プライバシー
Playova におけるお客様のデータの取り扱い。
最終更新日：2026年9月26日
施行日：2026年9月14日
概要
当社が保持するのは、お客様のメールアドレス、アカウントに登録された機器、サブスクリプションの状態、そして機器間での続き再生がオンになっている場合に限り、視聴した作品とどこまで観たかの記録と、お客様がつけた評価です。一覧、録画、ダウンロード、番組表はお客様の機器に残ります。外部に送られるものはすべて以下に記載しており、オフにすることができます。
アカウントに保存されるもの
アカウントを作成すると、当社はメールアドレス、サインインの方法（ハッシュとしてのみ保持するパスワード、または Google、Apple、Microsoft から受け取る氏名とメールアドレス）、サインインした機器（名前、プラットフォーム、アプリのバージョン、機器を表すハッシュ）、サブスクリプションの状態（プラン、支払いの状態、Paddle から付与される顧客 ID）を保持します。また、サインイン、機器の追加、ライセンスの無効化といったアカウントの出来事の簡単な記録も保持します。この記録には、リクエストの送信元と思われる国が含まれ、90日後に削除されます。機器の名前は Mac、Windows PC、iPhone、LG TV のような簡単な説明、またはシステムが提供する場合はその機種名です。機器をアカウントに接続したときにだけ送信され、変更することができます。
お客様の機器に残るもの
ご契約とそのアドレス、番組表、録画、ダウンロード、視聴履歴は、アプリの中に保存されます。ご契約のパスワードは端末内のデータベースに封印して保存され、すべてのチャンネル、映画、エピソードのアドレスも同様に封印されます。これらのアドレスにもご契約の認証情報が含まれているためです。この封印は、データベースのファイルがどこかへコピー、バックアップ、同期された場合にそれを守るものであり、お客様ご自身の機器上でお客様としてプログラムを実行できる人から守るものではありません。また、アプリがご契約を見分けられるよう、Xtream のご契約のパネルのアドレスとユーザー名は読める状態のままとなります。
機器のあいだで引き継がれるもの
機器が一台だけの場合、視聴履歴と評価はその機器に残り、何も送信されません。Plus をお使いの場合、またはその権利を含む有効なお試し期間中は、これらをアカウントを通じて引き継ぐことができます。対象はコンテンツの識別子、どこまで観たか、視聴した日時、プロフィール、ご契約の回線で、ハッシュで足りるものはハッシュとして送られます。回線のハッシュは、Xtream のご契約の場合はパネルのアドレスとユーザー名から、プレイリストの場合はパスワードを含むことがあるその完全なアドレスから作られます。このハッシュにはソルトを加えていないため、すでにそのアドレスを知っている人であれば照合できますが、ハッシュからアドレスを読み取ることは誰にもできません。映像が送られることは一切ありません。設定のスイッチひとつで、すべてのアプリにおいて視聴位置と評価の両方の送信を止められます。記録の保持期間は最長400日、削除の印は30日です。期間終了時の方針がオンになっている場合はこれより短くなることがあり、削除の前にお知らせします。
インストール数
Playova は、お客様が誰であるかを知ることなくインストール数を数えており、当社からのお知らせはこの仕組みを通じてお客様に届きます。インストールは、起動時と、開いている間は1日1回（テレビは多くても1日1回）、次の内容を送ります。初回使用時にこの目的のために作った乱数、プラットフォーム、アプリのバージョン、言語、そして機器が提供する場合はシステムのバージョンです。サーバーは、リクエストの送信元と思われる国を加えます。機器そのものからは何も取得しません。ハードウェア識別子も、機器のフィンガープリントも、その要約もありません。氏名、アドレス、アカウントは含まれません。これは、パソコン、スマートフォン、テレビのすべての Playova アプリに共通する仕組みです。スイッチは設定にあり、最初からオンになっています。オフの場合、お客様のインストールを他と区別できるものは何も送信されず、パソコンやスマートフォンはプラットフォーム、バージョン、言語を伝えて、お知らせがあるかどうかを問い合わせるだけです。インストールの記録は、180日間やり取りがなければ削除されます。
お支払い
お支払いは Paddle を通じて行われます。Paddle は記録上の販売者（Merchant of Record）として、同社のプライバシーポリシーに基づきカード情報を受け取ります。当社が知るのは、お客様のメールアドレス、サブスクリプションの状態、Paddle から付与される顧客と取引の識別子であり、注文の記録を保持します。App Store または Google Play でご購入いただいた場合は、その購入の元の取引識別子を保持し、Apple または Google に照会します。
メール
メールアドレスは、サインイン用のリンク、領収書、お客様ご自身のアカウントに関するお知らせにのみ使用し、送信には Resend を使用します。マーケティング用のリストはないため、配信停止の手続きもありません。
関係するほかの事業者
サイトとアカウントのサービスは Cloudflare 上で動作しています。サインインや登録の際には、Cloudflare Turnstile がロボットでないことを確認し、その確認のためにお客様の IP アドレスが Cloudflare に送られます。当社自身は IP アドレスを保存せず、同じアドレスからの試行回数を制限するためにそのハッシュのみを保存します。Cloudflare 自身の技術的な記録は、当社ではなく Cloudflare の保持方針に従って Cloudflare が保管します。Google、Apple、Microsoft でサインインした場合、その事業者から当社に伝えられるのは氏名とメールアドレスだけです。Apple と Google はストアでの購入の確認も行います。ポスターやチャンネルのロゴは、配信事業者のリストが指し示す場所（通常は TMDB、Amazon、Google の画像サーバー）から取得され、画像を取得する際にそれらのサーバーにはお客様の機器のアドレスが見えます。リクエストにお客様に関する情報が添えられることはありません。デスクトップでは、詳細パネルから TMDB、IMDb、YouTube のページを専用の閲覧画面で開くことができます。これらのサイトはその画面で、アプリとは別に独自の Cookie を保持し、「すべて消去」でそれも消去されます。
データの保管場所
アカウントのデータベースは Cloudflare D1 上で、Cloudflare の東ヨーロッパ地域で動作しています。特定の国に固定されてはおらず、その地域のどこにデータを置くかは Cloudflare が決め、移動することもあります。アプリがダウンロードするファイルは Cloudflare R2 から配信され、1か所に保管されるのではなく Cloudflare のネットワーク全体に分散されています。これが単一の国または単一の地域に変わる場合は、このページでお知らせします。
無料のお試し
お試し期間は14日間です。お試しは機器ごとに個別に始まり、機器がアカウントに追加されると、そのアカウントの機器は最初に始まったひとつのお試しを共有します。お試しを単純にやり直せないよう、お試しの終了後やアカウントの削除後も機器の記録は残ります。ただし、そこにお客様を特定するものは含まれず、機器を表すハッシュと日付のみです。
データの削除
アカウントとデータのページでは、改めて本人確認を行ったうえで、アカウントデータのダウンロードとアカウントの削除ができます。削除すると、サインインの情報、機器、視聴履歴、評価、セッション、そしてアカウントそのものが消去されます。お客様ご自身の機器上のファイルには及びません。当社が意図的に保持するのは、お支払いの記録と、それをお客様に結び付ける Paddle の顧客識別子です。お支払いについては記録を残す必要があるため、またその識別子があることで、後に Paddle から届くメッセージによって削除したアカウントが復元されるのを防げるためです。アカウントを削除すると、ウェブのサブスクリプションを支払い済みの期間の終わりに終了するよう Paddle に依頼します。App Store や Google Play を通じた請求は解約されません。このページをご利用いただけない場合は、[email protected] までご連絡ください。
ゲストライセンスと復旧
アカウントなしで行ったウェブでの購入については、復旧用のメールアドレス、注文の詳細、ライセンスの期間、割り当てた機器を識別するハッシュを保持します。復旧用のリンクとバックアップコードはアクセス権の証明となるもので、サーバーにはそのハッシュのみが保存されます。これらの秘密の情報を、サポートへのメッセージや請求書に記載しないでください。セキュリティに関わる操作では、メールでのお知らせが必要になる場合があります。