プライバシーポリシー

1. 収集する情報

当社は次の種類の情報を収集する場合があります。

• 氏名、メールアドレス、ログイン情報などのアカウント情報。
• 会話内容、プロンプト、指示、アップロードしたファイル、生成された出力。
• 機能の利用状況、タイムスタンプ、IPアドレス、ブラウザーの種類、端末情報などの利用情報。
• GCLID、GBRAID、WBRAID、UTMパラメーター、最初のランディングページ、分析や広告への同意設定などのキャンペーン効果測定情報。
• 決済事業者Stripeが処理する請求・サブスクリプション情報。当社のサーバーにはクレジットカード番号全体を保存しません。
• お客様から当社に送信されたサポートに関する連絡。

2. Cookieおよび類似技術

ログイン状態の維持、サービスの保護、プライバシー設定の記憶に必須Cookieを使用します。同意いただいた場合は、訪問や製品利用を理解するための分析Cookie、Google広告のクリックの帰属やキャンペーン効果を測定するための広告Cookieも使用します。決済事業者Stripeが不正防止と決済処理のためにCookieを設定する場合もあります。

任意の分析・広告用ストレージは、選択されるまで初期設定で無効です。プライバシーバナーで許可、拒否、カスタマイズでき、「Cookie設定」はいつでも開き直せます。ブラウザー設定でもCookieを管理できます。必須Cookieを無効にすると、一部の機能に影響する場合があります。

3. 情報の利用方法

• プラットフォームとその機能の提供、維持、改善。
• 依頼されたレポート、画像、その他のAIによる出力の生成。
• ユーザー認証、アカウント管理、サブスクリプション処理。
• 性能の監視、不正利用の防止、問題の調査、利用規約の適用。
• 許可された場合における、登録、コンテンツ作成の成功、購入手続き、サブスクリプションの支払い、広告キャンペーンの効果の測定。
• 問題の解決、サポートへの対応、品質評価、サービス改善に必要な場合に、権限を持つ限られた担当者が会話や生成された出力を確認すること。アクセスは制限され、記録されます。
• サポート依頼への対応とサービス更新の連絡。

4. AI処理と第三者の事業者

AI機能を提供するため、プロンプトと関連する内容を第三者の事業者に送信して処理する場合があります。当社は次の種類の事業者を利用します。

• AIモデル提供元： OpenAI、DeepSeek、Alibaba Cloud（Qwen）
• クラウド基盤： Amazon Web Services（AWS）、Alibaba Cloud
• 決済処理： Stripe
• 分析および広告測定： 有効化され、同意設定で許可された場合のGoogle AnalyticsおよびGoogle Ads

これらの事業者は、それぞれのデータ処理契約に基づき当社に代わってデータを処理します。当社は適切なセキュリティとプライバシーの基準を維持する事業者を選択します。

当社はデータの保護に努めていますが、AI機能を通じて機微な情報（公的身分証明書、医療記録、金融認証情報など）を送信する際はご注意ください。これらのデータは第三者のAIモデルで処理されます。

5. 法的根拠と同意

当社は、サービスの提供、法的義務の遵守、セキュリティやサービス改善などの正当な事業上の利益の追求に必要な場合、または法律により必要な同意に基づいて情報を処理します。任意の分析・広告技術はプライバシーバナーの設定で管理されます。同意の撤回は、それ以前に行われた処理には影響しません。

6. データの保持

当社は、サービスの提供、業務・法的記録の維持、紛争の解決、契約の履行、プラットフォームの保護に必要な期間、情報を保持します。保持期間はデータの種類や処理目的によって異なります。

アカウントに紐づくキャンペーン帰属情報はアカウントが有効な間保持し、アカウントとともに削除します。ただし、セキュリティ、請求照合、法令遵守のために限定的な記録の保持が必要な場合を除きます。プライバシー設定を記憶するブラウザーCookieは、変更がなければ180日後に期限切れとなります。

アカウントを削除した場合、請求履歴など法令で保持が必要な記録を除き、30日以内に個人データを削除または匿名化します。アップロードしたファイルと会話履歴はアカウントの削除時に完全に削除されます。

7. 情報の共有

当社は次の相手と情報を共有する場合があります。

• プラットフォームの運営を支援するサービス提供者（第4項に記載）。
• 必要に応じて、専門アドバイザー、監査人、法的機関。
• 合併、買収、資金調達、資産売却の承継者または取引相手。

当社は個人情報を販売しません。

8. セキュリティ

転送中および保存時の暗号化を含む、合理的な管理上、技術上、組織上の保護措置を用います。ただし、完全に安全な転送・保存方法はなく、絶対的な安全を保証することはできません。

9. 選択肢と権利

居住地によっては、個人情報へのアクセス、訂正、削除、エクスポート、処理の制限を求める権利があります。また、一定の処理への異議申し立てや、同意に基づく処理に関する同意撤回の権利がある場合もあります。

フッターまたはこのページの「Cookie設定」から、任意の分析・広告への同意を変更または撤回できます。これらを拒否しても、サービスの基本機能は利用できます。

これらの権利を行使するには、アカウント設定の該当項目を利用するか、次の窓口にご連絡ください： support@synraa.com。30日以内に回答します。

10. 子どものプライバシー

本サービスは16歳未満の子どもを対象としていません。子どもが個人情報を提供したと思われる場合はご連絡ください。速やかに削除します。

11. 国際的な移転

情報は、クラウド基盤事業者が運営する米国やシンガポールを含む、居住国以外の国で処理される場合があります。必要に応じて、国境を越えるデータ移転に適切な保護措置を講じます。

12. 本ポリシーの変更

当社は本ポリシーを随時更新する場合があります。重要な変更時には、このページに改訂版を掲載し、上記の発効日を更新して通知します。特に重要な変更については、メールでも通知する場合があります。

13. お問い合わせ

Synraa Techは情報の管理に責任を負うデータ管理者です。本ポリシーについてのご質問は、次の窓口までお寄せください： support@synraa.com.