プライバシーポリシー

1. 収集する情報

1.1 アカウント情報

• メールアドレス
• ユーザー名（ニックネーム）
• プロフィール画像（任意）
• プラン情報（Free/Vault/Plus/Pro/Team）
• アカウント作成日時
• 公開プロフィール情報（任意）：ウェブサイトURL、SNSリンク（X、Instagram、YouTube、TikTok）
• チーム所属情報：所属チーム名、チーム内の役割（オーナー/管理者/メンバー）、招待日時、参加日時

1.2 認証情報

• Googleログイン情報：Googleアカウント認証時にメールアドレスおよび表示名を取得します（本サービスはパスワードレス認証方式です。マジックリンクまたはGoogleアカウントでログインします）
• SNS連携情報（TikTok、Instagram、X）：SNS投稿連携時に取得するOAuthトークン（ログイン認証とは別の機能です）
• 二要素認証（2FA）データ：二要素認証のシークレット情報、リカバリコード（暗号化保存）
• ログイン試行記録：最終ログイン日時、認証失敗回数、アカウントロック状態
• マジックリンクトークン（一時的、30分で失効）

1.3 位置情報

• GeoIPによる国情報：アカウント登録時にIPアドレスから自動検出される国コード（税計算および地域別機能に使用）
• 請求先住所（任意）：氏名、住所、郵便番号、国、都道府県

1.4 決済情報

• クレジットカード情報の一部：カードブランド、下4桁、有効期限（カード番号の全桁は当社サーバーに保存されません。全ての決済データはStripe社のPCI DSS準拠環境で管理されます）
• 請求先情報：氏名、メールアドレス、電話番号、住所
• 決済履歴：取引金額、通貨、税額、決済ステータス、領収書URL
• サブスクリプション情報：プラン種別、請求サイクル、更新日、解約日
• 自動チャージ設定：閾値、チャージ金額、月間上限、実行履歴
• プリペイドカード／ギフトカード情報（紹介報酬の送金用）：受取用メールアドレス

1.5 利用データ

• プロジェクト情報：プロジェクト名、作成日時、説明
• アップロードファイル情報：ファイル名、サイズ、カテゴリ（画像・動画・音声・BGM）、アップロード日時、ファイル形式、解像度、再生時間
• 動画生成履歴：生成日時、使用モデル、消費Token数、実行時間
• AI処理データ：テキスト生成・画像生成・動画生成・音声合成・BGM生成時に入力されるプロンプト（指示文）
• ストレージ使用量
• Token残高および消費履歴
• 機能利用状況
• ナレッジ情報：利用者が事前に登録した事業内容、商品・サービス情報、専門知識、発信ルール、よくある質問等

1.6 SNS連携情報

• 連携先プラットフォーム：YouTube、TikTok、Instagram、X、WordPress
• プラットフォーム上のアカウント名、アカウントID、プロフィール画像
• アクセストークンおよびリフレッシュトークン（暗号化保存）
• 許可されたスコープ（権限範囲）
• 連携日時、最終使用日時、連携ステータス
• WordPress投稿の場合：サイトURL、アプリケーションパスワード（暗号化保存）、投稿カテゴリ・タグ設定等

1.7 技術情報

• IPアドレス
• ブラウザの種類およびバージョン
• デバイス情報（OS、画面解像度）
• アクセスログ（アクセス日時、参照元URL）
• Cookie情報
• メール変更時のIPアドレスおよびユーザーエージェント（監査証跡）

1.8 コンテンツデータ

• アップロードされた画像、動画、音声、BGMファイル
• AI生成されたコンテンツ（画像、動画、音声、BGM、テキスト）
• 編集プロジェクトデータ（エディタ状態、バージョン履歴）
• 完成動画およびそのメタデータ

1.9 フィードバック・アンケートデータ

• アンケート回答：動画制作経験、使用ソフトウェア、機能リクエスト、UI改善提案、満足度
• バグ報告および機能提案
• 解約理由アンケート：解約理由、フィードバック、利用期間
• 紹介コンテンツ応募：紹介動画・記事のURL、メールアドレス（任意）、制作者名・チャンネル名・ブログ名等の公開情報、補足事項

2. 情報の収集方法

2.1 利用者からの直接提供

アカウント登録、プロフィール設定、決済情報の入力、コンテンツのアップロード、お問い合わせフォーム、アンケートへの回答等を通じて、利用者から直接情報を収集します。

2.2 自動収集

本サービスの利用に伴い、技術情報（IPアドレス、ブラウザ情報、アクセスログ等）、GeoIP位置情報、Cookie情報、利用状況データを自動的に収集します。

2.3 第三者からの取得

Googleアカウントでログインされた場合、Googleからメールアドレスおよび表示名を取得します。TikTok、Instagram、XのOAuth連携はSNS投稿機能のためのものであり、ログイン認証には使用しません。また、Stripe社から決済処理に関する情報を受け取ります。

3. 処理の法的根拠

EU/EEA/UK一般データ保護規則（GDPR）に基づき、当社は以下の法的根拠に基づいて個人情報を処理します。

同意に基づく処理については、利用者はいつでも同意を撤回することができます。撤回前に行われた処理の適法性には影響しません。

4. 情報の利用目的

4.1 サービス提供

• アカウント管理とユーザー認証（ソーシャルログイン、2FA含む）
• 動画制作機能の提供（AI画像生成、動画生成、音声合成、BGM生成、テキスト生成）
• プロジェクト管理機能の提供
• ファイルストレージサービスの提供
• SNSプラットフォームへの動画投稿機能の提供

4.2 課金・決済

• サブスクリプション管理および更新処理
• Token購入・自動チャージ処理
• 税金計算（利用者の居住国に応じた適切な税率を適用）
• 請求書・領収書の発行
• 返金処理
• 紹介報酬の計算・確定・送金処理（Token交換・プリペイドカード／ギフトカード）

4.3 サービス改善

• 利用状況の統計分析
• 新機能の開発
• システムパフォーマンスの向上
• AI生成品質の向上（利用者の同意がある場合のみ）

4.4 コミュニケーション

• サービスに関する重要な通知（プラン変更、セキュリティ通知等）
• 決済関連の通知（支払い確認、更新通知等）
• お問い合わせへの回答
• 紹介コンテンツ応募の審査・確認、掲載可否の判断

4.5 安全性確保

• 不正利用の防止・検知
• 決済処理事業者（Stripe）による不正検知（リスクスコアリング）
• 初回限定特典の重複利用防止（アカウント単位での購入回数制限）
• セキュリティ対策
• 利用規約違反の検知

5. AI・機械学習での利用

5.1 AI処理におけるデータの送信

本サービスのAI機能を利用する際、以下のデータが処理のために外部のAIサービスプロバイダに送信されます：

• テキスト生成：利用者が入力したプロンプト（指示文）がAIテキスト生成サービスに送信されます
• 画像・動画・音声・BGM生成：プロンプトおよび関連する入力データがAI処理サーバーに送信されます
• ナレッジ情報：利用者が登録したナレッジ（事業情報・商品情報・専門知識等）は、コンテンツ生成時にプロンプトの一部としてAI処理事業者に送信されます

これらのデータは処理完了後、各プロバイダにより速やかに削除されます。当社は、利用者のコンテンツを第三者AIサービスのモデルトレーニングに利用させる意図で提供することはありません。ただし、各AIサービス提供事業者におけるデータの取り扱いは、当該事業者自身のポリシーに従います。

5.2 サービス品質向上のための利用

利用者が明示的に同意した場合に限り、匿名化されたコンテンツデータを以下の目的で使用する場合があります：

• 動画生成品質の向上
• 画像認識精度の向上
• 新機能の開発

5.3 利用者の権利

• AI品質向上のためのコンテンツ利用への同意は任意であり、いつでも撤回できます
• 同意を撤回しても、サービスの基本機能は引き続きご利用いただけます
• 個人を特定できる情報は、AI品質向上の目的では使用しません

6. 情報の共有・第三者提供

当社は、以下の目的および範囲において、必要最小限の情報を第三者と共有する場合があります。当社は利用者の個人情報を第三者に販売することはありません。

6.1 サービスプロバイダ

以下のカテゴリの事業者と、サービス提供に必要な範囲で情報を共有します：

• Stripe（決済処理事業者）：カード情報、請求先住所、メールアドレス、IPアドレス
• プリペイドカード／ギフトカード発行事業者：メールアドレス、紹介報酬の送金額
• クラウドインフラ事業者：ユーザーファイル、データベース
• コンテンツ配信事業者：アップロードファイル、生成コンテンツ
• AI処理事業者：プロンプト、入力データ（処理完了後速やかに削除）
• アクセス解析事業者：匿名化された利用データ
• メール配信事業者：メールアドレス

6.2 ソーシャルログインプロバイダ

利用者がGoogleアカウントでログインした場合、認証に必要な情報（メールアドレス、表示名）をGoogleから受け取ります。当社からGoogleへ利用者の追加情報を提供することはありません。なお、TikTok、Instagram、XのOAuth連携はSNS投稿機能専用であり、ログイン認証には使用しません。

6.3 SNS連携プラットフォーム

利用者がSNS・ブログ投稿機能を使用した場合、投稿内容（テキスト、画像、動画、音声、タイトル、説明文、タグ等）が選択されたプラットフォーム（YouTube、TikTok、Instagram、X、WordPress）に送信されます。各プラットフォームでの情報の取り扱いは、各社のプライバシーポリシー（WordPress投稿の場合は連携先サイトのプライバシーポリシー）に従います。

6.4 チーム内でのデータ共有

Teamプランをご利用の場合、チーム内で以下の情報が共有されます：

• チームメンバーのユーザー名（ニックネーム）およびプロフィール画像
• チーム内の役割（オーナー/管理者/メンバー）
• チームプロジェクトの内容（台本、画像、動画、音声等の制作データ）

チームメンバーのメールアドレス、決済情報、個人プロジェクトのデータは、他のチームメンバーには共有されません。チームからの脱退後は、チームプロジェクトへのアクセス権が失われます。

6.5 法的要請

法令に基づく場合、法執行機関または規制当局からの適法な要請がある場合、利用者または第三者の権利・安全を保護するために必要な場合に、法律で認められる範囲で情報を提供することがあります。

6.6 事業譲渡

当社の事業の全部または一部の譲渡、合併、会社分割等が行われる場合、個人情報も移転されることがあります。その場合、移転先に対して本ポリシーと同等以上の保護を求めます。

7. 国際的なデータ転送

当社は日本国に所在しますが、本サービスの運営にあたり、利用者の個人情報が以下の国・地域に転送される場合があります。

7.1 転送先

• 米国：Stripe（決済）、プリペイドカード／ギフトカード発行事業者（送金）、クラウドインフラ事業者、コンテンツ配信事業者、アクセス解析事業者
• その他の地域：AI処理サーバーの所在地

7.2 保護措置

日本国外への個人情報の転送にあたっては、以下の適切な保護措置を講じています：

• 標準契約条項（SCC）または同等の契約上の保護措置の締結
• 転送先事業者のデータ保護認証（SOC 2、ISO 27001等）の確認
• 転送時および保存時のデータ暗号化
• アクセス制御と最小権限の原則の適用
• 定期的なセキュリティ監査の実施

EU/EEA居住者のデータについては、GDPR第46条に基づく適切な保護措置を講じた上で転送を行います。日本は欧州委員会より十分性認定を受けています。

8. データの保存期間

当社は、利用目的の達成に必要な期間、または法令で定められた期間、個人情報を保存します。

保存期間の終了後、個人情報は安全な方法で削除または匿名化されます。法令により保存が義務付けられているデータについては、当該法令の定める期間保存した後に削除します。

9. データのセキュリティ

当社は、利用者の個人情報を不正アクセス、紛失、改ざん、漏洩から保護するため、以下の技術的・組織的措置を講じています。

9.1 技術的措置

• 認証情報（二要素認証のシークレット情報、OAuthトークン、登録済み外部APIキー等）の業界標準の暗号化方式による暗号化保存
• 転送時のTLS/SSL暗号化
• 認証トークン・OAuthトークンの暗号化保存
• マジックリンク認証（パスワードレス方式。一時トークンはハッシュ化保存・30分で失効）
• CSRF保護、XSS対策、SQLインジェクション対策
• 二要素認証（2FA）によるアカウント保護
• 認証失敗時の段階的ロックアウト機能

9.2 組織的措置

• アクセス制御と最小権限の原則
• アクセスログの監視
• 定期的なセキュリティ監査
• 従業員のセキュリティ教育

9.3 保存場所

• ユーザーファイル：クラウドストレージサービス（暗号化済み）
• データベース：クラウドデータベースサービス（暗号化済み）
• バックアップ：複数のリージョンに分散保存

10. Cookie・類似技術

本サービスでは以下の目的でCookieおよび類似のブラウザストレージ技術を使用します。

10.1 必須Cookie

• ログイン状態の維持（セッション管理）
• CSRF保護トークン
• セキュリティ機能

これらのCookieはサービスの基本動作に必要であり、無効化することはできません。

10.2 分析Cookie

• アクセス解析サービス：利用状況の分析、パフォーマンス測定
• サービス改善のための統計情報収集

分析Cookieについては、ブラウザ設定または各サービスのオプトアウト機能により無効化することができます。

10.3 機能Cookie・ブラウザストレージ

以下の設定情報をsessionStorageおよびlocalStorageに保存します：

• 言語設定（lang、lang_select）
• テーマ設定（color_theme：ライト/ダーク）
• ナビゲーション表示状態

これらはブラウザに保存され、当社サーバーには送信されません。ブラウザの設定から削除できます。

11. 利用者の権利

利用者は、居住地域の適用法令に基づき、以下の権利を有します。

11.1 アクセス権

当社が保有する自身の個人情報について、その内容および処理状況の開示を求めることができます。

11.2 訂正権

個人情報に誤りがある場合、訂正を求めることができます。アカウント設定画面から直接変更することも可能です。

11.3 削除権（忘れられる権利）

一定の条件のもと、個人情報の削除を求めることができます。アカウント設定画面からアカウントの削除を行うことも可能です。ただし、法的義務に基づき保存が必要なデータ（決済記録等）については、所定の保存期間満了まで削除できない場合があります。

11.4 処理制限権

一定の条件のもと、個人情報の処理を制限するよう求めることができます。

11.5 データポータビリティ

利用者がアップロードまたは作成したファイルは、サービス内からダウンロードすることができます。

11.6 異議申立て権

正当な利益に基づく処理に対して、異議を申し立てることができます。

11.7 同意撤回権

同意に基づく処理については、いつでも同意を撤回することができます。撤回は、撤回前の処理の適法性には影響しません。

11.8 権利行使の方法

上記の権利を行使される場合は、本ポリシー末尾のお問い合わせ先までご連絡ください。当社は、本人確認を行った上で、適用法令に定められた期間内（原則30日以内）に対応いたします。

12. EU/EEA/UK居住者の追加権利

EU/EEA/UK一般データ保護規則（GDPR/UK GDPR）に基づき、EU/EEA/UK居住者は以下の追加的な権利を有します。

12.1 監督機関への苦情申立て

当社の個人情報の取り扱いに不満がある場合、居住国のデータ保護監督機関に苦情を申し立てることができます。

12.2 データ管理者

本サービスにおけるデータ管理者は、株式会社SLG（日本国東京都新宿区大久保1-3-3 303）です。

12.3 国際データ転送

日本は欧州委員会より十分性認定を受けています。日本以外の第三国への転送については、標準契約条項（SCC）等の適切な保護措置を講じています。

12.4 プライバシーに関するお問い合わせ

GDPR関連のお問い合わせは、本ポリシー末尾のお問い合わせ先までご連絡ください。

13. カリフォルニア州居住者の追加権利（CCPA/CPRA）

カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）に基づき、カリフォルニア州居住者は以下の権利を有します。

13.1 個人情報の販売・共有に関する権利

当社は利用者の個人情報を第三者に販売（sell）または共有（share）することはありません。したがって、「Do Not Sell or Share My Personal Information」の請求は不要ですが、ご連絡いただいた場合には速やかに確認いたします。

13.2 収集する個人情報のカテゴリ

過去12か月間に収集した個人情報のカテゴリは以下の通りです：

• 識別子：メールアドレス、ユーザー名、IPアドレス、固有識別子
• 商業情報：決済履歴、サブスクリプション情報、Token購入履歴
• インターネットまたはネットワーク活動情報：ブラウザ情報、アクセスログ、利用状況
• 位置情報：GeoIPによる国コード、請求先住所
• ユーザー生成コンテンツ：アップロードファイル、AI生成コンテンツ、プロジェクトデータ

13.3 カリフォルニア州居住者の追加権利

• 知る権利：収集された個人情報のカテゴリおよび具体的な内容の開示を求めることができます
• 削除権：個人情報の削除を求めることができます
• 訂正権：不正確な個人情報の訂正を求めることができます
• 差別禁止：プライバシー権の行使を理由とした差別的な取り扱いを受けません

13.4 リクエストの方法

上記の権利を行使される場合は、本ポリシー末尾のお問い合わせ先までご連絡ください。リクエスト受領後、45日以内に対応いたします。

14. ブラジル居住者の追加権利（LGPD）

ブラジル一般データ保護法（LGPD）に基づき、ブラジル居住者は第12条に定める権利に加え、以下の権利を有します。

• 個人情報の処理に関する同意の撤回
• 個人情報の匿名化、ブロック、または削除
• 公的機関および民間機関間での個人情報の共有に関する情報の提供
• 同意を拒否した場合の影響に関する情報の提供

ブラジルの国家データ保護機関（ANPD）に苦情を申し立てることもできます。

15. 子どもの個人情報

本サービスは、16歳未満（米国においては13歳未満）の児童を対象としていません。当社は、16歳未満の児童から意図的に個人情報を収集することはありません。

16歳未満（米国においては13歳未満）の児童が個人情報を提供していることが判明した場合、当社は速やかに当該情報を削除いたします。

未成年者がサービスを利用する場合は、保護者の同意および監督が必要です。保護者の方は、お子様の個人情報の削除を求めることができます。

17. コンテンツの所有権とライセンス

17.1 利用者のコンテンツ

利用者がアップロードしたコンテンツの著作権は利用者に帰属します。当社は、サービスの提供に必要な範囲（保存、表示、配信、バックアップ）でのみ、利用者のコンテンツを使用する限定的なライセンスを取得します。このライセンスは、利用者がコンテンツを削除した時点で終了します。

17.2 AI生成コンテンツ

本サービスのAI機能を使用して生成されたコンテンツ（画像、動画、音声、テキスト等）の利用権は利用者に付与されます。

17.3 公開コンテンツ

利用者が本サービスのコミュニティ機能を通じてコンテンツを公開した場合、他の利用者がそのコンテンツを閲覧できます。公開の可否は利用者が選択でき、いつでも非公開に変更できます。

17.4 紹介コンテンツ

利用者が「募集情報」ページから応募した紹介動画・紹介記事（紹介コンテンツ）の著作権は、引き続き利用者に帰属します。当社が取得する利用許諾の範囲、掲載の可否・期間、修正・削除の取り扱いについては、紹介コンテンツ掲載規約に定めます。

18. データ侵害通知

個人情報の漏洩、紛失、改ざん等のセキュリティインシデントが発生した場合、当社は以下の対応を行います。

18.1 監督機関への通知

GDPR適用対象のインシデントについては、認知後72時間以内に管轄の監督機関に通知いたします。日本国個人情報保護法に基づく場合は、個人情報保護委員会に速やかに報告いたします。

18.2 利用者への通知

利用者の権利および自由に高いリスクが生じる可能性がある場合、遅滞なく影響を受ける利用者に通知いたします。通知には、インシデントの概要、影響を受けるデータの種類、当社の対応策、利用者が取るべき措置を含みます。

19. プライバシーポリシーの変更

当社は、法令の変更、サービスの改善、または事業環境の変化に伴い、本プライバシーポリシーを変更することがあります。

19.1 変更の通知

• 軽微な変更についてはサービス内で通知いたします
• 最新版は常に本ページで確認可能です

19.2 変更の効力

変更されたプライバシーポリシーは、本ページに掲載された日から効力を発します。重要な変更については、掲載後30日間の猶予期間を設ける場合があります。猶予期間後も継続してサービスを利用される場合、変更に同意したものとみなします。

20. お問い合わせ先

個人情報の取り扱いに関するお問い合わせ、各種権利の行使、苦情等については、以下までご連絡ください。

当社は、お問い合わせを受領後、本人確認を行った上で、適用法令に定められた期間内に対応いたします。通常、30日以内にご回答いたしますが、リクエストの複雑さに応じて最大90日まで延長される場合があります。延長する場合は、その旨を事前にお知らせいたします。