プライバシーポリシー

株式会社フリータッグ（以下「当社」）は、メタファクト（以下「本サービス」）におけるお客様の個人情報およびお客様に関する情報（以下総称して「個人情報等」）の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

本ポリシーにおいて「お客様」とは、本サービスのユーザーを含み、本サービスを購入または利用するすべての方を指します。 お客様が本サービスへアクセスし、利用し、当社へ連絡し、または情報を提供することにより、お客様は本ポリシーに従って個人情報等が収集、利用、開示、処理されることに同意したものとします。

1. 収集する情報（収集するデータ）

当社は、本サービスの提供にあたり、以下の情報を収集することがあります。収集する情報の種類は、お客様の利用状況、選択する機能（オプション機能を含む）、お客様の利用国・地域等により異なります。必要に応じて当社はお客様に通知します。お客様が情報の提供を行わない場合、本サービスの全部または一部を提供できないことがあります。

1.1 お客様から直接提供される情報

当社は、以下の情報をお客様から直接受領することがあります。

• 氏名、メールアドレス
• 配送先住所、電話番号
• アカウント情報（ユーザー名、パスワード等）
• 年齢その他の登録・認証に必要な情報（当社が求める場合があります）
• お問い合わせ内容、当社とのやり取りの内容
• アップロードされた画像その他のユーザーコンテンツ（下記1.4を含む）

1.2 自動的に収集される情報

当社は、お客様が本サービスを利用する際に、以下の情報を自動的に収集することがあります。

• IPアドレス、ブラウザの種類、OS情報
• アクセス日時、閲覧ページ、閲覧履歴、ナビゲーションパス、滞在時間
• リファラー情報（どのページから来たか）
• デバイス情報（端末のメーカー/モデル、画面解像度、言語設定、広告識別子等を含む場合があります）
• ネットワーク関連情報（Wi-Fi/WLAN、Bluetooth、モバイルネットワーク情報等を含む場合があります）
• Cookieその他の類似技術により取得される情報
• アクセスログ（当社が自動的に付与するユーザーID・デバイスID等を含む場合があります）
• 位置データ（SIMカードまたはIPアドレス等に基づき、国・州・都市等の概略位置を取得する場合があります）

1.3 決済に関する情報

当社は、お客様が有料サービスを利用する場合、以下の情報を収集することがあります（決済事業者を通じて安全に処理されます）。

• 決済処理に必要な情報
• 購入履歴、取引情報、返金・請求に関する情報（請求情報、注文内容等を含む場合があります）

1.4 ユーザーコンテンツおよびAIGC（AI生成コンテンツ）機能に関連して取得する情報

当社は、お客様が本サービスにアップロードしたコンテンツ、および本サービスの利用を通じて生成されたデータ（写真、画像、音声、動画、コメント、フィードバック等を含み、総称して「ユーザーコンテンツ」）を保存および処理することがあります。

また、当社がAIGC（人工知能生成コンテンツ）サービスまたは類似機能を提供・連携する場合、当社は当該機能の提供に必要な範囲で、以下の情報を取得・処理することがあります。

• 画像・音声・動画に関する情報（表示されるオブジェクトや風景の特徴、音声の存在や性質等）
• 類似の動画効果等を有効にするため、ユーザーコンテンツ中の音声に含まれる発話のテキスト化（トランスクリプト）
• 画像・映像の一部から抽出されるメタデータ、セグメンテーション、注釈、フレームまたはテキストの抽出、オブジェクト/画像認識に基づく分類タグ等
• 肖像を含むコンテンツ作成機能（例：キャラクターフェイスモード等）を利用する場合、アップロード素材を解析し、入力素材の特徴点（目・鼻・口等の特徴点や輪郭線等）を用いて肖像画等の処理を行うことがあります
• 当社が自動収集した情報から推測される本サービス固有の利用傾向等のデータ（集計・分析目的）

当社は、上記の処理を、当該機能の提供および改善等、本ポリシーに明示する目的の範囲で行います。

1.4a AI画像生成サービスにおけるデータ処理

本サービスのAI画像生成機能をご利用いただく際、お客様が入力したテキストプロンプトおよびアップロードした画像データは、Google LLC が提供するAI画像生成モデル（Gemini API）に送信され、画像生成処理に使用されます。また、生成画像およびアップロード画像は、Google Cloud Vision API に送信され、コンテンツの安全性チェック（SafeSearch）に使用されます。

これらのデータは、お客様が要求したサービスの提供（画像生成・安全性確認）のみに使用されます。当社は、お客様のプロンプトや画像を、当社独自のAIモデルのトレーニングに使用することはありません。

Google によるデータの取扱いについては、Google のプライバシーポリシーおよび Gemini API の利用規約をご確認ください。当社と Google との間のデータ処理に関する詳細は、「7. 国際データ転送」をご覧ください。

1.5 データの組み合わせ

当社は、お客様から受領したデータ（お客様から提供されたデータ、上記のとおり当社が自動的に収集するデータを含みます）に加え、当社がお客様へのコミュニケーションのカスタマイズやサービスの向上に役立てるために第三者から受領するデータがある場合、これらを組み合わせて利用することがあります。 お客様は、本サービスを利用することにより、当社がこれらのデータを組み合わせることに同意するものとします。

2. 情報の利用目的（データの利用方法）

当社は、当社の事業運営およびお客様への本サービス提供に関連する目的で、個人情報等を利用します。主な目的は以下のとおりです。

3. データ処理の法的根拠（適用法令が要求する場合）

当社は、適用される法令に従い、以下のいずれかの法的根拠に基づいて個人情報等を処理します。当社は、有効な法的根拠がある場合にのみ、個人情報等を処理します。

4. データの保存と保持

当社は、目的達成に必要な期間に限り個人情報等を保管し、不要となった場合は適切に削除または匿名化します。

4.1 保管場所・アクセス管理

個人情報等は、当社または当社の委託先が管理する国内外のサーバーに保管される場合があります。本サービスの運営および提供を支えるため、サポート、エンジニアリング、コンテンツレビュー等の業務を国内外で行う場合があります。 当社は、アクセスを業務上必要な担当者に限定し、適切な内部統制および安全管理措置を講じます。

4.2 保持期間の原則

当社は、以下の目的のために必要な期間に限り個人情報等を保管します。

• 本ポリシーに定める目的の達成
• 法令・規制により要求される場合（保存期間、時効等を含む）
• 当社の正当かつ合法的な目的（事業・コンプライアンス・法的目的等）
• 請求・紛争への対応または防御

4.3 保存期間の目安

4.4 削除依頼

法令上の保存義務等を除き、お客様のご要望に応じて削除に対応します。ただし、法令上の義務、権利保護、セキュリティ確保その他の正当な目的のため、削除の全部または一部に応じられない場合があります。

5. データのセキュリティと保護

当社は、個人情報等の保護および安全確保のため、適切な技術的および組織的措置を講じます。

技術的・組織的安全管理措置

当社は、個人情報等を不正または違法な処理、偶発的な紛失、破壊、または損傷から保護するため、以下を含む措置を実施します。

• 暗号化等の技術的措置（例：SSL/TLSによる通信の暗号化）
• パスワードのハッシュ化保存
• アクセス制御・権限管理（必要最小限の担当者に限定、守秘義務の徹底）
• 定期的なセキュリティ監査
• 従業員への情報セキュリティ教育
• 情報セキュリティ体制の整備（専門部署または責任者の設置等）
• インシデント対応（漏洩等が発生した場合の適時措置、必要に応じた通知）

データ最小化・非公開の原則

当社は、目的達成に必要な範囲でのみ収集・処理するよう努め、個人情報等をデフォルトで公開または不必要に共有することはありません。

安全性の限界とお客様の留意事項

電子データの送受信・保管は完全に安全であることを保証できません。お客様は、パスワード、カード番号、PIN等の機密情報を安易に送信・開示しないでください。電子メールは安全ではない可能性がありますので、当社に送信する情報は慎重にご検討ください。

6. お客様のデータを共有する相手（第三者提供・委託・事業承継等）

当社は、以下の場合に、お客様の個人情報等を共有、提供、または開示することがあります。当社は必要な範囲を超えて共有しないよう努めます。

6.1 関連会社等

本サービスの提供・運営の促進、改善、セキュリティ強化、ユーザーサポート等の目的で、当社の関連会社、グループ会社、子会社等と共有する場合があります。共有先は本ポリシーおよび適用法令に従い取り扱います。

6.2 事業譲渡等（商取引）

合併、買収、資産売却、事業譲渡、合弁、企業再編、法人格の変更その他これらに準ずる取引に関連して、個人情報等を他の事業者に移転する場合があります。この場合、適用法令に従い、必要に応じて通知し、後継者に同等の保護を求めます。

6.3 業務委託先・サービスプロバイダー

ホスティング/運用、ストレージ、コンテンツ配信、セキュリティ、研究開発、分析、顧客/技術サポート、コンテンツレビュー、支払い・取引処理、広告（実施する場合）、特典・バウチャー・商品の配送（該当する場合）、クラウド、メール配信、マーケ支援等の目的で委託する場合があります。委託先には必要な範囲でのみ共有し、安全管理措置・守秘義務等を求め、適切に監督します。

（例：Stripe等（決済）／Google等（認証・AI生成）／Supabase等（DB・インフラ）／Resend等（メール配信）／Topaz Labs等（画像処理）／配送業者／アクセス解析事業者 等）

6.4 専門家（アドバイザー等）

弁護士、会計士、監査人、コンサルタント等に対し、必要な範囲で共有する場合があります。

6.5 法令・規制当局等への開示（法的義務）

法令・規制に従い、当局等から適法な要請を受けた場合に開示する場合があります（権利保護、詐欺・犯罪防止、緊急時の安全確保、規約執行等のために合理的に必要な場合を含む）。

6.6 お客様の同意がある場合

お客様の同意がある場合、当該同意の範囲で提供します。

7. 国際データ転送（国外への移転）

当社は、本ポリシーに定める目的のため、かつ適用法令（個人情報の保護に関する法律第28条を含みます）を遵守したうえで、お客様の居住国外の国または地域に個人情報等を移転することがあります。こうした移転には、データ保護水準が異なる国または地域への開示・保管・処理が含まれる場合があります。

7.1 移転先の国・地域および委託先

当社は、以下の外国に所在する第三者（業務委託先）に対し、お客様の個人データを提供しています。

7.2 移転先国における個人情報の保護に関する制度

上記の委託先はいずれも米国に所在しています。米国には、日本の個人情報保護法と同等の水準にある包括的な連邦データ保護法は存在しません。ただし、分野別の法律（CCPA/CPRA等の州法、HIPAA、COPPA等）、連邦取引委員会（FTC）による執行、および業界自主規制の枠組みが存在します。

個人情報保護委員会が公表する「個人情報の保護に関する法律についてのガイドライン（外国にある第三者への提供編）」に基づき、移転先国の制度に関する情報は以下のとおりです。

• 米国には、OECDプライバシーガイドライン8原則のすべてを網羅する統一的な連邦法はありません。
• カリフォルニア州消費者プライバシー法（CCPA/CPRA）等の州法が一部の権利を規定していますが、適用範囲は限定的です。
• 米国政府機関による個人データへのアクセスは、外国情報監視法（FISA）等に基づき行われる可能性があります。

7.3 当社が講ずる保護措置

当社は、上記の各委託先との間で、以下の措置を講じることにより、お客様の個人データの適切な保護を確保しています。

• 各委託先の利用規約およびデータ処理契約（DPA）に基づく安全管理措置の確認
• 各委託先が SOC 2 Type II、ISO 27001 等の第三者認証を取得していることの確認
• 転送中および保存時の暗号化（TLS 1.2以上、AES-256等）の実施
• アクセス権限の最小化およびアクセスログの管理
• 委託先のセキュリティ体制・プライバシーポリシーの定期的な確認

お客様は、上記の外国にある第三者への個人データの提供に関してご不明な点がございましたら、「12. 連絡先」に記載のお問い合わせ先までご連絡ください。

8. Cookie等の使用

当社では、メタファクトを機能させるための必須Cookieを使用しています。その他のCookieは、お客様が承諾した場合に限り、以下の目的で使用いたします。

• 必須Cookie — 本サービスの基本機能（認証・セッション管理等）に不可欠なCookieです。常に有効であり、無効にすることはできません。
• 機能Cookie — ユーザー向けのWebサイトの改善およびパーソナライズに使用します（ユーザー設定の記憶、初回案内の表示制御、利用規約の同意状態等）。
• 分析Cookie — 当社Webサイトのパフォーマンス分析に使用します（アクセス解析、利用状況の分析等によるサービス改善）。
• マーケティングCookie — メタファクトおよびパートナーサイトにおける広告のカスタマイズ、アフィリエイトパートナーによる紹介追跡に使用します。

お客様は、初回訪問時に表示されるCookie同意バナーから、各カテゴリのCookieの有効・無効を選択できます。また、ブラウザの設定によりCookieを無効にすることも可能です。ただし、その場合、本サービスの一部機能が正常に動作しない可能性があります。

Cookieの種類、使用目的、管理方法の詳細については、当社のデータ利用ポリシーをご覧ください。

9. 個人情報等に関するお客様の権利

お客様は、適用法令の範囲で、当社所定の方法（お問い合わせ窓口等）により、以下の権利を行使できます。当社は、ご要望への対応前に、必要に応じて本人確認を行います。

※ EEA/英国居住のお客様は、GDPR/UK GDPRに基づく具体的な権利（第15条〜第22条）について「13.4 欧州経済領域（EEA）/ 英国」もあわせてご確認ください。日本の個人情報保護法に基づく権利（開示・訂正・利用停止等）も以下に含まれます。

これらの権利行使をご希望の場合は、お問い合わせページよりご連絡ください。

10. サードパーティアプリケーション・外部リンク

本ポリシーは当社の本サービスにのみ適用されます。 本サービスには、当社が運営または管理していないウェブサイトやサービス（当社の関連会社を含む場合があります）へのリンク（決済サービス等を含む）が含まれる場合があります。お客様は、これらのリンク先にアクセスするか、第三者の製品・サービスを利用するかを選択できますが、当社は当該第三者の製品・サービスを管理しません。

当社がリンク等を提供していることは、当社がこれら第三者のサービスを推奨または審査していることを意味するものではありません。第三者サービスの利用に伴うデータ保護上の問題には当社の本ポリシーは適用されませんので、アクセスする各ウェブサイト・サービスのプライバシーポリシーをご確認ください。

11. 親権者および保護者の同意（未成年者）

対象年齢

本サービスは、原則として18歳以上の方を対象としています。 ただし、お客様がアクセスまたは利用する国または地域の適用法令により、児童・未成年の定義や最低年齢が異なる場合があります（例：国・地域により13歳未満または14歳未満が「児童」とされる等。以下「最低年齢」といいます）。

最低年齢未満の利用禁止

当社は、最低年齢に満たない方から、故意に個人情報等を収集または取得することはありません。最低年齢未満の方が本サービスを利用している、または個人情報等を提供した可能性があることが判明した場合、当社は、適用法令に従い、当該データの削除その他の適切な措置を講じます。

成年年齢未満の場合の保護者同意

最低年齢以上であるものの、お住まいの国・地域の法令上の成年年齢（以下「成年年齢」）に達していない方が本サービスを利用する場合、原則として、親権者または保護者の同意が必要です。保護者同意は、保護者が未成年者に代わって本ポリシーに同意することを意味します。 当社は、必要に応じて、保護者であることの確認を求める場合があります。

保護者からの連絡

保護者の方が、監護下にある方が本サービスを利用した、または個人情報等を提供した可能性を発見した場合は、速やかに本ポリシー「12. 連絡先（お問い合わせ窓口）」へご連絡ください。当社は、確認のうえ、ご要望に応じてデータおよび該当アカウントの削除等を支援します。

12. 連絡先（お問い合わせ窓口）

本ポリシー、または個人情報等の収集、使用、開示、保管、保護その他の取扱いに関して、苦情、提案、質問、権利行使のご依頼がある場合は、以下までご連絡ください。当社は、可能な限り速やかに調査し、適用法令に従い適時に回答します。

13. 国/地域固有の条件（追加条項）

本条は、お客様が本サービスにアクセスまたは利用する法域の適用法令により、当社が追加の開示・手続・権利対応を要する場合に適用されます。 本ポリシー本体と本条に矛盾がある場合、矛盾の範囲で本条が優先します。

14. 本ポリシーの変更

当社は、本ポリシーを随時更新、変更または修正することがあります。これらの変更は本ポリシーの一部を構成します。当社は、改訂後の本ポリシーの冒頭にある「最終更新日」を更新する、または適用法令で義務付けられる方法により、変更内容を通知します。

お客様には、当社の最新のプライバシー慣行をご確認いただくため、本ポリシーを定期的にご確認いただくことを推奨します。本サービスを継続して利用することは、更新後の本ポリシーに同意したものとみなされます。更新後の本ポリシーに同意できない場合は、本サービスの利用を中止してください。