プライバシーポリシー
事業者
[要記入](以下「当社」)は、本サービス「セルフAIスタジオ」における個人情報の取扱いについて、個人情報の保護に関する法律(以下「個人情報保護法」)その他の法令に従い、本ポリシーのとおり定めます。
取得する情報
メールアドレス・パスワード(ハッシュ化して保存)、Googleログインを利用する場合は Google アカウントの基本情報(メールアドレス等)、アップロードされた学習用の顔画像やその他の画像・動画、生成された画像・動画、プロンプト等の入力内容、クレジット利用履歴、課金情報(決済代行事業者が処理し、当社はカード番号を保持しません)、アクセスログ。
顔画像(生体情報)の取扱い
本サービスは、学習・生成のためにアップロードされる顔写真を取り扱います。顔の画像は個人を識別しうる身体的特徴に関する情報(生体情報)であり、当社はこれを個人情報保護法上の要配慮個人情報に準じて慎重に取り扱います。取得・処理・後述の越境移転にあたっては、登録時の同意に加え、顔画像を取り扱う各機能の利用時に、その都度明示的な同意(チェックボックス)を取得し、同意の記録(日時・同意したポリシーの版)を保存します。被写体は本人、または本人から明示的な同意を得た18歳以上の方に限られます。
利用目的
取得した個人情報は、(1) 本サービスの提供(お客様専用のAIモデルの学習、画像・動画の生成、プロンプト支援等のAI処理を含む)、(2) アカウント管理・本人確認、(3) 課金・決済・取引記録の管理、(4) コンテンツの安全性審査(モデレーション)、(5) 品質改善・不具合対応、(6) 不正利用の防止、(7) お問い合わせ・通報への対応、(8) 法令に基づく対応、のために利用します。アップロードされた顔画像を、お客様自身のモデル以外の学習(当社や第三者の汎用AIモデルの改善等)に利用することはありません。
委託先への提供
利用目的の達成に必要な範囲で、以下の事業者に個人データの取扱いを委託します。Replicate, Inc.(米国 / AIモデルの学習・画像/動画の生成)、Anthropic, PBC(米国 / 画像解析・プロンプト支援等のAI処理)、Stripe, Inc.(米国 / 決済処理)、Amazon Web Services, Inc.(米国 / クラウド上での保管・配信)。また、生成エンジンの追加に伴い、fal, Inc.(米国)、Google LLC(米国)、OpenAI, L.L.C.(米国)へのAI処理の委託を開始する場合があります(開始時には本ページを更新します)。当社は、これらの委託先がお客様の入力データ(顔画像・プロンプト等)を自社のAIモデルの学習・改善に利用しないことを、各社との契約・API利用条件・設定により確認します。これら以外への第三者提供は、法令に基づく場合を除き行いません。
外国にある第三者への提供(越境移転)
前項の委託先はいずれも米国に所在する事業者であり、これらへの個人データ(顔画像・プロンプト等)の送信は、個人情報保護法第28条の「外国にある第三者への提供」に該当します。当社は、登録時および顔画像を取り扱う各機能の利用時に取得する本人の同意に基づいてこれを行います。同意にあたっての参考情報は次のとおりです。(1) 移転先の所在国: アメリカ合衆国。(2) 当該国の個人情報の保護に関する制度: 米国には、日本の個人情報保護法に相当する、民間部門を包括的に規律する連邦法はなく、分野別の連邦法および州法により規律されています。個人情報保護委員会が公表する米国の制度調査結果(https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/)もあわせてご参照ください。(3) 移転先が講ずる個人情報の保護のための措置: 当社は各委託先との間で秘密保持・データ保護条項を含む契約(各社のデータ処理規約を含む)を締結し、通信・保管の暗号化、アクセス制御等、OECDプライバシーガイドライン8原則に対応する措置が講じられていることを確認しています。
保管期間と削除
学習のためにアップロードした自撮り(顔画像)は、AIモデルの学習が完了した時点ですみやかに削除し、以後サーバーに保持しません(モデル一覧に表示するサムネイル画像1枚を除く)。学習済みモデル・生成した画像/動画・履歴は、アカウントが有効な間保持し、退会(アカウント削除)時に削除します。削除は、当社のストレージ(AWS S3)上のオブジェクトおよび委託先である米国 Replicate 上の学習モデルにも及び、技術的に可能な範囲で速やかに行います。外部リソースの削除が一時的に失敗した場合も、削除キューに記録して自動的に再試行し、データが残り続けないようにします。加工等のためにアップロードした一時ファイルは処理後に短期間で失効します。法令上の保存義務がある記録(課金・取引履歴等)は、所定の期間に限り保持する場合があります。
安全管理措置
通信の暗号化(TLS)、保管データの暗号化、アクセス制御・最小権限の原則、認証情報のハッシュ化、Webhook の署名検証等により、個人データを安全に管理します。
Cookie
ログインセッションおよび CSRF 対策、表示言語の保持のために Cookie を使用します。
開示・訂正・利用停止・削除等の請求
利用者は、個人情報保護法に基づき、当社が保有する自己の個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、および第三者提供記録の開示を請求できます。アカウント画面からの退会でデータの削除が可能なほか、下記お問い合わせ窓口(メール)でも受け付けます。請求の際は、なりすまし防止のため登録メールアドレスからの送信等による本人確認にご協力ください。手数料はいただきません。原則として法令の定める期間内に、遅滞なく対応します。
苦情・お問い合わせ窓口
本ポリシーおよび個人情報の取扱いに関する苦情・ご相談・お問い合わせ先: [要記入] 個人情報お問い合わせ窓口 / [要記入]([要記入])
本ポリシーの変更
法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。重要な変更(取得する情報・利用目的・提供先の追加等)を行う場合は、本サービス上での掲示等により周知し、法令上必要な場合はあらためて同意を取得します。
最終更新日: [要記入]