1. 運営者と本ポリシーの対象
DoevStream（以下「DoevStream」または「当方」）は、Android スマートフォン・タブレットおよび Android TV / Google TV 向けの DoevStream アプリ（以下「本アプリ」）を開発し、ウェブサイト doevstream.com（以下「本サイト」）および app.doevstream.com のウェブアプリ（以下「ウェブアプリ」）を運営しています。これらを総称して「本サービス」といいます。DoevStream は米国コネチカット州から運営されています。
本ポリシーは、本サービスがどのような個人情報を、なぜ取り扱うのか、ほかに誰が関与するのか、どのくらいの期間保存するのか、そしてお客様が持つ選択肢と権利について説明します。米国およびコネチカット州のプライバシー法に沿って作成しており、欧州連合、欧州経済領域、英国の利用者向けの項目（第 13 項）も含みます。
DoevStream は、米国コネチカット州を拠点とする個人が運営しています。連絡先：[email protected]
2. 概要
- DoevStream はプレーヤーでありインターフェースです。動画をホストせず、ストリームも提供しません。ストリームはお客様が選んでインストールしたアドオンから提供されます。
- 保存するのは、アカウントの運用とデバイス間の同期に必要なものだけです：メールアドレス、プロフィール、視聴の進捗、マイリスト、設定、アドオンの一覧。
- 広告なし、広告 ID なし、第三者による分析なし、クラッシュレポート SDK なし、アプリやサイトをまたぐトラッキングなし。
- お客様の個人情報を販売したり、ターゲティング広告やプロファイリングに利用したりすることはありません。
- 本アプリは、マイク、カメラ、連絡先、位置情報へのアクセスを求めません。
- アカウントと同期されたすべてのデータは、いつでも本アプリ（設定 → アカウント → アカウントを削除）から、または当方へのメールで削除できます。
3. 収集する情報
アカウント。 アカウントを作成する際、メールアドレスとパスワードをご提供いただきます。パスワードは認証サービス提供者のもとで、ソルト付きの暗号学的ハッシュとしてのみ保存され、当方が読み取ることはできません。新規アカウントの確認やパスワードの再設定のため、ワンタイムコード（現在は 6 桁）をメールでお送りします。コードは 1 回だけ有効で、1 時間後に失効します。
プロフィール。 1 アカウントにつき最大 5 つのプロフィールを作成できます。各プロフィールについて、お客様が選んだ名前、アバター（色、絵文字、または TMDB の公開画像ライブラリから選んだ画像）、言語、キッズプロフィールかどうかを保存します。
キッズプロフィールと PIN。 キッズプロフィールには 3〜12 歳の年齢を設定でき、表示する年齢レーティングを決定します。アカウントのほかのプロフィールを守るために PIN を設定した場合、保存するのは PIN のソルト付きハッシュ（PBKDF2）のみで、PIN そのものは保存しません。
ライブラリと同期データ。 続きを見る、マイリスト、次のエピソード、設定をデバイス間で引き継ぐため、プロフィールごとに次の情報を保存します：どの作品やエピソードをどこまで見たか（作品 ID、再生位置、長さ、日時）、マイリストに追加した作品や続きを見るから外した作品、アプリの設定（言語、字幕スタイル、音声・再生の設定など）。
アドオンの一覧。 同じアドオンがほかのデバイスにも表示されるよう、各プロフィールにインストールされたアドオンの一覧（アドレスと順序）を保存します。アドオンのアドレスには、そのアドオン自体の設定ページで入力した設定（アドオンに連携した第三者サービスのキーや認証情報を含む）が含まれることがあります。これらのアドレスはデバイスへの同期のためだけに保存し、それ以外の目的には使用しません。アドオンが返す動画、リンク、ファイルを当方が受け取ることはありません。
Trakt（任意）。 プロフィールに Trakt アカウントを連携した場合、そのプロフィール用に Trakt が発行するアクセストークンとリフレッシュトークン、Trakt のユーザー ID、そのプロフィールの Trakt 視聴履歴のコピーを保存し、すべてのデバイスで連携と履歴が機能するようにします。連携は設定からいつでも解除できます。
お客様のデバイス。 アカウントにログインしている各デバイスについて、本アプリが生成するランダムな ID（ハードウェア ID ではありません）、デバイスのメーカーと機種、プラットフォーム（スマートフォン、タブレット、テレビ）、アプリのバージョン、初回と最終の利用日時を保存します。これによりデバイス一覧が機能し、デバイスの確認やログアウトができます。
テレビ・タブレットのログイン。 テレビやタブレットには、ログイン済みのスマートフォンで QR コードを読み取るか、画面に表示される 8 文字のコードを app.doevstream.com/pair のウェブアプリで入力してログインできます。デバイスが待機している間、ランダムなワンタイムコード、デバイス名（正しいデバイスを承認しているか確認できるよう、例：「Google TV Streamer」）、および承認後はそのデバイスのログインセッションが、当方のサーバーに最長 10 分間保存されます。記録はデバイスが使用した時点で削除され、未使用の記録は期限切れとなって削除されます。
ペアリング試行ログ。 ウェブアプリでコードを照会または承認したとき（またはスマートフォンアプリでコードを承認したとき）、当方はアカウント ID、入力されたコード、一致したかどうか、および日時を記録します。この記録は 24 時間保存され、誤入力の回数を制限してコードの推測を防ぐためにのみ使用します。
予告編の診断情報。 予告編を再生できなかった場合、再生を修正できるよう本アプリが短いレポートを送信します：作品の TMDB/IMDb ID、YouTube 動画 ID、エラーの種類とメッセージ、デバイスの地域設定（位置情報ではなく言語設定から取得）、デバイスの機種、アプリのバージョン、プロフィール。
お問い合わせ。 当方にメールをいただいた場合、メールアドレスとお客様が記載した内容を受け取ります。
技術ログ。 一般的なオンラインサービスと同様に、当方のホスティング・インフラ提供者（第 6 項）は、セキュリティ、不正利用の防止、障害対応のため、IP アドレス、リクエスト日時、要求されたアドレス、ブラウザやアプリの種類などの技術情報を自動的に記録します。
4. 収集しない情報
- 第三者による分析や行動のトラッキングはありません。
- 広告、広告ネットワーク、広告 ID はありません。
- クラッシュレポート SDK はありません。
- デバイスのフィンガープリントやハードウェア ID はありません。
- 正確な位置情報もおおよその位置情報も収集しません。
- 本アプリはマイク、カメラ、連絡先、位置情報へのアクセスを求めません。Android では、ネットワークへのアクセスと再生を続けるために必要な権限のみを求めます。
5. お客様のデバイスにのみ保存される情報
本アプリは一部のデータをデバイス上にのみ保存します：ログインセッション、キャッシュした画像とメタデータ、すばやく起動しオフラインでも使えるようにするための設定とライブラリのローカルコピー。ログアウト、アプリのストレージ消去、アンインストールを行うと、そのデバイスから削除されます。
ウェブアプリは、ログインセッション、選択したプロフィール、言語設定をブラウザのローカルストレージに保存し、そのブラウザでログイン状態を維持します。解析、広告、トラッキングは一切なく、Cookie も設定しません。ウェブアプリでログアウトすると、そのブラウザからのみセッションが削除され、テレビ、タブレット、スマートフォンはログインしたままです。
6. 情報の利用目的と関与する第三者
上記の情報は、本サービスの提供のためにのみ利用します：アカウントの作成と保護、プロフィール・ライブラリ・設定のデバイス間同期、キッズ設定の適用、ご要望に応じた Trakt の連携、デバイスのログイン、予告編の再生不具合の修正、お問い合わせへの回答、本サービスの安全と正常な稼働の維持。
次のサービス提供者が、各社の規約および（該当する場合）データ処理契約に基づき、当方に代わってデータを処理します：
- Supabase — データベースと認証。アカウントと同期データ（第 3 項）を保存します。当方の Supabase プロジェクトは米国にあります。
- Resend — アカウント関連のメール（登録とパスワード再設定のコード）を送信します。メールアドレスとメールの内容を受け取ります。
- Cloudflare — 本サイト、ウェブアプリ、アプリのダウンロードをホストし、不正利用から保護します。訪問者の技術情報（IP アドレスなど）を処理し、厳密に必要なセキュリティ Cookie を設定する場合があります。
本アプリは動作のため、次のサービスにも直接接続します。これらのサービスは、各社のプライバシーポリシーに基づき、お客様のデバイスから標準的な技術情報（IP アドレスなど）を受け取ります：
- TMDB（api.themoviedb.org、image.tmdb.org）— 映画・ドラマのメタデータとアートワーク。本製品は TMDB API を使用していますが、TMDB による承認・認定を受けたものではありません。
- Stremio の公開サービス — 作品検索用の Cinemeta（v3-cinemeta.strem.io）、代替ポスター用の Metahub（images.metahub.space）、公開字幕アドオン（opensubtitles-v3.strem.io）。本アプリにはメタデータ用と字幕用のアドオンがあらかじめインストールされています。これらは動画を提供しません。
- YouTube（Google）— 予告編やプレビューは YouTube から再生されます。予告編の再生時、YouTube はお客様のデバイスからのリクエストを受け取り、Google のプライバシーポリシーに基づいて Cookie や識別子を使用することがあります。自動プレビューは初期設定でオフです。
- Trakt — 連携した場合のみ。本アプリは視聴アクティビティとマイリストの変更を Trakt に送信し、Trakt から履歴を読み込みます。
- お客様がインストールしたアドオン — 当方が運営していない第三者のサーバー上で動作します。閲覧や再生の際、本アプリはアドオンにリクエスト（検索中の作品を含む）を送ります。アドオンのデータの取り扱いはアドオン側の責任であり、本ポリシーの対象外です。
- 外部プレーヤー — 動画を別のアプリ（VLC、MX Player、mpv など）で開くことを選んだ場合、そのアプリが自らのポリシーに従って取り扱います。
- Buy Me a Coffee — 寄付は buymeacoffee.com で行われます。支払いは Buy Me a Coffee とその決済事業者が処理し、当方がカード情報や銀行口座情報を目にすることはありません。寄付に関して当方が受け取るのは、お客様が表示を選んだお名前（ニックネームでも構いません）のみです。これは寄付の記録とお礼のためにのみ使用します。
また、法令で求められる場合、利用者や第三者の権利・財産・安全を守るため、または本サービスの合併・買収・譲渡に際して、情報を開示することがあります。その場合も本ポリシーは引き続きお客様の情報に適用されます。
7. 販売・ターゲティング広告・プロファイリングは行いません
当方は個人情報を販売せず、ターゲティング広告のために共有せず、法的またはそれに準ずる重大な影響を生じるプロファイリングにも利用しません。コネチカット州法上の機微データは取り扱いません。ただし、キッズプロフィールがアカウント所有者の設定した特定の年齢の子ども向けであることは把握しています。
8. アドオンと視聴するコンテンツ
DoevStream はコンテンツをホストせず、ストリームも提供しません。アドオンはお客様が選んでインストールする独立したソフトウェアであり、当方はアドオンおよびその提供するコンテンツを運営・確認・管理していません。アドオンをインストールする前に、運営者と機能を確認し、お住まいの地域で合法に利用できることを確かめてください。
9. 保存期間
- アカウント、プロフィール、ライブラリ、設定、アドオンの一覧、デバイス、Trakt 連携：お客様が削除するか、アカウントを削除するまで。
- Trakt のトークン：そのプロフィールから Trakt の連携を解除するか、プロフィールまたはアカウントを削除するまで。コピーした Trakt 履歴：プロフィールまたはアカウントを削除するまで。
- メールで送るコード：有効期間 1 時間、1 回限り。
- テレビ・タブレットのログイン記録（QR またはコード）：使用時に削除。未使用のものは 10 分で失効し削除されます。
- ペアリング試行ログ：24 時間。
- 予告編の診断情報：アカウントを削除するまで。いずれの場合も最長 12 か月。
- お問い合わせのメール：ご依頼への対応に必要な期間と、その後最長 24 か月（法令で別途定めがある場合を除く）。
- 寄付の記録：税務・会計上必要な期間。
- 提供者の技術ログ：各提供者が定める短期間。
10. アカウントの削除と各種請求
アカウントは本アプリからいつでも削除できます：設定 → アカウント → アカウントを削除。これにより、アカウントと同期されたすべてのデータ（プロフィール、キッズ設定と PIN、視聴の進捗、マイリスト、設定、アドオンの一覧、Trakt 連携とコピーした履歴、デバイス一覧、予告編の診断情報）が完全に削除されます。元に戻すことはできません。アカウントを削除しても Trakt のアカウントは削除されません。trakt.tv で管理してください。
データのコピー、訂正、削除のご請求は [email protected] でも受け付けます。ご請求を確認できるよう、アカウントのメールアドレスからご連絡いただくか、確認方法をお知らせください。45 日以内に回答します。さらに時間が必要な場合（最長 45 日の延長）は理由をお知らせします。ご請求は無料です。
11. 米国（コネチカット州を含む）での権利
お住まいの地域にかかわらず、これらのご請求に対応します。コネチカット州にお住まいの場合、Connecticut Data Privacy Act により、次の権利があります：
- 当方がお客様の個人データを処理しているかを確認し、アクセスする権利
- 不正確な情報を訂正する権利
- お客様が提供した、または当方が取得したお客様に関する個人データを削除する権利
- 持ち運び可能で利用しやすい形式でデータのコピーを受け取る権利
- 個人データの販売、ターゲティング広告、プロファイリングを拒否する権利（当方はいずれも行っていません）
権利の行使方法は第 10 項をご覧ください。正式な代理人を通じて請求することもでき、その場合は代理権の証明を求めることがあります。権利を行使したことを理由にお客様を不利に扱うことはありません。
不服申立て：ご請求をお断りした場合、当方の回答への返信、または件名を「Privacy appeal」として [email protected] へご連絡いただくことで不服を申し立てられます。60 日以内に書面で回答し、判断理由をご説明します。不服申立てが認められなかった場合は、portal.ct.gov/ag からコネチカット州司法長官に連絡できます。
12. お子様とキッズプロフィール
アカウントは成人向けです。アカウントを作成するには 18 歳以上（またはお住まいの地域の成年年齢以上）である必要があります。
アカウント所有者は、家庭のお子様のためにキッズプロフィールを作成できます。キッズプロフィールには独自のメールアドレスやパスワードはなく、アカウント所有者が作成・管理し、名前、アバター、言語、年齢を選びます。当方が 13 歳未満のお子様から直接、故意に個人情報を収集することはありません。
キッズプロフィールは TMDB が提供する年齢レーティングに基づいて作品を表示します。レーティングが欠けていたり誤っていたりすることがあり、アドオンがレーティング外のコンテンツを提供することもあるため、フィルターは補助であり保証ではありません。お子様の視聴を見守ってください。
お子様がアカウントを作成した、または当方に個人情報を提供したと思われる場合はご連絡ください。削除いたします。
13. EU・EEA・英国の利用者の方へ
欧州連合、欧州経済領域、または英国から本サービスを利用する場合、GDPR または UK GDPR によって追加の権利が認められます。DoevStream はお客様の個人データの管理者です。
法的根拠。 アカウント、プロフィール、ライブラリ、デバイス、QR ログインのデータは、お客様との契約の履行（ご依頼のサービスの提供）のため、Trakt のデータはお客様が連携を依頼したため、予告編の診断情報・技術ログ・セキュリティ対策は本サービスを稼働させ安全に保つという当方の正当な利益に基づき、寄付の記録は法的義務の履行のために処理します。
お客様の権利。 データへのアクセス、訂正、削除、処理の制限、持ち運び可能なコピーの提供を請求できます。正当な利益に基づく処理に異議を唱えることができ、同意に基づく処理についてはいつでも同意を撤回できます。第 10 項の連絡先をご利用ください。
苦情。 お住まいまたは勤務地のデータ保護当局（英国では Information Commissioner's Office）に苦情を申し立てることができます。その前に、当方に解決の機会をいただければ幸いです。
国際移転。 お客様のデータは米国で処理されます。当方の提供者が EU／EEA または英国の個人データを受け取る場合、その移転は各社のデータ処理契約に含まれる欧州委員会の標準契約条項（および英国補遺）、または提供者が認証を受けている場合は EU-米国データプライバシーフレームワークなどの十分性認定によって保護されます。
14. セキュリティ
通信は暗号化されています（HTTPS）。各アカウントは自身のデータのみ読み取り・変更できます。パスワードとキッズ PIN はソルト付きハッシュとしてのみ保存され、テレビ・タブレットのログインコードはランダムかつ 1 回限りで推測対策が施されており、当方のシステムへのアクセスは制限されています。完全に安全なシステムは存在しません。お客様の個人情報に影響する漏えいが発生した場合は、法令に従ってお客様と当局に通知します。
16. 本ポリシーの変更
本サービスや法令が変わった場合、本ポリシーを更新します。冒頭の「最終更新日」が現行版を示します。重要な変更を行う場合は、発効前に本アプリまたは本サイトでお知らせします。
17. お問い合わせ
プライバシーに関するご質問・ご請求：[email protected]