プライバシーポリシー

本日本語版は参考訳です。英語版と内容に相違がある場合は、英語版が優先します。

本ポリシーの対象

本ポリシーは、お客様が当方のウェブサイト、APIおよびMCP連携を利用する際に、zzo.ai（以下「当方」といいます）が個人情報をどのように取り扱うかを説明するものです。zzo.aiは個人の開発者が運営しており、この開発者が本ポリシーに記載する個人情報の管理者（データ管理者）です。連絡先は hi@zzo.ai です。

収集するデータ

アカウント情報：メールアドレスと氏名。GoogleまたはAppleでログインする場合、当方はその提供元からお客様の氏名とメールアドレス（Googleの場合はプロフィール写真も）を受け取ります。メールアドレスとパスワードで登録する場合、当方はパスワードそのものではなく、パスワードのハッシュ値のみを保存します。

支払い情報：支払いは当方の決済事業者が処理します。決済事業者は、記録上の販売者（merchant of record）としてクレジットパックをお客様に販売し、売上税を処理するWaffo Pancake、およびPayPalです。当方がお客様のカード番号を見たり保存したりすることはありません。当方は各注文の記録（購入したパック、金額、通貨、日付、ステータス、決済事業者から受け取る決済参照番号）を保管します。

購入時の確認：支払いの前に、お客様は、使用済みのクレジットは返金できないことを理解したことを確認します。その際、当方は日時、お客様のIPアドレス、ブラウザのユーザーエージェント、お客様が承諾した文言のバージョンを、注文とあわせて記録します。この記録は、支払いに関する紛争やチャージバックが生じた場合の証拠として保管します。

お客様が作成するもの：お客様が書いたプロンプト、アップロードした画像、お客様のために生成された動画と画像、ならびに各生成の設定、モデルおよび使用したクレジット。生成結果は、後で閲覧・ダウンロードできるよう、Cloudflare R2に保存されます。

クレジットと利用状況：クレジット残高、購入、使用および返却されたクレジット、APIキー（各キーのハッシュ値のみを保存します）。

コンテンツチェック：プロンプト、アップロードされた画像または生成結果が当方のコンテンツチェックでブロックされた場合、当方は、ブロックされたプロンプトまたはファイル、理由および日時を、お客様のアカウントとともに記録します。利用ポリシー（禁止事項）をご覧ください。画像をアップロードする前にお客様が同意を確認した場合、当方はその確認をした事実を記録します。

サポート：サポートチケットまたはメールでお客様が当方に送ったメッセージ。

技術情報・アクセス解析データ：IPアドレス、ブラウザと端末の種類、閲覧したページ、参照元サイトなど、サーバーログを通じて収集する情報。訪問数の計測には、当方が自らホストするPlausible Analyticsを使用しています。Plausible AnalyticsはCookieを設定せず、IPアドレスを保存せず、お客様を識別したりサイトをまたいで追跡したりしません。記録するのは、閲覧されたページ、参照元サイト、ならびにブラウザ、端末の種類および国です。また、本サービスの運営と改善、および不正利用の調査のため、生成の開始や購入画面の表示などの製品イベントを記録します。

利用目的

• 本サービスの提供のため：アカウントの作成、生成の実行、結果の保存、残高の管理。
• 支払いと返金の処理、および支払いに関する紛争への対応のため。
• サポートへの回答、およびアカウントや購入に関するご連絡のため。
• 詐欺と不正利用の防止、および利用規約の執行のため。
• 本サービスの利用状況の把握と改善のため。
• 法的義務の履行のため。

法的根拠（EUおよび英国）：GDPRまたは英国GDPRが適用される場合、当方は次の法的根拠に依拠します。お客様との契約の履行（本サービスの提供、支払いと返金の処理、アカウントや購入に関するご連絡）。本サービスの安全確保、詐欺と不正利用の防止、規約の執行、本サービスの利用状況の把握に関する当方の正当な利益（当方はこれらをお客様の権利と比較衡量しており、お客様はこれらに異議を述べることができます）。法的義務の遵守（税務・会計記録、適法な要請への対応）。当方は、お客様の同意を必要とするCookieやトラッキングは使用していません。

提供先

• モデル提供元：動画や画像を生成するため、お客様のプロンプトとアップロードされた画像は、そのモデルを実行する提供元（現在はfal.aiまたはEvoLink）に送信され、そこからモデルの開発元に渡されます。これらの事業者によるデータの取扱いには、各社の規約とプライバシーポリシーが適用されます。
• コンテンツモデレーション：お客様のプロンプト、アップロードされた画像および生成結果は、当方の利用ポリシーに照らして確認するため、OpenAIのモデレーションAPIに送信されます。プロンプトは、Waffoのプロンプト安全性チェックサービスでも確認される場合があります。生成された動画は、このチェック用の静止画を取り出すため、fal.aiを経由します。
• Waffo PancakeおよびPayPal：支払い、返金および売上税の処理のため。
• Cloudflare：本サービスをホストし、生成結果を保存します（R2）。
• 当方のメール配信事業者：アカウントに関するメールの送信のため。
• 当局その他の者：法律により必要な場合、またはユーザーその他の者の権利と安全を守るため。

当方はお客様の個人情報を販売しません。

Cookie（クッキー）とアクセス解析

当方が使用するCookieは、ログイン状態の維持、言語設定の記憶およびサイトの安全確保に必要なものだけです。当方のアクセス解析（自社でホストするPlausible）はCookieを使用しません。ブラウザでCookieをブロックすることもできますが、必要なCookieがないとサイトが正しく動作しない場合があります。

保存期間

• アカウント情報、生成内容および結果：アカウントが存在する間。履歴から個々の生成をいつでも削除できます。アカウントを削除した場合、以下に記載する記録を除き、30日以内に削除します。
• 注文記録と購入時の確認記録：会計、税務および支払いに関する紛争への対応のため、アカウント削除後も、購入から7年間。
• サーバーログ：最長30日。アクセス解析データは、お客様を識別できない集計統計としてのみ保管します。
• ブロックされたコンテンツの記録：法的請求のためにより長く必要な場合または法律で求められる場合を除き、アカウント削除後も、ブロックから2年間。

お客様の権利と削除の依頼

お住まいの地域によっては、お客様は、ご自身の個人情報の開示、訂正、エクスポートまたは削除を求める権利、一部の利用に異議を述べ、または制限を求める権利、および同意を撤回する権利を有する場合があります。アカウントの削除その他のご依頼は、アカウントに登録したメールアドレスから hi@zzo.ai にメールでご連絡いただくか、/settings/ticketsからサポートチケットを作成してください。法律で定められた期間内に回答します。また、お住まいの地域のデータ保護機関に苦情を申し立てることもできます。

外国にある第三者への提供（国際移転）

当方が利用する事業者は、お客様の国以外の国、主に米国でデータを処理します。GDPRまたは英国GDPRが適用される場合、これらの移転は、欧州委員会の標準契約条項（英国補遺を含む）または事業者が提供するその他の適法な移転の仕組みに基づいて行われます。

児童

本サービスは18歳未満の方を対象としていません。当方は児童から故意にデータを収集することはありません。児童が当方にデータを提供したと思われる場合はご連絡ください。削除します。

本ポリシーの変更

本ポリシーを更新する場合は、新しい日付とともにこのページに掲載し、重要な変更についてはメールまたはサイト上でお知らせします。

お問い合わせ

hi@zzo.ai