プライバシーポリシー

1.1 お客様が直接提供する情報

アカウント情報 アカウントを作成する際、当社は以下を収集します：

• メールアドレス
• パスワード（暗号化）
• 氏名（提供された場合）
• 追加することを選択したプロフィール情報

支払情報 本サービスを定期購読する際、当社は以下を収集します：

• 請求先氏名および住所
• 支払方法の詳細（クレジットカード、デビットカード）

注：支払情報は、当社の第三者決済処理業者（例：Stripe）によって処理および保存されます。当社はサーバー上に完全なクレジットカード番号を保存しません。照会目的のために、カードの下4桁、カードの種類、および有効期限のみを保持します。

通信情報 お客様が当社に連絡する際、当社は以下を収集します：

• 電子メールのやり取り
• サポートチケットの内容
• フィードバックおよびアンケートへの回答

ユーザーコンテンツ 本サービスを利用する際、当社は以下を収集します：

• AI搭載ツールに入力したコンテンツ
• アップロードしたファイル
• 本サービスを通じて生成された出力
• 利用設定および環境設定

1.2 第三者認証プロバイダーからの情報

当社は、第三者認証サービスを使用した登録およびサインイン機能を提供しています。これらのサービスを通じて認証を行う場合、当社は以下に記載される特定の情報を認証サービスから受け取ります。

ソーシャルログインおよび認証プロバイダー

当社は、以下の第三者プロバイダーを通じた認証を提供する場合があります：

• Google (Google Sign-In)
• Apple (Sign in with Apple)
• Facebook (Facebook Login)
• LinkedIn (LinkedIn Sign-In)
• X (旧 Twitter)
• 電話番号 / SMS認証
• WhatsApp認証

認証プロバイダーから受け取る情報

第三者プロバイダーを使用して認証を行う場合、プロバイダーおよびそのプロバイダーにおけるお客様のプライバシー設定に応じて、以下の情報を受け取る場合があります：

第三者認証に関する重要な注意事項：

• 当社が受け取る情報は、第三者プロバイダーおよびそのプロバイダーにおけるお客様のプライバシー設定によって決定されます
• これらのプロバイダーがどのような情報を当社と共有するかについて、当社は管理権限を持ちません
• 当社は、これらの第三者サービスのパスワードを受け取ったり保存したりすることはありません
• これらのプロバイダーとお客様の関係は、それぞれのプライバシーポリシーおよび利用規約に準拠します
• お客様は、各プロバイダーのプラットフォーム上のプライバシー設定を通じて、当社と共有される情報を管理できます
• プロバイダーの設定を通じて当社のアクセスを取り消すと、本サービスへのサインイン機能に影響を与える可能性があります

第三者プロバイダーのプライバシーポリシー：

利用する認証プロバイダーのプライバシーポリシーを確認することを推奨します：

• Google
• Apple
• Microsoft
• Facebook/Meta
• LinkedIn
• X (Twitter)
• WhatsApp

1.3 自動的に収集される情報

利用データ 当社は、お客様による本サービスとのやり取りに関する情報を自動的に収集します。これには以下が含まれます：

• 使用された機能および実行されたアクション
• アクセス日時
• セッション時間
• エラーログおよびパフォーマンスデータ

デバイスおよび技術情報

• IPアドレス
• ブラウザの種類とバージョン
• オペレーティングシステム
• デバイスの種類と識別子
• 画面解像度
• 言語設定

認証およびセキュリティデータ

• ログインのタイムスタンプと頻度
• 使用された認証方法
• セッション識別子
• セキュリティイベント（ログイン失敗、パスワードリセット）
• 不正防止のためのデバイスフィンガープリント

Cookieおよび類似技術 当社は、情報の収集にCookie、ピクセル、および類似の追跡技術を使用します。詳細は第8条をご覧ください。

1.4 第三者サービスからの情報

当社は、以下からお客様に関する情報を受け取る場合があります：

• 決済処理業者（取引確認、不正アラート）
• 分析プロバイダー
• 第三者認証サービス（第1.2条に記載）
• 本人確認サービス（該当する場合）
• 不正防止サービス

3.1 コンテンツの処理方法

本サービスでは、お客様の入力を処理し出力を生成するために人工知能を使用しています。AI機能を使用する場合：

• お客様の入力は当社のサーバーに送信され、出力を生成するために第三者AIプロバイダー（OpenAI、Anthropic、または類似のサービスなど）によって処理される場合があります
• 処理はサービスを提供するためにリアルタイムで行われます
• 処理中のお客様のコンテンツを保護するために技術的な保護措置を実施しています

3.2 AIトレーニング

当社は、お客様の明示的な同意なしに、当社のAIモデルのトレーニングにお客様の個人的な入力を使用することはありません。 お客様のコンテンツは、要求されたサービスを提供するためにのみ処理されます。

当社は、お客様個人を特定できない匿名かつ集約されたデータを以下の目的で使用する場合があります：

• サービスの改善
• 新機能の開発
• 調査および分析

3.3 第三者AIプロバイダー

当社のAI処理には、第三者プロバイダーが関与する場合があります。これらのプロバイダーは：

• 独自のプライバシーポリシーおよび条件に従ってデータを処理します
• 契約により守秘義務を負います
• それぞれのポリシーに記載されている運用目的のためにデータを保持する場合があります

4.1 サービスプロバイダー

当社は、当社に代わって業務を行う第三者サービスプロバイダーと情報を共有します。これには以下が含まれます：

これらのプロバイダーは、当社へのサービス提供のみを目的として、かつ本プライバシーポリシーに従ってお客様の情報を使用するよう契約により義務付けられています。

4.2 認証プロバイダー

お客様が第三者認証（Google, Apple, Facebook, LinkedIn, X, 電話/WhatsApp）を使用する場合、本人確認に必要な特定の情報が当社とこれらのプロバイダーの間で行き来します。これは、本プライバシーポリシーおよび各プロバイダーのプライバシーポリシーの両方に準拠します。

4.3 法的要件

法律により義務付けられている場合、または以下への対応として、お客様の情報を開示する場合があります：

• 有効な法的手続き（召喚状、裁判所命令、政府の要請）
• 法執行機関からの要請
• 当社の権利、プライバシー、安全、または財産の保護
• 法的責任に対する保護

4.4 事業譲渡

LogicBallsが合併、買収、破産、または資産売却に関与する場合、その取引の一環としてお客様の情報が移転される可能性があります。所有権またはお客様の個人情報の使用に変更が生じた場合、電子メールおよび/または当社ウェブサイト上の目立つ通知によりお知らせします。

4.5 お客様の同意がある場合

当社は、お客様の明示的な同意を得て情報をその他の目的で共有する場合があります。

5.1 保持期間

当社は、法律によりより長い保持期間が義務付けられている、または許可されている場合を除き、本プライバシーポリシーに概説された目的を達成するために必要な期間、お客様の情報を保持します。

5.2 削除

アカウントを削除する場合：

• プロフィールおよびアカウント情報は90日以内に削除されます
• ユーザーコンテンツは30日以内に削除されます
• 法律で義務付けられている特定の情報（請求記録など）は保持される場合があります
• 匿名化され集約されたデータは無期限に保持される場合があります
• 第三者認証プロバイダーへの接続は切断されますが、それらのプロバイダーを通じて別途アクセスを取り消す必要がある場合があります

5.3 第三者認証データ

第三者認証プロバイダーとの連携を解除するかアカウントを削除する場合：

• 当社はそのプロバイダーから受け取ったデータを削除します
• 第三者プロバイダーが保持するデータを当社が削除することはできません。お客様が直接プロバイダーと管理する必要があります
• 一部のデータはセキュリティ、不正防止、または法的コンプライアンスのために保持される場合があります

7.1 移転メカニズム

欧州経済領域（EEA）、英国、またはスイスから米国への個人データの移転について、当社は以下に依拠します：

• 欧州委員会が承認した標準契約条項（SCC）
• 該当する場合のお客様の明示的な同意
• その他適切な合法的移転メカニズム

7.2 第三者認証プロバイダー

第三者認証サービスを利用する場合、お客様のデータはそれらのプロバイダー独自の移転メカニズムおよびプライバシーポリシーに従って国際的に移転される場合があります。

7.3 適切な保護

当社は、個人データの国際移転が、適用されるデータ保護法で義務付けられている適切な保護措置の対象となることを保証します。

8.1 使用するCookieの種類

8.2 サードパーティCookie

当社は、分析および広告の目的で、第三者サービスプロバイダーがお客様のデバイスにCookieを配置することを許可する場合があります。これらの第三者は独自のプライバシーポリシーを持っています。

ソーシャルログイン機能を使用する際、認証プロバイダーもCookieを設定する場合があります。

8.3 Cookieの管理

ブラウザの設定を通じてCookieを管理できます：

• すべてのCookieをブロック
• サードパーティCookieをブロック
• ブラウザを閉じるときにCookieを削除
• Cookieが配置される前にアラートを受け取る

注：特定のCookieを無効にすると、認証機能を含む本サービスの機能に影響を与える可能性があります。

8.4 Do Not Track（トラッキング拒否）

当社のサービスは現在、「Do Not Track」シグナルには応答していません。ただし、上記のCookie設定を通じて追跡設定を管理することは可能です。

9.1 アカウント制御

お客様は、アカウントダッシュボードを通じていつでもアカウント情報にアクセス、更新、または削除することができます：

• プロフィール情報の更新
• パスワードの変更
• 通知設定の管理
• 第三者認証プロバイダーの接続または切断
• データのダウンロード
• アカウントの削除

9.2 認証プロバイダーの接続

接続されている認証プロバイダーを管理できます：

• アカウントに接続されているプロバイダーの確認
• プロバイダーの切断（注：少なくとも1つのログイン方法を維持する必要があります）
• 新しい認証方法の追加

アクセスを完全に無効にするには、各プロバイダーの設定にある接続アプリから当社のアプリケーションを削除する必要もあります。

9.3 通信設定

以下の方法でマーケティングコミュニケーションをオプトアウト（拒否）できます：

• マーケティングメール内の「配信停止」をクリックする
• アカウント設定で設定を更新する
• [email protected] に連絡する

注：アカウントおよびサブスクリプションに関連するトランザクション通信はオプトアウトできません。

9.4 データポータビリティ

お客様は、構造化され、一般的に使用され、機械可読な形式で個人データのコピーを請求することができます。

10.1 欧州経済領域、英国、スイス (GDPR)

EEA、英国、またはスイスに居住している場合、一般データ保護規則（GDPR）に基づき以下の権利を有します：

アクセス権 お客様は、自身の個人データへのアクセスを要求し、当社が保持する情報のコピーを入手する権利を有します。

訂正権 お客様は、不正確または不完全な個人データの訂正を要求する権利を有します。

消去権（「忘れられる権利」） 以下の条件において、個人データの削除を要求する権利を有します：

• データが収集された目的のために必要なくなった場合
• 同意を撤回した場合（処理が同意に基づいている場合）
• 処理に異議を唱え、優先される正当な理由がない場合
• データが違法に処理された場合
• 法的義務を遵守するために削除が必要な場合

処理の制限権 特定の状況下で、処理の制限を要求する権利を有します。

データポータビリティ権 お客様は、構造化され、一般的に使用され、機械可読な形式で個人データを受け取り、それを別の管理者へ送信する権利を有します。

異議を唱える権利 お客様は、正当な利益に基づく個人データの処理またはダイレクトマーケティングの目的での処理に対して異議を唱える権利を有します。

同意を撤回する権利 処理が同意に基づいている場合、その撤回前の同意に基づく処理の合法性に影響を与えることなく、いつでも同意を撤回する権利を有します。

苦情を申し立てる権利 当社による個人データの処理が適用法に違反していると考える場合、居住国の監督機関に苦情を申し立てる権利を有します。

処理の法的根拠 当社は以下の法的根拠に基づいて個人データを処理します：

• 契約： お客様との契約の履行（サービスの提供）に必要な処理
• 正当な利益： 当社の正当な事業利益（サービスの改善、不正防止、セキュリティ）に必要な処理
• 同意： お客様の同意に基づく処理（マーケティングコミュニケーション、任意の第三者認証）
• 法的義務： 法的要件を遵守するために必要な処理

GDPRに基づく第三者認証 第三者プロバイダーを通じた認証を選択する場合、これはお客様の同意に基づいています。アカウントからプロバイダーを切断することでこの同意を撤回できますが、本サービスへのアクセスに影響を与える可能性があります。

GDPRの権利を行使するには、[email protected] または [email protected] までご連絡ください。

10.2 カリフォルニア州 (CCPA/CPRA)

カリフォルニア州の居住者である場合、カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）に基づく追加の権利を有します：

知る権利 お客様は、以下の情報について請求する権利を有します：

• 収集された個人情報のカテゴリー
• 収集された特定の個人情報の断片
• 情報が収集された情報源のカテゴリー
• 個人情報を収集または販売する目的
• 情報が共有される第三者のカテゴリー

削除権 一定の例外を除き、個人情報の削除を要求する権利を有します。

訂正権 不正確な個人情報の訂正を要求する権利を有します。

販売/共有をオプトアウトする権利 個人情報の販売または共有をオプトアウトする権利を有します。当社はお客様の個人情報を販売しません。

機密個人情報の使用を制限する権利 機密個人情報の使用および開示を制限する権利を有します。

差別の禁止 CCPA/CPRAの権利を行使したことに対して差別的な扱いを受けない権利を有します。

収集された個人情報のカテゴリー（過去12ヶ月）

本人確認 お客様のプライバシーを保護するため、リクエストに対応する前に本人確認を行う必要がある場合があります。当社の記録と一致する情報の提供をお願いする場合があります。

CCPA/CPRAの権利を行使するには、[email protected] または [email protected] までご連絡ください。

10.3 その他の管轄区域

データ保護法があるその他の管轄区域（ブラジルのLGPD、カナダのPIPEDA、オーストラリアのプライバシー法などを含む）に居住している場合、適用される現地法に基づく同様の権利を有する場合があります。権利を行使するにはお問い合わせください。

11.1 第三者プロバイダーに対する管理権限の不在

当社はお客様の利便性のために第三者認証プロバイダーを使用しています。ただし：

• 当社はこれらのプロバイダーやそのデータ慣行を管理していません
• これらのサービスの可用性、セキュリティ、または機能性について責任を負いません
• これらのプロバイダーから受け取った情報の正確性または完全性を保証することはできません
• これらのプロバイダーの規約、機能、またはデータ共有慣行の変更は、本サービスに影響を与える可能性があります

11.2 お客様の責任

第三者認証を使用する場合、お客様は以下の責任を負います：

• これらのプロバイダーのアカウントのセキュリティを維持する
• これらのプロバイダーのプライバシーポリシーおよび利用規約を確認し理解する
• 各プロバイダーでプライバシー設定を管理する
• 認証を使用しなくなった場合、プロバイダーの設定を通じてアクセスを取り消す

11.3 プロバイダーの停止および変更

当社は以下について責任を負いません：

• 第三者認証プロバイダーの停止または利用不可
• 認証プロバイダーのAPIまたは機能の変更
• 第三者認証プロバイダーにおけるデータ漏洩
• 第三者プロバイダーのアカウントの停止
• 第三者認証の問題による本サービスへのアクセス喪失

11.4 アカウントセキュリティ

アカウントまたは接続されている認証プロバイダーが侵害されたと思われる場合：

• 直ちにパスワードを変更してください
• プロバイダーの設定から当社のアプリケーションへのアクセスを取り消してください
• [email protected] までご連絡ください
• 影響を受けた認証プロバイダーに連絡してください

14.1 自動処理の利用方法

当社は以下の目的で自動化システムを使用する場合があります：

• 不正の検知および防止
• アカウントセキュリティの監視
• 利用制限の執行
• コンテンツモデレーション
• サービスの最適化

14.2 お客様の権利

お客様に重大な影響を与える自動処理のみに基づく決定の対象となった場合、以下の権利を有する場合があります：

• 決定に対する人による見直しを要求する
• 自身の見解を表明する
• 決定に異議を唱える

これらの権利を行使するには、[email protected] までご連絡ください。