2. データの管理責任者
Wabihanaは、ベトナムに拠点を置く個人事業として運営されています。同社は、本ポリシーに 記載される個人情報のデータ管理者（「当社」）です。郵送先住所：Lo 121 K98 Tran Nhat Duat, Nha Trang, Khanh Hoa, Vietnam。 プライバシーに関するご質問、開示請求、苦情については、[email protected]までご連絡ください。
3. 収集する情報
当社は、収集する情報を可能な限り少なくするよう努めています。当社が収集するデータは、次の グループに分類されます。
3.1 アカウントデータ
- Google、Apple、または Telegram で サインインした場合、当社は永続的なアカウント識別子と、お客様のメールアドレス（Google／ Apple）または Telegram のユーザーID（Telegram）を受け取ります。連絡先、カレンダー、その他 のプロフィールデータを受け取ることはありません。
- メールのマジックリンクでサインインした場合、当社はお客様のメールアドレスと ハッシュ化された確認コードを保存します。
- ゲストとしてご利用の場合、当社はランダムなデバイスローカルの識別子 （「ゲストUUID」）と署名済みの匿名トークンを生成し、お客様のプロジェクトと残高をセッション に紐付けます。メールアドレス、氏名、プロフィールは一切ありません。ゲストUUIDは、アプリを アンインストールするかアプリのデータを消去するまで、お客様のデバイス上に保持されます。 その後サインインすると、お客様のプロジェクトと残高はアカウントに移行され、ゲストUUIDは 廃止されます。
3.2 アップロードするコンテンツ
- 塗り絵のためにアップロードする写真。当社はアップロード前に、お客様の デバイス上で EXIF メタデータ（位置情報、カメラの機種、タイムスタンプ）を除去します。元の 写真は、処理が正常に完了してから7日以内に当社のサーバーから削除されます。
- 当社が写真から生成する派生データ（インデックスマップ、カラーパレット、 輪郭データ、サムネイル）は、塗り絵を引き続き楽しめるように保存されます。これらは元の写真 ではありません。
- 当社は、お客様の画像の処理に生成AIや機械学習モデルを使用しません。写真から 塗り絵への変換は、決定論的な画像処理アルゴリズム（色の量子化と領域検出）で あり、生成AIや機械学習モデルではありません。お客様の写真は、当社のものであれ他社のもので あれ、いかなるAIモデルの学習にも決して使用されません。
- お客様の塗り絵の進捗（どのゾーンが塗られたか）。無料アカウントでは、これは お客様のデバイス上にのみ保存されます。Pro アカウントでは、複数のデバイス間で同期できるよう、 アカウントにバックアップされます。
3.3 クレジットと決済
- お客様のクレジット残高と、付与・利用・購入の履歴（元帳）。この元帳があることで、問題が発生 した際に正しく返金できます。
- ウェブでクレジットまたは Pro を購入する場合、Whop（当社のリセラーであり 販売元）または PayPal が決済を処理します。当社は購入の記録（金額、SKU、 ステータス、プロバイダーの注文IDおよび取引ID）と顧客参照情報を受け取りますが、お客様のカード番号全体を受け取ることはありません。決済時に各処理業者が収集 するデータには、それぞれのプライバシーポリシーが適用されます（Whop、PayPal）。
- モバイルでは、アプリ内購入はプラットフォームのストア（Google Play、Apple App Store、または Telegram Stars）によって処理されます。当社はストアから検証済みのレシートを受け取り、決済情報 はストアが把握します。
3.4 デバイス・診断データ
- 標準的なサーバーログ（IPアドレス、ユーザーエージェント、タイムスタンプ、リクエストされた ルート、ステータスコード）。当社はセキュリティ、不正利用の調査、デバッグのためにこれらを 最大30日間保持し、その後は順次消去されます。
- クラッシュレポート（Sentry）。バグを修正できるよう、エラー発生時に送信され ます。スタックトレースと限定的な環境データが含まれます。当社は、個人データと思われるものを 送信時に可能な限り除去するよう努めています。
3.5 Cookie および類似の保存技術
- 厳密に必要なもの：セッショントークン（サインイン状態を維持します）と同意 記録（Cookie バナーでの選択内容を記憶します）。
- 機能的なもの：お客様のプロジェクト、塗り絵の進捗、アップロード待ちのキュー をデバイス上に保存するための IndexedDB（ウェブ）または SQLite（モバイル）。
- クラッシュおよびエラーの報告：お客様が同意した後にのみ（EU／UK／EEA）、 またはお客様がオプトアウトするまで（それ以外の地域）設定されます。
- 広告：無料ユーザーに対して、Google AdSense（ウェブ）および AdMob（Android） が、広告の配信、表示頻度の制限、効果測定のために Cookie またはデバイス識別子を設定します。 これは非パーソナライズ広告の場合でも行われ、Google はお客様の IP アドレスも読み取ります。 広告は初期設定では非パーソナライズであり、パーソナライズ広告用の Cookie はお客様が同意した 場合にのみ使用されます（EU／UK／EEA では、広告が読み込まれる前に確認します）。Pro ユーザー には広告も広告 Cookie も表示されません。Google の「当社のサービスを利用するサイトやアプリからの情報を Google がどのように使用するか」をご覧ください。
Wabihana は、独自の広告用またはサイト横断的なトラッキング Cookie を設定しません。
4. 収集した情報の利用方法
- サービスを運営するため（塗り絵の生成、ギャラリーの保存、Pro プロジェクトの複数デバイス間で の同期、お客様が受け取りに同意したプッシュ通知の配信）。
- 決済を処理し、返金を適用するため。
- アップロードされたコンテンツをモデレーションするため（第5条を参照）。
- バグの修正、パフォーマンスの測定、製品の改善のため。
- 不正利用、詐欺、および当社の利用規約違反を防止するため。
- 第5条に記載の義務的な CSAM 報告を含む、法的義務を遵守するため。
Wabihana は、お客様の行動ターゲティング広告プロファイルを作成することはなく、 お客様の個人データを販売することもありません。無料ユーザーに表示される広告は Google が配信し （ウェブでは AdSense、Android では AdMob）、初期設定では非パーソナライズであり、お客様が同意 した場合にのみパーソナライズされます。塗り絵の最中に広告を表示することは決してなく、Pro では それらを完全に取り除きます。
5. コンテンツのモデレーション
アップロードされたすべての写真は、塗り絵を生成する前に自動的にチェックされます。
- CSAM ハッシュ照合は、すべてのアップロードに対して、カナダ 児童保護センターが運営するサービス Project Arachnid Shield を用いて実行され ます。当社は比較のために画像のハッシュのみを送信するため、お客様の画像は 非公開のまま保たれます。一致したものはブロックされ、法律で義務付けられているとおり、適切な 当局（例：NCMEC）に報告されます。これはモデレーション上の方針ではなく、法的義務です。
- これらのチェックのいずれかによってアップロードがブロックされた場合、当社はそれを削除し、 使用できなかった旨をお客様にお知らせします。
- 判断が難しいケースは、人間のモデレーターが確認します。確認担当者が見るのは、画像とお客様の アカウント識別子のみです。
6. 法的根拠（EU／UK／EEA）
GDPR または UK GDPR がお客様に適用される場合、当社が処理を行う法的根拠は次のとおりです。
- 契約の履行：サービスの運営、お客様の購入の処理、お客様のプロジェクトの 同期。
- 正当な利益：不正利用の防止、サービスの安全性の維持、全体的な利用状況の 測定、デバッグ。
- 同意：同意が必要な地域における、クラッシュレポートおよび必須ではない Cookie について。同意はいつでも設定から撤回できます。
- 広告：無料ユーザーへのコンテキスト広告の配信（正当な利益）、およびお客様が 明示的に同意した場合のパーソナライズ広告の配信。
- 法的義務：CSAM ハッシュ照合、税務・会計目的での保持、適法な要請への対応。
7. データの共有先
当社は、製品の運営に必要なサービスプロバイダーとのみ、かつそれぞれがその役割を果たすために 必要な最小限のデータのみを共有します。
- Cloudflare R2：派生データとサムネイルのためのオブジェクトストレージ。
- Cloudflare Web Analytics：プライバシーに配慮したページパフォーマンスの 指標。Cookie なし、サイト横断的なトラッキングなし。（EU-US DPF 認証済み。）
- 当社が利用するマネージドデータベースおよび Redis のプロバイダー（例：Neon、 Upstash）：お客様のアカウント、残高、プロジェクトのメタデータを保存します。
- Whop：ウェブ決済の主要な処理業者であり販売元（クレジットパックおよび Pro サブスクリプション）。税金の徴収・納付およびレシートの発行を行います。
- PayPal：ウェブ決済の副次的な処理業者（クレジットパックおよび Pro サブスクリプション）。
- Google Play、Apple App Store、Telegram：モバイル／ミニアプリの決済および 認証。
- Resend：送信用のトランザクションメール（確認コード、レシート）。
- Sentry：クラッシュおよびエラーの報告（EU／UK／EEA では同意が必要）。
- Project Arachnid Shield（カナダ児童保護センター）：既知の CSAM をチェック するために、アップロードされた画像のハッシュを受け取ります。法律で義務付けられており、任意 ではありません。
- Google AdSense／AdMob：ウェブおよび Android における無料ユーザー向けの広告。 同意が得られていない場合は非パーソナライズ広告として設定されます。非パーソナライズモードで も、Google のプライバシーポリシー（https://policies.google.com/privacy）に記載のとおり、 Google は技術的な信号（デバイスの種類、IP アドレスから推定されるおおよその位置、ページの コンテキスト）を受け取ることがあります。（EU-US DPF 認証済み。）
- NCMEC／同等の機関：法律で義務付けられている場合、CSAM ハッシュの一致が確認 された際に。
- 法執行機関および規制当局：適法かつ適切に範囲が限定された要請に応じる場合に 限り、その要請が実際に対象とするデータのみ。
当社は個人データを販売せず、第三者がその独自のマーケティング目的で使用するために共有すること もありません。
8. データの保管場所
当社の主要なインフラは EU 内で稼働しています。第7条に記載のサービスプロバイダーの一部は、米国 を含む他国でデータを処理します。必要な場合、当社はこうした移転について、欧州委員会の標準契約 条項（またはプロバイダーが認証を受けている場合は EU-US Data Privacy Framework）に依拠します。 EU-US Data Privacy Framework の認証を受けているプロバイダーには、Google、Cloudflare、Sentry、 Resend が含まれます。DPF の対象外のプロバイダーとは、標準契約条項を締結しています。
9. 保持期間
- アップロードされた元の写真：処理が正常に完了してから7日以内に当社のサーバー から削除されます。
- 派生した塗り絵データ（インデックスマップ、パレット、サムネイル）：塗り絵を 引き続き楽しめるよう、プロジェクトがお客様のギャラリーに存在する限り保持されます。
- アカウントおよび残高のデータ：お客様のアカウントが有効である限り保持され ます。
- 削除されたアカウント：直ちに論理削除され、30日後に完全消去 されます（誤削除に備えた猶予期間）。一部の記録は、法律で必要とされる場合はより長く保持される ことがあります。
- 決済および取引の記録：適用される税務・会計上の義務を遵守するため、7年間 保持されます。
- モデレーションの記録：確認されたポリシー違反または法的要請に関連するものは 3年間保持され、その後、継続的な法的義務が別段の定めを要求しない限り削除されます。
- サーバーログ：最大30日間。
- クラッシュおよびエラーのイベント：該当するプロバイダーの初期設定（通常90 日間）に従って保持されます。
10. お客様の権利
お住まいの地域の法律（GDPR／UK GDPR／CCPA など）に従い、あなたは次のことができます。
- 当社が保有するあなたに関するデータへのアクセス。
- 不正確なデータの訂正。
- あなたのアカウントおよびそれに紐付くデータの削除。
- ポータブルな形式でのデータのコピーのエクスポート。
- 正当な利益に基づく処理への異議申立てまたは制限。
- クラッシュレポートおよびパーソナライズ広告に関する同意の撤回（いつでも 可能）。
- お住まいの地域のデータ保護当局への苦情の申立て。もちろん、当社としては問題 を解決できるよう、まずは当社にお知らせいただけると大変ありがたく存じます。EU の居住者は、 edpb.europa.eu/about-edpb/about-edpb/members_en から各国の監督当局に連絡できます。UK の居住者 は、ico.org.uk/make-a-complaint/ で ICO に連絡できます。
これらのほとんどは、設定 → アカウントでセルフサービスとして行えます。
- データのエクスポート：アカウント情報、プロジェクトのメタデータ、サムネイル、 決済履歴を含む ZIP を生成します。当社は7日間有効なダウンロードリンクをメールでお送りします。
- アカウントの削除：直ちに論理削除します。30日後、すべての個人データが完全 消去されます。
アプリ内で利用できないものについては、[email protected] までメールでご連絡 ください。当社は30日以内に、通常はそれよりずっと早く対応します。複雑な場合や複数の請求がある 場合は、この期間をさらに2か月延長することがあります。延長が必要な場合は、最初の30日以内にお知ら せします。
11. 子どもについて
Wabihana は13歳未満の子どもを対象としていません。当社は年齢確認で13歳未満の 登録をブロックしており、子どもから個人データを故意に収集することはありません。EU または UK に お住まいの場合、本サービスを利用するには16歳以上である必要があります。子どもが個人データを提供 したと思われる場合は、[email protected] までメールでご連絡いただければ、 当社が削除します。
12. セキュリティ
当社は業界標準の対策を用いています。すべての通信での HTTPS、保存時に暗号化されるオブジェクト ストレージ、サーバーが発行する署名済みトークン、ハッシュ化された認証情報、アセットへのアクセス のための短期間有効な署名付き URL。完全に安全なシステムは存在しません。当社は最善を尽くし、万一 侵害が発生した場合には、不合理な遅延なく影響を受けるユーザーにお知らせします。法律で義務付け られている場合には、個人データ侵害を認識してから72時間以内に、関連する監督当局にも通知します。
13. カリフォルニア州の居住者（CCPA／CPRA）
カリフォルニア州にお住まいの場合、当社がお客様について収集する個人情報を知る権利や、それを削除 する権利など、追加の権利があります。第10条の管理手段は、これらの請求にも対応します。当社は個人情報を「販売」しません（CCPA に定義される意味において）。また、 コンテキスト横断的な行動ターゲティング広告のために個人情報を共有することもありません。
14. 本ポリシーの変更
当社は、本ポリシーを随時更新することがあります。重要な変更（例えば、データ 収集の拡大、受領者の新たなカテゴリー、またはお客様の権利を縮小する変更）については、効力を生じる 少なくとも30日前に、アプリ内またはメールでお知らせします。これにより、お客様は 内容を確認し、同意しない場合は適用前にアカウントを削除する機会を得られます。軽微な修正（明確化、 誤字の修正、連絡先情報の変更）は、直ちに効力を生じることがあります。
15. お問い合わせ
Wabihanaは、ベトナムに拠点を置く個人事業として運営されています。
郵送先住所：Lo 121 K98 Tran Nhat Duat, Nha Trang, Khanh Hoa, Vietnam。
プライバシーに関するご質問、開示請求、その他当社にお伝えになりたいことは、 [email protected] までメールでご連絡ください。