プライバシーポリシー

ファインコードアンドレトリック株式会社（以下「FCR」といいます。）は、FCRが提供するWebサイト、オンラインサービス、AIを利用した機能、デザイン・クリエイティブ支援、問い合わせ窓口、申込みページ、管理画面その他関連するサービス（以下「本サービス」といいます。）における、ユーザーその他関係者の情報の取扱いについて、本プライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

本サービスからリンクされた第三者のWebサイト、サービスまたはアプリケーションにおける情報の取扱いについては、当該第三者が定めるプライバシーポリシーその他の条件が適用されます。

FCRは、本サービスの提供にあたり、以下の情報を取得する場合があります。

2.1 アカウントおよび登録情報

• 氏名、表示名、メールアドレス
• 会社名、団体名、部署名および役職
• ログイン情報、アカウントID、認証サービスから提供される識別情報
• ユーザーが任意に登録するプロフィール情報

2.2 契約、申込みおよび決済に関する情報

• 契約プラン、契約開始日、更新日および解約日
• 購入内容、利用履歴、注文番号、請求番号および取引番号
• 支払状況、請求先情報、決済サービスから提供される取引結果その他の情報

クレジットカード番号その他の決済情報は、原則としてStripe等の決済サービス提供者が管理し、FCRがカード番号の全部を直接取得または保存しない構成とします。ただし、カードブランド、カード番号の末尾、有効期限その他決済管理に必要な限定的情報がFCRへ提供される場合があります。

2.3 本サービスへ入力またはアップロードされる情報

• テキスト、プロンプト、指示、メモ、プロジェクト名、タグその他ユーザーが入力する情報
• 画像、写真、イラスト、デザイン、文書、参照資料その他ユーザーがアップロードする情報
• 生成、編集、変換、分析、レポート作成その他の処理に必要な設定情報
• ユーザーが本サービス上で保存、送信または共有するその他の情報

アップロードされた画像、文書その他の情報には、人物、製品、建築物、ロゴ、文字、顔、容貌その他個人を識別し得る情報が含まれることがあります。

ユーザーは、第三者に関する個人情報、画像、文書またはその他の情報をFCRへ提供する場合、当該情報の提供および本サービスでの処理について必要な権利、同意または適法な根拠を有していることを確認するものとします。

2.4 生成、編集、処理および操作に関する情報

• 生成物、編集後のデータ、出力結果、レポートその他の成果物
• 生成日時、処理日時、使用したモデルまたは機能、設定および処理履歴
• ダウンロード、エクスポート、共有、削除その他の操作履歴
• プロジェクト、ワークスペース、権限、承認、レビューおよび監査ログ

2.5 利用端末およびアクセスに関する情報

• IPアドレス、Cookieおよび類似技術により取得される識別子
• ブラウザ、OS、端末、言語設定、リファラー、アクセス日時
• 閲覧ページ、利用機能、画面遷移、エラー、障害およびパフォーマンスに関するログ

2.6 問い合わせおよびサポートに関する情報

• 問い合わせ内容、氏名および連絡先
• 本人確認に必要な情報、サポート対応履歴
• 不具合の再現に必要な画面、ファイル、ログその他の情報
• アンケート、ヒアリングおよびフィードバックの内容

FCRは、以下の方法により情報を取得します。

• ユーザーが本サービスへ直接入力またはアップロードする方法
• アカウント登録、申込み、問い合わせ等を通じて取得する方法
• 本サービスの利用に伴い自動的に取得する方法
• 認証、決済、AI、クラウド、アクセス解析その他の外部サービスから取得する方法
• 法人、団体またはワークスペースの管理者から取得する方法
• 適法に公開されている情報または適法な権限を有する第三者から取得する方法

4.1 本サービスの提供

• アカウントの作成、認証、本人確認および管理
• AI機能、デザイン・クリエイティブ支援、情報処理、生成、編集、変換、分析、レポート作成その他本サービスの機能提供
• プロジェクト、素材、設定、履歴、権限、承認、ワークスペースその他の管理

4.2 契約、料金および決済の管理

• 利用申込みおよび契約の管理
• サブスクリプションの開始、更新、変更および解約
• 利用料金の請求、決済、返金、取消しおよび支払状況の確認
• 請求書、領収書その他の取引記録の発行および保存

4.3 サポートおよび連絡

• 問い合わせへの回答、本人確認およびアカウント復旧
• 不具合、障害、メンテナンス、仕様変更、重要な規約変更その他の通知
• 契約、請求、セキュリティその他本サービスの提供に必要な連絡

4.4 安全性、セキュリティおよび適正利用の確保

• 不正アクセス、不正利用、規約違反、違法行為および決済不正の検知、調査および防止
• AIモデルおよび外部サービスの利用ポリシーへの適合確認
• セキュリティ上の脅威、脆弱性、障害、紛争および事故への対応
• 本サービス、ユーザーおよび第三者の権利利益の保護

4.5 品質改善、研究および機能開発

• 本サービスの利用状況の分析
• 不具合および性能上の問題の調査
• UI、操作性、生成・処理ワークフローおよびサービス品質の改善
• 新機能、新サービスおよび関連技術の企画、研究および開発
• 個人を識別できないように加工した統計情報の作成

FCRがユーザーの入力情報、アップロードデータまたは生成物を、個別のユーザーを識別できる状態で、本サービス固有のAIモデルの学習、第三者AIモデルの学習または汎用的な研究開発に利用する場合は、その内容、目的および選択方法を別途明示し、適用法令上必要な同意その他の手続を行います。

FCRがそのような学習利用を行わない場合は、ユーザーの入力情報、アップロードデータおよび生成物を、AIモデルの学習目的には利用しません。

4.6 情報提供およびマーケティング

FCRは、ユーザーの同意または適用法令上認められる範囲で、本サービス、新機能、関連サービス、セミナー、イベント、アンケートその他の案内、ユーザーの関心に応じた情報提供、広告およびマーケティング効果の測定に情報を利用することがあります。

ユーザーは、案内メールに記載された方法その他FCRが定める方法により、マーケティング目的の連絡を停止できます。ただし、契約、セキュリティ、障害、料金その他本サービスの提供に必要な連絡は停止できない場合があります。

4.7 法令および契約上の義務の履行

• 法令、裁判所、行政機関その他公的機関の命令への対応
• 会計、税務および取引記録の保存
• 利用規約その他の契約の履行および権利行使
• 紛争、請求および法的手続への対応

本サービスは、AIを利用した生成、編集、分析、変換、情報処理その他の機能を提供するため、OpenAIその他のAIサービス提供者のAPIまたは関連サービスを利用する場合があります。

ユーザーが入力したテキスト、プロンプト、アップロードデータ、参照資料、生成設定その他処理に必要な情報は、本サービスの実行に必要な範囲でAIサービス提供者へ送信される場合があります。

AIサービス提供者における情報の処理、保存、安全管理その他の取扱いについては、当該提供者の事業者向け契約条件、データ処理条件、プライバシーに関する説明その他の公式情報が適用されます。

FCRは、契約内容および設定上利用可能な範囲で、ユーザーの入力情報および生成物が外部AIモデルの学習に利用されない事業者向けAPIまたは設定を利用します。ただし、AIサービス提供者が安全性の確保、不正利用の防止、法令遵守、サービス運用その他の目的で一定期間データを保持または処理する場合があります。

ユーザーは、機密情報、営業秘密、要配慮個人情報その他外部AIサービスへの送信が適切でない情報を入力またはアップロードしないでください。ただし、FCRが法人向けの個別契約において別途安全な処理環境を提供する場合を除きます。

FCRは、利用料金、サブスクリプション料金、追加クレジットその他の決済処理にStripeその他の決済サービスを利用する場合があります。

決済に必要な情報は、当該決済サービス提供者へ直接送信され、当該提供者のプライバシーポリシーおよび利用条件に基づいて取り扱われます。

FCRは、決済の完了、失敗、取消し、不正利用の検知、返金、請求管理その他の目的で、決済サービス提供者から取引結果、顧客識別情報、カード情報の一部その他必要な情報を受領する場合があります。

FCRは、本サービスの運営に必要な範囲で、AI処理、クラウドインフラストラクチャ、データ保存、認証、決済、メール配信、カスタマーサポート、セキュリティ監視、不正利用の検知、アクセス解析、障害解析その他の業務を第三者へ委託する場合があります。

FCRは、委託先の選定にあたり、その安全管理体制を確認し、必要に応じて契約上の秘密保持、目的外利用の禁止、安全管理、再委託の管理その他適切な監督を行います。

主な外部サービスは、各サービスページ、本サービス内の表示、外部送信に関する案内または本ポリシーの更新により公表します。

FCRは、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護に必要であり、本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成の推進に特に必要であり、本人の同意を得ることが困難な場合
• 国または地方公共団体等が法令の定める事務を遂行することに協力する必要があり、本人の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
• 事業の承継に伴って個人データが提供される場合
• 利用目的の達成に必要な範囲で取扱いを委託する場合
• その他個人情報保護法その他の法令により認められる場合

本サービスで利用するAIサービス、決済サービス、クラウドサービス、認証サービス、アクセス解析サービスその他の外部サービスの提供者またはその委託先が、日本国外に所在する場合があります。

その場合、ユーザーの情報が、日本国外に設置されたサーバーで保存または処理される場合があります。

FCRは、適用法令に基づき、契約上の措置、委託先の監督、本人への情報提供その他必要な対応を行います。

情報が取り扱われる国または地域は、外部サービス提供者のシステム構成、契約内容および処理状況等により変動する場合があります。FCRが具体的な国または地域を特定できる場合は、外部送信または外国移転に関する案内、本サービス内の表示、本ポリシーの別表その他の方法により公表します。

FCRは、本サービスにおいて、Cookie、ローカルストレージその他の類似技術を利用する場合があります。

これらは、ログイン状態およびセッションの維持、セキュリティおよび不正利用の防止、言語・表示その他の設定の保存、利用状況の分析、不具合およびパフォーマンスの測定、ユーザー体験の改善、ユーザーの同意を得た広告およびマーケティングのために利用します。

ユーザーは、ブラウザの設定等によりCookieを拒否または削除できます。ただし、必須Cookieを無効にした場合、本サービスの全部または一部が正常に利用できなくなることがあります。

分析、広告その他必須ではないCookieを利用する場合、FCRは必要に応じてCookie設定画面その他の方法により選択機会を提供します。

FCRは、取り扱う個人データの漏えい、滅失、毀損、不正アクセス、不正利用その他のリスクを防止するため、必要かつ適切な安全管理措置を講じます。

主な措置には、個人情報の取扱責任者の設定、取扱範囲および権限の管理、事故発生時の報告体制、個人情報を取り扱う者への教育、秘密保持義務の設定、機器および媒体の管理、アクセス権限の制御、通信の暗号化、不正アクセス対策、ログの取得および監視、必要に応じたバックアップが含まれます。

安全管理措置の具体的な内容について、本人から請求があった場合、FCRは、セキュリティ上の支障その他正当な理由がない範囲で回答します。

FCRは、取得した情報を、利用目的の達成に必要な期間、契約関係が継続する期間、法令上保存が必要な期間、紛争対応に必要な期間その他合理的に必要な期間保存します。

アカウント情報はアカウントの存続期間および削除後所定の期間、契約および決済記録は法令上必要な期間、ユーザーが本サービスへ入力またはアップロードした情報および生成履歴は契約プランで定める期間またはユーザーが削除するまで、問い合わせ履歴は対応完了後所定の期間、セキュリティおよびアクセスログは取得後合理的な期間、バックアップ内の情報はバックアップの更新サイクルに従って保存します。

アカウントを削除した場合でも、法令遵守、料金精算、不正利用防止、紛争対応またはバックアップ管理のため、一定期間情報を保持する場合があります。

ユーザーは、本サービス上で削除可能なデータを、自ら削除できる場合があります。

削除操作を行ったデータは、通常の利用画面からは閲覧できなくなります。ただし、バックアップの更新サイクル、セキュリティおよび不正利用対策、法令上の保存義務、取引および請求の記録、紛争または事故への対応、システム上の技術的制約により、直ちにすべてのシステムおよびバックアップから消去されない場合があります。

FCRは、保持する必要がなくなった情報を、合理的な期間内に削除または個人を識別できない状態に加工します。

ユーザーが企業、団体その他の組織によって提供されたアカウントまたはワークスペースを利用する場合、その組織の管理者が、アカウント情報、ワークスペース内のプロジェクト、入力データ、生成物、利用状況、承認およびレビュー履歴、監査ログ、メンバーおよび権限情報にアクセスまたは操作できる場合があります。

組織の管理者による情報の取扱いについては、当該組織が定める規程およびプライバシーポリシーが適用される場合があります。ユーザーは、組織用アカウントを利用する前に、当該組織の情報管理方針を確認してください。

未成年者が本サービスを利用する場合、法令上必要な範囲で、親権者その他の法定代理人の同意を得るものとします。

本サービスが一定年齢未満の者を対象としない場合は、対象年齢を利用規約その他の方法で明示します。

FCRが、必要な同意を得ずに未成年者の個人情報が提供されたことを認識した場合、適用法令および合理的な範囲で削除その他必要な対応を行います。

本人は、個人情報保護法その他の法令に基づき、FCRが保有する本人の保有個人データについて、利用目的の通知、開示、訂正、追加または削除、利用停止または消去、第三者提供の停止、第三者提供記録の開示を請求できます。

請求を行う場合は、第22条のお問い合わせ窓口まで連絡してください。FCRは、請求者が本人または正当な代理人であることを確認したうえで、法令に従って対応します。

法令上請求に応じる義務がない場合、本人または第三者の権利利益を害するおそれがある場合、FCRの業務に著しい支障を及ぼす場合その他正当な理由がある場合は、請求の全部または一部に応じられないことがあります。請求に手数料が必要となる場合は、事前にその金額および支払方法を案内します。

ユーザーは、本サービス上の設定またはFCRへの連絡により、利用可能な範囲で、アカウント情報の確認および変更、入力データ、生成物、プロジェクトその他のデータの削除、マーケティングメールの配信停止、Cookie設定の変更、アカウントの削除その他FCRが提供するプライバシー設定の変更を行うことができます。

FCRは、個人データの漏えい、滅失、毀損その他の事故が発生した場合、事実関係および原因の調査、被害拡大の防止、再発防止その他必要な対応を行います。

個人情報保護委員会への報告または本人への通知が法令上必要となる場合は、法令に従って対応します。

FCRは、取得した情報を、特定の個人を識別できず、かつ元の個人情報を復元できないよう適切に加工したうえで、統計、分析、研究、サービス改善その他の目的に利用する場合があります。

匿名加工情報を作成または第三者へ提供する場合は、個人情報保護法その他の法令に従って必要な措置を講じます。

合併、会社分割、事業譲渡その他の事由により本サービスに関する事業が承継される場合、個人情報が当該事業の承継先へ移転されることがあります。

承継先は、本ポリシーまたはこれと同等以上の条件に従って情報を取り扱います。ただし、法令上別の対応が必要となる場合を除きます。

FCRは、法令の変更、本サービスの内容、利用する外部サービス、データの取扱方法その他の事情に応じて、本ポリシーを変更することがあります。

重要な変更を行う場合は、本サービス上への掲載、登録メールアドレスへの通知その他FCRが適切と判断する方法により周知します。

変更後の本ポリシーは、別途定める場合を除き、本サービス上に掲載された時点または掲載時に定めた施行日から適用されます。

本ポリシー、個人情報の取扱い、開示等の請求その他のお問い合わせは、以下の窓口までご連絡ください。

運営者：ファインコードアンドレトリック株式会社

お問い合わせフォーム：お問い合わせはこちら