プライバシーポリシー

1. 収集する情報

本サービスでは、以下の情報を収集します：

アカウント情報

• メールアドレス
• 表示名（ニックネーム）
• パスワード（ハッシュ化して保存）

利用情報

• IPアドレス（ハッシュ化して保存）
• ブラウザ情報（User-Agent、ハッシュ化して保存）
• Cookie同意の記録
• アクセスログ

投稿コンテンツ・AI生成に関する情報

• 作品データ（画像、メタデータ）
• AI生成に関する申告情報
• AI生成のために入力された指示文（プロンプト）、作品設定、アップロードされた参照画像
• 参照画像についての権利の表明（自作／許諾あり／パブリックドメインの別、表明の日時とアカウント、許諾の出どころとして届け出られたURL）
• 生成の記録（使用したモデル、入力の要約、生成物のハッシュ値）

決済に関する情報

• 購入したクレジットの内容・金額・日時、領収書の記録
• 返金・チャージバックが発生した場合はその記録

※ クレジットカード番号は当社では取得も保存もしていません。決済は Stripe の画面で行われ、当社が受け取るのは決済の識別子と結果のみです。

利用状況の分析に関する情報

• ウェブ: 分析Cookieに保存する識別子、閲覧したページのURL（URLに含まれるパラメータは原則として除きます）、参照元、ページの表示やスクロール、ブラウザ・端末の種類
• アプリ: アプリごとに割り当てられる識別子（アプリインスタンスID）、表示した画面、閲覧した話の識別番号と閲覧時間、端末・OSの種類
• IPアドレスから推定したおおよその地域（市区町村程度）

※ 分析には Google Analytics を使います。ウェブでは分析Cookieに同意した場合に限り送信し、ページ下部の「Cookie設定」からいつでも取り消せます。アプリでは「設定 > プライバシー > 利用状況の分析」からいつでも止められます。利用状況の分析には広告ID（IDFA・広告用ID）を使わず、アカウント情報（メールアドレスやユーザーID）を Google Analytics に送ることもありません。

広告に関する情報（アプリ）

• 広告ID: iOS ではトラッキングを許可した場合の IDFA、Android では端末の広告ID
• アプリごとに割り当てられる識別子、端末・OSの種類、アプリのバージョン
• IPアドレスと、そこから推定したおおよその位置
• 広告の表示やタップなどの操作、広告に関する不具合の情報

※ これらの情報は、アプリに組み込んだ Google の広告用の仕組み（Google Mobile Ads SDK）が、Google に直接送信します。当社のサーバーには保存しません。

2. 利用目的

収集した情報は、以下の目的で使用します：

• サービスの提供・運営・改善
• 利用状況の統計的な分析（どの画面や作品がどれだけ使われているかの把握）
• アプリでの広告の表示と効果の測定（許可いただいた方には、興味・関心に合わせた広告を表示することを含みます）
• 不具合の検知と修正
• アカウント管理および認証
• 不正利用の検知・防止
• お問い合わせ対応
• 利用規約違反の調査
• サービスに関する通知の送信
• クレジットの販売・付与・消費・失効の管理、領収書の発行、返金およびチャージバックへの対応
• AI生成機能の提供（入力された指示文・作品設定・参照画像を、生成のために外部のAIサービスへ送信することを含みます）
• 公開前の内容確認（法令違反、青少年保護、著作権・商標その他の権利侵害のおそれの確認を含みます）
• 権利侵害の申立てへの対応、発信者情報開示請求への対応、および紛争が生じた場合の記録の保全
• 法令上必要な記録の作成・保存（税務関係を含みます）

3. 情報の保存期間

• アカウント情報: アカウント有効期間中、および退会後30日間
• 投稿コンテンツ: 原則として削除リクエストから30日以内に削除。ただし、下記の保存が必要なものはその範囲で残ります。
• アクセスログ: 最大90日間
• Cookie同意記録: 同意後最大13ヶ月間
• 利用状況の分析データ（Google Analytics）: 収集から14ヶ月間
• 決済・クレジット・領収書に関する記録: 法令で定められた期間（税法上、原則として7年間）
• 権利侵害の申立て・発信者情報開示請求に関する記録、およびその対象となったコンテンツの記録: 対応の完了後3年間。訴訟・開示請求・行政機関からの照会が継続している場合は、その終結まで。
• 参照画像についての権利の表明の記録: 当該画像を用いた作品が公開されている間、および公開終了または削除後3年間。

上記のうち、法令上の保存義務があるもの、および権利侵害の申立てや紛争への対応のために必要なものは、退会や削除リクエストの後も保存します。これは、後日「いつ・誰が・何をしたか」を示せなければ、権利者からのお申し出にも、お客様ご自身の主張にも応えられなくなるためです。この場合も、保存する範囲は目的に必要な限度にとどめます。

4. セキュリティ対策

お客様の情報を保護するために、以下の措置を講じています：

• 通信の暗号化（TLS/SSL）
• パスワードのハッシュ化保存
• IPアドレスおよびUser-Agentのハッシュ化
• アクセス制御とロールベースの権限管理
• 二要素認証（MFA）のサポート
• 依存パッケージの脆弱性検査と、問題が判明した場合の修正

5. 外部サービスの利用（委託）と第三者提供

本サービスは、以下の外部サービスに業務を委託し、または処理のために情報を送信しています。これらは個人情報保護法上の「委託」にあたるもので、第三者提供として同意をいただく対象ではありません（当社が委託先を監督します）。

• Cloudflare（CDN・画像配信・R2ストレージ）: コンテンツ配信の最適化およびセキュリティ保護のために利用。 Cloudflareのプライバシーポリシーに従って処理されます。
• Resend（メール配信）: アカウント認証メール、パスワードリセット、通知メールの送信に利用。メールアドレスがResendに共有されます。
• Stripe（決済）: クレジットの購入手続きに利用。お支払いは Stripe の画面で行われ、カード番号は当社を経由しません。当社は決済の識別子・金額・結果・購入者を特定するための情報を Stripe とやり取りします。
• OpenAI（AI生成）: AI生成機能の実行に利用。入力された指示文、作品設定、アップロードされた参照画像、および生成の対象となるデータが送信されます。
• Google Cloud（インフラ・安全性確認）: サービスの実行基盤、およびアップロード・生成された画像の自動確認に利用。青少年保護のための確認に加え、実在するロゴや既知の画像との一致など、権利侵害のおそれの確認にも用います。
• Google Analytics / Firebase（利用状況の分析・プッシュ通知の配信・アプリの設定の配信）: 利用状況の分析、アプリへのプッシュ通知、アプリの設定の配信に利用。送信する情報は下記「外部送信について」のとおりです。
• Sentry（エラーの記録）: ウェブとアプリで発生したエラーやクラッシュの検知と修正に利用。

国外にある事業者への移転について

上記の委託先はいずれも米国に本拠を置く事業者であり、情報が国外で取り扱われる場合があります。米国には、日本の個人情報保護法に相当する包括的な個人情報保護制度は存在せず、分野別の法律と州法によって規律されています。各社は、標準契約条項その他の契約上の措置、アクセス制御、暗号化等の安全管理措置を講じています。

各社の所在国・取扱いの詳細は、それぞれのプライバシーポリシーをご確認ください。ご不明な点は privacy@aicomic.jp までお問い合わせください。

外部送信について

本サービスでは、お客様のブラウザまたはアプリから、以下の事業者へお客様に関する情報を送信しています（電気通信事業法に基づく公表）。

Google が広告のために受け取った情報の扱いは、Google のプライバシーポリシーと「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」をご確認ください。

第三者提供

法令に基づく場合、または裁判所の命令がある場合を除き、お客様の個人情報を第三者に提供することはありません。ただし、権利侵害の申立てを受けた場合において、プロバイダ責任制限法その他の法令に基づき発信者情報の開示が必要となるときは、法令の定めに従って対応します。

6. 開示請求・お問い合わせ

お客様は、法令に基づき、保有個人データの開示、訂正、追加、削除、利用停止、消去、第三者提供の停止を請求することができます。ただし、法令上の保存義務がある場合や、上記3.に記載した正当な保存の理由がある場合には、請求の全部または一部にお応えできないことがあります。その場合は理由をご説明します。

個人情報に関するお問い合わせは、以下の連絡先までご連絡ください：

メール: privacy@aicomic.jp

7. データ侵害時の対応

個人情報の漏洩が発生した場合、影響を受けるユーザーに対して速やかに（72時間以内を目標に）通知いたします。通知には、漏洩の内容、影響範囲、対応策、および再発防止策を含めます。

8. 未成年者の取り扱い

本サービスは、13歳未満のお子様を対象としていません。 13歳未満のお子様の個人情報を意図的に収集することはありません。 13歳未満の方がアカウントを作成していることが判明した場合、法令上保存が必要な記録を除き、速やかに当該アカウントおよび関連情報を削除します。

13歳以上18歳未満の方は、保護者の同意を得た上でサービスをご利用ください。なお、作品を投稿・収益化するクリエイターとしてのご利用は、クリエイター規約により18歳以上の方に限られます。アプリでは、年齢確認で18歳未満と分かっている方には、興味・関心に合わせた広告を表示しません。

9. ポリシーの変更

本ポリシーは、必要に応じて変更されることがあります。重要な変更がある場合は、サービス内での通知またはメールにてお知らせいたします。