プライバシーポリシー
発効日：2026年8月20日
第1条（本ポリシーについて）
本ポリシーは、ImgVid（imgvid.app、以下「本サービス」といいます）の利用にあたって、当社が何を集め、どう使い、誰に渡し、どう守るのかを説明するものです。本サービスを利用した場合、本ポリシーに同意したものとして取り扱います。
利用規約、Cookie ポリシーおよび返金ポリシーも、本ポリシーとあわせてユーザーと当社との契約の一部となります。個人情報の取り扱いについて定めるのは、本ポリシーです。
第2条（集める情報）
（1）ユーザーから提供いただくもの
- アカウント情報 — メールアドレス、表示名、アバター画像。メールアドレスで登録した場合、当社が保存するのはパスワードのハッシュ値だけで、パスワードそのものは保存しません。Google アカウントでログインした場合は、Google からメールアドレス、名前、アバター画像を受け取り、ログイン状態を保つためのトークンを保存します。
- 作成したもの — 入力したプロンプト、アップロードした画像などのファイル、選んだモデルと設定、そして生成された画像や動画。
- お問い合わせの内容 — メールやサポート窓口からお送りいただいた内容。
（2）自動的に集まるもの
- セッションと端末の情報 — ログイン時に記録される IP アドレスとブラウザのユーザーエージェント。ログイン状態を保つことと、不審なログインに気づくために使います。
- 国 — 登録時のネットワークリクエストから推定した国コード。
- 利用状況 — 生成ごとのステータス、所要時間、失敗の理由、使ったモデル、そしてクレジットの付与・消費・残高、サブスクリプションと支払いの状態。
- アクセス統計 — ページビューや参照元などの統計。第6条をご覧ください。
（3）決済に関する情報
当社は、カード番号、有効期限、CVV を見ることも保存することもありません。決済は外部の決済サービス事業者（多くは Merchant of Record）の画面で行われます。当社に届くのは、注文 ID、事業者側の顧客 ID とサブスクリプション ID、金額、通貨、税額、支払いと返金の状態、そして事業者から返される請求先メールアドレスです。
第3条（情報の使い道）
（1）サービスの提供 — アカウントの作成と管理、送信された生成の実行、結果の保存と表示。
（2）課金 — クレジットの付与、消費、返還、有効期限の処理と、サブスクリプション、支払い、返金の処理。
（3）ご連絡 — メールアドレスの確認、パスワードの再設定、アカウント削除の確認コード、お知らせすべきサービス上の通知。
（4）安全と法令遵守 — コンテンツの審査、不正利用や詐欺の防止、障害の調査、法令上の義務への対応。
（5）プロダクトの改善 — どの機能が使われ、モデルがどう動いているかを把握し、生成の品質と安定性を高めること。
当社は、ユーザーが作成したものを当社自身のモデルの学習には使いません。個人情報を販売することもありません。
第4条（作成したものの扱い）
（1）アップロードされたファイルは、推測できないランダムなリンクのもとで当社のストレージに保存されます。モデル提供事業者がファイルを取得する必要があるため、このリンクはログインなしでも開けます。他の人に見られたくないものはアップロードしないでください。ログイン前にアップロードしたファイルも同じように保存されます。
（2）生成を実行する前に、プロンプトは審査を通ります。ルールに反するものは、クレジットを消費する前に止まります。
（3）結果を作るために、プロンプト、ファイル、設定は外部の AI モデル提供事業者へ送られます。そこでのデータの扱いは、各社のプライバシーポリシーによります。
（4）生成結果は当社のストレージに戻り、作成履歴に記録されます。この履歴を見られるのはログインしたご本人だけです。公開ギャラリーはなく、当社が作品を公開することもありません。
（5）一度も支払いがなく、長期間ログインも生成もないアカウントについては、アップロードされたファイルと生成結果を、最後に使った日から 30-60 日後に削除します。削除したファイルは元に戻せませんので、残したいものはダウンロードしておいてください。支払いの履歴があるアカウントは対象外です。
第5条（情報を渡す相手）
当社は個人情報を販売しません。サービスを動かすために必要な範囲で、次のような事業者と情報を共有します。
（1）ホスティングと CDN — サイトの稼働、ファイルと生成結果の保存・配信。
（2）AI モデルとコンテンツ審査 — 生成の実行とプロンプトの審査。プロンプト、ファイル、設定が渡ります。
（3）決済 — サブスクリプション、支払い、返金の処理。メールアドレスと注文情報が渡ります。カード情報を当社が扱うことはありません。
（4）メール配信 — 確認メールや通知メールの送信。メールアドレスと本文が渡ります。
（5）アクセス解析 — 利用状況の計測。識別性を取り除いたアクセスデータが渡ります。
（6）外部ログイン — 外部アカウントでログインした場合の、そのアカウントの基本プロフィール。
このほか、法令上必要な場合、捜査機関に協力する場合、当社や第三者の権利を守る場合、そして合併、買収、事業譲渡にあたっては、情報を開示または移転することがあります。
第6条（Cookie）
当社は、ログイン状態を保つことと、アクセス状況の計測のために Cookie を使います。どの Cookie を何のために使い、有効期間はどれだけか、どう管理できるかは、Cookie ポリシーに一覧しています。
第7条（保存する期間）
（1）アカウントがある間 — アカウント情報、作成履歴、クレジット、取引の記録を保存します。アップロードしたファイルと生成結果の保存期間は第4条第（5）項をご覧ください。セッションは最長 7 日、アカウント削除の確認コードは 10 分で失効します。
（2）アカウントの削除 — アカウント設定から申請し、メールで届く確認コードで確定します。そこから 30 日間の待機期間に入り、その間はいつでも取り消せます。期間が過ぎると、アカウントと、そのセッション、外部ログイン連携、作成履歴、クレジット履歴、支払い記録を削除します。
（3）それでも残るもの — 会計、税務、監査、紛争対応、不正防止に必要な範囲で、一部の取引記録とログは引き続き保存します。オブジェクトストレージ上の複製、バックアップ、運用ログは、削除後の合理的な期間内に消えるため、アカウントの削除と同時になくなるわけではありません。
第8条（セキュリティ）
パスワードはハッシュ化して保存します。通信は HTTPS で暗号化します。ログイン用の Cookie には httpOnly 属性を付け、クロスサイト送信を制限しています。作成履歴はアカウントごとに分けて保存し、ご本人と、運用・サポート・不正防止のために必要な担当者以外はアクセスできません。ただし、完全に安全なシステムはありませんので、パスワードは大切に管理してください。
第9条（お子様のプライバシー）
本サービスは 13 歳未満のお子様を対象にしておらず、その個人情報を意図的に集めることもありません。お子様が情報を提供したと思われる場合は、第13条のメールアドレスまでご連絡ください。削除します。
第10条（国外への移転）
当社および第5条の事業者のサーバーは、ユーザーの居住国の外にある場合があります。本サービスの利用にあたっては、情報がそうした国に渡り、現地で処理されること、そして現地のデータ保護法が居住地の法令と異なる場合があることをご了承ください。
第11条（ユーザーができること）
ログインすれば、いつでもアカウント情報の確認と更新、作成履歴とクレジット履歴の確認、アカウント削除の申請ができます。特定の情報の開示、訂正、削除をご希望の場合や、本ポリシーについてご質問がある場合は、第13条のメールアドレスまでご連絡ください。合理的な期間内に回答します。
第12条（本ポリシーの変更）
当社は本ポリシーを変更することがあります。重要な変更を行う場合は、本ページ冒頭の発効日を更新し、必要に応じてメールまたはサービス内でお知らせします。
第13条（お問い合わせ）
メール：support@imgvid.app