プライバシーポリシー

第1条（取得する情報）

本サービスでは、Supabase Auth によるアカウント作成、ログイン、パスワード再設定のため、メールアドレス、認証状態、認証に必要な技術情報を取得します。

また、表示言語、テーマなどの表示設定、問い合わせ時に利用者から提供される情報、Cloudflare による配信や保護のためのアクセスログ、エラー情報を取得する場合があります。

第2条（利用目的）

• 本サービスの提供、認証、アカウント管理のため
• 表示設定など、利用者が選択した設定を反映するため
• 不具合調査、セキュリティ対策、不正利用防止のため
• 問い合わせへの回答、重要なお知らせの連絡のため
• 将来の有料プラン、請求、領収、利用状況確認に必要な範囲で対応するため

第3条（ツール内データとブラウザ内保存）

現時点のツール内データは、画像、素材、予定文、下書き、編集設定などを含め、原則として利用者のブラウザ内保存を前提としています。

本ポリシーの追加により、既存 storage key、IndexedDB、localStorage key、handoff payload の内容や保存先を変更するものではありません。

アカウント機能で扱うサーバー側データは、メールアドレス、認証状態、表示設定など、サービス提供に必要な範囲に限定します。

第4条（AIモデルの学習利用）

利用者が本サービス上で使用、アップロード、編集した画像、素材、予定文、下書きその他のツール内データを、当方がAIモデルの学習目的で使用しないものとします。

将来、利用者が明示的にAI機能を利用した場合、機能提供に必要な範囲で入力内容や対象データが外部サービスへ送信される場合があります。その場合は、機能ごとに送信内容、目的、保存の有無を明示します。

第5条（外部サービス）

本サービスは、認証基盤として Supabase Auth、ホスティング、配信、セキュリティ保護として Cloudflare を利用します。

将来、有料プランを提供する場合、決済処理のために Stripe を利用する予定です。カード情報は当方のアプリケーションで直接保持せず、決済事業者が取り扱います。

将来、利用状況の把握や改善のために GA4、Cookie、類似技術、外部送信を利用する場合があります。その場合は、送信先、目的、送信される情報を本ポリシーまたは機能画面で明示します。

第6条（第三者提供）

当方は、法令に基づく場合、利用者の同意がある場合、サービス提供に必要な委託先に必要最小限の情報を取り扱わせる場合を除き、個人情報を第三者に提供しません。

第7条（安全管理）

当方は、アクセス制限、通信の暗号化、権限分離、公開してはならない secret / service_role key の非公開管理など、合理的な安全管理措置を講じます。

ただし、利用者の端末、ブラウザ、外部プラットフォーム、ネットワーク環境に起因する問題について、当方が完全な安全性を保証するものではありません。

第8条（開示・訂正・削除）

利用者本人から、当方が保有する個人情報の開示、訂正、削除、利用停止等の請求があった場合、本人確認のうえ、法令に従い合理的な範囲で対応します。

問い合わせは feedback@kuro-lab.com または本サービス内のフィードバック導線からご連絡ください。

第9条（変更）

当方は、法令変更、利用サービスの追加、機能変更に応じて本ポリシーを変更することがあります。重要な変更は、本サービス上での掲示その他適切な方法により告知します。