プライバシーポリシー

1. データ管理者

データ保護の観点から、お客様の個人情報の管理責任者は下記の通りです：

NEXLIMIT LLC
30 N Gould St, Sheridan, WY 82801, United States
Filing Number: 2025-001832049 (Wyoming, US)

プライバシーに関するお問い合わせは、以下にご連絡ください：[email protected]

2. データ処理の基本方針

当社は、お客様のデータを次の原則に従って取り扱います。

• 適法性・公正性・透明性 — 個人データを適法かつ公正、そして透明性をもって処理します。
• 目的限定 — 個人データは、明確かつ正当な目的のために収集し、その目的以外では利用しません。
• データ最小化 — 個人データは、必要な範囲に限定して収集・利用します。
• 正確性 — 個人データの正確性を保ち、最新の状態にするために合理的な措置を講じます。
• 保存期間の制限 — 収集目的を達成するために必要な期間のみ個人データを保存します。
• 安全性と機密保持 — 不正アクセスや不正な処理、または偶発的な損失・破壊・損傷から守るセキュリティ対策を講じながら個人データを取り扱います。
• 説明責任 — これらの原則への準拠について責任を持ち、その証明ができるよう努めます。

3. 収集する情報について

4. お客様の情報の利用目的

お客様の情報は、以下の目的で利用いたします。

• サービスの提供・維持 — アップロードされた写真を処理し、AIによるポートレートやプロフィール写真を生成します。
• 取引処理 — お支払いを安全に処理し、不正行為を防止します。
• お客様へのご連絡 — ご注文確認やサポート対応等のサービス連絡を行います。ご同意いただいた場合は、マーケティング情報もお送りすることがあります。
• サービス改善 — ご利用状況を分析し、新機能などの開発に役立てます。この目的には匿名化・集計データのみを利用します。
• セキュリティ・法令遵守 — プラットフォームを保護し、悪用防止および法的義務の遵守に努めます。

5. 顔データおよび生体情報の取り扱い

OmniPhotoは、お顔が含まれる写真データを扱うため、以下の追加的な保護措置を講じています。

• 生体プロファイリングなし — アップロードされた写真から生体プロファイル、顔認識用データベース、IDグラフ等を作成することはありません。
• ご同意なしのAI学習利用なし — ご本人の明確な同意（オプトイン）がない限り、アップロード写真や生成画像をAIモデルの学習・ファインチューニング・改善には利用しません。
• 生成のための処理のみ — 写真データはご要望の出力画像生成のためにのみ利用され、分析・インデックス化やその他の目的には用いません。
• 自動削除 — アップロードされた写真および生成画像は、生成から30日以内にサーバーから自動削除されます（アカウント保存を選択された場合を除く）。
• 第三者への顔データ提供なし — 顔データをいかなる第三者にも共有・販売・ライセンス提供することはありません。

6. データの共有および第三者提供

当社はお客様の個人情報を販売することはありません。次のような場合に限り、お客様の情報を共有します。

• サービス提供者 — 当社は、クラウドホスティング（AWS、Google Cloud）、決済処理、カスタマーサポートなど、業務委託先の第三者ベンダーと情報を共有します。これらのパートナーには、業務遂行に必要な範囲でのみ情報を提供し、契約によりお客様のデータ保護を義務付けています。
• 法的要請 — 法令に基づく場合や、公的機関より正当な要請があった場合にお客様の情報を開示することがあります。
• 事業の譲渡等 — 合併、買収、または資産売却などが発生した場合、お客様の個人データが移転されることがあります。その際は、情報が新しいプライバシーポリシーの対象となる前にお知らせします。
• お客様の同意 — お客様の明示的な同意がある場合、その他の第三者と情報を共有することがあります。

7. データの保管期間

• アップロードされた写真 — 再生成やカスタマーサポートのため最大30日間保存され、その後完全に削除されます。
• 生成された写真 — アクセスやダウンロードのため最大30日間保存され、その後完全に削除されます。
• アカウントデータ — アカウントが有効な間は保持されます。削除をご希望の場合、ご要望から7日以内にデータを完全に削除します（金融記録等、法的により長期間の保存が必要な場合を除く）。

8. お客様のデータ保護に関する権利

お客様は、ご自身の個人データについて以下の権利を有します。

• アクセス権 — 当社が保有するお客様の個人データの写しを請求する権利
• 訂正権 — 不正確または不完全なデータの訂正を請求する権利
• 消去権 — 一定の条件下でご自身の個人データの削除を請求する権利
• 処理制限の権利 — 一定の条件下でデータ処理の制限を請求する権利
• データポータビリティの権利 — 機械判読可能な構造化フォーマットでデータの提供を受け取る権利
• 異議申し立て権 — 特にダイレクトマーケティングに関して、当社による個人データの処理に異議を申し立てる権利
• 同意の撤回権 — 同意に基づき処理が行われている場合、過去の処理の適法性に影響を与えず、いつでも同意を撤回できる権利

これらの権利の行使をご希望の場合は、[email protected] までご連絡ください。1か月以内に対応いたします。

9. データのセキュリティ

当社は、次の技術的および組織的なセキュリティ対策を講じています。

• 暗号化 — すべてのデータは通信時（TLS/SSL）および保存時に暗号化されています。
• アクセス制御 — 個人データへのアクセスは必要最小限の権限を持つ担当者のみに限定しています。
• 安全な接続 — デバイスと当社サーバー間のすべてのデータ転送は安全なプロトコルで行われます。
• 定期的な監査 — インフラと運用内容について定期的なセキュリティ監査を実施しています。

当社は商業的に妥当なセキュリティ対策を講じておりますが、インターネット経由の通信や電子データの保存方法に100%安全な手段はありません。絶対的な安全性を保証するものではないことをあらかじめご了承ください。

10. 国際的なデータ移転について

お客様の情報は、ご利用所在地以外のサーバーに転送・処理される場合があります。当社はこうした移転を行う際に、欧州委員会承認の標準契約条項（SCCs）など、適用されるデータ保護法令を遵守するための適切な保護措置を講じています。

11. お子様のプライバシー

当サービスは16歳未満のお子様を対象としていません。当社は16歳未満のお子様から故意に個人情報を取得することはありません。保護者の同意なしに個人情報を取得していることが判明した場合、速やかに削除いたします。

12. クッキーおよびトラッキング技術について

当社は、ユーザー体験の向上、利用状況の分析、サービスの最適化を目的として、クッキーおよび類似のトラッキング技術を使用しています。クッキーの設定はご利用のブラウザで管理できますが、一部のクッキーを無効にした場合、当プラットフォームの一部機能が制限されることがあります。

13. プライバシーポリシーの改定について

本プライバシーポリシーは随時改定される場合があります。重要な変更がある場合は、本ページにて改定後のポリシーおよび「最終更新日」をお知らせします。大幅な変更については、変更の少なくとも14日前までにメールや当プラットフォーム上での告知を行います。

14. お問い合わせ先

本プライバシーポリシーや当社のデータの取り扱いについてご質問・ご要望等がございましたら、[email protected]までご連絡ください。