プライバシーポリシー

1. 収集する情報

本サービスでは、以下の情報を収集します：

アカウント情報

• メールアドレス
• 表示名（ニックネーム）
• パスワード（ハッシュ化して保存）

利用情報

• IPアドレス（ハッシュ化して保存）
• ブラウザ情報（User-Agent、ハッシュ化して保存）
• Cookie同意の記録
• アクセスログ

投稿コンテンツ・AI生成に関する情報

• 作品データ（画像、メタデータ）
• AI生成に関する申告情報
• AI生成のために入力された指示文（プロンプト）、作品設定、 アップロードされた参照画像
• 参照画像についての権利の表明（自作／許諾あり／パブリックドメインの別、 表明の日時とアカウント、許諾の出どころとして届け出られたURL）
• 生成の記録（使用したモデル、入力の要約、生成物のハッシュ値）

決済に関する情報

• 購入したクレジットの内容・金額・日時、領収書の記録
• 返金・チャージバックが発生した場合はその記録

※ クレジットカード番号は当社では取得も保存もしていません。 決済は Stripe の画面で行われ、当社が受け取るのは決済の識別子と結果のみです。

※ 今後、Google Analytics等のアクセス解析ツールの導入を予定しています。 導入時には本ポリシーを更新し、お知らせいたします。

2. 利用目的

収集した情報は、以下の目的で使用します：

• サービスの提供・運営・改善
• アカウント管理および認証
• 不正利用の検知・防止
• お問い合わせ対応
• 利用規約違反の調査
• サービスに関する通知の送信
• クレジットの販売・付与・消費・失効の管理、領収書の発行、 返金およびチャージバックへの対応
• AI生成機能の提供（入力された指示文・作品設定・参照画像を、 生成のために外部のAIサービスへ送信することを含みます）
• 公開前の内容確認（法令違反、青少年保護、著作権・商標その他の 権利侵害のおそれの確認を含みます）
• 権利侵害の申立てへの対応、発信者情報開示請求への対応、 および紛争が生じた場合の記録の保全
• 法令上必要な記録の作成・保存（税務関係を含みます）

3. 情報の保存期間

• アカウント情報: アカウント有効期間中、および退会後30日間
• 投稿コンテンツ: 原則として削除リクエストから30日以内に削除。 ただし、下記の保存が必要なものはその範囲で残ります。
• アクセスログ: 最大90日間
• Cookie同意記録: 同意後最大13ヶ月間
• 決済・クレジット・領収書に関する記録: 法令で定められた期間 （税法上、原則として7年間）
• 権利侵害の申立て・発信者情報開示請求に関する記録、および その対象となったコンテンツの記録: 対応の完了後3年間。 訴訟・開示請求・行政機関からの照会が継続している場合は、 その終結まで。
• 参照画像についての権利の表明の記録: 当該画像を用いた作品が 公開されている間、および公開終了または削除後3年間。

上記のうち、法令上の保存義務があるもの、および権利侵害の申立てや 紛争への対応のために必要なものは、退会や削除リクエストの 後も保存します。これは、後日「いつ・誰が・何をしたか」を 示せなければ、権利者からのお申し出にも、お客様ご自身の主張にも 応えられなくなるためです。この場合も、保存する範囲は目的に必要な 限度にとどめます。

4. セキュリティ対策

お客様の情報を保護するために、以下の措置を講じています：

• 通信の暗号化（TLS/SSL）
• パスワードのハッシュ化保存
• IPアドレスおよびUser-Agentのハッシュ化
• アクセス制御とロールベースの権限管理
• 二要素認証（MFA）のサポート
• 依存パッケージの脆弱性検査と、問題が判明した場合の修正

5. 外部サービスの利用（委託）と第三者提供

本サービスは、以下の外部サービスに業務を委託し、または処理のために 情報を送信しています。これらは個人情報保護法上の「委託」に あたるもので、第三者提供として同意をいただく対象ではありません（当社が委託先を監督します）。

• Cloudflare（CDN・画像配信・R2ストレージ）: コンテンツ配信の最適化およびセキュリティ保護のために利用。 Cloudflareのプライバシーポリシーに従って処理されます。
• Resend（メール配信）: アカウント認証メール、パスワードリセット、通知メールの送信に利用。 メールアドレスがResendに共有されます。
• Stripe（決済）: クレジットの購入手続きに利用。 お支払いは Stripe の画面で行われ、カード番号は当社を経由しません。 当社は決済の識別子・金額・結果・購入者を特定するための情報を Stripe とやり取りします。
• OpenAI（AI生成）: AI生成機能の実行に利用。入力された指示文、作品設定、 アップロードされた参照画像、および生成の対象となるデータが 送信されます。
• Google Cloud（インフラ・安全性確認）: サービスの実行基盤、およびアップロード・生成された画像の 自動確認に利用。青少年保護のための確認に加え、実在するロゴや 既知の画像との一致など、権利侵害のおそれの確認にも用います。

国外にある事業者への移転について

上記の委託先はいずれも米国に本拠を置く事業者であり、 情報が国外で取り扱われる場合があります。米国には、日本の個人情報 保護法に相当する包括的な個人情報保護制度は存在せず、分野別の法律と 州法によって規律されています。各社は、標準契約条項その他の契約上の 措置、アクセス制御、暗号化等の安全管理措置を講じています。

各社の所在国・取扱いの詳細は、それぞれのプライバシーポリシーを ご確認ください。ご不明な点は privacy@aicomic.jp まで お問い合わせください。

第三者提供

法令に基づく場合、または裁判所の命令がある場合を除き、 お客様の個人情報を第三者に提供することはありません。 ただし、権利侵害の申立てを受けた場合において、 プロバイダ責任制限法その他の法令に基づき発信者情報の開示が 必要となるときは、法令の定めに従って対応します。

6. 開示請求・お問い合わせ

お客様は、法令に基づき、保有個人データの開示、訂正、追加、削除、 利用停止、消去、第三者提供の停止を請求することができます。 ただし、法令上の保存義務がある場合や、上記3.に記載した正当な 保存の理由がある場合には、請求の全部または一部にお応えできない ことがあります。その場合は理由をご説明します。

個人情報に関するお問い合わせは、以下の連絡先までご連絡ください：

メール: privacy@aicomic.jp

7. データ侵害時の対応

個人情報の漏洩が発生した場合、影響を受けるユーザーに対して 速やかに（72時間以内を目標に）通知いたします。 通知には、漏洩の内容、影響範囲、対応策、および再発防止策を含めます。

8. 未成年者の取り扱い

本サービスは、13歳未満のお子様を対象としていません。 13歳未満のお子様の個人情報を意図的に収集することはありません。 13歳未満の方がアカウントを作成していることが判明した場合、 法令上保存が必要な記録を除き、速やかに当該アカウントおよび 関連情報を削除します。

13歳以上18歳未満の方は、保護者の同意を得た上でサービスをご利用ください。 なお、作品を投稿・収益化するクリエイターとしてのご利用は、 クリエイター規約により18歳以上の方に限られます。

9. ポリシーの変更

本ポリシーは、必要に応じて変更されることがあります。 重要な変更がある場合は、サービス内での通知またはメールにてお知らせいたします。