法務
プライバシーポリシー
発効日: May 11, 2026
1. 収集する情報
goshortsai（https://goshortsai.com、プライバシー窓口：[email protected]）は、本サービスにおける個人データの管理者（データコントローラー）です。当社は以下を収集します：（a）お客様が提供する情報 — メールアドレス、表示名、暗号化されたパスワードまたは外部 OAuth（Google ログイン等）の基本プロフィール、プロンプト、アップロード素材、生成アセットのメタデータ、サポート履歴；（b）請求情報 — 注文状況、プラン種別、取引金額（カード番号全体は当社サーバーに保存されず、PCI-DSS 準拠の決済処理事業者 Waffo Pancake によってのみ処理されます）；（c）自動収集情報 — IP アドレス、端末・ブラウザ種別、OS、タイムゾーン、利用・生成ログ、エラー診断、必須 Cookie および任意の機能・分析 Cookie。本サービスは 18 歳以上の方を対象としており、18 歳未満の未成年者の個人情報を意図的に収集することはありません。
2. 情報の利用方法
当社は以下の法的根拠（GDPR 第 6 条を含む）に基づき個人情報を利用します：（a）契約の履行 — アカウント認証、AI 画像・動画生成の実行、クレジット・購読管理、決済処理、カスタマーサポート；（b）正当な利益 — 請求・セキュリティ・規約変更に関する重要通知、生成前の自動安全審査による /content-policy の執行、不正防止、統計分析による製品改善；（c）法的義務 — 税務・会計・法令遵守；（d）同意 — 任意のマーケティング配信や非必須 Cookie（同意はいつでも撤回可能であり、請求やセキュリティ等の必須通知には影響しません）。お客様の明示的な同意なく非公開の入力データを AI モデルの学習に使用することはありません。
3. AI コンテンツと公開共有
公開または共有設定にしたコンテンツは、他のユーザーや検索エンジンに表示される場合があります。非公開ワークスペースのデータはサービス提供および安全審査のためにのみ処理され、明示的に公開しない限り公共ギャラリーとして扱われません。
4. サービス提供者
当社はお客様の個人情報を第三者に販売しません（CCPA で定義される「販売」を含みます）。クラウド基盤、認証、分析、サポート、AI モデル推論、決済処理など、守秘義務契約を結んだ委託先にのみ必要な範囲で情報を共有します。決済カード情報は PCI-DSS 準拠の決済処理事業者 Waffo Pancake が独占的に処理し、当社サーバーには保存されません。越境データ移転を行う場合は、標準契約条項（SCC）等の適切な保護措置を講じます。
5. 保持とセキュリティ
個人情報は明確な期間に限り保持します：アカウントおよび非公開ワークスペースのデータは契約期間中保持し、退会・解約後 90 日以内に削除または匿名化します。取引・請求記録は税法・会計法令に従い最大 7 年間、サポート記録は最大 2 年間、セキュリティ監査ログは最大 12 か月間保持します。通信の TLS/HTTPS 暗号化、パスワードのハッシュ化、最小権限アクセス制御を実施し、重大な個人情報漏えいが発生した際は法令に従い確認後 72 時間以内に通知します。
6. あなたの選択
お客様は、個人データの開示・アクセス、訂正、削除、処理の制限、データポータビリティ、異議申し立て、同意撤回、およびマーケティング配信停止や Cookie 設定変更を求める権利を有します。権利行使やプライバシーに関するご質問は [email protected] までご連絡ください。本人確認後 30 暦日以内に対応いたします。また、管轄のデータ保護監督機関に苦情を申し立てる権利もあります。本ポリシーの重要な変更は少なくとも 14 日前に通知します。