プライバシーポリシー

1. はじめに・適用範囲

このプライバシーポリシーは、Nitid AI（「当社」）が、お客様が当社のウェブサイト（www.nitidai.com）、Web アプリ（tools.nitidai.com）、および関連サービス（総称して「本サービス」）を利用する際に、情報をどのように収集・利用・共有・保護するかを説明するものです。本ポリシーは世界中のすべてのユーザーに適用されます。本サービスを利用することにより、ここに記載された慣行をお客様は了承したものとみなされます。ご質問は support@nitidai.com までご連絡ください。

2. 要点（TL;DR)

以下のみをお読みになる場合の要点です：

• お客様がアップロードした画像は、処理に必要な間だけ保存し、処理後に当社のストレージから自動削除します。
• お客様の画像を用いて AI モデルを訓練することはありません。
• お支払いは Dodo Payments が処理します。当社がお客様のカード番号全体を見たり保存したりすることはありません。
• 当社は第三者の広告または分析トラッカーを使用せず、データを販売することもありません。
• お客様はご自身の個人データへのアクセス・訂正・削除をいつでも請求できます。

3. 収集する情報

当社は以下のカテゴリの情報を収集します：

• アカウント情報：登録時またはプロフィール更新時に提供されるメールアドレスと表示名。
• アップロードされた画像：処理のために提出された商品写真、および生成された出力画像。
• 決済メタデータ：購入したパック、金額、通貨、取引ステータス。これらは Dodo Payments が処理し（当社はカード番号全体を収集・保存しません）。
• デバイス・接続データ：IPアドレス、ブラウザ・デバイス種別、言語。標準的なサーバーおよび CDN ログを通じて収集し、本サービスの運用・保護・改善に利用します。

4. 情報の利用目的

当社は上記の情報を以下の目的で利用します：

• サービス提供：認証、画像処理、クレジット・注文管理、結果の配信。
• アカウント、取引、サービス通知に関するお客様との連絡。
• セキュリティ：悪用・詐欺・不正アクセスの防止、規約の執行。
• 改善：利用パターンの理解、問題の診断、新機能の開発。
• 法的義務の遵守および適法な請求への対応。

5. 画像の処理と保存

お客様がアップロードおよび生成した画像は、プライベートな Cloudflare R2 バケットに保存されます。画像は短期間で有効期限が切れる署名付き URL のみを通じてアクセスされ、処理後に当社のクリーンアップ処理によって自動削除されます。当社はお客様の画像を用いて AI モデルを訓練・微調整・開発することはなく、公開もしません。

• 入力・出力画像は内部的にはストレージキーのみで参照され、他のユーザーに公開されることはありません。
• 処理が失敗した場合、アップロードされた画像は削除され、消費されたクレジットは返還されます。
• 保持したい画像のコピーはお客様ご自身で保管してください。当社は長期保存プロバイダーではありません。

6. 決済処理

すべてのお支払いは当社の決済パートナー Dodo Payments が処理します。クレジットを購入する際、お客様の決済情報は Dodo Payments によって直接収集・処理されます。当社が受け取るのは限定的な取引メタデータ（金額、通貨、パック、ステータスなど）のみであり、カード番号全体や銀行情報は保存しません。お客様の決済データの取り扱いは、Dodo Payments 自身のプライバシーポリシーに従います。

7. 分析と追跡

当社は第三者の広告ネットワーク、分析トラッカー、クロスサイト追跡 Cookie を使用せず、個人データを販売することもありません。当社は、サードパーティのサービスを通じて使用分析データや行動データを収集・保存することもありません。当社が行うログ記録は、本サービスの運用・保護・維持にのみ使用される標準的なサーバーおよび CDN アクセスログに限定されます。

8. Cookie と類似技術

当社は限られた Cookie とローカルストレージ値を使用します：

• 必須 Cookie：ログイン状態を維持する認証トークンと言語設定値。これらはサービス稼働に不可欠であり、広告には使用されません。
• 広告または追跡のための非必須 Cookie は設定しません。
• 当社はブラウザの「トラッキング拒否（DNT）」シグナルを尊重し、そのシグナルによって影響を受ける追跡を行いません。

9. 情報の共有（委託処理先)

当社はお客様の個人データを販�売しません。本サービスの運用に必要な場合にのみ、データ保護の契約上の義務を負う信頼できるサービスプロバイダー（「委託処理先」）と限定的な情報を共有します：

• Cloudflare——ホスティング、コンテンツ配信、プライベートオブジェクトストレージ（R2）、タスクキュー、セキュリティ。
• Turso——アカウント・クレジット・タスク記録のデータベースホスティング。
• Dodo Payments——決済処理。
• AI 推論パートナー——AI 画像生成推論（処理のために提出された画像を受け取ります）。
• 法律で要求される場合、当社の権利とユーザーを保護する場合、または企業取引に関連する場合にも情報を開示する場合があり、可能な限り適切な秘密保持を求めます。

10. 国境を越えるデータ移転

当社はグローバルに分散されたインフラ（Cloudflare のエッジネットワークを含む）を利用しているため、お客様の情報は複数の国・地域で処理・保存される場合があり、そこでのデータ保護法はお客様の所在地と異なる場合があります。個人データを国境を越えて移転する際は、法律によって国境を越える個人データの移転に関する要件が課される場合を含め、当社は標準契約条項や同等の仕組みなどの適切な保護措置に依拠し、委託処理先自身のコンプライアンスプログラムが提供する保護にも頼ります。

11. データ保持

当社は本ポリシーに記載の目的に必要な期間のみ個人データを保持します：

• アップロード・生成画像：処理後自動削除。
• アカウント情報：アカウント削除まで保持され、その後削除または匿名化されます。
• 利用・アクセスログ：最大90日間保持。
• 決済メタデータ：会計・税務・紛争解決に必要な期間保持。
• 監査ログ（管理操作）：セキュリティ・コンプライアンス目的で保持。
• バックアップは定期的にローテーションされ、削除されたデータは合理的な期間内にシステムから消去されます。

12. お客様の権利

お客様の所在地により、中華人民共和国個人情報保護法（PIPL）、EU/UK GDPR、カリフォルニア州消費者プライバシー法（CCPA）などの適用データ保護法に基づく権利を有する場合があります。これには、個人データへのアクセス・訂正・削除・ポータビリティ、特定の処理の制限・異議申立て、および（CCPA に基づく）個人情報の「販売」または「共有」の告知・削除・訂正・オプトアウトの権利が含まれます。当社は、クロスコンテキスト行動広告の目的で個人情報を販売・共有することはありません。

• 権利を行使するには support@nitidai.com までメールでご連絡ください。請求に対応する前に身元確認を求める場合があります。
• お客様が中華人民共和国本土にいる場合、PIPL に基づき、ご自身の個人情報の閲覧・複製・訂正・削除、およびいつでも同意を撤回する権利を有します。これらの権利は当社へのご連絡により行使できます。
• 当社は法律で定められた期間内（原則30日以内）に回答します。
• お客様は、所在地の監督機関に苦情を申し立てる権利も有します。

13. 児童のプライバシー

本サービスは16歳未満（またはお客様の法域の最低年齢）の児童を対象としていません。当社は意図的に児童の個人データを収集することはありません。児童が個人データを提供したと思われる場合はご連絡ください。削除いたします。

14. データセキュリティ

当社は技術的および組織的措置を用いてお客様の情報を保護します：

• すべての接続に通信経路の暗号化（HTTPS/TLS）を使用。
• パスワードは PBKDF2 でハッシュ化し、平文では保存しません。
• 公開リンクではなく、有効期限付きの署名付き URL を用いたプライベートオブジェクトストレージ。
• アクセス制御および最小権限の原則による本番システムへのアクセス制限。
• いかなる送信・保存方式も100%安全ではありません。当社は業界標準の保護措置を維持すべく継続的に取り組んでいます。

15. ポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。重要な変更を行う場合は、メールまたはアプリ内通知でお知らせし、上記の「最終更新日」を更新します。変更の効力発生後に本サービスを継続して利用することは、改訂されたポリシーの受諾を意味します。

16. お問い合わせ

プライバシーに関するご質問、権利の行使、またはデータ保護責任者へのご連絡は、support@nitidai.com までメールでお願いいたします。