プライバシーポリシー

発効日 2026年7月22日

本ポリシーは、MediaPuller.comのウェブサイト、ダウンロード機能、ストーリーの匿名閲覧機能、生成されたメディアページおよび関連画面（以下「本サービス」）の利用時に、情報を収集、利用、開示、保管、保護する方法を説明します。外部サービスや当社の取扱いの変更に応じて改定する場合があります。

利用規約と併せてご確認ください。取扱いに同意できない場合は、URL、ユーザーネーム、識別子、ファイルその他の情報を送信しないでください。配信元、配信ネットワーク、検索エンジン、アクセス解析、ホスティング、コメントなど、第三者自身の処理には各社の方針が適用されます。

1. 用語の定義

• 「MediaPuller」「当社」はMediaPuller.comの運営者を指します。
• 「個人データ」とは、特定された、または特定可能な自然人に関する情報です。IPアドレス、Cookie識別子、ユーザーネーム、プロフィール名、メールアドレス、元のURL、公開プロフィールのメタデータも、状況に応じて該当します。
• 「技術データ」とは、ブラウザ、端末、アプリ、サーバーと本サービスとの通信で生成される情報です。IPアドレス、時刻、HTTPメソッド、リクエスト先、参照元、User-Agent、応答、エラー、安全対策や利用制限の記録を含みます。
• 「リクエストデータ」とは、機能の利用のために送信するURL、ユーザーネーム、プロフィール識別子、サービスの選択、APIパラメータ、ファイルなどです。
• 「公開メタデータ」とは、配信元ページや公開プロフィールに由来するタイトル、説明、投稿者名、アカウント名、アイコン、サムネイル、キャプション、投稿時刻、再生時間、種類、寸法、形式、配信元アドレスなどです。
• 「配信元」とは、情報や配信先の取得を試みる第三者のウェブサイト、アプリ、API、メディアホスト、SNS、CDNなどです。
• 「処理」とは、適用されるデータ保護法上の取扱いで、収集、アクセス、整理、保存、利用、送信、表示、削除などを含みます。

2. データ管理者と連絡先

当社の目的に沿った処理の管理者は、ウクライナでMediaPullerの名称により事業を行うMediaPuller.comの運営者です。配信元などの第三者は、自らの目的で処理する情報について通常、別個の管理者です。

ご質問、請求、苦情は [email protected] へ、件名を Privacy Request とし、対象の情報やページをご記載ください。当社が相応の確認方法を個別に求めた場合を除き、パスワード、配信元のセッションCookie、トークン、身分証明書その他の機密情報は送信しないでください。

3. サービスの概要と範囲

本サービスは、URLから取得可能な動画・音声・画像を探し、ユーザーネームやプロフィールURLから公開中のストーリーを探すブラウザ用ツールです。配信元、認証済みの接続、外部API、CDNを利用し、ブラウザが直接アクセスするメディアURLを表示する場合があります。

一般的な取得ではメディアファイルをサーバーに恒久保存しません。一部で一時的なプロキシやストリーミングを使用し、必要な期間だけ結果の情報を保持します。URLやメタデータがDBに保存され、公開結果ページが作られることがあります。正常に完了したストーリー検索では、プロフィール識別子と配信元を履歴に保持します。

一般向けのダウンロード・ストーリー閲覧にアカウント登録は不要です。制限された管理者アカウントと認証付きAPIには、別の取扱いが適用されます。

4. 収集するデータ

機能に応じて、次の情報を処理する場合があります。

• リクエストデータ（URL、ユーザーネーム、プロフィール識別子、配信元、経路・クエリのパラメータ、APIの入力項目）。
• 公開メタデータ（タイトル、説明、キャプション、投稿者名、プロフィール名、画像、投稿日時、再生時間、メディアの特性、形式のURL、配信元識別子）。
• 技術データ（IP、時刻、HTTPメソッド、Content-Type、URL、参照元、User-Agent、推定されたOS・ブラウザ、応答状態、処理段階、利用制限、エラー）。
• 利用データ（Google アナリティクスからの閲覧・操作情報、生成ページのカウンター、既存・新規結果の区別）。
• 管理者データ（ログイン名、パスワードのハッシュ、氏名、メールアドレス、権限、認証状態、日時、監査対象の操作）。
• セキュリティ・復旧情報（認証値、CSRF対策値、再設定用識別子、申請・承認時のIP、メモリ上のCAPTCHA、APIのBearerトークン、エラー記録）。
• 連絡・通知情報（メールアドレス、宛先、CC・BCC、件名、本文、送信の試行・失敗情報）。
• アップロード情報（ファイル、元のファイル名、サーバー上のファイル名、サイズ、MIMEタイプ、利用者識別子、日時）。
• 運用メタデータ（生成ページ名、配信元、処理結果、作成・更新・非表示・削除の日時、閲覧・検索回数）。

一般向け機能に要配慮情報は不要です。私的・機密情報、不正取得した認証情報、第三者の権利を侵害するURLを送信しないでください。入力や公開コンテンツに機微な情報が偶然含まれることがあります。

5. 第三者に関する情報と公開メタデータ

リクエストには制作者、アカウント保有者、出演者、画像に写る人などの情報が含まれる場合があります。公開情報にも個人データや保護される権利が含まれます。当社は配信元から得た公開メタデータを結果や生成ページに表示することがあります。

他人の情報を送信する方は、適法な根拠を確保し、プライバシー、肖像、秘密保持、著作権その他の権利を尊重してください。当社はリクエスト処理、結果表示、機能維持、不正防止、対象となる公開結果ページの運用に情報を利用します。本人は確認、訂正、異議、制限、削除を求めることができます。

6. Cookieと類似技術

• 管理者の認証には、平文のパスワードではなく保護された認証情報を含むファーストパーティCookieを使います。ログイン状態の保持を選んだ場合はセッション終了後も残ることがあります。
• フォームのセキュリティには、フォームトークンと組み合わせるCookieを使用する場合があります。
• 一時的な画面メッセージを次のリクエストに引き継ぐCookieは、使用後に削除されます。
• 言語の適用にはCookieまたはURLの言語指定を用いる場合があります。
• Google アナリティクス4は、識別子や利用・ブラウザ情報を処理する場合があります（第23節）。
• 外部の画像、メディア、コメント等をブラウザが読み込むと、第三者が自らのドメインと方針に基づきCookieを設定・参照する場合があります。

一般向け機能では、配信元の認証情報の提出を求めません。当社の連携用認証情報は、閲覧者のブラウザから分離して管理します。

7. ブラウザと端末内の保存

ダウンロードされたメディアやストーリーをlocalStorageやIndexedDBに保存することはありません。ストーリーのプロフィールを開くと、配信元ごとに最近閲覧したプロフィール情報を端末に最大30件保存します。配信元、ユーザーネーム、正規化した名前、正規のプロフィールURL、アイコンのURL、初回追加時刻、最終閲覧時刻を含みます。履歴の消去、不正なデータの修復、サイトデータの削除まで保持されます。PWAのインストール案内を閉じると14日間の再表示抑止のため時刻を保存します。管理画面では設定や自動保存にブラウザストレージを使うことがあります。詳細はCookieポリシーをご覧ください。

案内を閉じたことを示す設定や、同じタブでの再表示を防ぐフラグを保存します。入力URL、ユーザーネーム、取得結果、ストーリー、メディアを含まず、サイトデータを消去すると削除できます。

保存先、履歴、キャッシュ、最近使ったファイル、同期やバックアップはブラウザや端末が管理します。当社はそれらのコピーを削除できません。

8. サーバーログとエラー記録

運用、安全対策、診断、改善のため、認証上の識別子、Content-Type、HTTPメソッド、URL、参照元、User-Agent、接続元IP、メッセージ、エラー等を記録する場合があります。障害や調査に必要な場合、入力したURLやユーザーネーム、識別子、クエリ、配信元の応答が含まれることがあります。通常のログにすべてのPOSTフォーム本文を記録する運用ではありません。

ウェブサーバー、リバースプロキシ、OS、ホスティング、セキュリティ、通信事業者が独自に記録するログには各事業者の方針が適用されます。

9. IPアドレス、User-Agent、参照元

接続元IPはログ、利用制限、調査、制限付きアカウントの復旧に使用します。通常の取得履歴は閲覧者ごとのIP履歴ではありませんが、関連ログにIPとリクエスト情報が含まれる場合があります。プロキシの利用時は、その提供元から渡されたIPを使用する場合があります。

User-Agentはログに含まれ、端末種別や既知のクローラーを判定するために使われます。画面表示や一部のカウントに影響し、ブラウザ、OS、端末の種類、自動処理の手掛かりとなります。

HTTP参照元は前のページのアドレスを示し、ログ、解析サービス、読み込む外部リソースに渡る場合があります。一般向けダウンロードの利用に参照元は必須ではありません。

10. ダウンロードのリクエストと履歴

入力URLを検証し、配信元を判定して、URLの全部・一部または識別子を配信元、API、中継サービス、外部の解析ソフトに送ります。公開メタデータやメディア形式のURLが返される場合があります。

対象となる正常処理では、配信元のURL、ページ名、タイトル、投稿者、説明、再生時間、サムネイル、配信元、形式、日時、カウンターを保持し、公開ページ、サイトマップ、一覧に利用する場合があります。すべての結果を保持するわけではなく、一般利用者のアカウントや閲覧者別のIP履歴に結び付けるものではありません。

直接のメディアURLを開くと、配信元やCDNが配信に必要なネットワーク情報と、URL、ヘッダー、自社Cookie、参照元、端末情報を受け取ることがあります。一時中継の場合は当社が閲覧者のリクエストを受け、配信元は当社からの接続を受け取ります。

取得した配信元の記録からは、ブラウザが保存を完了したか、開いたか、中止・削除したかを確実には把握できません。

11. ストーリー閲覧のリクエストと履歴

名前・プロフィールURLと配信元を処理し、認証済みの接続、外部API、一時的な自動処理を使う場合があります。配信元や中継事業者が、機能に必要なユーザーネーム・識別子と当社の接続情報を受け取る場合があります。

検索が正常に完了すると、正規化したプロフィール名または識別子、配信元、運用日時を履歴に保存します。履歴にストーリーのメディアを保管したり、閲覧者別のIP履歴を作ったりはしません。管理者が履歴を管理できます。メタデータや配信情報は必要な運用期間に限り保持し、配信したファイルを恒久保存することは意図していません。

匿名とは、閲覧者の配信元アカウントで認証しないという意味です。当社、ホスティング、解析提供元、CDN、配信元が技術情報を処理する場合があります。

12. 公開結果ページと検索エンジン

対象となるリクエストから、元のURL、生成ページ名、サムネイル、タイトル、説明、投稿者、再生時間、形式等を含む公開ページを作ることがあります。サイトマップや内部リンクに掲載され、検索エンジンの索引、ブラウザや検索サービスのキャッシュ、SNS、外部アーカイブに残る場合があります。

記録を削除・非表示にしても、配信元や第三者のコピーは自動的に消えません。本人に関するページに異議がある場合は、URLと理由をお知らせください。法的請求、規約の執行、法令遵守に必要な限られた証拠を保全する場合があります。

13. アカウント、認証、APIアクセス

一般向け機能に利用者登録は不要です。管理者のログイン名、パスワードのハッシュ、氏名、メール、権限、作成・更新日時、削除状態を保持する場合があります。認証はハッシュで照合し、平文のパスワードを保存することは想定していません。

管理者の認証にはCAPTCHAや暗号化Cookieを使用し、再設定時には識別子、関連IP、日時を保持する場合があります。認証付きAPIは有効期限付きのBearerトークンを発行できます。クライアントは安全に管理し、URL、ログ、公開領域、信頼できないブラウザストレージに保存しないでください。

14. アップロード、連絡、通知

ニュース画像や管理用素材など、アップロードされたファイルは、ファイル名、サイズ、MIMEタイプ、関連識別子、日時とともに、所定の手続きで削除されるまで保管する場合があります。通常のダウンロードとは別の処理です。

連絡時は回答、調査、記録のため、メールアドレスや本文、メッセージのメタデータを処理します。送信通知の宛先、件名、本文、配信状況や失敗の情報を記録する場合があります。

15. データの利用目的

ダウンロード・ストーリー閲覧の提供、リンクの解析、公開結果ページの管理、認証、セキュリティ、利用制限、不正防止、診断、保守、アクセス解析と改善、サポート、通知、規約の執行、法令や権利請求への対応に必要な範囲で情報を利用します。

16. GDPR等における法的根拠

GDPR、英国GDPRまたは同様の法令が適用される場合、目的に応じて次の根拠を用います。

• 契約の履行または契約前の利用者の求めに応じた措置。入力URL・識別子の処理、結果の提供、管理者の認証、依頼されたサポートに用います。
• 正当な利益。運用、安全対策、不正防止、制限、診断、短期キャッシュ、性能測定、規約の執行、証拠の保全、法的請求への対応に用います。公開ページや関連メタデータでは権利との均衡と異議申立ての権利を考慮します。
• 同意。必要に応じて必須でない解析Cookie、追跡、任意の連絡に用います。事前同意が必要な場合は有効な選択を得てから有効にします。本ポリシー自体は同意の取得手段ではなく、撤回前の適法な処理には影響しません。
• 法的義務。拘束力のある法令、裁判所の命令、有効な監督当局の要請、会計上の要件、適法な権利請求への対応に用います。
• 重大な利益の保護または公益上の任務。適用法の要件を満たす例外的な場合に限ります。

正当な利益に基づく処理には、サービスの機能と安全の維持、利用者や制作者、設備、運営者の保護、障害調査、請求対応が含まれます。法令上の異議が認められる場合、優先するやむを得ない根拠を示せるときや法的請求に必要なときを除き、処理を停止します。

17. データの保持期間

目的、機微性、安全性、サービスの性質、法的義務、法的請求への対応を考慮して、種類ごとに保持期間を決定します。

• キャッシュ・中継状態は、リクエスト処理、重複アクセスの削減、安全対策、一時的な配信に必要な運用期間に限ります。
• 認証・安全対策情報は、アクセス管理、サービス保護、不正調査、法令、請求に必要な期間保持します。
• 取得履歴、公開ページ、ストーリー履歴、管理者アカウント、復旧、通知、添付、管理コンテンツは、所定の手続きによる削除や判断まで、目的に必要な範囲で保持します。
• アプリケーションログは、診断、安全性、法令上必要な運用期間保持します。
• Google アナリティクスは、当社の設定とGoogleの管理機能・方針に従います。

削除後も、安全対策、不正防止、法令、請求、バックアップの整合性に必要な記録を制限された形で保持する場合があります。検索エンジン、キャッシュ、配信元などの独立したコピーには各社の方針が適用されます。

18. 一時キャッシュ、プロキシ、メディアの保管

処理の重複と負荷を減らすため、入力URL、ユーザーネーム、識別子、メタデータ、メディアURLや配信情報を短期間キャッシュし、期限切れ前に削除することもあります。

多くの場合、元のURLやCDNを案内し、メディアのデータ自体は保存しません。一時中継や配信では、リクエスト中のメモリやネットワークバッファーを利用します。意図的なアップロード、管理用コンテンツ、ログ、DBのメタデータ、連携セッション、利用者の端末内の保存にはそれぞれ異なる取扱いが適用されます。

19. 安全対策と不正検知

安全な通信、保護された認証状態、パスワードのハッシュ化、権限別アクセス、フォーム保護、入力と配信元の検証、ログ、リクエスト制限などを利用します。絶対的な機密性、完全性、可用性は保証できません。

接続情報、経路、頻度、同時アクセス、User-Agent、検証結果、認証、エラーの傾向を使って自動化、認証攻撃、スクレイピング、スパム、サービス妨害を防止し、必要に応じて拒否、利用制限、一時停止、恒久遮断します。安全性と処理能力に応じて制限を変更し、調査や法令、請求に必要な期間、関連記録を保持する場合があります。安全対策を弱める詳細は開示しません。

20. 第三者への提供

機能、運用、安全対策または法令に必要な範囲で、以下の相手に情報を開示する場合があります。

• 配信元、そのAPI、メディアホスト、CDNおよび連携用の中継事業者。
• ホスティング、ネットワーク、DNS、リバースプロキシなどのインフラ事業者。
• Google アナリティクスと関連するGoogleの配信基盤、コメント機能の提供元、メールやサポートの提供元。
• 専門家、裁判所、当局、申立人、相手方、適法な再編・資金調達・売却・譲渡の承継先や候補者（必要な保護措置を適用します）。

一般向け機能では、第三者のパスワードを収集しません。当社の連携認証情報は秘密として扱います。通常のURLや名前の入力欄に、Cookie、Bearerトークン、パスワードを貼り付けないでください。

21. 配信元、外部API、中継事業者

対応サイト一覧にあるSNS、動画、音楽、画像、メッセージサービス、そのAPI、CDNに接続する場合があります。対応先は変更され、各受領者のプライバシー方針と規約が適用されます。画像プロキシや配信事業者は、メディアURLと通常のブラウザ・サーバー通信情報を受け取る場合があります。外部の解析ツールが配信元へ接続することもあります。

サーバー経由の通信では、意図して情報を転送する場合を除き、通常は当社サーバーのIPが配信元に渡ります。ブラウザが画像やメディアを直接取得すると、閲覧者のIPとリクエスト情報が第三者に渡り、配信元が既存Cookieと関連付ける場合があります。HyperCommentsの読み込み時にも提供元にブラウザ情報が渡ります。

22. ホスティング、エッジ、リバースプロキシ、CDN

配信や保護のため、エッジ、プロキシ、セキュリティ事業者がIP、ヘッダー、URL、安全対策上の指標、応答、Cookieを処理する場合があります。ホスティング事業者は契約に基づき、接続情報、アプリのファイル、DB、バックアップ、運用ログを処理できます。

ブラウザが直接のメディアURLを取得すると、配信元のCDNが自らの方針でリクエストを処理します。署名付きURLや配信先は動的に変わるため、最終的なCDNをあらかじめ特定できない場合があります。

23. Googleのサービス、アクセス解析、フォント

Google アナリティクス4は、ページURL、参照元、IPから推定される地域、ブラウザや端末、言語、時刻、操作、キャンペーン情報、識別子を受け取り、解析用Cookieを設定する場合があります。当社はアクセス状況、よく見られるページ、技術的な性能を把握するために利用します。保持や処理の選択にはGoogleの管理機能が適用され、事前同意が必要な地域では有効な同意を得た後に利用します。

YouTubeやGoogleのAPIへの接続、Googleが提供するフォントの取得で、配信元識別子や通常の通信・ブラウザ情報がGoogleに渡る場合があります。他の技術提供者も、運営・保護・サポート・改善に必要な範囲で情報を処理する場合があります。

24. 広告、コメント、埋め込み、外部リンク

本ポリシーの発効時点では、公開ページで第三者の広告スクリプトを運用していません。広告等を導入するときは本ポリシーを更新し、法令が求める通知、同意、オプトアウト、契約上の措置を実施します。

ニュース詳細ページでHyperCommentsが読み込まれる場合、IP、User-Agent、ページURL、参照元、Cookie、送信されたコメント等が提供元に渡ります。コメントには提供元の通知と当社の規則が適用されます。

外部メディアや画像の読み込み、共有ボタン、外部リンクを通じて、Facebook、WhatsApp、Viber、Telegram、X、LinkedIn、VK等にページのURLが渡る場合があります。その後の第三者の処理は当社の管理外です。

25. 個人データの国外移転

当社はウクライナで運営しており、配信元、ホスティング、解析、CDN、中継事業者、閲覧者は世界各地に所在します。配信元、経路、設備、所在地によって、異なるプライバシー法が適用される国へ移転する場合があります。GDPRの移転制限が適用される場合は、十分性認定、適切な契約条項など適法な仕組みと、必要な補完措置を用います。

26. GDPR等に基づく権利

適用法と例外に従い、次の権利が認められる場合があります。

• 処理の有無の確認と開示、不正確・不完全な情報の訂正、優先する保持根拠がない場合の消去、所定の場合の処理制限。
• 正当な利益に基づく処理や、本人に関する公開メタデータの掲載への異議申立て。
• 適用される場合のデータポータビリティ（構造化され、一般的に使われる機械可読形式で提供データを取得する権利）。
• 将来の同意に基づく処理に対する同意の撤回、ダイレクトマーケティングへの異議。
• 管轄するデータ保護監督機関（該当する場合はEEAまたは英国を含む）への申立て。

行使する場合は、正確なページURL、元のURL、名前、時期、管理者アカウントなど特定に必要な情報を [email protected] にお送りください。相応の本人確認を行い、他人の情報を伏せることがあります。明らかに根拠がない、または過度な請求は法令に従い拒否や手数料の対象となる場合があります。所定の期限内の回答に努めます。

27. カリフォルニア州のプライバシー権

CPRAによる改正後のCCPAが当社と利用者に適用される場合、カリフォルニア州の居住者は、収集された個人情報の種類・具体的内容・入手先・目的・提供先の把握、削除・訂正、販売・共有のオプトアウト、機微な情報の利用制限、差別を受けない権利を有する場合があります。

識別子、インターネット上の活動、アカウント・プロフィール、利用者の入力、端末・ボットの判定に限られる推測が対象になり得ます。現在、対価を得るための個人情報販売やターゲティング広告は行っていません。解析が「共有」に当たる場合があるため、該当する方は窓口へ請求できます。法令に従って本人確認を行い、権限を確認できる代理人からの請求にも対応し、権利行使を理由に差別しません。

28. 子どものプライバシー

16歳未満を対象とせず、子ども向けの公開アカウントや年齢確認は提供していません。公開情報に子どものデータが偶然含まれることがあります。親権者等の同意なしに適法に同意・契約できない場合は利用しないでください。違法な処理が疑われる場合は、保護者や関係者が該当するページ・識別子を添えてご連絡ください。

29. 自動処理とAI支援処理

入力の検証、配信元の判定と接続、メタデータ解析、形式の選択、ページ名の生成、ボット判定、集計、制限、キャッシュ、結果・エラーの表示を自動化しています。無効、未対応、頻度が高い、取得不能、同時利用上限などの理由で自動的に拒否することがあります。通常、この判断が本人に法的または同程度に重大な効果を生むものではありません。

現在、リクエストデータや個人データをAIや生成AIの提供者に送信していません。将来導入する場合は、目的、提供者、データ、期間、法的根拠、保護措置、利用者の権利を評価し、開始前または開始時に本ポリシーを更新します。

30. Cookieとアクセス解析の管理

ブラウザでCookieやサイトデータを確認、制限、削除できます。認証やフォーム保護の必須Cookieを止めると、一部機能が利用できなくなります。ブラウザのプライバシー設定、コンテンツブロッカー、DNSツールで外部リソース等を遮断できる場合がありますが、すべての設定との互換性は保証しません。

本ポリシーの発効時点では、サイト内に独立したCookie設定センターを設けていません。ブラウザ設定だけですべての第三者の処理を制御できるとは限りません。事前の同意が必要な地域では、同意と撤回の仕組みを設けた上で任意の追跡を有効にします。サイト内の選択と関連する第三者の設定については、Cookieポリシーもご覧ください。

31. 削除、異議申立て、公開ページの削除請求

本人に関するデータか、代理権があるか、例外に当たるかを確認し、非表示、訂正、論理削除、完全削除、制限付きの保持などを判断します。安全対策、不正防止、法令、法的請求、オプトアウト対応の記録に必要な限られた情報を保管する場合があります。配信元や第三者のキャッシュ・索引は別途管理されています。

32. ポリシーの変更

サービス、法令、提供者、取扱い、リスクの変更に応じて改定し、英語版のプライバシーポリシーに発効日を示します。個人データの利用に重大な影響がある場合は、可能または義務付けられる範囲で通知し、新たな目的に同意が必要な場合は取得します。引き続き利用することだけで、法令上必要な同意に代えることはできません。

33. お問い合わせ

プライバシーに関するご質問、GDPR・カリフォルニア州法に基づく請求、公開ページに対する異議や削除のご依頼は、[email protected] へお送りください。運営地はウクライナです。