プライバシーポリシー

Katto は日本を拠点としています。本プライバシーポリシーは、katto.tech で Katto をご利用いただく際に、当社がお客様の個人データをどのように収集・利用・保護するかを説明するものです。

連絡先：[email protected]

以下の目的でデータを利用します。

• Katto のサービスを提供し、改善するため
• 取引メールを送信するため（領収書、処理完了の通知）
• クリップ検出アルゴリズムを改善するため（匿名化された利用シグナル）
• 不正行為や濫用を防止するため
• 法令上の義務を遵守するため

お客様のデータを広告目的で利用することはありません。お客様のデータを第三者に販売することもありません。一切ありません。

Katto の運営のために、少数の信頼できる委託先を利用しています。各委託先はその機能に必要なデータのみを取り扱い、データが EU／EEA を離れる場合は EU 標準契約条項に基づいて処理されます。お客様のコンテンツを AI モデルの学習に利用することは一切ありません。

• Supabase — 認証とデータベース。EU（フランクフルト）でホスティング。
• Cloudflare R2 — 元動画と生成クリップの一時保管。
• Cloudflare Workers および KV — ホスト型 MCP サーバー（mcp.katto.tech）を稼働。MCP 経由で AI エージェントを接続すると、短命の OAuth 受け渡し（数分間のセッション許可であり、パスワードは含みません）が Cloudflare KV を通過します。エージェント接続にのみ使用されます。
• Modal — GPU 処理（文字起こし、アライメント、話者分離、および任意で吹き替えと音声クリーンアップ）。ジョブの間、動画の音声を処理します。当社のコードを実行するインフラ事業者であり、お客様のデータでモデルを学習させることはありません。米国拠点。
• Deepgram — GPU 処理が利用できない場合の予備の文字起こしと話者分離。動画の音声を処理します。EU エンドポイント。
• Anthropic (Claude) — 文字起こしのみを対象とした AI テキスト処理（クリップの説明とバイラル性の分析、固有名詞の補正、フックとタイトルの生成、吹き替え用の翻訳）。動画も音声も受け取らず、商用 API 経由で送信されたデータでモデルを学習させることもありません。米国拠点。
• Google (Gemini TTS) — 吹き替えのための音声合成。翻訳された文字起こしテキストのみを受け取り、動画やその元音声は一切受け取りません。吹き替えを依頼された場合にのみ使用されます。前払いアカウントで課金しており、これは Google が送信データで学習を行わない区分です。米国拠点。
• Stripe — 決済処理。すべての請求データを取り扱います。
• Resend — 取引メール（領収書、処理およびトライアルの通知）。
• Railway — アプリケーションのホスティング（EU リージョン）。
• Hetzner — 動画処理サーバー、EU（ドイツ）。
• PostHog および Umami — プライバシーに配慮したプロダクトおよびサイト分析。EU でホスティングされ、広告クッキーは使用しません。
• Cloudflare Turnstile — フォームのボットおよびスパム対策。サイトをまたいで追跡することなく、また広告クッキーを使わずに、人間であることを確認します。その利用は Cloudflare のプライバシーポリシーおよび Turnstile プライバシー補遺に従います。
• 住宅用プロキシ事業者 — お客様が送信した公開動画の URL（YouTube や Twitch のリンクなど）を取得するためだけに使用します。取得対象の公開 URL は見えますが、お客様のアカウントやアップロードしたファイルは見えません。

Google Analytics も Facebook ピクセルも、いかなる広告トラッカーも使用していません。お客様のデータを販売することもありません。

送信いただいた動画は当社のサーバーで処理されます。それらは以下のとおりです。

• 第三者と共有されることは一切ありません
• AI モデルの学習に使われることは一切ありません
• ご報告いただいた特定の問題のデバッグに必要な場合（お客様の同意のもと）を除き、当社チームが閲覧することはありません
• 処理後に自動削除されます。生成クリップは48時間以内、元動画は7日以内です

公開動画のリンク（YouTube、Twitch、Vimeo など）を送信された場合、人気のある動画が繰り返しではなく一度だけ取得されるよう、ダウンロードしたファイルを短期間キャッシュすることがあります。この重複排除は公開 URL にのみ適用されます。お客様がアップロードしたファイルはアカウント専用であり、アカウントをまたいで共有されることも重複排除されることも一切ありません。

サービスの運用に必要不可欠なクッキー（認証のためのセッションクッキー）のみを使用しています。追跡用クッキーや広告クッキーは使用していません。

お客様には以下の権利があります。

• 当社が保有するお客様のデータにアクセスする権利
• 不正確なデータを訂正する権利
• アカウントと関連データを削除する権利
• データを可搬な形式でエクスポートする権利
• 特定の処理に異議を申し立てる権利

これらの権利を行使するには、[email protected] までメールをお送りください。30日以内に回答します。

これらの権利は、EU および英国の GDPR（EEA および英国のユーザーの場合）ならびに日本の個人情報保護法（APPI）に基づくものです。お住まいの地域にかかわらず、上記のアドレスへのメールで行使いただけます。

以下の方法でお客様のデータを保護しています。

• 転送中のすべてのデータに対する HTTPS 暗号化
• ハッシュ化されたパスワード（平文で保存することはありません）
• ファイルアクセスのための署名付き URL（ファイルは公開されていません）
• データ保持を最小限に抑えるための自動削除スケジュール

Katto は日本から運営されています。お客様のデータは、EU／EEA に所在する委託先（フランクフルトの Supabase、EU の Cloudflare R2、Railway、Hetzner、PostHog、Deepgram の EU エンドポイント）および米国の委託先（Modal、Anthropic、Stripe）によって処理されます。個人データが EU／EEA 域外に移転される場合、EU 標準契約条項および同等の保護措置が移転の法的根拠となり、すべての委託先に十分なデータ保護水準を求めています。

Katto は18歳未満の方を対象としていません。未成年者から意図的にデータを収集することはありません。未成年者がアカウントを作成したと思われる場合は、[email protected] までご連絡ください。速やかに削除いたします。

本プライバシーポリシーは随時更新することがあります。重要な変更が発効する少なくとも14日前にメールでお知らせします。本ページ上部の「最終更新」の日付が最新の改訂を示しています。

API キーを作成した場合、Katto の CLI を使用した場合、または AI エージェントやアシスタントを接続した場合（たとえば当社のホスト型 Model Context Protocol (MCP) サーバー経由）、そのキーまたは接続はお客様のアカウントにアクセスし、お客様に代わって動作できます（動画の送信、ジョブとクリップの読み取り、利用状況の読み取り）。これはお客様が依頼した操作を実行するためのものです。

• API キーはアカウントに紐づく秘密情報です。他人に知られないよう管理してください。キーを持つ者は誰でもお客様の割り当てを消費し、データにアクセスできます。
• ホスト型 MCP サーバー（mcp.katto.tech、Cloudflare Workers 上）は OAuth 2.1 を使用します。API キーが端末に保存されることはなく、アクセスはセッションごとに付与されます。OAuth の受け渡しは Cloudflare KV に一時的（数分）に保持されたのち破棄されます。
• API キーや接続済みアプリケーションは、ダッシュボードからいつでも取り消せます。取り消しは即座に有効になります。
• 同一の月間動画枠が、ダッシュボード、API、CLI、MCP で共有されます。

API、CLI、MCP を通じて処理されたコンテンツは、本ポリシーの他の部分とまったく同じ保持・委託先・AI 非学習の規則に従って取り扱われます。AI モデルの学習に使われることは一切ありません。

プライバシーに関するご質問やご依頼：[email protected]

営業日は48時間以内に回答します。