1. 収集する情報

当社は以下のカテゴリの情報を収集します：(a) アカウント情報 — アカウント作成時の氏名、メールアドレス、パスワードハッシュ；(b) サービス利用データ — コンテンツ注文、サイト設定、公開履歴、クレジット取引、AIモデル設定；(c) 技術データ — IPアドレス、ブラウザの種類とバージョン、デバイスの種類、オペレーティングシステム、一般的な利用パターン；(d) 支払いデータ — 取引記録、請求通貨、決済プロバイダーの参照情報（クレジットカード番号の完全な情報は保存しません）；(e) コミュニケーションデータ — サポートリクエストおよび当社チームとの通信。

2. 情報の利用方法

お客様の情報は以下の目的で使用されます：AIコンテンツ生成および公開サービスの提供と維持；クレジット購入と支払いの処理；お客様の本人確認とアカウントの保護；注文およびアカウントに関する取引通知の送信；サービス改善のための集計された利用パターンの分析；不正行為、悪用、セキュリティインシデントの検出と防止；法的義務の遵守。当社はお客様のデータをAIモデルのトレーニングに使用せず、広告プロファイルを構築しません。

3. 情報の共有と第三者処理者

当社はお客様の個人情報を販売、賃貸、または取引しません。データの共有は以下に限定されます：(a) 決済処理業者（Stripe、Iyzico、PayTR）— クレジット購入を安全に処理するため；(b) AIサービスプロバイダー（OpenAI、Anthropic）— コンテンツ生成リクエストは個人を特定できる情報なしで送信されます；(c) インフラストラクチャプロバイダー — 厳格なデータ処理契約に基づき当社に代わってデータを処理するクラウドホスティングおよびデータベースサービス；(d) 法的機関 — 適用法、規制、または法的手続きにより要求された場合。すべての第三者処理者は、お客様のデータを保護し、指定された目的にのみ使用することが契約上義務付けられています。

4. データの保持

アカウントデータはアカウントが有効な間保持されます。コンテンツ生成記録は作成後12ヶ月間保持されます。支払い記録は税務および金融規制の要件に従い7年間保持されます。技術ログ（IPアドレス、アクセスログ）は90日間保持されます。アカウントを削除すると、法律で保持が義務付けられている場合を除き、個人データは30日以内に完全に削除されます。

5. データセキュリティ

当社は業界標準のセキュリティ対策を実施しています：TLS 1.2以上を使用した暗号化データ転送；bcryptによる安全なパスワードハッシュ；保存時のAPIキーおよびサイト資格情報の暗号化；定期的なセキュリティ監査と脆弱性評価；最小権限の原則に基づくロールベースのアクセス制御；不審な活動の自動監視。合理的な予防措置を講じていますが、送信や保存の方法で100%安全なものはありません。

6. お客様の権利

お客様の管轄区域に応じて、以下の権利を有する場合があります：当社が保有するお客様の個人データへのアクセス；不正確または不完全なデータの修正；個人データの削除の要求；ポータブル形式でのデータのエクスポート；特定の処理活動への異議申し立てまたは制限；同意に基づく処理の場合の同意の撤回。これらの権利を行使するには、[email protected] までお問い合わせください。30日以内に回答いたします。

7. Cookieとトラッキング

当社は認証、セッション管理、言語設定に必要な必須Cookieのみを使用します。サードパーティのトラッキングCookie、広告ピクセル、個人ユーザーを追跡する分析サービスは使用しません。詳細については、当社のCookieポリシーをご覧ください。

8. 子供のプライバシー

当社のサービスは16歳未満の個人を対象としていません。当社は子供から意図的に個人情報を収集しません。子供からデータを収集したことが判明した場合、速やかに削除します。

9. 国際データ転送

お客様のデータは、欧州経済領域内の国や米国を含む、お客様の居住国以外の国で処理される場合があります。国際的にデータを転送する際は、データ処理契約および標準契約条項を通じて適切な保護措置を確保します。

10. 本ポリシーの変更

当社はこのプライバシーポリシーを随時更新する場合があります。重要な変更は、発効の少なくとも14日前に、メールまたはプラットフォーム上の目立つ通知により連絡いたします。変更後のサービスの継続的な使用は、更新されたポリシーの承認を構成します。

11. お問い合わせ

プライバシーに関するお問い合わせ、データアクセスリクエスト、または苦情については、[email protected] までご連絡ください。当社の対応にご満足いただけない場合、お住まいの地域のデータ保護当局に苦情を申し立てる権利があります。