プライバシーポリシー

1. 収集するデータ

当サービスを運営するために必要なデータのみを収集します。

• アカウントデータ — メールアドレス、および（Google でサインインする場合）Google から取得する氏名とプロフィールの基本情報。
• コンテンツ — 送信したプロンプト、参考画像、生成設定、および当サービスが生成した画像。
• 請求データ — プラン、クレジット残高、取引履歴。カード決済は Stripe が処理します。当社が受け取るのは顧客参照情報とステータスであり、完全なカード番号ではありません。
• 利用・セキュリティデータ — 基本分析、IP アドレス、タイムスタンプ、匿名のブラウザ／デバイスフィンガープリント、および特典や生成の悪用防止に用いるボット対策の検証結果。

2. データの利用方法

• 本人確認（マジックリンクのサインインメール送信）とアカウントの運営。
• リクエストされた画像の生成・編集、および生成履歴と保存済みプロンプトの表示。
• 決済の処理、クレジットの付与、サブスクリプションの管理。
• 当サービスの保護、悪用の防止、法的義務の遵守。
• 集計された利用状況の把握と製品の改善。

当社はあなたの個人データを販売せず、プロンプトや生成画像を AI モデルの学習に使用しません。

3. データを共有する第三者

当サービスを運営するために必要な範囲でのみ、サービスプロバイダーとデータを共有します。各事業者はそれぞれのプライバシー条件に基づいてデータを処理します。

• fal.ai — 画像生成のため、プロンプトと参考画像を受け取ります。
• Stripe — 決済を処理し、請求情報を保管します。
• Resend — サインインとアカウント関連のメールを配信します。
• Google — 任意のサインイン（OAuth）とウェブサイト分析（Google Analytics）を提供します。
• Cloudflare — Turnstile で匿名の訪問者を検証し、自動化された悪用を防止します。

法律で要求される場合、または利用者・当サービスの権利・安全・財産を保護するために必要な場合、データを開示することがあります。

4. データの保持期間

アカウントが有効な間、アカウントデータ、生成履歴、保存済みプロンプトを保持します。生成画像のリンクは、生成プロバイダーが提供する一時的な URL であり、期限切れになる場合があります。生成を削除すると履歴からも削除されます。アカウントを削除すると関連データも削除しますが、法律や会計上維持が必要な一部の記録（請求記録など）は除きます。

5. あなたの権利（GDPR）

欧州経済領域または英国にお住まいの場合、個人データへのアクセス、訂正、削除、書き出し、特定の処理の制限・異議申立て、同意の撤回などの権利があります。処理の法的根拠は、当社との契約の履行（サービス運営）、あなたの同意（例：分析）、および当社の正当な利益（セキュリティと改善）です。お住まいの地域のデータ保護当局に苦情を申し立てることもできます。

6. あなたの権利（カリフォルニア州／CCPA）

カリフォルニア州在住の場合、当社が収集する個人情報とその利用方法を知る権利、個人情報の削除を要求する権利、そしてこれらの権利の行使を理由に差別されない権利があります。当社はあなたの個人情報を販売していません。

7. 権利の行使方法

アプリ内から生成結果とアカウントを削除できます。その他のリクエスト（アクセス、訂正、書き出し、削除）については、privacy@images2-5.com までメールでご連絡ください。適用される法律で定められた期間内に回答します。

8. セキュリティ

暗号化された接続やアクセス制御など、データを保護するための合理的な技術的・組織的対策を講じています。送信・保存の方法に完全な安全性はないため、絶対的な安全性を保証することはできません。

9. 国際移転

当社のプロバイダーは、あなたの所在国以外でデータを処理する場合があります。必要な場合、当社はこうした移転について適切な保護措置（標準契約条項など）を利用します。

10. 子供について

当サービスは 13 歳未満（またはお住まいの国におけるデジタル同意の最低年齢）の子供を対象としておらず、そのデータを意図的に収集することはありません。

11. 変更について

当ポリシーは随時更新することがあります。その際は上記の「最終更新」日付を更新し、重要な変更については適宜、別途お知らせします。

12. お問い合わせ

プライバシーについてご質問がありますか？privacy@images2-5.com までメールでお問い合わせください。利用規約も併せてご覧ください。