# プライバシーポリシー > このプライバシーポリシーは、お客様の個人データの管理者であるAiBrush ABが、制作ツール、アセットライブラリ、Ad Studio、公開ウェブサイトを含むaibrush.co上のAiBrush Studioの利用時に、情報をどのように収集、利用、共有、保護するかを説明します。また、データの保存期間、処理される場所、EU一般データ保護規則（GDPR）およびその他の適用法に基づくお客様の権利についても説明します。 Canonical: https://aibrush.co/ja/privacy ## 1. 当社について・連絡先 お客様の個人データについて責任を負う管理者は、AiBrush AB（スウェーデンの有限会社、登録番号559508-8757、VAT番号SE559508875701、登録所在地：Norra Fjädermolnsgatan 27, 418 42 Gothenburg, Sweden）です。プライバシーに関するご質問やご依頼は、support@aibrush.co にメールするか、上記の住所宛にお送りください。法律上の義務がないため、当社はデータ保護責任者を任命していません。プライバシーに関するご依頼は創業者が直接対応します。 ## 2. 本ポリシーの適用範囲 本ポリシーは、AiBrush Studioと関連ドメイン、当社の公開ウェブサイト、およびお客様とのやり取りを通じて処理される個人データに適用されます。当社がリンクする第三者のウェブサイトやサービスには適用されず、それらには独自のプライバシーポリシーがあります。他者の個人データを含む入力をアップロードする場合、そのための適法な根拠を有する責任はお客様にあり、本ポリシーはお客様がその方々に対して負うプライバシー通知に代わるものではありません。 ## 3. 収集する個人データ アカウントデータ。Googleでサインインすると、Firebase Authenticationから氏名、メールアドレス、プロフィール画像、Googleアカウント識別子が当社に提供されます。当社は独自の内部識別子を持つAiBrushアカウントを作成し、プラン、クレジット残高、言語、サインイン日時をそれに記録します。 お客様が提供するコンテンツ（入力）。プロンプト、参照画像、動画、音声、文書、音声サンプル、その他アップロードした素材と、各生成で選択した設定。お客様が含めることを選んだ場合、入力には顔や声などの生体情報に類する個人データが含まれることがあります。 生成されたコンテンツ（出力）。本サービスがお客様のために生成した画像、動画、音声、音楽、効果音、テキストと、使用モデル、寸法、長さ、タイムスタンプ、クレジットコストなどのメタデータ。 ワークスペースとAd Studioのデータ。アセットライブラリ、プロジェクトとプロダクトの記録、Ad Studioの会話、ブリーフ、プラン、下書き、レビューメモ、書き出し、バージョン履歴。 請求データ。サブスクリプション、請求書、クレジット台帳の記録（付与、確保、消費、返金）、税務上使用する国、Stripeの顧客参照。決済カード番号の全体はStripeのみが収集・保存し、当社が受け取ることはありません。 利用状況および技術データ。サーバーログ（IPアドレス、リクエストパス、タイムスタンプ、レスポンスコード、エラー）、レート制限カウンター、プロダクトアナリティクスのイベント（閲覧したページ、使用した機能とツール、開始・完了した生成、プランの変更）、入力内容をすべてマスクしたセッション記録、ブラウザの種類、OS、画面サイズ、言語、IPアドレスから推定したおおよその位置などのデバイス情報。 コミュニケーション。お客様が当社に送信したメール、その内容、当社の返信。 第三者からのデータ。Googleからのサインイン用プロフィールデータ、Stripeからの支払い状況・請求書・紛争情報、本番サイトにおけるGoogle Adsからのコンバージョン信号。当社はデータブローカーから個人データを購入しません。 ## 4. データの利用目的と法的根拠 本サービスの提供（契約、GDPR第6条1項(b)）：アカウントの作成と管理、当社および第三者のAIモデルによる生成の実行、ライブラリとAd Studioワークスペースの保存、複数デバイスでの利用可能性の維持、サポートの提供。 支払いとクレジットの管理（契約および法的義務、第6条1項(b)および(c)）：Stripeを通じたサブスクリプションと請求書の処理、クレジット台帳の維持、スウェーデン法により保存が義務づけられた会計記録の保持。 本サービスの安全確保と不正利用の防止（正当な利益、第6条1項(f)）：IDトークンの検証、レート制限の適用、不正、重複アカウント、悪用の検知、未成年者を含む顔入れ替えリクエストをブロックするチェックなどの自動安全チェックの実行、インシデントの調査、利用規約の執行。当社の正当な利益は、すべてのユーザーのために安全で適法なサービスを運営することです。 本サービスの改善（正当な利益、第6条1項(f)）：機能の利用状況の分析、エラーの診断、パフォーマンスの測定による改善の優先順位付け。当社はお客様の入力や出力を人工知能モデルの学習に使用しません。 お客様との連絡（契約および正当な利益）：ウェルカムメッセージ、領収書、アカウントやセキュリティに関する通知などのトランザクションメールの送信、およびお客様からのメッセージへの返信。オプトインいただかない限りマーケティングメールは送信せず、マーケティングはいつでもオプトアウトできます。 広告の測定（正当な利益、第6条1項(f)）：本番サイトでは、Google Adsタグによって当社の広告が登録につながっているかを把握します。第8条に記載のとおり、ブラウザでタグをブロックすればこれを防げます。 法令遵守と権利の保護（法的義務および正当な利益）：当局からの適法な要請への対応、法的請求の立証や防御、AiBrush、ユーザー、その他の者の権利、財産、安全の保護。 コンテンツの紹介やマーケティングメールの送信前など、当社が同意（第6条1項(a)）を求める場合、お客様はいつでも同意を撤回でき、撤回前に行われた処理には影響しません。 ## 5. AIプロバイダーによるコンテンツの処理 生成を実行すると、当社はプロンプトとそのリクエストに必要な入力を、選択したモデルを運用するプロバイダーへ送信し、出力を受け取ります。現在のプロバイダーにはGoogle、OpenAI、Microsoft（Azure OpenAI）、ElevenLabs、および画像・動画・音声に特化したモデルプロバイダーが含まれます。使用されるプロバイダーは選択したモデルによって決まり、モデルの追加や置き換えに伴って変わることがあります。Ad Studioの会話は、お客様のアカウントではなくAiBrushの会社アカウントを通じてOpenAIのCodexサービスで処理されます。 プロバイダーは、お客様のリクエストを処理し、自社の安全性および不正利用防止ポリシーを執行するためにコンテンツを処理します。当社は、当社に代わってそれ以外の目的でコンテンツを使用することをプロバイダーに許可しておらず、当社自身がお客様のコンテンツでモデルを学習させることもありません。不正利用監視のための短期的な保持を含め、各プロバイダーの処理にはそれぞれのプライバシー規約が適用されます。 ## 6. データの共有先 当社の指示に従って処理を行う処理者：Google LLCおよびGoogle Cloud（Firebase Authentication、クラウドホスティング、データベース、Gmail経由のトランザクションメール）、Cloudflare, Inc.（エッジネットワーク、メディアの保存と配信、ユーザーごとに隔離されたAd Studioワークスペース）、Stripe, Inc.（決済処理、請求、税額計算）、PostHog, Inc.（当社ドメイン経由で配信され欧州連合内でホストされるプロダクトアナリティクスとセッション記録）、および第5条に記載のAIプロバイダー。 独立した受領者：Google Adsは、本番サイトからのコンバージョン信号を自社のプライバシーポリシーに基づいて受け取ります。当局、裁判所、規制機関は法律で求められる場合にデータを受け取ります。会計士、監査人、弁護士などの専門アドバイザーは守秘義務のもとでデータを受け取ります。AiBrushが買収、合併、または資産の移転を行った場合、承継者がデータを受け取ります。お客様のデータが別のプライバシーポリシーの対象となる前にお知らせします。 当社はお客様の個人データを販売せず、第三者のマーケティング目的で共有することもありません。 ## 7. 国外への移転 当社のプロバイダーは欧州連合、米国、その他の国でデータを処理するため、お客様の個人データは居住国の外に移転されることがあります。欧州経済領域から十分性認定のない国へデータを移転する場合、当社はGDPRが認める保護措置に依拠します。すなわち、EU-U.S.データプライバシーフレームワークの認証を受けたプロバイダーについては同フレームワークに、それ以外については欧州委員会の標準契約条項と必要な補完的措置に依拠します。特定のプロバイダーに適用される保護措置については当社にお問い合わせください。 ## 8. Cookieと類似技術 厳密に必要なストレージ：ブラウザには、サインインセッション（Firebase Authentication）、スタジオをすばやく読み込むためのワークスペースデータのキャッシュ、デプロイ後にページを再読み込みしたことを示す情報、保留中の生成の状態が保存されます。これらがなければ本サービスは動作しないため、同意は不要です。 設定：テーマ（ライトまたはダーク）、言語、サイドバーとレイアウトの設定、スタジオのパフォーマンス設定は、訪問をまたいで維持されるようブラウザにローカル保存されます。識別子は含まれません。 アナリティクス：PostHogはaibrush.coに限定されたファーストパーティCookieを設定してブラウザとセッションを識別し、ページビューと機能の利用を記録し、入力したすべてのテキストフィールドをマスクしたセッション記録を取得します。記録はバグやわかりにくい画面の発見に役立ちます。広告の測定：本番サイトでは、Google Adsタグが登録を広告に帰属させるためにGoogleのCookieを設定することがあります。 現在、当社はCookieバナーを表示しておらず、訪問時にアナリティクスが動作します。ブラウザの設定でCookieとサイトデータをブロックまたは削除でき、コンテンツブロック拡張機能でアナリティクスと広告のスクリプトをブロックできます。その場合もアナリティクス機能を除いて本サービスは動作します。当社は欧州連合からの訪問者向けの同意の仕組みを検討しており、変更時には本条を更新します。 ## 9. データの保存期間 アカウント、ライブラリ、ワークスペース、Ad Studioのデータ：アカウントが存在する限り。個々の項目を削除すると直ちにライブラリから取り除かれ、保存されたコピーは30日以内、バックアップは90日以内に消去されます。 アカウントを削除した場合（第10条参照）：アカウント、コンテンツ、ワークスペース、Ad Studioのすべてのデータは当社の確認から30日以内に削除され、残りのバックアップコピーは90日以内に失効します。ただし、以下の例外に基づき保持しなければならないデータを除きます。 請求記録：請求書、クレジット台帳の記録、関連する本人確認データは、スウェーデン会計法（Bokföringslagen）の要請により、作成された会計年度の終了後7年間保存します。 サーバーログとセキュリティデータ：セキュリティ監視と診断に必要な期間、通常は12か月を超えない範囲で保存します。アナリティクスデータは当社アカウントで設定された期間PostHogに保持され、その後削除または非識別化されます。 サポートでのやり取り：関連する問題のフォローアップのため、案件終了後最大24か月間保存します。 法的請求の立証、行使、防御、法的義務の遵守、または停止措置の執行に必要なデータは、その目的に必要な期間保持することがあります。 ## 10. アカウントの削除 セルフサービスでのアカウント削除はまだ利用できません。アカウントを削除するには、アカウントに紐づくメールアドレスから、または本人確認ができる情報を添えて別のアドレスから、support@aibrush.co にメールしてください。当社は受領を確認し、依頼を検証したうえで、30日以内に削除を完了します。削除は恒久的なものです。ライブラリ、出力、ワークスペース、Ad Studioのデータ、残りのクレジットは、その後復元できません。有効なサブスクリプションは削除の一環として解約されます。 ## 11. お客様の権利 GDPRおよび居住地に応じたその他の法律に基づき、お客様には次の権利があります。当社が保有するお客様の個人データにアクセスし、その写しを受け取る権利。不正確なデータを訂正してもらう権利。データを消去してもらう権利。一定の状況で処理を制限する権利。当社に提供したデータを、機械可読な持ち運び可能な形式で受け取る権利。プロファイリングを含め、当社の正当な利益に基づく処理に異議を申し立てる権利。同意に基づく処理について同意を撤回する権利。 これらの権利を行使するには、support@aibrush.co にメールしてください。当社は1か月以内に回答します。複雑な依頼の場合はさらに2か月延長することがあり、事前に本人確認をお願いすることがあります。権利の行使は、依頼が明らかに根拠のないものまたは過度なものでない限り無料です。 当社がお客様のデータを違法に処理したと考える場合、監督機関に苦情を申し立てる権利があります。当社の主管機関はスウェーデンプライバシー保護庁（Integritetsskyddsmyndigheten、IMY、Box 8114, 104 20 Stockholm、www.imy.se）です。お住まいまたは勤務先の国の機関に申し立てることもできます。まずは当社に対処の機会をいただけると幸いです。 ## 12. 自動化された決定 当社は、自動処理のみに基づいて、お客様に法的または同様に重大な影響を及ぼす決定を行いません。自動安全チェックにより、未成年者が含まれると思われる顔入れ替えリクエストなど特定の生成がブロックされたり、プロバイダーのポリシーに違反するコンテンツが拒否されたりすることがあります。正当なリクエストがブロックされたと考える場合は、support@aibrush.co にメールしてください。担当者が審査します。 ## 13. データの保護 当社は、暗号化された通信、リクエストごとに検証される短命のトークンを用いたGoogle経由のサインイン、サインイン済みの所有者のみが自分の記録を読み取れるデータベースルール、非公開のメディアストレージ、当社サーバーから外に出ないプロバイダー認証情報、Ad Studioワークスペースのユーザー単位の隔離、レート制限、不正利用の監視を用いています。本番システムへのアクセスはAiBrushチームに限定されています。セキュリティページでこれらの対策をさらに説明し、脆弱性の報告方法を案内しています。完全に安全なシステムは存在しません。個人データ侵害がお客様にリスクをもたらす可能性が高い場合、当社は法律の要請に従い、お客様および監督機関に通知します。 ## 14. お子様について 本サービスは成人向けであり、利用者は18歳以上である必要があります。当社は18歳未満の方から個人データを故意に収集しません。子供が当社に個人データを提供したと思われる場合はご連絡ください。データを削除し、アカウントを閉鎖します。 ## 15. 本ポリシーの変更 当社は、本サービス、プロバイダー、または法律の変化に応じて本ポリシーを更新することがあります。このページ上部の発効日は最終改定日を示します。重要な変更については、発効前にメールまたは本サービス内の目立つ通知によりお知らせします。過去の版はご依頼に応じて提供します。 ## 16. お問い合わせ AiBrush AB, Norra Fjädermolnsgatan 27, 418 42 Gothenburg, Sweden。登録番号559508-8757。VAT番号SE559508875701。メール：support@aibrush.co（プライバシーに関するご依頼およびサポート）または info@aibrush.co（一般的なお問い合わせ）。電話：+46 76 852 95 58。