プライバシーポリシー

ファイルホストとは違い、私たちは生成物を保管します。プロンプトの文と結果の画像は、削除されるまで「自分の作品」ギャラリーに現れるよう保存されます。

プロンプトと、編集モードではアップロードされた画像が、結果を作るためにAI生成プロバイダー（OpenRouter）へ送られます。彼らは私たちの委託先として、生成された画像を返すためだけにこのデータを処理します。

画像とプロンプトは非公開です。公開されることはなく、見られるのはあなただけです。編集のためにアップロードした写真も同じく非公開です。

アカウント情報：お名前、メールアドレス、そしてGoogleでログインされた場合はGoogleのプロフィール画像。

製品データ：送信されたすべてのプロンプト、生成されたすべての画像、そしてそれらに付く単純な集計（いいね、ダウンロード）。

アカウントの動き：アカウントで起きたことの記録 — 登録、各生成とその成否、クレジットの増減、プランの変更、どのページから料金ページへ来たか。サービスの運用、不具合の発見、どの部分が使われているかの把握に用います。大半は180日後に削除され、クレジットの増減は履歴が欠けないよう保管します。

IPアドレス：同じ接続からいくつかの操作が繰り返される回数を制限するために使います — 登録、パスワード再設定の要求 — サービスが溢れないようにするためです。その計数のためには短時間メモリに置かれるだけです。保存される唯一の場所は、下記の過去の公開同意記録です。

お知らせメール：アカウントの状態に応じてときどきご連絡することがあります — 登録したが何も作っていない、クレジットが尽きた、決済を始めて終えていない、プランが終了した、など。そうしたメールにはすべて配信停止リンクがあり、1回のクリックですべて止まります。アカウントに関するメール — ログイン、パスワード、支払いの領収書 — はあなたの操作への応答なので影響を受けません。

ご登録の場合：プランとサブスクリプションの状態を含むStripe上の顧客記録。カード情報は直接Stripeへ渡り、私たちには届きません。

Stripeは各決済イベントも私たちに通知し、うまくいかなかった決済を調べられるよう、その通知の写しを90日間保管します。そこにはStripeが送ってくるもの — メールアドレス、氏名、請求先住所、プラン — が含まれ、カード番号は決して含まれません。

過去の公開同意記録：このサービスでは以前、画像を公開ギャラリーに公開できました。公開を確認されるたびに、日時、IPアドレス、ブラウザのユーザーエージェント、ページの言語、同意された規約のバージョンを保存していました。公開機能はすでになく、新しい記録は作られません。すでに作られた記録は、画像について争いが生じた場合にその同意を証明するために保管します。

ご依頼のサービスを動かし、ギャラリーをお返しし、プランの上限を適用し、お支払いを受け取り、悪用からサービスを守るためです。

私たちは、GDPR第6条およびトルコ個人データ保護法（KVKK）第5条に基づき、次の法的根拠で個人データを取り扱います。

契約の履行：アカウント、画像の生成と保存、プランと支払い。

法的義務：請求と税務の記録を法律が求める期間保管すること。

正当な利益：サービスの安全確保、不正利用の防止と操作の繰り返し回数の制限、アカウントの活動記録、証拠としての公開同意記録、そして上記のお知らせメールなどのサービスメール（1回のクリックで停止できます）。

同意：Microsoft Clarityの解析クッキー。同意は各ページ下部の「Cookie 設定」からいつでも撤回できます。お知らせメールは各メールの配信停止リンクで止められます。撤回しても、それ以前に行われた取り扱いには影響しません。

OpenRouter（およびリクエストが振り分けられるAIモデル） — 画像を生成するため。Google — それでログインを選ばれた場合。Stripe — 決済のため。Microsoft — Clarityを通じてサイトの使われ方を計測します。ホスティング事業者 — サイトが載るサーバーを運用します。ストレージ事業者 — 生成された画像が保管されます。メール事業者 — 確認やパスワード再設定などアカウントのメールのため。ほかにはなく、私たちはデータを売りません。

上記の提供者の一部 — OpenRouterとそれがリクエストを送るAIモデル、Stripe、Googleログイン、Microsoft Clarity、そして私たちのホスティング・ストレージ・メールの提供者 — は、米国を含むあなたの国の外でデータを処理することがあります。

これらの移転は、欧州委員会の標準契約条項（GDPR第5章）や、トルコから移転されるデータについてはKVKK第9条に基づく標準契約、または法律が求める場合はあなたの明示的な同意など、法律で認められた保護措置に基づいています。

生成された画像とプロンプトは、削除されるかアカウントを閉じられるまで保管します。アカウントと請求の記録は、アカウントが存在するあいだと、その後税務上必要な期間だけ保管します。

過去の公開同意記録は、画像に関する法的請求の時効期間が経過するまで保管します — 画像を削除された後やアカウントを閉じられた後も同様です。あなたが公開に同意したことを示す私たちの証拠だからです。

データの写しを求めること、訂正を求めること、アカウントとそれに紐づくすべての削除を求めることができます。ltd.bilgisam@gmail.comまでお送りいただければ30日以内にお答えします。

そのうち最初と最後については、私たちを待つ必要はありません。アカウントページにすべてのデータをダウンロードするボタンと、アカウントを削除するボタンがあり、どちらも即座に働きます。

あなたの権利をすべて挙げると、アクセス、訂正、消去、処理の制限、異議申し立て、データポータビリティの各権利、いつでも同意を撤回する権利、そして法的効果またはそれと同様の重大な影響を及ぼす、自動処理のみに基づく決定の対象とされない権利です。トルコにお住まいの場合は、KVKK第11条の権利もあります。こうした請求はltd.bilgisam@gmail.comまでお送りください。

監督機関に苦情を申し立てることもできます。EUではお住まいの国のデータ保護機関、トルコでは個人データ保護委員会（Kişisel Verileri Koruma Kurulu）です。

Bilgisam Ltd、—。データに関するお問い合わせ：ltd.bilgisam@gmail.com