1.私たちについて
Gistilは独立した製品であり、YouTubeやGoogleとは提携していません。本ポリシーは、ウェブサイト、ブラウザ拡張機能、Androidアプリ全体で私たちがあなたのデータについて行うすべてのことを対象とします。
§10に記載された権利を含め、プライバシーに関するご質問やご要望のお問い合わせ先：support@gistil.com。1か月以内にご返信します。
2.Gistilが行うこと
Gistilは、あなたが時間を使う前にYouTube動画を評価します：その動画が見る価値があるか、どれだけが水増しか、そして有用な部分が始まるタイムスタンプです。無料のブラウザ拡張機能（ChromeとFirefox向け、アカウント不要）、任意でアカウントを作成できるウェブサイト、そしてAndroidアプリとして提供されています。
3.アカウントなしでGistilを利用する場合（拡張機能、未ログイン）
これは、Gistilの最も標準的でよくある使い方です。このモードでは：
- 判定を求めたとき、拡張機能が私たちのサーバーに送信するのは、あなたが見ている動画についての情報であり、あなた自身についての情報ではありません。
- スコアは動画のYouTube IDでキャッシュされます——これは動画のURLから誰でも読み取れる公開の識別子であり、あなたを特定する情報ではありません。
- アカウント、メールアドレス、名前、端末の識別子は一切送信も保存もされません。どのウェブサイトとも同様に、私たちのサーバーはセキュリティと不正利用防止のために、リクエストの短期的な技術ログ——IPアドレス、時刻、ブラウザのユーザーエージェントを含む——を保持します（§9参照）。これらのログを使って視聴傾向のプロフィールを作ることはありません。
- 拡張機能は、初めて使用したときに1つのランダムな識別子を自分自身のために作成し、あなたのブラウザ内にある拡張機能自身のストレージに保持します。これはあなたやあなたの端末、あるいはあなたがログインしている何かから導き出されたものではありません——単に、あるインストールを別のインストールと区別し、無料の月間利用枠を数え、後でアカウントを作成した場合に履歴をまとめて保持するためだけに使われます。拡張機能を削除すれば、いつでも消去できます。
- 私たちは、そのランダムな識別子に紐づけて、あなたが判定に対して行ったことを記録します：高評価・低評価、判定が表示されたこと、そしておすすめされた開始地点にとどまったかどうかです。これはスコアの精度を上げるための仕組みであり、これを収集する唯一の理由です。販売されることも、共有されることも、あなたへの広告に使われることもありません。
4.アカウントを作成する場合
ログイン（Firebase Authenticationを介したGoogleログイン）は任意であり、拡張機能・アプリ・ウェブサイトを横断してついてくる、個人用のダッシュボード、フィード、目標、好みのプロフィールを解放します。アカウントを作成すると、私たちは以下を保存します：
| データ | 収集する理由 |
|---|---|
| メールアドレス、表示名、アバター画像のURL、FirebaseアカウントID | あなたのアカウントを識別し、3つのクライアントすべてで同じ方法でログインできるようにするため |
| 有効にしたフィードのタブ、新規性の割合、言語、最低スコアのフィルター | あなたが好むフィードの設定を覚えておくため |
| あなたが選んだ興味のカテゴリーとその重み | Gistilのおすすめをパーソナライズするため |
| あなたの目標（タイトル、目標分数、進捗）、および目標の文言を動画と照合できるようにするための数値表現 | あなた自身が設定した「視聴目標」機能です。この目標のテキストは、そのために第三者へ送信されることはありません。 |
| 無料利用枠のうちどれだけ使ったか | 無料プランの上限を適用するため |
| 動画ごとのフィードバック信号——高評価、低評価、興味なし、保存済み、開封済み、完了済み、そして「本題へ飛ぶ」タイムスタンプが正確だったかの校正信号——と、それがどのフィードタブから来たか | これによって、Gistilのおすすめがあなた個人に合わせて向上します |
| あなたがどの動画を判定させ、いつ、どんな結果（判定、スコア、消費したクレジット）だったかの記録 | あなたの個人用ダッシュボード・履歴の元になります。これは匿名の拡張機能スコアリング（§3）とは別のもので、ログインして初めて存在します。 |
| 最終アクティブ時刻 | 基本的な利用統計（例：アクティブユーザー数）で、Gistil外部と共有されることはありません |
5.YouTubeアカウントを接続する場合
YouTubeの接続は、ログインとは別の任意のステップです。Google自身の同意画面を通じて、あなたの高く評価した動画プレイリストへの読み取り専用アクセスをGoogleに求めるもので、これによりGistilがそこからあなたのフィードをパーソナライズできるようにします。これを許可した場合：
- 私たちはGoogleのアクセストークンとリフレッシュトークン、そしてその有効期限を、あなたのアカウントに紐づけて保存します。
- このトークンは、あなたの「高く評価した動画」プレイリストを読み取るためだけに使用します——投稿、コメント、チャンネル登録、あなたのYouTubeアカウントの何かを変更するために使うことは決してありません。
- このアクセス権は、Googleアカウントのサードパーティアクセス設定からいつでも取り消せます。あるいはGistilアカウントを削除することでも取り消せます（§9）。
6.有料プランを契約する場合
有料プランはまだご利用いただけません。課金が開始されたら、契約するとあなたのプラン、契約状況、決済プロバイダー独自の注文参照番号、価格、通貨、そして（決済処理業者が提供する場合は）請求先の国を保存します。私たちがあなたのカード番号を処理・保存することはありません——これは決済処理業者が完全に管理します。
注文の際には、返金や支払い異議申し立てが発生した場合の証拠として、購入時点のIPアドレスとブラウザのユーザーエージェント、そしてサービスの即時提供に同意した時刻も記録します。
7.データを共有する相手
私たちはあなたのデータを販売しません。Gistilを動かすために必要なサービスとのみ共有します：
- Google Gemini — スコア、判定、要約を作成するために、評価対象の動画についての情報を受け取ります。あなたの名前、メールアドレス、アカウント識別子は受け取りません——これは動画についての情報であり、あなたについての情報ではありません。
- Firebase Authentication（Google） — ログインの流れを処理し、あなたが誰であるかを証明する認証トークンを発行します。その一環としてあなたのメールアドレス・名前・UIDを受け取ります。
- Google OAuth / YouTube Data API — あなたがYouTubeを接続した場合（§5）のみ、あなたの許可のもとで使用されます。私たちはまた、あなたのアカウントとは無関係に、動画の公開情報——タイトル、チャンネル、長さ、言語——を取得するためにもYouTube APIサービスを使用します（§11参照）。
- Anthropic（Claude） — Gistilのライブラリのために動画を評価する目的でも使用されます。上記のGeminiの呼び出しと同様、動画についての情報のみを受け取ります：あなたの名前、メールアドレス、アカウント識別子は含みません。
- 私たちの決済処理業者 — 課金が開始されたら、あなたのサブスクリプション支払いを処理するために使用します。Androidアプリ内での支払いはGoogle Play Billingが処理します。
- 私たちのホスティングプロバイダー — このデータを保存するサーバーを運用しています。所在地は欧州連合内です。
法律で求められる場合、不正利用や詐欺を防止するため、あるいは合併・買収・資産売却の一環として、データを開示することがあります。
8.私たちが決して行わないこと
- あなたのデータを販売したり、パーソナライズ／リターゲティング広告に使用したりすることは決してありません。
- あなたのカメラ、マイク、連絡先、ファイル、位置情報にアクセスすることは決してありません——Gistilはこれらのいずれも要求しません。
- あなたの一般的な閲覧履歴を読み取ることは決してありません——拡張機能はYouTubeの視聴ページ上でのみ動作します。
9.データの保持と削除
私たちがあなたの個人データを保持するのは、あなたのアカウントが存在する間だけです。あなたはいつでもアカウント削除ページからアカウントとそれに紐づくすべての個人データを削除できます。これはどのブラウザでも動作し、拡張機能もアプリも必要としません。削除は即座に行われ、あなたのアカウント、設定、カテゴリー、目標、フィードバック履歴、分析履歴を消去します。もうログインできない場合は、アカウントに登録されているアドレスからsupport@gistil.com宛にメールをください。7日以内に削除を完了します。
個々の項目がどれだけ保持されるか：
- あなたのアカウントとその中身 ——設定、カテゴリー、目標、フィードバック、分析履歴：アカウントが存在する限り保持され、削除すると即座に消去されます。
- あなたのGoogle／YouTubeのアクセストークンとリフレッシュトークン （YouTubeを接続した場合のみ）——YouTubeの接続を解除するか、Googleアカウントでアクセスを取り消すか、Gistilアカウントを削除するまで。
- サーバーログ （IPアドレス、リクエストパス、時刻、ユーザーエージェント）——セキュリティと不正利用防止のために短期間だけ保持され、その後ローテーションで消去されます。
- 動画のスコアと、私たちが動画・チャンネルについて保持している情報 ——共有ライブラリの一部として保持されます。これはあなたについての個人データではなく、そもそもあなたに紐づけられたことがないため、アカウントを削除しても消去されません（§3参照）。
アカウント削除後も残る、狭く限定された例外が2つあります：
- 財務記録。 有料プランはまだ稼働していないため、現時点で保持すべき支払い記録はありません。有料プランが開始されたら、請求書と注文記録は、適用される会計・税法が定める期間、あなたのアカウントが削除された後もあなたのプロフィールとは無関係な形で保持されます。
- 不正利用の防止。 無料利用枠は一回限りのものです：一度だけ判定させられる、決まった数の新規動画であり、毎月補充されるものではありません。これを成立させるため、私たちはあなたのログインIDから鍵付きの一方向ダイジェストを保持します——あなたのメールアドレスそのものではなく、そこから元のメールアドレスに戻すこともできません——それと合わせて、この一回限りの枠のうちどれだけ使われたか、関連する日付を保持します。これにより「この人は以前にも来たことがあるか？」という問いに答えられるため、アカウントを削除して作り直しても枠をリセットすることはできません。私たちはこの鍵を保持しているため匿名データとは同じではありませんが、あなたについての他のどの記録とも結びついておらず、他の目的には使われません。
10.あなたの権利
あなたがEU／EEA／英国にお住まいの場合、GDPRにより、データへのアクセス、訂正、削除、処理の制限、データポータビリティの権利、そして特定の処理に異議を唱えたり同意を撤回したりする権利があります。これらの権利を行使するには、support@gistil.com宛にメールを送るか、§9の削除ツールをご利用ください。1か月以内にご返信します。また、お住まいまたは勤務地の国のデータ保護機関に苦情を申し立てる権利もあります。
11.YouTube APIサービス
GistilはYouTube APIサービスを使用しています。Gistilを使用することにより、あなたはYouTube利用規約にも拘束されることに同意したことになります。GistilによるYouTube API利用から得られる情報のGoogleによる使用は、Googleプライバシーポリシーに準拠します。
私たちはYouTube APIサービスを使用して、動画の公開情報——タイトル、チャンネル、長さ、言語——を取得し、Gistilがそれを正しく分類・表示できるようにします。これは動画についての情報であり、あなたについての情報ではなく、あなたのアカウントの認可を使用するものでもありません。
ある動画について私たちが保持している情報は、その動画の公開YouTube IDに紐づけられており、あなたのアカウントと結びつけられることは決してありません。
GistilがあなたのGoogleアカウントに対して持つアクセス権は、いつでもGoogleセキュリティ設定で確認・取り消しができます。
12.子ども
Gistilは16歳未満の子どもを対象としていません。アカウントを作成するには16歳以上である必要があります（利用規約§3参照）。私たちは、それより若い方から意図的に個人データを収集することはありません。お子さんがアカウントを作成したと思われる場合は、support@gistil.comまでご連絡ください。削除いたします。
13.国際的なデータ移転
私たちのサーバーは欧州連合内にあります。§7に記載したプロバイダーの一部は、米国を含むEU／EEA外でデータを処理することがあります。こうした移転は、それらのプロバイダーが顧客に提供する保護措置、具体的には欧州委員会の標準契約条項のもとで行われます。それ以外にEU／EEA外の誰かにあなたのデータを移転することはありません。
14.セキュリティ
私たちは、あなたの端末と私たちのサーバー間の暗号化された通信（HTTPS）を含む、業界標準の対策であなたのデータを保護しています。あなたのパスワードを保存することは決してありません（ログインはFirebase／Googleが完全に処理します）。伝送または保存の方法に100％安全なものは存在せず、絶対的な安全性を保証することはできません。
15.本ポリシーの変更
Gistilの変化に応じて、本ポリシーを更新することがあります。重要な変更は、上記の「最終更新日」を更新することで反映します。変更が重大な場合は、それを気づいていただけるよう合理的な努力をします。
16.お問い合わせ
本ポリシーに関するご質問、ご要望、苦情：support@gistil.com。