YELZIプライバシーポリシー
Yelzi が収集するデータ、その目的、保存期間、提供先、そしてタイ個人情報保護法に基づく権利の行使方法について。
管理者と適用範囲
Yelzi（以下「当社」）は、iOS・Android の Yelzi アプリおよびウェブサイト yelzi.com を通じて収集するデータについて、タイ個人情報保護法（B.E. 2562、PDPA）上の管理者です。
Yelzi はアカウントなし（ゲスト）でも視聴でき、Google でログインすると、すべての端末で使えるアカウント、プロフィール、マイリストを利用できます。本ポリシーは両方に適用されます。
収集するデータ、目的、法的根拠
| データ | 目的 | 法的根拠 |
|---|---|---|
| アプリまたはブラウザが生成するランダムなインストール ID と、セッショントークン（ハッシュ値で保存） | ログインなしでの視聴、セッションの維持、トークンの再利用防止 | サービス提供に必要（契約、第 24 条 (3)） |
| OS の端末 ID（Android ID または iOS の identifierForVendor）— 元に戻せない HMAC 値のみを保存し、ID そのものは保存しません · 端末の機種、OS、アプリのバージョン | 利用端末数の集計、「ログイン中の端末」の表示、広告の表示回数の上限、不正利用の防止 | 正当な利益（第 24 条 (5)） |
| ログイン時の Google アカウント：メールアドレス、名前、Google アカウント ID（subject id）— パスワードを受け取ることはなく、Google のプロフィール写真も保存しません | アカウントの作成とログイン、アカウント削除前の本人再確認 | サービス提供に必要（契約、第 24 条 (3)） |
| プロフィール（1 アカウント最大 5 つ、キッズプロフィールを含む）：名前、Yelzi のセットから選んだ画像、上限レーティング、言語、字幕、自動再生、好きなジャンル · プロフィールの PIN はソルト付き HMAC のみで保存 | 家族一人ひとりの体験を分け、レーティングで絞り込み、プロフィールをロック | サービス提供に必要（契約、第 24 条 (3)） |
| 視聴：視聴位置（続きを見る）、視聴履歴、マイリスト | 続きから再生し、リストを管理するため | サービス提供に必要（契約、第 24 条 (3)） |
| 再生記録：再生したエピソード、時刻、端末、国 | 動画の配信、無料エピソードの権利確認、人気ランキングと全体統計 | 正当な利益（第 24 条 (5)） |
| アプリの利用イベント（画面表示、ボタンのタップ、エピソードの開始・終了など）を仮名の視聴者 ID に関連付けたもの | アプリの改善と不具合の調査 | 正当な利益（第 24 条 (5)）· ウェブサイトでは「すべて許可」を選んだ場合のみ送信（同意、第 19 条） |
| 広告イベント：表示した広告、再生位置、スキップ、クリックを仮名の端末 ID に関連付けたもの（キッズプロフィールに広告はありません） | 作品に合った広告の表示、頻度の制限、広告主への合計値の報告 | 無料エピソードを提供するための正当な利益（第 24 条 (5)） |
| IP アドレスとそこから推定するおおよその国 | セキュリティ、リクエスト数の制限（rate limit）、お住まいの国で公開中の作品の提供 | 正当な利益（第 24 条 (5)） |
| ウェブサイトの Cookie（Cookie ポリシーを参照） | 年齢確認、言語、Cookie の選択、無料エピソード再生用セッションの記憶 | 必須 Cookie：第 24 条 (3)・(5) · 分析：同意 |
| お客様から当社へのメッセージ（メールなど） | ご質問や権利行使の請求への回答 | 正当な利益（第 24 条 (5)）および法的義務（第 24 条 (6)） |
生年月日、電話番号、国より詳しい位置情報、連絡先、端末内の写真は収集しません。Apple（IDFA）や Google の広告 ID を読み取らず、他社のアプリやウェブサイトをまたいだ追跡も行いません。
国外への移転
上記の委託先は、タイ国外のサーバーでデータを保存・処理することがあります。当社は、PDPA 第 28 条・第 29 条に沿った適切な保護措置（その事業者の標準データ保護条項など）を備えた事業者にのみデータを移転します。
保存期間
| データ | 保存期間 |
|---|---|
| アカウント、Google 連携、プロフィール、PIN、設定、好きなジャンル | アカウントが存在する間 · アカウントを削除するとすぐに閉鎖され、30 日後に完全に削除 |
| 続きを見る、視聴履歴、マイリスト | プロフィールが存在する間 · プロフィールまたはアカウントと一緒に削除 |
| 再生記録 | 30 日 |
| 日次の利用記録（アクティブユーザーの集計） | 90 日 · アカウントの完全削除時にすぐ削除 |
| PIN の入力記録 | 30 日 |
| 表示した広告と広告イベント | 13 か月（広告主との照合のため）· 日次の頻度データは 3 日 |
| 利用イベント | サービス改善に役立つ期間 · アカウント削除時にアカウントとの関連付けを解除 |
| ウェブサイトの Cookie — Cookie ポリシー | Cookie により 30 日〜400 日 |
アカウントを完全に削除した後は、削除済みであることを確認できるよう、アカウント ID と削除日時のみを保持します。
お客様の権利
PDPA に基づき、お客様には次の権利があります：
- データへのアクセスとコピーの取得
- 機械で読み取れる形式でのデータの受け取りまたは移転
- 正当な利益に基づく処理への異議
- データの削除または匿名化
- データ利用の制限
- データの訂正
- いつでも同意を撤回すること（撤回前の処理には影響しません）
- タイ個人情報保護委員会事務局への苦情申し立て
プロフィール名や設定の変更、アカウントの削除はアプリで行えます（アカウントの削除方法）。その他の権利については、アカウントのメールアドレスから privacy@yelzi.com までご連絡ください。本人確認をお願いする場合があり、30 日以内に回答します。
子ども
アカウントを作成できるのは 13 歳以上の方です（お住まいの国の法律やアプリストアの規則がより高い年齢を定める場合はその年齢）。子どもは保護者のアカウント内のキッズプロフィールでのみ Yelzi を利用し、そのプロフィールは保護者が作成・管理・削除します。
キッズプロフィールには全年齢と 13+ の作品だけが表示され、広告はなく、アカウントや端末のページは開けません。保護者が付けたプロフィール名以外に、子どもの個人データは求めません。
セキュリティ
データは暗号化された接続（HTTPS）で送信されます。トークン、端末 ID、PIN は実際の値ではなくハッシュ値または HMAC で保存します。端末上では、アプリはセッションをシステムの安全な保存領域（Keychain または Keystore）に保管します。従業員のデータへのアクセスは職務に応じて制限され、記録されます。
お問い合わせ
個人データに関するご質問・ご請求：privacy@yelzi.com
Yelzi のデータ保護責任者（DPO）：privacy@yelzi.com
本ポリシーの変更
本ポリシーを変更する場合は、冒頭の日付と版を更新し、お客様に重要な影響がある変更はアプリまたはウェブサイトでお知らせします。