Privacy Policy

1. 収集する情報

お客様が直接提供する情報と、videobaoの利用時に自動的に生成される限定的な情報を収集します：

• アカウント情報：メールアドレス、表示名、Google OAuthプロフィールデータ（Googleでログインした場合）
• 支払い情報：請求は決済代行業者Creem.io（Merchant of Record）が処理し、当社がカード情報を閲覧・保存することはありません
• 生成入力：テキストプロンプト、アップロードされた参照画像・動画、および生成されたメディア
• 利用データ：使用モデル、消費クレジット、生成タイムスタンプ、および課金・不正防止に必要な機能操作記録
• デバイス・ログデータ：IPアドレス、ユーザーエージェント、おおよその地域（IPから推定）— セキュリティとレート制限のため

2. 情報の利用方法

お客様のデータは以下の目的で使用します：

• AI動画・画像生成サービスの提供、運営、改善
• 決済処理、クレジット管理、不正取引の防止
• ユーザー認証と不正アクセスからのアカウント保護
• サービス更新、セキュリティ通知、アカウント関連事項に関する連絡
• 利用規約の執行および法的義務の遵守

AI training: お客様のプロンプト、アップロードメディア、生成物をAIモデルの学習、再学習、ファインチューニング、改善に使用することはありません。これにはモデルのファインチューニング、RLHF学習データ、埋め込みインデックスの構築、合成データの生成が含まれますがこれらに限定されません。お客様の入力や出力を第三者の独自モデル学習のために共有することもありません。

3. データの保存とセキュリティ

お客様のデータはSupabase（行レベルセキュリティ付きPostgreSQL）とCloudflare R2（メディアストレージ）に保存されます。すべてのデータは転送時（TLS 1.2+）および保存時に暗号化されます。本番システムへのアクセスは権限を持つ担当者に限定され、多要素認証で保護されています。完全に安全なシステムは存在しませんが、当社は業界標準の慣行に従い、お客様の個人データを不正アクセス、改ざん、破壊から保護します。

4. 保持と削除

生成されたメディアファイルはサブスクリプションプランで定められた期間保持され、その後Cloudflare R2から完全に削除されます。インフラコスト最適化のため、無料プランの保持期間は有料プランより短くなっています。アカウントメタデータ（メール、プラン、クレジット履歴）はアカウントが有効な間保持されます。バックアップは最長90日間保持された後、消去されます。

5. アカウントの削除

アカウント設定ページから直接アカウント削除を開始できます（ /account). ）。削除後、すべての個人データと生成コンテンツは30日以内に完全に消去されます。ただし法律により保持が義務付けられている場合（税務記録、不正調査のための保全など）を除きます。サポートが必要な場合は support@videobao.com までメールでお問い合わせください。

6. お客様の権利

適用法に基づき、お客様には以下の権利があります：

• 当社が保有するお客様の個人データのコピーへのアクセス
• 不正確または不完全なデータの訂正請求
• アカウントおよび関連個人データの削除請求
• 生成コンテンツとアカウント履歴の可搬形式でのエクスポート
• 特定の処理活動への異議または制限
• マーケティング配信のオプトアウト（いつでも可能）
• お住まいの地域のデータ保護当局への申し立て

確認済みのデータリクエストには30暦日以内に対応します。追加の時間が必要な場合は、GDPR第12条(3)に従い、延長とその理由をお知らせします。

7. 第三者サービス

サービス提供のため、審査済みの第三者プロバイダーを利用しています：

• AI生成：第三者の生成AIプロバイダー（各プロバイダーは該当する生成のために送信されたプロンプトと参照メディアのみを受け取ります）
• 認証：Supabase AuthとGoogle OAuth
• 決済：Creem.ioがMerchant of Recordとしてすべての請求を処理
• メディアストレージ：Cloudflare R2
• メール配信：トランザクションメールプロバイダー

各プロバイダーは自社のプライバシーポリシーおよび当社とのデータ処理契約に基づいてデータを処理します。お客様の個人データを第三者に販売することはありません。

8. Cookies

認証とセッション管理のために必須Cookieを使用します。広告用やクロスサイトトラッキング用のCookieは使用しません。詳しくは Cookie Policy で、使用中のCookieの完全なリストと設定の管理方法をご確認ください。

9. 国際データ移転

videobaoは香港特別行政区から運営されています。お客様のデータは香港、米国、欧州経済領域、またはサービスプロバイダーがインフラを持つその他の法域で処理される場合があります。個人データを国境を越えて移転する際は、標準契約条項、十分性認定、または適用データ保護法で認められたその他の合法的な移転メカニズムなどの適切な保護措置に依拠します。

10. データ漏洩の通知

お客様のアカウントに影響する個人データ漏洩が発生した場合、当社は：

• 影響を受けるユーザーへの遅滞ない通知（目標：発見から72時間以内）
• 適用法で義務付けられている場合、関係監督当局への通知（GDPR第33条、PDPOなど）
• 漏洩の範囲、影響を受けたデータの種類、軽減策に関する情報の提供

11. 香港のプライバシー権

香港特別行政区のユーザーについて、本ポリシーは個人資料（私隱）條例（第486章）にも準拠します。香港居民は以下の連絡先を通じて個人データへのアクセスおよび訂正を請求できます：

12. お問い合わせ

プライバシーに関する質問、データリクエスト、または本ポリシーに記載の権利行使については、以下までご連絡ください： support@videobao.com. 30暦日以内の回答を目標としています。