プライバシーポリシー
最終改定日：2026年10月27日
1. 取得する情報と Google OAuth 2.0 認証
myCodec は、ユーザーの登録およびログインに Google OAuth 2.0（OpenID Connect）を使用します。ログイン時に取得する情報は、Googleアカウントの一意識別子（sub）、メールアドレス、表示名、およびプロフィール画像URLのみであり、ユーザーのGoogleパスワードを当サービスが取得・保持することは一切ありません。
2. プラグイン設定値の再生ページ単位での暗号化保管
ユーザーが設定したプラグインのAPIキー、Cookie、専用Proxy設定等の機密情報は、ブラウザの localStorage には保存されず、ユーザーの専用再生ページ（{username}.mycodec.app）ごとに Cloudflare D1 データベース上で AES-256-GCM（認証付き暗号） により暗号化して保管されます。平文のままデータベースに記録されることはありません。
3. Cookie およびクロスサブドメインセッション管理
本サービスは、mycodec.app、dash.mycodec.app、およびユーザー専用再生ページ {username}.mycodec.app 間で認証状態を維持するため、HMAC-SHA256 署名付きの HttpOnly・Secure Cookie（mc_session）を使用します。広告トラッキング目的のサードパーティCookieは一切使用しません。
4. データの削除・再生ページの停止
ユーザーはマイページ（https://dash.mycodec.app）からいつでも専用再生ページを停止し、登録したプラグイン設定値を削除・変更することができます。