プライバシーポリシー

株式会社ネクサステック（以下「当社」といいます。）は、「PrintSaku」（以下「本サービス」といいます。）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

1.1 アカウント情報

ソーシャルログイン（Google、Apple）を通じて以下の情報を取得します。

• メールアドレス
• 表示名（ディスプレイネーム）
• プロフィール画像URL
• 認証プロバイダーの識別子

1.2 注文情報

• 氏名、配送先住所、電話番号
• 注文内容（ファイル名、素材、サイズ等）

1.3 決済情報

クレジットカード情報はStripe, Inc.が直接処理し、当社のサーバーには保存されません。当社はStripeから以下の情報のみを受け取ります。

• Stripe顧客ID
• 決済の成否
• サブスクリプションの状態

1.4 アップロードデータ

• 3Dモデルファイル（STL等）
• AI生成用にアップロードされた画像
• AI生成用のテキストプロンプト
• AI生成された画像および3Dモデル
• ワークショップ（AIによる設計支援機能）でのご入力内容（ご要望・質問への回答・寸法等の設計情報）
• ワークショップで作成された設計案、設計データおよび3Dモデル
• （写真機能の提供開始後）ワークショップに参考としてアップロードされた写真

1.5 自動収集情報

不正利用防止および品質向上を目的として、以下の情報を自動的に収集します。

• IPアドレス（ハッシュ化して保存）
• デバイス情報（ブラウザの種類、画面解像度、言語設定、タイムゾーン等をハッシュ化して保存）
• アクセス日時

2. 利用目的

当社は、収集した個人情報を以下の目的で利用します。

1. 本サービスの提供・運営（注文処理、配送、AI生成、ワークショップにおける対話による設計支援・3Dモデルの作成等）
2. ユーザー認証およびアカウント管理
3. 決済処理およびサブスクリプション管理
4. ユーザーからのお問い合わせへの対応
5. 不正利用の検知・防止（IPアドレス、デバイス情報の照合）
6. サービスの改善および新機能の開発
7. 重要なお知らせの通知（規約変更、サービス停止等）
8. お客様が個別に同意された場合に限り、制作物の写真・動画を当社の実績紹介・広告（ウェブサイト、公式SNS、展示会での展示、印刷物）に利用するため
   • この利用は、ご注文ごとに個別の同意をいただいた場合にのみ行います。
   • 氏名・法人名・連絡先等、お客様を特定できる情報は掲載いたしません。
   • お預かりした3Dモデルデータそのものを公開・配布・第三者提供することはありません。
   • 同意はいつでも撤回できます。撤回の方法および効果は利用規約に定めるとおりです。
   • 同意されない場合でも、役務の提供内容に影響はありません。
9. ワークショップのご依頼が対応範囲内か、第三者の権利を侵害するおそれのある内容（既存キャラクター等）や禁止された物品に当たらないかの確認
10. ポイントの付与・消費・返還・有効期限の管理
11. 外国にある第三者への提供に関する同意の取得および記録（同意日時・同意したポリシーの版）

3. 第三者への提供・委託

当社は、本サービスの提供にあたり、以下の第三者にデータの取扱いを委託し、または提供しています。このうち「所在国」が日本国外の事業者は、個人情報保護法上「外国にある第三者」に該当します（同法27条5項1号の委託に伴う提供の例外は、外国にある第三者への提供には適用されないため、次節（第4節）において、外国にある第三者への提供に関する情報を別途開示します）。

補足：「OpenRouter」は、当社が指定したAIモデルの提供事業者へ通信を中継する事業者です。AI画像生成は Google の Gemini モデルに限定して依頼しています。ワークショップの対話ガイド・修正依頼の判定・設計データの作成は、OpenRouter を経由して OpenAI のAIモデルに限定して依頼しており、他の事業者へ自動で切り替わることはありません。いずれの送信でも、お名前・メールアドレス等のアカウント情報は送信しません。ただし、ご入力内容やアップロードされた写真に個人を特定できる情報が含まれる場合は、その内容も送信されますので、氏名・住所・顔などを含めないようご注意ください。一部機能（展示会場等での利用を想定した機能）に限り、Gemini API の障害時に OpenAI API を利用する場合があります。

上記以外の第三者への個人情報の提供は、法令に基づく場合を除き、ユーザーの同意なく行いません。

4. 外国にある第三者への提供（個人情報保護法28条）

前節の第三者のうち、日本国外に所在する事業者へ個人データを提供する場合、個人情報保護法28条2項・同法施行規則17条2項に基づき、以下のとおり情報提供します。

1. 移転先の国名：前節の表「所在国」欄のとおりです。主な移転先はアメリカ合衆国（Google、Stripe、Resend、OpenRouter、OpenAI、TypeSafe AI）および香港（Tripo3D API）です。Tripo3D API の運営法人は Holymolly Limited（ブランド名「VAST」）で、香港政府の会社登記局に法人登記があり（同社の利用規約も準拠法を香港法と明記）、公表情報を確認できる範囲で香港と特定しています。
2. 当該国における個人情報保護制度の概要：当該国における個人情報保護制度の概要は、個人情報保護委員会が公表する調査結果をご確認ください。同意の前にご一読ください。
   • アメリカ合衆国：https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/
   • 香港：https://www.ppc.go.jp/files/pdf/hongkong_report.pdf
   • その他の国・地域：https://www.ppc.go.jp/enforcement/infoprovision/laws/
3. 提供先が講ずる個人情報保護のための措置：各社との契約に基づくデータ保護条項、通信の暗号化（TLS）、アクセス制御等の一般的な安全管理措置を確認しています。各社が公表するプライバシーポリシーもあわせてご参照ください（Google: policies.google.com/privacy、Stripe: stripe.com/jp/privacy、Resend: resend.com/legal/privacy-policy、OpenRouter: openrouter.ai/privacy、OpenAI: openai.com/policies/privacy-policy、TypeSafe AI: typesafe.ai/privacy-policy、Tripo3D（運営: Holymolly Limited）: tripo3d.ai/privacy）。OpenRouter および TypeSafe AI は、それぞれ公表する方針において、送信された入力をAIモデルの学習に利用しない旨を表明しています。OpenAI の API に送信された内容の取扱い（学習への利用の有無・保持期間）は同社の方針によります。

本サービスのソーシャルログイン、ご注文の決済、AI画像・3Dモデル生成等の機能をご利用いただくことは、上記の外国にある第三者への個人データの提供を伴います。これらの機能のご利用をもって、当該提供に同意いただいたものとして取り扱います。同意されない場合は、恐れ入りますが該当機能のご利用をお控えください。

ワークショップ（AIによる設計支援機能）については、初回ご利用時に表示する同意画面において、上記の外国にある第三者への提供（提供先、国名、制度の概要、提供先の措置）をご確認いただき、同意欄へのチェックにより同意をいただきます。当社は、同意の日時および同意いただいた本ポリシーの版を記録します。外国にある第三者への提供に関する内容を変更した場合は、変更後の初回ご利用時に改めて同意をいただきます。

外国にある第三者への提供について同意を撤回したい場合、または提供先の情報の追加提供を希望される場合は、下記窓口までご連絡ください。撤回後は、当該提供を伴う機能（ワークショップ等）をご利用いただけなくなります。

5. データの保存場所

本サービスのデータは、Google Cloud Platform（GCP）の東京リージョン（asia-northeast1）に保存されます。AI処理のため、データが海外のサーバーに送信される場合があります（詳細は第3節・第4節のとおりです）。送信先の事業者は、各社の方針に基づき、送信された内容を不正利用の監視等のため一定期間保持する場合があります。

6. データの保存期間

• アカウント情報：アカウント削除依頼から30日以内に削除
• 注文情報：法令に基づく保存義務期間（最大7年）
• アップロードファイル：注文完了後90日間保存の後、自動削除
• AI生成データ：生成日から最長90日間保存の後、自動削除（AI生成用にアップロードされた画像はアップロードから14日、AI生成された画像は生成から30日で自動削除）
• ワークショップのデータ：ワークショップでのご入力内容ならびにワークショップで作成された設計データおよび3Dモデル（作品）は、上記「AI生成データ」の90日間の自動削除の対象外とし、アカウントの削除（退会）まで保存。ただし、ワークショップに参考としてアップロードされた写真はアップロードから14日、ワークショップで作成された設計案の画像は作成から30日で自動削除。退会後は、当社所定の期間内に削除
• ワークショップの同意記録：外国にある第三者への提供に関する同意の記録は、同意の撤回後および退会後も、同意の事実を証するため必要な期間保存。退会後は、直近の同意の日時、同意いただいた説明の版、個人を直接識別できない形に加工した識別子その他これらの管理に必要な情報のみを保存し、その他の同意記録（アカウントとの紐づけを含みます。）は削除
• アクセスログ：90日間保存の後、自動削除

7. Cookieの使用

本サービスでは、目的の異なる2種類のCookie等を使用します。

7.1 必須Cookie（同意不要）

ログイン状態の維持、ショッピングカートの保持など、サービスの提供に不可欠な機能のために使用します。ブラウザの設定で拒否すると、ログイン状態の保持など一部機能が正常に動作しない場合があります。

7.2 アクセス解析（Google Analytics 4）

Google LLC（所在国：アメリカ合衆国）が提供するGoogle Analytics 4でページの閲覧状況を測定します。日本からのアクセスでは、選択前の初期設定として分析Cookieを使用します。日本以外では、選択前に分析Cookieを使用しません。「同意する」を選ぶと分析Cookieを使用し、「分析Cookieなし」を選ぶと分析Cookieを読み書きせず、閲覧ページ、日時、参照元、ブラウザ情報、同意状態、通信時のIPアドレスなどの限定的な測定データをCookieなしでGoogleに送信します。Cookieなしの測定では、個々の利用者を継続的に識別できず、Google Analyticsの利用者数やリアルタイム報告にすべてのアクセスが表示されるとは限りません。「分析を停止」を選ぶと以後の分析送信を停止し、次回以降はGoogle Analyticsのコードを読み込みません。以前の「拒否する」の選択も「分析を停止」として扱います。選択はブラウザのローカルストレージに保存されます。設定を変更するにはブラウザのサイトデータを削除し、再表示される選択画面で選び直してください。

7.3 サーバー側の簡易アクセス集計

上記のCookieとは別に、ワークショップ（試用版）のページについて、Cookieを一切使用しないサーバー側の簡易な閲覧数集計を行う場合があります。IPアドレスやUser-Agent等の原文は保存せず、Cookieの発行や個人の識別も行いません。取得するのはアクセスされたページのパスと日時のみです。

8. ユーザーの権利

ユーザーは、個人情報の保護に関する法律（個人情報保護法）に基づき、以下の権利を有します。

• 開示請求：当社が保有する個人情報の開示を求めること
• 訂正請求：個人情報の内容が事実と相違する場合、訂正を求めること
• 削除請求：個人情報の削除を求めること
• 利用停止請求：個人情報の利用停止を求めること

上記の請求は、下記お問い合わせ窓口までご連絡ください。本人確認の上、合理的な期間内に対応いたします。

9. 安全管理措置

当社は、個人情報の漏洩、紛失、改ざんを防止するため、以下の安全管理措置を講じています。

• 通信の暗号化（SSL/TLS）
• IPアドレスおよびデバイス情報のハッシュ化（SHA-256）
• Firebase Security Rulesによるデータベースアクセス制御
• API秘密鍵のGoogle Cloud Secret Managerによる管理

10. ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。変更後のポリシーは、当社ウェブサイトに掲載したときから効力を生じるものとします。

11. お問い合わせ窓口

本ポリシーに関するお問い合わせは、下記までお願いいたします。