プライバシーポリシー

1. 個人情報取扱事業者

2. 収集する個人情報

当サービス（figmee、以下「当サービス」）では、以下の個人情報を取得します。

• メールアドレス（アカウント登録時）
• パスワード（暗号化して保存）
• 表示名（プロフィール設定時）
• お届け先情報（氏名、住所、郵便番号）（フィギュア購入時）
• 決済に関する情報（決済処理は Stripe Inc. に委託しており、クレジットカード情報は当サービスのサーバーには保存されません）
• アップロードされた画像
• サービスの利用状況に関する情報
• アクセスログ（IPアドレス、ブラウザ情報、リファラー等）

3. 利用目的

取得した個人情報は、以下の目的の範囲内で利用します。

• 当サービスの提供・運営・維持管理
• ユーザー認証および本人確認
• フィギュア風画像および3Dモデルの生成（外部AIサービスへの画像送信を含む）
• 商品の決済処理および配送
• ユーザーからのお問い合わせへの対応
• サービスの改善、新機能の企画・開発のための統計データの作成
• 利用規約に違反する行為への対応および不正利用の防止
• サービスに関する重要なお知らせの送信

4. 画像データの取り扱い

ユーザーがアップロードした画像は、サービス提供に必要な範囲で、以下の処理のために外部の委託先サービスに送信されます。

• AI画像処理サービスによる画像の特徴分析およびフィギュア風画像の生成
• 3Dモデル生成サービスによる3Dモデルデータの生成（購入された場合）

これらの委託先サービスの利用規約により、API経由で送信されたデータがモデルのトレーニングに使用されないことを確認しています。

生成された画像および3Dモデルデータは、ユーザーのアカウントに紐づけて保管されます。アカウント削除時には、関連するすべての画像・モデルデータが削除されます。

当サービスは、ユーザーの画像を第三者に販売、貸与、または公開することはありません（ユーザー自身がシェア機能で公開設定した場合を除く）。

5. 業務委託と外国での個人データの取り扱い

当サービスは、サービス提供に必要な業務の一部を外部の事業者に委託しています（個人情報保護法第27条第5項第1号）。委託先に対しては、契約等により個人データの安全管理について必要かつ適切な監督を行っています。

個人データの一部は、以下の外国に所在するサーバーまたは委託先において取り扱われます。

• 米国: AI画像処理（画像分析・画像生成）、決済処理（Stripe Inc.）、データベース基盤、アクセス解析（Google LLC）
• 中国: 3Dモデル生成処理

米国には、個人情報の保護に関する連邦レベルの包括的な法律は存在しませんが、カリフォルニア州消費者プライバシー法（CCPA/CPRA）等の州法が施行されています。各委託先はそれぞれのプライバシーポリシー、契約上のデータ保護条項、および業界標準のセキュリティ認証（SOC 2等）に基づき、適切なデータ保護措置を講じています。

中国には、個人情報保護法（PIPL）が施行されています。当該委託先に対しては、API経由での処理に限定し、送信されるデータは画像データのみ（メールアドレス等の個人を直接識別する情報は含みません）とした上で、契約上のデータ保護条項を設けて委託しています。

6. 第三者への提供

当サービスは、以下の場合を除き、個人データを第三者に提供することはありません。

• ユーザー本人の同意がある場合
• 法令に基づく場合（個人情報保護法第27条第1項各号）
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難な場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

なお、前条に記載する業務委託先への個人データの提供は、法第27条第5項第1号に基づく委託に伴う提供であり、第三者提供には該当しません。

7. 安全管理措置

当サービスは、個人データの漏洩、滅失、毀損の防止その他の安全管理のために、以下の措置を講じています。

組織的安全管理措置

• 個人データの取り扱いに関する規程の整備・運用
• 個人データの取り扱い状況の記録・点検

技術的安全管理措置

• アクセス制御およびアクセス者の識別・認証
• 通信の暗号化（SSL/TLS）
• パスワードの暗号化（ハッシュ化）による保存
• 外部からの不正アクセス防止措置
• 入力データのバリデーションおよびサニタイズ処理

外的環境の把握

個人データの一部を外国（米国・中国）において取り扱うことから、当該各国における個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。

8. Cookieの使用

当サービスでは、以下の目的でCookieおよび類似技術を使用しています。初回訪問時に表示されるCookie同意バナーから、分析Cookie・マーケティングCookieの許可・拒否を選択できます。

使用するCookieの一覧

同意の管理

分析Cookie・マーケティングCookieは、ユーザーの同意がある場合にのみ使用します。同意設定はいつでもブラウザのCookieを削除することで再設定できます。必須Cookieは、サービスの基本機能に必要なため、無効にすることはできません。

当サービスはGoogle Consent Mode v2に対応しており、ユーザーの同意状態に応じてGoogle Analyticsへのデータ送信を制御しています。

9. アクセス解析

当サービスでは、サービスの改善のために Google Analytics（Google LLC 提供）を利用してアクセス解析を行っています。

Google Analytics は、Cookieを使用してユーザーのアクセス情報（閲覧ページ、滞在時間、デバイス情報等）を収集しますが、個人を特定する情報（メールアドレス、氏名等）は送信されません。収集されたデータは Google のプライバシーポリシーに基づいて管理されます。

Google Analytics によるデータ収集を無効にしたい場合は、Googleが提供する「Google Analyticsオプトアウトアドオン」をブラウザにインストールしてください。

10. データの保持期間

当サービスは、以下の基準に従って個人データを保持します。

• アカウント情報: アカウント削除時まで
• アップロード画像・生成画像・3Dモデル: アカウント削除時まで（削除時に完全消去）
• 決済関連情報: 法令に基づく保存義務期間（最大7年）
• アクセスログ: 最大90日間

利用目的の達成に必要な範囲を超えた個人データは、遅滞なく消去するよう努めます。

11. 保有個人データの開示・訂正・削除等

ユーザーは、個人情報保護法の定めに基づき、当サービスが保有する自己の個人データについて、以下の請求を行うことができます。

• 利用目的の通知（法第32条第2項）
• 開示（法第33条第1項）
• 内容の訂正、追加または削除（法第34条第1項）
• 利用の停止または消去（法第35条第1項）
• 第三者への提供の停止（法第35条第3項）

請求手続き

• 請求方法: 本ポリシー末尾に記載のお問い合わせ窓口まで、メールにてご連絡ください。所定の本人確認手続きを経た上で対応いたします。
• 本人確認: ご登録のメールアドレスからのご連絡、またはその他の方法により本人であることを確認させていただきます。
• 手数料: 開示および利用目的の通知の請求については、無料で対応いたします。
• 回答期間: 本人確認完了後、原則として2週間以内に回答いたします。

なお、アカウントの削除（およびこれに伴う個人データの消去）は、当サービスの設定画面からいつでも行うことができます。

12. お子様のプライバシー

当サービスは、16歳未満のお子様から意図的に個人情報を収集することはありません。16歳未満の方がサービスを利用する場合は、保護者の同意を得た上でご利用ください。保護者の方が、お子様が当サービスに個人情報を提供していることを知った場合は、お問い合わせ窓口までご連絡ください。速やかに該当する情報を削除いたします。

13. プライバシーポリシーの変更

当サービスは、法令の改正、社会情勢の変化、その他の事由により、本プライバシーポリシーを変更することがあります。変更した場合は、当サービスのウェブサイト上で改定後のプライバシーポリシーを公表します。重要な変更がある場合は、サービス上での通知またはメールでお知らせします。

14. 苦情・お問い合わせ窓口

本プライバシーポリシーに関するご質問、個人情報の取り扱いに関する苦情またはご相談は、以下の窓口までご連絡ください。