プライバシーポリシー

1. はじめに

Tanumo（「当社」）は、起業家やチーム向けの AI デザインスタジオを提供しています。本ポリシーは、当社のウェブサイト、スタジオおよび関連サービス（総称して「本サービス」）の利用時に、当社がどのような個人データを処理するか、またお客様が有する権利について説明します。

アカウント作成または本サービスの利用により、本ポリシーに同意したものとみなされます。同意いただけない場合は、本サービスをご利用にならないでください。

2. データ管理者と連絡先

特段の記載がない限り、本ポリシーに記載する個人データの管理者は Tanumo です。

プライバシーに関するお問い合わせ：[email protected]。一般のお問い合わせ：[email protected]。

3. 収集する情報

アカウント情報：氏名、メールアドレス、プロフィール画像（ログインプロバイダーが提供する場合）、アカウント識別子、ロール、クレジット残高。

認証情報：Google またはメールのマジックリンクでサインインする場合、プロバイダーが許可する情報（メールや基本プロフィールなど）を受け取ります。

利用・スタジオデータ：送信したプロンプト、作成したプロジェクトとアセットのメタデータ、生成履歴、クレジット台帳、運用に必要な技術ログ。

生成コンテンツ：本サービスを通じて生成された画像および関連ファイル。ブラウザにローカル保存され、設定に応じて当社のインフラまたはオブジェクトストレージに保存される場合があります。

技術情報：IP アドレス、ブラウザ種別、デバイス情報、タイムスタンプ、セキュリティログ。

不正利用防止の信号：登録時に IP アドレス、およびお客様のデバイス上で生成されるブラウザベースのデバイス識別子（デバイスフィンガープリント）を収集します。生のフィンガープリントではなく、これらの値の一方向暗号ハッシュのみを保存し、登録ボーナスの重複受取を検出します。広告やクロスサイト追跡には使用しません。

コミュニケーション：サポートへのお問い合わせと当社の返信。

支払い・購入データ：クレジットパックを購入する場合、支払い詳細、税務情報、請求書、不正防止信号および関連する顧客記録は、Creem がマーチャント・オブ・レコードおよび決済処理者として処理します。当社は、クレジット付与、請求サポート、不正防止に必要な限定的なチェックアウト、顧客、商品、注文、取引識別子を受け取ります。

4. 情報の利用目的

認証、スタジオ機能、画像生成、クレジット管理を含む、本サービスの提供・維持・改善。

取引処理、クレジット管理、不正利用の防止（登録ボーナスの重複受取の制限を含む。IP およびデバイス識別子のハッシュを使用）。

許可される範囲でのサービス関連連絡（サインインリンク、セキュリティ通知、製品更新など）。

法的義務の履行および利用規約の執行。

識別不能化された集計データの分析による信頼性と体験の向上。

5. 法的根拠（EEA、英国など）

該当する場合、契約の履行、正当な利益（セキュリティ、不正防止、製品改善と権利のバランス）、同意（マーケティング等）、法的義務に基づき処理します。

同意に基づく処理については、いつでも同意を撤回でき、撤回前の lawful な処理には影響しません。

6. 共有と委託先

当社は個人データを販売しません。

ホスティング、データベース、メール、認証（Google OAuth 等）、画像生成の AI 推論プロバイダー、およびチェックアウト、税務、支払い履歴、請求サポート、決済不正防止のための Creem など、本サービス運営を支援する事業者とデータを共有します。これらの事業者は、それぞれの適用規約、プライバシー通知、適切な保護措置に従って処理します。

法令に基づく開示、権利と安全の保護、合併・買収等において、必要に応じて情報を開示することがあります。

7. 国際的なデータ移転

お客様のデータは、居住国以外で処理される場合があります。必要に応じ、標準契約条項等の適切な保護措置を講じます。

8. 保存期間

アカウントが有効な間、および本サービス提供に必要な間、個人データを保持します。

アカウント削除または削除請求後、合理的な期間内に削除または匿名化します（法令・セキュリティ・会計上の保持を除く）。

登録ボーナス受取に関連する IP およびデバイス識別子のハッシュは、重複不正利用の防止に必要な期間、関連アカウントデータ削除後も保持される場合があります。

ブラウザにローカル保存されたスタジオプロジェクトは、サイトデータを消去するまでお客様の管理下にあります。

9. お客様の権利

お住まいの地域により、アクセス、訂正、削除、処理の制限・異議、データポータビリティ等の権利を有する場合があります。

監督機関への苦情申立てが可能な場合があります。まず当社までご連絡いただくことを推奨します。

権利行使は [email protected] まで。回答前に本人確認をお願いする場合があります。

10. Cookie 等

認証、セッション、セキュリティ、言語設定に必要な Cookie 等を使用します。これらは本サービスの動作に不可欠です。

登録時、OAuth サインインを通じて不正防止信号を渡すため、短期間の必須 Cookie を設定する場合があります。クライアント側フィンガープリントライブラリは、登録不正防止のためのデバイス識別子生成のみに使用し、広告やクロスサイト追跡には使用しません。

法令で要求される場合、非必須の広告 Cookie は同意なく使用しません。

11. セキュリティ

送信時の暗号化、アクセス制御、監視など、リスクに応じた技術的・組織的措置を講じます。完全な安全を保証することはできません。

12. 子ども

本サービスは 16 歳未満（またはお住まいの法域で定める年齢未満）を対象としていません。故意に子どものデータを収集しません。該当する場合はご連絡ください。

13. 本ポリシーの変更

本ポリシーを随時更新することがあります。更新日を掲示し、必要に応じて追加の通知を行います。

14. お問い合わせ

本ポリシーに関する質問：[email protected]。