プライバシーポリシー

発効日： 2026年8月5日

1. はじめに

PixelyChat（「当社」）は、ライブ配信者向けの無料デスクトップアプリケーションです。本プライバシーポリシーでは、PixelyChatのデスクトップアプリケーションとこのウェブサイト（pixelychat.com）がどのようなデータを扱い、どのように扱うかを説明します。

PixelyChatは意図的にローカルデスクトップアプリケーションとして構築されています。当社はあなたのチャットデータを保存または処理するバックエンドサービスを運営していませんし、そうしたくもありません — あなたの配信データはあなたのものです。

2. デスクトップアプリが扱う情報

以下はすべて、あなた自身のデバイス上、お使いのOSのアプリケーションデータフォルダに留まります：

• 認証トークン： Twitch、YouTube、Kickを接続すると、PixelyChatは結果として得られるOAuthアクセス/リフレッシュトークンをローカルに保存します。インストール済み（非開発）ビルドでは、これらはお使いのOS自体の安全な認証情報ストレージ（macOSのKeychain、WindowsのDPAPI、利用可能な場合はLinuxの同等のシークレットストレージ）を通じて、Electronの safeStorage APIを介して暗号化されるため、PixelyChat自体が暗号化キーを直接扱うことは決してありません。
• チャットデータ： ライブチャットメッセージ、ユーザー名、および関連するイベントデータ（フォロー、サブ、ギフト）は、アプリ内および配信中のオーバーレイに表示する目的のみで、接続された各プラットフォームから取得されます。このデータは永続的なログやデータベースに書き込まれることはなく、アプリが実行中の間のみメモリ上に存在します。
• 設定： あなたのアプリ設定（オーバーレイのスタイル、TTSの声、翻訳言語など）はローカルの設定ファイルに保存されます。

上記のいずれも、PixelyChatの開発者に送信されたり、販売されたり、第三者と共有されたりすることはありません。

3. OAuthリレーに関する注記

Twitch、Google、Kickのログインフローはすべて、あるステップ（トークンの交換や更新）で、デスクトップアプリが単独で安全に保存できない機密クライアントシークレットを必要とします。まさにそのステップだけを処理するために、PixelyChatは当社が運営する小さなリレーサービスを呼び出します。このリレーは該当プラットフォームにトークンリクエストを転送し、結果を返します — アクセストークン、リフレッシュトークン、表示名は保存しません。オプションで、初回ログイン成功時に、あなたのプラットフォームアカウントIDの（IDそのものではない）不可逆なハッシュを保存することがあり、これにより当社のウェブサイトでおおよその一意な接続アカウント数を表示できます。再ログインやトークンの更新は再度保存されません。これは主に、機密の値がアプリ自体の中に出荷される必要が決してないようにするために存在します。

4. Google OAuthとYouTube APIサービス

Google APIから受け取った情報のPixelyChatによる使用は、限定的使用の要件を含む Google APIサービスのユーザーデータポリシーを遵守しています。

YouTubeを接続すると、PixelyChatは2つのスコープをリクエストします：

• youtube.readonly — 自分自身のライブチャットからメッセージを読み取るため。
• youtube.force-ssl — PixelyChat内から自分自身のライブチャットにメッセージを送信することを選んだ場合にのみ使用されます。これはGoogleがライブチャットメッセージの投稿のために提供する最も狭いスコープです。YouTube APIには、ライブチャットの書き込みのみに限定されたスコープは提供されていません。PixelyChat自体のコードは、このスコープをライブチャットメッセージの読み取りと投稿のためだけに使用します — 動画のアップロード、編集、削除、またはチャンネルの他の部分の管理には決して使用しません。

YouTube API経由で取得したデータは、あなたのライブチャットを表示すること、そして選択した場合にそこへメッセージを送り返すことのためだけに使用されます。あなたのローカルデバイスにのみ保存され、当社に送信されることは決してなく、第三者に販売されたり共有されたりすることも決してありません。

PixelyChat内からいつでもYouTubeの接続を解除でき、あるいは Googleアカウントの権限ページ。

5. Twitch、Kick、TikTok

これらはそれぞれ異なるログインの仕組みを使用しており、それぞれが実際にどのように機能するかについて正確にお伝えしたいと思います：

• Twitch： Twitchの公式OAuthフローを使用し、システムのデフォルトウェブブラウザで開きます。PixelyChatがあなたのTwitchパスワードを見ることは決してありません。
• Kick： Kickの公式OAuthフローを使用し、Kick自身のログインページに直接アクセスするアプリ内のログインウィンドウで読み込まれます。PixelyChatがあなたのKickパスワードを見ることは決してありません — このウィンドウはKick自身の認可ステップを完了するためだけに使用され、結果として得られたセッションは、ブラウザと同じように次回のログインのために記憶される場合があります。
• TikTok： TikTokはサードパーティアプリ向けの公開OAuthフローを提供していません。PixelyChatはTikTok自身のログインページを指すアプリ内ウィンドウを開きます。そこでサインインすると、PixelyChatはあなたの公開ユーザー名を読み取り、LIVEチャットへの接続のためにあなたのアカウントを識別します。PixelyChatがあなたのTikTokパスワードを見ることは決してありません。

3つすべてのチャットメッセージ、ユーザー名、および関連するイベントデータは、統合チャットフィードを表示するために厳密にローカルで処理されます。

6. ウェブサイトのデータ

このウェブサイト（pixelychat.com）は現在、分析ツール、トラッキングスクリプト、Cookieを一切使用していません。今後変更がある場合は、そのようなツールを追加する前に、本ポリシーを更新して反映します。

7. データの保持と削除

上記に説明したもののいずれも、当社が運営するいかなるサーバーにも保持されません。PixelyChatをアンインストールし、そのローカルアプリケーションデータフォルダ（アプリ内でログ → ログフォルダを開くの下に表示、またはお使いのOSの標準的なアプリケーションデータの場所）を削除すると、ローカルに保存されたすべての設定とトークンが完全に削除されます。

8. セキュリティ

プラットフォームAPI（Google、Twitch、Kick、TikTok）とのすべての通信はHTTPS/TLSを使用します。ローカルに保存されたトークンは、セクション2で説明したとおり、インストール済みビルドでElectronの safeStorage APIを介した、お使いのOS自体の安全なストレージメカニズムを使用して暗号化されます。

9. 子どものプライバシー

PixelyChatは配信者向けのツールであり、13歳未満の子どもを対象としていません。当社は13歳未満の子どもから故意にデータを収集することはありません。

10. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。重要な変更は、更新された発効日とともにここに反映されます。

11. お問い合わせ

本ポリシーまたは当社のデータの取り扱いに関するご質問は、以下までお気軽にお寄せください：

メール： pixelychat@proton.me