プライバシーポリシー

本ポリシーにおける「個人情報」とは、個人情報の保護に関する法律に定める個人情報、および適用される各国・地域のデータ保護法令において個人データまたは個人情報として保護される情報をいいます。

本サービスでは、提供に必要な範囲で、次の情報を取得します。

1. アカウント情報：Googleアカウントの識別子、メールアドレス、表示名およびプロフィール画像
2. プロフィール情報：ユーザーが設定した表示名およびプロフィール画像
3. サービス利用内容：プロンプト、会話履歴、アップロードした画像・ロゴその他の素材、プロジェクト、デザイン、生成物および書き出しデータ
4. 利用・技術情報：IPアドレス、ブラウザ、OS、端末情報、アクセス日時、閲覧ページ、利用した機能、Cookieその他の識別子、エラーおよびセキュリティログ
5. 契約・決済情報：Stripe顧客ID、契約プラン、契約状態、請求・支払履歴、カードブランドおよび下4桁。カード番号全体やセキュリティコードを本サービスで取得または保存することはありません。
6. 問い合わせ情報：氏名、メールアドレス、問い合わせ本文、添付ファイルおよび対応履歴
7. 連携情報：MCP等で接続したクライアントの識別情報、許可範囲、接続日時および本サービス上で行われた操作の記録

1. ユーザーが登録、入力、アップロード、生成、問い合わせその他の操作を行うことによる取得
2. ユーザーが本サービスへアクセスまたは利用した際の自動的な取得
3. Google、Stripeその他のサービス提供者から、認証、決済またはサービス提供に必要な情報を取得
4. ユーザーが接続を許可したMCPクライアントその他の外部サービスから取得

1. 本サービスの提供、保存、同期、書き出しおよび運営のため
2. 本人確認、ログイン、アカウントおよびMCP接続の管理のため
3. AIによるデザイン、画像その他の生成・編集を実行するため
4. 有料プランの申込み、決済、更新、変更、解約、返金およびクレジット管理のため
5. 問い合わせへの回答、障害および不具合の調査・対応のため
6. 不正利用、規約違反、セキュリティ上の脅威を検知、防止および対応するため
7. 認証、決済、障害、規約・ポリシー変更その他の重要な連絡を行うため
8. 個人およびユーザーコンテンツを識別しない形で利用状況を分析し、本サービスを改善するため
9. 法令上の義務を履行し、権利の行使または防御を行うため

本サービスから、新機能、キャンペーンその他の宣伝を目的とするメールは送信しません。

EU一般データ保護規則（GDPR）、英国GDPRその他、取扱いの法的根拠の明示が求められる場合、個人情報は次の根拠に基づいて取り扱います。

1. 契約の履行：アカウント作成、AI生成、保存、決済その他、ユーザーが求める本サービスを提供するため
2. 法的義務：税務、会計、法的請求その他の法令上の義務を履行するため
3. 正当な利益：サービスの安全性確保、不正防止、問い合わせ対応および個人を識別しないサービス改善のため
4. 同意：Google Analyticsによるアクセス解析など、同意を選択できる取扱いのため

本サービスは、ユーザーの指示を処理するため、プロンプト、必要な会話履歴、添付画像および関連するデザインデータをAnthropicまたはOpenAIのAPIへ送信します。

本サービスでは、ユーザーコンテンツをAIモデルの学習に使用せず、AnthropicおよびOpenAIのAPIに送信された入力・出力も、ユーザーが明示的に選択しない限り両社のモデル学習には使用されません。学習目的のデータ共有は有効にしません。

AI提供者は、不正利用の監視および法令遵守のため、標準設定では入力・出力の一部を最長30日間保持する場合があります。

AIモデルの安全基準により、入力または生成物が自動的に検査され、特定の要求が拒否される場合があります。

本サービスは、ログイン状態の維持、セキュリティ、言語・テーマ設定その他ユーザーが要求した機能の提供に必要なCookieおよびローカルストレージを使用します。これらは拒否できません。

本サービスでは、ユーザーがCookie同意画面で「許可」を選択した場合に限り、Google Analyticsによるアクセス解析を行います。拒否した場合、Google Analyticsへ情報を送信しません。

本サービスの提供に必要な範囲で、次の事業者へ情報の取扱いを委託し、またはそのサービスを利用します。

1. Cloudflare：本サービスの配信、セキュリティ、ログ、ファイル保存、画像処理および書き出し処理
2. Supabase：認証、東京リージョンのデータベースおよびリアルタイム同期
3. Google：Googleログイン、Google Workspaceによる問い合わせ対応、および同意後のGoogle Analytics
4. Stripe：決済、請求、サブスクリプションおよび返金処理
5. Anthropic：会話、デザイン生成および関連するファイル処理
6. OpenAI：画像生成および画像編集
7. Pexels、Iconify、Google FontsおよびjsDelivr：素材検索、画像・動画・アイコン・フォントおよび許可されたスクリプトの配信
8. ユーザーが選択したMCPクライアントその他の連携先：ユーザーが許可した範囲での本サービスへのアクセスおよび操作

次の場合を除き、個人データを第三者へ販売または提供しません。利用目的の達成に必要な委託は、適用法令上の第三者提供に該当しない場合があります。

1. 本人の同意がある場合
2. 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
3. 法令、裁判所、監督機関その他権限を有する公的機関の適法な要請に基づく場合
4. 合併、事業譲渡その他の事業承継に伴い、承継先へ提供する場合

個人情報を販売せず、第三者の行動ターゲティング広告のために共有しません。

外部サービスの利用に伴い、個人情報が日本国外で処理または保存される場合があります。主な提供先には、Cloudflare、Google、Stripe、Anthropic、OpenAIその他第8条に記載する事業者が含まれます。

契約上の保護措置、アクセス制御、暗号化その他の合理的な措置により、国外で取り扱われる個人情報を保護します。適用法令が求める場合、標準契約条項その他の有効な移転手段を利用します。

ユーザーコンテンツは他のユーザーまたは一般の第三者に公開されず、権限を付与された担当者も原則として閲覧しません。

問い合わせ対応、障害や不具合の調査、不正利用への対応または法令上の対応に必要な場合に限り、権限を付与された担当者が必要な範囲で閲覧します。アクセス権限は業務上必要な範囲に制限します。

1. アカウント情報、プロジェクト、会話、アップロード素材および生成物：アカウントの存続中。アカウント削除時に、通常利用可能なシステムから即時削除
2. AnthropicおよびOpenAIへ送信した入力・出力：各社の標準設定で最長30日。ただし、不正利用対応または法令上必要な場合を除く
3. Google Analyticsのユーザー単位およびイベント単位データ：14か月。匿名の集計レポートはより長く保持される場合があります
4. 請求、支払いおよび返金に関する取引記録：税務・会計法令に基づき原則7年間
5. 無料クレジット再取得防止用のGoogleアカウント識別子のハッシュ：氏名およびメールアドレスを含めず、本サービスの提供終了まで
6. 問い合わせ対応、セキュリティおよび不正利用対応の記録：対応および法的請求への備えに必要な期間

本サービスでは、通信の暗号化、アクセス制御、最小権限、認証、データベースの行単位セキュリティ、ログ監視、委託先の選定その他、個人情報の漏えい、滅失または毀損を防ぐための合理的な安全管理措置を講じます。

個人情報の漏えい等が発生した場合は、適用法令に従って調査、影響の軽減、関係当局への報告および影響を受ける本人への通知を行います。

ユーザーは、適用法令に従い、自身の個人情報について次の請求を行うことができます。

1. 保有する個人情報および取扱状況の開示
2. 不正確な個人情報の訂正、追加または更新
3. 個人情報の削除または消去
4. 利用停止、取扱いの制限または第三者提供の停止
5. 適用法令が認める場合のデータポータビリティ
6. 同意の撤回および正当な利益に基づく取扱いへの異議

請求は hello@rikyu.ai で受け付けます。本人確認に必要な情報を求める場合があります。手数料は無料で、法令に基づき遅滞なく対応します。ユーザーは居住地域のデータ保護当局へ苦情を申し立てることもできます。

本サービスは18歳以上の方を対象としており、18歳未満の方は利用できません。18歳未満の方の個人情報を取得したことを把握した場合、合理的な範囲で速やかに削除します。

本ポリシーは、法令、サービス内容または個人情報の取扱いの変更に応じて変更する場合があります。

重要な変更を行う場合は、効力発生日より前に登録メールアドレスへの送信または本サービス内での表示により通知します。変更後の本ポリシーは、本ページへ掲載した時点または通知した効力発生日から適用されます。

個人情報取扱事業者：鈴木 海星

所在地：ご請求があった場合には、遅滞なく開示いたします。

お問い合わせ先：hello@rikyu.ai