ワクワニのプライバシーポリシー

1. 取得する情報と利用目的

アカウント情報

ログインID、表示名、権限、招待・認証履歴、規約・プライバシーポリシーの確認・同意記録（版と日時等）、パスワードのハッシュ値等を、本人確認・権限管理・不正利用防止・利用条件への同意確認に利用します。パスワードを平文では保存しません。

在庫・配信の記録

配信者ID、持ち主のID・表示名・画像URL、アイテム情報、獲得・期限・使用日時、管理メモ等を、在庫表示・履歴確認に利用します。

LIVE受信情報

観測が有効な配信の識別情報、接続時刻、受信イベントと含まれるユーザー情報、エラー・検証記録を、受信結果の照合や不具合調査に利用します。受信イベントにはコメント等が含まれる場合があります。配信映像・音声の録画を行う機能はありません。

通知メールの情報

通知を希望する場合に、メールアドレス、本人確認の状態、配信枠ごとの通知設定、送信・解除の履歴を、通知先の確認、通知配信、重複送信の防止、問い合わせ対応に利用します。現在はメール送信サービスを有効にしていません。

問い合わせ情報

送信者のメールアドレス、本人が記載した公開TikTok ID、利用希望内容・共同管理の予定等を、問い合わせへの返信・試用の利用案内・必要な本人確認・対応記録のために利用します。公開ページのメール下書きを開いただけでは運営者に送信されません。ご自身でメールを送信した場合に受け取ります。

2. TikTokログイン

現在は本番と分けたSandboxで、登録済み対象者による本人認証を検証しています。本番のTikTokログインは審査・承認前のため有効にしていません。

TikTokログインでは、利用者が認証画面で許可した範囲で、アプリ専用の識別子（open_id）、ユーザー名、表示名を取得し、招待対象者との照合とログインに利用します。TikTokのパスワードは本サービスでは取得しません。認証で得るアクセストークン・更新トークンを継続保存する設計ではありません。

配信者本人による新規登録の提供を開始した場合は、本人が明示して開始した登録に限り、上記の本人情報を本人用の新しい空の配信枠の作成にも利用します。この登録で他人の配信枠や既存の在庫を取得することはできません。現在、この新規本人登録は本番・Sandboxとも受け付けていません。

TikTok側の連携解除と、本サービスに既に保存された情報の削除は別の手続です。保存情報の削除を希望する場合は運営者にご連絡ください。

通知メールについて

LIVE受信時間の残量通知と、登録アイテムの期限通知は別の設定です。期限通知は、本人確認済みの通知先があり、利用者が対象の配信枠で受け取りをONにした場合に、登録された在庫と期限をもとに作成します。目安の期限は、含めると選択した場合だけ対象にします。TikTokから現在の所持数や実際の期限を取得する通知ではありません。

期限メールの本文には配信枠と対象個数・目安の期限を含む個数を記載し、持ち主の一覧や管理メモは載せません。送信サービスが未設定の間はメールを送りません。利用を開始する場合は、送信に必要な宛先と本文等を渡すサービスと運用内容を本ページで案内します。

設定から通知を解除できます。期限メールだけをOFFにした場合は、その枠の送信前の期限メールを取り消します。通知先の変更、メール通知の全解除、バックアップ復元や本人確認付きID復旧では、期限メールもOFFに戻ります。送信処理が始まったメールや、既に届いたメールを取り消せない場合があります。通知設定・送信記録とバックアップの保存・削除は、下記6・7の方針に従います。

3. 誰が情報を閲覧するか

本番では運営者と、招待された既存の共同管理メンバーが付与された権限の範囲で記録を利用します。配信者ごとのTikTok本人認証と招待・共有は、現在Sandboxで検証しています。配信者は自分の枠の記録を管理し、招待した共同管理者はその枠の在庫を閲覧・追加・修正して使用記録を更新できます。閲覧専用者は招待元の枠の在庫一覧・期限・登録済み使用履歴を閲覧でき、記録の編集はできません。共有先の一覧には他の持ち主の表示名等も含まれます。配信者は共有する内容と相手について必要な許可を確認してください。

運営者は保守・問い合わせ対応等に必要な範囲で記録を確認する場合があります。不特定多数が認証なしで在庫・受信記録を閲覧できる設計にはしていません。

4. 外部サービスと保存先

サーバーとサーバー内のバックアップにはAmazon Web Servicesの東京リージョンを使用します。保守・復旧のため、運営者がアクセスを制限した管理端末へバックアップを退避する場合があります。問い合わせメールはGmailで受信します。LIVE観測はTikTokおよび接続に用いる外部サービスと通信します。TikTokログインを利用する場合は、本人が選択した認証操作に伴いTikTokとも通信します。

外部サービスには通信先としてIPアドレスや接続対象等が伝わる場合があります。外部サービス自身の情報の扱いには各社の方針が適用されます。広告目的で個人情報を販売しません。業務の委託、利用者が希望する共有、本人の同意がある場合、法令上認められる場合を除き、個人情報を第三者に提供しません。

5. Cookie・端末内の保存と下書き

ログイン状態と認証処理を保護するCookieを使用します。ログインCookieの有効期限は最長14日で、ログアウトやアカウント停止等で無効になります。画面設定や、下書きの保管先を見つけるためのランダムな識別子を端末内に保存する場合があります。共用端末ではログアウトし、必要に応じてブラウザーのサイトデータを削除してください。公開ページには広告用トラッカーを組み込んでいません。

下書きの保存

在庫の追加・修正・使用など、対応する画面の入力内容と結果未確認の操作番号は、画面に戻ったときの復元のため、サーバーへ自動保存します。Cookieによるログイン認証を使い、アカウント・権限・配信枠に結び付けて保存します。復元期限は最後に更新して保存した時点から24時間で、期限後はアプリから取得・復元できません。期限切れの下書きは次回の下書き保存時に整理します。期限到来だけで保存データを削除する定期処理はありません。このブラウザーからの明示的なログアウトや下書きの破棄操作でも、対象の下書きを削除します。復元しても操作を自動送信しません。下書き本文や認証情報は端末のlocalStorageには保存しません。バックアップに含まれる下書きの削除は稼働データと同時ではなく、下記6のバックアップの保存・削除規則に従います。

6. 保存期間・安全管理

記録はサービス提供、履歴の確認、障害調査に必要な期間保持します。現在、在庫・受信記録を一律の日数で自動削除する機能はありません。不要な情報の整理や削除は、利用状況と依頼内容を確認して行います。

通信の暗号化、アクセス制限、パスワードのハッシュ化、非公開バックアップを用います。バックアップの削除は稼働データと同時ではありません。日次バックアップは世代更新されますが、障害復旧用の手動保存分は別途対象を確認します。削除依頼時には関連するバックアップも確認し、対応範囲をお知らせします。

7. 確認・訂正・削除・利用停止の依頼

ご自身の情報の利用目的の確認、開示、訂正、削除、利用停止等を希望する場合は、下記窓口へご連絡ください。対象のアカウントや記録を特定し、必要な範囲で本人確認を行います。パスワード・認証コード・秘密鍵を送らないでください。

法令や他者の権利、共有記録との関係で希望どおりに対応できない場合は、その理由と対応可能な範囲を説明します。アカウントを無効化しただけでは記録は削除されません。

8. 変更と問い合わせ窓口

機能や情報の扱いを変更する場合は本ページを更新します。重要な変更は別途案内し、必要な場合は同意を得ます。

運営者：kazuworks / 岡本 和也
問い合わせ： kazuya.okamoto.work@gmail.com