プライバシーポリシー

最終改定日: 【YYYY年M月D日】／運営者: 【運営者名】／お問い合わせ: 【連絡先メールアドレス】

本ページは準備中のドラフトです（法務レビュー・施行前）。記載内容は確定ではなく、【　】は施行前に差し込む項目です。正式な効力を持つものではありません。

1. 総則

【運営者名】（以下「当社」）は、AI 生成サービス「Summoon」（以下「本サービス」）において取得する利用者（以下「ユーザー」）の個人情報を、本ポリシーに従って適切に取り扱います。

当社は、本サービスの提供にあたり次の情報を取得します。

取得した情報は次の目的で利用します。

本サービスの提供・本人認証・アカウント管理。
アセットの生成・保存・履歴表示・マーケット機能の提供。
クレジット・コインの付与・消費・決済処理および不正利用の防止。
問い合わせ対応、重要なお知らせの通知。
品質改善・不具合対応・利用状況の分析。
本サービスの品質向上（生成 AI モデルの評価・改善・追加学習を含む）。 本目的でのユーザーの生成物等の利用は、利用規約 §7.5 に従い、ユーザーがアカウント設定からいつでも停止（オプトアウト）できます。マーケットで購入した他者の作品は本目的に利用しません。
法令の遵守および権利侵害等への対応。

本サービスは、ログイン状態の維持やサービス改善のために Cookie 等を利用することがあります。ユーザーはブラウザ設定により Cookie を制限できますが、その場合本サービスの一部を利用できないことがあります。

5.1 当社は、法令に基づく場合等を除き、ユーザーの同意なく個人情報を第三者に提供しません。

5.2 当社は、本サービスの提供に必要な範囲で、以下の外部サービス事業者に処理を委託します。これらの事業者はそれぞれのプライバシーポリシーに従って情報を取り扱います。

委託先（例）	目的	取り扱う主な情報
【Supabase】	認証・データベース・画像の保存	アカウント情報・利用情報・生成アセット
【Stripe】	クレジット購入の決済処理	決済情報
【Replicate】（および同社が利用する AI モデル提供元）	アセットの生成処理	生成の入力内容（プロンプト・参照画像等）
【Render / Vercel】	アプリケーションの実行・配信	アクセスログ・技術情報

前条の委託先には日本国外に所在する事業者が含まれます（【米国等】）。当社は、これらの事業者へ個人情報を提供するにあたり、個人情報保護法の定めに従い、必要な措置（適切な契約の締結等）を講じます。移転先の国名・制度・保護措置の詳細は、請求に応じて当社が提供します。

当社は、個人情報の漏えい・滅失・毀損を防止するため、アクセス制御その他の合理的な安全管理措置を講じます。本サービスは、ユーザー自身の認証情報を用いた行レベルアクセス制御（RLS）により、原則として各ユーザーが自己のデータのみにアクセスできる設計としています。

当社は、利用目的の達成に必要な期間、また法令で定められた期間、個人情報を保有し、不要となった情報は適切に消去または匿名化します。ユーザーが退会した場合、当社が定める期間経過後にアカウントに紐づく情報を削除または匿名化します（法令・紛争対応等のため一部を保持する場合があります）。

ユーザーは、当社が保有する自己の個人情報について、法令の定めに従い、開示・訂正・追加・削除・利用停止等を請求できます。請求は §11 の窓口までご連絡ください。本人確認のうえ、法令に従い対応します。

未成年者が本サービス（特に有料のクレジット購入）を利用する場合は、親権者等の同意を得たうえで利用するものとします。

個人情報の取扱いに関するお問い合わせは、【連絡先メールアドレス】までご連絡ください。

当社は、本ポリシーを必要に応じて改定します。重要な変更は本サービス上での掲示等により周知します。