プライバシーポリシー

1. 収集する情報

1.1 アカウント情報

アカウント作成時に、メールアドレス、表示名、プロフィール情報を収集します。サードパーティプロバイダ（GoogleまたはTwitter/X）を通じてサインインした場合、当該プロバイダから氏名、メールアドレス、プロフィール画像を含む公開プロフィール情報を取得します。

1.2 コンテンツデータ

本プラットフォーム上で作成・公開されたコンテンツ（AI生成画像、プロンプト、コメント、その他のユーザー投稿を含む）を保存します。

1.3 決済情報

決済処理はStripeが行います。当社はクレジットカード番号や銀行口座情報を保存しません。購入金額、日付、サブスクリプションのステータスを含む取引記録を保持します。

1.4 利用データ

本プラットフォームとのインタラクションに関する情報（訪問ページ、使用機能、生成パラメータ、タイムスタンプなど）を収集します。このデータはサーバーサイドログを通じて収集され、本プラットフォームの維持および改善に使用されます。

2. 情報の利用方法

収集した情報は以下の目的で使用します：

• 本プラットフォームおよびその機能の提供、維持、改善
• 取引の処理およびコイン残高やサブスクリプションを含むアカウント管理
• 自動コンテンツモデレーションを含む利用規約およびコンテンツポリシーの施行
• アカウント、サービスの更新、セキュリティに関するお客様への連絡
• 不正行為、悪用、不正アクセスの防止
• 法的義務の遵守

3. 情報の共有

当社はお客様の個人情報を販売しません。当社に代わってデータを処理する以下のサードパーティサービスプロバイダと情報を共有します：

• Stripe：決済処理。Stripeは取引処理のためにお客様の決済情報を受け取ります。Stripeのプライバシーポリシーをご参照ください。
• Cloudflare：コンテンツ配信、DNS、画像ストレージ（R2）。Cloudflareはリクエストメタデータを処理します。Cloudflareのプライバシーポリシーをご参照ください。
• Google / Twitter (X)：OAuth認証。これらのプロバイダはお客様が認証したことの確認を受け取りますが、本プラットフォームでの活動データは受け取りません。
• Resend：トランザクションメールの配信。Resendはアカウント関連の通知を配信するためにお客様のメールアドレスを処理します。

また、法律、法的手続き、または政府の要請により必要な場合、あるいは当社、ユーザー、または一般公衆の権利、財産、または安全を保護するために、情報を開示する場合があります。

4. データの保存とセキュリティ

お客様のデータは以下のインフラストラクチャに保存されます：

• アプリケーションデータ：Railway（米国西部リージョン）にホスティングされ、アカウント情報、生成履歴、ソーシャルインタラクションを含みます。
• 画像アセット：Cloudflare R2に保存され、グローバルCDN配信により世界中から高速アクセスが可能です。

当社は、転送中のデータの暗号化（TLS/HTTPS）、安全なパスワードハッシュ化、アクセス制御など、業界標準のセキュリティ対策を実施しています。ただし、転送や保存の方法は完全に安全ではなく、絶対的なセキュリティを保証することはできません。

5. Cookieとローカルストレージ

当社は最小限のCookieおよびローカルストレージのみを使用しており、以下に限定されます：

• 認証トークン（JWT）：サインイン状態を維持するセッションCookieです。本プラットフォームの機能に不可欠であり、無効にすることはできません。
• 言語設定：一貫した体験を提供するために、選択した表示言語を保存します。

当社は広告Cookie、トラッキングピクセル、サードパーティ分析Cookieを使用していません。

6. お客様の権利

お客様の居住地の法律に応じて、個人データに関する以下の権利を有する場合があります：

• アクセス権：当社が保持するお客様の個人データのコピーを請求できます。
• 訂正権：不正確な個人データの訂正を請求できます。
• 削除権：アカウントおよび関連データの削除を請求できます。アカウント設定から、またはお問い合わせにより手続きを開始できます。
• データポータビリティ権：機械可読形式でのデータの可搬性のあるコピーを請求できます。
• 異議申立権：該当する場合、個人データの特定の処理に対して異議を申し立てることができます。

これらの権利を行使するには、 [email protected] までお問い合わせください。30日以内にご対応いたします。

7. 児童のプライバシー

本プラットフォームは13歳未満の児童を対象としておらず、13歳未満の児童から意図的に個人情報を収集することはありません。13歳以上18歳未満のユーザーは、本プラットフォームの利用にあたり保護者の同意が必要です。

13歳未満の児童から個人情報を収集したことが判明した場合、速やかに当該情報を削除する措置を講じます。13歳未満の児童が当社に個人データを提供したと思われる場合は、 [email protected] までご連絡ください。

8. 国際データ移転

当社のサーバーはアメリカ合衆国（Railway、米国西部）に所在しています。米国外から本プラットフォームにアクセスした場合、お客様のデータは米国に転送され、米国で処理されます。画像アセットはCloudflareのCDNを通じてグローバルに配信されます。本プラットフォームを利用することにより、お客様は、お客様の居住地とは異なるデータ保護法を有する可能性のある米国およびその他の国への情報の転送に同意するものとします。

9. プライバシーポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。重要な変更は、本プラットフォーム上または登録メールアドレスへのメールにてお知らせします。変更後も本プラットフォームの利用を継続された場合、更新されたポリシーに同意したものとみなされます。定期的にこのページをご確認いただくことをお勧めします。

10. お問い合わせ

本プライバシーポリシーまたは当社のデータ取り扱いに関するご質問は、 [email protected] までお問い合わせください。