プライバシーポリシー

1. 収集する情報

当サービスは以下の情報を収集することがあります。

• アカウント・プロフィール情報：メールアドレス、ユーザー名、表示名、アバター、自己紹介、ウェブサイト、外部サービス（X / Instagram / GitHub等）のIDなど、アカウント作成・認証・プロフィール設定時に提供される情報
• 利用状況・行動データ：ページビュー、壁紙の閲覧・取得・適用などの操作イベント、Web Vitals等のパフォーマンス指標（アクセス解析ツールにより収集）
• 技術情報：IPアドレス、ユーザーエージェント、ブラウザ・OS・デバイスの情報
• エラー・診断情報：アプリやWebのクラッシュログ、スタックトレース、セッションリプレイ等の不具合診断のための情報（障害監視ツールにより収集。IPアドレスを含みます）
• 投稿コンテンツおよびそこから生成される情報：アップロードされた壁紙（コードを含む）、画像、動画、テキスト、プロフィール、ならびに審査・検索・レコメンドのために自動的に生成する解析結果・キャプション・ベクトル（特徴量）
• 決済情報：取引金額・通貨・決済状況等。クレジットカード番号等の決済手段情報は決済代行サービスが取り扱い、当サービスは保持しません
• Cookieおよびトラッキングデータ：セッション管理や利用状況分析のためにCookieおよび類似の技術を使用します。ブラウザの設定によりCookieを無効にすることができますが、一部の機能が利用できなくなる場合があります。

2. 情報の利用目的と処理の法的根拠

収集した情報は以下の目的で利用します。括弧内はGDPR（EU一般データ保護規則）における処理の法的根拠です。

• サービスの提供・運営（契約の履行）
• ユーザー認証および本人確認（契約の履行）
• サービスの改善・利用状況の分析（正当な利益）
• コンテンツの審査・モデレーション（AIを含む自動的な手段による解析を含む）（正当な利益・法的義務の遵守）
• 検索・レコメンド機能の提供（コンテンツの解析・ベクトル化）（正当な利益）
• 決済の処理（契約の履行）
• 不正利用・不正コンテンツの検知・防止、サービスの安全性確保（正当な利益）
• 不具合の診断・品質の改善（正当な利益）
• 重要なお知らせ・通知・取引関連メールの送信（契約の履行・正当な利益）
• サポートおよびお問い合わせへの対応（契約の履行・正当な利益）
• 法令上の義務への対応（法的義務の遵守）

3. 第三者サービスとデータ共有

当サービスは、以下の場合を除き、収集した情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく開示が必要な場合
• サービス提供に必要な業務委託先への提供（守秘義務契約を締結した場合に限る）

当サービスは、サービス提供に必要な範囲で、以下のカテゴリの外部サービス提供者（業務委託先）を利用しており、それぞれのプライバシーポリシーが適用されます。重大な違法コンテンツ（児童の性的搾取等）を検知した場合、当サービスは法令に従い関係当局へ通報・情報提供することがあります。

• クラウドインフラ・ホスティング事業者：認証・データベース、サーバー・CDN、ストレージ、メディア変換、検索インデックス等のために利用します。
• 決済代行事業者：決済処理およびクリエイターへの売上振込のために利用します。決済手段情報は当該事業者が取り扱います。
• アクセス解析事業者：利用状況・行動分析のために利用します。
• 障害監視事業者：エラー・クラッシュの診断のために利用します（IPアドレス等を含みます）。
• AI・機械学習サービス事業者：コンテンツの審査・キャプション・ベクトル化等の自動解析のために利用します。
• メール配信事業者：メールの送信のために利用します。

4. 国際データ移転

前項に記載した外部サービス提供者は、主に米国その他日本国外に所在しています。これらのサービスを通じて、お客様のデータが日本国外に移転される場合があります。移転先においても、各サービスのプライバシーポリシーおよび適用される法令（標準契約条項等の適切な移転メカニズムを含む）に基づき、適切な保護措置を講じています。

5. データの保管・管理とセキュリティ

収集したデータは、サービス提供に必要な期間または法令で定められた期間、暗号化などの適切なセキュリティ対策を施した上で保管します。不要になったデータは適切に削除または匿名化します。ただし、削除のご請求があった場合でも、法令の遵守、紛争への対応、不正・違法行為の調査、その他正当な事業上の必要がある範囲では、必要な期間に限り一部のデータを保全することがあります。

個人データの侵害が発生した場合、当サービスは適用法令の定める期限内（GDPRでは原則72時間以内）に所管の監督機関へ通知します。また、侵害がユーザーの権利・自由に対して高いリスクをもたらすと判断される場合は、影響を受けるユーザーへも速やかに通知します。

6. ユーザーの権利

ユーザーは以下の権利を有します。

• 保有する個人情報の開示・訂正・削除の請求
• 個人情報の利用停止の請求
• 個人情報のポータビリティ（機械可読形式でのデータ提供）の請求
• アカウントの削除

これらの権利を行使する場合は、サービス内のお問い合わせ窓口までご連絡ください。

7. EUユーザーへの追加の権利とGDPR対応

EU一般データ保護規則（GDPR）の適用を受けるユーザーは、セクション6の権利に加えて以下の権利を有します。

• 異議申立て権：正当な利益を根拠とした処理に対して異議を申し立てる権利
• 同意撤回権：同意を根拠とした処理について、いつでも同意を撤回する権利（撤回前の処理の適法性には影響しません）
• 処理の制限を求める権利：一定の場合に、個人データの処理の制限を求める権利
• 監督機関への申立て権：お住まいのEU加盟国のデータ保護監督機関（DPA）に苦情を申し立てる権利

自動意思決定・プロファイリングについて：当サービスは、コンテンツの審査・モデレーションにおいて、AIを含む自動的な手段を利用することがあります。これにより、専ら自動化された処理のみによってユーザーに法的効果または重大な影響を及ぼす判定（コンテンツの非公開化やアカウント停止等）を行う場合、ユーザーは、当該判定について人手による再確認（異議申し立て）を求める権利を有します（GDPR第22条第3項）。

これらの権利を行使する場合は、サービス内のお問い合わせ窓口までご連絡ください。

8. 未成年者のプライバシー

当サービスは13歳未満のお子様を対象としていません。13歳未満の方のデータを意図せず収集した場合は、速やかに削除します。

9. プライバシーポリシーの変更

本ポリシーは必要に応じて変更されることがあります。重要な変更がある場合はWebサイト上でお知らせします。変更後も継続してサービスを利用された場合、変更後のポリシーに同意したものとみなします。

お問い合わせ

個人情報の取り扱いに関するお問い合わせは、サービス内のお問い合わせ窓口までご連絡ください。