プライバシーポリシー

当社はお客様の個人データを販売しません。 当社は、広告目的でお客様のデータを第三者に販売、貸与、または取引することはありません。当社は、以下に記載するとおり、お客様に本サービスを提供および改善する目的でのみお客様のデータを処理します。

当社は、以下の目的でお客様の情報を処理します：

• 本サービスの提供および維持（アカウントへのアクセス、サイト生成、ホスティング、公開）。
• 生成体験の改善およびパーソナライズ。
• 機能の改善、エラーの修正、および集計された利用傾向の把握。
• セキュリティ上の脅威、不正行為、および悪用の検知および防止。
• お客様との連絡（サービスに関する通知、製品の更新、請求に関する通知）。
• 当社の法的義務の履行。

当社は、分析および調査のためにデータを集計または匿名化する場合があります。そのようなデータによってお客様を特定することはできなくなります。

GDPR が適用される場合、当社は以下の法的根拠に依拠します：

• 契約の履行（Art. 6(1)(b)）： お客様のアカウントの作成および維持、サイトの生成およびホスティング、ならびにサポートの提供。
• 正当な利益（Art. 6(1)(f)）： 本サービスの安全性の維持、不正行為および悪用の防止、プライバシーに配慮した分析によるパフォーマンスの測定および改善、ならびに集計された利用状況の把握。
• 同意（Art. 6(1)(a)）： 当社が同意を求める場合（非必須の Cookie（提供される場合）または任意のマーケティングメッセージなど）。お客様はいつでも同意を撤回できます。
• 法的義務（Art. 6(1)(c)）： 当社の法的、会計上、および税務上の義務の履行、ならびに適法な要請への対応。

お客様が Türkiye にお住まいの場合、対応する KVKK の根拠は下記の Türkiye セクションに要約されており、KVKK 開示通知に全文が記載されています。

当社はお客様の個人データを販売いたしません。 当社は、本サービスの運営に必要な範囲でのみ、以下の提供事業者に対し、以下の場合に情報を共有いたします。

• Anthropic（Claude API）、米国 — お客様が入力するブリーフおよびプロンプトのテキストは、お客様のサイトのテキストコンテンツを生成するためにこちらへ送信されます。
• OpenAI、米国 — お客様のサイト向けの画像および動画を生成するために利用されます。
• fal.ai、米国 — お客様のサイト向けの画像および動画を生成するために利用されます。
• Supabase、米国 — 認証およびデータベース：お客様のアカウント、プロフィール、および本サービスのデータを保管します。
• Vercel、米国 — ホスティングおよびクッキーを使用しない解析：本サービスを稼働させ、クッキーを使用せず、またお客様をプロファイリングすることなくページのパフォーマンスを測定します。
• Cloudflare（global network） — ストレージ（R2）：お客様が生成するサイトのアセットを保持します。また、ボット対策（Turnstile）：新規登録およびログインを自動化された不正利用から保護します。
• Resend — トランザクションメール：新規登録や順番待ちリストの確認など、アカウントおよび通知に関するメールを配信します。
• 決済プロバイダー — お客様がお支払いを行う場合、第三者である決済プロバイダーがこれを処理します。当社はカード番号を保存いたしません。
• 法令および安全 — 法令により必要とされる場合、または権利および安全を保護するために、権限を有する当局に対して共有します。
• 事業の移転 — 合併、買収、または組織再編に際して、プライバシーに関する義務を維持したうえで共有します。
• お客様が公開するコンテンツ — お客様が公開することを選択したサイトおよびリンクは、一般に公開されアクセス可能となります。

画像および動画の生成は当社自身のインフラ上で実行されます。制作の過程で作成される画像および動画の生成プロンプトは、OpenAI および fal.ai へ送信されます。

Web360 は世界中のお客様にサービスを提供しており、当社の提供事業者は、欧州経済領域（EEA）外を含め、お客様の居住国以外の国々でデータを処理します。Anthropic、OpenAI、fal.ai、Vercel、および Supabase は米国でデータを処理し、Cloudflare は global network を運用しています。

データが EEA 外へ移転される場合、当社は、適用される法律のもとで認められた適切な保護措置（十分性認定または Standard Contractual Clauses など）に、合理的なセキュリティ対策を併せて依拠いたします。

当社は、必要な期間に限り個人情報を保持します：

• アカウントデータ：お客様がアカウントを削除するまで保持されます。削除された場合、削除を取り消すことができる短い猶予期間（約7日間）があり、その後、お客様のデータは完全に削除されます。
• 生成されたサイト、プロンプト、およびアップロード：お客様のアカウントが有効な間保持されます。お客様がこれらを削除するかアカウントを閉鎖した場合、削除または匿名化されます。
• 運用ログ：セキュリティおよびトラブルシューティングのために限られた期間（約90日間）保持されます。
• 製品および利用に関する分析：集計または匿名化された形式でのみ保持されます。
• 法律上保持が義務付けられる記録（例：会計）：法律で定められた期間保持されます。

お客様の居住地によっては、お客様のデータへのアクセス、その訂正、その削除、処理の制限または処理への異議、データポータビリティ、およびお客様が行った同意の撤回を求める権利を有する場合があります。EU/EEA にお住まいの場合、お客様はさらに、お住まいの地域のデータ保護当局に苦情を申し立てる権利を有します。 権利を行使するには、contact@web360.studio までご連絡ください。当社は、お客様の本人確認のために情報の提供を求める場合があります。お客様が Türkiye にお住まいの場合、KVKK に基づくお客様の権利は、KVKK 開示通知に記載されています。

当社は、お客様のデータを保護するために、合理的で業界標準の技術的および組織的措置を適用します：転送中の暗号化（TLS）、認可によるアクセス制限、および定期的なセキュリティレビュー。インターネットを介した送信または保存の方法で100%安全なものは存在しないため、当社はお客様が強力なパスワードを使用することもお勧めします。

本サービスは18歳未満の方を対象としておらず、当社は故意にその個人データを収集することはありません。児童が当社にデータを提供したとお考えの場合は、contact@web360.studio までご連絡ください。当社はそれを削除します。

本サービスには、第三者のウェブサイトまたはサービスへのリンクが含まれる場合があります。当社はそれらのプライバシー慣行について責任を負いません。ご利用の前にそれぞれのポリシーをご確認ください。

当社は、本ポリシーを随時更新することがあります。当社は、このページに更新を掲載し、「最終更新日」を更新します。また、重要な変更については合理的な方法でお客様に通知します。

プライバシーに関するご質問およびご依頼：contact@web360.studio

Web360（360 Global Studio Yazılım ve Teknoloji A.Ş.）がデータ管理者です。当社は、第3セクションに記載の法的根拠に基づいてお客様の個人データを処理し、お客様は第7セクションに記載の権利を行使できます。お客様は、お住まいの国の監督当局に苦情を申し立てる権利を有します。お客様のデータが EEA 外へ移転される場合、当社は第5セクションに記載の保護措置を適用します。プライバシーに関するご依頼については、contact@web360.studio までご連絡ください。

お客様が Türkiye にお住まいの場合、お客様の個人データは、Law No. 6698（以下「KVKK」といいます）に基づき、データ管理者である 360 Global Studio Yazılım ve Teknoloji A.Ş. によって処理されます。当社が処理するデータのカテゴリー、第5条に基づく法的根拠、第8条から第9条に基づく移転、および第11条に基づくお客様の権利は、KVKK 開示通知に全文が記載されています。