プライバシーポリシー

1. 収集する情報

当社は、利用者から提供された情報と、Story-AIの利用に伴って生じる情報を収集します。

• アカウント情報：メールアドレス。Googleでログインした場合は、氏名とプロフィール画像も含みます
• 作成したコンテンツ：プロンプト、生成したストーリー、対訳版、保存した単語、ストーリーボード、生成した画像・動画、アップロードした画像
• プランと利用の記録：ご利用中のプラン、クレジット残高、クレジット履歴
• 支払い情報（当社ではなく、Stripeが収集・保管します）
• IPアドレスやブラウザの種類などの技術情報（サイトへのアクセス時に、当社が利用するホスティング事業者およびアクセス解析事業者が受け取ります）

2. 情報の利用目的

当社は、これらの情報を次の目的で利用します。

• リクエストに応じてストーリー、翻訳、画像、動画を生成するため
• コンテンツをアカウントに保存し、開いたりダウンロードしたりできるようにするため
• クレジットの管理、支払いの処理、サブスクリプションの管理のため
• 登録確認やパスワード再設定など、アカウントに関するメールを送信するため
• サポートへのお問い合わせに回答するため
• サイトの利用状況を把握するため（アクセス解析Cookie。詳しくは後述）
• 不正利用を防止し、本サービスの安全性を保つため

Story-AIは、利用者のコンテンツをAIモデルの学習に使用しません。

3. データを処理する外部サービス事業者

当社は個人情報を販売しません。Story-AIを運営するため、次の事業者に、それぞれが必要とする範囲に限ってデータを送信します。

• Google（Gemini API）：ストーリーの執筆と単語の抽出のため、プロンプトと設定内容
• Replicate：ストーリーボード画像の生成（Black Forest LabsのFLUXモデル）とシーンの選定（OpenAIのGPT-4o）のため、ストーリー本文と画像プロンプト。動画の生成（ByteDanceのSeedance）のため、画像とモーションプロンプト
• DeepLおよびGoogle Cloud Translation：対訳リーダーで翻訳するテキスト
• Stripe：サブスクリプションの支払い・請求情報
• Supabase：アカウントのログイン、データベース、ファイルの保存
• Cloudflare R2：生成したメディアのファイル保存（利用している場合）
• Vercel：ウェブサイトのホスティング
• Googleログイン：Googleでログインすることを選んだ場合、氏名、メールアドレス、プロフィール画像
• Google Analytics：閲覧したページと端末情報（EU、EEA、英国、スイス、ブラジルではアクセス解析Cookieに同意した場合に限り、その他の地域ではオフにしない限り送信されます）
• X（Twitter）：トップページの一部のプロフィール画像はXのサーバーから読み込まれるため、XがIPアドレスを受け取ります

また、法令で求められる場合、当社の権利または利用者の安全を守るため、あるいは合併・買収に伴い、情報を開示することがあります。

4. コンテンツを閲覧できる人

ストーリー、単語、アカウント情報は、ご自身のアカウントでのみ閲覧できます。アップロードまたは生成した画像と動画は、表示やダウンロードができるよう、推測されにくい長いURLで保存されます。このリンクを知っている人は誰でもそのファイルを開けるため、非公開にしておきたいメディアのリンクは共有しないでください。

5. データセキュリティ

当社は、次のような対策で情報を保護しています。

• すべての通信の暗号化（HTTPS）
• 各アカウントが自身のレコードのみを読み取れるデータベースのアクセスルール
• 支払い情報の処理はすべてStripeが担当
• 本番システムへのアクセスを、必要とする担当者のみに限定

6. Cookieとアクセス解析

当社は、Cookieおよびそれに類するブラウザのストレージを次の目的で使用します。

• 必須の目的：ログイン状態の維持と、Cookieに関する選択内容の記憶
• 環境設定：テーマと言語
• アクセス解析：Google Analytics。EU、EEA、英国、スイス、ブラジルからの訪問者には事前に同意を求め、同意した場合にのみ読み込みます。その他の地域では初期設定で読み込まれます。オフにするには下のボタンをご利用ください

選択内容は、下のボタンからいつでも変更できます。ブラウザでこのサイトのデータを削除して変更することもできます。

7. 利用者の権利と選択

利用者は、次のことができます。

• ライブラリからストーリーを開き、ダウンロードする
• 設定でアカウント情報を更新する
• 設定でアカウントとそのコンテンツを削除する
• アクセス解析Cookieへの同意を拒否する、または撤回する
• support@story-ai.orgへのメールで、データのコピーを請求する、またはデータに関するその他の依頼をする

お住まいの地域によっては、EUのGDPRやブラジルのLGPDなどに基づき、処理に対する異議の申し立てやデータ保護機関への苦情の申し立てなど、その他の権利が認められる場合があります。

8. データの保存期間

当社は、アカウントが存在する間、コンテンツとアカウント情報を保存します。アカウントが削除されると、有効なサブスクリプションを解約し、ストーリー、ストーリーボード、画像、動画、単語、クレジットの記録、ログイン情報を当社のシステムから直ちに削除します。ただし、外部サービス事業者のバックアップやログには一定期間コピーが残る場合があり、Stripeは法令の定めに従って支払い記録を保管します。

9. 子どものプライバシー

Story-AIのアカウントは13歳以上の方を対象としています。保護者がStory-AIを使って子どものためにストーリーを作成することはできますが、13歳未満の子どもはアカウントを作成しないでください。13歳未満の子どもが当社に個人情報を提供したと思われる場合は、当社までご連絡ください。その情報を削除します。

10. 本ポリシーの変更

当社の運用、外部サービス事業者、または法令が変わった場合、本ポリシーを更新することがあります。更新時にはこのページ上部の日付を改め、重要な変更についてはメールまたはサイト上でもお知らせします。