プライバシーポリシー

1. 取得する情報

• アカウント情報：メールアドレス、パスワードを一方向変換したハッシュ値、アカウントの権限・状態、ログイン状態に関する情報。
• サービス利用情報：プロジェクト情報、アップロードした写真、コメント本文および表示設定、編集内容、選択したテンプレート・音楽・画面比率、プレビュー動画、完成動画および各処理の状態。
• 購入・決済関連情報：購入金額、通貨、支払状態、購入日時、購入履歴、購入者の氏名・メールアドレス、Stripeから返されるCheckout Session、PaymentIntent、Invoice等の識別子および請求・領収に関する情報。
• 問い合わせ情報：問い合わせ元のメールアドレス、問い合わせ内容、当事業者からの回答その他対応に必要な情報。
• 技術情報：アクセス日時、IPアドレス、User-Agent、リクエスト情報、Cookie、エラーおよび処理ログその他サービスの提供・保護に必要な情報。

2. 利用目的

• アカウント登録、ログイン、認証状態の維持および本人確認のため。
• 写真・コメントの保存・編集、プレビュー、動画生成、購入およびダウンロード機能を提供するため。
• 決済の確認、購入履歴の提供、二重決済の調査、返金・キャンセルその他購入に関する対応を行うため。
• 問い合わせへの回答および利用者への必要な連絡を行うため。
• 障害調査、不正利用防止、セキュリティ確保、サービスの保守および品質改善のため。
• 法令、本規約その他適用されるルールを遵守するため。

3. 決済情報およびStripe

クレジットカード決済にはStripe Checkoutを利用します。カード番号、有効期限、セキュリティコード等のカード情報はStripeの決済画面で入力され、Stripeが取り扱います。当サービスのサーバーは、これらのカード情報そのものを取得または保存しません。

当サービスは、購入状態の確認、購入履歴、問い合わせおよび返金対応のため、Stripeから通知または返却される支払状態、購入者情報、Checkout Session、PaymentIntent、Invoice等の識別子その他決済に関する情報を保存します。

4. Cookieおよびセッション

当サービスは、ログイン状態の維持、認証およびセキュリティ確保のためにCookieを利用します。現行の認証Cookieには、署名された認証情報および有効期限に関する情報が含まれ、ブラウザからJavaScriptで読み取れない設定（HttpOnly）を使用します。

Cookieを無効にした場合、ログインその他本サービスの一部機能を利用できないことがあります。

5. 外部サービスおよび委託先

当事業者は、本サービスの提供に必要な範囲で、次の外部サービスを利用し、情報の取り扱いを委託することがあります。

• Googleのクラウドサービス（Firebase Hosting、Cloud Run、Cloud SQL、Google Cloud Storage等）：Webサイト・APIの提供、アカウント・プロジェクト情報の保存、写真・プレビュー動画・完成動画の保存および動画処理。
• Stripe：クレジットカード決済、支払結果の通知、請求・領収に関する処理。
• Google FontsおよびWebライブラリ配信用CDN：フォント、動画プレーヤーその他画面表示に必要なファイルの配信。

外部のWebフォントまたはCDNへ接続する際、IPアドレス、User-Agent、アクセス日時等の接続情報が各提供者へ送信される場合があります。

6. 第三者提供

当事業者は、利用者本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合、または事業承継に伴う場合その他法令で認められる場合を除き、個人データを第三者に提供しません。

前項の外部サービス提供者への委託は、本サービスの提供に必要な範囲で行い、委託先を適切に選定・管理します。

7. 保存期間と削除

購入した完成動画は、購入日から365日間再ダウンロードできるよう保管します。365日の保管期間終了後は削除する場合があり、永久保存を保証するものではありません。

アカウント情報、アップロード写真、コメント、プロジェクト、プレビュー動画、購入・決済記録、ログおよび問い合わせ記録等は、その情報を利用する目的、利用状況、障害・不正利用への対応および法令上の必要性に応じて必要な期間保管します。これらについて一律の保存期間は設けず、保管の必要がなくなった情報は、法令および運用上可能な範囲で削除または匿名化します。

8. 安全管理措置

当事業者は、アクセス制御、認証情報および秘密情報の管理、通信の暗号化、ログ確認、権限管理その他必要かつ適切な措置を講じ、取り扱う情報の漏えい、滅失、毀損および不正利用の防止に努めます。

9. 開示、訂正、削除および利用停止等の請求

利用者本人は、当事業者が保有する本人の個人情報について、法令に基づき、利用目的の通知、開示、訂正・追加・削除、利用停止・消去その他の請求を行うことができます。

請求は、support@technology.nagoyaまでメールでご連絡ください。本人確認および対象情報の特定に必要な情報を確認したうえで、法令に従って対応します。法令上または本サービスの安全な運営上、請求の全部または一部に対応できない場合は、その旨を案内します。

10. 本ポリシーの改定

当事業者は、法令または本サービス内容の変更等に応じて本ポリシーを改定することがあります。重要な変更については、本サービス上への掲載その他適切な方法で案内します。

11. 問い合わせ先

個人情報の取り扱いに関する問い合わせおよび請求は、名古屋テクノロジーの窓口 support@technology.nagoya までメールでご連絡ください。詳しくは問い合わせ先をご確認ください。