プライバシーポリシー

1. 当社が収集する情報

当社は次のカテゴリの個人情報を収集します。

1.1 お客様が直接提供する情報

• アカウント登録: アカウントを作成すると、名前、電子メール アドレス、パスワード (ハッシュ化された形式で保存) が収集されます。
• Google サインイン: Google 経由で認証する場合、Google OAuth 2.0 によって提供される名前、電子メール アドレス、プロフィール写真の URL を受け取ります。
• 支払い情報: 支払い取引は、当社のサードパーティ支払い処理業者によって処理されます。当社は、完全なクレジット カード番号や機密の財務データをサーバーに保存しません。当社はトランザクション識別子とサブスクリプションステータスのみを保持します。
• コミュニケーション: お客様が当社のサポート チームにご連絡いただくと、当社はお客様の通信内容と連絡先の詳細を収集します。

1.2 自動的に収集される情報

• ログデータ: 当社のサーバーは、IP アドレス、ブラウザの種類とバージョン、オペレーティング システム、参照 URL、訪問したページ、タイムスタンプを自動的に記録します。
• デバイス識別子: 当社は、悪用を防止し、アカウントごとの使用制限を強制するために、匿名化されたデバイスの指紋 (「製品シリアル」) を生成して保存します。
• 使用状況データ: 当社は、使用される機能、処理ジョブ ID、エラー イベント、セッション継続時間など、お客様がサービスをどのように操作するかに関する情報を収集します。
• Cookie および類似のテクノロジー: 当社は、本ポリシーのセクション 6 に記載されているように、Cookie および同様の追跡テクノロジーを使用します。

1.3 ユーザーがアップロードしたコンテンツ

本サービスを提供するために、AI処理（強化、アップスケーリング、復元、シャープ化、またはぼかし除去）用の画像をアップロードする場合があります。アップロードされたファイルは暗号化接続 (TLS) 経由で送信され、当社のサーバーで処理され、出力が利用可能になります。 お客様の明示的な同意なしに、アップロードされた画像を AI または機械学習モデルのトレーニングに使用することはありません。 アップロードされたファイルは、処理完了後 24時間 以内に当社のサーバーから自動的に削除されます。

2. お客様の情報の使用方法

当社は、収集した情報を次の目的で使用し、法律で義務付けられている場合には、次の法的根拠に基づいて使用します。

当社はお客様の個人情報を第三者に販売しません。

3. お客様の情報を共有する方法

当社は、お客様の個人情報を以下のカテゴリの受信者と共有する場合があります。

• サービスプロバイダー: クラウド インフラストラクチャ プロバイダー、カスタマー サポート プラットフォーム、分析プロバイダーなど、サービスの運営を支援するサードパーティ ベンダー。これらのベンダーは、当社の指示に従ってのみお客様の情報を使用することが契約上義務付けられています。
• 支払い販売者: Waffo Pancake を通じて処理される購入については、Waffo が記録上の販売者として支払いおよび請求情報を処理します。詳細は以下をご覧ください。 Waffo のプライバシーポリシーに記載されています。当社は、購入した特典とサポートを提供するために、当社と共有された注文およびサブスクリプション情報を使用します。
• 事業譲渡: 当社資産の全部または一部の合併、買収、または売却に関連して、お客様の情報が転送される場合があります。お客様の情報が別のプライバシー ポリシーの対象となる前に、当社は通知を行います。
• 法的遵守: 当社は、法律、裁判所命令、または政府当局によって要求された場合、または当社の権利、お客様の安全、または他者の安全を保護するために開示が必要であると誠意を持って判断した場合、お客様の情報を開示することがあります。
• お客様の同意を得た場合: 当社は、お客様の事前の同意を得て、その他の目的でお客様の情報を共有する場合があります。

リクエストされた AI 処理サービスを提供するために厳密に必要な場合を除き、アップロードされた画像を第三者と共有することはありません。

4. データの保持

• アップロードされた画像: 以内に自動的に削除されます 24時間 以内に当社のサーバーから自動的に削除されます。
• アカウントデータ: アカウントの存続期間中、およびアカウント削除後 90日間 は、紛争解決と法令遵守を可能にするために保持されます。
• 取引記録: 適用される金融規制の要求に応じて、最低 7年 間保持されます。
• ログデータ: 最長 12ヶ月まで保持され、その後、集約または削除されます。
• マーケティング設定: 同意を撤回するかオプトアウトするまで保持されます。

5. 国際的なデータ転送

EzColorize は、米国およびその他の国にあるサーバーから運営されています。米国外からサービスにアクセスした場合、お客様の情報は居住国以外の国に転送され、保管され、処理される場合があります。

EEA、英国、またはスイスから適切なレベルのデータ保護が提供されているとは認識されていない国への個人データの転送については、当社は欧州委員会の標準契約条項 (「SCC」) または同等のメカニズムなどの適切な保護手段に依存します。第 13 条の電子メールを使用して当社に連絡することで、該当する転送メカニズムのコピーをリクエストできます。

6. Cookie と追跡技術

当社は、サービスの運営と改善のために Cookie、ピクセルタグ、ローカルストレージ、および類似の技術（総称して「Cookie」）を使用します。以下では、Cookie の使用方法と管理方法について説明します。

当社が使用する Cookie の種類

• 必ず必要な Cookie: サービスが機能するために不可欠です (認証セッション トークン、CSRF 保護など)。これらを無効にすることはできません。
• ファンクショナルクッキー: 言語の選択やテーマなどの設定を記憶します。
• 分析クッキー: 訪問者がサービスをどのように利用するか (Google Analytics、Alibaba Cloud SLS など) を理解するのにご協力ください。分析データは集約され、可能な限り匿名化されます。
• マーケティング/ターゲティング Cookie: 関連する広告を配信するためにサードパーティの広告パートナーによって使用されます。以下に説明する選択肢からオプトアウトすることができます。

Cookieの管理

ブラウザの設定を通じて Cookie を制御できます。ほとんどのブラウザでは、Cookie を拒否したり、すでに設定されている Cookie を削除したりできます。特定の Cookie を無効にすると、サービスの機能に影響を与える可能性があることに注意してください。詳細については、次のサイトをご覧ください： www.allaboutcookies.org。

第三者による興味・関心に基づく広告をオプトアウトするには、次のサイトにアクセスしてください： デジタル広告アライアンス、 ネットワーク広告イニシアチブ、または、EEA 内にお住まいの場合は、 オンラインでの選択肢。

7. セキュリティ

当社は、お客様の個人情報を不正アクセス、開示、改ざん、または破壊から保護するために、業界標準の技術的および組織的対策を実施しています。これらの対策には次のものが含まれます。

• TLS 1.2 以降を使用した転送中のデータの暗号化。
• 一方向ハッシュアルゴリズムを使用したパスワードの暗号化ストレージ。
• アクセス制御により、従業員の個人データへのアクセスを「知る必要がある場合」に限定します。
• 定期的なセキュリティレビューと脆弱性評価。

私たちの努力にもかかわらず、侵入できないセキュリティ システムはありません。お客様の権利と自由に対するリスクをもたらす可能性のあるデータ侵害が発生した場合、当社は適用法の要求に応じてお客様および関連当局に通知します。

8. 子供のプライバシー

本サービスは、 13 歳未満（または、管轄区域で適用される最低年齢。特定の EEA 加盟国では最大 16 歳）の子供を対象としていません。当社は、故意に子供から個人情報を収集することはありません。親または保護者であり、お子様が同意なく当社に個人情報を提供したと思われる場合は、直ちに次のアドレスまでご連絡ください： [email protected]。当該情報は速やかに削除する措置を講じます。

9. お客様のプライバシー権

お住まいの地域に応じて、個人情報に関して次の権利の一部またはすべてを有する場合があります。

• アクセス: 当社が保持するお客様の個人情報のコピーをリクエストしてください。
• 修正: 不正確または不完全な情報の修正をリクエストしてください。
• 消去（「忘れられる権利」）： 特定の例外を除き、個人情報の削除をリクエストしてください。
• 制限: 特定の状況においてお客様の情報の処理を制限するようリクエストしてください。
• データポータビリティ: 個人情報を構造化された機械可読形式で受け取り、別の管理者に転送してください。
• 異議: 当社の正当な利益に基づく処理、またはダイレクトマーケティング目的の処理に反対してください。
• 同意の撤回: 処理がお客様の同意に基づいている場合、撤回前の処理の合法性に影響を与えることなく、いつでも同意を撤回してください。
• 苦情を申し立てる: 地元のデータ保護監督当局に苦情を申し立ててください。

これらの権利を行使するには、以下のアドレスまでご連絡ください： [email protected]。 30日 以内（または適用される法律で要求される期間内）に対応させていただきます。リクエストを満たす前に、お客様の身元を確認する必要がある場合があります。

10. サードパーティのリンクとサービス

本サービスには、サードパーティの Web サイトへのリンクが含まれたり、サードパーティのサービス (Google サインインなど) と統合されたりする場合があります。当社は、それらの第三者のプライバシー慣行については責任を負いません。個人情報を提供する前に、プライバシー ポリシーを確認することをお勧めします。

11. カリフォルニア州のプライバシー権 (CCPA / CPRA)

あなたがカリフォルニア州居住者の場合、カリフォルニア州プライバシー権利法 (「CPRA」) によって改正されたカリフォルニア州消費者プライバシー法 (「CCPA」) により、次の特定の権利が付与されます。

• 知る権利: 過去 12 か月間に当社がお客様に関して収集した個人情報のカテゴリと特定の項目。
• 削除する権利: 特定の例外を除き、当社が収集した個人情報の削除。
• 修正する権利: 不正確な個人情報の修正。
• 販売/共有をオプトアウトする権利: 当社は、クロスコンテキスト行動広告のためにお客様の個人情報を販売または共有しません。
• 機密個人情報の使用を制限する権利: 当社は、CPRA によって許可された目的を超えて機密性の高い個人情報を使用しません。
• 差別を受けない権利: 当社は、CCPA/CPRA の権利を行使することによってあなたを差別しません。

検証可能な消費者リクエストを送信するには、以下のアドレスまでご連絡ください： [email protected]。

12. 本ポリシーの変更

当社は、当社の慣行、テクノロジー、法的要件、またはその他のビジネス目的の変更を反映するために、本ポリシーを随時更新することがあります。重要な変更を行った場合、当社はこのページの上部にある「最終更新日」を更新し、法律で義務付けられている場合には、変更が発効する前に電子メールで通知するか、サービス上に目立つ通知を掲載することによって通知します。発効日以降もサービスを継続して使用すると、改訂されたポリシーに同意したことになります。

13. お問い合わせ

このプライバシー ポリシーまたは当社のプライバシー慣行に関してご質問、懸念事項、またはリクエストがある場合は、以下までご連絡ください。

お客様が EEA 内にお住まいで、当社がお客様のプライバシーに関する懸念に適切に対処していないと思われる場合、お客様には地元のデータ保護当局に連絡する権利があります。EU データ保護当局のリストは、次の場所で入手できます： edpb.europa.eu。