1. 基本方針
ShotMatchは、認証、ホスティング、動画・作品情報表示等に外部サービスを利用します。外部サービスの追加、SDK・埋め込み方法または送信項目の変更時に棚卸しし、本ページを更新します。
2. 利用者端末から送信される情報
| サービス・送信先 | 送信のタイミング | 送信情報 | 利用目的 |
|---|---|---|---|
| Supabase（Auth / Database / Storage）Supabase, Inc.Supabase Privacy Policy | 登録、ログイン、プロフィール・メッセージ・契約・ファイル等の利用時 | 認証Cookie・トークン、利用者ID、メールアドレス、登録・取引情報、アップロードファイル、IPアドレス、端末・ブラウザ情報、アクセス日時 | 認証、データベース、非公開ファイル保管、アクセス制御、セキュリティ、障害対応 |
| Vercel（Hosting / CDN）Vercel Inc.Vercelのプライバシーポリシー | ShotMatchのページまたはAPIへアクセスした時 | IPアドレス、リクエストURL、ヘッダー、参照元、アクセス日時、端末・ブラウザ情報、エラー・配信ログ | ウェブ配信、通信の最適化、レート制御、不正利用防止、障害・セキュリティ対応 |
| YouTube埋め込み（privacy-enhanced mode）/ サムネイルGoogle LLCGoogle プライバシーポリシー | YouTube由来のサムネイルを掲載した作品カードを表示した時。動画プレイヤーは利用者が「読み込んで再生」を選択するか、再生ダイアログを明示的に開いた時 | IPアドレス、端末・ブラウザ情報、閲覧ページ、動画ID、再生操作、Cookieまたはこれに類する識別子（ブラウザ設定・提供者仕様による） | 動画プレイヤーの表示・再生、セキュリティおよび提供者側のサービス運用 |
| Vimeo埋め込み / サムネイルVimeo.com, Inc.Vimeo Privacy Policy | Vimeo由来のサムネイルを掲載した作品カードを表示した時。動画プレイヤーは利用者が「読み込んで再生」を選択するか、再生ダイアログを明示的に開いた時 | IPアドレス、端末・ブラウザ情報、閲覧ページ、動画ID、再生操作、Cookieまたはこれに類する識別子（ブラウザ設定・提供者仕様による） | 動画プレイヤーの表示・再生、セキュリティおよび提供者側のサービス運用 |
| TMDB / image.tmdb.orgThe Movie Database (TMDB)TMDB Privacy Policy | 作品情報を検索する時、またはTMDB由来の画像を表示する時 | 検索語、作品ID、画像ID。画像をブラウザから取得する場合はIPアドレス、端末・ブラウザ情報、参照元等 | 作品情報候補とサムネイルの表示 |
3. サーバー間で利用する外部情報源
次の連携は、原則として利用者のブラウザから当該提供者へ直接送るのではなく、ShotMatchのサーバーを介して照会します。ただし、照会語・識別子等が外部提供者へ送られます。
- 国税庁法人番号公表サイト：法人名・法人番号等を照会し、企業情報の候補表示と確認証跡に利用します。検索者の生IPアドレスはレート制御用にHMAC化し、短期間で削除する設計です。
- TMDB API：入力された作品検索語を照会し、作品候補、作品ID、画像パス等の公開情報を取得します。
- Vimeo oEmbed API：クリエイターがVimeoの作品URLからサムネイル取得を選択した時に作品URLを照会し、サムネイルURLと動画時間を取得します。閲覧者の生IPアドレスはVimeoへ送信しません。
- 制作会社が登録した公式ウェブサイト：会社担当者がロゴ候補の取得を明示的に実行した時に限り、登録・確認済みの公式ウェブサイトと同一サイト内のアイコン候補へShotMatchのサーバーから接続します。対象URL・パス、ShotMatchサーバーの送信元IPアドレス、HTTPヘッダー等が当該サイト運営者へ送られ、公式ロゴ候補の確認に利用されます。閲覧者のブラウザや生IPアドレスから自動取得はしません。
4. 停止・選択方法
- ブラウザのCookie、トラッキング防止、コンテンツブロック等の設定で一部の送信を制限できます。
- YouTube・Vimeoの動画プレイヤーを読み込まないことで、再生操作、プレイヤーCookie等の追加送信を避けられます。ただし、当該サービス由来のサムネイルを掲載した作品カードを表示すると、サムネイル配信先へのIPアドレス、端末・ブラウザ情報、閲覧ページ、動画ID等の送信は発生します。
- 認証Cookieやホスティングへの通信を無効にすると、ログインその他の基本機能は利用できません。
- 制限方法はブラウザおよび外部サービスの仕様変更により異なるため、各提供者の案内も確認してください。
5. 取扱地域と問い合わせ
外部委託先を含むデータの取扱地域：データベースはSupabaseの日本・東京リージョンを使用します。ホスティング、CDN、認証関連の運用支援、請求およびメール対応では、委託先のサービス提供に伴い米国その他の国で情報が処理される場合があります。すべての処理を日本国内に限定するものではありません。
外国での取扱い・移転に関する確認内容：認証・データ保管にはSupabase、ホスティング・配信にはVercel、企業利用料の請求・決済にはStripe、問い合わせと認証メール送信にはGoogleのサービスを利用します。各サービスに必要な登録情報、通信情報、請求情報またはメール内容を取り扱わせます。委託先の海外拠点や再委託先で処理される場合があり、日本と個人情報保護制度が異なることがあります。委託先の取扱いは各社のプライバシーポリシーおよび適用されるデータ処理条件で確認できます。Supabase: https://supabase.com/privacy 、Vercel: https://vercel.com/legal/privacy-notice 、Stripe: https://stripe.com/privacy 、Google: https://policies.google.com/privacy 。個別の取扱いについてはお問い合わせ窓口で受け付けます。
本ページに関する問い合わせ先：ShotMatch お問い合わせ窓口 / shotmatch.contact@gmail.com