プライバシーポリシー
最終更新: 2026 年 9 月 30 日
本ツールについて
Jewelry Sunflower Channel Ops（以下「本ツール」）は、運営者が自ら保有する YouTube チャンネルを管理するための社内運用ツールです。第三者に対してサービスとして提供するものではありません。
取得する情報
本ツールは、運営者が明示的に認可した Google アカウントについて、以下の情報にアクセスします。
- YouTube チャンネルの識別情報（チャンネル ID・チャンネル名）
- 動画のメタデータ（タイトル・説明・公開範囲）
- 運営者のチャンネルの統計情報（YouTube Analytics の集計値：再生回数・総再生時間・平均視聴時間・高評価数・コメント数・共有数・登録者の増減。日単位・動画単位）。 視聴者個人を特定する情報は含みません。収益に関する情報は取得しません。
情報の利用目的
取得した情報は、次の目的にのみ利用します。
- 運営者が保有するチャンネルへの動画の投稿
- 投稿内容が承認された内容と一致しているかの確認
- 運営者が自分のチャンネルの成果（どの動画がどれだけ見られたか）を管理画面で確認し、今後の制作の判断に使うこと
情報の保管
- 認証情報（refresh token）は暗号化して保管します。平文では保管しません。
- 暗号鍵はチャンネル単位に分離しています。
- Google アカウントのパスワードは取得も保管もしません。
データの保護
Google ユーザーデータの機密性を守るため、次の仕組みを設けています。運用者は 1 名で、外部に公開されたアクセス経路はありません。
- 通信の暗号化：Google API との通信はすべて TLS (HTTPS) 上で行います。
- 保管時の暗号化：OAuth の refresh token は AES-256-GCM による封筒暗号化で保管します。暗号鍵はチャンネル単位に分離し、暗号文とは別に管理します。
-
アクセス制御：管理画面は一般公開しておらず、パスワード認証を必須としています。要求する権限は
youtube.upload・youtube.readonly・yt-analytics.readonlyの 3 つだけで、これ以上の権限（収益の閲覧やチャンネルの編集を含む）は要求しません。 - 権限の分離：動画の生成処理を行う実行環境には認証情報を渡しません。認証情報を扱うのは投稿処理のみです。
- ログの取り扱い：エラーは種別のみを記録し、認証情報や本文をログに残しません。表示・出力の経路で秘密値をマスクします。
- 監査記録：認証情報の作成・使用・削除は監査ログに記録します。監査ログに認証情報そのものは含めません。
- 事故時の対応：認証情報の漏えいが疑われる場合、該当する認可を直ちに取り消し、暗号鍵を破棄して再発行します。
保管期間と削除
- 認証情報は接続が有効な間だけ保管します。接続を解除した時点で削除します。
- 運用の記録（監査ログ・ジョブの履歴）は、投稿の経緯を後から確認できるようにするため保持します。これらに認証情報は含まれません。
- データの削除をご希望の場合は、下記の連絡先までご連絡ください。確認のうえ削除します。
第三者提供
取得した情報を第三者へ提供することはありません。データブローカーや情報再販業者へ販売することもありません。
情報の削除
- 運営者はいつでも接続を解除でき、解除時に保管された認証情報を削除します。
-
Google アカウントの「アプリの権限」画面からも、本ツールの権限を取り消せます。
https://myaccount.google.com/permissions - チャンネルを第三者へ譲渡する際は、本ツール側に保管された認証情報を削除したことを確認してから完了とします。
Google ユーザーデータの限定的使用
本ツールによる Google API から取得した情報の利用および他アプリへの提供は、限定的使用要件を含む Google API Services User Data Policy に準拠します。
具体的には、取得した情報を次の用途には使用しません。
- 広告（ターゲティング広告・パーソナライズ広告・リターゲティング広告）
- データブローカーや情報再販業者への販売
- 信用力の判定や与信の判断
- AI / 機械学習モデルの学習
- 運用者以外による内容の閲覧（法令に基づく場合を除く）
お問い合わせ
Privacy Policy (English)
Last updated: September 30, 2026
About this application
Jewelry Sunflower Channel Ops (the "Tool") is an internal operations tool used by its operator to manage YouTube channels that the operator owns. It is not offered to third parties as a service.
Information we access
For Google accounts that the operator has explicitly authorized, the Tool accesses:
- YouTube channel identifiers (channel ID and channel name)
- Video metadata (title, description, privacy status)
- Aggregate statistics for the operator's own channels (YouTube Analytics: views, watch time, average view duration, likes, comments, shares, subscribers gained/lost; per day and per video). These contain no information that identifies individual viewers. Revenue data is not accessed.
How we use it
- Publishing videos to channels owned by the operator
- Verifying that published content matches what was approved by a human
- Letting the operator review the performance of their own channels in the admin console to inform future production decisions
Storage
- OAuth refresh tokens are stored encrypted, never in plaintext.
- Encryption keys are isolated per channel.
- Google account passwords are never collected or stored.
Data protection
Security procedures are in place to protect the confidentiality of Google user data. The Tool is operated by a single operator and has no publicly reachable interface.
- Encryption in transit: all communication with Google APIs is performed over TLS (HTTPS).
- Encryption at rest: OAuth refresh tokens are stored using AES-256-GCM envelope encryption. Encryption keys are isolated per channel and kept separately from the ciphertext.
-
Access control: the admin console is not public and
requires password authentication. We request only three scopes
(
youtube.upload,youtube.readonlyandyt-analytics.readonly) and no others (no revenue access, no channel editing). - Separation of privileges: the environment that renders videos never receives credentials; only the publishing step handles them.
- Logging: we record error categories only. Credentials and message bodies are never written to logs, and secret values are masked on every output path.
- Audit records: creation, use and deletion of credentials are recorded in an audit log that never contains the credentials themselves.
- Incident response: if a credential is suspected to be exposed, we revoke the affected grant immediately, destroy the encryption key and re-issue.
Retention and deletion
- Credentials are retained only while a connection exists and are deleted when the connection is disconnected.
- Operational records (audit log, job history) are retained so that the history of what was published can be reviewed. They contain no credentials.
- You may request deletion of your data by contacting us at the address below; we will verify the request and delete it.
Sharing
We do not provide any retrieved information to third parties, and we do not sell it to data brokers or information resellers.
Deletion
- The operator can disconnect at any time; stored credentials are deleted upon disconnection.
- Access can also be revoked from the Google account permissions page: https://myaccount.google.com/permissions
- When a channel is transferred to a third party, the transfer is considered complete only after stored credentials have been confirmed deleted.
Limited Use of Google user data
The Tool's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Specifically, we do not use the data for:
- advertising, including targeted, personalised or retargeted ads
- selling to data brokers or information resellers
- determining credit-worthiness or for lending purposes
- training AI or machine-learning models
- human review of the content by anyone other than the operator, except where required by law