プライバシーポリシー

アカウント情報：サインイン時のメールアドレス、表示名、認証識別子（Google OAuth sub など）。生成の入力と出力：お客様が送信したプロンプトと当社が返した メディア。履歴を後から確認できるよう保持します。請求データ：Stripe の顧客 ID、サブスクリプション状態、クレジット残高——実際のカード番号が当社のサーバーに触れることはありません（Stripe が処理）。使用ログ：リクエストのタイムスタンプ、使用モデル、クレジットコスト、エラー状態。デバッグと不正利用検出に使用します。

当社はお客様のデータを、サービスの提供（生成の実行、クレジット管理、決済処理）、サポート対応、不正利用の防止（スパム、児童性的虐待コンテンツ、コンテンツポリシー違反）、製品の信頼性向上のために使用します。当社はお客様のデータを販売しません。当社はお客様のプロンプトや出力で AI モデルを学習させません。生成内容は、お客様のリクエストを満たすためにのみ上流のモデルプロバイダー（第 3 節を参照）に送信され、モデル学習のために当社が保持することはありません。

当社はサービス提供のため、以下の第三者に依存しています：Supabase（ホスティング + データベース、EU/米国リージョン）、Stripe（決済、PCI 準拠）、Cloudflare（CDN、DDoS 防御、画像最適化）、fal.ai / Replicate / kie.ai / DeepSeek / OpenRouter（AI モデル推論）。各副処理者は、その機能の実行に必要なデータのみを受け取ります。プロバイダー側のデータ取り扱いは、それぞれのプライバシーポリシーに準拠します。

アカウントが有効である限り、当社はアカウントデータと生成履歴を保持します。アカウント削除後、アカウント記録、請求履歴、生成出力は 30 日以内に削除されます（法律上保持が義務付けられている場合を除く。例：完了した Stripe 取引の税務記録、通常 7 年）。90 日を超えるログは集約され、ユーザー識別子が削除されます。

居住地に関わらず、お客様は以下を行えます：データのコピーの請求、アカウント削除の請求、生成履歴のエクスポート、不正確な情報の訂正の依頼。EU/英国の居住者は GDPR に基づき追加の権利を有します（適法な根拠：契約の履行 + 正当な利益）。カリフォルニア州の居住者は CCPA/CPRA に基づく権利を有します（当社はデータブローカーではなく、個人情報を販売しません）。いずれかの権利を行使するには [email protected] までメールでご連絡ください。

当社は認証、セッション管理、言語設定のためにファーストパーティ Cookie を使用します。サードパーティ Cookie は Stripe（チェックアウト）と Cloudflare（セキュリティ）によって設定されます。当社はサードパーティ広告 Cookie を使用しません。詳細とオプトアウト方法は、当社の Cookie ポリシーをご覧ください。

GeminiOmni は 13 歳未満（EU/英国では 16 歳未満）の児童を対象としていません。当社は児童から故意に個人情報を収集することはありません。児童が当社に個人情報を提供したと思われる場合は、ご連絡いただければ削除します。

サービスの進化に伴い、本ポリシーを更新することがあります。重要な変更は、発効の少なくとも 14 日前に製品内通知でお知らせします。本ページ上部の「最終更新日」は、最新の改訂を反映しています。