1. ホーム
2. プライバシーポリシー

1. 取得する情報

1-1. 利用者にご提供いただく情報

1-2. 自動的に取得する情報

1-3. 当社が取得しない情報

• クレジットカード番号、有効期限、セキュリティコード。これらは決済代行事業者である Stripe が直接受領し、当社のサーバーを経由しません。当社が確認できるのは、カードブランド、下4桁、有効期限、決済の成否のみです。
• マイナンバー、要配慮個人情報（人種、信条、病歴、犯罪歴等）。これらを入力しないでください。

2. 利用目的

当社は、取得した情報を次の目的で利用します。

1. 本サービスの提供、維持、および利用者の認証
2. 作成されたカードおよびページの生成・保存・公開
3. AI生成機能の提供（第5章に定める方法により委託先へ送信することを含みます）
4. 有料プランおよびポイントの販売、料金の請求と決済、領収書の発行
5. 利用状況の集計・分析による、本サービスの改善および新機能の開発
6. AI機能の利用回数の計測、および利用上限の管理
7. 不正利用、規約違反、スパム、なりすましの検知と防止
8. お問い合わせへの対応、および本人確認
9. 本サービスに関する重要なお知らせ（規約・料金の変更、障害、メンテナンス等）の通知
10. 利用者の同意を得た場合における、当社からのお知らせ・キャンペーン情報の配信
11. 法令に基づく対応、および当社の権利の行使・防御

当社は、上記の目的の範囲を超えて個人情報を利用する場合、あらかじめ本人の同意を得ます。

3. Cookie等の利用

本サービスは、Cookie およびブラウザのローカルストレージを利用します。

Cookie は、ブラウザの設定によって削除または受け入れの拒否ができます。ただし、必須Cookieを拒否された場合、本サービスの一部または全部をご利用いただけません。

※当社は、広告配信を目的とした第三者Cookieを設置していません。【要確認：将来アフィリエイト計測タグ等を導入する場合、電気通信事業法の外部送信規律（第27条の12）に基づく通知・公表が必要になるため、本章に追記すること】

4. 第三者提供と業務委託

1. 当社は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
   • 事業の承継（合併、会社分割、事業譲渡等）に伴って提供される場合
2. 当社は、利用目的の達成に必要な範囲において、個人情報の取扱いを次の委託先に委託します。委託先に対しては、必要かつ適切な監督を行います。

5. AI生成機能における情報の送信

5-1. 送信される情報

• 利用者がAI生成機能に入力した指示文（プロンプト）
• 生成・編集の対象となるページまたはオブジェクトのテキスト内容およびレイアウト情報
• 生成の品質を確保するために当社が付加する指示文（利用者の個人情報は含みません）

アカウントのメールアドレス、氏名、決済情報は送信しません。【要確認：画像をAIに送信する実装にする場合は、その旨をここに追記すること】

5-2. 送信先での取扱い

• 当社は、Anthropic PBC との間で、API 経由で送信されたデータを同社の生成モデルの学習に使用しないことを条件とする契約に基づいて利用します。
• 送信されたデータは、不正利用の検知等の目的で、同社において一定期間保持される場合があります。保持期間および取扱いの詳細は、同社のプライバシーポリシーおよび利用規約によります。
• 【要確認：契約時点での Anthropic の商用利用規約・データ保持ポリシーを確認し、上記の記述が実態と一致していることを確認すること。一致しない場合は本章を修正すること】

5-3. 当社での取扱い

• 当社は、AI生成の入力内容と生成結果を、生成の再実行、不具合の調査、不正利用の検知、および利用回数の算定のために保存します。
• 当社は、これらのデータを当社または第三者のAIモデルの学習に使用しません。
• AI生成を利用しない場合、Anthropic PBC への送信は一切行われません。

6. 外国にある第三者への提供

第4章および第5章のとおり、当社は、アメリカ合衆国に所在する事業者（Stripe, Inc.、Anthropic PBC、Google LLC）に対して個人情報の取扱いを委託します。

• 移転先の所在国：アメリカ合衆国
• 当該国の個人情報保護制度：アメリカ合衆国には、日本の個人情報保護法に相当する包括的な個人情報保護法制は存在せず、分野別・州別の法令により規律されています。
• 移転先が講ずる措置：各社は、自社のプライバシーポリシーおよび当社との契約に基づき、個人情報の安全管理措置を講じています。

利用者は、本サービスの利用を開始し、またはAI生成機能を利用することにより、上記の外国にある第三者への提供に同意したものとします。

【要確認：個人情報保護法第28条（外国にある第三者への提供）は、委託の場合にも適用されると解されています。本人同意の取得方法（登録時のチェックボックス等）と、法第28条第2項の情報提供の内容が十分かどうかを、必要に応じて専門家に確認すること】

7. 保存期間

保存期間の経過後、当社は速やかに情報を削除または復元できない形に加工します。

8. 安全管理措置

当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

• 組織的措置：個人情報の取扱いに関する責任者を定め、取扱状況を確認できる体制を整備しています。漏えい等の事案が発生した場合の報告・連絡体制を整備しています。
• 人的措置：個人情報の取扱いに関する留意事項を定め、遵守します。
• 物理的措置：個人情報を取り扱う機器および電子媒体の盗難・紛失を防止する措置を講じます。
• 技術的措置：アクセス権限の制限、通信の暗号化（TLS）、パスワードのハッシュ化、IPアドレスのハッシュ化、外部からの不正アクセスに対する防御措置を講じます。
• 外的環境の把握：アメリカ合衆国において個人データを取り扱うにあたり、同国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。

9. 開示等の請求

利用者は、当社が保有する自己の個人情報について、個人情報保護法に基づき、次の請求を行うことができます。

• 利用目的の通知
• 開示（電磁的記録の提供による方法を含みます）
• 内容の訂正、追加または削除
• 利用の停止、消去
• 第三者への提供の停止
• 第三者提供記録の開示

請求の方法

1. 第13章のお問い合わせ窓口宛に、件名を「個人情報の開示等の請求」として、電子メールでご連絡ください。
2. 当社は、ご本人であることを確認するため、登録されているメールアドレスからの送信であることの確認、または当社が指定する本人確認資料のご提示をお願いする場合があります。
3. 当社は、請求を受領してから【要記入：日数（例：14日）】以内に回答するよう努めます。
4. 開示等の請求に係る手数料はいただきません。
5. 法令により当社が開示等の義務を負わない場合、その旨と理由を通知します。

なお、アカウントの削除（退会）およびページの削除は、ログイン後のマイページからいつでもご自身で行うことができます。

10. 公開ページに掲載される情報

11. 未成年者の情報

当社は、未成年者が本サービスを利用する場合、親権者その他の法定代理人の同意を得ていることを前提とします。当社が、法定代理人の同意なく未成年者の個人情報を取得したことが判明した場合、速やかに削除します。

12. 本ポリシーの変更

当社は、法令の改正または本サービスの変更に応じて、本ポリシーを変更することがあります。変更後の内容は本ページに掲載した時点から効力を生じます。利用者にとって重要な変更を行う場合、当社は、変更の効力発生の30日前までに、本サービス上での掲示または登録メールアドレスへの送信により通知します。

13. お問い合わせ窓口

個人情報の取扱いに関する苦情は、個人情報保護委員会（https://www.ppc.go.jp/）にも申し出ることができます。

以上