プライバシーポリシー

1. 事業者情報

2. 収集する個人情報

当社は、本サービスの提供にあたり、以下の個人情報を収集します。

2.1 ユーザーが直接提供する情報

2.2 自動的に収集する情報

2.3 第三者から取得する情報

3. 個人情報の利用目的

当社は、収集した個人情報を以下の目的で利用します。

1. 本サービスの提供・運営: アカウント管理、AI処理の実行、機能の提供
2. 決済処理: 有料プランの課金・請求・返金処理
3. サービスの改善: 利用状況の分析、新機能の開発、ユーザー体験の向上
4. カスタマーサポート: お問い合わせへの対応、障害対応
5. セキュリティ: 不正アクセスの検知・防止、利用規約違反の検知
6. お知らせの送信: サービスに関する重要な通知、メンテナンス情報（ユーザーが同意した場合はマーケティング情報を含みます）
7. 法的義務の履行: 法令に基づく対応、紛争解決

上記の利用目的の範囲を超えて個人情報を利用する場合は、事前にユーザーの同意を得るものとします。

4. アップロードデータ（動画ファイル等）の取り扱い

本サービスの性質上、ユーザーがアップロードする動画ファイルには個人情報が含まれる可能性があります。当社は、アップロードデータについて以下のとおり取り扱います。

1. 利用範囲: アップロードデータは、本サービスのAI処理を実行する目的でのみ利用します。
2. AIモデルの学習: アップロードデータを当社または第三者のAIモデルの学習データとして使用しません。ただし、ユーザーが明示的に同意した場合を除きます。
3. 保存場所: アップロードデータは、[要確認: AWSのアジアパシフィック（東京）リージョン / その他のクラウドプロバイダ]に保存されます。
4. 暗号化: アップロードデータは、転送時（TLS 1.2以上）および保存時（AES-256）に暗号化されます。
5. 保存期間: アカウント有効期間中保存されます。アカウント削除後30日以内にサーバーから削除します（バックアップからの削除は最大90日）。
6. アクセス制限: アップロードデータへのアクセスは、当該ユーザー本人および保守に必要な最小限の運営スタッフに限定されます。

5. 第三者への提供

当社は、以下の場合を除き、個人情報を第三者に提供しません。

5.1 業務委託先（データ処理者）

本サービスの提供に必要な範囲で、以下の第三者にデータを共有します。各委託先とは、適切なデータ処理契約を締結しています。

5.2 法令に基づく場合

以下の場合、ユーザーの同意なく個人情報を第三者に提供することがあります。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

6. データの保存期間

7. Cookie および類似技術の利用

7.1 使用する Cookie の種類

7.2 Cookie の管理

ユーザーは、ブラウザの設定により Cookie の受け入れを拒否することができます。ただし、必須 Cookie を無効にした場合、本サービスの一部が正常に動作しない場合があります。

本サービスでは、初回訪問時に Cookie 同意バナーを表示し、分析 Cookie についてはユーザーの明示的な同意を取得します。

8. 個人情報の安全管理措置

当社は、個人情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を講じています。

1. 技術的措置: データの暗号化（転送時 TLS 1.2以上、保存時 AES-256）、アクセス制御、ファイアウォール、定期的なセキュリティ監査
2. 組織的措置: 個人情報へのアクセス権限の管理、従業員への教育・研修
3. 物理的措置: クラウドインフラプロバイダのデータセンターセキュリティに依拠（ISO 27001認証等）

9. ユーザーの権利

9.1 日本の個人情報保護法に基づく権利

ユーザーは、当社に対して以下の請求を行うことができます。

1. 開示請求: 保有する個人データの開示
2. 訂正・追加・削除請求: 保有する個人データの内容の訂正、追加または削除
3. 利用停止・消去請求: 保有する個人データの利用停止または消去
4. 第三者提供の停止請求: 第三者への提供の停止

上記の請求は、contact@functioneight.com までご連絡ください。本人確認の上、合理的な期間内（原則として14日以内）に対応いたします。

9.2 EU一般データ保護規則（GDPR）に基づく権利

欧州経済領域（EEA）に所在するユーザーは、GDPRに基づき、上記に加えて以下の権利を有します。

1. データポータビリティの権利: 個人データを構造化された一般的に使用される機械可読形式で受け取る権利
2. 処理の制限を求める権利: 一定の条件の下で個人データの処理を制限する権利
3. 異議を述べる権利: 正当な利益に基づく処理に対して異議を述べる権利
4. 自動化された意思決定に関する権利: プロファイリングを含む自動化された意思決定のみに基づいた決定に服さない権利
5. 監督機関に苦情を申し立てる権利: 所在地のデータ保護監督機関に苦情を申し立てる権利

処理の法的根拠（GDPRにおける）:

9.3 カリフォルニア州消費者プライバシー法（CCPA）について

カリフォルニア州に居住するユーザーは、CCPAに基づき、個人情報の開示請求、削除請求、販売の拒否（オプトアウト）の権利を有します。当社は、ユーザーの個人情報を販売しません。

10. 国際データ移転

本サービスのサーバーは[要確認: 日本国内 / 海外リージョン]に所在します。日本国外のユーザーが本サービスを利用する場合、個人情報が日本に移転されます。

EEAからのデータ移転については、日本が欧州委員会による十分性認定を受けていることに基づき、適切な保護措置が確保されています。

11. 未成年者の利用

本サービスは、16歳未満の方を対象としていません。16歳未満の方が個人情報を提供していることが判明した場合、当社は当該情報を速やかに削除します。

12. 本ポリシーの変更

1. 当社は、法令の改正、サービス内容の変更その他の事由により、本ポリシーを変更することがあります。
2. 重要な変更を行う場合は、本サービス上での告知またはメールにより、事前にユーザーに通知します。
3. 変更後の本ポリシーは、本サービス上に掲示した時点で効力を生じるものとします。

13. お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせ、開示等の請求は、以下の窓口までご連絡ください。