プライバシーポリシー：アップロード写真の保存と削除

trykissai は、登録された法人ではなく、独立した開発者が個人として運営しています。本ポリシーに記載する個人データについては運営者が責任を負い、support@trykissai.com で連絡を受け付けています。

当方は、本サービスの運営に必要な情報のみを収集します。

• アカウント情報：メールアドレスと表示名。パスワードを使用する場合、当方が保存するのはそのパスワードの Argon2id ハッシュのみです。Google でログインする場合、当方は Google からお客様の氏名、メールアドレスおよびプロフィール写真を受け取ります。
• 写真と生成結果：お客様がアップロードした人物写真と、それをもとに生成された画像および動画。
• 購入記録：クレジットパック、金額、ステータスおよび Stripe の決済参照情報。カード情報は Stripe に直接送信され、当方のサーバーに届くことはありません。
• 利用データ：お客様のタスクとそのステータス、クレジットの履歴、およびお客様から寄せられたフィードバック。
• 技術データ：閲覧したページ、参照元のサイトまたは検索エンジン、ページの読み込みパフォーマンス、およびブラウザのユーザーエージェント。IP アドレスはレート制限に使用され、ソルト付きハッシュとしてのみ保存されます。パートナーの共有リンクを開いた場合、そのクリックは IP アドレスおよびユーザーエージェントとともに記録されます。また、当方のホスティング事業者も標準的なサーバーログを保持しています。

当方はこれらのデータを、タスクの実行と生成結果の提供、アカウントとクレジットの管理、支払いの処理、確認メールやパスワード再設定メールなどアカウント関連メールの送信、不正行為および悪用の防止、コンテンツポリシーの執行、サポートへのお問い合わせへの対応、ならびにどのページが機能しているかを把握して本サービスを改善するために利用します。当方は個人データを販売せず、広告にも利用しません。

アップロードされた写真と生成結果は非公開のストレージに保存され、有効期限の短い署名付きリンクを通じてのみ開くことができます。生成結果を作成するため、お客様の写真とシーンの指示は、画像モデルまたは動画モデルを運用する AI モデル提供事業者に送信されます。

タスクに添付された写真は、そのタスクが完了、失敗またはキャンセルされた時点で直ちに削除されます。アップロードしたもののタスクで一度も使用されなかった写真は、24時間後に削除されます。生成された画像と動画は、作成から7日後に削除されます。当方は、お客様の写真や生成結果を AI モデルの学習に使用しません。

• アップロードされた写真：タスクが終了するまで。タスクで一度も使用されなかった場合は24時間。
• 生成された画像と動画：7日間。
• ログインセッション：30日間。本サービスを継続して利用している間は更新されます。
• アカウント情報、クレジット履歴、購入記録およびタスク記録（ファイルを除きます）：アカウントが存在する間。Stripe は、各支払いの記録を同社のポリシーに基づいて独自に保持します。
• 技術データおよび分析データ：本サービスの運営と改善に役立つ期間に限ります。

当方は、本サービスの運営を支援する事業者とのみ、各事業者が必要とする範囲に限ってデータを共有します。

• Vercel：ウェブサイトのホスティング。
• Cloudflare：ドメインと DNS、非公開のファイルストレージ（R2）、およびサポートメールの転送。
• 専用サーバー事業者：当方のデータベースのホスティング。
• Stripe：決済処理。
• Resend：アカウント関連メールの配信。
• Google：ログイン（お客様が選択した場合）。
• Upstash：タスクキュー。各タスクの詳細（写真への参照を含みます）を受け取ります。
• AI モデル提供事業者：画像モデルと動画モデルを運用し、各タスクの写真とシーンの指示を受け取ります。

また、当方は、法律で求められる場合、または児童性的虐待コンテンツその他の重大な違法コンテンツを当局に通報するために、データを開示することがあります。

当方のサービス提供事業者は米国その他の国で事業を行っているため、お客様のデータは、お客様がお住まいの国以外の国で保存および処理される場合があります。

当方は、本サービスに必要な Cookie のみを使用します。広告用 Cookie やサードパーティのトラッキング Cookie は使用しません。

• auth_session：ログイン状態を維持します（30日間）。
• NEXT_LOCALE：お客様の言語設定を記憶します。
• google_oauth_*：Google ログインの際に使用される短期間の Cookie です。
• trykiss_attribution：検索エンジンなど、お客様が最初にどのようにしてサイトを見つけたかを記憶します（30日間）。
• ref_code：お客様がアクセスする際に経由したパートナーリンクを記憶します（30日間）。

また、同じ訪問が二重に計上されないよう、ブラウザのセッションストレージに小さなフラグを保存します。Stripe は、同社の決済ページで独自の Cookie を設定します。

通信には HTTPS を使用し、パスワードは Argon2id ハッシュとしてのみ保存され、アップロードされたファイルは有効期限の短い署名付きリンクで保護された非公開ストレージに保管され、本番システムへのアクセスは制限されています。ただし、完全に安全な送信方法や保存方法は存在しないため、絶対的な安全性を保証することはできません。

本サービスは、18歳以上の成人のみを対象としています。当方は、18歳未満の方の個人データを故意に収集することはなく、収集していたことが判明した場合は削除します。未成年者が本サービスを利用したと思われる場合は、当方までご連絡ください。

お住まいの地域によっては、お客様は、ご自身の個人データへのアクセス、訂正、エクスポートもしくは削除を求める権利、または当方によるその利用に異議を述べ、もしくはその制限を求める権利を有する場合があります。アカウントの削除を含め、これらの請求を行う場合は、アカウントに登録されたメールアドレスから support@trykissai.com までメールでご連絡ください。当方は30日以内に回答します。アカウントを削除すると、プロフィール、セッション、タスク、ファイル、残りのクレジット、および当方が保有する購入記録の写しが削除されます。また、お住まいの地域のデータ保護当局に苦情を申し立てることもできます。

当方は、本ポリシーを更新する場合、新しい版をこのページに掲載し、発効日を変更します。変更が当方によるお客様のデータの利用方法に重大な影響を与える場合は、その変更の発効前に、メールまたはサイト上の告知によりお知らせします。

プライバシーに関するご質問やご請求は、support@trykissai.com までメールでお送りください。その際、当方がご請求を確認するために十分な情報を記載してください。