1. はじめに
SugarCube Art（「当社」）は、お客様のプライバシーを重視しています。本プライバシーポリシーでは、お客様がsugarcube.artで当社のAI活用サービス（「本サービス」）を利用する際に、当社がお客様の情報をどのように収集、利用、保護するかについて説明します。SugarCube Artを利用することにより、お客様は本プライバシーポリシーに記載された取り扱いに同意したものとみなされます。
2. 広告目的で販売または利用しない情報
当社は、SugarCubeの運営に必要な範囲に収集を限定し、以下のことは行いません：
- 個人情報を販売すること
- カード番号全体またはカードのセキュリティコードを保存すること
- 広告Cookieまたはサイト横断型の行動追跡を使用すること
- ブラウザ専用の透かし除去ツールで使用された画像をアップロードすること
- 第三者によるマーケティングのために、アカウントまたは作成データを第三者と共有すること
- 本サービスの提供および保護に必要な範囲を超えるアカウント情報を求めること
3. 当社が処理する情報
お客様が利用する機能に応じて、当社は以下の情報を処理します：
- アカウント情報 — メールアドレス、表示名、プロフィール画像、認証記録、およびアカウントの登録に使用されたIPアドレスなど
- 作成情報 — 元のプロンプト、改善されたプロンプト、最終的に送信されたプロンプト、モデルおよびモードのコンテキスト、プロンプト改善の採用結果、参照情報、生成結果、タスクのステータス、非公開の履歴、保存されたクリエイティブアシスタントとの会話および制作プラン
- 請求情報 — 料金プラン、クレジット残高、取引状況、Stripeの顧客識別子または支払い識別子。支払い認証情報はStripeが取り扱います
- 技術情報 — 必須のセッションCookie、セキュリティログ、エラーの詳細、および閲覧したページ、使用したツール、コンバージョン結果など、プライバシーに配慮して制限された製品分析情報 毎日の特典の不正利用対策では、日ごとに変わる鍵付きIPダイジェストを使用し、複数アカウントによる異常な受け取りを制限します。毎日の特典記録には元のIPアドレスを保存しません。
Googleログインデータ
Googleでログインすることを選択すると、Googleからアカウント識別子、確認済みのメールアドレス、表示名、プロフィール画像が提供されます。SugarCubeは、ログイン、プロフィール表示、アカウント保護、およびクレジットと非公開の作成履歴をお客様に関連付けるために、これらのアカウント情報を保存します。当社が求めるのは基本的なログイン情報のみであり、Gmail、Google Drive、連絡先へのアクセスは求めず、お客様のGoogleパスワードを受け取ることもありません。
この情報は、SugarCubeを運営するインフラストラクチャ上で処理されます。請求機能を利用する場合、請求アカウントの作成と識別のため、アカウントのメールアドレス、氏名、SugarCubeアカウント識別子をStripeに送信します。当社はGoogleアカウント情報を販売したり、広告に使用したりしません。以下に定めるセキュリティ、保存、削除に関する規定はGoogleログインデータにも適用されます。support@sugarcube.artを通じて削除を請求できます。
4. 情報の利用方法
当社は、これらの情報を以下の目的で利用します：
- お客様のプロンプトに応じて画像を生成するため
- 製品コンテンツの調査、プロンプト改善の最適化、および改善案の採用状況の分析を含め、本サービスの性能と品質を運用・改善するため
- サービスのセキュリティを維持し、アカウント登録をIPアドレスごとに1アカウントに制限し、不正利用を防止し、ユーザーの地域別分布を集計して測定するため
- アカウントを認証し、支払いを処理し、クレジットを管理し、請求に関するサポートを提供するため
5. データの保持
アカウントの登録IPアドレスを含むアカウント記録、ならびに作成および請求記録は、本サービスの提供、登録制限の適用、お客様の非公開の履歴の維持、地域別分布の集計・測定、紛争の解決、および法的または会計上の義務の履行に必要な期間保持されます。プロンプト改善記録内の元のプロンプト、改善されたプロンプト、および最終的に送信されたプロンプトの生テキストについては、運用上の保持期間の目標を180日とし、定期的な手動クリーンアップによって削除します。該当する場合、お客様はsupport@sugarcube.artを通じて、アカウント、作成、またはプロンプト改善データの削除をリクエストできます。ブラウザ専用の透かし除去ツールで処理された画像は、お客様のデバイス上に残ります。 保存されたクリエイティブアシスタントとの会話とプランは、サービスの提供と非公開の制作履歴の維持に必要な期間、アカウントに関連付けて保持されます。support@sugarcube.art から削除を依頼できます。
ゲスト用の必須 Cookie は再訪時に更新され、30 日間有効です。試用クレジットは 24 時間で失効し、有料クレジットは購入条件に従います。無料配布の重複を防ぐため、キー付きネットワーク要約を保持し、生の IP はゲスト記録に保存しません。作品、クレジット、請求記録は履歴と決済確認に使用します。Stripe が決済情報と復元用メールを収集します。支払い確認後にメールを保持しますが、自動ログインは行いません。既存のログインで決済メールを認証すると購入と履歴を復元できます。認証済みログインでは現在のゲスト記録も移行し、試用クレジットの期限は変わりません。
6. セキュリティ対策
当社は、処理する限定的なデータへの不正アクセス、改変、または破壊を防止するため、適切な技術的および組織的対策を実施しています。本サービスは、安全に暗号化されたHTTPS接続のみを使用して運営されています。ただし、インターネット経由の送信方法や電子的な保存方法に100%安全なものはなく、絶対的な安全性を保証することはできません。
7. Cookieおよび類似技術
SugarCubeは、ログイン状態を維持し、アカウント操作を保護するために必須Cookieを使用します。当社は、製品利用状況およびコンバージョン結果の集計にGoogle Analyticsを、マスキングされたヒートマップおよびセッション録画にMicrosoft Clarityを使用しています。これらの分析ツールは、本サービスの利用時にデフォルトで読み込まれます。Clarityの録画ではページコンテンツに厳格なマスキングが適用され、分析イベントには氏名、メールアドレス、プロンプト、ファイル名、画像URLは含まれません。当社は広告Cookieを使用しません。Stripeは、Stripeのプライバシーポリシーに基づき、ホスト型の決済ページおよび請求ページで独自の技術を使用する場合があります。
8. 子どものプライバシー
本サービスは、13歳未満の子どもを対象としていません。当社は、13歳未満の子どもから情報を収集または処理していると認識しながら、そのような行為を行うことはありません。13歳未満の子どもが当社に個人情報を提供したことが判明した場合、当社は当該データを削除するための措置を講じます。
9. お客様の権利
お客様の所在地および適用法に応じて、お客様は、アカウント、作成、プロンプト改善の各記録を含め、当社が保有する個人データに関して以下の権利を有する場合があります：
- アクセス — お客様のデータの写しを請求すること（該当する場合）
- 訂正 — 不正確なデータの訂正を請求すること
- 消去 — お客様のデータの削除を請求すること
- データポータビリティ — データをポータブルな形式で請求する
- 異議申し立て — 個人データの処理に異議を申し立てる
これらの権利を行使するには、こちらまでご連絡ください：support@sugarcube.art.
10. 国際的なデータ移転
SugarCube Artは当社のサーバー上で運営されています。プロンプト改善を選択すると、改善されたプロンプトを生成するため、元のプロンプトと検証済みのモデルおよびモードのコンテキストをxAIのGrokサービスに送信します。クリエイティブアシスタントを利用すると、制作プランの準備のため、現在のリクエスト、直近の会話の内容、および参照用に選択したアップロード画像や生成済み画像を、設定されたAIプロバイダーに送信します。デフォルト設定ではKie.aiを通じてGrokを利用します。これらのプロバイダーは、情報を国境を越えて処理する場合があります。データの国外移転は、適用されるデータ保護法に基づく適切な安全措置を講じて行われます。
11. 本プライバシーポリシーの変更
当社は、本プライバシーポリシーを随時更新する場合があります。重要な変更は、更新された「発効日」とともにこのページに掲載されます。本プライバシーポリシーを定期的に確認することをお勧めします。
12. お問い合わせ先
本プライバシーポリシーについてご質問や懸念がある場合は、以下までお問い合わせください：
- メール：support@sugarcube.art
- ウェブサイト：sugarcube.art