プライバシーポリシー

1-1. ユーザーから直接取得する情報

• メールアドレス・パスワード（メール認証登録時）
• Googleアカウント情報：お名前、メールアドレス、プロフィール画像URL（Google OAuth利用時）
• プロフィール情報：表示名、会社名（任意・ユーザーが設定した場合）
• お問い合わせ内容：サポートメールに記載された内容

1-2. サービス利用に伴い自動的に収集する情報

• 生成履歴：使用スタイル、生成日時、生成所要時間、クレジット消費数
• 利用ログ：アクセスIPアドレス、ブラウザ情報、操作ログ
• 決済関連情報：Stripeが管理する顧客ID・サブスクリプションID（カード番号等の機密情報は当社では保持しません）

1-3. 収集しない情報

• アップロードされた物件写真：AI処理後、当社サーバーには保存されません
• クレジットカード番号・銀行口座情報（Stripeが直接処理します）

収集した個人情報は、以下の目的のために使用します。

1. 本サービスの提供・運営・改善
2. ユーザー認証およびアカウント管理
3. クレジット管理および課金処理
4. お問い合わせへの対応
5. 利用規約違反や不正利用の調査・対応
6. 統計データの作成（個人を特定できない形式での分析）

1. 当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
   • ユーザーの同意がある場合
   • 法令に基づく場合（裁判所・捜査機関等からの照会等）
   • 人の生命・身体・財産の保護のために必要な場合
2. 当社は業務遂行のため、以下の業務委託先にユーザー情報の一部を提供することがあります。委託先に対しては適切な管理・監督を行います。

   Supabase, Inc.（米国）	データベース・認証・ストレージサービス。データは東京リージョンに保存。
   Google LLC（米国）	Google OAuthによる認証サービスの提供
   Stripe, Inc.（米国）	決済処理サービス
   AI処理事業者（米国）	画像処理AIサービス。アップロード画像は処理後に破棄されます。
   Vercel, Inc.（米国）	Webホスティングサービス

1. ユーザーアカウント情報：アカウント削除まで保持
2. 生成画像：処理完了後、自動削除（品質改善目的で一定期間保存する場合あり）
3. 生成履歴（メタデータ）：アカウント削除まで保持（画像削除後も履歴レコードは残ります）
4. クレジット取引履歴：法令上の保存義務に準じた期間（7年間）
5. アカウント削除後：関連する個人情報は速やかに削除します。ただし法令上の保存義務がある情報はこの限りではありません。

1. 本サービスでは、認証セッションの維持のためにCookieおよびブラウザのローカルストレージを使用します。
2. アクセス解析にVercel Analyticsを使用しています。Vercel AnalyticsはIPアドレスを収集しないプライバシーファーストな設計です。

1. 当社は、個人情報の漏洩・滅失・毀損を防止するため、以下のセキュリティ措置を実施しています。
   • 厳格なアクセス制御（ユーザーは自分のデータのみ参照可能）
   • 生成画像へのアクセスは期限付きの認証済みURLのみに制限
   • 通信の暗号化（HTTPS/TLS）
   • 決済情報は決済代行事業者が直接管理し、当社サーバーには保存しない
2. 当社のデータは主として国内のクラウドサーバー（東京リージョン）に保存されます。

ユーザーは、自己の個人情報に関して以下の権利を有します。

1. 開示請求：当社が保有する自己の個人情報の開示を請求する権利
2. 訂正・削除請求：不正確な情報の訂正または削除を請求する権利
3. 利用停止請求：特定の目的での利用停止を請求する権利

上記の権利行使については、support@hankyophoto.jp までお問い合わせください。なお、本人確認の上、合理的な期間内に対応します。

本サービスは、18歳未満の方のご利用を想定していません。18歳未満の方が本サービスを利用する場合は、保護者の同意が必要です。

1. 当社は、法令の変更や本サービスの機能追加等に応じて、本ポリシーを変更することがあります。
2. 重要な変更を行う場合は、本サービス上でユーザーへ事前に通知します。
3. 変更後のポリシーは、本サービス上に掲載した時点から効力を生じます。

1. 本ポリシーの解釈にあたっては、日本法（個人情報の保護に関する法律を含む）を準拠法とします。
2. 本ポリシーに関する紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。