プライバシーポリシー
ユメコマは、公開された本を読むだけならログインも入力もいりません。本を作る方だけ、Googleでログインします。利用者の名前や連絡先は集めていません。
1. 事業者
長谷川 洋志(屋号「Nearia」)が、個人情報の保護に関する法律(個人情報保護法)などの法令にしたがって、ユメコマ(Yumekoma)(以下「本サービス」)の利用者の情報を扱います。個人情報の取り扱いの責任者は長谷川 洋志です。所在地は、請求があった場合、遅滞なく開示します。
2. 取得する情報
- アクセスしたときの通信の情報(IPアドレス、ブラウザの種類、アクセス日時、見たページなど)。サイトを配信するCloudflareが、配信と不正アクセス対策のために自動で扱います。運営者は、利用者を見分ける目的では使いません。
- ログインする方: Nearia の共通ログイン(login.nearia.io)から受け取る、このサイト専用の元に戻せない識別子を、さらに鍵つきのハッシュにした値。Googleのメールアドレス・名前は受け取りません。
- 登場人物: 名前・見た目・性格の文と、AIが描いた設定画。本人の画面にだけ表示します(公開した本では、本の中の名前と絵として表示されます)。
- 本: ジャンル・絵柄・ページ数・あらすじの文、AIが書いた題名・あらすじ・台本、AIが描いた絵、公開の設定、いいね・読まれた数。
- いいね・通報: どの本にいいね・通報したか(ログインの識別子のハッシュと結びつけて保存)。
- 利用規約を守っていただくため: 内容の確認で止めた回数・理由・日時と、一時停止の期間(ログインの識別子のハッシュと結びつけて保存)。止めた文そのものは保存しません。
- 毎月の冊数・描き直しの回数と、回数制限の記録(ログインの識別子から作った元に戻せない値)。
- 有料プランの場合: 契約の状況(契約中かどうか、プラン、更新日)。支払いはStripe社の決済ページで行い、カード番号は運営者に届きません。
- お問い合わせ: お問い合わせフォームやメールで送られたメールアドレスと内容。暗号化して保存します。
名前・メールアドレス・住所・電話番号・年齢などは、運営者のデータベースには保存していません(有料プランの決済ではStripe社がメールアドレスを扱います)。利用者どうしのメッセージの機能はありません。登場人物やあらすじに個人情報を書かないでください。
3. 使う目的
- サイトの配信と、不正アクセス・攻撃への対策
- 設定画・台本・絵を作り、本として表示すること
- 公開された本を「みんなの本」に並べ、いいね・読まれた数を数えること
- 内容の確認、規約に反する利用の自動の一時停止、通報への対応
- 毎月の冊数の上限と、有料プランかどうかの確認
- 有料プランの契約・請求・解約の管理
- お問い合わせへの対応(返事の案をAIで作り、必要に応じて運営者が確かめてから送ります)
これ以外の目的には使いません。目的を変えるときは、法令にしたがって、あらかじめお知らせします。
4. 保存する期間と削除
- 通信の情報は、Cloudflareの定める期間だけ保存され、その後削除されます。
- ログインのCookieは30日で消えます(ログアウトするとすぐ消えます)。
- 登場人物・本・絵は、本人が削除するか退会するまで保存します。削除するとすぐに表示されなくなり、データは30日以内に消えます。
- 内容の確認で止めた記録は、30日たつと一時停止の回数の計算から外し、その後消します。利用を無期限に停止した場合は、停止の記録だけを残します。
- 回数制限の記録は、期間が過ぎたあと消します。
- 契約・決済の記録は、税法などの法令で保存が求められる期間(最長7年)保存します。
- お問い合わせのメールアドレスと内容は、最後のやりとりから1年たつと消します。
5. 第三者への提供
次の場合を除き、本人の同意なく、個人データを第三者に提供しません。個人情報を販売したり、広告のために他社と共有したりすることもありません。
- 法令にもとづく場合
- 人の生命・身体・財産を守るために必要で、本人の同意を得るのが難しい場合
- 国の機関などの法令にもとづく事務に協力する必要がある場合
- 下の「委託先」に、使う目的の範囲内で取り扱いを任せる場合
6. 委託先と外部のサービス
| 事業者 | 国 | 用途 | 渡す情報 |
|---|---|---|---|
| Cloudflare, Inc. | 米国 | サイトの配信・データベース・不正アクセス対策・アクセス解析(何ページ見られたかの集計。Cookieは使わず、利用者を見分けません) | 通信の情報、登場人物・本・絵、ログインの識別子(ハッシュ化したもの)と契約の状況。絵を描くため、絵の指示(英語の文)と設定画を Cloudflare社の Workers AI に送ります。お問い合わせのメールアドレスと内容(暗号化)。アクセス解析の集計(利用者を見分けない形) |
| Anthropic, PBC | 米国 | AI(Claude)による文章の作成 | 登場人物の名前・見た目・性格、ジャンル・あらすじ(台本を書くため・内容を確かめるため。利用者を見分ける情報は渡しません)。お問い合わせの内容(返事の案を作るため。メールアドレスは渡しません) |
| GitHub, Inc. | 米国 | 定期処理の実行 | 利用者の情報は渡しません(サイトの公開に使います)。お問い合わせの内容(返事の案を作る処理で扱います) |
| Google LLC | 米国 | Googleアカウントでのログイン | ログインした場合のみ。Googleは本サービスに識別子だけを渡します |
| Stripe, Inc. | 米国 | クレジットカード決済・契約の管理 | 有料プランの場合。メールアドレス・決済の情報 |
| Resend, Inc. | 米国 | お問い合わせの受付・返信メールの送信 | お問い合わせのメールアドレスと、受付・返信のメールの本文 |
運営者は、委託先が情報を適切に扱うよう、各社の利用規約・データ処理に関する契約の内容を確認し、必要な監督をします。
7. 外国にある事業者について
上の委託先はすべて米国の事業者で、情報は米国などのサーバーで扱われることがあります。米国には、日本の個人情報保護法に当たる、国全体を対象とした包括的な法律はありませんが、州の法律(カリフォルニア州消費者プライバシー法など)や分野ごとの法律があります。詳しくは、個人情報保護委員会の外国における個人情報の保護に関する制度等の調査をご覧ください。
運営者は、各社との契約や各社の規約により、個人情報保護法の定める措置に相当する措置を続けて講じる体制をとっています(個人情報保護法第28条第1項)。その内容は、ご請求があればお知らせします。
8. 情報を守るための取り組み(安全管理措置)
- 組織として: 取り扱いの責任者を決め、取り扱いのルールを定めています。漏えいなどが起きた場合は、法令にしたがって個人情報保護委員会と本人に報告します。
- 人について: 個人データにさわれるのは運営者だけです。
- 物理的に: データは、入退室が管理されたクラウド事業者のデータセンターにあります。運営者の端末はパスワードなどで守っています。
- 技術的に: 通信はすべて暗号化(HTTPS)しています。ログインの識別子は、元に戻せない値に変えてから扱います。AIに送る文は、利用者を見分ける情報と結びつけずに送ります。管理画面や鍵は、2段階認証などで守り、必要な人しか使えないようにしています。
- 外国の制度の把握: 上の「外国にある事業者について」のとおり、米国の制度を確認したうえで対策をしています。
9. Cookie・端末の保存領域・外部への送信
本サービスは、ログインの状態(30日)を覚えるCookieと、ログインの途中でなりすましを防ぐための10分だけのCookieを使います。広告や追跡のためのCookieは使いません。
有料プランの申し込みや契約の管理では、Stripe社のページに移り、Stripe社が決済と不正防止のためにCookieを使います。
電気通信事業法の定めにもとづき、本サービスのページを開いたときに、利用者の端末から外部へ送られる情報を次のとおりお知らせします。
| 送り先 | 送られる情報 | 使い道 |
|---|---|---|
| Cloudflare, Inc.(Cloudflare Web Analytics) | 表示中のページのURL、参照元のURL(Referer)、ブラウザ・端末の種類、ページの読み込みの速さ。IPアドレスは送信の途中で使われますが、Cloudflareは保存せず、利用者を見分けるためのCookieや識別子は使いません | 何ページ見られたかの集計(アクセス解析)と、表示の速さの改善 |
10. 子どもの情報
本サービスは13歳以上の方が対象で、名前や連絡先を集めていません。有料プランの申し込みでは、18歳未満の方に保護者の同意をお願いしています。登場人物やあらすじに、ご自身やほかの人の個人情報を書かないでください。
11. AIの利用について
登場人物の名前・見た目・性格とあらすじは、台本を書くため・公開してよいか確かめるために、Anthropic社のAI(Claude)に送ります。絵の指示は Cloudflare社の Workers AI に送ります。
Anthropic社は、APIで受け取ったデータを、原則としてAIの学習に使わないとしています。安全確認のために一定の期間保存し、その後削除します。
12. 開示・訂正・削除などの請求
ご自身の情報について、利用目的の通知、開示(第三者提供の記録を含みます)、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求めることができます。本棚の画面から、本・登場人物をいつでも削除でき、「退会する」から、すべてを消して退会できます。ご請求は、お問い合わせフォーム(「個人情報」を選んでください。ログインは要りません)か、yumekoma@nearia.io へのメールでご連絡ください。ご本人であることを確認したうえで、遅滞なく対応します。手数料はかかりません。
本サービスは、名前や連絡先をできるだけ保存しない作りのため、ご本人だと確認できる情報が手元にない場合は、ご請求に応じられないことがあります。その場合は理由をお伝えします。
13. このポリシーの変更
法令の改正やサービスの変更に合わせて、このポリシーを変えることがあります。大きな変更は、本サービスの画面でお知らせします。
14. お問い合わせ・苦情の窓口
運営者: 長谷川 洋志(屋号「Nearia」)
所在地: 請求があった場合、遅滞なく開示します
お問い合わせフォーム: https://support.nearia.io/?service=yumekoma
メール: yumekoma@nearia.io