プライバシーポリシー

・アカウント情報: メールアドレス、表示名、パスワード（不可逆なハッシュとして保存）

・Google連携情報（連携を選択した場合）: Googleアカウントの識別子、メールアドレス、メール確認状態

・Google Drive連携情報（別途連携を選択した場合）: 接続用トークン、選択した素材ファイル、ファイルの識別子・名前・種類・サイズ、転送記録

・生成に関わる情報: 入力したプロンプト、アップロードした画像・音声、生成物、生成履歴

・本人確認情報（認定制度の利用者のみ）: 氏名、生年月日、住所、電話番号、本人確認書類

・取引情報: クレジットの購入・消費履歴、請求情報

・利用記録: アクセス日時、IPアドレス、利用状況、モデレーション判定の記録

(1) 本サービスの提供・維持・改善（生成処理の実行を含む）

(2) 本人確認、認証、アカウント管理

(3) 課金・請求・返金の処理、法令に基づく取引記録の保存

(4) 不正利用・規約違反の防止と対応（モデレーション判定の記録・調査を含む）

(5) お問い合わせ・通報への対応

(6) 重要なお知らせの送付（取引・セキュリティに関する通知）

本サービスは、生成処理・ホスティング等を以下の外部事業者に委託しています。 入力されたデータは処理に必要な範囲でこれらの事業者へ送信されます。 委託先には外国の事業者が含まれ、データが日本以外の国で取り扱われる場合があります。 当社は、外国にある委託先に個人データを取り扱わせる場合、法令に従い、委託先による適切な取扱いが続くよう必要な措置を講じます。 委託先の所在国、その国の個人情報の保護に関する制度、委託先が講じている措置については、本人の求めに応じて下記の窓口でご案内します。

• 委託先

  BytePlus (ModelArk・Voice・SeedAudio・AI MediaKit)

  目的

  画像・動画・音声・BGMの生成、高解像度化、絵コンテ・プロンプトの作成支援

  送信される主なデータ

  プロンプト、会話内容、ナレーション原稿、参照画像・音声・動画、生成設定

• 委託先

  OpenAI (GPT Image)

  目的

  画像の生成（GPT Image を選んだ場合）

  送信される主なデータ

  プロンプト、参照画像、生成設定、利用者IDから作った識別子（ハッシュ値。不正利用の防止のため）

• 委託先

  Amazon Web Services (Amplify・S3・CloudFront)

  目的

  アプリケーションの実行、素材の保存・配信

  送信される主なデータ

  通信データ、アプリケーションで扱うアカウント情報・入力情報、アップロード素材・生成物

• 委託先

  Google

  目的

  Googleアカウントによる登録・ログイン・連携、任意のGoogle Drive素材転送

  送信される主なデータ

  認証リクエスト、通信情報。本サービスはGoogleからアカウント識別子、メールアドレス、メール確認状態を取得。Drive連携時は接続用トークン、選択した素材ファイルとファイル情報を取得・送信

• 委託先

  Google LLC（Google アナリティクス）

  目的

  利用状況の把握と、サービスの改善のためのアクセス解析

  送信される主なデータ

  Cookie などの識別子、閲覧したページ、参照元、閲覧の日時、端末やブラウザの種類、おおよその地域
  停止の方法: Google アナリティクス オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）

• 委託先

  Stripe

  目的

  決済・継続課金・請求管理

  送信される主なデータ

  メールアドレス、顧客・契約・注文の識別情報、購入内容。カード情報はStripeの決済画面で入力

• 委託先

  Turso

  目的

  データベース

  送信される主なデータ

  アカウント情報、Google連携の識別情報、暗号化したDrive接続用トークンと素材転送記録、生成履歴、利用・取引記録

• 委託先

  Upstash

  目的

  不正利用防止 (アクセス頻度の制御)

  送信される主なデータ

  ユーザーID・IPアドレス由来の制御キー

• 委託先

  Resend

  目的

  メール送信 (確認メール、パスワード再設定、二段階認証等)

  送信される主なデータ

  メールアドレス、送信内容

生成AI事業者による入力データの取扱い（学習への利用の有無・保存期間を含む）は、各事業者の利用条件に従います。 当社は、入力データが生成AI事業者の学習に利用されないことを保証するものではありません。

旧構成ではVercelでホスティング・素材保存、ElevenLabsで音声処理を行っていました。 現行の音声生成はBytePlusを使用します。旧構成で保存された素材・音声情報については移行・削除状況の確認対象とし、 これらの旧事業者から全て削除済みとするものではありません。

Googleログインでは、登録・ログイン・既存アカウントとの連携のために識別子と確認済みメールアドレスを使用します。 識別子と会員の対応、登録に使うメールアドレスをデータベースに保存します。 Googleログインだけでは、Gmailの本文、Google Driveのファイル、連絡先、プロフィール画像を取得する権限は要求しません。 Googleから取得したアカウント情報を生成AIのプロンプトとして送信する処理はありません。 メールアドレスは本ポリシーに記載した認証・取引通知等のため、メール送信や決済の委託先で扱う場合があります。

Google Drive連携はログインとは別の任意機能です。利用時に、選択したファイルや本サービスが作成したファイルを扱うための権限（drive.file）を求めます。 ユーザーが選択した画像・動画・音声とファイル情報をDriveから本サービスへ取り込み、または本サービスで選択した素材とファイル名をDriveへ送信します。 連携の維持と転送のため、アクセストークンと更新用トークンを暗号化してサーバー側のデータベースに保存します。 ライブラリの「連携解除」で本サービス側の接続情報を削除し、Googleにも権限の取り消しを要求します。Google側の取り消しが完了しない場合は、Googleアカウントの「サードパーティとの接続」から解除してください。 連携解除だけでは、すでに転送した素材は削除されません。不要な素材は保存先で個別に削除してください。

上記の委託を除き、法令に基づく場合・人の生命身体財産の保護に必要な場合を除いて、 本人の同意なく第三者に個人情報を提供しません。

・生成物のファイル: 容量管理対象の素材はプラン別の保存容量で管理し、容量超過時は古い非保護・非参照素材を対象に通知します。 対象通知の明示確認後7日以上の猶予を設け、削除前にも保護・参照・容量を再確認します。 旧保存方式の生成物は生成から30日間で自動削除します。詳細はマイページと利用規約第6条をご確認ください。

・本人確認書類: 審査の決定 (承認・却下) と同時に閲覧を停止し、削除を予約します。 ファイルは定期処理で削除し、失敗した場合は再試行します。審査待ちのまま30日を過ぎた場合も、自動却下と削除予約の対象になります。 氏名等の申請記録は書類ファイルとは別に管理します。

・アカウント情報: 退会時に削除または匿名化

・取引記録: 法令上の保存義務期間（税法上の帳簿書類保存期間等）

・モデレーション判定の記録: 不正対応・異議申立て対応に必要な期間

パスワードの不可逆ハッシュ化、通信の暗号化 (HTTPS)、本人確認書類の非公開領域への保存と管理者限定アクセス、 アクセス制御・レート制限等の措置を講じています。

本サービスは、ログイン状態の維持のためにCookie（セッション情報）を使用します。 広告配信・行動ターゲティング目的のCookieやトラッカーは使用していません。 利用状況の解析等で外部送信を追加する場合は、このページで告知します。

本サービスは、利用状況を把握してサービスを改善するために、Google アナリティクスを使用しています。Google アナリティクスは Cookie を使って情報を収集しますが、個人を特定する情報は含みません。収集された情報は Google のプライバシーポリシーに基づいて管理されます。

ユーザーは、当社が保有する自己の個人情報について、開示・訂正・利用停止・削除を請求できます。 マイページの退会機能によるほか、下記窓口までご連絡ください。本人確認のうえ、法令に定める期間内に対応します。

18歳未満の方の利用は利用規約の定めによります。未成年者の個人情報は、親権者の同意のもとで取得します。

本ポリシーを改定する場合は、本サービス上で周知します。重要な変更は効力発生日の相当期間前に告知します。

GCT JAPAN株式会社（個人情報取扱責任者: 代表取締役）

〒100-0006 東京都千代田区有楽町1丁目5番2号 東宝日比谷プロムナードビル11階

メール: info@gct-japan.jp

電話: 03-6807-5333（受付時間: 平日 9:00〜18:00）

お問い合わせフォームからも受け付けます。