CreaPal プライバシーポリシー

音羽湊（以下「当方」）は、当方が提供するデスクトップアプリケーション「CreaPal」（以下「本ソフト」）および関連するウェブサービス（https://creapal.app 配下。本ソフトと総称して以下「本サービス」）における利用者情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。本ポリシーは、本ソフトの利用者および本サービスのコラボ招待ページ等を利用する方に適用されます。

1. 事業者情報

事業者名（屋号）: 音羽湊
お問い合わせ先: minato.otoha.vt@gmail.com
所在地・電話番号: 請求があれば遅滞なく開示します。

2. 基本方針（ローカルファースト）

本ソフトは利用者の端末上で動作し、利用者が入力・管理するデータ（タスク、配信スケジュール、コラボ調整、依頼・請求、取引先、推し、会計帳簿、配信下書き、各種設定等）は、原則として利用者の端末内にのみ保存され、当方がこれらを取得・閲覧することはありません。

ただし、アカウント登録（第 6 条）および以下の一部機能を利用する場合に限り、その機能の提供に必要な範囲で、データが当方のサーバー（creapal.app。基盤として Amazon Web Services を利用）と通信されます（第 4 条〜第 7 条）。

3. 端末内に保存される情報

利用者が本ソフトに入力した各種データ、および外部サービス連携で発行された認証トークンは、利用者の端末内に保存されます。認証トークンは AES-256-GCM 方式で暗号化して保存します。これらの情報を当方が収集することはありません（当方が保存するのは第 5 条〜第 7 条の情報に限ります）。端末内データのバックアップ・保全は利用者ご自身の責任で行ってください。

4. 外部サービス連携（Google / YouTube / Twitch）

利用者が任意で外部サービスのアカウントを連携した場合に限り、本ソフトは当該サービスの API を利用します。

4-1. 取得する権限（スコープ）と利用目的

YouTube（https://www.googleapis.com/auth/youtube）: 連携した YouTube チャンネル名の表示、および利用者の操作に基づく配信枠（ライブ配信）の作成・管理のため。
Google カレンダー（https://www.googleapis.com/auth/calendar.readonly・読み取り専用）: 利用者のカレンダー予定を本ソフトに取り込み（ミラー表示）するため。
Twitch（channel:manage:broadcast / channel:manage:schedule）: 配信予定・配信枠の作成・管理のため。

4-2. 取得データの保存場所

連携により取得した情報（チャンネル名・カレンダー予定等）および発行されたアクセストークンは、暗号化のうえ利用者の端末内にのみ保存します。当方のサーバーには保存しません。

4-3. トークン交換の中継（当方プロキシ）

デスクトップ版では、安全のため OAuth クライアントシークレットをアプリに同梱せず、トークンの取得・更新の通信のみ当方サーバー（creapal.app）が中継します。この際、認可コード等が当方サーバーを経由しますが、当方は取得したトークンや外部サービス上の利用者データをサーバーに保存しません（取得後直ちに利用者の端末へ返却します）。

4-4. Google ユーザーデータの取扱い（Limited Use）

本ソフトによる Google API から受領した情報の使用および他者への転送は、Google API Services User Data Policy（Limited Use の要件を含む）に準拠します。具体的には、当該データは上記 4-1 の機能を利用者に提供する目的にのみ使用し、広告目的での利用、第三者への販売、当該機能提供の目的を超えた人による閲覧は行いません（法令の遵守・セキュリティの確保・利用者の明示的な同意がある場合等を除く）。

4-5. YouTube API サービス

本ソフトは YouTube API Services を利用します。本ソフトの当該機能を利用することで、利用者は YouTube 利用規約に拘束されることに同意したものとみなされます。Google による情報の取扱いについては Google プライバシーポリシーが適用されます。連携の解除は本ソフトの設定画面、または Google アカウントの権限設定からいつでも行えます。

5. コラボレーション（クラウド同期）機能

複数人でのコラボ予定調整をクラウド同期で利用する場合、その機能の提供に必要な範囲で、コラボの予定・候補日時・出演者リスト・ゲストの可用性回答・所有者識別子（ライセンスに紐づく識別子）等が当方サーバーに送信・保存されます。招待を受けたゲストが招待ページ（creapal.app/invite/...）で入力した情報も、当該コラボの調整のために当方サーバーに保存されます。

保持期間: 当該データは機能の有効期間中保持し、ライセンスの失効・解約後は 90 日間の保持期間を経て自動的に削除します。
削除請求: 所有者は、当方所定の方法（minato.otoha.vt@gmail.com への連絡を含む）により、保有するコラボクラウドデータの即時削除を請求できます。
プロフィール共有コード: 自己プロフィールの「共有コード」を発行した場合、公開対象として選択した項目（活動名・誕生日・リンク・記念日・アイコン等のうち選んだもの）のみが当方サーバーに送信・保存され、コードを知る相手が取得できます。公開対象に「アイコン」を選び、かつ画像を設定している場合は、その画像ファイル自体も当方サーバーに保存され、コードを知る相手が取得・保存できます（相手が取り込んだ後の複製は相手の端末に残ります）。コードはいつでも再発行・無効化でき、無効化するとサーバー上の共有データ（画像を含む）は削除されます。

6. アカウント登録・ライセンス認証

本ソフトを利用するには、初回セットアップでメールアドレスとパスワードによるアカウント登録が必要です（無料プランを含みます）。登録時・パスワードの再設定時・メールアドレスの変更時には、当方サーバーから当該メールアドレス宛に確認コードを送信して本人確認を行います（Google アカウントで新規登録する場合は、Google による確認を用います）。任意で Google アカウントでのログインも利用できます（その場合もパスワードの設定が必要です）。

当方サーバーに保存する情報: メールアドレス、アカウント識別子、パスワード（後述のとおり元に戻せない形式に変換したもの）、本ソフトの各インストールを識別する識別子（インストール ID）と端末の種類・任意の端末名、端末の確認に用いる識別子（後述）、登録・ログイン・パスワード設定の日時とログインの失敗の回数、ライセンス識別子（lid）および当方が付す管理用ラベル、プランの種類と有効期間、確認コード等のメールの送信記録。Google アカウントでのログインを利用した場合は、Google アカウントの識別子・メールアドレス・そのメールアドレスが Google で確認済みかどうか。
パスワードの取扱い: パスワードは元に戻せない形式（ソルト付きのハッシュ）に変換して保存し、当方を含め誰も元のパスワードを知ることはできません。当方がパスワードを尋ねることはありません。ログインできなくなった場合は、本人のメールアドレス宛に、パスワードを設定し直すための確認コードまたはリンクを送ります。
端末の確認に用いる識別子: デスクトップ版では、ログインした端末ごとに当方サーバーが無作為の識別子を発行して端末に保存し（当方サーバーには元に戻せない形式でのみ保存します）、あわせて端末ごとに生成した無作為の値の変換値を当方サーバーに登録します。これらは、他人が端末を自分のアカウントに結び付けることの防止など、本人確認と不正利用の防止のためにのみ使用します。パスワードの変更・再設定や端末の解除の際には、他の端末の識別子を無効にします。
Google アカウントでのログイン: Google から受け取るのは、Google アカウントの識別子・メールアドレス・メールアドレスが確認済みかどうかのみで、ログインのためにのみ使用します（第 4 条の外部サービス連携とは別の機能で、予定やチャンネル等の情報は受け取りません）。連携の解除は第 10 条の方法で請求できます。
利用目的: 本人確認（ログイン）、複数の端末を同じアカウントとして扱うこと、プラン（ライセンス）の管理と適用、不正利用の防止、およびパスワードやメールアドレスの変更の通知など本サービスに関する重要なお知らせの送信。宣伝目的の送信には使用しません。
当方が参照する範囲: 当方は、アカウントとプランの管理およびお問い合わせ対応に必要な範囲で、上記の情報を参照します（パスワードは参照できません）。利用者が本ソフトに入力した予定・タスク・依頼・会計等の内容（第 3 条）は当方サーバーに送信されず、当方は参照できません（第 5 条の機能を利用者が有効にした場合の、当該機能に必要なデータを除きます）。
メールの送信: 確認コードや通知のメールの送信には Amazon Web Services のメール送信サービス（Amazon SES）を利用します。
保持期間と削除: 上記の情報は、利用者がアカウントを削除するまで保持します。アカウントの削除は、デスクトップ版の設定（アカウント）から現在のパスワードを入力して行えるほか、第 10 条の方法でも請求できます（ブラウザで使うクラウド版では、第 10 条の方法で請求してください）。削除の際には、パスワード、端末の確認に用いる識別子、Google アカウントとの連携の情報も削除します。削除後もライセンスの購入記録は、法令上の保存義務および決済の証跡のために必要な期間保持することがあります。

無料配布の段階では、当方はクレジットカード番号等の決済情報を取り扱いません（有料販売を開始する場合は、本ポリシーを改定のうえ別途明示します）。

7. アップデート確認・サーバーログ

デスクトップ版は、最新版の確認のため当方サーバーに定期的に接続します。
第 4 条〜第 7 条の通信に伴い、当方サーバーのアクセスログとして IP アドレス・接続日時・リクエスト内容・本ソフトのバージョン等が記録される場合があります。これらは本サービスの提供・保守・障害解析・不正利用防止の目的にのみ利用します。

8. 第三者提供・業務委託

法令に基づく場合を除き、取得した情報を第三者に提供しません。本サービスの提供にあたり、サーバー基盤として Amazon Web Services を利用します（インフラの委託）。外部サービス連携（Google / YouTube / Twitch）については、利用者の連携操作に基づき各社との間で情報が授受され、各社のプライバシーポリシーが適用されます。

9. データの保存場所・国外移転

端末内データ: 利用者の端末（既定では ~/Documents/CreaPal 配下）に保存されます。
サーバー側データ（第 5 条〜第 7 条）: Amazon Web Services のクラウド上（アジアパシフィック（東京）リージョン＝日本国内）に保存されます。
ただし、外部サービス連携（Google・Twitch）を利用する場合、これらは国外の事業者であり、連携にあたり国外への個人情報の移転を伴います。外部サービスを連携しない限り、当方が保有するサーバー側データは日本国内に保存されます。

10. 利用者の権利

利用者は、当方がサーバー上に保有するデータ（アカウント情報・コラボクラウドデータ等）について、開示・訂正・利用停止・削除を minato.otoha.vt@gmail.com に請求できます。本人確認のうえ、法令の範囲で遅滞なく対応します。アカウント情報の削除は、本ソフトの設定（アカウント）からもご自身で行えます。

11. Cookie 等の利用

本サービスのウェブ機能（ブラウザで使うクラウド版・コラボ招待ページ・管理画面）では、ログイン状態の保持や安全性確保（確認コードを手続きを始めたブラウザでしか使えないようにすること・新規登録の手続きの一時的な控え・CSRF 対策・OAuth の state 検証）のために必要最小限の Cookie を使用します。また、ログイン画面と新規登録画面で前回ログインしたアカウントを案内するため、前回ログインしたメールアドレスの一部を伏せ字にしたもの（例: abc*@example.com）を、そのブラウザに最長 1 年間保存します。広告・行動追跡を目的とした Cookie は使用しません。**

12. 未成年者の利用

未成年者が本サービスを利用する場合は、保護者の同意を得たうえで利用してください。

13. 本ポリシーの改定

当方は、法令の変更や機能の追加等に応じ、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上で告知します。

14. お問い合わせ

本ポリシーおよびデータの取扱いに関するお問い合わせ窓口:

メール: minato.otoha.vt@gmail.com

制定日: 2026 年 5 月 31 日
改定日: 2026 年 9 月 26 日（パスワードによるアカウント登録と Google アカウントでのログインの導入に伴い第 6 条・第 11 条を改定）

旧改定日: 2026 年 9 月 20 日（プロフィール共有コードでアイコン画像自体も保存されるようになったため第 5 条を改定）

旧改定日: 2026 年 9 月 19 日（アカウント登録の必須化に伴い第 2 条・第 3 条・第 6 条・第 10 条を改定。スマホクイックキャプチャの廃止に伴い第 5 条から削除）