プライバシーポリシー
最終更新日:2026年9月2日
言語に関する注記
本プライバシーポリシーは、コンプライアンスの目的で英語で提供されています。英語版と翻訳版の間に矛盾がある場合、英語版が優先されます。
1. はじめに
ToonBliss Art Studio(「当社」または「私たち」)へようこそ。当社は、お客様のプライバシー保護に取り組んでおります。本プライバシーポリシーは、お客様が当社のウェブサイトを訪問し、AI画像変換サービスを利用する際に、当社がお客様の情報をどのように収集、使用、開示、および保護するかを説明するものです。
当社は海外を拠点とする個人開発者として運営しております。本ポリシーは、欧州経済領域(EEA)、イギリス、米国、およびその他の地域を含む、世界中のすべてのサービス利用者に適用されます。
2. 収集する情報
2.1 お客様が提供する情報
- アカウント情報: 登録時に、メールアドレス、ユーザー名、およびパスワードを収集いたします。
- アップロードされた画像: AIスタイル変換のためにアップロードされた画像。
- 支払情報: 購入時に、決済処理は第三者決済代行業者(Creem)によって処理されます。当社は、クレジットカードの完全な番号や銀行情報を保存いたしません。
- コミュニケーション: サポートのためにご連絡いただく際にお客様が提供する情報。
2.2 自動的に収集される情報
- 利用データ: 訪問したページ、使用した機能、変換履歴、およびサイトでの滞在時間。
- デバイス情報: ブラウザの種類、オペレーティングシステム、IPアドレス、およびデバイスの種類。
- Cookieとトラッキング: 当社は、お客様の体験向上および分析のために、Cookieおよび類似技術を使用いたします。詳細については第5節をご参照ください。
3. お客様の情報の利用方法
- AI画像変換サービスの提供および維持
- お客様の取引の処理およびアカウントの管理
- サービスの改善および新機能の開発
- アカウント、取引、サービスの更新に関するお客様への通知
- 技術的問題および不正の検出、防止、対応
- 法的義務の遵守
- EU AI法(2026年8月)の要件に従い、出力画像にAI生成識別マーカーを追加
4. お客様の情報の共有方法
4.1 サービスプロバイダ
- AI処理: 当社は画像変換の処理にAI APIサービスを使用いたします。画像は変換のためにAI処理サーバーに送信され、永続的に保存されることはありません。
- データベース: 当社は、クラウドデータベースサービスであるNeon(Serverless PostgreSQL)を使用して、ユーザーアカウント情報、変換履歴、および利用記録を保存いたします。アカウントデータは、保存時および転送時に暗号化されます。
- 決済代行業者: Creem(Merchant of Record)がすべての決済を安全に処理いたします。Creemはすべての決済処理、税金計算、およびコンプライアンス対応を行います。
- ホスティング: 当社のウェブサイトは、米国にあるVercelサーバー上でホストされています。
- 分析: 当社は、利用パターンを理解しサービスを向上させるために、分析ツールを使用する場合がございます。
4.2 法的要件
当社は、法律により要求される場合、または公的機関からの有効な法的要請に応じる場合、お客様の情報を開示することがあります。
4.3 事業譲渡
合併、買収、または資産売却の場合、お客様の情報は取引の一部として譲渡されることがあります。
5. Cookieおよびトラッキング技術
- 必須Cookie: ウェブサイトが正常に機能するために必要なCookie(例:セッション管理、ログイン状態)。
- 分析Cookie: 訪問者がウェブサイトをどのように利用しているかを理解するために使用いたします。
- 広告Cookie: 当社は広告の表示にGoogle AdSenseを使用いたします。Googleは、お客様の閲覧履歴に基づいてパーソナライズされた広告を配信するためにCookieを使用いたします。
- 機能的Cookie: お客様の設定および言語設定を記憶いたします。
ブラウザの設定を通じてCookieを管理することができます。Googleによる広告でのCookie使用の詳細については、以下をご参照ください: Googleの広告ポリシー.
Googleを含む第三者が、お客様が当社のウェブサイトを訪問した際にブラウザにCookieを配置および読み取り、または情報を収集するためにウェブビーコンやIPアドレスを使用することがあります。Googleが当該プロダクトを使用するサイトからのデータをどのように利用するかの詳細については、以下をご参照ください: Googleが当該プロダクトを使用するサイトからのデータの利用方法.
児童のプライバシー(COPPA): 当社のサービスは13歳未満の児童を対象としていません。当社は、13歳未満の児童から意図的に個人情報を収集することはありません。お客様が13歳未満の児童が当社に個人情報を提供したとお考えの場合は、直ちにご連絡ください。当社は当該情報を削除いたします。当社は、13歳未満であることが判明している利用者に対して、パーソナライズされた広告またはターゲット広告を使用いたしません。お客様のウェブサイトまたはアプリが児童向けである場合、Children's Online Privacy Protection Act(COPPA)を遵守し、広告リクエストを児童向けとしてマークする必要があります。
5.1 デバイスおよび位置情報データ
当社は、IPアドレスから取得される位置データなど、お客様のおおよその地理的位置を特定する、または推定するために使用できる情報を収集する場合がございます。当社は、GPS、Wi-Fi、または基地局データから正確な地理的位置データを収集いたしません。
当社が、お客様の正確な地理的位置を特定する、または推定するために使用できる情報を収集、処理、または開示する場合、当社は以下を行います:
- 当該データが使用される目的(広告のパーソナライズ、分析、およびアトリビューションを含む)、ならびに当該データがパートナーと共有される可能性を開示する
- 当該情報の収集、処理、または開示の前に、お客様の明示的な(オプトイン)同意を取得する
- 当該情報を暗号化された状態、または暗号化されたチャネルを通じてGoogleに送信する
- 本プライバシーポリシーにおいて、当該情報の収集、処理、または開示を明示する
5.2 個人識別情報(PII)の保護
当社は、Googleが個人識別情報として使用または認識できるいかなる情報もGoogleに渡しません。当社は、当該特定または統合についての堅牢な通知、ならびにお客様の事前の肯定的(オプトイン)同意がない限り、Googleのサービスを使用して利用者を特定したり、以前に収集された非個人識別情報と個人識別情報の統合を促進したりすることはありません。
当社は、Googleが集計形式で報告するデータを非集計化しようと試みません。当社は、EEA、イギリス、およびスイスのエンドユーザーから必要に応じて法的に有効な同意を取得し、当社のプロパティにおけるデータ処理に関する正確な開示を表示することを求めるGoogleのEUユーザー同意ポリシーを遵守いたします。
5.3 Googleドメイン上のCookie
当社は、Googleのドメイン上にCookieを設定しません。また、Googleのドメイン上に設定されたCookieを変更、傍受、または削除いたしません。
5.4 Google同意モードv2およびEUユーザー同意ポリシー
当社は、GoogleのEUユーザー同意ポリシーへの準拠を確保するため、Google同意モードv2を実装しております。これは以下を意味します:
- デフォルトでは、お客様が同意を提供するまで、すべての非必須Cookie(広告、分析)は「拒否」に設定されます
- 当社の同意バナーを通じてCookieを承認された場合、当社は関連カテゴリについてGoogleの同意シグナルを「付与」に更新いたします
- Cookieを拒否された場合、非必須カテゴリについてGoogleの同意シグナルは「拒否」のままとなります
- 当社のCookie同意バナーを通じて、いつでもCookieの設定をカスタマイズできます
欧州経済領域(EEA)、イギリス、およびスイスの利用者については、非必須Cookieの設定またはパーソナライズされた広告のためのデータ使用の前に、明示的な同意を取得いたします。詳細については、以下をご参照ください: GoogleのEUユーザー同意ポリシー.
6. データ保持
- アカウント情報: お客様がアカウントを削除するまで、またはアカウントが有効である間。
- アップロードされた画像: 変換処理の完了後、直ちに削除いたします。当社はアップロードされた画像を永続的に保存いたしません。
- 決済記録: 税務および財務関連の規定により要求される期間(通常5〜7年間)保持いたします。
- 利用データ: 分析の目的で最大26ヶ月間保持いたします。
7. データセキュリティ
- TLS/SSLを使用した転送時のデータ暗号化
- AWS上の安全なサーバーインフラストラクチャ
- 定期的なセキュリティ評価
- 個人データへの内部アクセスを制限するアクセス制御
ただし、インターネット上の送信方法は100%安全ではなく、絶対的な安全性を保証することはできません。
8. お客様の権利
8.1 すべての利用者
- アクセス: 当社が保有するお客様の個人データのコピーを請求することができます。
- 訂正: 不正確なデータの訂正を請求することができます。
- 削除: 法的保持要件に従い、お客様のデータの削除を請求することができます。
- 異議: マーケティング目的でのデータ処理に異議を唱えることができます。
8.2 EEA/イギリスの利用者(GDPR)
- 同意の撤回権: 処理が同意に基づく場合、いつでも同意を撤回することができます。
- データポータビリティ: 構造化された、一般的に使用される形式でのデータの提供を請求することができます。
- 制限: 特定の状況下において処理の制限を請求することができます。
- 苦情の申し立て: お客様は、お住まいの地域のデータ保護機関に苦情を申し立てる権利を有します。
処理の法的根拠(GDPR): 当社は以下に基づいてお客様のデータを処理いたします:(a)お客様の同意(Cookieおよびマーケティングに関するもの);(b)契約の履行(サービスの提供に関するもの);(c)正当な利益(サービスの改善および不正の防止に関するもの);(d)法的義務。
8.3 カリフォルニア州の利用者(CCPA/CPRA)
- 当社が収集、使用、開示、および販売する個人情報を知る権利
- お客様の個人情報の削除を請求する権利
- お客様の個人情報の販売のオプトアウト(当社は個人情報を販売いたしません)
- CCPAの権利を行使したことによる不当な差別を受けない権利
9. 国際的なデータ移転
お客様の情報は、お住まいの国以外の国(サーバーおよびサービスプロバイダが所在する米国を含む)に移転および処理される場合がございます。EEA/イギリスから他国へデータを移転する場合、欧州委員会が承認した標準契約条項(SCCs)など、適切な保護措置が講じられていることを確保いたします。
10. 第三者へのリンク
当社のウェブサイトには、第三者のウェブサイトへのリンクが含まれている場合がございます。当社は、これらのウェブサイトのプライバシー慣行について責任を負いません。個人情報を提供する前に、当該ウェブサイトのプライバシーポリシーを確認することをお勧めいたします。
11. 児童のプライバシー
当社のサービスは、13歳未満(EEAでは16歳未満)の個人を対象としていません。当社は、児童から意図的に個人情報を収集することはありません。お客様が児童が当社に個人データを提供したとお考えの場合は、ご連絡ください。当社は当該データを削除いたします。
12. 本プライバシーポリシーの変更
当社は、本プライバシーポリシーを随時更新する場合がございます。重要な変更については、本ページに新ポリシーを掲載し、「最終更新日」を更新することによりお客様に通知いたします。本ポリシーを定期的に確認することをお勧めいたします。
13. 連絡先情報
本プライバシーポリシーに関するご質問や権利の行使をご希望の場合は、以下までご連絡ください:
14. DMCA著作権エージェント
当社の指定DMCA著作権エージェントには、以下の連絡先でお問い合わせいただけます:
- メール:yangpeng007x@gmail.com(件名:「DMCA Notice」)
- 住所:[サーバー展開後に提供予定]
当社は、DMCAセーフハーバー規定に基づくサービスプロバイダとして、米国著作権局に登録されております。
本プライバシーポリシーの最終更新日は2026年9月2日です。
変換を開始する