はじめに: AiVidect（「当社」）はお客様のプライバシーを尊重し、個人データの保護に努めています。このプライバシーポリシーでは、AIビデオ検出サービスをご利用いただく際に、お客様の情報をどのように収集、使用、開示、保護するかについて説明します。

1. 収集する情報

1.1 アカウント情報:

• メールアドレス: アカウント作成、認証、通信に必要
• ユーザー名: 選択した表示名
• パスワード: エンタープライズグレードの暗号化（ソルト付きScrypt）を使用した暗号ハッシュとして保存
• OAuthデータ: Googleでサインインすると、お名前、メールアドレス、プロフィールIDを受け取ります

1.2 利用データ:

• 分析履歴と結果
• 日次および累計分析回数
• クレジット残高と購入履歴
• API使用統計
• 機能使用パターン

1.3 アップロードされたコンテンツ:

• 動画: 分析のために処理され、結果が返された直後に削除されます。ただし、同意チェックボックスをオンにしてAIの改善に協力することを選択した場合を除きます（セクション2.2を参照）
• トレーニングデータ: 同意いただいた場合、動画はセキュリティのために再エンコードされ、検出モデルのトレーニングのために保存されます
• URL: 分析のために提出した動画へのWebリンク
• 分析結果: AI予測、信頼度スコア、メタデータ
• ユーザーフィードバック: 分析結果に同意しない場合の修正

1.4 Technical Data:

• IPアドレス
• ブラウザの種類とバージョン
• デバイス情報
• オペレーティングシステム
• セッションCookieと認証トークン
• ページビューとナビゲーションパス

1.5 Payment Information:

• Stripe顧客ID: 決済代行会社によって生成
• 購入詳細: 購入したクレジットパッケージ、金額、取引日
• 注意： クレジットカード番号や支払い詳細は保存しません。すべての支払い処理はStripeによって安全に処理されます。

2. 情報の使用方法

2.1 Service Provision:

• AI/MLアルゴリズムを使用してアップロードされた動画を処理・分析
• 分析結果と真正性評価を提供
• アカウントと分析履歴を維持
• クレジット残高と使用状況を管理
• 利用可能なクレジットを持つユーザーにAPIアクセスを提供

2.2 Service Improvement:

• AIモデルの精度とパフォーマンスを向上
• 新機能と能力を開発
• ユーザーエクスペリエンスを最適化するために使用パターンを分析
• AI生成コンテンツ検出に関する研究を実施

2.3 Communications:

• サービス関連のメール送信（アカウント確認、パスワードリセット）
• クレジット購入とアカウント変更の通知
• サポートのお問い合わせに対応
• 重要なセキュリティまたはポリシーの更新を送信
• お客様の同意を得て：マーケティング連絡の送信（いつでもオプトアウト可能）

2.4 Legal Compliance:

• 法的義務と法執行機関の要請に従う
• Enforce our Terms of Service
• 詐欺、悪用、セキュリティ脅威から保護
• 紛争を解決し、禁止された活動を防止

3. 処理の法的根拠（GDPR）

欧州経済領域（EEA）、英国、スイスのユーザーについては、以下に基づいてデータを処理します：

• 契約上の必要性: 当社の利用規約に基づいてサービスを提供するために処理が必要です
• 正当な利益: サービス、セキュリティ、不正防止の改善
• 同意: マーケティング連絡（いつでも同意を撤回できます）
• 法的義務: 適用法の遵守

4. データの保持

4.1 Video Files:

• 保持なし: 動画は処理され、分析完了後すぐに削除されます
• 保存なし: お客様の動画のコピーを保存、保持、または保管することはありません
• トレーニングデータなし: 動画はモデルトレーニングやその他の目的には使用されません
• URLダウンロード: URLからダウンロードした動画はメモリ内で処理され、すぐに破棄されます

4.2 Analysis Results:

• 保持期間: アカウント履歴の一部として無期限に保持
• コンテンツ: SHA-256ハッシュ、確率スコア、判定、モデルバージョン、タイムスタンプ
• 目的: 分析履歴とサービスの継続性を提供
• 削除: アカウントを削除するか、データ削除を要求すると削除されます

4.3 Account Data:

• 保持期間: アカウントの存続期間に30日を加えた期間
• 目的: アカウント管理、サポート、法的コンプライアンス
• 削除: アカウント削除またはデータ削除要求から30日後

4.4 Billing Data:

• 保持期間: 最後の取引から7年
• 目的: 税務コンプライアンス、会計、紛争解決
• 法的要件: 金融規制により必要

5. データの共有と開示

私たちはお客様の個人データを販売しません。 以下の限られた状況でのみデータを共有します：

5.1 サービスプロバイダー:

• Stripe: クレジット購入の支払い処理
• Google OAuth: オプションの認証サービス
• クラウドホスティング: 動画処理のためのインフラプロバイダー（AWS、Wasabi S3）
• メールサービス: トランザクションメール配信（設定されている場合）
• 研究パートナー: 第三者と動画を共有することはありません。すべてのモデルトレーニングは社内で行われます。

5.2 法的要件:

• 有効な法的手続きに従う（召喚状、裁判所命令）
• Enforce our Terms of Service
• AiVidect、ユーザー、一般市民の権利、財産、安全を保護
• 詐欺、セキュリティ脅威、違法行為を防止

5.3 事業譲渡:

合併、買収、または資産売却の場合、お客様のデータが移転される可能性があります。メールおよび/またはウェブサイト上の目立つ通知でお知らせします。

6. データセキュリティ

業界標準のセキュリティ対策を実施しています：

• 暗号化: 転送中のデータにTLS/SSL、機密データの保存時に暗号化
• パスワードセキュリティ: ユーザーごとのソルトを使用したScryptハッシュ（N=32768、r=8、p=1）
• 認証: httpOnlyクッキーによる安全なセッション管理
• アクセス制御: 管理機能のためのロールベースアクセス制御（RBAC）
• 監視: 自動セキュリティ監視とロギング
• 定期更新: セキュリティパッチと依存関係の更新

注意： No method of transmission or storage is completely secure. While we strive to protect your data, we cannot guarantee absolute security.

7. プライバシーに関する権利

7.1 All Users:

• アクセス: 個人データのコピーを要求する
• 訂正: 不正確または不完全な情報を更新する
• 削除: アカウントとデータの削除を要求する
• ポータビリティ: 機械可読形式でデータを受け取る
• オプトアウト: マーケティングメールの配信停止

7.2 EEA/UK/Swiss Users (GDPR Rights):

• 異議申立権: 正当な利益に基づく処理に異議を唱える
• 制限権: データの限定的な処理を要求する
• 同意撤回権: マーケティング連絡への同意を撤回する
• 苦情申立権: データ保護機関に苦情を申し立てる

7.3 California Users (CCPA Rights):

• どの個人情報が収集されるかを知る権利
• 個人情報が販売または開示されるかを知る権利
• 販売をオプトアウトする権利（当社はデータを販売しません）
• 削除の権利
• プライバシー権の行使に対する非差別の権利

8. データ主体の要求（DSR）

権利の行使方法:

1. メールリクエスト: 件名「データ主体リクエスト」でprivacy@aividect.comにメールを送信してください
2. 含める: お名前、アカウントに関連付けられたメールアドレス、具体的なリクエスト
3. 検証: 本人確認のため追加情報をお願いする場合があります
4. 応答時間: 30日以内に回答します（複雑なリクエストは45日）

サポートされるリクエストタイプ:

• アクセスリクエスト: JSON形式で個人データのコピーを受け取る
• 削除リクエスト: アカウントと関連データを永久に削除
• 訂正リクエスト: 誤ったアカウント情報を更新
• ポータビリティリクエスト: 分析履歴とアカウントデータをエクスポート
• 異議申立リクエスト: 特定のデータ処理活動に異議を唱える

処理スケジュール:

• アカウント削除：即時アクセス無効化、30日以内にデータ削除
• データエクスポート：14日以内に提供
• 修正：確認後すぐに更新
• 請求データ：法的要件により7年間保持（削除不可）

9. Cookieとトラッキング

9.1 Essential Cookies:

• セッションCookie: 認証とセッション管理（必須）
• セキュリティCookie: CSRF保護（必須）
• 設定Cookie: テーマ選択（ダーク/ライトモード）

9.2 Analytics Cookies:

• Googleアナリティクス: 匿名使用統計（オプトアウト可能）
• 目的: ユーザーの行動を理解し、サービスを改善する
• オプトアウト: ブラウザ設定またはGoogle Analyticsオプトアウト拡張機能を使用

9.3 Third-Party Cookies:

• Stripe: 決済処理と不正防止
• Google OAuth: サードパーティ認証

10. 国際データ転送

AiVidectは米国に拠点を置いています。米国外から当社のサービスにアクセスする場合、お客様のデータは米国に転送され、処理される場合があります。

EEA/英国/スイスのユーザー: 以下により適切な保護を確保します：

• 欧州委員会が承認した標準契約条項（SCC）
• GDPR要件に相当する適切なセキュリティ対策
• サードパーティ処理業者とのデータ処理契約

11. 子供のプライバシー

当社のサービスは13歳未満のユーザーを対象としていません。13歳未満の子供から意図的に個人情報を収集することはありません。保護者の方で、お子様が当社に個人情報を提供したと思われる場合は、privacy@aividect.comまでご連絡ください。当該情報を当社のシステムから削除いたします。

12. プライバシーポリシーの変更

このプライバシーポリシーは随時更新される場合があります。重要な変更については、以下の方法でお知らせします：

• 「最終更新」日の更新
• 更新されたポリシーをウェブサイトに掲載
• 重要な変更についてメール通知を送信
• 大幅な変更については再同意を要求

変更後もサービスを継続して使用することは、更新されたプライバシーポリシーへの同意を示します。

13. お問い合わせ

プライバシーに関するご質問、ご懸念、ご要望については：

• メール: privacy@aividect.com
• Data Subject Requests: dsr@aividect.com
• サポート: support@aividect.com
• ウェブサイト: お問い合わせフォーム

データ保護責任者(DPO): GDPR関連のお問い合わせは、dpo@aividect.comまでご連絡ください

EU代表者(該当する場合): eu-rep@aividect.comにお問い合わせください