プライバシーポリシー

アカウントを作成したり、サービスを利用したり、サポートのためにお問い合わせいただく際に、直接提供された情報を収集します。

• アカウント情報（名前、メールアドレス、パスワード）
• 利用データおよびサービスのインタラクション
• 技術データ（IPアドレス、ブラウザの種類、デバイス情報）
• サービス内で作成したプロンプトとコンテンツ

あなたの情報を以下の目的で使用します：

• サービスの提供と改善
• アカウントに関するコミュニケーション
• セキュリティの確保と詐欺の防止
• 法的義務の遵守

すべてのデータはEUに拠点を置くデータセンターに保存されます。暗号化、アクセス制御、定期的なセキュリティ監査など、業界標準のセキュリティ対策を実施しています。

GDPRに基づき、あなたには以下の権利があります：

• 個人データへのアクセス
• 不正確なデータの訂正
• データの削除を要求する
• データのポータビリティ
• 処理に異議を唱える

収集された目的を達成するために必要な限り、あなたの個人データを保持します：

• アカウントデータ：アカウントの期間中および削除要求後30日間保持
• プロンプトとコンテンツ：アカウントの期間中保持し、アカウント閉鎖後30日以内に削除
• 利用ログと分析：収集日から12ヶ月
• サポートチケットとコミュニケーション：法的遵守のために3年間
• セキュリティログと監査証跡：ISO 27001に基づき2年間保持
• マーケティングの好み：同意が撤回されるまで

信頼できる第三者サービスプロバイダーと協力してサービスを提供しています。すべてのサブプロセッサーは、GDPRに準拠したデータ処理契約に法的に拘束されています：

• Hetzner Cloud（ドイツ） - インフラストラクチャのホスティングとデータ保存
• SendGrid/Brevo - トランザクションメールの配信
• Microsoft Entra ID - エンタープライズ認証（オプション）
• Cloudflare Analytics - プライバシー重視のウェブ分析
• Google reCAPTCHA - ボット保護（最小限のデータ転送）
• AIモデルプロバイダー - プロンプト処理（プロバイダーによるデータは保存されません）

すべてのデータは欧州経済地域（EEA）内に留まります。適切な保護措置なしにEU外に個人データは転送されません。

GDPR第6条に定義された以下の法的根拠に基づいて、あなたの個人データを処理します：

• 契約の履行：あなたにサービスを提供するために必要な処理
• 同意：マーケティングコミュニケーションおよびオプション機能のため
• 正当な利益：セキュリティ、詐欺防止、サービス改善のため
• 法的義務：適用される法律および規制の遵守のため

あなたの個人データを管理するデータ管理者は以下の通りです：