プライバシーポリシー

当社は本サービスの提供のため、以下の情報を取得します。

• メールアドレス、表示名、プロフィール画像
• OAuthプロバイダ(Google / Discord)から提供される識別情報(sub / providerID)
• 決済情報(Stripeを介したクレジットカード情報、当社では非保持)
• サインアップ時のIPアドレス、ユーザーエージェント情報
• ユーザーが入力したプロンプト、アップロードファイル、生成結果
• 本サービス内の操作ログ(生成履歴、クレジット消費履歴、決済履歴)

取得した情報は以下の目的でのみ利用します。

• 本サービスの提供および運営
• アカウントの認証および管理
• 料金の決済および請求
• 不正利用、複数アカウント取得、自動化攻撃の検知と防止
• 本サービスの品質改善および新機能開発
• ユーザーからのお問い合わせへの対応
• 法令に基づく開示請求への対応

当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。

• 法令に基づき開示が求められた場合
• 人の生命、身体、財産の保護のため必要な場合
• 事業承継に伴って提供する場合

本サービスの提供にあたり、以下の外部サービスにユーザーデータの処理を委託しています。

• Supabase Inc.(米国): ユーザー認証、データベース、ファイルストレージ
• Vercel Inc.(米国): ウェブアプリケーションのホスティング
• Replicate, Inc.(米国): AI生成処理(プロンプトおよびアップロードファイルの送信)
• Stripe, Inc.(米国): 決済処理
• Google LLC / Discord Inc.: ソーシャルログインプロバイダ

これらの委託先には、当社と同等以上のセキュリティ水準を求めています。

本サービスの処理のため、個人データを米国その他の国に保管および移転する場合があります。当該移転は適用法令を遵守して行います。

• アカウント情報: 利用期間中および解約後30日間
• 生成コンテンツ: ユーザーが削除するまで、またはアカウント削除時に即時削除
• プロンプト履歴、操作ログ: 90日間で自動削除
• 監査ログ: 不正検知および法令遵守のため最長180日間
• 決済記録: 法令に基づき7年間

ユーザーは、当社が保有する自己の個人情報について、以下を請求できます。

• 開示請求
• 訂正、追加、削除請求
• 利用停止、消去請求
• 第三者提供の停止請求

請求は本ポリシー末尾のお問い合わせ先までご連絡ください。本人確認の上、合理的な期間内に対応いたします。

本サービスは、認証セッションの維持、UI設定の記憶、不正利用検知の目的でCookieおよび類似技術を使用します。ブラウザ設定によりCookieを無効化することができますが、その場合本サービスの一部機能をご利用いただけないことがあります。

• すべての通信はHTTPSで暗号化されます。
• パスワードは一方向ハッシュ化して保存します。
• 決済情報はStripe社のPCI DSS準拠インフラで処理され、当社では保持しません。
• 不正アクセス検知、IPベースのレート制限、メールエイリアス検知等の対策を講じています。

本サービスは13歳未満のお子様による利用を想定していません。13歳未満のお子様の個人情報を取得したことが判明した場合、速やかに削除します。

当社は、必要に応じて本ポリシーを変更することがあります。変更後の内容は本サービスサイトに掲載した時点で効力を生じます。

本ポリシーに関するお問い合わせ、開示請求等は以下までご連絡ください。

株式会社STOP
〒106-0032 東京都港区六本木7-15-7 新六本木ビル SENQ六本木 7階
代表取締役: 藤方 裕伸
Eメール: info@stop.co.jp