プライバシーポリシー
最終更新日: 2026年9月9日
Kaze AI（"Kaze"、"当社"）、DreamFlow Inc. は、あなたのプライバシーを尊重します。本プライバシーポリシー（"本ポリシー"）は、当社ウェブサイト、API サービスおよび関連オンライン提供物（総称して"サービス"）にアクセスまたは利用する際、当社が個人情報をどのように収集、利用、開示、保護するかを説明します。
本ポリシーは、当社の利用規約とともに、サービス利用を規律する法的拘束力ある契約を構成します。 サービスを利用することで、あなたは本ポリシーを全て読み理解したことを認めます。
1. 収集する情報
当社は以下の三つのカテゴリで情報を収集します。
1.1 あなたが任意に提供する情報
- アカウント登録情報: Kaze AI アカウント作成時、メールアドレス、ユーザー名、ハッシュ化されたパスワードを収集する場合があります。
- 支払い情報: 有料サービス購入時、第三者決済処理業者（Stripe または PayPal）を通じて請求先住所および支払いカード情報を収集します。当社はカード番号全体を保存せず、末尾 4 桁と有効期限のみを保持します。
- ユーザーコンテンツ: サービスを通じてアップロード、生成、共有するテキスト、画像、音声またはその他のコンテンツ。
- 通信: カスタマーサポートまたは技術チームとのやり取り。
1.2 自動的に収集される情報
サービスにアクセスまたは利用する際、当社は次の情報を自動的に収集する場合があります。
- デバイスおよびブラウザ情報: IP アドレス、OS バージョン、ブラウザ種類、言語設定。
- 利用ログ: アクセス日時、クリックされたリンク、閲覧ページ、生成されたコンテンツ種類、利用機能、セッション時間。
- 位置情報: IP アドレスから推定されるおおよその地理的位置（市区町村/国レベル）。
- Cookie および類似技術: 設定、ログイン状態、セッション情報を記憶するため cookies と web beacons を使用します。詳細は第 7 条をご覧ください。
1.3 第三者からの情報
- シングルサインオン（SSO）: Google や GitHub などの第三者プラットフォームで登録する場合、あなたのプライバシー設定および付与した権限に応じて、アバターやメールアドレスなどの公開プロフィール情報を受け取る場合があります。
2. 情報の利用目的
当社は収集した情報を以下の目的で利用します。
- サービス提供: リクエスト処理、AI コンテンツ生成、アカウント管理、取引および返金の完了。
- サービス改善: 利用傾向の分析、AI モデル性能の最適化、ユーザー体験の向上。
- セキュリティと不正防止: 不正、悪用、違法行為の検出、防止、調査、および Kaze AI とユーザーの権利と安全の保護。
- カスタマーサポート: 問い合わせ、苦情、技術的問題への対応。
- 法令遵守: 適用法で求められる記録保持、報告、法執行協力義務の履行。
- マーケティング通信（同意がある場合のみ）: 明示的に同意した場合、製品更新、イベント招待、プロモーションを送信します。購読解除リンクからいつでも同意を撤回できます。
3. 情報の共有方法
当社は以下の場合に限り、必要最小限の原則に従って情報を共有します。
| 共有場面 | 説明 | 受領者の種類 |
|---|---|---|
| サービス提供者 | 支払い、クラウド保存、データ分析、カスタマーサポート、事業運営のため第三者を利用します。 | クラウド提供者（AWS/Azure）、決済ゲートウェイ、サポートプラットフォーム |
| 法的要求 | 法的手続、裁判所命令、政府調査、強制的な法的義務に応じた開示。 | 規制当局、司法機関 |
| 事業譲渡 | 合併、買収、資産売却、破産、再編に関連して、情報が事業資産として移転される場合があります。 | 承継主体またはその助言者 |
| あなたの明示的同意 | 生成作品をソーシャルプラットフォームへ公開するなど、別途共有を許可した場合。 | あなたが指定した第三者 |
当社は、あなたの明示的承認がない限り、第三者自身の直接マーケティング目的で個人情報を販売、貸与、提供しません。
4. あなたの権利（GDPR / CCPA / その他）
居住地（GDPR が適用される EU/EEA、CCPA/CPRA が適用されるカリフォルニアなど）に応じて、あなたは以下の権利を有する場合があります。
- 知る権利: 当社が収集、利用、共有する個人情報を知る権利。
- アクセス権: 当社が保有する個人情報のコピーを請求する権利。
- 訂正権: 不正確または不完全な個人情報の訂正を請求する権利。
- 消去権（"忘れられる権利"）: 一定の場合に個人情報の削除を請求する権利。
- 処理制限権: 特定の状況で情報処理の制限を請求する権利。
- データポータビリティ権: 構造化され、一般的で機械可読な形式でデータを受け取り、他の管理者に転送する権利。
- 異議権: 正当な利益に基づく処理または直接マーケティングに異議を述べる権利。
- 同意撤回権: 同意に基づく処理について、撤回前の適法性に影響を与えずいつでも撤回する権利。
- 販売/共有のオプトアウト権（CCPA）: カリフォルニア住民は、クロスコンテキスト行動広告のための個人情報の販売または共有を拒否できます。
権利行使方法: privacy@kaze.ai までご連絡ください。当社はできる限り早く対応し、本人確認のため合理的な情報を求める場合があります。
5. データ保存と国際移転
KAZE AI は米国に所在し、当社が収集する情報は米国法に準拠します。サービスにアクセスまたは利用し、または情報を提供することで、あなたは米国およびその他の国への情報の移転、処理、保存に同意します。これらの国のプライバシー法は、あなたの居住国または国籍国ほど包括的でない場合があります。
6. データセキュリティ
当社は、情報保護のため 物理的、技術的、管理的 保護措置を実施します。
- 転送中データへの Transport Layer Security（TLS 1.2+）暗号化;
- 保存データの暗号化;
- 必要性に基づく厳格なアクセス制御;
- 定期的なセキュリティ監査と脆弱性スキャン。
重要なお知らせ: 当社は情報保護に努めますが、インターネット送信または電子保存の方法で 100% 安全なものはありません。 したがって絶対的な安全性は保証できません。
7. Cookie と類似技術
当社は cookies、web beacons、pixel tags などの追跡技術を以下の目的で使用します。
- ログイン状態とセッションの維持;
- 言語やテーマなどの設定の記憶;
- サービス利用状況およびトラフィック統計の分析;
- 同意がある場合のみ、パーソナライズ広告の配信。
ブラウザ設定から cookies を管理または削除できます。一部の必要な cookies を無効にすると、サービス機能に影響する場合があります。
当社は現在 "Do Not Track (DNT)" 信号に対応していません。 普遍的に受け入れられた業界標準がないためです。
8. 子どものプライバシー
Kaze AI のサービスは、13 歳未満またはあなたの法域で適用される同意年齢未満の個人を対象としていません。
- 当社は 13 歳未満の子どもの個人情報を故意に収集しません。
- 誤って収集したことが判明した場合、当社は直ちに削除します。
- 保護者の方が子どもが個人情報を提供したと考える場合、privacy@kaze.ai へご連絡ください。
9. データ保持
当社は、個人情報を本ポリシーの目的を達成するために必要な期間、または適用法で求められる最低期間保持します。基準は以下を含みます。
- アカウント情報はアクティブなアカウント期間中保持されます。
- ユーザーコンテンツおよびログデータは、削除またはアカウント終了まで保持されます。
- 取引記録は税務および会計要件のため、通常 7 年間保持されます。
10. 第三者リンク
サービスには、ソーシャルメディアプラグインや外部リソースなど、第三者ウェブサイトまたはサービスへのリンクが含まれる場合があります。本ポリシーは第三者には適用されません。 利用前に第三者のプライバシーポリシーを確認することを推奨します。Kaze AI は第三者のデータ慣行について責任を負いません。
11. 本ポリシーの変更
当社は本ポリシーを随時更新する場合があります。重要な変更がある場合、以下の方法で通知します。
- サービス内の目立つ通知; または
- 発効日前に登録メールアドレスへ送信。
最新版を確認するため、このページを定期的に確認してください。 変更後もサービスを利用し続ける場合、更新後のポリシーを受け入れたものとみなされます。
12. お問い合わせ
本ポリシーまたはデータ処理慣行に関する質問、懸念、請求は、データ保護チーム privacy@kaze.ai までご連絡ください。
Kaze AI 法務部