最初に、次の点をご確認ください。
過去の選択がない初回は、施策の流入元、送信との関連付け、アカウント活動統計、Google Analytics、設定済みの Google Ads 計測を標準で有効にし、それぞれ無効化できます。以前の拒否、削除、期限切れ、検証できない選択を上書きすることはありません。DNT/GPC と統計全体の拒否設定も適用し、過去の活動は遡及登録しません。登録、音声処理、購入、返金の同意欄は最初から選択されており、解除できます。同意や操作を送信するのは最後のボタンを押した後だけです。ページを開くだけで登録、文字起こし、支払い、返金は実行されません。
保存済みの選択がない初回に限り、標準で有効になります。拒否や期限切れの許可を含む以前の選択は保持します。許可がない場合、拒否した場合、DNT/GPC が有効な場合は GA4 を読み込みません。「プライバシー&統計の設定」でいつでも撤回できます。撤回時は実行中のコードを止めるためページを再読み込みし、このブラウザーの GA4 Cookie を削除します。送信済みのリクエストは取り消せず、Google が受信済みのデータは自動削除されません。拒否してもサービスは使えます。
許可した場合、Google LLC はページの種類、ブラウザーの言語、画面言語、参照元サイト、限定された施策ラベル、ブラウザーと端末の情報、および閲覧送信、検証失敗、閲覧結果、表示された内容、検索、出力、コピー、サーバーで確認済みの登録の発生を受け取り、訪問・セッション・成果を計測します。ネットワーク接続では IP アドレスも Google に伝わります。ページのアドレスからクエリ、閲覧内容、動画識別子を除き、タイトルには固定のページ分類を使い、参照元はサイトのオリジンだけを残します。施策の値は許可リストに限定し、それ以外は other とします。メール、アカウント名、検索語、字幕、ノート、試行・タスクの識別子、元の動画リンクは送信せず、サイトのアカウント ID との関連付け、Google シグナル、パーソナライズ広告も有効にしません。拡張計測を無効にし、ページビューを手動送信します。Google Ads の個別選択は下で説明します。
許可後に作成された本番注文では、サーバーが支払い確認済み・利用枠付与済みを返した場合にのみ購入イベントを送ります。確認済みの金額、通貨、ランダムな注文 ID から生成した復元できない重複排除識別子を含みます。元の注文 ID、決済認証情報、アカウント詳細は送りません。このブラウザーは最大 256 件の重複排除識別子を保存し、撤回や許可の期限切れで消去します。過去の注文、テスト決済、未確認の支払い、返金済みの状態を購入として遡及送信せず、返金も Google へ自動送信しません。出力内容の受信はファイルの保存を証明しません。拒否、スクリプトの遮断、サイトに戻らないこと、通信障害によりイベントが欠ける場合があります。GA4 は完全な業務・会計台帳ではありません。
以前のページ閲覧だけの許可で、これらの業務イベントが自動的に許可されることはありません。新たな選択が必要で、以前の拒否は有効です。許可前の操作を遡及登録せず、流入元がない場合は不明のままとします。サイト統計と Google Analytics は許可範囲が異なるため、利用者、訪問、イベントの合計は一致しない場合があります。
このブラウザーは個別の選択を 90 日間保存します。許可した場合、Google の _ga と _ga_5NRF64W0FZ Cookie は 90 日間に設定され、訪問時に更新される場合があります。これは Google のレポートの保管期間ではなく、レポートには GA4 プロパティの保存設定を適用します。許可前の活動は遡及登録しません。Google は他国でデータを処理する場合があります。Google プライバシーポリシーをご覧ください。この任意の処理は個別の選択がある場合のみ開始し、以前の選択で認めた用途を拡張しません。
設定済みの場合、ブラウザーにもサーバーにも保存済みの選択がない初回に限り、標準で有効になります。以前の拒否はオフのまま保持します。「広告計測の設定」で個別に変更できます。拒否しても閲覧、登録、購入は使えます。許可がない場合、撤回後、DNT/GPC が有効な場合は、Google の広告計測コードを読み込まず、計測リクエストも送りません。撤回時は実行中の広告コードを除くためページを再読み込みします。送信済みのリクエストは取り消せません。
許可した場合、Google LLC はブラウザー経由で、読める字幕の取得結果、登録完了、コピーまたはダウンロードに引き渡した出力、サーバー確認済みの支払いの成果イベントを受け取ります。最初の閲覧と出力はブラウザー単位で重複排除し、登録と支払いには復元できない重複排除識別子を使います。支払いでは商品一覧の価格ではなく、確認済みの実際の金額と通貨を送ります。ダウンロードイベントは端末への保存を証明しません。サイトに戻らない、タグを遮断する、計測を拒否する利用者は集計されない場合があり、レポートは完全な会計台帳ではありません。返金は注文と照合し、現在 Google へ自動送信していません。
広告用 Cookie とクリック識別子（GCLID、GBRAID、WBRAID）、および対応する固定サイトパスのページ・参照元情報を使い、イベントと広告を関連付けます。ネットワーク接続に必要な IP アドレスとブラウザー情報も Google に伝わります。明示的に渡すページ情報には、クエリや閲覧内容を含まない安全なアドレスと固定タイトルを使います。メール、アカウント名、元の動画リンク、ファイル名、字幕、ノートは送信せず、拡張コンバージョンやパーソナライズ広告も有効にしません。Google の処理にはGoogle プライバシーポリシーを適用します。
個別の選択は端末内に保存します。許可した場合のみ、ランダムな HttpOnly 同意 Cookie を作成します。サーバーの許可状態と件数を制限した重複排除記録は最大 90 日間保管します。この機能のためにクリック識別子やコンテンツをサーバーに保存しません。画面遷移用の限定されたクリック情報はブラウザータブのセッションストレージのみに保持し、Google の広告 Cookie は Google のタグが管理します。撤回時は送信待ちの記録と端末内のクリック情報を消去します。許可前の活動を遡及登録しません。必要な注文・請求記録は別に扱います。
| 分類 | 内容 |
|---|---|
| アカウント | ユーザー名、表示名、復元できないパスワードのハッシュ、登録時刻、有効状態、プラン |
| メールアドレス（メール登録のみ） | ログインと登録確認コードの受信に使うメールアドレス。他の二つの登録方法ではメールアドレスを保存しません。 |
| 外部ログイン識別子（Google のみ） | Google が本サイト用に発行する本人識別子。メールアドレスや画像を含まず、この識別子からメールアドレスを導くことはできません。 |
| 確認コードの記録（メール登録のみ） | メールアドレス、sha256(address + code)、試行回数、使用済みかどうか、有効期限。コード自体はデータベースに書き込みません。 |
| 利用枠の付与 | 登録特典と追加枠の種類、量、付与元、時刻 |
| 利用者のコンテンツ | 送信した動画リンクまたはアップロードした音声ファイル。動画を選んだ場合は端末内で抽出した音声だけをアップロードし、映像は端末外へ送りません。取得・文字起こしした字幕、翻訳、要約、話者ラベル、自分で記入したラベル、検索語。アップロード原本と処理結果の保管期間は異なり、§§3 と 6 で説明します |
| タスク | 送信ごとの状態、時刻、長さ、失敗理由 |
| 利用量と費用 | 外部呼び出しごとの種類、長さ、回数、提供者が報告する費用。運営者の原価管理と利用枠の計量に使用します |
| ログイン記録 | 各ログインの時刻、方法（パスワード / Google / メール登録）、成否、IP アドレスとおおよその国・地域・都市。地域はローカルの IP データベースで調べ、位置情報提供者へ IP を送りません。正確な位置やブラウザーの詳細は収集しません。失敗は既存アカウントの場合のみ記録し、入力ミスの識別子は保存しません。本人と管理者が確認でき、長期保管し、経過日数による自動削除は行いません。アカウント削除時に消去します。古い未収集記録は補わず、地域が取得できなければ不明と表示します。VPN・プロキシの出口地域は実際の所在地と異なる場合があります。地域データ：DB-IP、CC BY 4.0 ライセンス。 |
| アクセス統計 | 仮名のブラウザー識別子、ページの種類、参照元ホスト名、操作時間（§7）。新しい訪問では、拒否済みでなければ公開 IP アドレスと対応するボタン操作も標準で記録し、それぞれ無効化できます |
| 施策リンクの訪問集計 | 限定された施策ラベル付きリンクからページを開いた回数。時間帯と正規化したラベルの組み合わせで集計し、Cookie、IP、訪問者・訪問 ID は含めません（本節下の「施策リンクの訪問集計」を参照） |
| 購入過程の集計と見積もり拒否の診断 | ログイン中に処理確認やプラン画面を開いた回数、購入済みの枠を使うタスクの送信回数を、時間帯と固定分類で集計します。通常の集計にアカウント、動画、金額は含めません。有料枠の見積もりが他の制限で拒否された場合は、別途アカウント、機能、定義済みの理由、時刻を記録します。動画、金額、注文 ID は含めません（本節下の「購入過程の集計」を参照） |
| レート制限用の IPとメールアドレス | IP またはメールの SHA-256 ダイジェストの先頭 32 桁の 十六進数だけを Redis の回数キーとして保持します。キーは 120 秒後に失効し、データベースには書き込みません。上記のログイン安全記録とは別です。 |
| 通知先メールアドレス | 「追加利用パック・準備中」欄に入力した場合のみ、メールアドレスと画面言語を保存します。その機能の提供開始時に一度通知するためだけに使い、アカウントには関連付けず、他の用途に使いません。メールで削除を依頼できます |
| ログアウト中の取得回数 | IP のハッシュ（IPv6 は /64 単位）を、本日新たに処理できる動画数のキーに使います。26 時間後に失効し、データベースには書き込みません。 |
限定された施策ラベル（utm_source、utm_medium、utm_campaign、utm_content）付きのアドレスからページを開くと、正規化した組み合わせの当該時間帯の回数に加算します。固定の値だけを使い、それ以外は other とします。ブラウザーの遷移はリンクプレビュー、クローラー、先読みなどと分けて数えます。すべての訪問者が標準の対象です。Cookie の設定・読み取りやブラウザーへの保存を行わず、IP、訪問者・訪問 ID、完全なアドレス、その他のクエリも保存しません。各施策リンクの開封回数だけを示し、個人には結び付けられません。アクセス統計や下記の任意の施策記録とも関連付けません。DNT・GPC があるリクエストは数えません。個人情報を持たないため、個人単位の検索や削除はできません。時間帯別の集計は長期保管し、経過日数で自動削除しません。
ログイン中の利用者が利用量の確認画面や「プラン&購入」を開いたとき、購入済み枠や単発パスを使うタスクを送信したとき、サーバーは時間帯別の集計に加算します。無料枠の充足度と追加購入の需要を把握するためです。段階、機能（文字起こし・要約・翻訳・話者識別）、定義済みの理由や結果（無料枠の終了、素材が 120 分超、購入済み残高不足、初回価格の表示など）、内部アカウント（管理者・テスト）かどうかだけで分類します。通常の集計にアカウント、動画、字幕、金額、注文 ID は含めず、アクセス・施策・任意のアカウント活動統計にも関連付けません。有料枠の見積もりが時間上限、処理停止、有料処理不可、当日の容量、話者識別の未対応素材、アップロード原本の期限切れなどの固定制限で拒否された場合、管理者向け診断にアカウント、機能、固定理由、時刻を別途記録します。動画、字幕、金額、注文 ID は含めず、外部統計へ送信しません。アカウントを一日一回だけ数えるため、その日用の乱数とユーザー名を一方向ハッシュ化し、ハッシュと乱数をサーバーのキャッシュに 36 時間保持します。その後は集計を個人に結び付けられません。時間帯別集計と拒否診断は長期保管し、経過日数で自動削除しません。通常の集計は識別情報がなく、個人単位で検索・削除できません。アカウント削除では関連付けの残る診断を削除します。管理画面は注文・支払い・返金の件数と金額も期間別に集計しますが、アカウントではなく合計のみを表示します。
施策・コンバージョンの項目が有効な場合、統計スクリプトは限定された施策ラベル（UTM の source、medium、campaign、content）を訪問記録に追加します。最初の接点と現在の 30 分間セッションのラベルは、そのタブの sessionStorage に保持します。完全なリンクや任意のクエリを保存せず、統計 Cookie にも入れません。統計がオフ、または DNT/GPC で拒否した場合は収集を停止します。正規化した施策記録は訪問とともに長期保存し、経過日数で自動削除しません。撤回の適用とタブ間同期のため、ブラウザー内にはランダムな同意状態の識別子も保持します。アカウント情報やリンクの内容は含みません。
現行ポリシーに同意し、施策統計とアカウント活動統計が両方有効な場合、サーバーは現在の訪問 ID・施策と許可された活動イベントを関連付け、経路別の閲覧、検索、出力、登録を集計できます。この集計にアカウント、生の Cookie、IP、字幕・ノート本文、完全なリンクは表示しません。項目がオフなら関連付けを作成しません。
ブラウザーのセキュリティポリシーの診断用に、ポリシーの種類と限定された発生元分類の日別集計を最大 8 日間保持します。ページのアドレス、スクリプトの断片、アカウント、クエリは保持しません。
施策記録が有効な場合、登録への転換率を測るため、訪問に登録成否を記録する場合があります。アカウント識別子は含めません。訪問とアカウント活動の関連付けには、アカウント統計も必要です。初回の標準設定で以前の選択を上書きしません。
アクセス統計が許可されている場合、ページ読み込みの約 10% を LCP・INP・CLS の測定対象にします。フロントエンドのバージョンと端末分類ごとのヒストグラム件数だけを最大 8 日間保持します。ページのアドレス、アカウント、指標 ID、ページ内容は送信しません。アクセス統計がオフ、または DNT/GPC で拒否した場合は報告を停止します。20 件未満の標本では目標達成の根拠としません。
施策統計と「動画の送信と訪問を関連付ける（任意）」で、今後の送信と現在の訪問の関連付けを管理します。過去の選択がない初回は両方オンで、個別に無効化できます。管理者は仮名の訪問者・訪問 ID の下で、記録済みのページ分類、送信時刻、動画タイトル・リンク、現在の処理結果を順に確認し、送信・閲覧の問題を調べられます。ログイン中は現行ポリシーへの同意と任意のアカウント活動統計も必要です。この従来の送信関連付けでは、匿名タスクのアクセス資格を追跡識別子として使いません。入力中の内容、ポインター移動、IP は記録しません。訪問 IP は下の別設定で管理します。ローカルのアップロードではファイル名、リンク、字幕内容を表示しません。
関連付けは長期保管し、経過日数で自動削除しません。過去の選択がない初回は有効とし、以前の施策設定は保持します。過去の送信を遡及登録せず、IP や時刻から推測もしません。この項目または全統計を無効にすると、このブラウザーの送信関連付けを削除します。DNT/GPC でも収集を停止します。アカウント活動統計の無効化・削除でも、そのアカウントの送信関連付けを消去します。必要なタスク記録は別で、任意の関連付けの削除では消去しません。訪問者 ID はブラウザーを区別するもので、実在の人物を証明しません。統計 Cookie の削除や別ブラウザーの利用で新しい ID になります。
アクセス統計が有効な間、新しいログイン中のページ閲覧はサーバー確認済みアカウントに標準で関連付けます。施策統計や別のチェック欄は不要で、既存のログインセッションも対象です。管理者はページ分類、訪問時刻、記録済みの操作時間、そのページに明示的に関連付けたタスクの種類・送信時刻・現在の結果を確認し、閲覧や処理の問題を診断できます。これによって施策統計や任意のアカウント活動統計が有効になることはありません。訪問 IP、ボタン操作、操作結果は各自の設定に従います。
サーバーは新しいページイベントごとに本人を検証します。ログイン、アカウント切り替え、ログアウトでは新しいページ記録を開始し、以前の記録を同じブラウザーの後のアカウントに割り当てません。過去の閲覧・タスク関連付けを遡及登録せず、IP、近接した時刻、共有動画から本人を推測しません。根拠がなければ不明または未関連のままです。生の Cookie、ログイン認証情報、入力内容、ローカルファイル名は表示しません。管理者と既知の内部テストの訪問は、アカウントのページ履歴から除きます。
関連付けは長期保管し、経過日数で自動削除しません。全統計の無効化または DNT/GPC で収集を停止し、このブラウザーの関連付けを削除します。アカウント削除ではその関連付けを削除します。アカウント統計の削除操作でも既存の関連付けを削除できますが、その後のページ閲覧は現在のアクセス統計設定に従います。施策統計だけをオフにしても、この標準の記録は止まりません。必要なタスク、利用量、ログイン安全記録はそれぞれの規則に従い、閲覧関連付けの削除では消去しません。
ゲストタスクは下の独立したゲスト活動設定と検証済みのタスク認証情報を使います。G コードはタスクのアクセス資格、V コードはブラウザーの訪問を表します。どちらも自然人の本人性を証明せず、過去の関連付けを補いません。
2026 年 十月 6 日から、基本のアクセス統計が有効な新しい訪問では、サーバーで検証したゲストタスク認証情報の仮名参照を使い、今後のゲストタスクを実際に観測したページと訪問に関連付けます。管理者は同じ G コードの下でタスク、結果、訪問 IP、おおよその地域、対応するボタン操作をまとめて確認できます。IP とクリックの記録は個別設定に従います。IP や時刻から所有者を推測せず、生の認証情報や Cookie は表示しません。
ゲストの関連付けは、新しい訪問で標準オンです。施策統計やログイン中のアカウントの閲覧関連付けとは独立し、以前の拒否は保持します。フッターのアクセス統計で「ゲストのタスクと訪問を関連付け」をオフにすると、今後の記録を止め、このブラウザーの既存のゲスト関連付けを削除します。必要なタスク記録と、別途有効な IP・クリック記録はゲストとの関連付けなしで残ります。全統計の無効化や DNT/GPC でも収集を止め、ブラウザーの関連付けを削除します。長期保管し、経過日数で自動削除しません。過去の閲覧・タスクは遡及登録しません。ログイン中の関連付けは上記の基本アクセス統計の規則に従います。
2026 年 十月 15 日から、基本のボタン記録設定は閲覧ページの公開動画情報も管理します。YouTube・Bilibili の公開動画を字幕、要約、検索に読み込んだ後、そのページ閲覧に動画識別子と字幕言語を保存する場合があります。管理者はタイトルを確認し、閲覧画面を開けます。ローカルファイル名、入力内容、字幕本文は含めず、動画情報を外部統計に送りません。ボタン記録をオフにするとこのブラウザーの動画関連付けを削除し、全統計の無効化や DNT/GPC でも収集を止めます。識別子がない過去の閲覧は「動画未記録」と表示し、近いタスクや時刻から推測しません。診断にはその閲覧が報告した固定の収集・閲覧プロトコルのバージョンと、未報告、文脈エラー、未対応の配信元、動画メタデータ欠落などの限定された結果分類も保存します。端末の指紋、完全な URL、ファイル名、生のエラー本文は含めません。同じボタン設定で管理し、動画関連付けと一緒に削除します。欠落している過去の診断は不明のままで、古いページを使っていた証拠にはなりません。
閲覧記録と分離したアカウントタスクの問題を調べるため、管理者はログイン成功の前後 10 分以内に同じ IP で記録されたページとボタン操作を、自動的に確認できます。保存されている過去の記録も対象です。候補は確認済みの活動と同じ訪問一覧に表示しますが、各候補に「推定による関連付け」と表示し、元の訪問 ID、ログイン時刻、同時間帯のアカウントタスク ID を併記します。元の所有者や確認済みの訪問・クリック数は変更しません。同じ IP でも同一人物とは限りません。複数のアカウント・候補がある場合は曖昧と表示し、別アカウントが明示的に所有する訪問は除きます。
この診断は既存のログイン IP と閲覧記録だけを使います。欠けたデータを遡及収集せず、推定の関連付けも保存しません。IP はページを開いた時点の記録であり、クリックごとに測定した場所ではありません。「訪問 IP を記録」または「ゲストのタスクと訪問を関連付け」をオフにすると、そのブラウザーを照合対象から除きます。任意のアカウント活動統計の無効化・削除ではアカウントを除きます。クリック記録をオフにすると既存のクリックを削除し、候補から除きます。全統計の無効化や DNT/GPC でもブラウザーを除外します。任意の関連付けに関する遡及登録禁止は、確認済みの本人情報と保存する関連付けに引き続き適用します。別途表示するこの過去の候補一覧は「IP・時刻の比較を一切しない」という以前の記載に代わるものです。ログイン IP はこの診断にも使用しますが、保管期間は変更しません。
アクセス記録とは別に、サーバー生成の HMAC アカウント参照、最小限の動画参照、イベント・操作 ID、限定された操作分類、時刻、サーバーが付ける対象分類を使います。参照は仮名であり、アカウント内の活動を関連付けられるため匿名ではありません。生の動画 URL、検索文、字幕、ノートは収集しません。アカウント活動統計が有効な間のみ、許可された訪問と活動を訪問 ID で関連付ける場合があります。
目的は閲覧、引用の受け渡し、後の再利用が機能しているかを把握することです。出力の受け渡しはブラウザーでのダウンロード開始やコピーを意味し、保存や利用を証明しません。収集には現行ポリシーへの同意とアカウント統計の有効化が必要です。現行ポリシーへの同意後の初回は、選択が未保存の場合のみ有効にし、以前の拒否や削除は保持します。アクセス統計をオフにするとアカウント活動の収集も無効になります。DNT と GPC を尊重します。
任意の詳細イベントは下記の削除操作に従います。統計設定で収集を無効化したり、イベントを削除したりできます。必要な利用量・請求記録は別で、この操作では消去しません。初回導入に待機期間はありません。標準設定で以前の選択を上書きせず、過去の活動も遡及登録しません。
新しい訪問では基本アクセス統計の一部として、以後の対応ボタンの操作を標準で記録し、閲覧、翻訳、要約、検索、出力の問題発見に使います。フッターのアクセス統計で個別に無効化できます。施策やアカウント識別への関連付けは不要です。以前の明示的な拒否は保持し、過去のクリックは遡及登録しません。標準の記録を施策統計への同意として記録することはありません。
ボタン記録には固定のボタン・ページ分類、画面言語、端末分類、サーバー受信時刻、仮名のブラウザー・訪問識別子だけを含めます。入力値、ボタン内の利用者コンテンツ、完全な URL、クエリ、字幕、ファイル名は含めません。クリックはボタンの作動を意味し、処理の成功や結果の保存を意味しません。管理者はランキングと個別記録を確認できます。ログイン中のアカウント名は基本アクセス統計に従い、現在のページの本人をサーバーで検証して関連付けます。以前のブラウザー活動を最後にログインした人に割り当てません。訪問 IP には下記の個別設定を適用します。
同じ操作記録の設定は、送信した字幕検索の内容も管理します。「検索」を押すか Enter で送信した時点だけで入力の写しを記録し、未送信の入力中には記録しません。一致あり、一致なし、失敗、ブラウザー検証による拒否を、同じ操作の結果と合わせて管理者が確認できます。各記録には先頭最大 2,048 文字、元の文字数、切り詰めの有無を保存し、送信文中のリンクも含めます。閲覧できるのは管理者だけで、Google Analytics や広告基盤には送信しません。結果がなければ不明であり、失敗とはみなしません。過去の欠落入力も補いません。保管、無効化、削除は下記のボタン・操作結果記録と同じ規則です。
2026 年 十月 8 日から、同じ設定で閲覧、検索、出力、コピーのブラウザー上の結果も別途記録します。読める・空の字幕、一致の有無、固定の失敗分類、出力内容の受信、ブラウザーへのダウンロードの引き渡し、クリップボード書き込み完了などです。固定結果分類、ページの関連付け、サーバー受信時刻を記録し、操作ごとの乱数 ID は重複検出用にハッシュ化します。失敗診断には固定エラーコード、段階、HTTP 状態、リクエスト ID を含む場合があります。2026 年 十月 16 日から、HTTP 400/422 で拒否された閲覧送信では、認識可能な HTTP(S) 入力リンクも管理者の診断用に記録する場合があります。認証情報、フラグメント、有効な動画 ID や Bilibili パート番号以外のクエリは除きます。2026 年 十月 21 日から、ブラウザー検証または HTTP 400/422 で拒否された送信は、リンクを抽出できない場合も無害化した入力の写しを保持します。送信した語句、共有文、空白、不正なアドレスを最大 2,048 Unicode 文字まで含め、元の文字数、切り詰め・マスキングの有無も記録します。URL の認証情報、クエリ、フラグメント、認証情報と明示された値は収集前にマスキングし、サーバーでも再確認します。見えない制御文字はエスケープします。そのクリックまたは Enter 送信時だけを対象にし、未送信の入力や後の編集は記録しません。管理者のみ閲覧でき、Google Analytics や広告基盤には送りません。字幕、ローカルファイル名、アカウント識別子を自動収集するものではありません。リンクの記録・削除設定は失敗記録と同じです。これらの観測はクリックやサーバーのタスク状態とは別です。出力内容の受信はダウンロードを証明せず、ブラウザーへの引き渡しも端末への保存完了を証明しません。結果はブラウザーの報告であり欠ける場合がありますが、欠落は失敗を意味しません。過去の結果や入力リンクは遡及登録しません。
クリックと操作結果は長期保管し、経過日数で自動削除しません。これらの記録または全統計をオフにすると収集を止め、このブラウザーの過去の記録を削除します。DNT/GPC でも停止・削除します。以前の明示的な拒否は両方に適用します。施策統計の無効化では、この独立した記録は止まりません。全統計をオフにすると対応するユーザー名の関連付けを除き、クリックと結果は個別にも無効化できます。アカウント削除では、明示的な関連付けが残っているクリック・結果記録を削除します。
閲覧フローの計測も同じ設定を使います。ランダムな試行識別子（ハッシュ保存）、再試行との関連付け、固定段階・理由、案内の表示・続行・終了、ブラウザーが観測した経過時間、ページの表示状態、計測バージョンを記録し、入力、送信、字幕なし、文字起こし、内容表示、結果復元を区別します。タブは 24 時間以内の再開用に sessionStorage へ継続メタデータを保持する場合がありますが、入力内容やアカウント名は含めず、タブを閉じると消えます。サーバーの完了確認は既存の許可・検証済みタスク関連付けだけを使い、取得できなければ不明とします。再訪は仮名のブラウザー記録で判断し、端末をまたぐ本人推定はしません。この新しい記録には入力文、字幕、ローカルファイル名を含めず、過去の段階を再構成しません。この設定または全統計の無効化で収集を止め、ブラウザー記録を消去します。DNT/GPC も適用し、サーバー記録は上記の長期保管・削除規則に従います。
新しい訪問では基本アクセス統計の一部として、新しいページ閲覧でサーバーが受けた公開 IP を標準で記録します。フッターで個別に無効化でき、施策やアカウント識別の関連付けは不要です。以前の明示的な拒否は保持し、過去の訪問は遡及登録しません。信頼するネットワーク入口からサーバーだけが IP を取得し、ブラウザーから IP 欄は送信しません。信頼できない・非公開のアドレスは不明とし、内部プロキシのアドレスは保存しません。管理者が見る際、現在のローカル IP データベースで国・地域・都市を推定します。外部の照会サービスへ IP を送らず、正確な位置を収集せず、IP からアカウント本人や過去の訪問関連付けを推定しません。地域データ：DB-IP、CC BY 4.0 ライセンス。
管理者は、そのページ閲覧の IP を、有効な場合はボタン記録と合わせて確認できます。ログイン中のアカウント名は現在のページの本人をサーバーで検証したうえで、アクセス統計の標準設定に従って関連付けます。一緒に閲覧できるこれらの記録は、関連付け可能な個人データであり匿名ではありません。共有回線、VPN、プロキシでは複数人が同じ IP を持つため、IP は本人や正確な位置を証明しません。サイトの訪問・利用上の問題の診断に使い、長期保管し、経過日数で自動削除しません。
IP 記録または全統計をオフにすると収集を止め、このブラウザーの過去の訪問 IP を削除します。DNT/GPC でも停止・削除します。施策統計の無効化では独立した IP 記録は止まりません。アカウント切り替え後の新しいページは現在の検証済みセッションを使い、過去のページの名義は変えません。訪問 IP は独立した IP 設定に従います。アカウント削除では明示的な関連付けが残る訪問 IP を消去します。必要なログイン安全記録の IP は別で、このアクセス統計の選択には左右されません。
有料商品の提供時には、アカウントに関連付いた注文 ID、商品と同意済み規約の写し、表示した規約の言語、金額・通貨、提供者の支払い・返金 ID、支払い時刻、利用権の予約・付与記録を保存します。単発パスでは紐付けた素材の識別子と期限も保持します。履行、決済照合、購入後の対応に必要な記録で、任意の統計設定とは独立しています。支払いに必要な情報は Waffo 決済画面と決済業者が処理し、Vidleaf はカードの完全な情報を受信・保存しません。決済経路には店舗、商品、ランダムな注文参照を送り、字幕、音声、ノートは送りません。
電話番号、実名、身分証明書、決済カード情報、正確な位置、生の User-Agent、連絡先、端末識別子。アクセス統計用の端末分類（モバイル / デスクトップ）はブラウザー内で判定し、生の情報は返送しません。
メールアドレスは別に説明します。登録方法によって扱いが異なるためです。
| 登録方法 | メールアドレスを保存するか |
|---|---|
| メール登録 | はい。ログインの識別子として使います |
| Google 登録 | いいえ。Google が発行する復元できない識別子のみを保持します |
| 招待トークンで登録 | いいえ。この方法にはメール入力欄がありません |
つまり、Google で登録すればメールアドレスを一度も知らせずにすべての機能を使えます。
削除できる範囲に直接関わるため、独立した節で説明します。
個人だけの情報（他の利用者には非公開）：アカウント情報、自分で付けたラベル、タスク一覧、利用記録、ローカル音声から作成した字幕・翻訳・要約。ラベルはアカウント別に保存し、同じ動画でも他人のラベルは見えません。
共有キャッシュ（公開された Bilibili・YouTube 動画のみ。利用者単位ではなく動画単位）：動画のメタデータ、字幕トラック、翻訳、要約。ローカルのアップロードはアカウント単位で、同じファイルでも他アカウントの結果は読めません。「マイタスク」から削除すると履歴が非表示になりますが、保存済みのアップロード字幕は消えません。処理結果の削除は §8 に従ってサポートへ依頼してください。
次の点が生じます。
共有は公開を意味しません。類似サービスでは、元の動画タイトルを使った AI 要約をログイン不要・検索対象のページに公開することがあります。Vidleaf は次の扱いです。
| 一般的な方式 | Vidleaf | |
|---|---|---|
| 利用者間の再利用 | はい | はい |
| 結果ページの公開 | ログイン不要の URL | 独立した公開結果ページはありません。保存済みの公開動画の結果は、ゲストの利用条件に従い閲覧リンクから開けます |
| 検索エンジンへの登録 | はい | いいえ |
| AI の学習用クローラーへの公開 | 多くの場合は「はい」 | いいえ |
| キャッシュ再利用の説明 | 通常はなし | この節で説明 |
| 権利者の削除申請窓口 | ない場合が多い | 利用規約 §12 |
依頼された処理のため、以下の提供者が対応する内容を受け取ります。リクエストにアカウント名や内部ユーザー識別子は含めません。
閲覧用の AI 句読点補完は標準で有効です。文の区切りがない長い段落を読む際、既存の字幕を少量ずつ DeepSeek の既存の文章モデルに送り、表示用の句読点と段落を補います。音声は送りません。費用は Vidleaf が負担し、無料・購入済みのアカウント枠を消費しません。原文と時間情報を保持し、同じ字幕バージョンの結果をキャッシュします。ローカルのアップロード結果は従来のアカウントアクセス制限を維持します。閲覧画面の「AI 句読点補完」をオフにすると以後のリクエストを止め、原文に戻ります。送信済みのリクエストは撤回できません。検索、コピー、出力にはこの閲覧用の表示層を使わず、既存の翻訳選択も変更しません。アクセス統計や音声処理への同意とは独立した設定です。
| 処理業者 | 目的 | 受け取る情報 | 送信先 | お問い合わせ |
|---|---|---|---|---|
| OpenRouter | 音声の文字起こし | 形式・サイズの条件を満たす原音声、または変換した音声区間（16 kHz モノラル MP3、各最長 15 分）。OpenRouter 自体はモデルを実行せず、音声をモデル提供者へ転送します。whisper-large-v3 では現在、米国の DeepInfra、Together AI、Groq を使います | 米国 | openrouter.ai/privacy · データ収集の説明：openrouter.ai/docs/guides/privacy/data-collection |
| pyannoteAI | 話者識別 | 音声ファイル全体（提供者のオブジェクトストレージへアップロード後、タスクとして送信） | 欧州 | pyannote.ai/privacy-policy · 保管期間：docs.pyannote.ai/data-retention |
| DeepSeek | 要約、翻訳、閲覧用の句読点補完 | 字幕の文章を分割して送信 | 中国本土 | cdn.deepseek.com/policies/en/deepseek-privacy-policy.html |
| Bilibili | 字幕一覧の取得 | 動画リンクと、サーバーで保管するアカウントセッション（利用規約 §8 を参照） | 中国本土 | bilibili.com/blackboard/privacy-pc.html |
| YouTube | 字幕を読み込み中 | 動画リンクのみ | 米国 | policies.google.com/privacy |
| Mailtrap（Railsware Products Studio LLC、カリフォルニア州） | 登録確認コードの送信 | メールアドレス、メールの件名と本文。本文には六桁の確認コードを含みます | 米国 | mailtrap.io/privacy |
| Google（Google LLC） | Google ログイン | 「Google で続行」を押すとブラウザーが Google に直接接続し、Google は IP、ブラウザー情報、本サイトのログイン画面を開いている事実を取得します。サーバーは Google の公開署名鍵を取得するだけで、そのリクエストには利用者情報を含めません | 米国 | policies.google.com/privacy |
最後の二者を使うのは登録とログインだけです。字幕の閲覧、文字起こし、翻訳、要約には使いません。
Google については以下もご確認ください。
accounts.google.com/gsi/client）を取得します。これによって第 1 節の任意の広告計測が有効になることはありません。Mailtrap について：「メールで続行」を選んだ場合のみ、メールアドレスと確認メールを受け取ります。パスワード、コンテンツ、利用記録は受け取りません。メールの保管期間は §5 で説明します。
以上は現在の標準設定です。BYOK を使う場合は、自分で設定した提供者にコンテンツを送り、その提供者との契約に従います。
提供者に対する権利行使：まず §12 の窓口にご連絡いただければ、閲覧、訂正、削除の依頼を取り次ぎ、結果をお伝えします。上記の連絡先から直接依頼することもできます。
処理業者の変更・追加は、10 日前にサイトでお知らせします。新しい提供者を受け入れない場合は、該当機能の利用停止またはアカウント閉鎖を選んでください。必要な不正利用対策の確認には第 11 節の緊急安全対応の例外を適用しますが、音声提供者の変更には引き続き事前通知を行います。
音声の国外送信について：文字起こしと話者識別は、どちらも音声を中国本土外へ送ります。特定の音声を外へ送りたくない場合は、この二つの機能を使わないでください。既存字幕の閲覧では音声を送りません。アップロード音声に「字幕のみ」の選択肢はありません。配信元の字幕がないため、文字起こしを確認すると上記の文字起こし提供者へ送ります。送信したくない音声はアップロードしないでください。
登録コードやパスワード再設定を求める際、ブラウザーが Cloudflare, Inc. に接続し、人による操作かを確認します。Cloudflare は IP、TLS の指紋、User-Agent、サイトキー、ページのオリジンなどのセキュリティ情報を受け取り、国外で処理する場合があります。Turnstile プライバシー補足条項に従い、ボット検出の改善にも使用します。
確認を読み込むのは、これらのメール操作を求めたときだけです。登録の場合は該当する規約確認の後に行います。通常の閲覧やパスワードログインでは読み込みません。サーバーは確認トークンとサイトの秘密値を Cloudflare に送りますが、メール、パスワード、別の IP 欄は含めません。確認トークンや提供者の応答は保存しません。Cloudflare の保管は同社のポリシーに従います。この必須のメール安全確認は任意の統計と別で、キャンセルするとメールは送信しません。対象フォームに説明へのリンクを表示します。
当サイトでは把握・管理できません。各提供者のポリシーに依存し、本サービスの管理範囲外です。各社のポリシーを直接確認できます。以下の点を補足します。
OpenRouter は条件を満たす原音声または変換済みの音声区間を受け取ります。同社の説明では、ログ記録を有効にしていなければ（当サイトは有効にしていません）、送信内容やモデル出力を保存せず、長さやトークン数などのメタデータのみ保持します。音声はモデル提供者へ渡り、各社の保管ポリシーは OpenRouter のサイトに掲載されています。当サイトが各社に代わって保管期間を約束することはできません。
DeepSeek に送るのは字幕の文章で、音声ではありません。同社のポリシーでは、データを中華人民共和国内に保存し、安全処理と識別情報の除去後、入力・出力をモデルの訓練や改善に使う場合があるとしています。リクエストにアカウント名は含めません。
pyannoteAI は音声ファイル全体を受け取ります。同社の文書で確認した保管期間は次のとおりです。
| 保管するもの | 期間 |
|---|---|
| アップロードした音声ファイル | タスクで使用したかにかかわらず、48 時間以内に自動削除 |
| タスク結果（話者の区間） | タスク完了後 24 時間 |
| 処理サーバー上の音声 | 処理終了後すぐに削除 |
出典は docs.pyannote.ai/data-retention で、「48 時間以内に自動削除」と記載されています。
提供者が削除 API を提供していないため、こちらから削除を呼び出すことはできません。呼び出し側が削除するのではなく、時間で失効する設計です。以前は「削除できないこと」を優先的な改善点と説明しましたが、文書を読まずに当サイトのリクエスト許可リストから推測した不正確な記載でした。ここで訂正します。
同様に明示すべき点があります。Mailtrap は確認メールの本文を含めて送信ログに保存し、本文には六桁のコードが含まれます。保管期間は料金プランによって異なり、公開料金表では無料が 3 日、Basic が 5 日、Business が 15 日、Enterprise が 30 日です。
実際のリスクには次の限界があります。コード自体は 10 分で失効するため、ログ内のコードは後から利用できません。ただし、ある時刻にこのアドレスが登録メールを受信した事実はログに残ります。利用者が料金表を調べなくても分かるよう、ここに明示します。
| データ | 保管期間 | 削除を依頼した場合 |
|---|---|---|
| アクセス統計 | 長期。経過日数による自動削除なし | 収集をオフにすると新規記録を停止 |
| ボタンクリックの記録 | 長期。有効な間の新しい操作のみ記録し、撤回・削除できます | ボタン記録または全統計を無効にすると、このブラウザーのクリック記録を削除します。アカウント削除では、そのアカウントに明示的に関連付いた記録を削除します |
| 施策リンクの訪問集計 | 時間帯別に集計し、長期保管。自動失効なし | 個人情報を含まないため個人単位では削除できません。DNT / GPC 付きのリクエストは集計しません |
| 購入過程の集計と見積もり拒否の診断 | 通常の集計は時間帯別で、長期保管し、自動失効しません。一日一回のアカウント集計用ハッシュと乱数は 36 時間後に削除します。アカウント別の見積もり拒否診断は長期保管します | 通常の集計は個人情報を含みません。アカウント削除では関連付いた見積もり拒否診断を削除します |
| ログイン記録 | 長期。アカウント削除時に消去 | アカウント閉鎖時に削除 |
| ログインセッション | ログイン維持を選んだ場合は 30 日、それ以外は 12 時間。有効期限後に削除 | ログアウト時に削除 |
| レート制限用の IP ハッシュ | 120 秒 | — |
| キャッシュした結果 | Redis の高速キャッシュは 7 日。データベースに保存した結果は、キャッシュの失効だけでは削除しません | — |
| タスクの状態 | 24 時間 | — |
| 当サイトのサーバー上の一時音声 | 処理終了後すぐに削除。一時ディレクトリだけに存在します | — |
| アップロードした音声ファイル | 処理への送信や文字起こしの有無にかかわらず、アップロード後、最長で約六時間保管します。文字起こし成功後の原本は、その期間内は音声全体が必要な話者識別に使え、期限後は毎分の走査で消去します。文字起こし失敗・キャンセル時はすぐに削除し、削除失敗は記録して再試行します。同じファイルの再アップロードでは、その時点から保管期間が始まります。文字起こし済みのファイルは再課金しません。停止やストレージ障害で削除が遅れる場合は復旧後に走査します。原本はサーバーの一時ディレクトリだけに保存し、データベースやバックアップには含めません。処理した文章は別に保存します。§3 を参照してください | — |
| メールアドレス（メール登録） | アカウントが存在する間 | 閉鎖時に削除。外部バックアップには最長約四週間残る場合があります（下記参照） |
| Google ログイン識別子 | アカウントが存在する間 | 同上 |
| 確認コードの記録 | 10 分で失効。期限切れの行は次に誰かがコードを申請したときに削除します | — |
| 利用枠の付与 | アカウントが存在する間 | 閉鎖時に削除 |
| 未ログイン時の取得回数（IP ハッシュ） | 26 時間 | — |
| 個人ラベル、タスク記録、利用記録 | アカウントが存在する間 | 閉鎖時に削除。外部バックアップには最長約四週間残る場合があります（下記参照） |
| 字幕、翻訳、要約（共有キャッシュ） | アカウントが存在する間。削除日は設定していません | §3 を参照。単独で削除できないため、利用規約 §12 の手順を使ってください |
最後の行について明示します。Vidleaf は業務データの定期削除を行っていません。動画メタデータ、字幕、翻訳、要約、ラベル、タスク、呼び出し・費用の記録はアカウントが存在する間保持します。守れない期限は約束しません。削除の依頼は §8 に従ってください。
「外部バックアップに最長約四週間」の意味：外部バックアップは、直近七暦日の各日で最新のスナップショットと、直近四暦週の各週で最新のスナップショットを独立して保持します（deploy/backup/README.md）。本サイトが侵害されたときにバックアップまで消されないよう、本サイトからの削除命令を受け付けません。そのため稼働中のデータベースから削除しても、新しい記録に置き換わるまではバックアップ内に残ります。上限は最古の週次記録の古さで、およそ四週間です。
確認コードの説明が複雑な理由：削除は独立したタイマーではなく、コード発行時の処理で行います。正しくは「10 分で失効し、次に誰かがコードを申請したときに削除」であり、「10 分後に削除」ではありません。登録が全くない期間は最後の期限切れの行が残ります。「10 分後に削除」と書くのは正確ではないため、実際の動作を説明しています。
以下の三種類は当サイトの Cookie で、第三者と共有しません。別途許可される Google Analytics・Google Ads の Cookie は第 1 節の任意の計測説明に記載しています。
| Cookie | 目的 | 属性 | 有効期間 |
|---|---|---|---|
| セッション | ログイン状態を維持 | HttpOnly、HTTPS では Secure、SameSite=Lax |
30 日 / 12 時間 |
| アクセス統計 | 仮名の識別子でブラウザーを区別 | HttpOnly, Secure, SameSite=Lax |
90 日 |
| 未ログインのアクセス | 唯一の目的は、未ログインで送信したタスクを本人が再び読めるようにすること。ランダムな番号です | HttpOnly、HTTPS では Secure、SameSite=Lax |
30 日 |
HttpOnly のためページのスクリプトから読めず、URL、ログ、ページのソースにも出ません。利用枠はこの Cookie に対して計量するものではなく、IP のハッシュを基準にします。Cookie がなければサーバーは新しく発行するしかないため、Cookie だけでは回数制限を確実に適用できません。accounts.google.com ドメインに保存します。Google のポリシーに従い、当サイトでは読み取り・削除できません。§4 のとおりスクリプトはログイン画面を開いたときだけ読み込み、ログイン画面を開かなければ、これらの Cookie は作成されません。できないことを約束せず、現在の対応を説明します。
| 希望する操作 | 現在の対応 | 方法 |
|---|---|---|
| パスワードを変更 | はい | マイアカウント → パスワード変更。Google 登録のアカウントにはパスワードがないため対象外です |
| 忘れたパスワードを自分で再設定 | メール登録なら可能 | ログイン画面 →「パスワードを忘れた場合」。そのメールアドレスに再設定リンクを送ります。Google・招待アカウントは対象外です。Google 登録はパスワードがなく、招待登録はメールアドレスを保持していません。その場合は support@vidleaf.app へご連絡ください |
| アカウントのメールアドレス変更 | 手動対応 | 同上 |
| Google 連携を解除してパスワードへ切り替え | 手動対応 | 同上。Google 登録ではパスワードがないため、先に設定が必要です |
| 「マイタスク」から動画を除く | はい | これは非表示にする操作で、削除ではありません。データは残り、本人の一覧に表示されなくなります |
| アクセス統計をオフにする | はい | フッター →「アクセス統計」 |
| 字幕、翻訳、要約、ラベルを出力 | はい | 閲覧ページの「全文出力」 |
| 動画の全データを削除 | 手動対応 | メール：support@vidleaf.app |
| アカウントを閉鎖し、すべて削除 | 手動対応 | 同上 |
| 当サイトが保持する本人の情報を確認 | 手動対応 | 同上 |
対応のお約束：削除・閉鎖の依頼は、受領から 15 営業日以内に完了します。アカウント、ラベル、タスク、利用記録を削除し、削除できないものは匿名化します。§3 の公開動画の共有キャッシュは本人だけの情報ではないため、利用規約 §12 の削除手順を使ってください。ローカルのアップロード結果はアカウント別で、手動の削除依頼の対象です。「マイタスク」の非表示だけでは結果は削除されません。
セルフサービスの手順を準備中です。公開までは上のメール窓口が正式な手段であり、ボタンがないことを理由に遅延・拒否しません。
Vidleaf は 14 歳未満の子どもを対象とせず、その情報と知りながら収集しません。保護者が子どもの登録を見つけた場合は、ご連絡いただければ削除します。
バージョン 2026-10-22.1：購入過程の集計に、アカウント別の有料枠見積もり拒否診断を追加しました。ログイン中の利用者が購入済み S/L 枠または単発パスを選び、時間上限、処理停止、有料処理不可、当日の容量、話者識別の未対応素材、アップロード原本の期限切れなどの固定制限で開始できない場合のみ、管理者はアカウント、機能、理由、時刻を確認できます。動画、字幕、金額、注文 ID は含めず、外部統計へ送りません。過去の匿名の「その他の理由による拒否」から復元はできません。アカウント削除で関連診断を削除します。
バージョン 2026-10-21.1：過去の選択がない初回は、施策の流入元、送信関連付け、アカウント活動統計、Google Analytics、設定済み Google Ads 計測を標準で有効にし、個別に無効化できるようにしました。拒否、削除、期限切れ、検証できない以前の選択は上書きしません。DNT/GPC と全統計の拒否を適用し、過去の活動は遡及登録しません。登録、音声処理、購入、返金の同意欄は選択済みで始まり、解除できます。最後のボタンを押して初めて送信し、ページを開くだけで登録、文字起こし、支払い、返金は実行しません。
バージョン 2026-10-21：既存セッションを含むログイン中の閲覧・タスク関連付けを、施策統計や別のチェック欄なしで基本アクセス統計に従う標準動作にしました。統計の拒否、DNT/GPC、アカウント削除、イベントごとのサーバー本人確認は維持し、過去の閲覧は遡及登録しません。
バージョン 2026-10-19：メール登録とパスワード再設定に、送信前の Cloudflare Turnstile を導入しました。存在しない、無効、削除済み、パスワードのないアカウントには再設定通知を送らず、画面は共通の応答を返します。Cloudflare の確認を開示し、継続中の不正利用への必要な安全対策は公開時に適用し、対象の操作内で通知できるようにしました。その他の変更の通知期間、音声提供者、音声の個別同意は変わりません。
バージョン 2026-10-11：既存の DeepSeek 文章モデルを使う、標準オン・サイト負担の長い字幕の AI 句読点補完を追加しました。原文を保持し、無効化でき、アカウント枠を消費せず、コピー・出力の文章は変えません。アクセス、ページ履歴、クリック・操作結果、施策、アカウント活動、ログイン安全記録を、既存・新規とも長期保管とし、日数で自動削除しません。施策訪問・購入過程の時間帯別集計も長期保管します。アカウント削除、統計削除、関連付け撤回は維持します。削除済み・未収集の履歴は復元できません。Cookie、ログインセッション、広告の許可、短期の重複排除、アップロード原本の有効期間は変わりません。
バージョン 2026-10-05：不審なログインとアカウント安全性の調査用に、ログイン記録へ IP とローカル検索による国・地域・都市の概算を追加しました。IP を位置情報業者へ送らず、正確な位置やブラウザー詳細は収集しません。本人と管理者が閲覧でき、従来の 90 日間の逐次削除を維持しました。過去の記録は補わず、プロキシの出口は本人の所在地と異なる場合があります。
バージョン 2026-10-04.2：アカウント本人・閲覧・タスクを関連付ける標準オフの個別選択を追加しました。選択後のイベントだけでサーバー確認済みの本人を記録し、任意のアカウント統計は有効にしません。アカウント変更には新たな選択が必要です。古い許可を拡張せず、過去の閲覧を補ったり IP・時刻から推測したりしません。任意の関連付けは最大 90 日保管し、撤回で解除しますが、必要なタスク記録は残します。以前の動画送信と音声送信の同意バージョンは別のままです。
バージョン 2026-10-04.1：動画送信と訪問を関連付ける標準オフの個別設定を追加しました。明示的な同意後、管理者は今後の送信、現在の結果、記録済みページ分類を仮名のブラウザー・訪問 ID でまとめ、最大 90 日保管します。ログイン中はアカウント活動統計の許可も必要です。過去の送信を補わず、古い許可を広げず、無効化で関連付けを除きます。既存のページ分類も Cookie や IP を表示せずブラウザー・訪問別にまとめられます。既知の内部活動は除外します。音声処理と個別同意は変わりません。
バージョン 2026-09-30：§3 に管理画面の「動画送信」記録を説明しました。運営者は各動画のリンク、タイトル、長さ、結果、ログイン中の送信かを確認できます。未ログインは通常「ゲスト」で、任意の関連付けの別途許可後は仮名の訪問者 ID も表示します。ローカルファイル名は表示しません。通知から少なくとも七日後の 2026 年十月 9 日（北京時間）から、ログイン中の送信にユーザー名も表示します。データの種類、受信者、保管期間、音声の個別同意バージョンは変わりません。
バージョン 2026-09-29.1：ログイン中に処理確認・プラン画面を開く、購入済み枠のタスクを送るといった購入過程を、アカウント・動画・金額なしで時間帯と固定分類別に数える機能を追加しました。一日一回の集計用ハッシュと乱数は 36 時間後に削除し、集計は 90 日保管します。管理画面では注文・支払い・返金も時間別に集計します。その他の収集情報、受信者、目的、音声同意は変わりません。
バージョン 2026-09-29：限定された施策ラベルのあるリンクから開くと、Cookie・IP・訪問者 ID なしで時間帯別に数える機能を追加しました。アクセス統計や任意の施策記録とは関連付けず、DNT/GPC のリクエストは数えません。集計は 90 日保管します。任意の施策記録ではスクリプトがラベルを読むことを明示しました。その他の情報、受信者、目的、音声同意は変わりません。
バージョン 2026-09-28：標準オフの施策・成果の個別設定、訪問と活動の関連付け、登録印、90 日の保管、8 日保管する無害化した安全ポリシー集計を追加しました。音声の説明に条件を満たす原音声と、16 kHz モノラル MP3・各最長 15 分の変換区間を記載しました。受信者と目的は同じです。音声の個別同意は 2026-09-28 に更新し、次の文字起こし・話者識別前に再同意が必要です。
バージョン 2026-09-27.1：§4 の処理業者名を訂正しました。文字起こしの直接の受信者は米国の OpenRouter で、現在 DeepInfra、Together AI、Groq へ転送します。以前記載した Groq は候補の一社です。要約・翻訳の送信先は中国本土の DeepSeek で、SiliconFlow という記載は誤りでした。外部呼び出し記録の開始以来、実際の受信者はこの二社であり、変更ではなく説明の訂正です。§5 に保管の説明を加えました。音声受信者の説明変更に伴い、個別同意を 2026-09-27 に更新し、以前同意したアカウントにも次の文字起こし・話者識別前に再確認します。利用規約 §11 も改めました。データの種類、目的、保管期間は同じです。
バージョン 2026-09-27：英語の利用規約とプライバシーポリシーの画面ラベルを、中国語ではなく英語画面の表示（AI-generated、Human captions、Traffic statistics など）に合わせ、戻りリンクも英語版にしました。意味、収集情報、受信者、目的、保管期間、価格、音声同意は変わりません。
バージョン 2026-09-25：§6 のアップロード音声について、文字起こし成功後の原本をすぐに削除せず、話者識別のためアップロード後最長約六時間保持するようにしました。以前、話者識別は配信元の動画だけが対象でした。失敗・キャンセルした原本はすぐに削除します。未送信ファイルも以前から同じ最長期間だったため、保管の上限は変更しません。データ、受信者、目的、音声同意も同じです。利用規約のローカル音声の話者識別の説明を更新しました。
バージョン 2026-09-24.2：利用規約で、m4a の AAC 音声と端末上で動画から抽出した AAC 音声は、平均 320 kbit/s 以下なら 60 MiB 上限の代わりに素材の時間上限を適用するとしました。他の音声は 60 MiB までです。60 MiB 超の m4a は端末上で先に確認し、AAC 音声だけをアップロードします。このポリシーの収集情報、受信者、目的、保管期間、音声同意は同じです。
バージョン 2026-09-24.1：アップロードを mp3、m4a、wav だけでなく一般的な音声形式に広げました。動画を選んだ場合は端末上で音声だけを抽出・送信し、映像は端末外へ送りません。収集情報、受信者、目的、保管期間、音声同意は同じです。
バージョン 2026-09-24：L パック、条件付き初回価格、セント単位の返金配分を追加し、アカウント画面を購入・注文・利用状況・安全設定に分けました。注文には購入時の言語と同意した規約を保持し、既存注文は元の条件のままです。音声提供者と個別同意は変わりません。
バージョン 2026-09-23.2：準備済みの S と単発パス、有効期間、未使用項目に基づく 14 日の返金規則を利用規約に記載しました。決済と利用権の記録は履行に必要で、任意の統計とは別です。音声提供者と個別同意は変わりません。
バージョン 2026-09-23.1：アップロード原本の定期削除と停止時の説明を訂正し、処理結果のアカウント分離、履歴の非表示では結果を消さないこと、Redis の失効ではデータベース結果を消さないことを明確にしました。新規クラウド処理には現行規約への同意が必要です。提供者、送信情報、目的が同じため、音声同意は変更しません。
バージョン 2026-09-22.1：ローカル音声のアップロードを追加しました。第 1 節の内容に音声ファイルを加え、第 6 節で保管（文字起こし終了時に削除。未送信は最長 6 時間）、第 4 節で中国本土外への送信を説明しました。処理業者、目的、保管期間は同じなので、音声同意のバージョンを維持し、再同意は不要です。
バージョン 2026-09-20.3：任意のアカウント活動統計の初回導入の待機期間を撤廃しました。公開後に選択でき、標準オフで、過去の活動は補いません。この公開前の更新は以前の七日待機に代わります。
バージョン 2026-09-20.2：任意のアカウント活動統計、独立した保存、選択、削除、90 日の保管を導入しました。
v1.2（2026-09-20）の変更：第 1 節にログイン記録、第 6 節に対応する保管期間（90 日、逐次削除）、第 3 節に運営者もアカウント別ログイン記録を見られることを追加しました。記録は時刻・方法・成否で、IP やブラウザー詳細は含めず、失敗は実在するアカウントの場合のみ記録します。
v1.1（2026-09-19）の変更：第 1 節に、ホームの「追加利用パック・準備中」へ入力する通知先アドレスを追加しました。
変更時はこのページの施行日を更新し、サイトで通知します。データ利用の拡大、処理業者の追加、保管延長は少なくとも 7 日前に通知します。継続中の不正利用への必要な安全対策は例外として公開時に適用でき、対象の操作内で知らせます。この例外で任意の統計を拡大したり、音声の受信者を変更したりはしません。
support@vidleaf.app