プライバシーポリシー

第 1 条（取得する情報）

1. 1.

   当社は、本サービスの提供にあたり、次の情報を取得します。

   1. (1)アカウントの情報: メールアドレス、ユーザー ID、登録日時、メールアドレスの確認日時
   2. (2)入力情報: 書籍の作成を依頼する文章、章の執筆指示、章の題名・紹介文の編集内容その他ユーザーが入力した情報
   3. (3)生成物及び書籍の情報: 書籍の題名、紹介文、章立て、本文、朗読音声、表紙及びその作成日時
   4. (4)利用の記録: 章の再生位置、再生を終えた日時、利用枠の消費の記録（生成の種類、日時、量）
   5. (5)利用状況の記録: トップページ、書籍のページ、書籍の作成ページ及び料金ページの閲覧、再生の操作（再生の開始、1 分以上の再生、章の最後までの再生、書籍の最後までの再生、再生の失敗）、おすすめの書籍の選択、書籍の共有の操作、サインインの手続き、利用登録、ホーム画面への追加、書籍の作成、利用の上限への到達及びお支払いの手続きの開始の各日時、並びに共有リンクに付いた紹介コード（第 7 条）
   6. (6)契約と決済の情報: 有料プランの契約状態、請求期間、決済代行事業者（Stripe）が発行する顧客 ID 及び契約 ID。クレジットカードの番号等のカード情報は、Stripe が直接取得し、当社は取得も保存もしません。
   7. (7)お問い合わせの情報: ユーザーから当社への連絡の内容及び連絡先
   8. (8)通信及び端末の情報: IP アドレス、ブラウザの種類、アクセスした日時及びページ等、本サービスのサーバーが自動的に記録する情報、ブラウザの言語設定、画面の幅、リンク元のサイト及びホーム画面に追加したアプリとして開いたかどうか、並びに IP アドレスから推定したおおよその地域（国、都道府県及び市区町村。利用状況の記録には地域だけを残し、IP アドレスは残しません。）
   9. (9)Cookie: サインインの状態を保つための情報、訪問者を区別する識別子及び最初に開いた共有リンクの紹介コード（第 7 条）
2. 2.

   当社は、ユーザーに対し、入力情報に個人情報（氏名、住所、連絡先等）を含めないようお願いしています。入力情報に個人情報が含まれていた場合も、当社は本ポリシーに従って取り扱います。

第 2 条（利用目的）

1. 1.

   当社は、取得した情報を次の目的で利用します。

   1. (1)本サービスの提供（アカウントの登録、サインイン用のメールの送信、書籍の章立て・本文・朗読音声・表紙の作成、書籍の保存及び再生、再生位置の保存を含みます。）のため
   2. (2)有料プランの申込み、利用料金の請求及び決済、利用枠の管理のため
   3. (3)利用規約に基づく書籍の公開、並びに本サービスの紹介及び宣伝のため（公開する情報は、利用規約第 12 条のとおりとし、ユーザーを特定する情報は含みません。）
   4. (4)ユーザーからのお問い合わせへの対応、及び本人確認のため
   5. (5)本サービスの変更、利用規約・本ポリシーの改定、障害、メンテナンスその他本サービスに関する重要なお知らせのため
   6. (6)利用規約に違反する行為、不正な利用及び不正なアクセスの防止並びに対応のため
   7. (7)本サービスの不具合の調査、品質の改善、新しい機能の開発のため
   8. (8)本サービスの利用状況（共有された書籍のページから利用登録に至るまでの経路を含みます。）の把握及び分析のため
   9. (9)個人を特定できない形に加工した統計情報の作成のため
   10. (10)前各号に付随する目的のため
2. 2.

   当社は、利用目的を変更する場合、変更前の利用目的と関連性があると合理的に認められる範囲で行い、変更後の利用目的を本ポリシーで公表します。

第 3 条（第三者への提供）

1. 1.

   当社は、次の場合を除き、ユーザーの同意なく個人データを第三者に提供しません。

   1. (1)法令に基づく場合
   2. (2)人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   3. (3)公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   4. (4)国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
   5. (5)その他、個人情報保護法その他の法令で認められる場合
2. 2.

   次の場合は、前項の第三者への提供には当たりません。

   1. (1)利用目的の達成に必要な範囲で、個人データの取扱いの全部又は一部を委託する場合（第 4 条）
   2. (2)合併その他の事由による事業の承継に伴って個人データが提供される場合

第 4 条（取扱いの委託と外部事業者）

1. 1.

   当社は、利用目的の達成に必要な範囲で、個人データの取扱いを外部事業者に委託します。当社は、委託先を適切に選び、委託先で個人データが安全に管理されるよう、必要かつ適切な監督を行います。

2. 2.

   当社が現在利用している主な外部事業者と、送信する情報は次のとおりです。

   1. (1)Anthropic, PBC（アメリカ合衆国）: 書籍の章立て、本文、章の題名・紹介文の作成のため、入力情報及び作成中の書籍の内容を送信します。
   2. (2)Google LLC（アメリカ合衆国）: 朗読音声の作成（Google Cloud Text-to-Speech）のため本文を、表紙の作成（Gemini API）のため書籍の題名、紹介文及び表紙の構想（古い書籍では、書籍の作成を依頼する文章の冒頭を含みます。）を送信します。
   3. (3)Stripe, Inc. 及びその関連会社（アメリカ合衆国ほか）: 有料プランの決済のため、メールアドレス及びユーザー ID を送信します。カード情報はユーザーが Stripe の画面に直接入力します。
   4. (4)GMO インターネットグループ株式会社（日本、お名前.com のメールサーバー）: サインイン用のメールの送信のため、メールアドレス及びサインイン用のリンク・コードを送信します。
   5. (5)株式会社エヌ・ティ・ティピー・シーコミュニケーションズ（日本、WebARENA Indigo）: 本サービスのサーバー及びデータの保管のため、当社が取得した情報を保管します。
3. 3.

   当社は、Anthropic 及び Google に送信した入力情報等が、これらの事業者の人工知能のモデルの学習に使われない条件のサービス（有料の API）を利用します。ただし、各事業者は、不正利用の監視等のため、その定める期間、送信された情報を保存することがあります。

第 5 条（外国にある第三者への提供）

1. 1.

   第 4 条のとおり、当社は、アメリカ合衆国その他の外国にある外部事業者に個人データを含む情報を送信することがあります。ユーザーは、利用規約に同意することにより、この送信に同意するものとします。

2. 2.

   個人情報保護法第 28 条第 2 項に基づき、次の情報を提供します。

   1. (1)提供先の国: アメリカ合衆国（Stripe については、その関連会社の所在する国を含みます。）
   2. (2)その国の個人情報の保護に関する制度: アメリカ合衆国には、日本の個人情報保護法に相当する包括的な連邦法はなく、分野ごとの連邦法及び州法（カリフォルニア州消費者プライバシー法等）により保護されています。詳しくは、個人情報保護委員会がウェブサイトで公表している「外国における個人情報の保護に関する制度等の調査」をご覧ください。
   3. (3)提供先が講じる措置: 各外部事業者は、当社との契約又はその規約において、受け取った情報を当社へのサービスの提供のために取り扱うこと、及び安全管理のための措置を講じることを定めています。

第 6 条（安全管理措置）

当社は、個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を講じています。

1. (1)組織的安全管理措置: 個人データの取扱いの責任者を定め、取扱いの状況を確認しています。
2. (2)人的安全管理措置: 個人データを取り扱う者に、秘密の保持と適正な取扱いを徹底しています。
3. (3)物理的安全管理措置: 個人データを保管するサーバーは、事業者のデータセンターで管理され、当社の端末は盗難・紛失の防止に努めています。
4. (4)技術的安全管理措置: 通信を暗号化（HTTPS）し、サーバーへのアクセスを鍵認証で限られた者に制限し、データベースを外部から接続できないようにしています。サインインにはパスワードを使わず、一度しか使えないリンク又はコードを使います。
5. (5)外的環境の把握: 外国にある外部事業者に個人データを送信するにあたり、第 5 条のとおり、その国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。

第 7 条（Cookie とブラウザへの保存）

1. 1.

   本サービスは、サインインの状態を保つため、及びサインインの手続きの途中の状態を保つため、Cookie を使います。これらを無効にすると、サインインが必要な機能は使えません。

2. 2.

   本サービスは、利用状況を把握するため、訪問者を区別するランダムな識別子（保存期間 1 年）と、最初に開いた共有リンクの紹介コード（保存期間 30 日）を Cookie に保存し、第 1 条の利用状況の記録と結び付けます。利用登録をした場合は、登録前の利用状況の記録とアカウントを結び付けます。これらは当社のサーバーにだけ送られ、外部事業者には送信しません。

3. 3.

   サインインしているユーザーが書籍を共有すると、共有リンクにそのユーザーを区別するランダムな紹介コードが付きます。紹介コードからユーザーのメールアドレスその他の情報は分かりません。

4. 4.

   本サービスは、再生の速度、背景音楽の設定、表示の切り替え等の設定をユーザーのブラウザ内に保存します。これらはブラウザ内だけで使い、当社のサーバーには送信しません。

5. 5.

   本サービスは、アクセス解析、広告その他の目的で、ユーザーの情報を外部事業者に送信するタグ、スクリプト又は Cookie を使っていません。有料プランの申込みでは、ユーザーは Stripe の画面に移動し、そこでの情報の取扱いは Stripe のプライバシーポリシーによります。

第 8 条（保存期間と削除）

1. 1.

   当社は、個人データを、利用目的の達成に必要な期間保存します。

2. 2.

   ユーザーが退会した場合、当社は、アカウントの情報、書籍（公開書籍を含みます。）及び再生の記録を削除します。

3. 3.

   前項にかかわらず、利用料金の請求及び決済の記録その他法令又は会計上保存が必要な情報は、その必要な期間保存します。サーバーが自動的に記録する通信の情報は、不具合の調査及び不正の防止に必要な期間を過ぎたものから順に削除します。

4. 4.

   利用状況の記録、及びそれに伴うブラウザの言語設定等の端末の情報は、記録から 180 日を過ぎたものから順に削除します。

第 9 条（開示等の請求）

1. 1.

   ユーザーは、当社に対し、個人情報保護法の定めに従い、保有個人データの利用目的の通知、開示（第三者に提供した記録の開示を含みます。）、内容の訂正・追加・削除、利用の停止・消去、及び第三者への提供の停止（以下「開示等」といいます。）を請求することができます。

2. 2.

   開示等の請求は、第 11 条の窓口に、登録したメールアドレスから電子メールで行ってください。当社は、登録されたメールアドレスとの一致その他当社が定める方法で本人であることを確認したうえで、法令に従い遅滞なく対応します。

3. 3.

   開示等の請求の手数料はいただきません。ただし、法令により開示等に応じないことができる場合は、その理由を説明したうえで応じないことがあります。

第 10 条（18 歳未満の方の情報）

本サービスは 18 歳以上の方に限り利用できます。当社は、18 歳未満の方の個人情報を意図して取得しません。18 歳未満の方の個人情報を取得したことが判明した場合は、速やかに削除します。

第 11 条（お問い合わせの窓口）

個人情報の取扱いに関するお問い合わせ、苦情及び開示等の請求は、次の窓口で受け付けます。

1. (1)事業者: NaluCraft合同会社
2. (2)所在地: 〒104-0061 東京都中央区銀座1丁目12-4 N&E BLD. 7階
3. (3)代表者の氏名: お問い合わせいただければ遅滞なく回答します
4. (4)メールアドレス: sys@nalucraft.com

第 12 条（本ポリシーの改定）

1. 1.

   当社は、法令の変更、本サービスの内容の変更、利用する外部事業者の変更等に応じて、本ポリシーを改定することがあります。

2. 2.

   改定した本ポリシーは、本サービスに掲載した時点から効力を生じます。ただし、法令上ユーザーの同意が必要な変更は、当社所定の方法でユーザーの同意を得ます。重要な変更は、登録されたメールアドレスへの電子メール又は本サービス上での掲載によりお知らせします。