プライバシーポリシー
最終更新日: 2026-06-08
1. 概要
UtaCara (以下「本サービス」)は、歌い手・配信者などのアーティストが公開している YouTube 動画を主な対象に、楽曲・カバー・歌枠などの情報を整理して提供するファンメイドのサービスです。 本サービスは YouTube API Services ↗ (YouTube Data API v3) を利用しています。
本ポリシーでは、本サービスが収集・保管・共有するデータの内容と、利用者の権利について説明します。 本サービスを利用する場合は、本ポリシーと併せて Google Privacy Policy ↗ にも同意したものとみなされます。
また、本サービスのアーティスト本人確認で X (旧 Twitter) 認証を利用する場合、利用者は X Privacy Policy ↗ にも同意したものとみなされます。
2. 収集する情報
2.1 アカウント情報
- Google OAuth で登録した場合: Google アカウントのメールアドレス、表示名、プロフィール画像
- メール/パスワードで登録した場合: メールアドレス、ハッシュ化されたパスワード (argon2)、任意で設定する表示名
- 利用者が本サービス上で行った「お気に入り」「管理者編集」などの操作履歴
2.2 自動的に収集する情報
- セッション維持のための Cookie (ログイン状態を保持する目的のみ)
- 視聴履歴 (ログイン中の利用者が開いた動画・楽曲・アーティスト・パフォーマンスのページ) — 利用者自身が /me/history から閲覧・削除でき、関連アーティスト等の推薦の改善、および本ポリシー §4.5 に定める集計情報の作成にも利用します。最大 30 日間保持します (本ポリシー §3 を参照)。未ログインの閲覧は記録しません。
- アクセスログ (IP アドレス、User-Agent、リクエスト経路) — 不正アクセス検知と障害調査の目的
- アクセス解析情報 (閲覧ページ、リファラ、デバイス・ブラウザ種別、 概算地域、Google Analytics の Cookie に保存される匿名の識別子等) — 本サービスの本番環境でのみ、Google Analytics 4 を通じて利用状況の把握・改善のために収集します (本ポリシー §4.2 を参照)。広告配信・広告ターゲティングには利用しません。
2.3 YouTube から取得する情報
本サービスは YouTube Data API v3 を通じて、公開されている以下の情報を取得・保管します。動画ファイル・音声ファイルそのものは保管せず、再生は YouTube IFrame Player による埋め込み表示のみ行います。
- 動画メタデータ (タイトル、説明欄、公開日、サムネイル URL、再生時間、再生数・高評価数・コメント数等の統計値)
- チャンネル情報 (チャンネル名、チャンネル ID、アイコン URL)
- 公開コメント (タイムスタンプおよびセットリスト抽出のために、関連性の高い上位コメントを取得)
2.4 X (旧 Twitter) から取得する情報
本サービスは、アーティスト本人による掲載申請 (/claim, /claim/listing) の本人確認手段として、X (旧 Twitter) の OAuth 2.0 認証を任意で利用できます。利用者が X 認証を行った場合、本サービスは以下の情報のみを取得します。
- X のユーザー名 (ハンドル) および安定ユーザー ID
本サービスが要求する権限 (scope) は「users.read tweet.read」(公開情報の読み取り) のみであり、投稿・フォロー・プロフィール変更・DM の閲覧など、利用者の X アカウントを操作する権限は一切含まれません。取得したアクセストークンは所有の確認に一度だけ使用した後、即座に破棄し、保存しません。メールアドレス・ツイート内容・フォロワーリスト・生年月日等の個人情報は取得しません。
取得した X ユーザー名・ID は、当該アーティスト掲載申請の所有証明記録としてのみ保管します。X 認証はログイン手段としては使用されず、本サービスのアカウント認証とは完全に分離されています。
3. データの保管期間とリフレッシュ
本サービスは、YouTube API Services Developer Policies に従い、以下のデータライフサイクルを運用します。
- YouTube から取得したデータ (タイトル、説明欄、サムネイル等) は、最長 30 日以内に再取得 (refresh) するか、削除します。
- 元の動画が削除・限定公開・利用不可になったことを検知した場合、検知から 30 日以内に該当動画の YouTube 由来データを削除します。
- 再生数等の統計値を表示する場合、30 日ごとに鮮度を確認します。
- 視聴履歴は最大 30 日間保持し、それを超えたものは日次の自動ジョブで物理削除します。
- X (旧 Twitter) から取得したユーザー名・ID は、当該アーティスト申請が有効な間保管します。申請が取り下げ・却下された場合、または利用者がアカウントを削除した場合、7 日以内に当該データを削除します。
4. 第三者への共有
4.1 LLM (大規模言語モデル) への送信
本サービスは、楽曲・パフォーマンス情報の構造化のために、動画のタイトル・説明欄・公開コメントを Anthropic Claude API ↗ に送信します。送信内容は YouTube から公開されている情報および利用者が登録した管理者編集情報に限られ、利用者個人を識別する情報は送信しません。Anthropic 側でのデータ取り扱いについては各社のプライバシーポリシーをご確認ください。
4.2 アクセス解析 (Google Analytics)
本サービスは、本番環境でのアクセス解析のために Google Analytics 4 ↗ を利用しています。Google Analytics は、利用者の閲覧ページ・リファラ・デバイス情報・概算地域などを Cookie 等の識別子と共に Google に送信し、本サービスはこれを利用状況の把握とサービス改善のためにのみ利用します。氏名・メールアドレス等、利用者個人を直接特定する情報は Google Analytics に送信しません。Google におけるデータの取り扱いは Google プライバシーポリシー ↗ および Google アナリティクスのデータ使用について ↗ をご確認ください。ブラウザの Cookie 設定、または Google アナリティクス オプトアウト アドオン ↗ により、計測を無効化できます。
4.3 プロダクト分析 (PostHog)
本サービスは、本番環境でのプロダクト改善のために PostHog ↗ を利用しています。PostHog は、利用者の閲覧ページ・クリックなどの操作・デバイス情報・概算地域などを匿名の Cookie と共に収集し、本サービスはこれを機能の利用状況の把握とサービス改善のためにのみ利用します。氏名・メールアドレス等、利用者個人を直接特定する情報は PostHog に送信しません。セッション録画機能は使用しません。PostHog におけるデータの取り扱いは PostHog Privacy Policy ↗ をご確認ください。ブラウザの Cookie 設定により、計測を無効化できます。
4.4 その他の第三者共有
上記以外の第三者へのデータ共有は行いません。法令に基づく開示請求があった場合、または利用者の同意がある場合のみ例外とします。X (旧 Twitter) から取得したユーザー名・ID は、本サービス内でのアーティスト所有証明の記録としてのみ使用し、第三者への提供・販売・再配布は行いません。
4.5 集計情報の表示・第三者提供
本サービスは、視聴履歴・検索クエリ・操作ログ等の行動データおよび利用者が登録したお気に入り・プレイリスト等のユーザー投稿コンテンツを集計し、個人を識別できない形に統計化した上で、以下の目的で利用することがあります。
- 楽曲・アーティスト・パフォーマンス等のページにおいて、再生数の傾向、人気の楽曲・パフォーマンス、関連アーティスト、流入検索語の傾向等を本サービスの全利用者に表示するため
- アーティスト本人として認証された利用者 (/claim 等の手続を経て本人確認が完了したアカウント) およびその利用者が指定した関係者に対し、当該アーティストに関するより詳細な集計情報 (リスナー属性の概況、関連楽曲、流入経路等) を表示するため
- アーティスト・レーベル・その他の音楽産業関係者に対し、市場動向の理解を目的とした集計情報を提供するため
本サービスは、特定の個人利用者を識別できる形での行動データを上記関係者を含む第三者に開示しません。また、YouTube API Services を通じて取得した生データそのものを第三者に再配布・販売することはありません。集計情報を、当該アーティスト以外の第三者 (広告主・研究機関・メディア等) に提供する機能を将来追加する場合は、本ポリシーおよび 利用規約 を改定し、事前に告知します (本サービス利用規約 §7 も併せてご覧ください)。
5. Cookie の利用
本サービスは、(1) ログイン状態・視聴履歴の維持に必要な Cookie、(2) 本番環境でのアクセス解析のための Google Analytics の Cookie (本ポリシー §4.2)、および (3) 本番環境でのプロダクト分析のための PostHog の匿名セッション Cookie (本ポリシー §4.3) を使用します。 広告配信・広告ターゲティング目的の Cookie は使用しません。 利用者はブラウザの設定で Cookie を無効化できます (その場合ログインを伴う機能は利用できなくなります)。 アクセス解析のみを拒否したい場合は、§4.2 の Google アナリティクス オプトアウト アドオンをご利用ください。
6. 利用者の権利
6.1 データの削除請求
利用者は、本サービスが保有する自身のデータ (アカウント情報、お気に入り、操作履歴等) の削除をいつでも請求できます。ログイン後、 /me/delete-data から即時に削除を実行できます (本サービスは 7 日以内の削除完了を約束していますが、本導線では同期的に削除されます)。ログインが行えないなど UI からの削除が困難な場合は contact@utacara.com までメールでご請求ください。
なお、アカウント削除後も、視聴履歴のうちユーザー識別情報を切り離した匿名行は、推薦アルゴリズムの改善のために最大 30 日間保持します。これらの匿名行は本サービスの自動ジョブにより 30 日経過時点で物理削除されます。アカウント削除と同時に視聴履歴自体を完全に消したい場合は、 先に /me/history の「すべて削除」を実行してから /me/delete-data を行うことで、匿名化された行も生成せずに完了できます。
なお、本ポリシー §4.5 に基づき、個人を識別できない形に統計化された集計値 (再生数の傾向、人気楽曲、 リスナー属性の概況等) は、アカウント削除後も本サービスの集計情報として保持される場合があります。これらの集計値からは個別の利用者を識別することはできません。
6.2 Google アカウントの取消
Google OAuth でログインしている利用者は、 Google アカウントの権限管理ページ ↗ から本サービスへのアクセス権を取り消すことができます。取消が確認された場合、本サービスは 7 日以内に該当 OAuth 由来データを削除します。
6.3 X (旧 Twitter) 認証データの削除
X 認証を行った利用者は、本サービスが保管している X 由来データ (ユーザー名・ID・検証日時) の削除をいつでも請求できます。/me/delete-data からのアカウント削除時に自動的に削除されるほか、アカウントを維持したまま X 認証データのみの削除を希望する場合は contact@utacara.com までご連絡ください。7 日以内に削除を完了します。
7. データの安全管理
本サービスは、保有するデータに対して合理的な技術的・運用的セキュリティ対策を講じます。ただしインターネット経由の通信に 100% の安全性は保証できないため、利用者は自身のアカウント情報 (パスワード等) を適切に管理する責任を負います。
8. 未成年者の利用
本サービスは原則として 13 歳以上を対象としています。13 歳未満の利用者は、保護者の同意のもとでのみ利用してください。
9. 本ポリシーの改定
本ポリシーは、法令・サービス内容・YouTube API Services Developer Policies の改定に応じて変更されることがあります。重要な変更があった場合は、本サービス上で告知するか、登録メールアドレス宛に通知します。改定後も本サービスを引き続き利用された場合、変更後のポリシーに同意したものとみなされます。
10. 関連リンク
11. お問い合わせ
本ポリシーに関するご質問・データ削除のご請求・掲載コンテンツの削除依頼・表記訂正・権利侵害のお申し立てなどは、 お問い合わせページ からご連絡ください。