プライバシーポリシー

1. 基本方針

株式会社KODOMO.AI（以下「当社」）は、へんしんAIサービス（以下「本サービス」）において、 ユーザーの個人情報保護の重要性を認識し、個人情報の保護に関する法律（個人情報保護法）を遵守し、 適切な取り扱いと保護に努めます。

2. 収集する個人情報

当社は、本サービスの提供にあたり、以下の個人情報を収集することがあります：

2.1 登録情報

• メールアドレス
• 表示名（任意）
• プロフィール画像（任意）

2.2 利用情報

• アップロードされた画像データ
• 変換履歴および設定
• アクセスログ、IPアドレス
• Cookie情報
• デバイス情報（OS、ブラウザ情報など）

2.3 決済情報

• 決済履歴（Stripeを通じて処理され、当社では保存しません）
• 購入したクレジット情報

3. 個人情報の利用目的

収集した個人情報は、以下の目的で利用いたします：

1. 本サービスの提供・運営・改善
2. ユーザー認証およびアカウント管理
3. AI画像変換処理の実行
4. カスタマーサポートの提供
5. 利用状況の分析およびサービス改善
6. 決済処理および請求
7. 重要なお知らせの配信
8. 利用規約違反の調査・対応

4. 第三者への提供

当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません：

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
4. 国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合

5. 第三者サービスの利用

本サービスは以下の第三者サービスを利用しており、各サービスのプライバシーポリシーが適用されます：

5.1 Supabase（認証・データベース）

ユーザー認証、データ保存に利用しています。

5.2 Replicate（AI画像処理）

AI画像変換処理に利用しています。画像データは処理後に削除されます。

5.3 Google Gemini（翻訳処理）

プロンプトの翻訳・最適化に利用しています。

5.4 Stripe（決済処理）

クレジットカード決済の処理に利用しています。当社では決済情報を保存しません。

6. 個人情報の保管・削除

1. 個人情報は、利用目的達成に必要な期間のみ保管します。
2. アップロードされた画像は、変換処理完了後に自動的に削除される場合があります。
3. アカウント削除時には、関連する個人情報を速やかに削除いたします。
4. 法令で保存が義務付けられている情報については、定められた期間保管します。

7. セキュリティ

当社は、個人情報の紛失、破壊、改ざん、漏洩等を防止するため、 適切なセキュリティ対策を実施しています：

• SSL/TLS暗号化通信の実装
• アクセス制御と認証システム
• 定期的なセキュリティ監査
• 従業員への個人情報保護研修

8. Cookie・アクセス解析（GDPR対応）

8.1 Cookieの種類と目的

本サービスでは、以下の種類のCookieを使用しています：

必要なCookie（常に有効）

• 認証Cookie: ログイン状態の維持
• セッションCookie: サイトの基本機能
• セキュリティCookie: CSRF保護、セキュリティ機能
• 設定Cookie: 言語設定、ユーザー設定の保存

分析Cookie（同意が必要）

• Google Analytics: 匿名化されたアクセス統計
• パフォーマンス測定: サイト改善のためのデータ収集
• 使用状況分析: 機能の利用状況把握

マーケティングCookie（同意が必要）

• 広告Cookie: 関心に基づく広告の表示
• リターゲティング: 過去の訪問に基づく広告
• コンバージョン測定: 広告効果の測定

機能Cookie（同意が必要）

• ユーザー設定: インターフェースのカスタマイズ
• 地域設定: 地域に応じたコンテンツ表示
• ソーシャル機能: SNS連携機能

8.2 Cookie管理とユーザーの権利

1. ユーザーは、Cookieバナーから個別に同意・拒否を選択できます。
2. 同意はいつでも撤回可能で、設定は13か月後に自動で期限切れとなります。
3. ブラウザの設定でCookieを制御することも可能です。
4. 必要なCookie以外は、同意なしには設置されません。
5. Cookie設定の変更は、画面下部の「Cookie設定」から行えます。

8.3 第三者Cookie

以下の第三者サービスがCookieを設置する場合があります：

• Google Analytics（分析目的）
• Google Ads（マーケティング目的）
• Facebook Pixel（マーケティング目的）

これらは各社のプライバシーポリシーに基づいて処理されます。

9. ユーザーの権利（GDPR対応）

GDPR（EU一般データ保護規則）に基づき、EUユーザーを含む全ユーザーは、自身の個人情報について以下の権利を有します：

9.1 基本的権利

• アクセス権: 個人情報の処理状況と内容の開示請求
• 訂正権: 不正確な個人情報の訂正・追加・削除請求
• 削除権（忘れられる権利）: 個人情報の完全削除請求
• 処理制限権: 個人情報の処理停止請求
• データポータビリティ権: 個人情報の構造化されたデータでの受け取り
• 異議申立権: 個人情報の処理に対する異議申立
• 同意撤回権: いつでも同意を撤回する権利

9.2 権利行使の手続き

1. 権利行使の申請は、下記お問い合わせ窓口まで電子メールでご連絡ください。
2. 本人確認のため、登録メールアドレスからの送信をお願いします。
3. 申請受理後、原則として1か月以内に対応いたします。
4. 複雑な案件の場合、最大3か月まで延長する場合があります。
5. 対応が困難な場合は、理由をご説明いたします。

9.3 自動的なデータ削除

• アカウント削除時: 関連する全ての個人情報を30日以内に削除
• 画像データ: 変換処理完了後90日で自動削除
• アクセスログ: 6か月後に自動削除
• Cookie同意: 13か月後に自動期限切れ

10. 未成年者の個人情報

本サービスは13歳未満の方の利用を想定しておらず、 意図的に13歳未満の方から個人情報を収集することはありません。

11. プライバシーポリシーの変更

当社は、本プライバシーポリシーを変更することがあります。 重要な変更の場合は、サービス内でお知らせいたします。

12. 国際的なデータ移転

本サービスでは、サービス提供のため個人情報を国外のサーバーに保存する場合があります。 この場合、適切な保護措置を講じた上で移転を行います。