プライバシーポリシー

apartment1. 個人情報取扱事業者（責任者）

AppLooma LLC（所在地：1209 Mountain Road Pl NE, Ste R, Albuquerque, NM, United States）は、svgamaker.com および SVGA Maker スタジオを通じて処理される個人データの責任を負います。お問い合わせ先：[email protected]。

database2. 収集する情報

• アカウント情報 — メールアドレス、お名前、パスワード（ハッシュ化して保存）、および任意で追加されたプロフィール情報（写真、生年月日、国、性別）。
• お客様のコンテンツ — アップロードされたファイル、入力されたプロンプト、および生成・保存されたギフト、テーマ、その他の Assets。
• 決済および取引データ — 購入内容、日時、金額、決済方法の種類（カードまたは暗号資産）、注文およびサブスクリプションのステータス。カード詳細は Stripe によって収集・処理され、当社がお客様のカード番号全文を取得または保存することはありません。暗号資産決済の場合、決済の確認および返金処理に必要なコインの種類、ネットワーク、金額、トランザクションハッシュ、送信元ウォレットアドレスを記録します。
• テクニカルデータ — IP アドレス、ブラウザおよびデバイスの種類、タイムスタンプ、ならびにセキュリティ、不正利用防止、信頼性維持のために必要な基本ログ。
• サポートメッセージ — お客様から当社に送信されたメール。

manufacturing3. データの利用目的

• 本サービスの提供のため：ファイルの生成および変換、クレジット、サブスクリプション、Vault の管理、ならびに作業内容の保存。
• 決済、返金、チャージバックの処理、および税務・会計上必要とされる記録の保持のため。
• アカウント関連および取引に関するメール（確認コード、領収書、更新リマインダー、サービスに関するお知らせ）の送信のため。マーケティングメールはお客様の同意がある場合にのみ送信され、いつでも配信解除が可能です。
• 本サービスおよびユーザーの保護のため：不正利用防止、ボット対策、および悪用検出。
• 集計・匿名化された利用データを使用した本サービスの改善のため。

share4. データを共有する外部サービスプロバイダー

各プロバイダーは業務に必要な情報のみを受け取り、自社の広告目的でお客様のデータを使用することは禁止されています：

• Stripe, Inc. — クレジットカード、Apple Pay、Google Pay 決済、不正検知、および領収書の発行（stripe.com/privacy）。
• NOWPayments — チェックアウトを通じた暗号資産決済の処理（注文 ID、金額、決済詳細を受け取ります）。
• TronGrid / TRON ネットワーク — 直接の USDT (TRC-20) 決済を確認するために公開ブロックチェーンデータを参照します。送信元アドレスを含むブロックチェーン取引は、その性質上、公開され永続的に保持されます。
• Google、ByteDance、Alibaba — Assets を生成するためにお客さまのプロンプトおよび参照メディアを受け取る AI 生成エンジン。
• Cloudflare — ホスティングセキュリティ、コンテンツ配信、およびファイルストレージ。
• Resend — 当社からのメール配信。
• Google Sign-In — 任意のソーシャルログイン。

また、法令に基づき開示が必要な場合、利用規約を適用する場合、または事業の合併・売却の一部として（お客様への通知のうえ）データを開示することがあります。当社がお客様の個人データを販売することは一切ありません。

public5. 国外へのデータ転送

AppLooma LLC は米国に拠点を置いており、当社のプロバイダーは複数の国でサーバーを運営しています。お客様のデータは居住国外で処理される場合があります。当社はこれらの転送において、プロバイダーの標準的な契約上の保護措置に準拠しています。

schedule6. データの保持期間

• アカウントデータ：アカウントが有効な期間保持され、アカウント解約のご依頼から 30 日以内に削除されます。
• アップロードされたソースファイル：処理を実行するために必要な期間のみ保持されます。
• 保存された Assets：アカウント（および Vault ストレージの場合はサブスクリプション）が有効な期間、ならびにサブスクリプション終了後 30 日間保持されます。
• 無料アカウントでの生成ファイル：7日間保存（経過後は永久削除）
• 決済および取引記録：税務、会計、およびチャージバック対応に必要な範囲で、最長 7 年間保持されます。

lock7. セキュリティ

すべての通信は TLS により暗号化され、パスワードは強力な不可逆ハッシュ化を行って保存されます。決済カード情報は Stripe（PCI DSS Level 1）でのみ取り扱われ、本番システムへのアクセスは制限され、ログが記録されています。

cookie8. Cookie

当社は、ログイン状態の維持、ボットからのフォーム保護、言語設定の記憶に必要な必須 Cookie を使用しています。Stripe は不正防止のため、チェックアウトページで独自の Cookie を設定します。当社が広告用 Cookie を使用することはありません。

person_remove9. お客様の権利

お客様は、ご自身の個人データへのアクセス、訂正、エクスポート、削除、および特定の利用に対する異議申し立てを請求できます。ご登録アカウントのメールアドレスから [email protected] 宛てにご連絡いただければ、30日以内にご回答いたします。なお、お住まいの地域（EU、英国、カリフォルニア州など）によっては、管轄のデータ保護機関への異議申し立て権利を含む、追加の権利が認められる場合があります。

child_care10. 児童のプライバシー

本サービスは13歳未満のお子様を対象としておらず、意図的にその個人情報を収集することはありません。お子様が当社に個人情報を提供したと思われる場合は、ご連絡いただければ速やかに削除いたします。

update11. 本ポリシーの変更

重要な変更を行う場合は、上記の日付を更新し、必要に応じてメールにてお知らせいたします。