プライバシーポリシー

1. はじめに

本プライバシーポリシーは、DecorViz AI のウェブサイトを通じて事業を行う DecorViz AI（以下「当社」といいます）が、DecorViz AI プラットフォーム（以下「本サービス」といいます）に関連して、情報をどのように収集し、利用し、共有し、保護するかを定めるものです。

本サービスにアクセスし、または本サービスをご利用いただくことにより、お客様は本プライバシーポリシーおよび当社の利用規約を読み、理解し、これらに拘束されることに同意したものとみなされます。ご同意いただけない場合は、本サービスにアクセスし、またはご利用いただくことはできません。

2. 定義

• 「個人データ」とは、識別された、または識別され得る自然人に関するあらゆる情報をいいます。
• 「お部屋の写真」とは、ユーザーがアップロードする屋内または屋外の空間の写真画像をいいます。
• 「商品画像」とは、シミュレーションのためにユーザーがアップロードする家具、インテリア雑貨その他の物品の写真画像をいいます。
• 「プレビュー」または「生成プレビュー」とは、商品画像をお部屋の写真の中に配置した状態を示す、当社の AI システムが生成した出力画像をいいます。
• 「ユーザーコンテンツ」とは、お部屋の写真、商品画像その他ユーザーがアップロードし、または提供するコンテンツをいいます。
• 「取扱い」とは、収集、保存、利用、開示、削除を含む、個人データに対して行われるあらゆる操作をいいます。

3. 当社が収集する情報

3.1 アカウント情報

• メールアドレス
• パスワード（暗号化およびハッシュ化されたもの）
• アカウントの設定および環境設定
• アカウント作成日時およびログイン日時

3.2 ユーザーコンテンツ

• お客様がアップロードしたお部屋の写真
• お客様がアップロードした商品画像
• 当社の AI が生成したプレビュー
• アップロードに関するメタデータ（ファイル名、日時、サイズ）

3.3 決済情報

当社は第三者の決済代行事業者を利用しています。クレジットカード番号の全体や決済認証情報の全体を当社が保存することはありません。当社が受領する場合がある情報は次のとおりです。

• 決済代行事業者における顧客識別子
• 取引識別子および取引日時
• 請求先メールアドレス
• 購入履歴およびサブスクリプションの状態
• 決済手段の一部情報（下 4 桁、カードブランド、有効期限）

3.4 技術データ

• IP アドレス
• ブラウザの種類、バージョンおよび言語
• デバイス識別子および端末の特性
• オペレーティングシステムに関する情報
• 参照元ページおよび離脱ページ
• クリックストリームデータおよび操作の傾向
• セッション情報および日時
• エラーログおよびパフォーマンスデータ

3.5 Cookie および追跡技術

当社は Cookie、ウェブビーコンその他の類似技術を利用しています。

• 必須 Cookie：本サービスの機能に必要なもの
• 分析 Cookie：利用状況およびパフォーマンスの把握
• 設定 Cookie：各種設定および環境設定の保持
• 広告 Cookie：広告配信（同意を得た場合に限ります）

3.6 Shopify 加盟店およびストアフロント利用者

加盟店が DecorViz ストアフロントの Shopify アプリをインストールした場合、当社は加盟店および購入者のデータを次のとおり取り扱います。

• 加盟店・ショップのデータ：ショップドメイン、ショップ名、ショップオーナーのメールアドレス、当該アプリに関する Shopify のサブスクリプションおよび請求状況、プレビューボタンの表示・非表示の判定に必要な商品カタログ情報（read_products スコープを通じて取得します）、ならびに加盟店の DecorViz ストアフロント設定（ボタンのスタイル、除外する商品またはカテゴリー、インストールキー）。
• 加盟店ストアにおける購入者のデータ：加盟店の商品ページで「お部屋で見る」をご利用になる購入者は、DecorViz のアカウントを作成することなく、ご自宅のお部屋の写真をアップロードできます。当社は、当該写真および関連する商品画像を、そのセッションにおけるプレビューの生成のためにのみ取り扱います。購入者が Shopify の顧客 ID によって当社に識別されることはありません。不正利用の防止およびサポートのため、一時的なセッション情報またはデバイスフィンガープリントを保存する場合があります。
• 請求：App Store 経由のインストールでは、Shopify Billing が決済経路となります。当社は、DecorViz の利用権限を付与または取り消すために、Shopify からサブスクリプションの状態および関連する識別子を受領します。すでに decorviz.ai で DecorViz ストアフロントをご契約中の加盟店は、Shopify で二重に課金を開始する代わりに、既存のプランを連携させることができます。
• 削除：アンインストール後、Shopify の shop/redact ウェブフックを契機として、当該ショップのストアフロント生成写真および関連するストアデータを、Shopify が定める期限に従って消去します。

4. AI に関するデータの取扱い

4.1 処理の目的

アップロードされたデータはすべて、当社の AI システムおよびクラウド基盤を通じてお客様に本サービスを提供する目的のためにのみ処理されます。

4.2 ユーザーデータを学習に利用しないこと

当社は、個人を識別し得るユーザーのアップロードデータを、汎用的または一般に公開されている AI モデルの学習、ファインチューニングまたは改善のために利用することはありません。

4.3 統計データの利用

当社は、集計され、完全に匿名化され、または個人を識別できないように加工されたデータを、次の目的で利用する場合があります。

• 本サービスの安定性およびパフォーマンスの監視
• システムの品質および精度の改善の試み
• 社内における研究開発
• 統計的な分析結果の作成

当社は匿名化のために合理的な努力を行いますが、外部の手段または将来の技術によって再識別されないことを保証するものではありません。

4.4 自動削除

アップロードされたデータおよびプレビューは一時的に保存され、次の場合に自動的に削除されます。

• 所定の保存期間の経過後（通常、アップロードまたは最終アクセスから 30 日から 90 日）
• アカウントの削除時
• お客様からの明示的なご請求があった場合（技術的に可能な範囲に限ります）

5. 個人データを取り扱う目的

当社は、次の目的で個人データを取り扱います。

• アカウントの作成および管理
• ユーザーの認証
• AI システムによるアップロードデータの処理
• プレビューの生成および提供
• カスタマーサポートの提供
• 決済処理およびサブスクリプションの管理
• 当社の利用規約および各種ポリシーの履行
• 不正行為および濫用の検知および防止
• 法令上の義務の遵守
• 利用状況の分析および本サービスの改善
• 取引に関する連絡およびマーケティング目的の連絡の送信（同意を得た場合に限ります）

6. 取扱いの法的根拠

• 契約の履行：本サービスの提供に必要な場合
• 正当な利益：本サービスの改善、不正防止、セキュリティの確保
• 同意：明示的に同意を得た場合（同意はいつでも撤回できます）
• 法令上の義務：法令および規制の遵守

7. データの共有

7.1 業務委託先

• クラウド基盤の提供事業者
• AI および画像処理の提供事業者
• 決済代行事業者
• アクセス解析の提供事業者
• カスタマーサポート用ツールの提供事業者
• コンテンツデリバリーネットワーク

7.2 法令上の要請

当社は、法令の遵守、当社の利用規約の履行、不正行為の防止、または権利および安全の保護のために、データを開示する場合があります。

7.3 事業承継

合併、買収その他の事業上の取引において、データが承継先の事業体に移転される場合があります。

7.4 お客様の同意に基づく場合

お客様が共有について明示的に同意された場合に共有します。

7.5 統計データ

当社は、合理的にお客様を識別できない匿名化されたデータを共有する場合があります。

8. データの国外移転

お客様のデータは、お客様の居住国以外の国に移転され、当該国において処理される場合があります。当社は、EU 標準契約条項その他法的に認められた仕組みを含む、適切な保護措置を講じます。

9. データの保存期間

• アカウント情報：アカウントの存続期間および終了後最長 2 年間
• ユーザーコンテンツ：アップロードまたは最終アクセスから 30 日から 90 日、または削除のご請求を受けたとき
• 決済データ：法令遵守のため最長 7 年間
• 技術データ：集計されたものは無期限、個人を識別し得るものは最長 2 年間

10. データセキュリティ

当社は、暗号化、アクセス制御、セキュリティ監視および従業員教育を実施しています。ただし、完全に安全なシステムは存在しません。お客様は、ご自身の認証情報を秘密に保つ責任を負うものとします。

11. お客様の権利

お客様の居住する法域によっては、次の権利が認められる場合があります。

• ご自身の個人データへのアクセス
• 不正確なデータの訂正
• 削除の請求
• 取扱いに対する異議申立てまたは制限の請求
• データポータビリティ
• 同意の撤回
• 監督機関への苦情の申立て

これらの権利の行使をご希望の場合は、当社までご連絡ください。当社は 30 日以内に回答し、ご本人であることの確認を求める場合があります。

12. 未成年者のプライバシー

本サービスは 18 歳未満の方のご利用を想定していません。当社は、未成年者からデータを故意に収集することはありません。そのような収集が判明した場合は、速やかに削除します。

13. カリフォルニア州のプライバシー権

カリフォルニア州の居住者には、知る権利、削除を求める権利、訂正を求める権利およびオプトアウトの権利を含む、CCPA および CPRA に基づく追加の権利が認められます。当社は、CCPA に定義される個人データの「販売」を行っていません。権利の行使をご希望の場合は、当社までご連絡ください。

14. その他の法域

日本、英国、ブラジルその他の法域のユーザーには、それぞれ適用される現地法（日本の個人情報保護法、UK GDPR、LGPD など）に基づく権利が認められます。権利の行使をご希望の場合は、当社までご連絡ください。

15. 第三者サイトへのリンク

当社は、第三者のプライバシーに関する取扱いについて責任を負いません。情報を提供される前に、当該第三者のポリシーをご確認ください。

16. 本ポリシーの変更

当社は、本ポリシーをいつでも変更することがあります。重要な変更については、本サービス上の目立つ場所への掲示または電子メールにより、少なくとも 30 日前に通知します。変更後も本サービスを継続してご利用になる場合、変更に同意したものとみなされます。

17. お問い合わせ

本プライバシーポリシーに関するご質問やご請求は、次の窓口までお寄せください。

ウェブサイト： DecorViz AI のウェブサイト
お問い合わせフォーム： DecorViz AI のお問い合わせフォーム