1. 収集する情報
以下のカテゴリの情報を収集します：
アカウント情報（バックエンドで収集）：
• メールアドレス — アカウント識別および通信用
• パスワードハッシュ（Argon2id）— 認証用；不可逆的に保存
• 表示名（任意）— パーソナライズ用
• デバイス UUID とデバイス名 — デバイスバインディング管理用
• タスク入力メタデータ — プロンプト、ドキュメントパス/リンク、中間出力パス/URL
• タスクログ — 実行状態の追跡用
決済情報（Stripe で処理）：
• Stripe 顧客 ID と支払い方法タイプ（カード/Alipay/WeChat Pay）のみを保存
• クレジットカード番号や機密性の高い決済情報にはアクセスしません
分析データ（Web Portal の Google Analytics、設定済みでお客様が分析 Cookie に同意した場合）：
• ページビュー、セッション時間、トラフィックソース、デバイス/ブラウザデータ、おおよその位置情報、および類似の分析データ
• Google Analytics SDK を通じて収集、Google のプライバシーポリシーに準拠
デスクトップクライアントのローカルデータ（サーバーにアップロードされません）：
• 動画ファイル（生成された出力）
• 中間制作ファイル（スクリプト、音声、画像）
• 設定ファイルとレンダリング一時ファイル
2. 情報の使用方法
以下の目的で情報を使用します：
1. コアサービスの提供 — 認証、タスクスケジューリング、動画制作パイプライン
2. アカウント管理 — サブスクリプション課金、デバイス制限、クォータ追跡
3. セキュリティ — 不正利用防止と異常検出
4. コミュニケーション — メール検証、パスワードリセット、サービス通知
5. ウェブサイト分析 — 設定済みでお客様が分析 Cookie に同意した場合の Google Analytics によるポータル利用状況の把握
以下は行いません：
• ❌ 第三者にデータを販売しません
• ❌ 入力コンテンツを AI モデルのトレーニングや改善に使用しません
• ❌ 広告配信や広告ターゲティングは行いません
• ❌ お客様の権利に影響する自動化された意思決定は行いません
3. 第三者とのデータ共有
お客様のデータは、2つの異なるカテゴリで第三者サービスと共有される場合があります：
クライアント側（ローカルデバイスで実行）：
デスクトップクライアントは、お客様ご自身のアカウントを使用して、お客様のデバイスから直接第三者 AI コンテンツ生成、音声合成、および関連サービスとやり取りします。ブラウザ自動化セッション自体はお客様のデバイス上でローカルに実行され、お客様と各第三者プロバイダーとの間の契約に準拠します。
タスク編成、進捗復旧、利用量計測、ユーザー向けステータス表示のため、AiMediaCraft は必要なタスク入力、プロンプト、ファイルパス/URL、ステップ出力、生成された JSON または要約、中間出力パス/URL、タスク状態、タスクログを受信・保存する場合があります。動画ファイルおよび中間制作ファイルそのものは、お客様が別途共有を選択しない限りローカルデバイス上に保持されます。
サーバー側：
• Stripe — 決済処理
• SMTP サービス — メール配信（検証、パスワードリセット）
• Google Analytics — ウェブサイト利用分析（ポータルのみ、設定済みでお客様が分析 Cookie に同意した場合）
現在の第三者サービスプロバイダーは、当社の利用規約の「第三者サービス」セクションに記載されています。
4. データの保存とセキュリティ
• サーバーの所在地：日本
• サーバー側の保存内容：ユーザーアカウント情報、タスク入力メタデータ（プロンプト、ドキュメントパス/URL）、中間出力パス/URL、タスクログ
• サーバー側で保存しないもの：動画ファイルまたは中間制作ファイルそのもの
• 暗号化：パスワードは Argon2id でハッシュ化；すべてのデータ送信は HTTPS 暗号化を使用
• アクセス制御：JWT ベースの認証とロールベースの権限
5. アカウント削除とデータ保持
• サポートチームへのメール連絡により、いつでもアカウントの削除をリクエストできます。
• リクエスト受領後、30日以内にデータを完全に削除します。
• 削除範囲：ユーザーアカウントおよび関連するすべてのレコード（デバイス、サブスクリプション、レンダリング履歴）が完全に削除されます。タスクデータは匿名化されます（入力内容の消去、所有権の解除）。
• デバイスに保存されているローカルデータ（動画、中間ファイル）はお客様が管理し、アカウント削除の影響を受けません。
6. お客様の権利
個人データに関して以下の権利を有します：
• アクセス権：プラットフォームコンソールを通じて個人情報とタスク記録を閲覧できます。
• 訂正権：プラットフォームコンソールを通じて表示名を変更できます。
• 消去権：サポートチームへのメール連絡によりアカウント削除をリクエストできます。
• 同意撤回権：通知メールの配信をいつでも解除できます。
7. Cookie とトラッキング
• 必須ストレージ：アクセストークンとリフレッシュトークンは認証のためブラウザ localStorage に保存されます。言語設定は localStorage と言語 Cookie に保存されます。
• 分析 Cookie：Google Analytics — 設定済みでお客様が分析 Cookie に同意した場合にのみ Web Portal の利用分析に使用されます。
• 広告トラッキング：なし。広告トラッカーは一切使用していません。
8. デスクトップクライアントのプライバシー
• すべての動画ファイルと中間制作出力は、お客様のローカルデバイスにのみ保存されます。
• デバイス UUID はデバイスバインディングに使用され、当社のサーバーに送信されます。
• デスクトップクライアントと第三者 AI サービス間のブラウザ自動化セッションは、お客様のデバイス上でローカルに行われます。
• 現在、デスクトップクライアントからクラッシュレポートや使用統計を収集していません。将来このような機能を有効にする場合は、本プライバシーポリシーを更新し、別途お知らせします。
9. 国境を越えたデータ転送
当社のサーバーは日本に所在しています。本サービスは世界中のユーザーにご利用いただけます。
本サービスに登録することにより、日本所在のサーバーでのデータの保存および処理に同意するものとします。すべての地域のユーザーに適用される GDPR レベルの基準をデータ保護のベースラインとして使用しています。
本プライバシーポリシーは英語で作成されています。英語版と翻訳版との間に矛盾がある場合、英語版が優先されるものとします。
当社は本プライバシーポリシーを随時更新する場合があります。重要な変更は、メールおよびプラットフォーム通知により少なくとも30日前に通知されます。