プライバシーポリシー

1. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

• アカウント情報：氏名、メールアドレス、所属組織（テナント）名、ロール、パスワード（ハッシュ化して保存）、二要素認証設定など
• 請求・契約情報：請求先メールアドレス、プラン、利用量（トークン・クォータ）など
• 入力コンテンツ：プロンプト、アップロードした参照画像など、利用者が本サービスに入力したデータ
• 生成物：本サービスが生成した画像・動画等
• 利用ログ・技術情報：アクセス日時、IPアドレス、操作ログ、リクエストID、ブラウザ情報など

2. 利用目的

当社は、取得した個人情報を以下の目的で利用します。

1. 本サービスの提供、本人確認、認証、アカウント管理
2. 画像・動画等の生成処理および機能提供
3. 利用料金の請求・決済、利用量の計測
4. 本サービスの保守・運用、不正利用の検知・防止、セキュリティ確保
5. お問い合わせ対応、重要なお知らせの通知
6. 本サービスの品質改善・新機能開発（個人を特定しない統計的処理を含む）
7. 法令に基づく対応

3. 第三者提供

当社は、次の場合を除き、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命・身体・財産の保護に必要で、本人の同意取得が困難な場合
• 公衆衛生の向上または児童の健全育成の推進に特に必要な場合
• 国の機関等への協力が必要で、同意取得により当該事務の遂行に支障を及ぼすおそれがある場合

4. 業務委託・外部サービスの利用（国外移転を含む）

当社は、本サービスの提供に必要な範囲で、個人情報の取扱いを以下の外部事業者へ委託します。 これらの事業者には国外に所在するものが含まれ、個人情報が国外に移転される場合があります。 当社は、委託先に対し適切な監督を行います。

• Cloudflare, Inc.（米国）：アプリケーションの実行基盤、データベース（D1）、ストレージ（R2）、エッジ配信。入力コンテンツ・生成物・アカウント情報・ログ等を保存・処理します。
• OpenAI, L.L.C.（米国）：画像生成（gpt-image系）。プロンプト・参照画像等を生成処理のために送信します。
• 動画生成事業者（Higgsfield / fal.ai 等）：動画生成のために入力データを送信します。
• Resend 等のメール送信事業者：通知・認証メールの送信に必要な範囲でメールアドレス等を送信します。

※ 委託先の具体的な構成・所在国は、事業上の都合により変更されることがあります。重要な変更は本ポリシーの改定により周知します。 外部AI事業者における入力データの取扱いは、各事業者の規約・ポリシーにも従います（AI生成物の権利参照）。

5. 保存期間

• アカウント情報・契約情報は、利用契約の継続期間中、および契約終了後に法令上必要な期間保存します。
• 入力コンテンツ・生成物は、利用者が削除するまで、または契約終了後に当社が定める合理的な期間が経過するまで保存します。
• 利用ログ・技術情報は、不正利用防止・障害解析・法令対応に必要な期間保存します。

保存期間の経過後、当社は当該データを適切な方法で削除または匿名化します。

6. 安全管理措置

当社は、個人情報の漏洩・滅失・毀損の防止その他の安全管理のために、アクセス制御（ロールベース権限・テナント分離）、通信の暗号化、 IPアドレスによるアクセス制限、パスワードのハッシュ化保存、操作ログの記録等、必要かつ適切な措置を講じます。

7. 開示・訂正・利用停止等の請求

利用者本人は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求することができます。 請求は、下記お問い合わせ窓口にて、当社所定の方法により本人確認を行ったうえで対応します。法令に基づき対応できない場合があります。

8. Cookie 等の利用

本サービスは、ログインセッションの維持その他本サービスの提供に必要な範囲で Cookie 等を利用します。 これらはサービス提供に不可欠なものであり、無効化すると本サービスを正常に利用できない場合があります。

9. 本ポリシーの改定

当社は、法令の変更や本サービスの内容変更に応じて、本ポリシーを改定することがあります。重要な改定は本サービス上で周知します。

10. お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせ・各種請求は、以下までご連絡ください。
株式会社UPGRADE 個人情報保護管理担当
お問い合わせ: privacy@upgradeinc.co.jp