本プライバシーポリシーは、EU一般データ保護規則（GDPR）第12〜14条および日本の個人情報保護法に完全準拠しています。当サービスは「プライバシー・バイ・デザイン」の原則に基づいて設計されており、お客様のプライバシー保護を最優先としています。
| データカテゴリ | 具体的な情報 | 取得方法 | 法的根拠（GDPR第6条） |
|---|---|---|---|
| 認証情報 | • Googleアカウント（メールアドレス、名前） • ユーザーID（内部識別子） |
Google OAuth | 契約履行（6条1項b） |
| 決済情報 | • チケット購入履歴 • 取引ID・金額・日時 |
Stripe決済システム | 契約履行（6条1項b） 法的義務（6条1項c） |
| コンテンツデータ | • 入力したプロンプト • 生成された小説 • 小説のメタデータ |
ユーザー入力 | 契約履行（6条1項b） |
| 技術情報 | • IPアドレス • ブラウザ情報 • アクセスログ |
自動収集 | 正当利益（6条1項f） ※セキュリティ確保 |
| 利用統計 | • サービス利用頻度 • 機能使用状況 • エラー発生情報 |
自動収集 | 正当利益（6条1項f） ※サービス改善 |
小説生成の性質上、以下の特別カテゴリデータが含まれる可能性があります：
法的根拠: GDPR第9条2項a（明示的同意）
対策: コンテンツフィルタリング・自動検出システムによる監視
生成された小説は、AI学習には使用いたしません。
ユーザーの創作物の権利を尊重し、第三者のAIサービスへのデータ提供も行いません。
ただし、以下の場合に限り、匿名化・統計化した情報を利用する場合があります：
| データカテゴリ | 保持期間 | 削除条件 | 法的根拠 |
|---|---|---|---|
| アカウント情報 | アカウント削除後30日 | 完全削除 | GDPR第17条 |
| 小説コンテンツ | 永続保存 （ユーザー削除まで） |
ユーザー削除または アカウント削除時 |
契約自由・GDPR第17条 |
| 決済履歴 | 7年間 | 匿名化後保持 | 税務法・PCI DSS |
| セキュリティログ | 2年間 | 自動削除 | 正当利益・サイバーセキュリティ |
| 利用統計 | 匿名化後永続 | 個人特定情報は即座削除 | 正当利益・サービス改善 |
当サービスは、以下の場合を除き、個人データを第三者に提供いたしません：
| 提供先 | 提供する情報 | 目的 | 所在地・保護措置 |
|---|---|---|---|
| Google LLC | 認証情報・ログイン状態 | OAuth認証サービス | 🇺🇸 米国 SCCs・認定メカニズム |
| Stripe Inc. | 決済情報・取引データ | 決済処理・不正検知 | 🇺🇸 米国 PCI DSS Level 1認定 |
| Amazon Web Services | すべてのサービスデータ | クラウドインフラ提供 | 🇯🇵 日本（ap-northeast-1） ISO27001・SOC2認証 |
| AI処理業者 | プロンプト・生成指示 | AI小説生成サービス | 海外クラウド（暗号化通信） |
あなたは、自分の個人データについて以下の権利を有しています：
費用: 基本的に無料（過度な要求の場合は合理的な手数料）
| 種類 | 目的 | 保持期間 | 第三者 |
|---|---|---|---|
| 必須Cookie | • 認証状態の維持 • CSRF保護 • セッション管理 |
セッション終了まで | なし |
| 機能Cookie | • 言語設定 • UI設定の保存 |
1年間 | なし |
| 分析Cookie | • 利用統計（匿名） • エラー監視 |
90日間 | AWS CloudWatch |
当サービスは13歳未満の方はご利用いただけません。
制定日: 2024年12月28日
施行日: 2024年12月28日
本プライバシーポリシーは以下の法令・ガイドラインに準拠しています：
プライバシーに関するご質問・ご不明点がございましたら、いつでもお気軽にお問い合わせください。
あなたのプライバシー保護は私たちの最優先事項です。
← メインページに戻る