プライバシーポリシー

1. 取得する情報と利用目的

• 図面・生成結果：送信前に整えた図面画像、ファイル名・形式・サイズ、作成番号、読み取り内容、3Dモデル、処理状態を、変換・表示・保存・再試行・障害対応に利用します。
• メールアドレス：ログイン、本人確認、同じ契約の別端末での復元、決済時のメールアドレス設定、図面生成の依頼に伴う完成通知に利用します。ログイン確認済みアドレスを使用し、第三者が任意の通知先を指定する機能はありません。
• 契約・決済：Stripeの顧客・契約・決済の識別情報、プラン・件数・金額、決済状態、契約期間、残り回数、解約・返金状態を、決済照合・二重処理の防止・利用管理に利用します。
• アクセス・安全管理：IPアドレス、アクセス日時、端末・ブラウザ情報等を、配信基盤が配信・不正利用防止のために処理します。ログイン回数制限ではIPアドレス等を鍵付きハッシュにして扱います。

図面・メールアドレスを広告配信に使いません。不要な氏名・住所・顧客名・機密情報を除いた図面をご利用ください。

2. 図面の送信・AI処理

1棟・2階までを、1つのJPG・PNG画像または1ページのPDFにまとめてください。選択できるファイルは20MBまでです。送信前に端末内で長辺2,000px以内・1.5MiB以内のJPEG画像に変換し、表示された送信画像を確認してからアップロードします。

選択した元のPDFや大きな画像ファイルそのものを送るのではなく、確認画面のJPEG画像をCloudflareへ送信します。端末内の元ファイルを変更・削除することはありません。

図面の読み取りには、主にOpenAI APIを使用する構成です。配信・保存を行うCloudflareから、確認したJPEG画像と読み取り指示をOpenAIへ送信し、読み取った間取り情報を参考3Dの作成に利用します。OpenAIには、アカウントのメールアドレスや決済情報を読み取り指示として送信しません。ただし、図面内に残っている文字・個人情報は画像の一部として送信されます。

本サービスは入力・出力をAIの学習や広告に利用しません。OpenAIは、明示的な共有の選択がない限りAPIデータをモデルの学習・改善に使用しないとしています。APIの応答保存を無効にする設定で送信しますが、保存が一切行われないことを意味しません。不正利用の監視ログには入力・出力等が含まれ、通常は最大30日保存されます。法令上または安全上必要な場合の延長、画像の安全性確認、一時的なキャッシュ等には同社の例外・保持条件が適用されます。OpenAI APIのデータ取扱い ↗

Cloudflare Workers AIを利用する構成では、Cloudflareが図面画像を処理します。同社は明示的な同意なく入力・出力をモデル学習やサービス改善に利用しないとしています。Cloudflare Workers AIのデータ利用方針 ↗。本サービスの受付状態は、作成画面の案内をご確認ください。

3. 保存期間と共有

図面（送信した読み取り用画像）・3Dデータ本体は、Cloudflareの非公開ストレージで受付から30日間保存します。期限後はマイページやメールのリンク、共有リンクからも閲覧できなくなり、順次削除します。作成・契約・回数管理の記録は、履行状況の確認、不正防止、お問い合わせ、法令上必要な対応のために必要な期間管理します。図面送信の上限を管理するため、購入に紐づく送信済み件数は、図面画像・生成結果の保存終了後も保持します。この記録に図面画像は含めません。OpenAI等の処理先での保持条件は、第2項および各社の方針に従います。

図面画像は、共有リンクでは閲覧できません。共有リンクを知る人は3Dモデルだけをログインなしで閲覧できます。リンクも受付から30日で失効します。第三者へ渡す前に共有範囲を確認してください。期限前の削除・共有停止は窓口へご相談ください。

アカウントのメールアドレスは、ログイン・契約管理・生成完了のお知らせに必要な期間、暗号化して保存します。検索・照合には鍵付きハッシュを使用します。契約上または法令上の対応に必要な場合を除き、削除等の請求に対応します。

4. ログインとCookie

ログインリンクは15分間有効で、一度使用すると再利用できません。サーバーにはリンク内のトークンそのものではなくハッシュを保存します。確認画面で操作した後にログインが成立します。リンクを転送しないでください。

認証状態の維持に、JavaScriptから読み取れない必要なCookieを最大30日間使用します。ログアウトすると、そのログイン状態を無効にします。Cookieを削除した場合や別端末の場合も、契約したメールアドレスへのリンクで再ログインできます。本サービスの認証は、オンラインサロンHOUSEの利用資格を付与するものではありません。

従来のテスト決済確認用には最大365日のブラウザ識別Cookieを使う場合があります。本番の決済・作成にはメール確認後のログインが必要です。決済の重複を防ぐ確認番号・選択内容はブラウザのセッション保存領域に一時保存します。

5. 完成通知とメール送信

ログインメールは利用者の送信操作に基づいて送ります。完成メールは作成依頼への同意に基づき、そのアカウントの確認済みアドレスへ送ります。メールの不達・遅延時も、保存期限内はマイページから結果を確認できます。広告メールは送りません。

メールは運営者の認証基盤を経由してResendへ送信します。配信のため、宛先メールアドレス、ログインまたは結果のリンク、固定の本文を処理します。再送待ちの宛先・本文は暗号化し、送信受理または再送期限の終了時に削除します。ログインの再送期限は15分、完成通知は作成後の通知登録から23時間です。

重複送信の防止のため、認証基盤のデータベースには宛先の鍵付きハッシュ、送信内容のハッシュ、送信番号・日時・状態等を保存します。そこに宛先の平文や本文は保存しません。重複防止記録は7日を過ぎたものから次回処理時に削除します。Resend自身の配信記録は、同社の方針に従って取り扱われます。

6. Stripeによる決済

決済と契約管理にはStripeを利用します。メールで確認したアドレスを決済画面の作成に用い、Stripe上の顧客情報と本サービスの契約を照合して、別端末の本人確認を補助します。カード情報はStripeが直接取り扱い、運営者はカード番号を取得・保存しません。

Stripeの画面で入力した情報は、同社のプライバシーポリシー ↗に従って取り扱われます。テストモードの場合は実カード情報を入力しないでください。

7. 委託先と海外での取扱い

提供に必要な範囲で、配信・保存をCloudflare、図面のAI読み取りをOpenAIまたはCloudflare Workers AI、決済をStripe、メール配信をResend、認証基盤の実行をVercelおよびそのデータベース基盤に委託します。メール用の認証基盤から図面画像を送ることはありません。委託先はサービス提供、安全管理、不正防止等のため必要な情報を取り扱います。

各社は海外の拠点や処理基盤を利用する場合があります。具体的な処理場所・再委託・保護措置等は各社の公表情報をご確認ください。必要な確認・管理を行い、提供条件や法令に応じた対応を行います。

• OpenAI APIのデータ取扱い ↗
• Cloudflareのプライバシーポリシー ↗
• Stripeのプライバシーポリシー ↗
• Resendのプライバシーポリシー ↗
• Vercelのプライバシーポリシー ↗

8. 安全管理とお問い合わせ情報

通信の暗号化、アクセス権限の制限、メールアドレスの暗号化、認証トークンのハッシュ化、回数制限等を実施します。利用者本人の認証と、共有リンクによる3D閲覧の権限を分けて管理します。

お問い合わせを送る場合、メールアドレスと本文を運営者が受け取り、回答、本人確認、必要な連絡に利用します。図面の添付が不要な相談では、機密情報を送らないでください。目的を終えた情報は、法令上の保存義務や対応上の必要性を踏まえて管理・削除します。

公開サンプルはあらかじめ用意された作例です。利用者の図面が自動的にサンプルとして公開されることはありません。外部リンク先の情報の取扱いは、各サイトの案内をご確認ください。

9. 開示・訂正・削除・利用停止

保有する個人情報の開示・訂正・削除・利用停止、図面や結果の期限前の削除、共有停止をご希望の場合は、下記窓口へご連絡ください。本人確認のうえ、法令に従って対応します。契約・取引記録等について、法令上の保存や権利保護のため必要な情報は、理由を説明したうえで保持する場合があります。

10. 更新とお問い合わせ

取扱いの変更に応じて本ページを更新します。重要な変更は内容と適用時期をお知らせし、必要に応じて同意を確認します。

個人情報取扱事業者：ＰＬＵＳ株式会社
代表取締役：大住孝太朗
屋号：パースおじさん｜AIパースの人
所在地：〒880-0927 宮崎県宮崎市源藤町堤下521-1 セジュールTⅠ A棟 202号
お問い合わせ：info@unclerender.jp

Cloudflare Workers AIでLlamaを使用する構成のライセンス表記：Built with Llama — Llama 3.2 Community License ↗