プライバシーポリシー

1. 収集するデータ

アカウントデータ：メールアドレス、Google でログインした場合は氏名とプロフィール画像、言語およびエクスポートの設定。

コンテンツ：スケッチ、写真、参考画像、テキストプロンプト、チャットでの修正、生成された図面とバージョン、アップロードされた表題欄情報とロゴ。

請求データ：プラン、クレジット残高、取引履歴。カード情報は Stripe が処理し、当社のサーバーには届きません。

技術データ：本サービスの運営と保護に必要な IP アドレス、ブラウザの種類、デバイス情報、リクエストログ、エラーレポート。

分析データ：分析 Cookie に同意した場合のみ、集計されたページビューと機能の利用状況。

2. 利用目的と法的根拠

本サービスの提供（契約）：アカウント作成、図面の生成と保存、ファイルのエクスポート、プランの課金とクレジット付与。

安全性と信頼性の確保（正当な利益）：不正・濫用の防止、レート制限、コンテンツモデレーション、デバッグ、エラー監視。

お客様との連絡（契約／正当な利益）：ログインリンク、領収書、サービスのお知らせ。マーケティングメールは同意がある場合のみ送信し、いつでも配信停止できます。

製品利用状況の把握（同意）：Cookie バナーで同意した後のみ分析を行います。

法的義務の履行：税務、会計、適法な要請への対応。

3. AI による処理

図面や画像を生成するため、関連する入力は当社の処理者／サービス提供者である AI モデル提供者に送信されます。当社は API データでのモデル学習を規約上認めない提供者を選定し、お客様のコンテンツを販売しません。

自動処理は下書きの作成を補助するものであり、お客様に法的またはそれと同様の重大な影響を及ぼす決定は行いません。

4. 共有

個人データは、クラウドホスティングとストレージ、データベースホスティング、決済処理（Stripe）、メール配信、エラー監視、ファイル変換、AI モデル提供者など、本サービスの運営を支援するサービス提供者とのみ、データの利用を制限する契約のもとで共有します。

法令上必要な場合、権利と安全を守るため、または合併・買収の際（お客様に通知のうえ）にデータを開示することがあります。当社は個人データを販売せず、クロスコンテキスト行動ターゲティング広告のために共有しません。

5. 国際移転

当社の提供者は、米国を含むお客様の国外でデータを処理することがあります。EU／EEA または英国からデータを移転する場合、十分性認定（EU-US データプライバシーフレームワークなど）または標準契約条項に依拠します。

6. 保持期間

アカウントが有効な間、アカウントデータと図面を保持します。削除された図面とアップロードはアクティブなストレージから削除され、バックアップからも一定期間内（目標：30 日）に削除されます。請求記録は税法上必要な期間保持します。ログはセキュリティのため限定的な期間保持します。アカウント削除時、法令上保持が必要な場合を除き、個人データを削除または匿名化します。

7. Cookie

必須 Cookie はログイン状態の維持、言語の記憶、Cookie 選択の保存に使用され、常に有効です。分析 Cookie はデフォルトで無効で、「分析を許可」をクリックした後にのみ設定されます。同意前に第三者の分析スクリプトが読み込まれることはありません。フッターの「Cookie 設定」からいつでも選択を変更できます。

8. お客様の権利

EU／EEA および英国：アクセス、訂正、削除、処理の制限、データポータビリティを請求し、正当な利益に基づく処理に異議を申し立てることができます。同意はいつでも撤回でき、監督機関に苦情を申し立てることができます。

カリフォルニア州その他の米国の州：個人データの開示、アクセス、訂正、削除を請求でき、権利行使を理由に差別されることはありません。当社は CCPA／CPRA に定める個人データの販売・共有を行わず、グローバル・プライバシー・コントロール（GPC）信号をオプトアウトとして尊重します。

権利を行使するには privacy@planarcraft.example までメールでご連絡ください。本人確認を行う場合があり、法令の定める期限内に回答します。

9. セキュリティと子ども

当社は通信の暗号化、アクセス制御、最小権限の認証情報によりデータを保護します。完全に安全な方法は存在せず、漏えいが発生した場合は法令に従って通知します。

本サービスは 16 歳未満の子どもを対象としておらず、その個人データを故意に収集することはありません。

10. 変更とお問い合わせ

更新はここに掲載し、重要な変更は別途通知します。お問い合わせ：privacy@planarcraft.example。管理者の正式名称、所在地、（必要な場合）EU／英国代理人は確定後に追記します。