: · :
1. Who is responsible for your data
, registered in under , is the data controller for personal data processed through yoloshort.com and our applications. You can reach our privacy team at or by post at , , , .
We do not sell personal data, we do not share it with advertising networks, and we do not use it to build profiles for third parties.
2. What we collect
- Account data — email address, display name, hashed password, language preference, country, and the date you registered.
- Subscription and transaction data — plan, start and renewal dates, amount and currency charged, tax applied, invoice history, coin balance, and the outcome of each payment.
- Limited payment identifiers — card brand, last four digits, expiry month/year and a Stripe token. We never receive or store your full card number or security code.
- Usage data — which titles and episodes you open, playback position, quality and buffering events, and which features you use.
- Device and technical data — IP address, device type, operating system, browser, app version, approximate location derived from IP (country/region level), and crash diagnostics.
- Support data — the messages you send us and our replies, including any attachments.
3. Why we use it, and our legal basis
| Purpose | Data used | Legal basis (GDPR/UK GDPR) |
|---|---|---|
| Creating and operating your account | Account data | Performance of a contract |
| Taking payment and renewing your subscription | Subscription, payment identifiers | Performance of a contract |
| Delivering video and remembering your position | Usage, device | Performance of a contract |
| Customer support and dispute handling | Support, subscription | Performance of a contract; legitimate interests |
| Fraud prevention, abuse detection, licence compliance | Device, usage, transaction | Legitimate interests; legal obligation |
| Service analytics and improvement | Usage, device (aggregated) | Consent (analytics cookies) or legitimate interests |
| Tax, accounting and statutory record-keeping | Transaction | Legal obligation |
| Service emails (receipts, renewal reminders, changes) | Account | Performance of a contract |
| Marketing emails about new titles | Account | Consent — you can opt out at any time |
4. Payment data and Stripe
All card processing is carried out by Stripe, Inc. and its group companies, a PCI-DSS Level 1 certified payment processor. Card details are entered on Stripe's hosted checkout and transmitted directly to Stripe; they do not pass through our servers. Stripe acts as an independent controller for that data and processes it under its own privacy policy. We receive only the tokenised reference and the limited identifiers listed in section 2.
5. Cookies and similar technologies
We use strictly necessary cookies to keep you signed in, remember your language and secure the session. With your consent we also use first-party analytics to understand which series people finish. Full details, including the specific cookies and their lifetimes, are in our Cookie Policy. You can withdraw consent at any time from the cookie banner or your browser settings.
6. Who we share data with
We share personal data only with service providers who process it on our instructions under written contracts, and only to the extent needed:
- Stripe — payment processing, invoicing, fraud screening, tax calculation.
- Cloudflare — website hosting, content delivery, DDoS protection and TLS termination.
- Email and helpdesk providers — transactional email and support ticketing.
- Cloud video delivery providers — encoding and streaming of licensed content.
We may also disclose data where we are legally required to (for example, to tax authorities, courts or law enforcement acting under valid process), and to professional advisers or an acquirer in connection with a corporate transaction, in which case this policy continues to apply.
7. International transfers
Our providers may process data outside your country, including in the United States, the European Union and Singapore. Where personal data is transferred out of the EEA or the UK, we rely on the European Commission's Standard Contractual Clauses (and the UK Addendum where applicable), or on an adequacy decision. A copy of the relevant safeguards is available on request.
8. How long we keep it
| Category | Retention |
|---|---|
| Account data | While your account is open, then 90 days after closure |
| Transaction and invoice records | Up to 7 years, as required by tax and accounting law |
| Usage and playback data | 24 months, then aggregated or deleted |
| Support correspondence | 24 months from the last message |
| Fraud and abuse records | Up to 5 years where necessary to prevent recurrence |
| Server and security logs | 90 days |
9. Your rights
Depending on where you live, you may have the right to access your data, correct it, delete it, restrict or object to processing, receive a portable copy, and withdraw consent. To exercise any of these, email from your registered address, or use Account → Privacy. We respond within 30 days and we do not charge for this.
These rights arise under, among others, the EU and UK GDPR, Japan's Act on the Protection of Personal Information (個人情報保護法), Taiwan's Personal Data Protection Act (個人資料保護法), and Singapore's Personal Data Protection Act. Because is established in the United Kingdom, our lead supervisory authority is the Information Commissioner's Office (ICO), with whom we are registered as a data controller. If you are unhappy with our response you may complain to your local supervisory authority — for example the Personal Information Protection Commission in Japan, the relevant competent authority in Taiwan, the PDPC in Singapore, the ICO in the UK, or your national data protection authority in the EEA.
10. Children
The Service is not directed at children under 16 and we do not knowingly collect their personal data. Account holders must be 18 or over. If you believe a child has provided us with personal data, contact and we will delete it.
11. Security
We protect data with TLS 1.2+ in transit, encryption at rest, hashed and salted passwords, role-based access control, least-privilege administrative access, and logging of access to production systems. No system is perfectly secure; if a breach affects your personal data and creates a risk to you, we will notify you and the relevant regulator within the time limits the law requires.
12. Automated decisions
We use automated checks — largely provided by Stripe — to screen transactions for fraud. A transaction may be declined automatically as a result. You can ask us to review such a decision by writing to .
13. Changes to this policy
We will post any updated version on this page and change the "last updated" date. If a change materially affects how we use your data, we will notify you by email at least 30 days beforehand.
14. Contact
Privacy enquiries and data-subject requests:
Postal: , , , ,
1. 個人データの管理者
において登記番号 で登記されたが、yoloshort.comおよび当社アプリケーションを通じて処理される個人データの管理者です。プライバシー担当窓口：、郵送：、、、。
当社は個人データを販売せず、広告ネットワークと共有せず、第三者のためのプロファイリングにも使用しません。
2. 取得する情報
- アカウント情報 — メールアドレス、表示名、ハッシュ化されたパスワード、言語設定、国、登録日。
- 契約・取引情報 — プラン、開始日および更新日、請求金額と通貨、適用税額、請求履歴、コイン残高、各決済の結果。
- 限定的な決済識別情報 — カードブランド、下4桁、有効期限（月／年）、Stripeトークン。カード番号の全桁およびセキュリティコードを当社が受領・保存することは一切ありません。
- 利用情報 — 開いた作品・エピソード、再生位置、画質およびバッファリングの状況、使用した機能。
- 端末・技術情報 — IPアドレス、端末種別、OS、ブラウザ、アプリバージョン、IPから推定される大まかな所在地（国・地域レベル）、クラッシュ診断情報。
- サポート情報 — お客様からのお問い合わせ内容、当社の返信、添付ファイル。
3. 利用目的と法的根拠
| 利用目的 | 使用する情報 | 法的根拠（GDPR／英国GDPR） |
|---|---|---|
| アカウントの作成・運用 | アカウント情報 | 契約の履行 |
| 決済および契約の更新 | 契約情報、決済識別情報 | 契約の履行 |
| 動画配信および再生位置の保存 | 利用情報、端末情報 | 契約の履行 |
| カスタマーサポートおよび紛争対応 | サポート情報、契約情報 | 契約の履行／正当な利益 |
| 不正防止、濫用検知、ライセンス遵守 | 端末、利用、取引情報 | 正当な利益／法的義務 |
| サービス分析・改善 | 利用・端末情報（集計） | 同意（分析Cookie）または正当な利益 |
| 税務・会計・法定保存 | 取引情報 | 法的義務 |
| 取引関連メール（領収書、更新案内、変更通知） | アカウント情報 | 契約の履行 |
| 新作に関するマーケティングメール | アカウント情報 | 同意（いつでも配信停止可能） |
4. 決済情報とStripe
カード決済処理はすべて、PCI-DSSレベル1認定の決済代行事業者であるStripe, Inc.およびそのグループ会社が実施します。カード情報はStripeのホスト型決済ページで入力され、Stripeへ直接送信されます。当社サーバーを経由することはありません。当該データについてStripeは独立した管理者として、自社のプライバシーポリシーに基づき処理します。当社が受領するのは、トークン化された参照情報および第2項に記載の限定的な識別情報のみです。
5. Cookieおよび類似技術
当社は、ログイン状態の維持、言語設定の記憶、セッションの保護のために必要不可欠なCookieを使用します。お客様の同意がある場合には、どの作品が最後まで視聴されているかを把握するためのファーストパーティ分析も使用します。個々のCookieと保存期間を含む詳細はCookieポリシーをご覧ください。同意はCookieバナーまたはブラウザ設定からいつでも撤回できます。
6. 第三者への提供
当社は、書面による契約に基づき当社の指示に従って処理を行う業務委託先に対し、必要な範囲でのみ個人データを提供します。
- Stripe — 決済処理、請求書発行、不正検知、税額計算。
- Cloudflare — ウェブホスティング、コンテンツ配信、DDoS防御、TLS終端。
- メール・ヘルプデスク事業者 — 取引メールの送信、サポートチケット管理。
- クラウド動画配信事業者 — ライセンスコンテンツのエンコードおよび配信。
また、法令上必要な場合（正当な手続に基づく税務当局、裁判所、法執行機関への開示等）、および企業取引に関連して専門アドバイザーまたは譲受人へ開示する場合があります。その場合も本ポリシーは引き続き適用されます。
7. 国外移転
当社の委託先は、米国、欧州連合、シンガポールを含む、お客様の居住国以外でデータを処理する場合があります。EEAまたは英国から個人データを移転する場合は、欧州委員会の標準契約条項（該当する場合は英国アデンダムを含む）または十分性認定に基づいて行います。適用される保護措置の写しはご請求により提供します。
8. 保存期間
| 区分 | 保存期間 |
|---|---|
| アカウント情報 | アカウント有効期間中および閉鎖後90日間 |
| 取引・請求記録 | 税務・会計法令上必要な最長7年間 |
| 利用・再生履歴 | 24か月間、その後集計化または削除 |
| サポート履歴 | 最終やり取りから24か月間 |
| 不正・濫用記録 | 再発防止に必要な範囲で最長5年間 |
| サーバー・セキュリティログ | 90日間 |
9. お客様の権利
お住まいの地域に応じて、開示、訂正、削除、処理の制限または異議申立て、データポータビリティ、同意の撤回を請求する権利を有する場合があります。行使をご希望の場合は、ご登録のメールアドレスから へご連絡いただくか、「アカウント → プライバシー」をご利用ください。30日以内に無償で対応します。
これらの権利は、EUおよび英国のGDPR、日本の個人情報保護法、台湾の個人資料保護法、シンガポールの個人情報保護法などに基づくものです。当社は英国に拠点を置くため、主たる監督機関は英国情報コミッショナー事務局（ICO）であり、当社は同機関にデータ管理者として登録しています。当社の対応にご不満がある場合は、所轄の監督機関（日本の個人情報保護委員会、台湾の所管官庁、シンガポールのPDPC、英国のICO、EEA各国のデータ保護機関等）へ申し立てることができます。
10. お子様について
本サービスは16歳未満のお子様を対象としておらず、当社が意図的にその個人データを取得することはありません。アカウント名義人は18歳以上である必要があります。お子様が個人データを提供したと思われる場合は までご連絡ください。削除いたします。
11. セキュリティ
当社は、通信経路のTLS 1.2以上による保護、保存時の暗号化、パスワードのソルト付きハッシュ化、ロールベースのアクセス制御、最小権限による管理者アクセス、本番環境へのアクセスログ記録により、データを保護しています。完全に安全なシステムは存在しません。お客様の個人データに影響しリスクを生じる侵害が発生した場合は、法令が定める期限内にお客様および所轄の規制当局へ通知します。
12. 自動化された判断
当社は、主にStripeが提供する自動チェックにより、不正取引のスクリーニングを行っています。その結果、取引が自動的に拒否される場合があります。当該判断の再検討をご希望の場合は までご連絡ください。
13. 本ポリシーの変更
改訂版は本ページに掲載し、「最終更新日」を更新します。データの利用方法に重大な変更がある場合は、少なくとも30日前に電子メールで通知します。
14. お問い合わせ
1. 誰對您的資料負責
依法律登記、登記號碼為 之，為透過 yoloshort.com 及本公司應用程式所處理個人資料之資料控管者。您可透過 或郵寄至 、、、 與我們的隱私團隊聯繫。
我們不販售個人資料、不與廣告聯播網分享，也不會用於為第三方建立使用者輪廓。
2. 我們蒐集的資料
- 帳號資料 — 電子郵件、顯示名稱、經雜湊處理之密碼、語言偏好、國家與註冊日期。
- 訂閱與交易資料 — 方案、起始與續訂日期、扣款金額與幣別、適用稅額、帳單紀錄、金幣餘額，以及每筆付款結果。
- 有限之付款識別資訊 — 發卡組織、卡號末四碼、有效期限（月／年）與 Stripe 代碼化憑證。我們絕不會取得或儲存您完整的卡號或安全碼。
- 使用資料 — 您開啟的作品與集數、播放進度、畫質與緩衝事件，以及您使用的功能。
- 裝置與技術資料 — IP 位址、裝置類型、作業系統、瀏覽器、應用程式版本、依 IP 推得之概略位置（國家／地區層級），以及當機診斷資訊。
- 客服資料 — 您寄給我們的訊息與我們的回覆，包括任何附件。
3. 使用目的與法律依據
| 目的 | 使用之資料 | 法律依據（GDPR／英國 GDPR） |
|---|---|---|
| 建立與營運您的帳號 | 帳號資料 | 履行契約 |
| 收取款項與續訂 | 訂閱、付款識別資訊 | 履行契約 |
| 影片傳輸與記住播放進度 | 使用、裝置資料 | 履行契約 |
| 客戶支援與爭議處理 | 客服、訂閱資料 | 履行契約；正當利益 |
| 防詐、濫用偵測、授權遵循 | 裝置、使用、交易資料 | 正當利益；法律義務 |
| 服務分析與改善 | 使用、裝置資料（彙總） | 同意（分析 Cookie）或正當利益 |
| 稅務、會計與法定紀錄保存 | 交易資料 | 法律義務 |
| 服務性郵件（收據、續訂提醒、條款變更） | 帳號資料 | 履行契約 |
| 新作品行銷郵件 | 帳號資料 | 同意 — 可隨時取消訂閱 |
4. 付款資料與 Stripe
所有信用卡處理均由通過 PCI-DSS Level 1 認證之金流商 Stripe, Inc. 及其集團公司執行。卡片資料於 Stripe 代管之結帳頁面輸入並直接傳送至 Stripe，不會經過我們的伺服器。就該等資料，Stripe 係以獨立控管者身分依其自身隱私政策處理。我們僅取得代碼化參照資訊及第 2 條所列之有限識別資訊。
5. Cookie 與類似技術
我們使用維持登入狀態、記住語言偏好與保護連線所必需之 Cookie。在取得您同意後，我們也會使用第一方分析工具，以了解觀眾實際看完哪些劇集。包含個別 Cookie 名稱與存續期間之完整說明，請見Cookie 政策。您可隨時透過 Cookie 橫幅或瀏覽器設定撤回同意。
6. 我們與誰分享資料
我們僅在必要範圍內，與依書面契約並按我們指示處理資料之服務供應商分享個人資料：
- Stripe — 金流處理、開立帳單、詐欺篩檢、稅額計算。
- Cloudflare — 網站代管、內容傳遞、DDoS 防護與 TLS 終端。
- 電子郵件與客服系統供應商 — 交易性郵件與客服工單。
- 雲端影音傳輸供應商 — 授權內容之轉檔與串流。
在法律要求時（例如依正當程序向稅務機關、法院或執法機關揭露），以及因公司交易而向專業顧問或受讓人揭露時，我們亦可能提供資料；於後者情形，本政策仍持續適用。
7. 跨境傳輸
我們的供應商可能於您所在國家以外處理資料，包括美國、歐盟與新加坡。若個人資料自 EEA 或英國向外傳輸，我們依歐盟執委會標準契約條款（必要時併同英國增補文件）或適足性認定辦理。相關保護措施之副本可來函索取。
8. 保存期間
| 類別 | 保存期間 |
|---|---|
| 帳號資料 | 帳號存續期間，及關閉後 90 日 |
| 交易與帳單紀錄 | 依稅務與會計法令最長 7 年 |
| 使用與播放資料 | 24 個月，之後彙總或刪除 |
| 客服往來紀錄 | 自最後一則訊息起 24 個月 |
| 詐欺與濫用紀錄 | 為防止再次發生所必要，最長 5 年 |
| 伺服器與資安日誌 | 90 日 |
9. 您的權利
依您居住地不同，您可能有權查詢及請求閱覽、更正、刪除您的資料，限制或反對處理，取得可攜副本，以及撤回同意。如需行使，請以您註冊的信箱寄信至 ，或使用「帳戶 → 隱私」。我們將於 30 日內回覆，且不收取費用。
上述權利依據包括歐盟與英國 GDPR、日本《個人情報保護法》、台灣《個人資料保護法》及新加坡《個人資料保護法》等。由於本公司設立於英國，我們的主管監督機關為英國資訊專員辦公室（ICO），本公司並已於該機關登記為資料控管者。若您對我們的處理結果不滿意，可向您當地之主管機關申訴——例如日本個人情報保護委員會、台灣之目的事業主管機關、新加坡 PDPC、英國 ICO，或 EEA 各國之資料保護機關。
10. 兒童
本服務並非以未滿 16 歲之兒童為對象，我們亦不會在知情情況下蒐集其個人資料。帳號持有人須年滿 18 歲。若您認為有兒童向我們提供個人資料，請聯絡 ，我們將予以刪除。
11. 資訊安全
我們以傳輸中 TLS 1.2 以上加密、靜態資料加密、密碼加鹽雜湊、角色式存取控制、最小權限管理者存取，以及正式環境存取日誌記錄等措施保護資料。沒有任何系統能絕對安全；若發生影響您個人資料並對您造成風險之事故，我們將於法律規定期限內通知您及主管機關。
12. 自動化決策
我們使用主要由 Stripe 提供之自動化檢核，對交易進行詐欺篩檢，交易可能因此被自動拒絕。若您希望我們人工複核該決定，請來信 。
13. 本政策之變更
更新版本將公布於本頁並更新「最後更新」日期。若變更對我們使用您資料之方式有重大影響，我們將於至少 30 日前以電子郵件通知您。