プライバシーポリシー

1. 責任の所在

Nystrel は、本ポリシーに記載された個人データの管理者です。プライバシーに関するご質問は、[email protected] までお問い合わせください。

2. 収集する情報

3. デバイスの識別と不正利用の防止

新規アカウントには無料クレジットが付与されます。一人の人物が多数のアカウントを作成して繰り返しクレジットを取得することを防ぐため、当社は登録およびサインインに使用されたデバイスを識別します。これはブラウザの特性を読み取ることを伴うため、本項でその意味を正確に説明します。

当社が保存するもの。 登録時、およびサインインのたびに、当社は以下を記録します:

当社は特性そのものは保存しません。 それらは組み合わされ、1つの不可逆的なハッシュに変換されます。当社が保持するのはそのハッシュであり、お客様の画面サイズやグラフィックスカードなどの個々の値ではありません。このハッシュは、別のハッシュと比較して、2回のサインインが類似したデバイスから行われたかどうかを確認することはできますが、お客様のコンピュータの説明に戻すことはできません。

これを何に使うか。 当社はこれらのシグナルをアカウント間で比較し、同じデバイスが複数のアカウントの背後にないかどうかを確認します。該当する場合、当社は次のことを行うことがあります。

• 同じデバイスで作成された追加アカウントに無料のスタータークレジットを付与しない — それらのアカウントは通常どおり機能し、引き続き利用および支払いが可能です。
• 運営者が確認するための内部通知を起票する。
• 運営者が有効にしている場合、同じデバイスからの以降の登録を拒否する。

これらのシグナルはいずれも本人確認の証拠として扱われるものではなく、単独で使用されることもありません。共用のコンピュータは一般的なものであり — 家庭、オフィス、学校、インターネットカフェでは、1台のデバイスで複数のアカウントが作成されます — そのため、一致した場合は自動的に対応するのではなく、重み付けを行い、確認したうえで対応します。

いつ行われるか。 これらの特性が読み取られるのはサインインページと登録ページのみであり、お客様がそのフォームを送信する瞬間に限られます。サイトのその他の部分を閲覧している間は読み取られません。

これに関する当社の根拠。 当社は、不正行為および無料枠の濫用を防止するという当社の正当な利益に依拠しており、この処理はサインインとアカウントのセキュリティを提供するために厳密に必要であると考えています。これはセクション13に記載された任意の分析および広告に関する同意の一部ではなく、それらをオフにしても影響はありません。

保存期間。 デバイスの記録は、作成から180日後に自動的に削除されます。

異議がある場合。 セクション16の連絡先情報を使用して、お客様のデバイス記録の確認または消去を求めること、あるいはこの処理に異議を申し立てることができます。その場合でも、繰り返しの濫用を防ぐために必要な最小限の記録を保持する必要があることがあります。そのような場合はお客様にお知らせします。

4. 利用目的と法的根拠

GDPRまたはこれに類する法律がお客様に適用される場合、当社が依拠する根拠は以下のとおりです。

必須ではない通知は、アカウント設定 → 通知 からオフにできます。領収書や更新のリマインダーといった取引記録は、当社が送信する義務があるため、オフにすることはできません。

5. アップロードおよび生成する画像

アップロードされた参照画像は、対応する生成タスクにのみ使用されます。当社は、お客様のプロンプト、アップロード内容、生成画像を自社モデルのトレーニングに使用しません。仮に使用する場合は、本ポリシーとは別に、事前にお客様の明示的な同意を求めます。

生成結果は作成履歴に保存され、いつでも見返してさらに調整を重ねることができます。会話とその履歴全体は、いつでも削除できます。

プロンプトと参照画像は、生成を実行するAIプロバイダーに送信されます。その取り扱いは同プロバイダーの規約に従います。セクション6をご覧ください。

6. 共有または投稿するコンテンツ

• 共有リンク。 共有リンクを使うと、そのリンクを持っている人なら誰でもその画像を閲覧できます。当社は共有ページを検索エンジンにインデックスさせません。リンクをオフにすると以降のアクセスはできなくなりますが、すでに誰かが保存したコピーを回収することはできません。
• ライブラリへの投稿。 投稿は当社が審査し、公開された場合はそのタイトル、プロンプト、画像が誰からも閲覧できるようになります（サインインしていない訪問者も含みます）。お客様のメールアドレスは表示しません。

7. 共有する相手

当社はお客様の個人情報を販売しません。必要最小限の範囲で、以下と共有します。

• AI画像生成プロバイダー — リクエストに必要なもののみ：プロンプト、参照画像がある場合はそれら、およびサイズと品質の設定。
• 決済プロバイダー — セクション7をご覧ください。
• メール配信およびホスティングのプロバイダー — サービスメールの送信および本サービスの運営のため。
• 分析および広告のプロバイダー — Google（Analytics、およびコンバージョン測定のための Ads）と Microsoft（Clarity）。セクション13で説明しています。購入が完了すると、Google Ads には金額、通貨、当社の注文番号が送信されます。お客様の氏名、メールアドレス、生成したものは送信されません。
• チームのオーナー — Team プランに所属している場合、そのチーム内でのお客様のクレジット使用量がオーナーに表示されます。
• 当局または顧問：法令で求められる場合、または法的請求を確立・防御するために必要な場合。

当社が買収または組織再編された場合、その一環として個人データが移転されることがありますが、その場合も本ポリシーが適用されます。

8. 支払い情報

当社は、お客様のカード番号、CVV、その他の支払い認証情報を収集も保存もしません。決済フローは決済プロバイダー自身のページで行われ、当社はその結果と照合に必要な限られた詳細のみを確認します。

• 当社が決済プロバイダーに提供する情報：お客様のメールアドレス、注文金額および製品識別子、税額計算に使用される位置情報。
• 決済プロバイダーから返される情報：取引ステータス、注文番号、支払い方法のブランドと下4桁、および請求書番号。
• 当該プロバイダーはこれらの取引における記録上の販売者（merchant of record）であり、独自のプライバシーポリシーに基づいてお客様の情報を取り扱います。

9. 国際的な移転

本サービスおよびそれが依存するプロバイダーは、お客様の国以外の国でデータを処理する場合があります。当社が個人データを欧州経済領域または英国の域外へ移転する場合、十分性認定が存在するときはそれに依拠し、それ以外の場合は受領者との標準契約条項に依拠します。

適用される保護措置の詳細については、[email protected] へご連絡いただくことで当社にお求めいただけます。

10. データの保存期間

11. 保存とセキュリティ

当社は、パスワードのハッシュ化、暗号化された送信（HTTPS）、第三者認証情報の暗号化保存、アクセス制御など、合理的な技術的・組織的措置を講じています。共有リンクには長いランダムトークンを使用し、トークン自体ではなく各トークンのハッシュのみを保存します。

インターネット上の送信や保存の方法に、完全に安全なものはありません。お客様の権利に高いリスクをもたらす可能性が高い侵害が発生した場合、当社は法令に従い、お客様および関連当局に通知します。

12. お客様の権利

お住まいの地域によっては、お客様の個人データへのアクセス、訂正、削除、利用の制限または異議申し立て、およびデータポータビリティの権利を有する場合があります。そのうちのいくつかは、ご自身で直接行使できます：

• 登録情報の確認と訂正 — アカウント設定
• メールアドレスの変更 — アカウント設定。新しいアドレスから確認すると変更が有効になります
• 会話とその履歴の削除 — スタジオから
• 共有リンクの無効化、または公開された投稿の削除依頼
• アカウントの閉鎖 — アカウント設定。個人コンテンツは削除されますが、財務記録は第9条に定めるとおり保持されます

製品内で対応していない事項（ポータブル形式でのデータのコピーを含む）については、[email protected] までご連絡ください。適用法で認められた期間内に対応いたします。

13. Cookie および類似の技術

当社は、お客様のサインイン状態を維持し、フォームをクロスサイトリクエストフォージェリから保護するために、必須 Cookie を使用しています。これらは、本サービスを壊さずに無効化することはできません。

また、お客様が訪問したページで読み込まれる以下の計測ツールも使用しています：

• Google Analytics — 集計された利用状況：どのページに到達し、どこで離脱したか。何を修正し、何を開発するかを判断するために使用します。
• Google Ads コンバージョン計測 — 購入が完了すると、どの広告が採算に合うかを判断できるよう、金額、通貨、当社独自の注文番号を Google に送信します。お客様の氏名、メールアドレス、生成されたコンテンツの内容は送信しません。
• Microsoft Clarity — 集計されたインタラクションのヒートマップとセッションリプレイ。レイアウトの崩れやわかりにくい手順を見つけるために使用します。

これらはお客様が本サービスを訪問したときに読み込まれます。機能を損なうことなく、すべてをオプトアウトできます：

• ブラウザでDo Not Trackを有効にしてください。当社は、本サイトが直接設定するタグについてこれを尊重し、有効な場合は広告タグを一切読み込みません。
• Google のAnalytics オプトアウト ブラウザ アドオン、および Google のMy Ad Center設定をご利用ください。
• ブラウザの設定または拡張機能でサードパーティのスクリプトをブロックしてください。本サービスのすべての機能は引き続き動作します。これらのツールは、画像の生成、クレジットの消費、支払いのいずれにも関与していません。

必須以外の Cookie を設定する前に事前の同意が必要な法域にお住まいで、これらのツールを読み込まないでほしい場合は、[email protected] までご連絡いただければ、お客様のアカウントを除外します。

14. 子どものプライバシー

本サービスは、16歳未満の子ども、またはお住まいの地域でオンラインサービスへの同意が認められる最低年齢のいずれか高い方を対象としていません。必要な同意なく子どもの個人データを保有していることが判明した場合、当社は速やかに削除します。

15. 本ポリシーの変更

当社は本ポリシーを更新することがあります。重要な変更は、発効前にメールまたは製品内の通知でお知らせします。上部の日付は、最終更新日を示しています。

16. お問い合わせと苦情

本ポリシーに関するご質問、またはお客様の権利を行使される場合は、ヘルプ＆フィードバックページからお問い合わせいただくか、[email protected] までメールでご連絡ください。

欧州経済領域または英国にお住まいで、当社の回答にご満足いただけない場合、お客様は現地のデータ保護監督機関に苦情を申し立てる権利があります。