トップ · 利用規約
English Summary (for Google OAuth consent screen)
Kizuna Collection is a fan engagement service for creators (VTubers/streamers).
When creators connect YouTube, we request the Google OAuth scope
https://www.googleapis.com/auth/youtube.readonly only to:
- List YouTube channels the signed-in Google account manages (
channels.list?mine=true)
- Verify that the selected channel belongs to that account
- Read public channel statistics (subscriber count) for eligibility checks
We do not store Google/YouTube OAuth refresh tokens on our servers.
Access tokens are used only during the linking request and are not kept after verification completes.
Ongoing video/live metadata for fan pages is obtained via our server-side YouTube Data API key and webhooks, not via stored user OAuth tokens.
User data is processed on Google Firebase (Authentication, Firestore, Cloud Functions, Hosting) in Tokyo region where applicable.
We do not sell personal data. Fans may delete their accounts; creators may disconnect integrations.
This English summary is provided for OAuth verification. The legally operative text is the Japanese policy below.
絆コレクション（Kizuna Collection）（以下「本サービス」）を提供する運営者（以下「運営者」）は、
本サービスの利用者（クリエイター・ファンを含み、以下総称して「利用者」）の個人情報および関連情報を、
個人情報の保護に関する法律その他の法令を遵守し、以下のとおり適切に取り扱います。
本サービスには、クリエイター向け管理画面（配信者用ページ）と、各クリエイターごとのファンページがあります。
利用者の種別により取得する情報が異なる場合があります。
1. 運営者・お問い合わせ
運営者の名称・連絡先は、本サービス上の案内、各クリエイターのファンページ、または運営者が別途指定する方法で公表します。
本ポリシーに関するお問い合わせも、同様の連絡先までご連絡ください。
2. 取得する情報の種類
2.1 全利用者共通
- 認証情報：Firebase Authentication により発行されるユーザー ID、ログイン手段（Google、メール/パスワード、匿名等）、セッション情報
- 端末・利用ログ：アクセス日時、利用した機能、エラー情報等（サービス提供・不正防止・障害対応のため）
- Cookie・ローカルストレージ：ログイン状態の維持、設定の保存等（ブラウザ設定で制限可能）
2.2 ファン（ファンページ利用者）
- プロフィール：表示名（利用者が手動で設定したもの。Google 等の表示名・メールは自動反映しません）、アカウント連携の有無
- ゲームデータ：チケット、欠片、所持カード、デイリー回数、実績、応援の受取状況等（Firestore に保存）
- Google アカウント連携：連携の有無、ログインボーナス等の付与判定に必要な識別情報。退会済み Google 身分の再ボーナス防止のため、識別子のハッシュのみを保存する場合があります（生のメールアドレスは保存しません）
- 通報：通報対象、理由、任意の説明、通報日時等
- 退会：退会操作の実行記録（退会理由の詳細は保存しません）
2.3 クリエイター（配信者用ページ利用者）
- クリエイター設定：活動名、アイコン、紹介文、カスタム URL、カードデータ、ファンページ公開設定、絆ポイント等
- Google アカウント連携：YouTube 連携の前提となる Google ログイン情報（メールアドレスは連携操作の補助に利用することがあります）
- YouTube 連携：後述「3. Google・YouTube データ」
- Twitch 連携：Twitch ユーザー ID、ログイン名、表示名、フォロワー数、OAuth トークン（サーバー内の非公開領域に保存）、配信状態に関する情報
- ファンとの関係データ：応援・チケット付与等に関する集計（個別ファンの識別を含む場合があります）
2.4 公開・キャッシュされる YouTube / Twitch 情報
クリエイターが連携したチャンネルについて、動画 ID、タイトル、サムネイル URL、公開状態、ライブ配信の有無等、
YouTube および Twitch が公開している範囲の情報をサーバー側で取得し、Firestore にキャッシュしてファンページに表示します。
これらは主にサーバー側の API キー・Webhook・定期処理により更新され、ファンが個人の YouTube アカウントを連携する必要はありません。
3. Google・YouTube データの取扱い
クリエイターが「YouTube と連携」する際、Google OAuth により次のスコープをリクエストします。
スコープ： https://www.googleapis.com/auth/youtube.readonly（YouTube アカウント情報の閲覧）
| 利用目的 |
取得・利用するデータ |
| チャンネルの選択・所有確認 |
連携 Google アカウントが管理する YouTube チャンネル一覧（チャンネル ID、チャンネル名） |
| 連携の正当性確認 |
選択されたチャンネルが当該 Google アカウントで管理されていることの検証 |
| 登録者数条件の判定 |
公開されているチャンネル統計（登録者数）。絆ポイント付与・カード登録枠の条件判定に利用 |
3.1 OAuth トークンの保存
- ブラウザ上で取得した Google OAuth アクセストークンは、連携処理中にサーバー（Cloud Functions）へ送信され、上記の確認・統計取得にのみ使用します。
- 運営者は、当該アクセストークンおよび Google OAuth の リフレッシュトークンを永続的に保存しません（連携リクエストの完了後は保持しません）。
- 連携後の動画・ライブ情報の更新は、原則として サーバー側の YouTube Data API キー および PubSubHubbub（Webhook） により行います。
3.2 Google API サービスのユーザーデータに関する方針
本サービスが Google API から受け取った情報の利用・転送は、
Google API Services User Data Policy
（Limited Use の要件を含む）に従います。具体的には次のとおりです。
- 同意画面で開示した目的（YouTube チャンネル連携・本人確認・公開統計の参照）以外には使用しません
- Google から得たデータを第三者に販売しません
- 広告目的で Google ユーザーデータを使用しません（本サービス内のクリエイター設定による広告枠等とは別枠です）
- 人間が読める形式でデータを閲覧するのは、セキュリティ上の調査、法令対応、利用者からの問い合わせ対応等、必要な範囲に限ります
4. 利用目的
- 本サービスの提供、維持、改善（ガチャ・コレクション・応援・ファンページ表示等）
- 認証、アカウント連携、本人確認、不正利用の防止
- クリエイターの YouTube / Twitch 連携、ライブ・動画情報の表示、応援リワードの検証
- お問い合わせ・通報への対応
- 利用規約違反への対応、法令に基づく開示請求への対応
- 統計情報の作成（個人を特定できない形式に限る）
5. 保存期間
- アカウントが有効な間、本サービスの提供に必要な範囲で Firestore 等に保存します。
- ファンが退会した場合、ゲームデータ等は削除方針に従い削除します。通報内容は運営上必要な範囲で残し、通報者情報は匿名化します。
- ログ・バックアップは、障害対応・セキュリティのため、短期間〜合理的な期間保存した後、削除または匿名化します。
- 法令により保存が義務づけられる場合は、当該期間保存します。
6. 第三者提供・委託
運営者は、次の場合を除き、個人情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要な場合
本サービスの運営にあたり、次のサービスを利用します（委託・クラウド利用）。
- Google Firebase（Authentication、Firestore、Cloud Functions、Hosting、Storage 等）— データは Google のインフラ上で処理されます
- Google YouTube Data API — 公開動画・チャンネル情報の取得
- Twitch — クリエイターが連携した場合の認証・配信情報
- X（旧 Twitter） — 応援シェア等で利用者の端末から X の投稿画面を開く場合（本サービスが X のアカウントパスワードを取得することはありません）
7. 安全管理
運営者は、Firestore セキュリティルール、サーバー側での処理、認証の必須化、アクセス権限の限定等により、
個人情報の漏えい・滅失・毀損の防止に努めます。完全な安全性を保証するものではありません。
8. 利用者の権利（開示・訂正・削除等）
- ファン：本サービス内の退会機能により、アカウントおよびゲームデータの削除を請求できます。
- クリエイター：YouTube / Twitch / Google の連携解除、ファンページの非公開化等により、新たなデータ取得を停止できます。既存キャッシュの削除が必要な場合はお問い合わせください。
- 保有個人データの開示・訂正・利用停止等のご請求は、お問い合わせ先までご連絡ください。本人確認のうえ、法令に従い対応します。
9. 未成年者
本サービスは、主にインターネット上の配信者とそのファンを対象としています。
未成年者が利用する場合は、保護者の同意のもとでご利用ください。
10. 国外への移転
Firebase 等の利用により、データが日本国外のサーバーで処理される場合があります。
運営者は、委託先の安全管理が図られるよう必要な措置を講じます。
11. 本ポリシーの変更
運営者は、法令の改正やサービス内容の変更に伴い、本ポリシーを改定することがあります。
重要な変更がある場合は、本ページの掲示その他適切な方法でお知らせします。
変更後に本サービスを利用した場合、変更に同意したものとみなすことがあります。