プライバシー＆データセキュリティセンター
当サイトはお客様のプライバシーを最優先に考え、クリエイティブアセットと個人情報の絶対的な安全性を確保することをお約束します。
1. はじめにと適用範囲
AlphaVow プライバシー＆データセキュリティセンターへお越しいただきありがとうございます。当サイトでは、お客様の画像ファイルや個人情報が極めて重要であることを深く認識しております。本プライバシーポリシーは、お客様が当社のデスクトップソフト（AlphaVow Photo RAW、Photo RAW MAXなど）および各種オンラインサービスをご利用になる際に、当社がデータをどのように収集、使用、保管するかについて透明かつ詳細にご説明するものです。
本ポリシーは、欧州一般データ保護規則 (GDPR)、eプライバシー指令（クッキー法）、米国カリフォルニア州消費者プライバシー法 (CCPA/CPRA)、および中国個人情報保護法 (PIPL) を含む、厳格なグローバルプライバシー規制に完全に対応しています。
AlphaVowの誓約：当社はお客様の個人情報をいかなる第三者にも販売または提供することはありません。すべてのデータ収集は、お客様のクリエイティブな制作体験を最大限に向上させることのみを目的に行われます。
2. 収集する情報の種類
お客様に最適なサービスをご提供するため、当社は以下の情報を収集することがあります：
- 基本アカウント・ライセンス情報：製品の購入時やチームアカウントの登録時に、アクティベーションおよび請求管理のため、お名前、メールアドレス、国/地域情報を収集します。
- 取引・決済データ：ライセンス購入の処理は、StripeやFastSpringなどの信頼できる決済代行会社を通じて安全に行われます。当社がクレジットカード番号などの生データを自社サーバーに直接保存することはありません。
- デバイス情報・診断ログ（匿名）：ソフトウェアの安定性向上のため、クラッシュレポートや環境情報（CPU、GPU構成など）を匿名で収集する場合があります。これにお客様が処理した画像データ本体が含まれることは一切ありません。
- クッキー（Cookies）および識別子：当サイトではログイン状態の維持やセキュリティ確保のための「必須クッキー」を使用しています。また、同意をいただいた場合にのみ、サイト改善のための「分析・マーケティング用クッキー」を使用します。
3. 情報の利用目的と法的根拠
当社は収集したデータを以下の明確な目的と適法な根拠に基づき利用します：
- 契約の履行：ソフトウェアライセンスキーの認証、チーム版シートの配分処理、注文および決済手続きの実行。
- アップデートと技術サポート：最新のAIモデル（NoNoise AIなど）やバグ修正プログラムの配信、お問い合わせいただいた技術サポートへの返信・対応。
- 正当な利益に基づく改善（匿名化）：動画教材へのアクセス動向調査、サイトの高速化、および直感的な操作を可能にするUI改善。
- 法的義務の遵守：欧州の付加価値税（VAT）等の監査など、国際取引に関連する税法・法的な要件を満たすためのトランザクション記録。
5. グローバルプライバシー権 (GDPR/個人情報保護法)
お客様の居住地に関わらず、当社はお客様のプライバシーに関する以下の権利を尊重し、保証します：
- EU/英国の居住者 (GDPR / eプライバシー指令)：個人データへのアクセス、訂正、制限、データポータビリティ、クッキー同意の撤回、およびアカウントの永久削除を求める「忘れられる権利」を有します。
- カリフォルニア州居住者 (CCPA/CPRA)：どのような情報が収集されているかを知る権利、データの開示請求、および削除を求める権利があります。なお、当社はデータを販売していないため、「個人情報を販売しないでください」というチェックボックスは不要です。
- 中国の居住者 (PIPL)：クッキー収集の目的と範囲が明示されており、誤った情報の訂正、同意の撤回、処理の制限、およびアカウントの解約によるデータの完全消去を求める権利が保証されています。
上記のプライバシー権を行使される場合は、当社のDPOメールアドレスまでご連絡ください。原則として30日以内に返答・対応いたします。
6. セキュリティ対策と暗号化措置
AlphaVowはデータの通信と保管の各フェーズにおいて、不正アクセスや改ざん、漏洩を防止するための厳格なセキュリティポリシーを導入しています：
🔒 通信の暗号化 (SSL/TLS)
お客様のブラウザと当社のサーバー間で送信されるすべてのアカウント情報、パスワード、決済データは、強力な暗号化通信によって傍受から保護されます。
🛡️ 保管データの暗号化 (AES-256)
セキュアなデータベースに保管されるアカウント設定や請求等の重要データは、ミリタリークラスの強度を持つAES-256暗号化アルゴリズムにより強固に保護されます。
定期的にシステム脆弱性診断およびサーバーログ監査を実施し、潜在的なハッキングや設定ミスから保護する体制を整えています。
7. 保存期間・削除要求・お問い合わせ
データの保存期間について：当社はお客様のサービス利用アカウントが有効である期間、またはサービス提供に必要最小限の期間に限り、個人データを保存します。アカウント削除（退会）の要請をいただき本人確認を完了した後、データベースからお客様の情報を完全に消去します。ただし、税務・会計の法的義務を果たすための取引記録については、法令に基づき一定期間（5〜7年間）保管されます。
プライバシーポリシーに関するご質問や、権利の行使を希望される場合は、データ保護責任者（DPO）までお問い合わせください：