1. 取得する情報
メールアドレス、アカウント・組織情報、商品登録・購入・契約情報、クラウドへ保存した原稿および操作履歴、 端末・ブラウザ情報、アクセスログ、問い合わせ内容を取得する場合があります。
2. 利用目的
本人確認、サービス提供、原稿同期、課金、AI機能、サポート、不正利用防止、 障害対応、品質改善、法令上必要な対応のために利用します。
3. 外部サービス
本サービスの処理に必要な情報を、以下の外部サービスへ送信します。 AIは実際に有効化され、選択した提供先へ原稿と指示を送信します。利用できない提供先への切替えによって自動的に送信先を増やすことはしません。
- Vercel: Web配信・API処理のため、接続情報と当該処理に必要な入力を取り扱います。
- Supabase: ログイン、組織・原稿の保存、利用権限、残高台帳、リモコン接続のために必要な情報を取り扱います。DBの設定地域は東京です。
- Resend: ログイン・本人確認メールを配信するため、送信先メールアドレス、認証リンクおよび配信記録を取り扱います。
- Stripe: 商品・金額・決済・顧客識別情報を決済処理に使用します。カード情報はStripeの決済画面へ入力し、当社アプリのDBへカード番号全体やセキュリティコードを保存する設計ではありません。
- OpenAI: 有効なAI機能の原稿処理に使用します。DeepSeek、Google Gemini、Anthropicは対応する提供先を有効化して利用する場合に限って送信先となります。
- 障害解析を有効化する場合のSentry、および音声認識機能を提供するブラウザ・OSのサービスでは、それぞれの機能に必要な技術情報や音声が処理される場合があります。
国内のDB地域を選んでいても、配信・決済・AI処理や各サービスの運用・サポート等では国外で取り扱われる場合があります。OpenAIのモデル改善向けの入力・出力等の共有設定は無効にし、生成APIには保存を要求しない設定で送信します。ただし、提供先のAPIログや不正利用監視の保存までなくなることを意味しません。不正利用監視では原則最大30日、法令上の必要等によりそれ以上保持される場合があります。
各提供先の取扱い: Vercel、 Supabaseの保存地域、 Stripe、 OpenAI APIのデータ管理。
4. 安全管理
アクセス制御、暗号化通信、秘密情報の分離、監査ログ、脆弱性管理、バックアップ等の安全管理措置を実施します。 原稿、アカウント、購入記録、ログおよびバックアップでは保管目的が異なります。 クラウドに保存した原稿とアカウント情報は、サービスの利用に必要な間保持し、本人確認済みの削除請求は窓口で受け付けます。原稿のアーカイブは一覧からの非表示であり、完全削除ではありません。AI生成本文の復旧用キャッシュは作成から24時間経過後、15分間隔の処理で削除します。障害時は削除が遅れる場合があります。会計・残高・返金・不正利用対応に必要な記録は、生成本文とは分けて保持します。
Resendの配信本文・配信記録の保管期間は通常30日です。DBの自動バックアップは直近7世代の日次バックアップを保持し、削除前の情報が世代更新まで残る場合があります。手動作成した復元用コピーはアクセスを限定して保管し、原則7日以内に担当者が削除します。バックアップを復元した場合は、削除依頼の記録を照合し、削除済みの情報が通常利用へ戻らないよう対応します。
5. 開示等の請求
保有個人データの利用目的の通知、開示、訂正、利用停止・削除等の請求は、 下記の窓口で受け付けます。アカウントの登録メール等を用いて本人確認し、対象と対応内容をご案内します。 カード番号全体、セキュリティコード、パスワード、認証コードは送信しないでください。 法令上の保存義務や紛争対応等で削除できない記録がある場合、その理由と取扱いをご案内します。
6. お問い合わせ
株式会社 earth communication（所在地: 東京都世田谷区上祖師谷2-23-17、代表者: 河村 光一朗）
個人情報の窓口: info@gscm.shop