プライバシーポリシー

はじめに

Ahava Labs LLC、SwapFlowとして運営（およびその関連会社、「当社」、「私たち」、「弊社」）は、お客様のプライバシーを尊重し、お客様から取得する情報を保護することに強くコミットしています。

このプライバシーポリシー（「ポリシー」）は、AI搭載のキャラクター交換およびソーシャルメディア公開プラットフォーム（関連するウェブサイトやアプリケーションを含む、総称して「サービス」または「プラットフォーム」）をご利用いただく際に収集する個人データに関する当社の慣行および法的根拠について説明します。

このポリシーにおいて、「お客様」または「あなた」は、サービスにアクセス、使用、または購入する個人を指します。「個人データ」とは、お客様を直接的または他の情報と組み合わせて識別するために使用できる情報を意味します。

本サービスを使用することにより、お客様は本プライバシーポリシーを読み、理解した上で、本ポリシーに従って個人データの収集、使用、開示、および処理に同意したことを認めます。

1. 収集するデータ

当社は、サービスとのやり取りの方法に応じて、さまざまなカテゴリの情報を収集します：

1.1 お客様が提供する情報

登録情報

Googleでサインインを使用してアカウントを作成する際、当社は以下を収集します：

• お客様の名前とメールアドレス
• Googleアカウント識別子
• プロフィール写真（提供された場合）
• 言語設定と地域設定

ユーザーコンテンツ

AI搭載機能を使用する際、お客様が提供するメディアコンテンツを処理します：

• キャラクター交換または変換用にアップロードされた写真と動画
• AI処理に使用される参照画像（例：交換用の顔）
• 処理された出力ファイルとAI生成コンテンツ
• コンテンツにアップロードまたは追加するオーディオと音楽ファイル
• 作成するキャプション、説明、メタデータ

注：キャラクター交換機能のため、当社のAIシステムは顔の特徴、表情、生体データをキャラクター交換機能を提供する目的でのみ分析する場合があります。このデータは一時的に処理され、顔認識データベースの作成や個人の識別には使用されません。

財務情報

サブスクリプションを購入する際、当社は以下を含む請求情報を収集します：

• 請求名と住所
• 支払い方法の詳細（Stripeにより安全に処理）
• 取引履歴とサブスクリプション状況

注：完全なクレジットカード番号は保存しません。支払い処理はPCI-DSS規格に従ってStripeにより処理されます。

APIキーと認証情報

サードパーティ連携を有効にするため、お客様は以下を提供することがあります：

• AIサービスAPIキー（保存時に暗号化）
• ソーシャルメディアOAuthトークン（保存時に暗号化）
• Googleドライブアクセストークン（保存時に暗号化）

コミュニケーション

当社とのコミュニケーションから情報を収集します：

• サポート問い合わせと対応
• アンケート回答とフィードバック
• 機能リクエストとバグレポート

1.2 自動的に収集される情報

デバイスとログデータ

サービスにアクセスする際、当社は自動的に以下を収集します：

• IPアドレスと概略の地理的位置（市区町村/地域レベル）
• デバイスタイプ、オペレーティングシステム、ブラウザタイプ
• 一意のデバイス識別子
• リファラーURLと訪問ページ
• アクセス日時
• エラーログとクラッシュレポート

使用情報

サービスの使用方法に関する情報を収集します：

• 使用した機能と実行したアクション
• 開始および完了した処理ジョブ
• セッション期間と使用頻度
• コンテンツ公開履歴とスケジュール

Cookieと類似技術

当社は、セッション維持、設定の記憶、および必要な場合にはお客様の同意に基づいて登録、購入、広告パフォーマンスを測定するために、Cookie および類似技術を使用します。詳細は第9条をご確認ください。

1.3 接続したAIアシスタントに返される情報

OAuthを使用してSwapFlowをChatGPTなどのAIアシスタントに接続すると、アシスタントはお客様に代わってSwapFlowのツールを呼び出すことができます。お客様が依頼した場合に限り、SwapFlowはお客様ご自身のアカウントまたは現在のワークスペースに関する次の情報をそのアシスタントに返します。

• 生成ジョブの詳細：ジョブ識別子、ステータス、進捗、使用したAI機能・モデル・プロバイダー、入力したプロンプト、使用したクレジット、生成結果とそのサムネイルへのリンク、ジョブの作成日時・完了日時・有効期限。
• S-Driveライブラリの詳細：ファイル名とフォルダ名、種類、MIMEタイプ、サイズ、フォルダ構造、タイムスタンプ、およびファイルのプレビューやダウンロードに使用する一時的な署名付きリンク。
• アイデアボードの詳細：列の名前と絵文字、カードのタイトル、説明、ラベル、添付メディアのリンク、公開範囲、タイムスタンプ。
• 接続済みソーシャルアカウントの詳細：接続識別子、プラットフォーム、接続の表示名。アカウントのハンドル、アカウント識別子、トークンは返されません。
• 投稿の詳細：キャプション、タイトル、ステータス、プラットフォーム、予約日時と公開日時、公開済み投稿の公開リンク、添付メディアのリンク、承認状況、および選択した公開オプション（プライバシーレベルやShorts、Reels、Storiesの設定など）。
• 公開ワークフローの詳細：ワークフロー名、有効状態と自動公開の状態、投稿数、接続元と接続先（識別子、プラットフォーム、表示名）、スケジュールとプラットフォームの設定、およびTikTok自動公開への同意が記録されているかどうか。
• プラン、クレジット、利用状況の詳細：プランの区分とプランの上限、クレジット残高とその内訳（サブスクリプション、追加、一回限り、生成権）、および同時実行ジョブ数、接続済みアカウント数、使用ストレージ、月間投稿数などの利用カウント。
• 料金見積もりとモデル情報：予定している生成に必要なクレジット料金と、利用可能なAIモデルに関する公開情報。

SwapFlowは、お客様のメールアドレス、内部のユーザー識別子やワークスペース識別子、アクセストークン、APIキー、ソーシャルメディアのOAuthトークン、ストレージの認証情報をAIアシスタントに返しません。一時的な署名付きファイルリンクには、ストレージのパスの一部が含まれる場合があります。アシスタントへのアクセスは、設定からいつでも取り消せます。アシスタントが受け取った情報をどのように扱うかは、そのプロバイダーの規約およびプライバシーポリシーに従います。

2. データの使用方法

当社は収集したデータを以下の目的で使用します：

2.1 サービスの提供と運営

• お客様の身元を認証し、アカウントを維持する
• AI変換およびキャラクター交換リクエストを処理する
• 接続されたソーシャルメディアアカウントにコンテンツを公開する
• Googleドライブでメディアを保存・管理する
• 支払いを処理し、サブスクリプションを管理する

2.2 セキュリティと保護

• 有害、違法、またはポリシー違反のコンテンツをスキャンする
• 不正行為、悪用、不正アクセスを検出・防止する
• 利用規約とコミュニティガイドラインを施行する
• ユーザーと第三者の権利と安全を保護する

2.3 改善と開発

• 使用パターンを分析してユーザーエクスペリエンスを改善する
• 新機能を開発する
• ウェブサイトのパフォーマンス、登録フロー、購入、およびキャンペーン効果の測定
• 技術的な問題をトラブルシューティングする

2.4 コミュニケーション

• サービスのお知らせと更新情報を送信する
• 問い合わせやサポートリクエストに対応する
• マーケティングコミュニケーションを送信する（必要に応じて同意を得た上で）

2.5 法令遵守

• 適用される法律と規制を遵守する
• 法的要求と裁判所命令に対応する
• 法的請求を確立、行使、または防御する

3. データ処理の法的根拠

当社は以下の法的根拠に基づいて個人データを処理します：

3.1 契約の履行

お客様との契約（利用規約）を履行し、お客様が要求したサービスを提供するために処理が必要です。

3.2 同意

お客様の同意に基づいてデータを処理する場合（例：マーケティングコミュニケーション）、同意を撤回する前の同意に基づく処理の合法性に影響を与えることなく、いつでも同意を撤回できます。

3.3 法的義務

税法、マネーロンダリング防止規制、当局からの要求など、当社が従う法的義務を遵守するために処理が必要です。

3.4 正当な利益

お客様の権利と自由によって無効にされない限り、当社の正当なビジネス利益のために処理が必要です。当社の正当な利益には、詐欺防止、ネットワークセキュリティ、サービス改善が含まれます。

4. データの保管と保持

4.1 保管場所

お客様のデータは、当社のインフラプロバイダーであるSupabaseが運営する米国にあるサーバーに保管されます。お客様が保存するメディアファイルは、お客様自身のGoogleドライブアカウントに保管されます。

4.2 保持期間

当社は、収集された目的を達成するために必要な期間、個人データを保持します：

• アカウント情報：アカウントがアクティブな間、および法的・コンプライアンス目的でアカウント削除後最大3年間保持。
• ユーザーコンテンツ：メディアファイルはGoogleドライブに保存され、お客様の管理下にあります。処理ジョブのメタデータはトラブルシューティング目的で1年間保持。
• 取引データ：金融規制に従って7年間保持。
• ログと分析：セキュリティとサービス改善のために最大2年間保持。

4.3 データ削除

アカウント設定またはサポートへの連絡を通じて、いつでもアカウントと関連データの削除をリクエストできます。法律により要求される場合、または正当なビジネス目的のため、一部のデータが保持される場合があります。

5. データセキュリティと保護

5.1 セキュリティ対策

当社は、個人データを保護するために適切な技術的・組織的措置を実施しています：

• 業界標準のアルゴリズムを使用した機密データ（APIキー、OAuthトークン、パスワード）の保存時暗号化
• お客様のデバイスと当社のサーバー間で送信されるすべてのデータのHTTPS/TLS暗号化
• Google OAuth 2.0による安全な認証
• 定期的なセキュリティ評価と脆弱性テスト
• 必要最小限の原則に基づく従業員の個人データへのアクセス制御
• システムアクセスのログ記録と監視

5.2 制限

当社は個人データの保護に努めていますが、インターネット経由の送信方法または電子的保管方法は100%安全ではありません。絶対的なセキュリティを保証することはできません。お客様は、アカウント資格情報とAPIキーの機密性を維持する責任があります。

5.3 侵害通知

お客様の個人データに影響を与えるデータ侵害が発生した場合、適用されるデータ保護法に従って通知します。

6. データの共有先

6.1 サービスプロバイダー

当社は、当社に代わってサービスを提供するサードパーティサービスプロバイダーとデータを共有します：

• AI処理サービス:AI搭載機能をご利用いただく際、リクエストの処理に必要なデータ(プロンプトやテキスト入力、アップロードされた画像・動画・音声、またはそれらの保存先URL、選択した生成/ジョブ設定、ジョブ処理に必要なアカウント/ワークスペース識別子、ジョブのステータス/結果)を、その機能で使用されるAIまたはモデルプロバイダーに送信します。利用する機能により、KIE.ai、WaveSpeed、Replicate、HeyGen、OpenAI、Google(Gemini)、Suno、DashScopeなどが含まれる場合があります。当社のモバイルアプリでは、これらのデータを送信する前にアプリ内で明示的な同意を得る必要があり、アプリの設定からいつでもその同意を確認・リセットできます。これらのプロバイダーは各社独自のプライバシーポリシーに従ってデータを処理し、本ポリシーに準じたデータ保護を契約上義務付けられています。
• Google：認証（Googleでサインイン）とクラウドストレージ（Googleドライブ）用。
• Supabase：データベースと認証インフラを提供。
• Stripe：支払いトランザクションを安全に処理。
• Meta などのマーケティングおよび広告パートナーは、有効化されている場合、キャンペーン測定、コンバージョン帰属、広告最適化のために限定的なイベントデータを受け取ることがあります。
• 接続したAIアシスタント：SwapFlowをChatGPTなどのAIアシスタントに接続した場合、お客様の指示に基づき、セクション1.3に記載した情報をそのアシスタントに送信します。そのアシスタントが情報をどのように利用するかについて、当社は管理できません。

6.2 関連会社

本ポリシーに記載された目的のために、関連会社や子会社とデータを共有する場合があります。

6.3 法的・規制上の理由

法律、規制、法的手続き、または政府の要求により要求される場合、または当社の権利、お客様の安全、または他者の安全を保護するために開示が必要と当社が判断した場合、お客様のデータを開示することがあります。

6.4 事業譲渡

合併、買収、破産、または資産売却が発生した場合、お客様の個人データは取得企業に移転される可能性があります。そのような変更およびお客様のデータに関するオプションについて通知します。

6.5 お客様の同意に基づく共有

お客様から明示的な同意をいただいた場合、他のサードパーティとデータを共有することがあります。

7. 国際データ転送

7.1 お客様の個人データは、当社のサーバーが所在する米国を含む、居住国以外の国に転送、保管、処理される場合があります。これらの国のデータ保護法は、お客様の管轄区域とは異なる場合があります。

7.2 国境を越えて個人データを転送する際、当社はお客様のデータが保護されるよう適切な保護措置を講じます：

• 関連する規制当局が承認した標準契約条項（SCC）
• サービスプロバイダーとのデータ処理契約
• 適用法の要件に従ったその他の法的転送メカニズム

7.3 当社のサービスを使用することにより、お客様は居住国外の国への個人データの転送を認識し、同意したものとみなされます。

8. お客様のデータに関する権利

お客様の管轄区域に応じて、個人データに関して以下の権利を有する場合があります：

8.1 アクセス権

当社がお客様について保持する個人データへのアクセスを要求する権利があります。

8.2 訂正権

不正確または不完全な個人データの訂正を要求する権利があります。

8.3 消去権

法的な保持要件に従って、個人データの消去を要求する権利があります。

8.4 制限権

特定の状況において、個人データの処理を制限するよう要求する権利があります。

8.5 ポータビリティ権

構造化された、一般的に使用される、機械可読形式で個人データを受け取り、別の管理者に送信する権利があります。

8.6 異議申立権

ダイレクトマーケティングを含む特定の処理活動に異議を申し立てる権利があります。

8.7 同意撤回権

処理が同意に基づいている場合、いつでも同意を撤回する権利があります。

8.8 権利の行使方法

これらの権利を行使するには、support@swapflow.topまでご連絡ください。30日以内（または適用法の要件に従って）にリクエストに対応します。リクエストを処理する前に身元確認が必要な場合があります。

9. Cookieと類似技術

9.1 Cookieとは

Cookieは、当社のウェブサイトを訪問する際にお客様のデバイスに配置される小さなテキストファイルです。お客様のデバイスを認識し、設定を記憶するのに役立ちます。

9.2 使用するCookieの種類

• 必須Cookie：認証およびセキュリティCookieを含む、サービスの適切な動作に必要。
• 設定Cookie：お客様の設定と好み（言語、テーマ）を記憶。
• 分析および広告 Cookie: ユーザーによる本サービスの利用状況を把握し、広告効果を測定し、キャンペーンを改善するのに役立ちます。

9.3 サードパーティCookie

当社は、サイト上の行動把握、キャンペーン測定、およびマーケティングとプロダクト体験の改善のために、Meta Pixel、Meta Conversions API、Statsig を含む第三者の測定、分析、セッションリプレイ、および広告技術を使用する場合があります。これらのツールは、必要な場合にはお客様の同意を前提として、デバイス情報、ブラウザ情報、ページ上の行動、操作またはセッションリプレイのデータ、コンバージョンイベントを収集することがあります。

9.4 Cookieの管理

ほとんどのウェブブラウザでは、Cookieの設定を管理できます。Cookieを拒否するか、Cookieが送信されたときに警告するようブラウザを設定できます。必須Cookieを無効にすると、サービスの機能に影響を与える可能性があります。

10. サードパーティアプリとリンク

10.1 当社のサービスには、サードパーティのウェブサイト、アプリケーション、またはサービスへのリンクが含まれる場合があります。このプライバシーポリシーは、これらのサードパーティサービスには適用されません。アクセスするサードパーティサービスのプライバシーポリシーを確認することをお勧めします。

10.2 サードパーティサービスのプライバシー慣行またはコンテンツについては責任を負いません。サードパーティサービスとのやり取りは、それぞれの規約とプライバシーポリシーに準拠します。

11. 本ポリシーの変更

11.1 当社は、慣行、技術、法的要件、またはその他の要因の変更を反映するために、随時本プライバシーポリシーを更新することがあります。

11.2 重要な変更については、当社のウェブサイトに更新されたポリシーを掲載し、このページの上部にある「最終更新日」を更新することで通知します。重大な変更については、メールまたはサービスを通じて通知する場合もあります。

11.3 本ポリシーの変更後も継続してサービスを使用することは、更新されたポリシーへの同意を構成します。

12. 保護者の同意

12.1 サービスは13歳未満の子供（またはお客様の管轄区域でのデジタル同意に適用される年齢）を対象としていません。その年齢未満の子供から故意に個人データを収集することはありません。

12.2 13歳から18歳の場合、保護者の同意と監督がある場合にのみサービスを使用できます。

12.3 保護者の同意なしに13歳未満の子供から個人データを収集したことが判明した場合、直ちにその情報を削除する措置を講じます。そのような情報を収集したと思われる場合は、support@swapflow.topまでご連絡ください。

13. お問い合わせ情報

本プライバシーポリシーまたは当社のデータ慣行についてご質問、ご懸念、またはリクエストがある場合は、以下までお問い合わせください：

メール：support@swapflow.top

ウェブサイト：https://www.swapflow.top

すべてのお問い合わせに30日以内に対応することを目指しています。

14. 管轄区域別規定

以下の管轄区域に所在する場合、追加の規定と開示が適用される場合があります：