プライバシーポリシー（個人情報保護方針）
最終更新日: 2026年10月22日
manabi（URL: https://getmanabi.ai、以下「当サービス」といいます）は、 お客様の個人情報の保護を重要な責務と認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます） その他の関連法令およびガイドラインを遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定め、 適切な取り扱いおよび保護に努めます。
第1条（個人情報保護に関する基本方針）
当サービスは、個人情報保護法をはじめとする関連法令およびガイドラインを遵守し、 お客様からお預かりした個人情報を適切に管理・保護いたします。 個人情報の取り扱いについて継続的な改善に努め、お客様が安心してサービスをご利用いただける環境を提供いたします。
- 個人情報の取得は、利用目的を明確にし、適法かつ公正な手段により行います
- 取得した個人情報は、利用目的の範囲内でのみ利用します
- 個人情報への不正アクセス、紛失、破壊、改ざん、漏洩等の防止に努め、適切な安全管理措置を講じます
- 個人情報に関する法令およびその他の規範を遵守し、本ポリシーの内容を継続的に見直し、改善に努めます
第2条（収集する個人情報の種類）
当サービスは、以下の個人情報を取得することがあります。
(1) アカウント情報
- メールアドレス
- Googleアカウントに紐づく認証情報（Google OAuth認証をご利用の場合）
- Apple IDに紐づく認証情報（Apple Sign In をご利用の場合）
- LINEアカウントに紐づく認証情報、 LINEユーザーID、表示名、プロフィール画像、メールアドレス（LINEログインをご利用の場合）
- 表示名・プロフィール画像（外部認証サービスから取得する場合）
(2) サービス利用データ
- 動画要約の生成履歴（生成日時、対象動画URL、生成されたノートの内容）
- 保存（旧お気に入り）・コレクションの登録情報
- ご利用プラン情報および生成回数
- 紹介報酬の対象判定用の紹介コード情報（被紹介者が紹介リンク経由で登録した場合のみ）
(3) 決済情報
- Stripe（外部決済サービス）を通じた決済処理に関する情報
- サブスクリプションの状態（プラン種別、有効期間、更新日等）
- 紹介報酬の振込に必要な銀行口座情報（金融機関名、支店名、口座種別、口座番号、口座名義。報酬の受取を申請したユーザーのみ。利用目的は紹介報酬の支払いに限定されます）
重要: クレジットカード番号、セキュリティコード等の決済カード情報は、 Stripe, Inc. が直接取得・管理しており、当サービスのサーバーには一切保存されません。 Stripeは PCI DSS Level 1認証を取得した決済事業者です。
(3の2) コミュニティに関する情報
- 会費のあるコミュニティを作った方の販売業者の情報（氏名または名称、屋号、代表者の氏名、住所、電話番号、連絡先のメールアドレス）
- コミュニティの会員の表示名、投稿、コメント、講座の進み具合、会費のお支払いの状態
- 特定商取引法に基づく表記の開示を請求した方のメールアドレスと、請求した日時
コミュニティの作った方が会費を受け取る口座の本人確認と銀行口座の情報は、Stripe, Inc. が直接取得・管理しており、当サービスは登録が終わったかどうかだけを受け取ります。
(4) アクセスログ・技術情報
- IPアドレス
- ブラウザの種類およびバージョン
- オペレーティングシステム情報
- リファラ（参照元）URL
- アクセス日時、閲覧ページ
- デバイス情報（画面解像度、言語設定等）
(5) Cookie情報
- Google Analytics 4によるアクセス解析用Cookie
- 紹介コード追跡用Cookie（有効期間: 30日間）
- 認証セッション管理用Cookie
第3条（個人情報の利用目的）
当サービスは、個人情報保護法第18条に基づき、取得した個人情報を以下の目的の範囲内で利用いたします。
- 当サービスの提供、運営および維持（動画要約ノートの生成、表示、保存を含む）
- ユーザーアカウントの作成、認証および管理（Google・Apple・LINE等の外部認証サービスとの連携を含む）
- メールアドレスを用いたログイン用マジックリンクの送信、アカウント本人確認、重要なお知らせ・サービス変更通知の配信
- 有料プランの決済処理、サブスクリプション管理および請求
- 紹介リンク経由で登録されたユーザーの紹介報酬の対象判定
- カスタマーサポートおよびお問い合わせへの対応
- サービスの利用状況の分析および機能改善
- 新機能、アップデート、キャンペーン等に関するお知らせの配信
- 不正利用の防止および利用規約違反への対応
- 法令に基づく対応および権利の保全
- コミュニティの特定商取引法に基づく表記の表示と、請求があった時の開示
- コミュニティの会費の受け取りの代行と、作った方への支払い
- コミュニティについての苦情・開示の請求への対応
利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、 変更後の利用目的をお客様に通知または公表いたします。
第4条（個人情報の第三者提供）
当サービスは、個人情報保護法第27条に基づき、以下の場合を除き、 あらかじめお客様の同意を得ることなく第三者に個人情報を提供いたしません。
(1) サービス運営に必要な外部委託先
当サービスは、サービスの提供にあたり、以下の外部サービスに個人情報の取り扱いを委託しています。 これらの委託先は、個人情報保護法第25条に基づく委託先に該当し、当サービスの利用目的の範囲内でのみ個人情報を取り扱います。
Stripe, Inc.
Google LLC
利用目的: ユーザー認証（Google OAuth）、アクセス解析（Google Analytics 4）
提供データ: 認証情報、アクセスログ、利用状況データ
プライバシーポリシー: https://policies.google.com/privacy
Supabase, Inc.
fal.ai (fal AI, Inc.)
Resend, Inc.
Google LLC（Gemini API）
LINEヤフー株式会社
利用目的: LINEログイン認証（OAuth）、 LINE公式アカウント連携（通知配信・アカウント連携）
提供データ: LINEユーザーID、表示名、プロフィール画像、メールアドレス
プライバシーポリシー: https://line.me/ja/terms/policy/
(2) 法令に基づく場合
以下の場合には、お客様の同意を得ることなく個人情報を第三者に提供することがあります。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
(3) コミュニティの販売業者の情報
会費のあるコミュニティを作った方の販売業者の情報は、その方の同意のもとで、特定商取引法に基づく表記として公開し、または開示を請求した方のメールアドレスにお送りします。 また、取引デジタルプラットフォームを利用する消費者の利益の保護に関する法律に基づく請求があった場合は、同法に従って開示することがあります。 開示を請求した方の情報は、コミュニティを作った方にはお知らせしません。
第5条（個人情報の管理・安全管理措置）
当サービスは、個人情報保護法第23条に基づき、個人情報の漏洩、滅失または毀損の防止その他の安全管理のために、 以下の措置を講じています。
(1) 組織的安全管理措置
- 個人情報の取り扱いに関する責任者を設置しています
- 個人情報の取り扱い状況を定期的に確認・監査する体制を整備しています
- 漏洩等の事案が発生した場合の報告連絡体制を整備しています
(2) 技術的安全管理措置
- すべての通信にSSL/TLS暗号化（HTTPS）を使用しています
- データベースへのアクセスは、行レベルセキュリティ（RLS）により厳格に制御しています
- 認証情報の管理にはSupabase Authを使用し、パスワードのハッシュ化等適切な処理を行っています
- APIキー等の機密情報は環境変数として管理し、ソースコードに含めておりません
- 外部サービスとの連携においてもセキュアな認証方式（OAuth 2.0等）を採用しています
(3) 物理的安全管理措置
- データは信頼性の高いクラウドサービス（Supabase / Vercel）上に保管しており、物理的なサーバー管理は当該クラウド事業者のセキュリティ基準に準拠しています
- 不要となった個人情報は、復元不可能な方法により速やかに削除いたします
第6条（Cookieおよびアクセス解析について）
当サービスでは、サービスの利便性向上および利用状況の分析のために、Cookieおよびこれに類する技術を使用しています。
(1) Google Analytics 4の使用
当サービスでは、サービスの利用状況を把握し改善するために、Google LLC が提供する Google Analytics 4（以下「GA4」）を使用しています。
- GA4は、Cookieを使用してお客様の利用情報（アクセス日時、閲覧ページ、滞在時間、流入元等）を収集します
- 収集されたデータは統計的に処理され、個人を特定する目的では使用されません
- GA4により収集されるデータには、IPアドレス（匿名化処理済み）、ブラウザ情報、デバイス情報等が含まれます
- データはGoogle LLCのサーバー（米国を含む）に送信・保管されます
Googleのデータ収集・処理の仕組みについては、「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」をご参照ください。GA4によるデータ収集を無効にしたい場合は、Google Analytics オプトアウトアドオンをインストールしてください。
(2) 紹介コード追跡用Cookie
当サービスでは、紹介リンク経由のアクセスを追跡して紹介報酬の対象判定（紹介先が有料プランに加入した場合）を行うためにCookieを使用しています。
- Cookie名: 紹介コード（ref）
- 有効期間: 30日間
- 目的: 紹介リンク経由で登録したユーザーが有料プランに加入した際に、紹介者へ紹介報酬を付与するため
- 保存内容: 紹介コード（ランダムな文字列）のみ。個人を直接特定する情報は含まれません
(3) Cookieの管理
お客様は、ブラウザの設定により、Cookieの受け入れを拒否することができます。 ただし、Cookieを無効にした場合、当サービスの一部機能（ログイン状態の保持等）が 正常に動作しなくなる場合がありますので、あらかじめご了承ください。
第7条（ご自身の情報を見る・直す・消すご依頼）
お客様は、manabiが持っているお客様ご自身の情報について、次のことをご依頼いただけます。 これは個人情報保護法で、お客様に認められている権利です（法律では「開示等の請求」と呼ばれます。第32条第2項・第33条〜第35条）。
- 情報を何のために使っているかを知らせてほしい（利用目的の通知・第32条第2項）
- manabiが持っている情報を見せてほしい（開示・第33条第1項）
- 情報のまちがいを直す・足す・消してほしい（訂正・追加・削除・第34条第1項）
- 情報を使うのをやめてほしい・消してほしい（利用停止・消去・第35条第1項）
- 情報をほかの会社に渡すのをやめてほしい（第三者への提供の停止・第35条第3項）
ご依頼の方法
下のメールアドレスに、どのご依頼かを書いて送ってください。ご本人と確かめられるよう、manabiにご登録のメールアドレスから送るか、ご登録の情報を添えてください。
お問い合わせ先
support@getmanabi.aiご本人と確かめられたら、できるだけ早く対応します。 ただし、次の場合はご依頼に応じられないことがあります。
- ご本人と確かめられないとき
- 法律で、応じる必要がないと決まっているとき
- お客様やほかの方の命・体・財産などを傷つけるおそれがあるとき
- manabiの運営に大きな支障が出るおそれがあるとき
アカウントを消したいとき
アカウントを消したいときも、上のメールアドレスにご連絡ください。 法律で残すことが決まっている情報を除き、お客様に関する情報を、できるだけ早く消します。 manabiプランをお使いの場合は、先に解約の手続きをお願いします。
第8条（未成年者の利用について）
当サービスは、18歳未満の方によるサービスの利用を想定しておりません。 18歳未満の方が当サービスをご利用になる場合は、保護者（親権者または未成年後見人）の同意を得たうえでご利用ください。
特に有料プランへのお申し込みについては、保護者の明示的な同意が必要です。
保護者の方が、お子様が保護者の同意なく個人情報を提供していることを発見された場合は、 下記のお問い合わせ窓口までご連絡ください。速やかに当該個人情報の削除等の措置を講じます。
第9条（外国における個人情報の取り扱い）
当サービスでは、サービスの提供にあたり、第4条に記載の外部サービス（Stripe、Google、Supabase、fal.ai、Resend、LINEヤフー） を利用しており、これらのサービスのサーバーは日本国外（米国等）に所在する場合があります。
個人情報保護法第28条に基づき、外国にある第三者への個人情報の提供にあたっては、 以下のいずれかの措置を講じています。
- 当該第三者が、個人情報の取り扱いについて個人情報保護法と同等の水準にある制度を有している国に所在すること
- 当該第三者が、個人情報保護法の規定により求められる措置と同等の措置を講じていること（各事業者のプライバシーポリシーおよびセキュリティ基準に基づく確認）
- お客様が当サービスの利用規約に同意いただくことにより、外国への個人情報の提供に同意いただいていること
第10条（プライバシーポリシーの変更）
当サービスは、法令の変更、サービス内容の変更その他の事由により、 本ポリシーの内容を変更することがあります。
- 変更後のプライバシーポリシーは、当サービスのウェブサイト上に掲載した時点から効力を生じます
- 重要な変更を行う場合は、ウェブサイト上での通知またはメールによりお知らせいたします
- 変更後も引き続き当サービスをご利用いただいた場合は、変更後のプライバシーポリシーに同意いただいたものとみなします
第11条（Google OAuth + YouTube Data API 連携について）
当サービスのMP4・音声アップロード機能（manabiプラン・Businessプラン限定）では、お客様の同意のもとGoogle OAuth認可を通じてお客様のYouTubeアカウントに連携します。本機能におけるデータの取り扱いは以下のとおりです。
1. 取得するデータと利用scope
- youtube.readonly：お客様のYouTube channel IDを1回だけ取得し、アップロード先の所有者を確認するため
- youtube.upload：お客様のYouTube channelにMP4・音声動画を限定公開（unlisted）としてアップロードするため
- 上記2つのscope以外のGoogleアカウントデータ（Gmail・Drive・連絡先等）には一切アクセスしません
2. アップロード動画の公開範囲
- アップロードした動画は必ず「限定公開（unlisted）」として保存します。公開動画として設定することはありません
- 限定公開動画はURLを知っている人のみ視聴可能で、YouTube検索結果に表示されません
- 動画はお客様自身のYouTube channelにアップロードされ、当サービスのchannelには一切保存されません
- お客様はYouTube Studioからいつでも動画を削除・非公開化できます
3. tokenの保存と暗号化
- Googleから取得したrefresh_tokenはAES-256-GCM暗号化方式で暗号化して当サービスのデータベースに保存します
- access_tokenはメモリ上のみで取り扱い、永続保存しません（必要時にrefresh_tokenから再発行）
- 暗号化keyはサービス運営者のみがアクセス可能な環境変数で管理し、ソースコードに含まれません
4. 元fileの取り扱い
- お客様がアップロードしたMP4・音声fileはSupabase Storage（外国にある委託先、第9条に記載）に一時保存されます
- YouTubeへのupload完了後、元fileはSupabase Storageから自動削除されます（通常数分以内）
- 削除済みのfileを当サービスが再利用・複製することはありません
5. 連携解除とデータ削除
- お客様はいつでもmypageの「YouTube連携済」buttonから連携を解除できます
- 解除時、当サービスはデータベース上の暗号化refresh_tokenを完全削除します
- 同時にGoogleのrevoke APIを呼び出してGoogle側でもtokenを無効化します
- Googleアカウント設定（myaccount.google.com/permissions）からも連携解除可能です
6. 第三者送信・販売・分析
- Googleアカウントから取得したデータ（channel ID・動画URL等）を第三者に一切提供しません
- 広告配信・ターゲティング目的での利用は行いません
- 機械学習モデルのトレーニング目的でデータを使用することはありません
- 人間がデータを閲覧することは原則ありません（不具合調査時のログ確認を除く）
当サービスはGoogle API Services User Data Policy（Limited Use要件を含む）を遵守します。
第12条（Chrome 拡張機能におけるデータ取り扱い）
当サービスは、YouTube 動画を1クリックで manabi の AI 要約に渡すための公式 Chrome 拡張機能 「manabi - YouTubeをAIで要約」を Chrome Web Store にて配布しています。 本拡張機能におけるデータの取り扱いは以下のとおりです。
1. 収集する情報
- 本拡張機能は、お客様の個人情報、閲覧履歴、Cookie、認証情報、入力内容等を一切収集・保存・送信しません
- ユーザーが要約ボタンをクリックした時点でのみ、現在表示中の YouTube 動画 URL（例: https://www.youtube.com/watch?v=xxxxx）を当サービスのウェブサイト（getmanabi.ai）に新規タブで渡します
- URL を渡す動作は完全にユーザー操作に基づくものであり、自動送信・バックグラウンド送信は行いません
2. 要求する権限とその利用目的
- activeTab: ユーザーが拡張アイコンをクリックした際、現在開いている YouTube タブの URL を読み取り、要約対象として manabi に渡すため
- host_permissions（*://*.youtube.com/*）: YouTube 動画ページに「manabiでAI要約」ボタンを表示するためのコンテンツスクリプトを挿入するため
- 上記権限は当該動作以外の目的では一切使用しません
3. ストレージ・トラッキング
- 本拡張機能は localStorage、sessionStorage、IndexedDB、chrome.storage 等のブラウザストレージを使用しません
- 本拡張機能内には Google Analytics、Meta Pixel、その他のアナリティクス／トラッキングコードを一切組み込んでいません
- URL に付与する utm_source パラメータは、ウェブサイト側（getmanabi.ai）でのみ流入経路の集計に使用します
4. 第三者送信・販売
- 本拡張機能は manabi（getmanabi.ai）以外の第三者にデータを送信しません
- ユーザーの情報を販売または貸与することは一切ありません
- 本拡張機能はクレジットカード番号、銀行口座番号、認証パスワード等の機微情報を取得・処理しません
本拡張機能から getmanabi.ai のウェブサイトに遷移した後の個人情報の取り扱いについては、 本ポリシー第1条から第10条の規定が適用されます。
第13条（お問い合わせ窓口）
このプライバシーポリシーについてのご質問、ご自身の情報を見る・直す・消すご依頼（第7条）、 そのほか個人情報の扱いについてのご相談は、次の窓口までお願いいたします。
制定日: 2026年3月10日
改定日: 2026年10月1日（第7条と第13条の言い回しを分かりやすくし、法律の条番号の誤りを1か所直しました）
改定日: 2026年10月22日（コミュニティの機能について、第2条・第3条・第4条に書き足しました）