サービスには、YouTube API サービス（以下「YouTube API」）を利用した機能が含まれています。

• 当サービスを利用することで、ユーザーは YouTube の Service Terms、YouTube API の API Services Terms of Service、および Google の Privacy Policy に同意したものとみなされます。
• Google ログイン時および YouTube 連携時に、ユーザーの同意に基づき Google OAuth で次のスコープを要求することがあります。 要求するタイミングは用途ごとに分けており、ログイン時点ですべてを求めるわけではありません。
  • 標準の Google ログイン: openid / email / profile（Firebase Authentication 経由）
  • https://www.googleapis.com/auth/youtube.readonly— ログイン時または YouTube 連携時。高評価・登録チャンネル・視聴履歴等の読み取り、チャンネル・動画メタデータの同期に使用します。
  • https://www.googleapis.com/auth/youtube.channel-memberships.creator— サインカードのメンバー一覧取り込み等、当該機能を利用するときのみ、追加の再認証で要求します。ログイン時には要求しません。
• 当サービスは、YouTube API を通じて動画のタイトル、サムネイル、ライブ配信ステータス、チャットメッセージ等を取得し、当サービス内での目的（表示や日記の記録）にのみ使用します。
• 当サービスは、取得した YouTube API データを第三者に提供することはありません。

3. OAuth トークンの保存

• YouTube 同期の継続のため、ユーザーの同意後に取得した Google OAuth のリフレッシュトークンを、暗号化したうえで当サービスのサーバー（Firestore）に保存することがあります。
• ブラウザの同一タブ内では、同期処理用のアクセストークンを sessionStorage に一時保持することがあります。タブを閉じると消えます。
• これらのトークンは YouTube データの取得・同期のためにのみ使用し、広告配信や第三者への販売には利用しません。

4. 心拍モニター機能について

心拍モニターは、スマートウォッチ（Apple Watch / Fitbit 等）と連携し、リアルタイムの心拍数を推し部屋に表示する機能です。 心拍数は健康情報（センシティブな個人情報）に該当しうるため、以下のとおり取り扱います。

• 収集するデータ — 心拍数（BPM）、端末の表示名・連携情報、公開設定（非公開 / 推し専用心拍ID を知る人のみ / 将来の全体公開）、推し専用心拍ID、しきい値超過時のアラート記録 等
• 利用目的 — 本人およびユーザーが指定した共有相手への心拍数の表示、しきい値超過時のアラート機能の提供
• 公開範囲 — 既定は非公開（本人のみ閲覧可能）です。 推し専用心拍ID を設定し公開操作を行った場合のみ、ID を知っている人が閲覧できます。公開設定はユーザー自身がいつでも変更でき、非公開に戻した時点から第三者への表示は行われません。
• 第三者への提供 — 取得した心拍データを第三者に販売・提供することはありません。 Discord 通知・メール通知は現在準備中であり、実装後も本人の同意（オプトイン）がある場合に限り送信します。
• データの削除 — 端末連携を解除した場合、当該端末からの心拍データの新規送信は停止し、公開表示も行われなくなります。 アカウント退会時は、次条に定める手続きに従い、当該アカウントに紐づく心拍モニター関連データも削除されます。

5. データの保持と削除

ユーザーはいつでも自身のアカウントおよび関連データを削除する権利を有します。退会手続きは、ログイン後 マイページ内の設定から 退会手続き (データ削除)を開き、案内に従って完了してください。永続的な YouTube 連携（サーバー保存のリフレッシュトークン）がある場合、退会時に Google 側へ失効リクエストを送り、当サービス上の連携データを削除します。 心拍モニターで保存されたデータも、退会完了後は上記手続きの対象となります。

上記以外の経路が必要な場合は、お問い合わせフォームよりご連絡ください。