プライバシーポリシー

• 会員登録情報（必須）：メールアドレス、表示名（ニックネーム）、ソーシャルログイン識別子（例：Google ID、Kakao ID）。当社は、パスワードを収集または保存しません（SSOのみ）。

• 会員登録情報（任意）：プロフィール画像（アバター）。

• ユーザーコンテンツ：入力写真、生成画像、ピン設定、変換オプション、プロンプトその他会員が本サービスにアップロードし、または本サービス内で生成するコンテンツ。

• 決済情報：

• 当社が直接保存する項目（会員の識別およびサブスクリプション管理のため）：決済識別子（PaddleサブスクリプションID、トランザクションID）、決済金額、通貨、日時、次回決済日、サブスクリプションプラン、サブスクリプションの状態（有効、解約済みなど）、クレジット取引履歴（付与・差引の種別、数量、有効期間、日時）、および一部のインボイス（決済領収書）メタデータ。

• Paddleが直接処理・保存する項目（当社は直接保存しません）：カード番号、有効期限、CVC、カード名義人氏名、請求先住所、税務情報などの機微な決済情報。当社は、これらの情報を受領または保存しません。Paddleは、Merchant of Record（記録上の販売者）として、当社に代わって決済処理、自動更新、税額計算、インボイス発行および返金処理を行います。

• コミュニケーションおよびお問い合わせ情報：カスタマーサポートまたはお問い合わせを通じて会員が当社に提供するメッセージの内容および関連情報。

• アンケートおよびイベント情報：会員の事前の同意を得て実施されるアンケート、イベントまたはマーケティングキャンペーンに参加する際に提供される情報。

会員が本サービスを利用する際（ログアウト状態を含みます）、次の情報が自動的に収集されることがあります。

• 技術・デバイス情報：IPアドレス、ブラウザの種類、User-Agent、デバイス識別子、オペレーティングシステム、ネットワークの種類、画面解像度、携帯電話キャリアおよびタイムゾーン。

• 利用情報：アクセス日時、アクセス経路、ページ閲覧履歴、滞在時間、クリック・検索履歴および参照元URL。

• 位置情報：IPアドレスまたはネットワーク信号から推定されるおおよその地理的位置（国・地域レベル）。精密な位置情報は、会員の明示的な同意がある場合にのみ処理されることがあります。

• クッキーおよび類似技術：本サービスの運営およびユーザー体験の改善のために使用されるクッキー、ローカルストレージなど。

会員がSSO（例：Google、Kakao）によりログインする場合、当社は、会員が許可した範囲で、当該プロバイダーから次の情報を受領することがあります。

• ユーザー名、プロフィール情報およびメールアドレス

• 認証トークン（サービス認証およびアカウント連携のため）

当社は、住民登録番号などの固有識別情報や、個人情報保護法（韓国）上の機微情報（健康、思想、政治的見解、生体情報など）を収集しません。

当社は、収集した個人情報を、次の目的のためにのみ利用します。

1. 会員資格および年齢の確認：会員が本サービスを利用する資格要件を満たすかどうかの確認。

2. 本サービスの提供および運営：AI画像変換、合成、生成結果の保存などのコア機能の提供。

3. アカウントおよびリクエストの処理：会員のリクエストへの対応および内部業務（トラブルシューティング、データ分析、テスト、調査研究、統計、アンケートおよびフィードバックの収集）。

4. コンテンツの表示および推薦：会員の設定および本サービスの設計に応じたコンテンツの表示および推薦。

5. コミュニケーションおよび通知：本サービス、規約またはポリシーの変更に関する会員への案内、ならびにカスタマーサポートおよびお問い合わせへの対応。

6. 決済処理：決済、返金、サブスクリプション管理など。

7. 安全および保護：本サービス、会員および公共の利益を保護するためのセキュリティ、不正利用の防止および法的権利の行使。

8. 法令遵守：適用される法令、規則および規制上の要求事項の遵守。

9. 不正または違法な行為の検知、調査および防止：コンテンツおよびメタデータがポリシーに違反していないかの分析。

10. 会員の別途の同意または適用法令に基づき認められる追加の目的。

11. AIモデルの学習および開発（個人情報を含むコンテンツは、会員が別途同意した場合にのみ利用します）、ならびに本サービスの広報およびマーケティング。

当社は、会員情報を仮名化または匿名化して本ポリシーの目的のために利用することがあり、仮名化または匿名化された情報は、本ポリシーの適用対象ではありません。

当社は、会員の個人情報の処理を次の受託者に委託しています。第三国への移転を伴う場合は、その旨を明記します。

• Supabase Inc.（米国法人。データ処理国：大韓民国、AWSソウルリージョン ap-northeast-2）— データベースおよびストレージのホスティング。処理項目：会員情報、画像（入力・生成）およびログ。保有期間：会員の退会まで。

• Paddle.com Market Limited（英国／EU）— 決済処理（Merchant of Record）、自動更新、税額計算、インボイス発行および返金処理。処理項目：決済識別情報および請求情報。保有期間：電子商取引等における消費者保護に関する法律（韓国）などの法令が定める期間。

• Google LLC（Gemini API）（米国／多国籍）— AI画像生成処理。処理項目：入力写真およびプロンプト。保有期間：呼び出し処理の時点（第5条参照）。

• Amazon Web Services (AWS)（大韓民国、ソウルリージョン ap-northeast-2）— アプリケーションサーバーおよびコンピューティング（EC2）のホスティング。処理項目：アプリケーションサーバーおよびサーバーログ。保有期間：会員の退会まで。

• Cloudflare, Inc.（米国／多国籍）— CDN、ネットワークセキュリティおよび暗号化接続（Tunnel）。処理項目：アクセスIPおよびトラフィックメタデータ。保有期間：短期ログ（数日間）。

会員が上記の委託に同意しない場合、本サービスの利用が制限されることがあります。

アプリケーションサーバーおよびコンピューティング、ならびにデータベースおよびストレージ（Supabaseソウルリージョン）は韓国国内で処理・保存されますが、AI画像生成（Google）ならびに決済および税務（Paddle.com Market Limited、英国）は国外で処理されることがあります。これは、個人情報保護法（韓国）第28条の8に基づく個人情報の国外移転（処理・保存の委託）に該当し、移転される項目、国および保有期間は、上記の一覧および第7条（個人情報の国外移転）によります。受託者の処理国が変更される場合、当社は、第12条に従って本ポリシーを更新し、告知します。

当社は、次の場合を除き、会員の個人情報を第三者に提供または開示しません。

• 法令遵守：法令、規則、裁判所の命令または政府機関からの適法な要請への対応

• 事業譲渡または合併（第4条参照）

• 会員が同意した場合

当社は、会員の個人情報を販売しません。

当社が企業取引（合併、買収、資産譲渡、組織再編、金融取引、破産手続など）の一環として情報を移転する必要がある場合、当社は、譲受人に対し、本ポリシーの遵守または同等水準の保護の適用を求めます。当社は、かかる移転について事前に会員に通知し、会員は、移転を拒否して退会を選択することができます。

• 当社は、本サービスの改善ならびにAIモデルの学習および開発の目的で、個人情報を含まないコンテンツ（例：背景画像）および個人を識別できないよう匿名化（連結識別子を除去）された生成結果を、会員の別途の同意なく利用することがあります。

• 顔など個人情報を含むコンテンツは、会員がAI学習利用に別途同意（オプトイン）した場合にのみ学習および開発に利用され、同意していない会員の個人情報を含むコンテンツは利用されません。会員は、アカウント設定においていつでも同意を撤回することができます。

• Google Gemini APIの呼び出しは有料ティアのAPIキーを使用して行われ、Googleのポリシーにより、有料ティア利用者のプロンプト、応答および利用データは、Googleのモデル学習には利用されません。

• 上記のポリシーは、当社の明示的な事前の同意なく変更されることはなく、Googleのポリシーが変更されて学習不使用の保証が弱められる場合には、当社は、第12条に従って会員に告知します。

• 会員の退会時、会員の身元情報、アカウントおよびアップロードされた元の入力素材は、遅滞なく破棄されます。

• ただし、電子商取引等における消費者保護に関する法律（韓国）、通信秘密保護法（韓国）、国税基本法（韓国）などの適用法令により保存義務が定められている場合、当該情報は、当該法令が定める期間、分離して保存されます。

• 当社は、紛争の解決または法的請求の主張もしくは防御に必要な場合、関連情報を追加的に保有することがあります。

• 会員が生成した生成結果などは、個人を識別できないよう処理された匿名情報（連結識別子を除去したもの）として保持されることがあり、これは個人情報に該当しないため、統計、分析、サービス改善などに利用されることがあります。会員の退会後も、個人を識別できないよう処理（連結識別子を除去）された生成結果は、統計、分析、サービス改善ならびにAIモデルの学習および開発に利用されることがあります。

• 当社が収集する個人情報の主な処理場所は、次のとおりです：アプリケーションサーバーおよびコンピューティング＝大韓民国（AWSソウルリージョン）、データベースおよびストレージ＝大韓民国（Supabaseソウルリージョン）、AI画像生成＝米国／多国籍（Google）、決済および税務＝英国／EU（Paddle.com Market Limited）。運営上必要な場合、欧州経済領域（EEA）その他の国の事業者に処理を委託することがあります。

• 国外移転に際して、当社は、個人情報保護法（韓国）などの適用法令が求める保護措置を講じます。

• EEA、英国またはスイスから本サービスを利用する会員の情報が十分性認定を受けていない国に移転される場合、当社は、EU標準契約条項（SCC）または同等の適法な移転メカニズムを適用し、追加の技術的および組織的保護措置を実施します。

会員は、自己の個人情報について、閲覧、訂正、削除、処理停止、データポータビリティおよび同意の撤回を求めることができ、権利の侵害があった場合には、個人情報保護委員会（韓国）または所轄の監督当局に苦情を申し立てることができます。

行使方法：アカウント設定画面または{DPO_EMAIL}宛てに請求を提出してください。当社は、請求者本人であることを確認した上で10日以内に処理し、やむを得ない事由がある場合には、その事由および処理予定期限を会員に通知します。

当社は、送信時および保存時の暗号化、アクセス制御、侵入の防止および検知、役職員へのセキュリティ教育などの措置により、会員の個人情報を保護します。ただし、インターネットを通じた情報の送信について完全な安全性を保証することはできず、会員は、自己のSSOアカウントのパスワードを安全に管理し、他のサイトと共有しない責任を負います。

• 当社は、本サービスの運営、ユーザー体験の改善および統計分析のために、クッキー、ローカルストレージおよび類似の技術を使用します。

• クッキーの種類、目的および保有期間は、本サービス内の別途の告知または本ポリシーによります。

• 会員は、ブラウザまたはデバイスの設定によりクッキーの使用を拒否することができますが、その場合、本サービスの利用の一部が制限されることがあります。

• 本サービスは、14歳未満の児童を対象としておらず、当社は、14歳未満の児童の個人情報を意図的に収集しません。

• 当社が14歳未満の児童の情報を保有していることを認識した場合、当該情報を直ちに破棄します。

• 14歳以上18歳未満の未成年者は、法定代理人の同意および監督の下でのみ本サービスを利用することができます。

• 未成年者の個人情報に関する通報は、{DPO_EMAIL}までお寄せください。

• 当社は、本ポリシーを随時更新することがあります。

• 重大な変更の場合は効力発生日の30日前までに、その他の変更の場合は7日前までに、本サービス内のお知らせまたは会員の登録メールアドレス宛ての通知により会員に告知します。

• 会員が効力発生日以降も本サービスの利用を継続した場合、更新後のポリシーに同意したものとみなします。

当社は、個人情報の処理に関する業務を統括し、会員の権利行使、お問い合わせ、苦情および被害救済に対応するため、次のとおり個人情報保護責任者を指定します。

• 氏名：{DPO_NAME_JA}

• メール：{DPO_EMAIL}

会員は、個人情報の処理に関するお問い合わせ、苦情および被害救済の申し出を、上記の連絡先に行うことができます。当社は、会員本人であることを確認した上で、速やかに回答します。

また、会員は、個人情報保護法（韓国）に基づき、個人情報保護委員会（privacy.go.kr）または所轄の監督当局に直接苦情を申し立てることができます。

本ポリシーは、{effectiveDateJa}から施行します。