プライバシーポリシー

softstory – インフルエンサーマーケティングエージェンシー

1. 私たちについて

Schalumov Corporation Limited（「当社」「私たち」「弊社」）は、Softstoryとして活動するインフルエンサーマーケティングエージェンシーです。

2. 適用範囲

このポリシーは、当社のウェブサイトおよびそのお問い合わせフォームを通じて収集された個人データの取り扱い方法を説明します。クライアント向けキャンペーンに関連するデータ処理は含まれず、別途の契約に基づいて管理されます。

3. 収集するデータ

ソース	収集データ	利用目的	法的根拠（GDPR）
お問い合わせフォーム（Formcarry）	・氏名・メールアドレス・メッセージ内容	・お問い合わせ対応・やり取りの記録保持	第6条1項(f) – 正当な利益（効率的な対応）
サーバーログ	・IPアドレス・ブラウザとデバイス情報・アクセス日時	・サイトのセキュリティ確保・デバッグと集計分析	第6条1項(f) – 正当な利益（セキュリティと改善）

当社ではCookie、外部分析ツール、ターゲティング広告トラッカーは使用していません。

4. データの使用方法

ご質問や見積依頼への回答。
セキュリティや法的目的のための記録保持。
ウェブサイトの安定性向上および統計分析（匿名集計）。
ご同意がある場合のニュースレター配信（いつでも配信停止可能）。

5. データの保存期間

お問い合わせデータ：最後のやり取りから12ヶ月後に削除（法的義務により延長される場合あり）。
サーバーログ：30日後に自動削除。
ニュースレターデータ：配信停止まで、または24ヶ月間活動がない場合に削除/匿名化。

6. データの共有

当社は個人データを売却・貸与しません。アクセス権は次の通り限定されます：

Formcarry, Inc.（EU標準契約条項適用）
MailerLite（ニュースレターの配信および購読管理。標準契約条項により保護）。
機密保持契約に基づくホスティング・セキュリティサービス提供者
法的義務に基づき必要とされる規制当局または法執行機関

7. 国際的なデータ転送

当社の提供事業者（例：お問い合わせフォームのFormcarry、ニュースレターのMailerLite）は、ユーザーの管轄区域外でデータを処理する場合があります。その場合、EU標準契約条項（SCC）等の適切な保護措置により保護します。

8. お客様の権利（EU/UK GDPR）

次のことを求める権利があります：

個人データへのアクセス、修正、削除。
処理の制限または異議の申し立て。
データポータビリティ（該当する場合）。
監督機関への苦情申し立て。

これらの権利を行使するには、privacy@softstorymedia.com までご連絡ください。

9. セキュリティ対策

HTTPS、アクセス制限、保存時の暗号化を用いてデータを保護しています。完全な安全は保証できませんが、業界標準に基づき最大限の努力を行っています。

10. 子どもに関する対応

当ウェブサイトは16歳未満の子どもを対象としておらず、意図的に未成年のデータを収集することはありません。

11. ポリシーの変更について

更新がある場合は本ページに反映され、「最終更新日」が変更されます。重要な変更がある場合はウェブサイトで告知します。

12. お問い合わせ先

プライバシーに関するご質問は、以下までご連絡ください：

データ保護担当窓口

Schalumov Corporation Limited

メール： privacy@softstorymedia.com

YouTube API Services

Schalumov Corporation Limited, operating as softstory, runs an internal creator-research and brand-matching platform (the "Service") used by our team and our brand clients. The Service uses the YouTube Data API v3 to retrieve publicly available information about YouTube channels and videos so brands can identify, evaluate, and work with creators. This section describes how we use YouTube API Services and how we handle data obtained through them, and it supplements the Privacy Policy above.

The Service accesses YouTube data using a server-side API key. We do not ask YouTube users to sign in, and we do not use OAuth or request access to any private YouTube account, private analytics, or any data that is not publicly visible on YouTube. We only process information that is already public on the platform.

Agreement to YouTube and Google terms

Because the Service uses YouTube API Services, by using it you also agree to be bound by:

the YouTube Terms of Service, and
the Google Privacy Policy.

What YouTube data we access

Through the YouTube Data API we retrieve the following public information about channels and their videos:

Channel data: channel ID, title, and description; handle / custom URL; public subscriber count and video count; thumbnail / avatar image URL; country and channel keywords (where public); and the public "uploads" playlist.
Video data: video ID, title, and description; public view count, like count, and comment count; publish date and duration; and whether a video is a live or upcoming broadcast.

We do not access private videos, private playlists, watch history, private account or contact details, monetization data, or any YouTube Analytics that are not publicly displayed.

How we use YouTube data

Display public channel and video statistics to our team and brand clients inside our platform.
Calculate aggregate performance metrics for a channel — such as average views, likes, and comments per recent long-form video, and engagement derived from those values.
Classify channels into content categories (e.g. gaming, tech, lifestyle) using automated and AI-assisted analysis of public video titles and descriptions.
Evaluate how well a creator fits a given brand ("brand matching"), producing a fit score and a short rationale.
Detect publicly mentioned past sponsors from public video titles and descriptions.
Generate short, personalised outreach messages to creators based on their public content.

To produce category classifications, brand-fit scores, and outreach text, we send the relevant public YouTube data (such as channel and video titles and descriptions) to third-party AI providers acting as our service providers (see "How we share YouTube data" below). This data is sent only to generate the results described above and is not used by us or our providers to train AI models.

Storage, refresh, and retention

Public channel and video statistics, and the metrics we derive from them, are stored in our databases (Google Firebase / Firestore and Airtable) so they can be displayed and refreshed.
Stored YouTube API data is refreshed at least every 30 days while a channel remains in active use, and deleted when it is no longer needed or on request. Derived analytics, AI summaries, and category labels are recalculated on refresh.
We retain data only as long as necessary for the purposes described here or as required by law.

How we share YouTube data

We do not sell YouTube API data. We share it only with:

our brand clients, within the Service, so they can evaluate creators; and
service providers who process data on our behalf under contract, namely Google Firebase / Firestore and Airtable (hosting and data storage) and Anthropic and OpenAI (AI processing of public text for the categorisation, brand-matching, and outreach features above).

These providers may use the data only to provide services to us.

Your choices and data deletion

YouTube account holders can control the data YouTube shares about them through their YouTube and Google account settings. You can:

review or remove the data Google holds about you via the Google security settings page; and
request that we delete the YouTube-derived data we hold about your channel by emailing privacy@softstorymedia.com. On request we will remove the relevant channel and video data and any metrics derived from it from our systems.

Data security

We use access controls and secure, encrypted connections (HTTPS/TLS) to protect the data we store, and we restrict access to authorised personnel and clients.

Changes to this section

We may update this section from time to time. Material changes will be reflected by updating the "Last updated" date at the top of this Privacy Policy.