最終更新日：2026年10月9日
発効日：2026年10月9日（米国太平洋時間）
ポリシー改訂版： privacy_v4_ios_launch
本訳文は参考のために提供するものであり、英語版と相違がある場合は英語版が優先します。
本改訂に関する移行のお知らせ： 本改訂（privacy_v4_ios_launch）は、AISnapEdit iOS アプリの一般公開に先立ち、同アプリに関する開示事項を更新するものです。当社がすでに利用していない RevenueCat を削除しています（アプリ内課金は Apple の App Store Server API で直接検証しています。§7.1 をご参照ください）。AI 生成リクエストが単一の AI API インフラストラクチャプロバイダーを経由して送信される仕組みを記載し、モデル運営事業者を明示しています（§6.2 および第三者 AI プロバイダーページ）。学習データに関する記載（§6.3）とアップロードされたメディアの保持（§6.4 および §9）を訂正しています。さらに、iOS アプリでのみ使用する 3 種類の不正対策・セキュリティ記録として、Apple DeviceCheck、ハッシュ化した App Store アプリトランザクション識別子、および App Review 用ログインのアクセスログを開示しています（§3.4）。本改訂は、上記の最終更新日に効力を生じます。ウェブサイトのユーザーに対する新たな処理を追加するものではなく、iOS 固有の規定は以下に挙げる時点からのみ適用されます。iOS アプリはまだ一般公開されていないため、お客様が同アプリを初めてご利用になるまで、当該処理は一切開始されません。2026 年 9 月 6 日付改訂版（privacy_v3_ios_iap）の RevenueCat に関する規定は、実際には一度も運用されていません。RevenueCat を使用するクライアントビルドは一度もリリースされておらず、ユーザーデータが RevenueCat に送信されたことはなく、同社との間でやり取りされたのは社内テストデータのみです。iOS アプリは購入を Apple で直接検証します。本改訂の通知は、§19.2 に記載のチャネルを通じて行います。
iOS アプリについては、以下の時点から各規定が適用されます。
- Sign in with Apple（§3.3）：アプリ内で Sign in with Apple によるサインインを選択された時点から。
- DeviceCheck とハッシュ化したアプリトランザクション識別子（§3.4）：アプリ内で 1 回限りのウェルカムクレジットを受け取る時点から。
- 購入および購入後の対応（§3.3、§7.1、§9）：アプリ内での最初の App Store 購入時から。購入が行われた後は、新規購入の提供を将来停止した場合であっても、その取引に関する App Store Server 通知（更新、解約、期限切れ、請求上の問題、返金および照合）の処理を継続します。これは、すでにご購入いただいたものを提供・会計処理し、§9 の保持義務を果たすために必要だからです。
- App Review 用ログインのアクセスログ（§3.4）：App Store 審査中に専用の審査用エントリが有効化されている間のみ。通常のサインインには適用されません。
序文
AISnapEdit（以下、「AISnapEdit」「当方」「当社」または「本プラットフォーム」といいます）は、ウェブサイト https://aisnapedit.com、AISnapEdit iOS アプリ、ならびにそのすべてのサブドメイン、API エンドポイントおよび関連クライアント（以下、総称して「本サービス」といいます）を運営しております。本サービスは、全世界のユーザーを対象とするオールインワン（All-In-One）の AI SaaS プラットフォームであり、画像、動画、音声、音楽等の AI コンテンツ生成機能を提供いたします。
本プライバシーポリシー（以下、「本ポリシー」といいます）は、お客様が本サービスへアクセス、登録または利用される際に、当方がどのような情報を収集し、どのように利用し、いかなる者に開示し、どの程度の期間保持し、お客様にどのような権利があるか、ならびにお客様がこれらの権利を行使する方法について、詳しく説明するものです。
本ポリシーは、特に以下の法令における個人情報の取扱いに関する透明性要件を充足することを目的としております。
- EU 一般データ保護規則（GDPR, Regulation (EU) 2016/679）
- 英国一般データ保護規則（UK GDPR）および 2018 年データ保護法
- スイス連邦データ保護法（FADP）
- 米国カリフォルニア州消費者プライバシー法／プライバシー権利法（CCPA／CPRA）
- 米国バージニア州消費者データ保護法（VCDPA）
- 米国コロラド州プライバシー法（CPA）
- 米国コネチカット州データプライバシー法（CTDPA）
- 米国ユタ州消費者プライバシー法（UCPA）
- 米国テキサス州データプライバシー・セキュリティ法（TDPSA）
- ワシントン州「My Health My Data」法（MHMDA）
- ネバダ州 SB220
- 米国児童オンラインプライバシー保護法（COPPA）
- EU 人工知能法（EU AI Act, Regulation (EU) 2024/1689）
- EU デジタル単一市場著作権指令（DSM, Directive (EU) 2019/790）第 4 条（テキスト・データマイニング）
- その他適用されるデータ保護および消費者保護関連法令
他の文書との関係： 本ポリシーは、利用規約および返金ポリシーとあわせて、お客様と AISnapEdit との間の完全な契約関係の一部を構成します。三文書間の用語および相互参照関係はそれぞれの本文に明記しており、三文書の間に直接的な矛盾が生じた場合、本ポリシーはデータ取扱事項に関する限度においてのみ優先するものとします。
本サービスへのアクセスまたは利用をもって、お客様は本ポリシーを読み、理解し、これに拘束されることに同意したものとみなします。 本ポリシーのいずれかの条項に同意されない場合は、本サービスをご利用にならないでください。
1. 定義
本ポリシーでは以下の用語を使用します。利用規約および返金ポリシーと共通する用語は、三文書で完全に一致させております。
共通用語（三文書で統一）：
- 初回サブスクリプション登録者：初めて有料で登録する一人の自然人をいい、メールアドレス、決済手段、デバイスフィンガープリント、IP アドレスおよび関連シグナルの組み合わせにより識別されます。複数アカウントを作成して本定義を回避する行為は違反行為に該当します。
- 当社の裁量：AISnapEdit が合理的判断に基づいて行う決定をいい、当該決定は最終的なものとします。
- 営業日：米国連邦法定営業日（米国連邦祝日を除く月曜日から金曜日まで）をいい、当方の運営本部所在地である米国太平洋時間（PT）で計算されます。
- 最終成果物ファイル：お客様が AI により正常に生成し、少なくとも一度ダウンロード、コピー、共有またはエクスポートした画像、動画、音声、テキスト等のコンテンツをいいます。
- 利用量：成功した API コール、クレジット消費またはコンテンツ生成行為のいずれかをいい、お客様が生成結果を保存されたか否かを問いません。
- クレジット（Credits）：AISnapEdit がユーザーに付与するバーチャル消費財をいい、前払金、預り金、チャージ残高その他これに類する金融商品には該当しません。
- サービス停止：当方の技術的事由により本サービスが 24 時間を超えて連続的に利用できない状態をいいます。
- チャージバック（Chargeback）：お客様がカード発行会社に対して直接提起する支払いの異議申立てをいいます。
- ブラックリスト（Blocklist）：違反に関連する識別子のリスク管理データセットをいい、メールアドレスのハッシュ値、決済カードフィンガープリント、IP アドレス、デバイスフィンガープリントを含みます。
プライバシー固有の用語：
- 個人データ（Personal Data）：GDPR 第 4 条第 1 項に定める、識別された、または識別可能な自然人に関する情報をいいます。
- 個人情報（Personal Information）：CCPA／CPRA §1798.140(v) に定める、特定のカリフォルニア州居住者を識別する、または当該居住者に関連する、もしくは合理的に関連付けられ得る情報をいいます。
- 機微な個人情報（Sensitive Personal Information）：CPRA §1798.140(ae) に定める 9 つの機微情報の類型をいいます。
- 処理（Processing）：GDPR 第 4 条第 2 項に定める、自動的な手段によるか否かを問わず、個人データに対して行われる一切の操作をいいます。
- 管理者（Controller）：GDPR 第 4 条第 7 項に定める、処理の目的および手段を決定する主体をいいます。
- 処理者（Processor）：GDPR 第 4 条第 8 項に定める、管理者に代わって個人データを処理する主体をいいます。
- 復処理者（Sub-Processor）：処理者がその代わりに下流の処理を行わせるために起用する者をいいます。
- SCC：欧州委員会が採択した 2021 年のモジュール式標準契約条項をいいます。
- DPF：EU-米国データプライバシーフレームワーク（Commission Implementing Decision (EU) 2023/1795）をいいます。
- GPC：グローバルプライバシーコントロール（Global Privacy Control）。ブラウザまたは拡張機能がウェブサイトに送信するオプトアウト設定シグナルをいいます。
- DPIA：データ保護影響評価（GDPR 第 35 条）をいいます。
- ROPA：処理活動の記録（GDPR 第 30 条）をいいます。
- TIA：移転影響評価（Schrems II 判決を受けて必要とされるもの）をいいます。
- LIA：正当な利益の評価（GDPR 第 6 条第 1 項 (f)）をいいます。
- ADMT：自動意思決定技術（CCPA 2026 年規則）をいいます。
2. データ管理者に関する情報
2.1 データ管理者
欧州経済領域（EEA）、英国、スイス、およびその他管理者の特定を求める法域に適用されます。
AISnapEdit
- ウェブサイト：https://aisnapedit.com
- プライバシー関連のメールアドレス：[email protected]
- 一般のお問い合わせ：[email protected]
- 運営本部の所在法域：米国カリフォルニア州（米国太平洋時間（PT）で運営）
AISnapEdit は、本ポリシーに記載する処理活動について、GDPR にいう「管理者」として行動します。ユーザーからの通知およびデータ主体の権利行使の請求は、上記のメールアドレスでのみ受け付けます。 法人としての登記の詳細は、本ポリシーの正式な発効版とあわせて公表します。
2.2 プライバシー担当窓口
当社は、GDPR 第 37 条に基づきデータ保護責任者（DPO）の選任が義務付けられる基準には該当しません（特別な類型のデータの大規模な処理も、大規模かつ体系的なモニタリングも行っていません）。もっとも、法務責任者が主導する専任のプライバシー担当窓口を指定しており、同窓口は次の事項を担当します。
- データ主体の権利行使の請求への対応
- データ侵害インシデントへの対応および通知の調整
- 規制当局による調査・照会への協力
- EU／英国の代理人との連絡
連絡先： [email protected]
2.3 EU 代理人（GDPR 第 27 条）
GDPR 第 27 条に基づき、AISnapEdit は、以下の第三者の専門サービス会社を EU 域内における EU 代理人として指定しています。
- 事業体名： Instant EU GDPR Representative Limited
- 登記住所： Office 2, 12a Lower Main Street, Lucan, Dublin, Ireland
- 連絡先： [email protected] 経由（請求を受領次第、EU 代理人に転送します）
EU 域内のデータ主体は上記の窓口を通じて権利を行使できます。監督当局も、同じ連絡先を通じて EU 代理人または AISnapEdit に連絡することができます。
2.4 英国代理人（UK GDPR 第 27 条）
UK GDPR 第 27 条に基づき、AISnapEdit は、EU 代理人と同一の事業体を英国代理人としても指定しています。
- 事業体名： Instant EU GDPR Representative Limited
- 登記住所： Office 2, 12a Lower Main Street, Lucan, Dublin, Ireland
- 連絡先： [email protected] 経由（請求を受領次第、英国代理人に転送します）
3. 収集する情報
本節では、収集するすべてのデータを、取得元および類型別に開示します。各類型の詳細は、§4（法的根拠）、§5（利用目的）、§7（提供先）および §9（保持期間）をご参照ください。
3.1 お客様から直接提供いただく情報
| データの類型 | 具体的な項目 | 収集のきっかけ |
|---|---|---|
| アカウント認証情報 | メールアドレス、ユーザー名、パスワードのハッシュ値（保存時に暗号化）、OAuth 認可情報 | 登録、ログイン |
| プロフィール情報 | アバター、表示名、設定、言語、テーマ | 登録およびプロフィール更新 |
| 決済関連情報 | ウェブサイト上で Stripe が処理する購入の場合：請求先氏名、請求先住所、決済カードの BIN と下 4 桁、決済カードフィンガープリント（Stripe から返されるもので、完全なカード番号に逆算することはできません）、取引 ID、サブスクリプションの状態。Apple の App Store が処理する購入の場合：App Store トランザクション識別子、商品識別子、サブスクリプションの状態、および購入の履行または復元に必要な関連購入履歴。App Store の課金は Apple が処理し、当社は Apple から完全な決済カード番号を受け取りません。 | 決済およびサブスクリプション管理 |
| コミュニケーション | メールでのやり取り、サポートチケット、フィードバックの送信内容、カスタマーサービスでの会話（当該機能が有効な場合） | お客様が当社に連絡された場合 |
| ユーザーコンテンツ（AI への入力） | プロンプトテキスト、アップロードされた画像、動画、音声その他のメディアファイル | 生成リクエストを送信された場合 |
| AI 生成出力 | お客様の入力に基づいて AI モデルが生成した画像、動画、音声、音楽その他の最終成果物ファイル | タスク完了時 |
3.2 自動的に収集する情報
| データの類型 | 具体的な項目 | 収集のきっかけ |
|---|---|---|
| デバイス情報 | オペレーティングシステム、ブラウザの種類とバージョン、デバイスの種類、画面解像度、タイムゾーン、言語設定 | 本サービスにアクセスされた場合 |
| 利用データ | 閲覧したページ、利用した機能、クリック行動、セッション時間、タイムスタンプ、選択した AI モデル | セッション全体を通じて |
| ログデータ | IP アドレス（登録時の IP およびその後のセッションの IP）、アクセス日時、リファラー、エラーログ、API リクエストのパスとステータスコード | 本サービスの運営全体を通じて |
| Cookie および類似の技術 | セッション Cookie、設定 Cookie、分析 Cookie、マーケティング Cookie（§10 をご参照ください） | 本サービスにアクセスされた場合 |
3.3 第三者から取得する情報
| 取得元 | 共有される項目 | 目的 |
|---|---|---|
| OAuth プロバイダー（Google） | お客様が認可した範囲の氏名、メールアドレス、アバター、OAuth 一意識別子 | ソーシャルサインイン |
| Sign in with Apple | Apple ユーザー識別子、およびお客様が認可した場合は氏名とメールアドレス | iOS および Apple アカウントでのサインイン |
| 決済処理事業者（Stripe） | 取引状態、決済の成功／失敗のコールバック、決済カードフィンガープリント、Radar のリスクスコアおよびラベル | ウェブサイト上の決済検証、不正防止 |
| Apple App Store／App Store Server（iOS アプリでの最初の App Store 購入時から。移行のお知らせをご参照ください） | App Store トランザクション識別子、オリジナルトランザクション識別子、商品識別子、環境（Sandbox または Production）、サブスクリプションの更新および返金の通知 | iOS アプリ内課金の履行、復元および照合（すでに行われた取引への対応を含みます） |
| 分析プロバイダー | 集計されたトラフィック統計、セッションリプレイデータ | サービスの改善 |
3.4 不正対策およびアカウントセキュリティに関するデータ【新規開示】
決済不正、複数アカウントの悪用および返金の悪用を防止し、規則を遵守するユーザーの利益と事業の継続性を守るため、当社は以下のリスク管理データを収集、処理および保持します。
| データの類型 | 具体的な内容 | 現在の状況 |
|---|---|---|
| 登録時およびアクセス時の IP | 登録時およびその後のセッションの IP アドレス | 現在使用中 |
| IP ブラックリスト識別子 | 執行措置の後にブラックリストへ追加された IP の識別情報 | 現在使用中 |
| 基本的なデバイスフィンガープリントのシグナル | ブラウザの種類とバージョン、オペレーティングシステム、デバイスの種類、UA の組み合わせ、画面解像度、タイムゾーン | 現在使用中（利用規約 §3.2.2 に基づく多次元的な本人確認、および返金ポリシー §4 に基づく不正防止を支えるもの） |
| 高エントロピーのデバイスフィンガープリントのハッシュ（拡張予定） | Canvas、WebGL、フォントその他の特徴の組み合わせから導出され、不可逆な SHA-256 ハッシュ処理を経た識別子 | 拡張予定：実際に導入する前に、本ポリシーの開示範囲および保持期間の表を適宜更新します |
| 決済カードフィンガープリント | Stripe から返される pm_* または card_fingerprint。完全なカード番号に逆算することはできません | 現在使用中 |
| Stripe Radar のリスクスコア | オーソリゼーション段階で Stripe Radar が返す不正スコアおよびラベル | 現在使用中 |
| 行動パターン | 決済失敗の回数と時間間隔、短期間での決済手段の切り替え頻度、返金リクエストの履歴、チャージバックの履歴 | 現在使用中 |
| 複数アカウントの関連付けシグナル | メールアドレスのハッシュの類似性、共通の決済手段、共通 IP のアカウントのクラスタリング指標 | 現在使用中 |
| ブラックリスト識別子 | 永久停止されたアカウントに関連するメールアドレスのハッシュ、決済カードフィンガープリント、IP アドレスおよびデバイスフィンガープリントのハッシュの集合 | 現在使用中 |
| Apple DeviceCheck ビット（iOS アプリ） | 1 回限りのウェルカムクレジットを受け取る際、アプリが Apple から DeviceCheck トークンを取得し、当社サーバーが Apple に対して、そのデバイスでウェルカムクレジットがすでに受領済みかどうかを記録する 2 つのデバイス単位のビットの読み取りと設定を依頼します。当社はデバイス識別子を一切受け取らず、ビットは Apple がデバイスに紐づけて保持します | 現在使用中（iOS アプリ） |
| ハッシュ化した App Store アプリトランザクション識別子（iOS アプリ） | お客様のインストールに対応する App Store の appTransactionID。鍵付き SHA-256 ハッシュ（HMAC）としてのみ保存し、ウェルカムクレジットを App Store アカウントごとに 1 回だけ付与するため、また Apple の同意撤回通知を正しいアカウントに対応付けるために使用します | 現在使用中（iOS アプリ） |
| App Review 用ログインのアクセスログ | App Store 審査のために専用の審査用エントリが有効になっている間に、その App Review 用ログインを使用しようとした各試行の IP アドレス、ユーザーエージェント、結果および日時。アクセスコード自体は保存しません | 現在使用中（App Store 審査期間中のみ） |
DeviceCheck のビットは Apple が保持し、ハッシュ化したアプリトランザクション識別子は関連するアカウント記録とともに保管し、App Review 用ログインのアクセスログは App Store 審査期間中のアクセスに関するセキュリティ記録として保管します（§9）。上記のデータは、返金ポリシー §4 で開示している不正対策ルールに直接対応するものです。計画されているもののまだ導入されていないデバイスフィンガープリント技術については、実際に導入する前に、本ポリシーの開示範囲を更新し、保持期間の表を適宜調整することをお約束します。
法的根拠： GDPR 第 6 条第 1 項 (f) の正当な利益、すなわち不正の防止、規則を遵守するユーザーの利益の保護、および事業の継続性の維持。当社は、この処理活動について正当な利益の評価（LIA）を完了し、記録として保管しています。利益衡量の概要は、[email protected] にメールでご請求いただければ入手できます。
3.5 推論および派生データ【CCPA／CPRA で開示が必要な事項】
§3.1 から §3.4 に記載した元データから、当社は一定の推論または派生データを生成します。
- 利用傾向の推論：モデル選択の頻度および生成コンテンツのカテゴリ傾向に基づき、ユーザー体験を向上させるため、お客様が好まれる機能モジュールを推定します。
- 集計リスクスコア：お客様のアカウントに対する、不正対策システムによる総合的なリスクレベルの評価。
- サブスクリプションおよびクレジット利用プロファイル：サブスクリプション更新の通知やクレジット残高の警告などの機能を支えるために必要な状態の計算結果。
以下の類型は明示的に推論しません。
- 人種的または民族的出身
- 政治的見解、宗教上または哲学上の信条
- 労働組合への加入
- 健康状態または医療データ
- 性的指向または性生活
- 遺伝データまたは生体認証テンプレート
4. 処理の法的根拠
GDPR 第 6 条、第 9 条、および他の法域の同等の規定に従い、各データ類型および処理目的に対する法的根拠は次のとおりです。
4.1 法的根拠の一覧表
| データの類型 | 処理目的 | 法的根拠 |
|---|---|---|
| アカウント認証情報、プロフィール情報 | アカウントの作成、認証、サービスのパーソナライズ | 契約の履行（第 6 条第 1 項 (b)） |
| ユーザーコンテンツ（プロンプト、アップロードされたメディア） | AI 生成サービスの提供、最終成果物ファイルの表示 | 契約の履行（第 6 条第 1 項 (b)） |
| 決済情報 | 決済処理、サブスクリプション管理、税務・財務記録 | 契約の履行（第 6 条第 1 項 (b)）＋法的義務（第 6 条第 1 項 (c)、税務コンプライアンス） |
| 利用データ、ログデータ | サービスの最適化、トラブルシューティング、セキュリティの監視 | 正当な利益（第 6 条第 1 項 (f)、LIA 記録あり） |
| 分析およびマーケティング用 Cookie | パフォーマンス分析、行動に関する知見、マーケティング施策 | 同意（第 6 条第 1 項 (a)） |
| 不正対策データ（§3.4） | 決済不正、複数アカウントの悪用、返金の悪用の防止 | 正当な利益（第 6 条第 1 項 (f)） |
| ブラックリストデータ | 停止されたユーザーによる再登録を通じた執行の回避の防止 | 正当な利益（第 6 条第 1 項 (f)）＋法的請求の防御に係る例外（第 17 条第 3 項 (e)） |
| マーケティングメールの配信登録 | ダイレクトマーケティングの連絡 | 同意（第 6 条第 1 項 (a)、いつでも撤回可能） |
| 税務および取引の記録 | 法定の保持義務の遵守（§9 をご参照ください） | 法的義務（第 6 条第 1 項 (c)） |
| 法令遵守および法執行機関への対応 | 召喚状への対応、捜査への協力、裁判所命令の遵守 | 法的義務（第 6 条第 1 項 (c)） |
| AI 生成コンテンツに関するログ | 悪用の検知、コンテンツモデレーション、デバッグ | 正当な利益（第 6 条第 1 項 (f)） |
4.2 特別な類型のデータに関する声明（GDPR 第 9 条）
当社は、以下の特別な類型のデータを積極的には収集しません。
- 人種的もしくは民族的出身、政治的見解、宗教上もしくは哲学上の信条、または労働組合への加入を明らかにするデータ
- 生体データ（自然人を一意に識別するために用いられる生体認証テンプレート）
- 遺伝データ
- 健康に関するデータ
- 性生活または性的指向に関するデータ
本サービスにアップロードされた画像に含まれ得る顔について、当社は顔認識、本人の照合、または生体認証テンプレートの抽出を行わず、いかなる生体データベースも構築しません。ディープフェイク、顔の入れ替え、実在の人物の音声クローニングその他の機微な機能に関する製品上の限界については、§6.5 をご参照ください。
4.3 同意を撤回する権利
法的根拠がお客様の同意である処理活動（マーケティングメールや一部の任意の Cookie など）については、いつでも同意を撤回できます。撤回は、撤回前に同意に基づいて行われた処理の適法性に影響しません。撤回の方法は、§10（Cookie の設定管理）および §11（権利の行使）をご参照ください。
5. 情報の利用方法
本節は、§4 の法的根拠の一覧表の「処理目的」の列に対応し、その詳細を補足するものです。
5.1 アカウントおよびサービスの提供
- お客様のアカウントを作成・管理し、本人確認を行うこと
- お客様に AI 生成サービスを提供すること（§6 をご参照ください）
- 最終成果物ファイルを表示し、ダウンロード、共有およびエクスポートに対応すること
- クレジット残高、サブスクリプションの状態および履歴を管理すること
- アカウントに関する取引通知（注文確認、サブスクリプション更新のリマインダー、パスワードのリセット）を送信すること
5.2 決済および不正防止
- 決済、サブスクリプションの更新および返金を処理すること
- 返金ポリシー §4 に記載する不正対策ルールを適用すること
- 自動化されたリスク管理評価を実施すること（§14.2 をご参照ください）
- 停止されたユーザーによる執行の回避や再登録を防止するため、ブラックリストを維持すること
5.3 サービスの改善および分析
- 機能とユーザー体験を改善するため、利用行動を分析すること
- ログからエラーの原因を調査すること
- A/B テストおよびユーザビリティ調査を実施すること（匿名化または仮名化したデータを使用します）
- 本サービス全体のパフォーマンスに関する統計を集計すること
5.4 コンプライアンスおよびセキュリティ
- 適用される法令、規則および政府の命令を遵守すること
- 適法な法執行機関の要請、召喚状および裁判所命令に対応すること
- AISnapEdit および他のユーザーの権利、財産および安全を保護すること
- 不正、悪用その他の違法行為を防止すること
5.5 コミュニケーションおよびマーケティング
- アカウントおよびサービスの更新に関する取引メールを送信すること（契約の履行を根拠とします）
- マーケティングメールを送信すること（お客様の明示的な同意を根拠とします。メール下部の「配信停止」リンク、または [email protected] へのご連絡により、いつでも撤回できます）
- 重要なポリシーの変更やセキュリティインシデントをお知らせするため、プロダクト内通知を利用すること
6. AI 生成とお客様のデータ
6.1 AI サービスのアーキテクチャ
AISnapEdit は AI 生成サービスのデータ管理者として行動します。お客様が AI 生成タスクを実行すると、当社は、プロンプトおよびアップロードされたメディアファイルを、AI API インフラストラクチャプロバイダーに送信します。同プロバイダーはそれらを、お客様が選択したモデルの運営事業者に中継し（いずれも処理者として行動します）、推論が行われます。処理が完了すると、生成された出力が返却され、当社のストレージシステムに保存されます。
当社は独自の AI モデルを学習させることはなく、サーバー側でのモデルのファインチューニングパイプラインも運用していません。 使用される具体的なモデルは、お客様がユーザーインターフェイス上で自ら選択したモデルによって決まります。
6.2 AI モデルプロバイダーとのデータ共有
すべての生成リクエストは、米国に拠点を置く単一の AI API インフラストラクチャプロバイダーを経由します。同プロバイダーは、プロンプト、お客様が添付したファイルおよびモデルパラメータを受け取り、お客様が選択したモデルの運営事業者へ中継し、結果を当社に返します。同プロバイダーは、顧客コンテンツをモデルの学習に使用しないことを当社に書面で確認しており、同社が公表している保持ルールは次のとおりです。生成されたメディアファイルは 14 日後に削除され、リクエストログ（テキストおよびメタデータ）は 2 か月後に削除されます。お客様が添付したファイルはダウンロードリンクとして同社に提供され、同社が取得したコピーの保持期間は公表されていません。
現在、本サービスで利用可能なモデル運営事業者は、カテゴリ別に次のとおりです。
| カテゴリ | モデル運営事業者（最終更新日時点） | 共有されるデータ |
|---|---|---|
| 画像の生成および編集 | ByteDance、Alibaba（Wan、Qwen）、OpenAI、Google、Black Forest Labs、xAI、Ideogram | プロンプト、アップロードされたメディア、モデルパラメータ |
| 動画の生成 | Kuaishou（Kling）、MiniMax、Alibaba（Wan）、ByteDance、xAI | プロンプト、アップロードされたメディア、モデルパラメータ |
| 音楽の生成 | Suno | プロンプト、スタイルパラメータ |
| 音声合成 | ElevenLabs | プロンプトテキスト、音声パラメータ |
本サービスのモデル選択画面には、各モデルの背後にある運営事業者が表示されます。また、第三者 AI プロバイダーページでは、保持および学習に関する情報とあわせて、この一覧を最新の状態に保っています。当社は生成に必要なものだけを送信します。お客様の氏名、メールアドレス、アカウント識別子、決済情報、デバイス識別子は、API プロバイダーにもモデル運営事業者にも送信しません。
ご注意： 本サービスは現在、AI チャット機能を提供していません。関連する入口や OpenRouter などのチャット用ルーティングサービスは製品から削除されており、会話メッセージの収集や共有は行われていません。
各モデル運営事業者は、それぞれの API 利用規約およびプライバシーポリシーに従ってお客様のデータを処理します。当社は各運営事業者の内部の運用を監査することはできません。当社は、生成サービスの提供に厳密に必要なデータのみを下流に送るよう、商業的に合理的な努力を払います。
6.3 学習データに関する方針
AISnapEdit は、お客様のプロンプトや生成出力を、当社独自の AI モデルの学習に使用しません（当社は独自のモデルを学習させません）。
AI API インフラストラクチャプロバイダーおよびモデル運営事業者については、次のとおりです。
- API インフラストラクチャプロバイダー： 顧客コンテンツをモデルの学習や改善に使用しないことを当社に書面で確認しています。リクエストを中継するのみで、§6.2 に記載した期間にわたって保持します。
- モデル運営事業者： 商用 API エンドポイントを通じて、各社の開発者向け規約に従い、お客様のコンテンツを受け取ります。当社はいずれの運営事業者にも、お客様のコンテンツを学習に使用する権利を付与しておらず、各運営事業者の運用を独自に監査することはできません。当社側では学習への利用を一切有効にしていないため、本サービスにはアカウント単位の「学習に使用しない」設定はありません。
- 生成のために送信されないデータ： 決済情報、アカウント認証情報および不正対策データは、API プロバイダーにもモデル運営事業者にも送信されることはありません。
EU DSM 指令第 4 条（TDM のオプトアウト）：
EU デジタル単一市場著作権指令第 4 条に基づき、お客様には、ご自身の著作物をテキスト・データマイニングから留保する権利があります。当社のギャラリー／ショーケースページで公開されているコンテンツについては、特定のコンテンツにオプトアウトの表示を適用するよう、[email protected] 宛てに書面でご請求いただけます。
6.4 AI 処理データの保持
| データの類型 | 保持期間 |
|---|---|
| アップロードされた入力メディア | 関連する作品とともにお客様のアカウントに保存され、お客様がその作品を削除するか、アカウントを閉鎖するまで保持されます。API インフラストラクチャプロバイダーはリンクを通じて取得し、そのコピーの保持期間は公表されていません（§6.2） |
| 生成された出力ファイル | お客様が自ら削除するか、アカウントを閉鎖するまで保存されます。API インフラストラクチャプロバイダーにあるコピーは 14 日後に削除されます（§6.2） |
| 処理ログ（リクエストパス、ステータスコード、モデルの選択、エラーメッセージ） | 90 日 |
| 悪用検知用のサンプル | 違反フラグが立てられた場合、案件の終了後さらに 2 年間保持されます |
6.5 生体情報、顔およびディープフェイクに関する限界
- 当社は、顔認識、本人の照合、年齢推定、感情認識、およびいかなる生体認証テンプレートの抽出も行いません。
- ユーザーがアップロードした人の顔を含む画像は、生成処理のためにピクセルデータとしてのみ下流の AI プロバイダーに送信され、処理後に本人識別用データベースの構築に使用されることはありません。
- 本製品は、 実在の人物の顔の入れ替え、実在の人物の音声クローニング、実在の自然人を対象としたディープフェイクの生成、その他他者に深刻な欺瞞や名誉毀損をもたらすおそれのある同種の機能をサポートしていません。
- 今後のサービス改訂により生体認証を伴う機能を導入する場合は、別途、お客様の明示的な同意を取得し（GDPR 第 9 条第 2 項 (a)、BIPA §15(b)、CPRA §1798.121）、当該機能を有効にする前に、具体的な処理範囲とオプトアウトの方法を目立つ形でお知らせします。
7. 情報の開示方法
以下に明示する場合を除き、当社はお客様の個人情報を外部に開示しません。
7.1 サービスプロバイダー（復処理者一覧）
本サービスの提供、維持および改善のため、当社は審査を経た以下のサービスプロバイダーに、関連データの処理を委託しています。すべてのプロバイダーは書面によるデータ処理契約（DPA）に拘束されており、処理範囲は該当するサービスの提供に必要な範囲に限られます。
| カテゴリ | サービス | 使用中のプロバイダー | 共有されるデータの範囲 |
|---|---|---|---|
| 決済処理 | ウェブサイトでのサブスクリプション課金、単発の支払い、請求書、返金 | Stripe（Stripe Payments Europe Ltd.／Stripe, Inc.） | 請求情報、支払金額、カードフィンガープリント、取引状態 |
| 決済不正の防止（Stripe の復処理者） | オーソリゼーション段階での不正リスクのスコアリングおよびブロック | Stripe Radar（Stripe の復処理者として、自動的に有効化） | IP、デバイスフィンガープリントのシグナル、カードフィンガープリント、取引履歴、メールドメイン |
| App Store での決済処理 | iOS アプリ内課金およびサブスクリプションに係る Apple アカウントへの課金 | Apple（Apple Inc.／Apple Distribution International Ltd.、該当する方）— iOS アプリでの最初の App Store 購入時から適用され、すでに行われた取引への対応のため継続します。本ポリシー冒頭の移行のお知らせをご参照ください | App Store トランザクション識別子、商品識別子、サブスクリプションの状態。Apple は当社に完全な決済カード番号を提供しません。 |
| AI モデルの推論 | 画像／動画／音声／音楽の生成 | 単一の AI API インフラストラクチャプロバイダー（米国）が、§6.2 および第三者 AI プロバイダーページに記載のモデル運営事業者へ、同プロバイダーが公表する規約に基づき中継 | プロンプト、アップロードされたメディア、モデルパラメータ |
| コンテンツの安全審査 | プロンプトおよび生成された画像／動画に、性的・暴力的な内容など許可されていない内容が含まれていないかの自動チェック | SeeAPI（GROWCRAFT PTE. LTD.、シンガポール） | プロンプトのテキスト、チェックのためにプロバイダーがダウンロードする生成画像・動画へのリンク（リンクには内部アカウント識別子が含まれます）、内部タスク識別子。アップロードしたファイル、メールアドレス、氏名は送信されません。 |
| ストレージおよびコンテンツ配信 | ユーザーがアップロードしたファイル、生成された出力ファイル、CDN キャッシュ | Amazon Web Services（AWS S3）、Cloudflare R2 | アップロードされたファイル、生成された出力、アクセスリクエスト |
| ウェブ分析 | ページビュー統計、利用行動に関する知見 | Google Analytics 4 | ページパス、イベント、デバイス ID（仮名化）、IP（部分的に仮名化） |
| セッション体験の分析 | セッションリプレイ、ヒートマップ、クリックストリーム分析（機微な入力欄は初期設定で除外） | Microsoft Clarity | マウスの軌跡、クリックイベント、ページ上の操作。機微な入力欄（パスワード、決済カードなど）はマスキングにより除外されます |
| 取引メールの配信 | 登録確認、注文確認、通知 | Resend | 宛先メールアドレス、メール本文 |
| インフラストラクチャ（CDN／エッジ／キャッシュ） | DDoS 対策、高速化、エッジルーティング | Cloudflare | すべてのトラフィックのメタデータ、IP |
| 認証および OAuth | ソーシャルサインイン | Google OAuth | お客様が認可した範囲の基本的なプロフィール情報 |
| カスタマーサービス（有効化された場合） | ライブチャット、サポートチケット | 有効化時に具体的なプロバイダーを開示します | 会話内容、メールアドレス |
重要な注記：
- この表で開示しているのは、現在実際に使用しているサービスプロバイダーと、App Store での決済処理を担う Apple（「使用中のプロバイダー」欄に、お客様のアカウントへの適用開始時期を記載しています。本ポリシー冒頭の移行のお知らせをご参照ください）のみです。当社のコードベースには、他の連携オプション（代替の決済プロバイダーや代替のサポートツールなど）が残っている場合がありますが、それらの連携が実際のデータ開示となるのは、本番環境で有効化された場合に限られます。
- 復処理者の変更は、本ポリシーの改訂により更新します。AI 生成プロバイダーはすでに第三者 AI プロバイダーページで開示しており、将来的に
/legal/sub-processorsで完全な一覧を公開する予定です。
アプリ内課金は Apple の App Store Server API で直接検証しており、第三者の購入プラットフォームは介在しません。アプリは、Apple のトランザクションとサーバー通知をお客様の AISnapEdit アカウントに対応付けられるよう、各購入にランダムなアカウントトークン（appAccountToken。当社サーバーがお客様のアカウント用に生成する UUID）を付与します。このトークンは、お客様のメールアドレス、氏名、ユーザー ID ではありません。当社は、トランザクション識別子、商品、環境、購入日・有効期限日・取消日、価格と通貨、および付与したクレジットの状態を保持し、署名済みペイロード自体ではなく、署名済みトランザクションの SHA-256 ハッシュを保存します。当社は、広告目的で他社のアプリを横断してお客様を追跡するために、App Store の購入データを使用することはありません。将来、新規購入の提供を停止した場合でも、移行のお知らせに記載のとおり、すでに行われた取引に関する通知の処理は継続します。
7.2 法令遵守および法執行機関の要請
当社は、法的要件を遵守するために、合理的な範囲で、以下の場合にお客様の情報を開示することがあります。
- 適用される法令、規則、裁判所命令、または法執行機関からの適法な召喚状を遵守する場合
- 進行中の捜査または司法手続に協力する場合
- AISnapEdit、ユーザーまたは公衆の権利、財産および安全を保護する場合
- 違法行為のおそれまたは利用規約違反を調査、防止または是正する場合
7.3 事業譲渡
合併、買収、組織再編、資産売却その他これに類する企業取引に際して、お客様の情報は、譲渡される資産の一部として新たな事業体に移転される場合があります。当社は、かかる移転の前に合理的な方法でお客様に通知し、承継する事業体が本ポリシーと同等以上の保護水準でお客様の情報を処理し続けることを確保します。
7.4 お客様の同意に基づく開示
お客様の明示的な承諾があれば、当社は、本ポリシーが対象としていない目的のために、お客様の情報を第三者に開示することがあります。この承諾は、いつでも撤回できます。
7.5 クロスコンテキスト行動ターゲティング広告および「共有」の開示【CPRA 固有】
CPRA における「共有」の拡張された定義のもとでは、一部の第三者 Cookie（特に分析や広告に使用されるもの）は、従来の意味での「販売」に当たらない場合でも、「クロスコンテキスト行動ターゲティング広告のための共有」に該当する可能性があります。
- 当社は、金銭的対価を得てお客様の個人情報を販売しません。
- ただし、Google Analytics と Microsoft Clarity が有効になっているページでは、関連するデータの送信が CPRA 上の「共有」に該当する可能性があります。
- カリフォルニア州居住者および同様の権利を行使するその他のユーザーは、以下の方法でオプトアウトできます。
- ウェブサイトのフッターにある**「私の個人情報を販売または共有しない（Do Not Sell or Share My Personal Information）」**リンクをクリックする。
- ブラウザまたは拡張機能で**グローバルプライバシーコントロール（GPC）**シグナルを有効にする（当社は自動的にこれを認識し、オプトアウトの指示として扱います）。
- [email protected] にメールを送信する。
7.6 第三者のリンク
本サービスには、第三者のウェブサイト、プラグインまたはアプリケーションへのリンクが含まれている場合があります。当社はそれらの第三者を管理しておらず、そのプライバシーに関する慣行について責任を負いません。外部リンクをクリックする前に、それぞれのプライバシーポリシーをお読みになることをお勧めします。
8. 国際的なデータ移転
本サービスは複数の地域にまたがる構成となっているため、お客様の個人データは、お客様の居住国以外の国に移転され、処理される場合があります。
8.1 移転の仕組み
欧州経済領域、英国またはスイスから、十分性認定を受けていない国への移転については、受領者に応じて次のいずれかの仕組みに依拠します。
- EU-米国データプライバシーフレームワーク（EU-US DPF）：受領者が DPF に自己認証している場合（Commission Implementing Decision (EU) 2023/1795）、十分性の保護措置として DPF に依拠します。たとえば、Stripe、Google、Cloudflare、AWS、Microsoft および Resend はいずれも DPF に参加しています。
- DPF の英国拡張：英国から米国への移転に適用されます。
- スイス-米国 DPF：スイスから米国への移転に適用されます。
- EU 標準契約条項（SCC）（2021 年のモジュール式版）：DPF に参加していない受領者に適用されます。
- 英国国際データ移転契約（IDTA）または英国 SCC 補遺：英国が関わる移転に適用されます。
- 十分性認定：移転先が、欧州委員会により十分な水準の保護を提供していると認定された国（たとえば、日本、韓国、カナダの商業分野）である場合。
8.2 主なデータ受領地域
本ポリシー §7 に記載のサービスプロバイダーに基づき、お客様のデータは以下に移転される場合があります。
- 米国：Stripe、Google、AWS、Cloudflare、Resend、Microsoft Clarity など。iOS アプリのユーザーについては、Apple（Sign in with Apple、DeviceCheck および App Store のトランザクション）および AI API インフラストラクチャプロバイダーも含まれます。
- 欧州連合：Stripe Europe、AWS／Cloudflare の一部のノード
- その他の地域：§6.2 に記載のモデル運営事業者は、それぞれの地域で生成リクエストを処理します。
- 英国：Cloudflare の一部のエッジノード
- シンガポール：SeeAPI（GROWCRAFT PTE. LTD.）。プロンプトおよび生成された画像・動画のコンテンツの安全審査（§7.1）
8.3 移転に関するお客様の権利
お客様には、次の権利があります。
- お客様のデータがどの国に移転されているかを知ること
- 特定の移転に適用されている保護措置の関連書類（SCC の写しのうち、商業上の機密に当たらない部分など）の提供を求めること
- 特定の移転に異議を唱えること
8.4 移転影響評価（TIA）
欧州連合司法裁判所の Schrems II 判決（Case C-311/18）を受けて、当社は、DPF に参加していない米国の受領者ごとに、またその他のリスクの高い移転先について、受領国の法的環境および保護措置がデータ主体の基本的権利を保護するのに十分かどうかを評価する移転影響評価（TIA）を実施済み、または実施中です。TIA の概要は、[email protected] にメールでご請求いただければ入手できます。
9. データの保持
当社は、本ポリシーに記載する目的を達成し、法的義務を遵守し、紛争を解決し、当社の契約を履行させるために必要な期間に限り、お客様の個人データを保持します。具体的な保持期間は次のとおりです。
| データの類型 | 保持期間 | 法的根拠 |
|---|---|---|
| アカウントデータ（基本プロフィール） | アカウントの存続期間＋解約後 30 日 | 契約の履行（第 6 条第 1 項 (b)） |
| 取引記録（請求書、支払証憑、App Store トランザクション識別子、および対応するクレジット台帳のエントリ） | 米国：7 年／EU：10 年／英国：6 年（お客様に適用される法令のうち、いずれか長い方の期間） | 税務および財務上の法的義務（第 6 条第 1 項 (c)） |
| 利用分析（集計レベル） | 26 か月 | 正当な利益（第 6 条第 1 項 (f)） |
| サポートに関するやり取り（チケット、カスタマーサービスでの会話） | 案件の解決から 3 年 | 正当な利益（第 6 条第 1 項 (f)） |
| AI 処理ログ | 90 日 | トラブルシューティング（第 6 条第 1 項 (f)） |
| アップロードされた入力メディア | お客様が関連する作品を削除するか、アカウントを解約するまで | 契約の履行（第 6 条第 1 項 (b)） |
| App Review 用ログインのアクセスログ（§3.4） | App Store 審査期間中のアクセスに関するセキュリティ記録として保管します。通常のユーザーアカウントには関連付けられません | 正当な利益（第 6 条第 1 項 (f)） |
| 生成されたコンテンツ | お客様が自ら削除するか、アカウントを解約するまで | 契約の履行（第 6 条第 1 項 (b)） |
| マーケティングの配信登録 | お客様が同意を撤回するまで | 同意（第 6 条第 1 項 (a)） |
| 不正対策データ（Stripe Radar のスコア、行動パターン、リスクスコア） | 5 年 | 正当な利益（第 6 条第 1 項 (f)） |
| 決済カードフィンガープリントのハッシュ | 7 年（取引記録に合わせています） | 第 6 条第 1 項 (c)＋第 6 条第 1 項 (f) |
| ブラックリスト識別子（メールアドレスのハッシュ、カードフィンガープリント、IP、デバイスフィンガープリント） | 無期限 | 法的請求の防御に係る例外（第 17 条第 3 項 (e)）＋正当な利益（第 6 条第 1 項 (f)） |
| DPIA およびコンプライアンス関連文書 | 法令および業界の推奨事項に従って保持 | 法的義務（第 6 条第 1 項 (c)） |
ブラックリストの無期限保持に関する注記： GDPR 第 17 条第 3 項 (e) により、処理が「法的請求の確立、行使または防御のために必要」である場合には、消去権は適用されません。不正対策のブラックリストデータは、(a) 停止されたユーザーが別の身元で後から提起する紛争上の主張に対して防御するため、(b) 停止されたユーザーが利用規約上の制限を回避して新たな損失を生じさせることを防ぐため、(c) 既知の不正パターンに対する業界全体での認識を支えるために必要です。そのため、当社は固定の削除期間を設けていませんが、ブラックリストの必要性を毎年見直します。
保持期間が終了した時点で、データは安全に削除されるか、不可逆的に匿名化されます。
10. Cookie および追跡技術
10.1 使用する Cookie の種類
| Cookie の種類 | 目的 | 初期設定での有効化 | 法的根拠 |
|---|---|---|---|
| 厳密に必要な Cookie | ログインセッション、CSRF 対策、基本的なセキュリティ | 有効（同意不要。本サービスの提供に必要なため） | 正当な利益（第 6 条第 1 項 (f)） |
| 設定 Cookie | 言語、テーマ、表示設定 | 有効 | 正当な利益（第 6 条第 1 項 (f)） |
| 分析 Cookie | Google Analytics、Clarity の利用統計およびセッションリプレイ | お客様の同意が必要 | 同意（第 6 条第 1 項 (a)） |
| マーケティング Cookie | キャンペーンの成果測定（有効化された場合） | お客様の同意が必要 | 同意（第 6 条第 1 項 (a)） |
10.2 第三者 Cookie とオプトアウト
| プロバイダー | 目的 | オプトアウトの方法 |
|---|---|---|
| Google Analytics | ウェブサイトの分析 | Google アナリティクス オプトアウト、または本サイトの Cookie 設定 |
| Microsoft Clarity | セッションリプレイ、ヒートマップ | Microsoft のプライバシー、または本サイトの Cookie 設定 |
10.3 Cookie の管理
Cookie は、次の方法で管理できます。
- ブラウザの設定（Cookie のブロックまたは削除）
- 本サービスの Cookie 同意バナー（段階的な展開を予定）：EEA、英国およびスイスのユーザーには初回訪問時にオプトインが初期設定として表示され、米国のユーザーにはオプトアウトが初期設定として表示されて GPC が自動的に認識されます。
- 上記の各プロバイダーのオプトアウト用リンク
注意： 厳密に必要な Cookie を無効にすると、ログインできなくなったり、主要な機能が利用できなくなったりする場合があります。
10.4 Do Not Track（DNT）シグナル
DNT シグナルには業界全体で一貫した実装基準がないため、当社はブラウザから送信される DNT シグナルには応答しません。ただし、より新しい GPC シグナルには応答します（§10.5 をご参照ください）。
10.5 グローバルプライバシーコントロール（GPC）【新規：CPRA で必須】
CPRA、およびコロラド州、コネチカット州その他の州の同等の法令に従い、当社はグローバルプライバシーコントロール（GPC）シグナルを自動的に検出し、尊重します。お客様のブラウザまたは拡張機能から GPC シグナルを検出した場合、これを CCPA／CPRA に基づく「個人情報の販売または共有のオプトアウト」の有効な指示として扱い、それに応じて、分析および広告用 Cookie の読み込みとそれを通じたデータ共有を調整します。
11. お客様のプライバシー上の権利
11.1 GDPR に基づく権利（EEA、英国、スイス）
EEA、英国またはスイスにお住まいの場合、お客様には次の権利があります。
| 権利 | 内容 |
|---|---|
| アクセス権（第 15 条） | お客様の個人データの写し、およびその処理方法に関する情報を請求できます |
| 訂正権（第 16 条） | 不正確または不完全な個人データの訂正を請求できます |
| 消去権（第 17 条） | 法定の事由がある場合に、お客様の個人データの削除を請求できます（いわゆる「忘れられる権利」） |
| 処理の制限権（第 18 条） | 特定の処理活動の制限を請求できます |
| データポータビリティ権（第 20 条） | お客様のデータを構造化され、機械可読な形式で受け取ること、または別の管理者への移転を請求できます |
| 異議申立権（第 21 条） | 正当な利益に基づく処理（不正対策の処理を含みます。ただし、当社が第 21 条第 1 項の例外に依拠する場合があります）に対して異議を述べられます |
| 同意撤回権（第 7 条第 3 項） | 同意に基づく処理について、いつでも同意を撤回できます |
| 自動化された意思決定の対象とされない権利（第 22 条） | §14 をご参照ください |
消去権の例外： GDPR 第 17 条第 3 項に基づき、次の場合には削除の請求をお断りすることがあります。
- 法令により保持が義務付けられている場合（法定の税務記録保持期間内の取引データなど）
- 法的請求の確立、行使または防御のために保持が必要な場合（これは不正対策のブラックリストデータに適用されます）
- 公共の利益または科学的研究のために保持が必要な場合
回答期限： 当社は、請求を受領してから 30 日以内に回答します。請求が複雑な場合または件数が多い場合は、期間を 60 日間延長することがあり、その場合は最初の 30 日以内にお知らせします。
11.2 CCPA／CPRA に基づく権利（カリフォルニア州居住者）
カリフォルニア州居住者の場合、お客様には次の権利があります。
| 権利 | 内容 |
|---|---|
| 知る権利（§§1798.100／110／115） | 当社が収集、利用および共有する個人情報のカテゴリと具体的な情報の開示を請求できます |
| 削除権（§1798.105） | お客様の個人情報の削除を請求できます（法定の例外があります） |
| 訂正権（§1798.106） | 不正確な個人情報の訂正を請求できます |
| 販売のオプトアウト権（§1798.120） | 個人情報の販売をオプトアウトできます（当社は販売していません） |
| 共有のオプトアウト権（§1798.120） | クロスコンテキスト行動ターゲティング広告に関する「共有」をオプトアウトできます |
| 機微な個人情報の利用を制限する権利（§1798.121） | 機微な個人情報の利用を制限できます |
| 差別を受けない権利（§1798.125） | 権利を行使されても、サービスの品質や価格には影響しません |
当社が収集する機微な個人情報のカテゴリ（CPRA §1798.140(ae)）：
- アカウントのログイン認証情報（メールアドレス＋パスワード／OAuth トークン）
- 正確な位置情報（お客様がブラウザの位置情報の許可を付与した場合のみ）
- お客様がご自身の判断でアップロードに含めることを選択した機微なコンテンツ
当社は、上記の機微な個人情報を、機微な特性を推論する目的で使用しません。CPRA で認められている事業目的（認証、不正防止、契約の履行）にのみ使用します。この初期設定の保護を受けるために、「利用を制限する権利」を別途行使していただく必要はありません。
回答期限： 45 日。請求が複雑な場合は、さらに 45 日間延長することがあります。
授権代理人： お客様は、お客様に代わって請求を提出する授権代理人を指定できます。ただし、合理的な本人確認が必要です。
カリフォルニア州「Shine the Light」法（§1798.83）： §17 をご参照ください。
11.3 米国のその他の州法に基づく権利
| 法令 | 適用される州 | 主な権利 |
|---|---|---|
| VCDPA | バージニア州 | アクセス、削除、訂正、ポータビリティ、販売およびターゲティング広告のオプトアウト |
| CPA | コロラド州 | 上記と同様＋ユニバーサル・オプトアウト・メカニズムへの対応（当社は GPC を通じて尊重します） |
| CTDPA | コネチカット州 | 上記と同様 |
| UCPA | ユタ州 | アクセス、削除、ポータビリティ（権利の範囲は比較的狭くなっています） |
| TDPSA | テキサス州 | アクセス、削除、訂正、ポータビリティ、販売・ターゲティング広告・プロファイリングのオプトアウト |
| Nevada SB220 | ネバダ州 | 販売のオプトアウト請求の仕組み（§18 をご参照ください） |
不服申立て： 権利行使の請求が拒否された場合、45 日以内に不服を申し立てることができ、不服申立ては指名された担当者が審査します。
11.4 ワシントン州 My Health My Data 法（MHMDA）
本サービスは、MHMDA に定める「消費者の健康データ」を処理しておらず、健康に関する推論、診断または付随的な医療サービスも一切行っていません。本サービスのご利用中に、お客様が健康に関する個人的なコンテンツを自発的にアップロードされた場合でも、当社はそのコンテンツを商業目的で使用または開示せず、データブローカーその他これに類する第三者に販売することもありません。
11.5 権利の行使方法
- メールによる方法： 件名を「Privacy Rights Request - [権利の種類]」として、[email protected] にメールをお送りください。
- ウェブフォーム： /privacy/rights-request から所定の形式で請求を提出できます（順次展開中）。
- 本人確認： 不正な請求を防ぐため、登録メールアドレス、紐づけられた決済手段その他これに類する手段による本人確認をお願いすることがあります。これらは本人確認のみに使用します。
- 回答期限： お客様の法域の法令が定める期限内に回答します（GDPR：30 日＋60 日の延長、CCPA／CPRA：45 日＋45 日の延長）。
- 拒否と不服申立て： 請求をお断りする場合は、書面で理由を説明します。お客様は [email protected] に不服を申し立てることができ、不服申立ては人間が審査し、5 営業日以内に回答します。
11.6 規制当局への苦情申立て
当社の処理が適用される法令に違反しているとお考えの場合、お客様には規制当局に苦情を申し立てる権利があります。
- EEA にお住まいの方： お住まいの加盟国のデータ保護当局。一覧は EDPB のウェブサイトでご覧いただけます。
- 英国にお住まいの方： 情報コミッショナーオフィス（ICO）、https://ico.org.uk
- スイスにお住まいの方： 連邦データ保護・情報コミッショナー（FDPIC）
- 米国にお住まいの方： 連邦取引委員会（FTC）（https://ftc.gov）またはお住まいの州の司法長官事務所
12. データセキュリティ
当社は、お客様の個人データを不正なアクセス、開示、改ざんまたは破壊から保護するため、処理活動のリスクに見合った技術的および組織的措置を講じています。
12.1 技術的措置
- 転送中の暗号化： サイト全体で TLS 1.3 による暗号化
- 保存時の暗号化： データベースおよびオブジェクトストレージの AES-256 による暗号化
- アクセス制御： ロールベースアクセス制御（RBAC）、最小権限の原則、および重要な管理操作に対する多要素認証（MFA）の必須化
- セッションのセキュリティ： 有効期間の短いアクセストークンと更新の仕組みを備えた、Better-Auth ベースのセッション管理
- 監視とアラート： 異常なトラフィックおよびアクセスパターンの 24 時間 365 日の監視
- 定期的な監査： 社内外のセキュリティ監査および脆弱性スキャンの定期的な実施
12.2 組織的措置
- データ最小化： 処理目的の達成に必要なデータのみを収集・保持します。
- 従業員研修： すべての従業員が、プライバシーコンプライアンスとセキュリティに関する研修を定期的に受けます。
- ベンダー評価： すべての処理者および復処理者についてデューデリジェンスを行い、標準化された DPA を締結します。
- インシデント対応： 文書化されたインシデント対応プロセスと、訓練の記録を整備しています。
- データライフサイクル管理： データの分類、保持および削除について、明確な仕組みを設けています。
12.3 データ侵害の通知
お客様の個人データに影響を及ぼすおそれのある侵害インシデントを確認した場合：
- 規制当局への通知： 当社は、侵害を最初に認識してから 72 時間以内に、関係するデータ保護当局に通知します（GDPR 第 33 条）。
- データ主体への通知： 侵害がお客様の権利および自由に高いリスクをもたらすおそれがある場合、影響範囲を確認した後、遅くとも 72 時間以内にお客様に通知します（GDPR 第 34 条）。通知には、インシデントの性質、影響を受けたデータのおおよその類型、想定される結果、当社が講じた措置およびお客様に推奨する措置、ならびにプライバシー担当窓口を含めます。
- 米国の州法の要件： 州ごとの期限（カリフォルニア州 §1798.82 やニューヨーク州 SHIELD Act に基づく 30～45 日の期限など）を遵守します。
13. 子どものプライバシー
本サービスは、18 歳以上のユーザーを対象としています。
- 統一された年齢基準： 利用規約と一貫して、全世界のすべてのユーザーについて最低年齢を 18 歳と定めています。この基準は、COPPA（米国では 13 歳）、GDPR 第 8 条（EU では初期設定で 16 歳）、UK GDPR（13 歳）が定める法定の下限よりも高く設定されています。
- 知りながらの収集は行いません： 当社は、18 歳未満の未成年者の個人情報を知りながら収集することはありません。
- 年齢確認： 年齢は、登録時に確認用チェックボックスにより申告していただきます。今後、登録地域の表示と組み合わせて、年齢確認をさらに強化していきます。
- 保護者向けの窓口： 親権者または保護者が、未成年者が同意なく当社に個人情報を提供したことを発見した場合、[email protected] を通じて削除を請求できます。当社は、確認後速やかに請求を処理します。
14. 自動化された意思決定およびプロファイリング
14.1 AI コンテンツ生成
当社の AI コンテンツ生成は、すべてお客様の明示的な入力（お客様が選択したモデルと、送信したプロンプトおよびメディア）に基づいています。この処理は、次のとおりです。
- 性質上、GDPR 第 22 条第 1 項にいう「お客様に法的効果を生じさせる、またはお客様に同様の重大な影響を及ぼす、自動化された処理のみに基づく決定」には該当しません。
- 契約の履行（第 6 条第 1 項 (b)）＋契約の履行に必要であること（第 22 条第 2 項 (a)）を法的根拠としています。
- お客様は、いつでも生成機能の利用を停止できます。
14.2 不正対策における自動化された意思決定【重要な開示事項：GDPR 第 22 条への対応】
決済不正およびアカウントの悪用を防止するため、当社は自動化されたリスク管理システム（Stripe Radar および当社の社内ルールエンジンを含みます）を運用しており、このシステムは、一定の状況において、次の措置を自動的に講じることがあることを、明示的にお知らせします。
- 返金リクエストの拒否
- アカウントの停止または永久的な解約
- アカウント内のクレジットの即時失効
- 関連するメールアドレスのハッシュ、決済カードフィンガープリント、IP アドレスおよびデバイスフィンガープリントの、当社ブラックリストへの追加
上記の決定は、お客様に法的効果を生じさせる、またはお客様に同様の重大な影響を及ぼす可能性がある、GDPR 第 22 条にいう自動化された意思決定に該当します。
判断ロジック（概要の開示）：
悪意のある回避を可能にしてしまう、不正対策戦略の機微な詳細を明らかにしないため、判断ロジックについては、その類型と一般的な観点のみを開示します。
- 決済リスクの観点： 複数回の決済失敗、短期間での決済手段の頻繁な切り替え、Stripe Radar の不正スコアが社内の閾値を超えること
- アカウント関連付けの観点： メールアドレスのハッシュ、決済カードフィンガープリント、デバイスフィンガープリントおよび IP にわたる、多次元的な照合シグナル
- 返金の異常の観点： 購入後ごく短時間（数時間）での返金リクエストの提出、6 か月以内の複数回の返金、過去のチャージバックの記録
- アカウント行動の観点： ボット／クローラー／自動化スクリプトによる本サービスへのアクセス、アカウントやクレジットの販売または共有、本ポリシーを回避するための複数アカウントの作成
GDPR 第 22 条第 3 項に基づくお客様の権利：
- 人間の関与を求める権利： 自動化された決定について、人間による審査を請求できます。
- 意見を表明する権利： システムの判断に異議を述べるため、裏付けとなる資料（利用記録、支払証憑、やり取りの記録、所在地に関する合理的な説明など）を提出できます。
- 不服を申し立てる権利： 返金ポリシー §10 に定める手続に従い、決定を受け取ってから 14 日以内に、[email protected] にメールを送信して不服を申し立てることができます。不服申立ては人間が審査し、5 営業日以内に回答します。
- 説明を受ける権利： 判断ロジックの一般的な説明（すなわち、本節に記載の内容）を得る権利があります。不正対策の実効性を保つため、具体的な閾値、重み付けおよびルールのパラメータは開示しません。
- 苦情を申し立てる権利： お住まいの地域のデータ保護当局に苦情を申し立てる権利があります（§11.6 をご参照ください）。
法的根拠： GDPR 第 22 条第 2 項 (a) の契約の履行に必要であること（利用規約および返金ポリシーに定める不正対策上の義務の履行）＋第 6 条第 1 項 (f) の正当な利益（不正の防止、規則を遵守するユーザーの保護）。当社は、この処理について、対応する正当な利益の評価（LIA）およびデータ保護影響評価（DPIA）を完了しています（§15 をご参照ください）。
14.3 サービス改善のためのプロファイリング
お客様の機能に関する好みについて利用データから導き出した推論（§3.5 をご参照ください）は、お客様のアカウントの状態に影響を与えず、製品の改善とパーソナライズされたおすすめのみに使用されます。パーソナライズされたおすすめは、アカウント設定で無効にできます。
15. データ保護影響評価（DPIA）
GDPR 第 35 条に従い、当社は、データ主体の権利および自由に高いリスクをもたらすおそれのある処理活動について、データ保護影響評価を実施済み、または実施中です。
- 不正対策における自動化された意思決定に関する DPIA： 完了（§3.4 に記載のデータ類型と、§14.2 に記載の意思決定の流れを対象としています）
- AI 生成物の悪用検知に関する DPIA： 実施中
- 導入予定のデバイスフィンガープリントに関する DPIA： 導入前に完了します。
上記の DPIA では、適切なリスク軽減措置（データ最小化、不可逆的なハッシュ化、保持期間の限定、人間による審査を伴う不服申立てチャネルなど）を特定しています。DPIA の概要（商業上の機微な情報およびセキュリティ上の機微な詳細を除きます）は、[email protected] にメールでご請求いただければ入手できます。
16. EU AI Act への対応
EU 人工知能法（EU AI Act, Regulation (EU) 2024/1689）の透明性に関する規定は、2026 年 8 月 2 日から段階的に適用が開始されます。本サービスに関しては、次のとおりです。
16.1 AI システムのリスク分類
AI システムの下流のデプロイヤーとして、当社が提供するサービスは生成 AI に該当し、AI Act のもとでは一般に限定的リスクに分類されます。当社は、次のものを運用していません。
- 第 5 条の禁止される AI システム（ソーシャルスコアリング、サブリミナル操作など）
- 附属書 III に列挙される高リスク AI システム（採用選考、与信評価、法執行における意思決定など）
16.2 学習データの透明性
当社は独自の AI モデルを学習させません。当社が使用するモデルはすべて、対応する透明性義務を履行している下流の AI モデルプロバイダーが運営しています。当社が使用する AI API インフラストラクチャプロバイダーとモデル運営事業者については、各社の学習データに関する取り扱いについて当社が把握している内容とあわせて、第三者 AI プロバイダーページに記載しています。特定の運営事業者についてさらに詳しい情報をご希望の場合は、[email protected] までご連絡ください。
16.3 AI 生成コンテンツの表示（第 50 条第 2 項）
AI が生成した合成コンテンツ（画像、動画、音声）については、次のとおりです。
- 下流の AI プロバイダーが対応している範囲で、機械可読なマーカー（C2PA コンテンツクレデンシャルなど）を埋め込みます。
- 一部の出力には、目に見える透かしが含まれる場合もあります。
- お客様は、これらのマーカーを削除、改ざんまたは回避してはなりません（利用規約 §5.4 をご参照ください）。
16.4 AI との対話に関する開示（第 50 条第 1 項 (a)）
お客様が本サービスの AI 生成機能（画像編集、動画生成などを含みます）を利用される際、ユーザーインターフェイス上に、人間ではなく AI システムとやり取りしていることが明確に表示されます。
16.5 ディープフェイクに関する開示義務（第 50 条第 4 項）
本製品は、実在の人物、出来事または場所と誤認されかねないディープフェイクコンテンツの生成をサポートしていません（§6.5 の限界に関する記載をご参照ください）。ただし、お客様が AI 生成コンテンツを公共の利益に関わる事項（ニュース、政治、医療に関する話題など）に利用する場合は、公開する際に、そのコンテンツが AI により生成された、または AI の支援を受けたものであることを明確に開示する必要があります。これに対応する契約上の義務は、利用規約 §5.4 に定めています。
17. カリフォルニア州「Shine the Light」法
カリフォルニア州民法 §1798.83（「Shine the Light」法）に基づき、カリフォルニア州居住者は、第三者自身のダイレクトマーケティングを目的として第三者に開示された個人情報の一覧を請求できます。当社は、第三者のダイレクトマーケティング目的でお客様の個人情報を第三者と共有することはありません。関連する処理やお問い合わせは、[email protected] までお寄せください。
18. ネバダ州のプライバシー権
ネバダ州 SB220 に基づき、ネバダ州居住者は、個人情報の販売をオプトアウトできます。当社は、金銭的対価を得てお客様の個人情報を販売しません。それでも、[email protected] に確認のためのオプトアウト請求を提出していただくことができ、当社は 60 日以内に回答します。
19. 本ポリシーの変更
19.1 変更の仕組み
当社は、本ポリシーを随時改訂することがあります。すべての改訂は、「最終更新日」および「発効日」の欄を更新した上で、本ページに掲載します。
19.2 重要な変更の通知
お客様の権利に重大な影響を及ぼす改訂（新たな処理目的、国際的なデータ移転の取り決めの変更、新たな類型の第三者復処理者の追加など）については、改訂の効力が生じる少なくとも 30 日前までに、次の方法でお知らせします。
- ご登録のメールアドレス宛てに通知を送信します。
- ウェブサイトの目立つ場所に、目立つ形でお知らせを掲載します。
- お客様の次回ログイン時にアプリ内通知で案内します。
19.3 過去の版
過去の版はすべてアーカイブし、将来開設される /privacy-policy/history ページで公開します。このページが公開されるまでの間は、[email protected] にご連絡いただければ、過去の版をご請求いただけます。
19.4 継続利用による承諾
改訂後のポリシーが効力を生じた後も本サービスを継続して利用された場合、改訂後のポリシーを承諾したものとみなされます。改訂に同意されない場合は、本サービスの利用を中止し、§11 に従って消去権を行使してください。
20. お問い合わせ
20.1 専用の連絡先
| 目的 | メールアドレス |
|---|---|
| プライバシーに関する事項、データ保護、データ主体の権利 | [email protected] |
| 不服申立て（不正対策の決定に対する不服申立ておよび権利行使請求の拒否に対する不服申立てを含みます） | [email protected] |
| DMCA 通知、不正利用の報告 | [email protected] |
| 一般のお問い合わせ、返金のご請求 | [email protected] |
20.2 連絡方法
AISnapEdit
- ウェブサイト：https://aisnapedit.com
- 運営本部の所在法域：米国カリフォルニア州（米国太平洋時間（PT）で運営）
- ユーザーからの通知、権利行使の請求および法的手続の送達は、メールのみで受け付けます。§20.1 に記載の専用メールアドレスをご利用ください。
- 法人としての登記の詳細は、本ポリシーの正式な発効版とあわせて公表します。
20.3 EU 代理人／英国代理人
当社の EU 代理人（GDPR 第 27 条）と英国代理人（UK GDPR 第 27 条）は、同一の事業体です。
- 事業体名： Instant EU GDPR Representative Limited
- 登記住所： Office 2, 12a Lower Main Street, Lucan, Dublin, Ireland
- 連絡先： [email protected] 経由（請求は EU／英国代理人に転送します）
詳細は §2.3 および §2.4 をご参照ください。
20.4 回答期限
| 法域 | 回答期限 |
|---|---|
| GDPR（EEA、英国、スイス） | 30 日（複雑な請求の場合は 60 日延長可能） |
| CCPA／CPRA（カリフォルニア州） | 45 日（複雑な請求の場合は 45 日延長可能） |
| 米国のその他の州法 | 45 日（一部の州では 60 日） |
| その他の法域 | 適用される法令の定めるところによる |
AISnapEdit をご利用になることにより、お客様は本プライバシーポリシーを読み、理解し、これに同意したものとみなされます。
© 2026 AISnapEdit. All rights reserved.