プライバシーポリシー

1. はじめに

CreateVision AIでは、お客様のプライバシーを重視しています。本プライバシーポリシーは、当社のAI画像生成サービスをご利用いただく際に、お客様の情報をどのように収集、使用、保存、保護するかについて説明しています。本サービスをご利用いただくことで、本ポリシーに従った情報の収集と使用に同意したものとみなされます。

2. 収集する情報

当社はAI画像生成サービスを提供・改善するために情報を収集します：

3. 情報の使用方法

収集した情報は以下の目的で使用します：

• AI画像生成サービスの提供、維持、改善
• 支払いの処理とサブスクリプションの管理
• 生成された画像のギャラリーへの保存と表示
• サービスの更新、セキュリティアラート、サポートメッセージの送信
• 詐欺、悪用、セキュリティ問題の検出、防止、対処
• ユーザーエクスペリエンス向上のための利用パターン分析
• 法的義務の遵守と規約の執行

4. 処理の法的根拠

当社は以下の法的根拠に基づいてお客様の個人情報を処理します：

• 契約上の必要性：アカウント管理や画像生成を含む、ご契約いただいたサービスの提供に必要な処理
• 同意：マーケティングコミュニケーションおよび明示的に同意いただいたオプション機能
• 正当な利益：サービスの改善、セキュリティ対策、詐欺防止、分析
• 法的義務：税務記録、財務報告、適用法令の遵守

5. 情報共有と第三者

当社はプラットフォームを運営するために信頼できるサービスプロバイダーと協力しています。お客様の情報は以下と共有される場合があります：

• Supabase：認証サービスとセキュアなデータベースストレージ
• Stripe：セキュアな支払い処理とサブスクリプション管理
• Cloudinary：画像ストレージ、最適化、コンテンツ配信
• AIモデルプロバイダー：画像生成とプロンプト強化のためのOpenAI、Replicate等
• OAuthプロバイダー：ソーシャルログイン認証のためのGoogleとGitHub
• 分析サービス：サービス改善のための匿名利用統計

当社はマーケティングや広告目的で個人情報を第三者に販売することはありません。

6. データ保持

当社はサービスの提供と法的義務の遵守に必要な期間、お客様の情報を保持します：

• アカウントデータはアカウントが有効な間保持されます
• 生成された画像は削除するまでギャラリーに保持されます
• 支払いと取引記録は税法および会計法の要件に従い7年間保持されます
• アカウント削除リクエストを受けた場合、法的に保持が必要な場合を除き、30日以内に個人データを削除します
• セキュリティおよびアクセスログはセキュリティ目的で最大12ヶ月間保持されます

7. データセキュリティ

当社は、暗号化された接続（HTTPS/TLS）、静止時暗号化によるセキュアなデータストレージ、アクセス制御と認証、定期的なセキュリティ評価、セキュアな第三者サービスプロバイダーを含む、業界標準のセキュリティ対策を実施しています。当社はお客様の個人情報の保護に努めていますが、インターネット経由の送信や電子ストレージの方法は100%安全ではありません。

8. お客様の権利

お住まいの地域によっては、個人情報に関して以下の権利を有する場合があります：

• アクセス権：当社が保持するお客様の個人データのコピーを請求する権利
• 訂正権：不正確または不完全なデータの訂正を請求する権利
• 削除権：個人データの削除を請求する権利（法的保持要件の対象）
• ポータビリティ権：一般的に使用される機械可読形式でデータを請求する権利
• オプトアウト権：いつでもマーケティングコミュニケーションの配信を停止する権利
• 同意撤回権：処理が同意に基づく場合、いつでも同意を撤回する権利
• 制限権：特定の状況において処理の制限を請求する権利

これらの権利を行使するには、support@createvision.ai までご連絡ください。30日以内にご回答いたします。

9. 国際データ転送

お客様の情報は、当社のサーバーやサービスプロバイダーが所在する米国を含む、お客様の居住国以外の国に転送され、処理される場合があります。当社は、関連当局が承認した標準契約条項を含む、国際転送のための適切な保護措置を確保しています。本サービスをご利用いただくことで、これらの国へのお客様の情報の転送に同意したものとみなされます。

10. 児童のプライバシー

当社のサービスは、13歳未満（欧州経済領域では16歳未満）のユーザーを対象としていません。当社は児童から意図的に個人情報を収集することはありません。保護者の方で、お子様が当社に個人情報を提供したと思われる場合は、直ちにsupport@createvision.aiまでご連絡ください。当該情報を削除する措置を講じます。

11. Cookieと類似技術

当社はサービスを提供・改善するためにCookieと類似技術を使用しています：

• 必須Cookie：サービスの認証、セキュリティ、コア機能に必要
• 機能Cookie：お客様の設定と好みを記憶
• 分析Cookie：サービス改善のためにユーザーがサービスとどのように相互作用するかを理解するのに役立つ

ブラウザの設定でCookieの設定を管理できます。必須Cookieを無効にすると、サービスの特定の機能を使用する能力に影響を与える可能性があることにご注意ください。

12. 本ポリシーの変更

当社は、慣行、技術、または法的要件の変更を反映するために、本プライバシーポリシーを随時更新する場合があります。重要な変更を行う場合、メール（アカウントをお持ちの場合）またはウェブサイトでの目立つ通知によりお知らせします。上部の「最終更新日」は、ポリシーが最後に改訂された日付を示しています。変更後もサービスを継続してご利用いただくことで、更新されたポリシーに同意したものとみなされます。

13. お問い合わせ

本プライバシーポリシーまたは当社のデータ慣行についてご質問、ご懸念、またはご要望がある場合は、以下までご連絡ください：

すべてのプライバシー関連のお問い合わせには30日以内に回答することを目標としています。

14. カリフォルニアプライバシー権（CCPA）

カリフォルニア州居住者の場合、カリフォルニア消費者プライバシー法（CCPA）に基づく追加の権利があります：

• 知る権利：当社が収集した個人情報のカテゴリと具体的な内容に関する情報を請求できます
• 削除権：個人情報の削除を請求できます
• オプトアウト権：個人情報の販売をオプトアウトする権利があります（当社は個人情報を販売しません）
• 差別禁止権：プライバシー権を行使したことで差別されることはありません

15. 欧州プライバシー権（GDPR）

欧州経済領域（EEA）、英国、またはスイスにお住まいの場合、一般データ保護規則（GDPR）に基づく追加の権利があります：

• support@createvision.aiで当社のデータ保護チームに連絡できます
• 当社がプライバシー権を侵害したと思われる場合、地元のデータ保護当局に苦情を申し立てる権利があります
• EEA外への個人データの転送には標準契約条項を使用しています