Younger LLC（所在地：1309 Coffeen Avenue STE 19707, Sheridan, Wyoming 82801, USA）は、ここに記載する個人情報の取扱いに責任を負います。連絡先：piqpair@gmail.com、件名「HeyWisho privacy」。本方針は、現在のプレビューと、接続機能が有効になった場合の取扱いを説明します。米国での運営を理由として、他の地域で適用されるプライバシーの権利が排除されることはありません。
1. 取り扱う情報
グリーティングには、差出人と受取人の名前、関係、お祝いなどの目的、任意の年齢、個人的な情報、メッセージ本文、発音のヒント、言語やデザインの選択が含まれる場合があります。入力された場合、受取人のメールアドレス、配信時刻、タイムゾーンも個人情報に当たります。アカウントの利用には、メールアドレス、アカウント識別子、認証情報が伴います。注文には、承認済みのグリーティングのバージョン、決済参照情報、状態、および制作や配信の記録が含まれます。 任意の写真機能では、アップロードされた画像と、許可および同意があることをお客様が確認した記録も取り扱います。 ゲスト注文では非公開の識別子、連絡先メール、注文情報も扱います。任意の Google ログインでは、メール、名前、プロフィール画像、Google 識別子などの基本情報が認証のため Supabase に共有されます。Gmail、連絡先、Google Drive へのアクセスは要求しません。
また、サポートにお送りいただく情報や、運営と安全確保のための IP アドレス、ブラウザー情報、タイムスタンプなどの技術的なリクエスト情報も受け取ります。他の方に関する場合も含め、グリーティングに必要な情報だけをご提供ください。
2. 端末に残る情報と送信される情報
下書き、作業手順、ローカルのプレビュー、設定はブラウザに保存されます。メッセージ保存、写真アップロード、実際の文章作成支援、決済では非公開のゲストセッションを作成し、必要な情報をサーバーに送信することがあります。ゲストのアクセスはこのブラウザに紐づき、ログインで端末間のアクセスを維持できます。同じブラウザの他の利用者がローカル下書きを見る可能性があります。ダウンロードしたプレビューは端末に保存されます。
文章作成アシスタントを利用すると、デモモードでも、会話と現在のグリーティングの下書きが HeyWisho のサーバーに送信されます。接続されたアカウント機能では、下書き、承認済みバージョン、注文、メディアをクラウドストレージに保存し、後から取得したり提供したりできるようにする場合があります。 アップロードされた写真は当社サーバーへ送信されます。サーバーは埋め込みのEXIFメタデータを除去してから、当社VPS上のS3互換ストレージに非公開コピーを保存し、関連するデータベース記録はSupabaseに保存します。承認済みで変更不可の注文には、選択された写真が紐付けられます。HeyWisho内でこの非公開の参考写真にアクセスできるのは、アカウント所有者と権限を持つ管理者のみです。
3. 利用目的と法的根拠
当社は、ご依頼のグリーティングの作成と保存、文章作成支援、利用者の認証、注文対応、承認済みギフトの提供、利用者サポート、不正利用の防止、法的義務の履行のために情報を処理します。
法的根拠が必要な場合、ご依頼のサービスについては契約の履行、保存が必要な記録については法的義務、適切な範囲の安全確保、サポート、予定された受取人へのグリーティングの提供については、関係者の権利とのバランスを考慮した正当な利益に基づきます。法律上必要な場合は同意を求め、将来の処理に対する同意の撤回を認めます。差出人は、他の方の情報を提供するための適法な根拠を有する必要があります。
4. サービス提供事業者と AI
設定されている場合、Supabase は認証、データベース記録、非公開のメディア保存を支えます。Stripe は有効な決済画面と決済情報を取り扱い、当社は完全なカード情報ではなく決済の参照情報と状態を保持します。ホスティングや運用の提供事業者は、サービスの稼働に必要な情報を処理します。
実際の文章作成支援では、会話と関連する下書きの文章を Anthropic に送信し、Claude の回答を生成します。受取人メールや日時設定の専用欄は除外しますが、自由記入の個人情報は自動匿名化されません。提供者の処理と保存は適用される規約と契約に従い、セキュリティ記録が残らないことは保証しません。
承認済みの手動動画制作注文では、権限を持つスタッフが、承認されたグリーティングと、選択されている場合は参考写真をHiggsfieldへ送信し、依頼された結果を制作することがあります。これはスタッフが操作する工程であり、アプリによる自動生成ではありません。音声クローンは引き続き提供していません。デモ取引やテスト取引で実際の料金は請求されず、制作完了だけで受取人へメールが送られることもありません。この処理を大きく変更する前には内容を説明し、必要な同意を取得します。私的なグリーティングやアップロードされた写真を、自社のAIモデルの学習には使用しません。
6. Cookie とブラウザーストレージ
ブラウザーストレージは、グリーティングの下書き、作成手順、下書き識別子、端末内のギフトプレビュー、選択したテーマを記憶します。言語 Cookie は、セッション中の言語・地域設定を記憶する場合があります。ログインが有効な場合、Supabase の認証・確認用 Cookie がセッションを維持します。有効期限は認証設定にも依存し、すべてがセッション終了までの Cookie というわけではありません。Stripe は決済ページで独自の技術を使用する場合があります。 非公開セッション Cookie がゲストアクセスを支えます。別の HttpOnly Cookie は最大7日間有効で、確認済みログイン後にゲストの作品をアカウントへ安全に紐づけられます。紐づけが成功すると削除されます。
現在のアプリには広告ピクセルや第三者のアクセス解析ツールは含まれず、フォントはローカルから配信されます。ブラウザーでサイトデータを消去できますが、下書きが削除されたり、ログアウトしたりする場合があります。端末内の下書き削除機能が削除するのは、その端末の下書きであり、すべてのサーバー記録ではありません。任意のトラッキングを導入する場合は説明を行い、適用される同意取得やオプトアウトの要件に従います。
7. 保存期間と削除
端末内の下書きや設定には自動の有効期限がなく、お客様が削除するかサイトデータを消去するまで残ります。クラウドの下書き、承認済みバージョン、注文記録、メディアは、サービスの履行、ギフトへのアクセス提供、紛争対応、法定の記録保存義務のため、引き続き利用できる状態で保持する必要がある場合があります。保存期間はその目的と情報の種類によって異なります。ギフトリンクの期限が切れても、その基になる記録が自動的に削除されるわけではありません。 写真のアップロード記録には、注文承認時に利用できるかを判定するための30日間の有効期限があります。この期限が切れても写真は削除されません。写真の自動削除は実装されていません。それ以外の写真の保存については、ここに記載した目的と削除依頼の手続きに従います。
上記の連絡先から削除を請求できます。当社は、削除できる情報と、法的義務やその他の適法な理由により保持しなければならない情報を検討します。現在のアプリには、利用者自身による完全なアカウント削除や、保存されたすべてのコピーの自動削除の機能はありません。端末内の下書きを削除することやログアウトすることは、クラウド上のすべてのデータを消去する請求には当たりません。
8. 米国での運営と国際的な処理
Younger LLC は米国を拠点として運営しています。情報は、米国および有効な提供事業者が事業を行う他の国で処理される場合があります。米国での運営は、すべてのデータベースが米国にあることを意味しません。国際移転に関する規則が適用される場合、適用可能な標準契約条項やその他の認められた保護措置など、適切で適法な仕組みが必要です。このプレビューについて、特定のホスティング地域や Data Privacy Framework の認証を確認済みであるとは表明していません。
お客様のご利用に適用される提供事業者や移転の保護措置については、当社にお問い合わせいただけます。本方針への同意を、国際移転に関する保護の包括的な放棄として扱うことはありません。
9. お客様のプライバシーに関する権利
お客様と当社に適用される法律に応じて、アクセス、訂正、削除、データポータビリティ、処理制限を請求し、一定の処理に異議を述べ、同意を撤回し、管轄の監督機関に苦情を申し立てる権利を有する場合があります。米国各州の居住者には、適用される不服申立てやオプトアウトの権利が認められる場合もあります。当社は、すべての州法がすべての事業者や利用者に適用されるとは考えていません。
請求は件名を「HeyWisho privacy」として piqpair@gmail.com にお送りください。当社は相応の方法で、お客様の本人確認や、授権された代理人の権限確認を行う場合があります。適用される法定期限内に回答し、適法な拒否の理由や不服申立ての方法を説明します。保護される権利を行使したことによる違法な差別は行いません。受取人も、グリーティングに含まれる情報について当社に連絡できます。
10. 販売、共有とターゲティング広告
現在のサービスでは、個人情報を販売せず、複数の利用場面を横断する行動ターゲティング広告のために共有せず、ターゲティング広告を利用していません。運営のための提供事業者や受取人への開示は、上記のとおりです。機微な個人情報を用いて個人の特性を推測することはありません。関連する活動が変わる場合は、その処理を開始する前に本方針を更新し、適用されるオプトアウトの選好シグナルを含め、必要な選択手段を実装します。
11. 子どもと安全性
作成サービスは成人を対象とし、子どもがアカウントを作成したりグリーティングを購入したりするサービスとして提供していません。当社は、13歳未満と知りながら、その子どもから直接アカウント情報を収集することはありません。成人のグリーティングで子どもに言及できるのは、適法であり、適切な権限や許可がある場合に限ります。不要な識別情報や機微な詳細は避けてください。子どもが個人情報を送信した場合は、状況を確認して対応できるよう、当社にご連絡ください。
接続機能ではアクセス制御と非公開メディアへのアクセス管理を使用していますが、いかなるオンラインサービスも絶対的な安全性を保証することはできません。グリーティングはエンドツーエンド暗号化されていません。アカウント、共有端末、ギフトリンクを保護し、グリーティングに不要な情報を送信しないでください。
12. 変更とお問い合わせ
サービスや関連する処理が変わる場合は、本方針を更新して改定日を表示し、必要に応じて追加の通知や同意の取得を行います。プライバシー、提供事業者、保存期間、国際移転についてのお問い合わせは、Younger LLC の上記住所宛て、または件名を「HeyWisho privacy」として piqpair@gmail.com までお送りください。