プライバシーポリシー

本ポリシーは、本サービスのウェブサイト、アプリ、API、関連するサポート窓口を通じて取得・処理する情報に適用されます。

外部サイト（決済画面、SNS ログイン、埋め込みコンテンツ等）には、各事業者のポリシーが別途適用されます。遷移前に相手先の説明も確認してください。

取得する情報の種類と、典型的な取得タイミングは次のとおりです。必須項目は機能ごとに異なり、任意の情報を提供しなくても基本利用は可能な場合があります。

• ・アカウント情報: メールアドレス、認証用パスワード（ハッシュ化して保管）、表示名・ユーザー名、ログイン方式（メール / OAuth）。
• ・プロフィール情報: 自己紹介、国・地域、任意の連絡先、クリエイター設定、公開プロフィールに表示する内容。
• ・コンテンツ: Gallery / Lab / Community / Works / Events / Shop 等に投稿・アップロードした作品、コメント、メッセージ、メタデータ（タイトル、説明、タグ等）。
• ・取引・決済関連: 購入・販売・チケット・プラン課金に必要な注文情報、決済ステータス、請求先に関する情報。カード番号等の機微な決済データは Stripe 等の決済事業者が処理し、当社がカード番号を保管しません。
• ・紹介プログラム: 紹介コード、紹介 URL、被紹介との紐付け、還元計算・支払審査に必要な記録。
• ・収益・本人確認（該当時）: 振込先情報、氏名・住所等、法令・送金に必要な確認情報。
• ・利用ログ・技術情報: IP アドレス、ブラウザ/端末情報、アクセス日時、参照元、エラーログ、セキュリティ検知に必要な記録。
• ・サポート情報: お問い合わせ内容、チケット履歴、本人確認のために追加でご提供いただく情報。
• ・翻訳・表示設定: UI 言語、翻訳表示の設定、機械翻訳の処理に必要なテキスト（UGC の翻訳キャッシュを含む）。

作品・コメント等のユーザーコンテンツ自体の著作権は、利用規約に定めるとおり原則として投稿者に帰属します。当社が取得・処理するのは、サービス提供に必要なファイル本体・メタデータ（タイトル、説明、タグ、公開設定）、閲覧・いいね等の利用記録、翻訳キャッシュ等です。

投稿の非公開・削除を申請した場合でも、バックアップ、権利侵害対応、法令・紛争対応のため、一定期間データを保持することがあります。詳細な権利関係（帰属・許諾範囲）は利用規約（/terms）を参照してください。

取得した情報は、次の目的の範囲で利用します。目的外利用は行いません。

• ・アカウント登録・認証・セッション維持、不正ログイン防止。
• ・プロフィール・作品・コミュニティ等の表示、共同制作（Lab）、通知の配信。
• ・Shop / Events / プラン課金等の取引処理、領収・履歴表示、紛争対応。
• ・紹介プログラムの資格確認、還元計算、不正検知、支払処理。
• ・カスタマーサポート、問い合わせ対応、障害調査。
• ・セキュリティ、詐欺・滥用の検知と防止、利用規約違反への対応。
• ・サービス改善、品質向上、新機能の検討（個人を特定しない統計・分析を含む）。
• ・法令に基づく対応、権利侵害への対応、公的機関からの適法な要請への対応。
• ・多言語表示・翻訳 Nexus（投稿等の翻訳生成とキャッシュ）。

主に次の理由で情報を扱います。(1) 契約の履行（サービス提供に必要）、(2) 正当な利益（セキュリティ・改善・不正防止。利用者の権利を不当に害しない範囲）、(3) 同意（任意項目や一部の通知・翻訳機能等）、(4) 法令上の義務。

同意に基づく処理は、設定やフォームから撤回できる場合があります。撤回後も、法令や契約上必要な記録は保持することがあります。

当社は、販売目的で個人情報を第三者に売却しません。サービス運営のため、次のような事業者に処理を委託・連携する場合があります（いずれも契約および必要な安全管理措置のもと）。

• ・インフラ・認証・データベース: Supabase 等（アカウント・コンテンツ・設定の保管）。
• ・ホスティング・配信: Vercel 等（サイト・API の配信）。
• ・決済: Stripe 等（カード決済・サブスクリプション）。
• ・翻訳・言語処理: Google Cloud Translation 等（UGC の翻訳。翻訳結果のキャッシュを含む場合あり）。
• ・メール・通知、監視・分析（導入時）: 到達性確保や障害検知に必要な範囲。
• ・法令に基づく開示: 裁判所・捜査機関等からの適法な要請がある場合。
• ・事業承継: 合併・事業譲渡等で引き継がれる場合（引き継ぎ後も本ポリシーの趣旨に沿って取り扱います）。

ログイン状態の維持、言語設定、セキュリティ、不正防止、基本的な利用状況の把握のために Cookie や類似技術を使用します。

ブラウザ設定で Cookie を拒否できますが、ログインや一部機能が利用できなくなる場合があります。

クラウド事業者の所在により、データが日本国外（例: 米国等）のサーバで処理・保管される場合があります。

その場合も、契約上の保護措置や各事業者のセキュリティ慣行のもと、必要な範囲でのみ処理します。

目的達成に必要な期間、または法令で保管が求められる期間、情報を保持します。

アカウント削除や非公開化を申請された場合でも、不正防止・紛争対応・法令対応のため、一定期間ログや取引記録を保持することがあります。原則として物理削除は限定的とし、非公開・アーカイブ・匿名化を優先します。

アクセス制御、通信の暗号化（HTTPS）、権限分離、監査ログ等により、漏えい・滅失・毀損の防止に努めます。

絶対的な安全を保証するものではありません。異常を発見した場合は、影響範囲に応じて通知・是正を行います。

適用法令の範囲で、次のような対応を求めることができます。

• ・保有する自分の個人情報の開示・訂正・追加・削除。
• ・利用停止・消去の求め（法令・契約上必要な保管を除く）。
• ・プロフィール公開範囲の変更、通知設定の変更（機能が提供されている範囲）。
• ・OAuth 連携の解除（各プロバイダ側の設定と本サービスの設定の双方が必要な場合があります）。

保護者の同意なく、未成年者が個人情報を登録・公開しないようお願いします。保護者の方から削除等のご連絡があった場合は、確認のうえ対応します。

サービス内容や法令の変更に応じて、本ポリシーを改定することがあります。重要な変更は、サイト上での告知や、必要に応じてアプリ内・メール等でお知らせします。

改定後に本サービスを利用した場合、改定後のポリシーに同意したものとみなすことがあります。バージョンはページ上部の「最終更新」で確認できます。