プライバシーポリシー

01 事業者情報・対象地域

本サービスにおける個人情報の取扱いに関する責任主体は以下のとおりです。

対象地域

02 収集する個人情報

当社は以下の場面において個人情報を収集します。

（1）お問い合わせフォームの利用時

• お名前
• メールアドレス
• お問い合わせ内容

（2）アカウント登録・ログイン時

• メールアドレス

（3）決済時（Stripe経由）

クレジットカード情報はStripe, Inc.が管理するセキュアな環境で処理されます。当社のサーバーにはカード番号・有効期限・セキュリティコードは一切保存されません。当社が取得するのは決済処理に必要な以下の情報のみです。

• StripeカスタマーID
• 購入日時・購入プラン・クレジット付与数（取引記録）

（4）サービス利用時に自動収集される情報

• IPアドレス
• ブラウザの種類・バージョン
• オペレーティングシステム
• アクセス日時・参照元URL
• 本サービス内のページ遷移・操作ログ
• デバイスの言語設定・タイムゾーン

（5）アップロード画像データ

なお、本サービスで処理する画像は、利用者ご自身が権利を有する画像または処理の許諾を受けた画像に限ります。第三者の著作権・肖像権等を侵害する画像のアップロードは禁止しており、詳細は利用規約に定めます。

（6）スパム対策のために収集される情報（Google reCAPTCHA）

本サービスのお問い合わせフォームにはGoogleのreCAPTCHA v3を使用しており、Googleが自動的に以下の情報を収集します。

• IPアドレス
• マウスの動き・クリックなどの行動データ
• ブラウザ・プラグイン情報
• ページ閲覧履歴（同一セッション内）

これらはGoogleのプライバシーポリシーに従って処理されます。

（7）匿名化された行動・利用情報

当社は、本サービスの利用状況に関する情報（利用された機能、操作・画面の遷移、利用の日時・頻度、利用環境などの利用傾向）を、特定の個人を識別できない形に加工・匿名化したうえで収集・蓄積します。これらは個々の利用者を特定するための情報ではなく、サービス全体の利用傾向を把握するための統計的な行動情報です。氏名・メールアドレス等と紐づけて個人を特定する目的では利用しません。

03 個人情報の利用目的

当社は収集した個人情報を以下の目的で利用します。利用目的を超えて個人情報を利用する場合は、改めて利用者の同意を取得します。

1. 本サービスの提供・運営・改善
2. アカウントの管理および本人確認
3. クレジット決済処理および取引記録の管理
4. お問い合わせへの対応
5. 本サービスに関するお知らせ・サービス変更・重要事項の通知
6. 不正アクセス・スパム・不正利用の検知・防止
7. セキュリティの確保・障害対応
8. 個人を特定できない形に加工・匿名化した行動情報・統計情報の作成、および当該情報を用いた本サービスの改善・新たなサービスの企画開発・市場調査・分析（第4章(5)に基づく第三者への提供を含みます）
9. 法令に基づく義務の履行

04 第三者への個人情報の提供

当社は、以下に定める場合を除き、利用者の個人情報を第三者に提供しません。

（1）利用者の同意がある場合

利用者から事前に同意を取得した場合に限り、個人情報を第三者へ提供します。

（2）業務委託先への提供（委託）

利用目的の達成に必要な範囲で、以下の業務委託先に個人情報の処理を委託する場合があります。当社は委託先が適切な安全管理措置を講ずるよう監督します。

（3）法令に基づく開示

裁判所・警察機関・行政機関から法令に基づく開示要求があった場合、必要な範囲で個人情報を提供することがあります。

（4）事業の承継

合併・会社分割・事業譲渡などにより事業が承継された場合、個人情報が承継先に引き継がれることがあります。この場合は速やかに利用者へ通知します。

（5）統計情報・匿名化した行動情報の取扱い

前各号の定めは「個人情報」の提供に関するものです。当社が作成する統計情報および匿名化した行動情報（特定の個人を識別できないように加工した利用傾向の情報）は、個人情報には該当しません。これらの情報は、本サービスの改善・新たなサービスの企画開発・市場調査・分析などを目的として、第三者へ提供する場合があります。

これらの情報は集計・統計処理等により特定の個人を識別できない形に加工しており、提供先においても特定の個人が識別されることはありません。氏名・メールアドレス・決済情報などの個人情報が、この取扱いによって第三者へ提供されることはありません。

05 外部サービスの利用

Google Analytics 4

本サービスでは、利用状況の分析・改善のためにGoogle Analytics 4（GA4）を使用しています。GA4はCookieを使用してウェブサイトのトラフィックデータを収集しますが、収集されるデータは匿名化されており、個人を直接特定するものではありません。

• IPアドレスは匿名化されます（最後のオクテットを削除）
• Google アナリティクス オプトアウトアドオンによって収集を拒否できます（https://tools.google.com/dlpage/gaoptout）

Stripe（決済処理）

クレジットカード決済にはStripe, Inc.が提供するStripe Checkoutを使用しています。カード番号等の機密情報はStripeのセキュアな環境で処理・保存され、当社のサーバーには保存されません。StripeはPCI DSS（Payment Card Industry Data Security Standard）に準拠しています。

Google reCAPTCHA v3

お問い合わせフォームのスパム・ボット対策としてGoogle reCAPTCHA v3を使用しています。reCAPTCHAはGoogleのプライバシーポリシーおよびサービス利用規約の適用を受けます。reCAPTCHA v3は目に見えるチャレンジ（画像認証等）を表示せず、行動分析のみでボットを判定します。

06 Cookieおよびトラッキング技術

本サービスでは以下の目的でCookieおよびlocalStorageを使用します。

必須Cookie・ストレージ

• ailiner_user（localStorage）: ログイン状態・クレジット残高の保持。セッション管理のために必要です。
• ailiner_return_url（localStorage）: 決済完了後の自動リダイレクト先の一時保存。

分析Cookie（Google Analytics）

• _ga, _ga_*: ユーザーセッションの識別。有効期間: 2年
• _gid: ユーザーの識別。有効期間: 24時間

Cookieの無効化

ブラウザの設定からCookieを無効化することができますが、一部の機能が正常に動作しなくなる場合があります。Google Analyticsによる収集を拒否する場合は、Googleアナリティクス オプトアウトアドオンをご使用ください。

07 個人情報の越境移転

当社の業務委託先（Stripe, Inc.およびGoogle LLC）は米国に所在しており、個人情報保護法（APPI）第28条に基づく外国への第三者提供に該当します。

米国は、我が国と同等水準の個人情報保護制度が整備されていると認められておらず、各委託先は以下の措置により適切な保護を講じています。

• Stripe, Inc.: EU-米国データプライバシーフレームワーク（DPF）への準拠、標準契約条項（SCC）の締結
• Google LLC: EU-米国DPFへの準拠、Google Cloud データ処理規約に基づく適切な保護措置

これらの保護措置に関する詳細は、各委託先のプライバシーポリシーをご参照ください。

08 セキュリティ対策

当社は、個人情報への不正アクセス・紛失・破壊・改ざん・漏洩などのリスクに対して、技術的・組織的な安全管理措置を講じています。

• 通信の暗号化: SSL/TLS（HTTPS）を使用した暗号化通信
• アクセス制限: 業務上必要な者のみが個人情報にアクセスできるよう管理
• 決済データの非保持: カード番号等の機密決済情報は当社サーバーに保存しません
• 画像データの即時削除: アップロード画像は変換処理後に即時削除します
• レート制限: 不正なリクエストを遮断するためのAPIレート制限を実装
• 定期的な見直し: セキュリティポリシーおよびシステムを定期的に見直します

ただし、インターネット上での情報送受信において完全なセキュリティを保証することは困難であり、当社はセキュリティ上合理的な措置を講じていますが、すべてのリスクを排除することを保証するものではありません。

09 個人情報の保存期間

当社は、利用目的の達成に必要な期間を超えて個人情報を保存しません。保存期間の目安は以下のとおりです。

• お問い合わせデータ（氏名・メール・内容）: お問い合わせ完了後3年間
• アカウントデータ（メールアドレス等）: アカウント削除の要求から1年間
• 決済取引記録: 取引完了から7年間（法令上の保管義務に基づく）
• アクセスログ（IPアドレス等）: 収集から6ヶ月間
• アップロード画像データ: 変換処理完了またはセッション終了後、即時削除

保存期間経過後、または利用目的が消滅した場合は、遅滞なく安全な方法で削除または匿名化します。

10 利用者の権利

利用者は、当社が保有する自己の個人情報について、個人情報保護法に基づき以下の請求を行う権利を有します。

（1）開示請求

当社が保有する自己の個人情報（保有個人データ）の内容の開示を請求できます。

（2）訂正・追加・削除の請求

保有個人データの内容が事実と異なる場合、訂正・追加・削除を請求できます。

（3）利用停止・消去の請求

不正に取得された場合、利用目的の範囲を超えて利用されている場合、または利用する必要がなくなった場合に、保有個人データの利用停止または消去を請求できます。

（4）第三者提供の停止請求

法令に違反する形で第三者に提供されている場合、その提供の停止を請求できます。

手続きについて

上記の請求は、お問い合わせフォームよりお申し出ください。ご本人であることを確認させていただいた上で、原則として受付後30日以内に対応します。なお、法令に定める例外事由に該当する場合はご要望にお応えできないことがあります。

11 未成年者の個人情報

本サービスは15歳未満の方を対象としていません。15歳未満の方が本サービスを利用する場合は、保護者の同意が必要です。当社が15歳未満の方から意図せず個人情報を収集したことが判明した場合、速やかに当該情報を削除します。

12 免責事項

本サービスから外部サービス（Stripe、Google等）のウェブサイトへのリンクが含まれている場合がありますが、当社はリンク先のプライバシー取扱いについて責任を負いません。外部サービスのプライバシーポリシーについては、各サービスのウェブサイトをご確認ください。

利用者が自らの意思により第三者に個人情報を開示した場合、または不正な手段によって第三者が個人情報を取得した場合については、当社は責任を負いません。

13 お問い合わせ窓口

本ポリシーに関するご意見・ご質問、個人情報の取扱いに関するご相談・苦情は、以下の窓口までご連絡ください。原則として5営業日以内にご返答します。

14 プライバシーポリシーの変更

当社は、法令の改正・サービス内容の変更・その他の事情により、本ポリシーを変更することがあります。

• 変更の内容は本ページに掲載し、掲載した日から効力を生じます
• 利用者の権利に重大な影響を及ぼす変更を行う場合は、登録メールアドレスへの通知またはサービス上での告知により、事前にお知らせします
• 変更後のプライバシーポリシーは、本ページにて常に最新版を確認できます

改定履歴