プライバシーポリシー
最終更新日：2026年1月18日
この翻訳は参考として提供するものです。法的拘束力を持つのは英語の原文であり、内容に相違がある場合は英語版が優先されます。
1. 収集する情報
当社は、AI生成サービスの提供に必要なデータのみを収集します。
- アカウントデータ：メールアドレス、表示名、認証トークン（Firebase Auth経由）。
- 入力データ：一時ストレージ（
temp/）にアップロードされた画像と、送信されたテキストプロンプト。 - 生成データ：AIが生成した画像とプロンプトの最適化結果。お客様の個人履歴パス（
users/{uid}/generations）に保存されます。 - 利用状況の分析：アプリの改善に役立てるための画面表示やインタラクションのイベント（社内でのみ記録し、販売はしません）。
2. 処理の法的根拠
当社は、以下の法的根拠（GDPR／英国GDPR）に基づいて個人データを処理します。
- 契約の履行：お客様がお申し込みになったサービス（アカウント管理、画像生成）を提供するため。
- 正当な利益：サービスの改善、セキュリティの確保、不正行為の防止のため。
- 同意：任意のCookie利用やマーケティング連絡のため（該当する場合）。
3. データの利用目的
当社は、お客様の情報を以下の目的にのみ使用します。
- Google Cloud Functions を通じた画像生成リクエストの処理。
- RevenueCat を通じたサブスクリプション状況とクレジット残高の確認。
- お客様の個人ギャラリーと履歴の表示。
- サービスの安定性向上と不具合の修正。
学習データ：当社は、お客様がアップロードした画像や非公開の生成物を公開モデルの学習に使用することはありません。お客様のデータはお客様のものです。
4. 第三者のデータ処理者
本サービスの提供にあたり、当社は以下の安全なインフラ提供事業者を利用しています。
- Google Cloud Platform および Firebase：安全なデータベース（Firestore）、ファイルストレージ（Cloud Storage）、サーバーレスコンピューティング。すべてのデータは通信時および保存時に暗号化されます。
- Google Vertex AI：プロンプトを処理し画像を生成するAIエンジン。
- RevenueCat：サブスクリプションの権利管理と購入の検証。
データ処理契約：当社は、すべての第三者処理者（Google Cloud、RevenueCat）とデータ処理契約を締結し、GDPRおよびその他の適用されるプライバシー法に従ってお客様のデータが取り扱われるようにしています。
国際的なデータ移転：お客様のデータは、米国および当社のサービス提供者が事業を行うその他の国に移転され、処理される場合があります。EEAから米国への移転については、欧州委員会が承認した標準契約条項（SCC）に加え、Google Cloud と RevenueCat のコンプライアンス認証および追加のセキュリティ対策によってお客様のデータを保護しています。
5. データの保存期間と削除の権利
お客様による管理：お客様はご自身のデータを完全に管理できます。
- 即時削除：アプリ内でギャラリーや履歴から画像を削除すると、システムが「完全削除」を行い、ファイルを Cloud Storage から、レコードをデータベースから直ちに削除します。「論理削除」やアーカイブは行いません。
- アカウントの削除：プロフィールページ（「危険な操作」）からアカウント全体を削除できます。この操作により、個人データ、画像、履歴が当社のシステムから完全に削除されます。
- 一時ファイル：1回の生成のためにアップロードされた画像は一時的な場所に保存され、自動クリーンアップの対象となります。
保存期間：
- アカウントデータ：アカウントが有効な間は保持し、アカウント削除のリクエストから30日以内に削除します。
- 生成コンテンツ：お客様が削除するか、アカウントを閉鎖するまで保持します。
- 一時ファイル：アップロードから1日後に自動的に削除します。
- 利用状況の分析：集計・匿名化されたデータは、サービス改善のために無期限で保持する場合があります。
- 法務・税務記録：一部の取引記録は、法律で定められた場合、最長7年間保持することがあります。
6. ユーザーの権利（GDPRおよびCCPA）
お住まいの地域によっては、以下の権利を有する場合があります。
- アクセス権：当社が保有するお客様の個人データの写しを請求する権利。
- 訂正権：不正確なデータの訂正を請求する権利。
- 消去権（「忘れられる権利」）：データの削除を請求する権利（アプリ内の操作で可能）。
- 処理制限の権利：データの処理の制限を請求する権利。
- 異議申立権：正当な利益に基づく処理に異議を申し立てる権利。
- データポータビリティの権利：構造化された機械可読形式でデータの写しを請求する権利。
これらの権利を行使するには、support@optimaimage.com までご連絡ください。リクエストを処理する前に、ご本人確認をお願いする場合があります。
7. Cookieとトラッキング
当社は、ログイン状態と安全性を保つために、必須のCookieおよび類似の技術（Firebase Authのトークンなど）を使用します。利用傾向を把握するため、匿名の分析ツール（Google Analyticsなど）を使用する場合があります。
8. セキュリティ
当社は、以下を含む業界標準のセキュリティ対策を講じています。
- お客様がご自身のデータにのみアクセスできるようにする厳格なデータベースルール。
- 公開リンクの不正収集を防ぐ安全なBlob URLの実装。
- すべてのデータ通信のHTTPS暗号化。
9. 子どものプライバシー
本サービスは13歳未満（EEAでは16歳未満）のお子様を対象としていません。当社が子どもの個人データを故意に収集することはありません。子どものデータを収集したことが判明した場合は、直ちに削除します。子どものデータが収集されたと思われる場合は、support@optimaimage.com までご連絡ください。
保護者の方へ：13歳から18歳の未成年者に本サービスの利用を許可する場合、保護者の方はその利用を監督する責任を負い、本人に代わって本規約に同意するものとします。