プライバシーポリシー

1. 事業者（個人情報取扱事業者）

個人情報取扱事業者は10Fold AI Solutions Private Limited（82 Akshardham, Thekra Road、Kota, Rajasthan 324001、India）です。個人情報に関するお問い合わせ窓口：10foldaisolutions@gmail.com。当社は日本国内に拠点を有しない外国の事業者ですが、日本国内のお客様に対してサービスを提供するため、個人情報保護法の適用を受けます（法第171条）。

2. 取得する個人情報

お客様から提供いただく情報、またはGoogleでのログイン時にGoogleから提供される情報：

• お客様の氏名、メールアドレス、プロフィール画像およびGoogleアカウントID。当社はパスワードや生年月日を受け取りません。
• 18歳以上であることの確認、同意した利用規約のバージョンおよび同意日時。
• お客様が入力したアイデアやテキスト、プロジェクト、台本や音声の編集内容、ならびに生成されたリール、画像および音声ファイル。
• メールまたはお問い合わせフォームでお送りいただいたメッセージ。

自動的に取得する情報：

• IPアドレス、おおよその国、ブラウザ、OSおよび言語。セキュリティ、不正防止、お客様の通貨での価格表示および言語表示のために使用します。

• ブラウザに保存される端末識別子およびログイン記録（日時、IPアドレス、ブラウザ）。

• 利用データ：閲覧したページ、使用した機能、本プラットフォーム内のイベントおよび生成履歴。

• Vercel Analyticsによる集計された計測データ（Cookieを使用せず、端末をまたいだプロファイリングを行わないページビューおよびイベント）。本プラットフォームの利用状況の把握と不具合の修正に使用します。Microsoft Clarityなどのセッション録画ツールは現在使用していません。将来有効にする場合は、事前にお客様の同意を取得します。

• 広告やリンクから訪問された場合のキャンペーンパラメータ（UTM）。

決済情報：当社のMerchant of RecordであるDodo Paymentsが、お客様の決済情報および請求先情報を取得します。当社は氏名、メールアドレスおよび国をDodo Paymentsに送信し、決済の確認、金額、通貨、国および取引IDのみを受け取ります。カード番号を当社が受け取ることはありません。

当社は要配慮個人情報（法第2条第3項）を意図的に取得しません。アイデアには、健康、信条、性的指向、人種・民族、犯罪経歴に関する情報や、他人の個人情報を入力しないでください。

3. 利用目的

サービスの提供に必要な目的（法第17条・第21条に基づき、取得時に本ポリシーで公表します）：

• アカウントの作成および管理、年齢確認、利用規約への同意の記録。
• リールの生成、履歴およびクレジット残高の管理。
• Merchant of Recordと連携した購入、税務および返金の処理。
• 本プラットフォームの保護、不正・濫用・未成年者による利用の防止、通報への対応。
• お問い合わせへの回答およびサービスに関する通知の送信。
• 法令上の義務の履行および権利の防御。

サービスに必須ではない目的：Vercel Analyticsによる集計された計測（本プラットフォームの改善）およびUTMパラメータによるキャンペーン効果の測定。Cookieを使用せずプロファイルを作成しないため、当社の正当な業務の範囲で行います。将来、同意を要する技術（Cookieを用いた分析や広告）を導入する場合は、電気通信事業法の外部送信規律に従って情報を公表し、必要に応じてお客様の同意を取得します。

当社はお客様の個人情報を販売しません。お客様のテキストやリールを当社独自のAIモデルの学習に使用しません。自動処理のみに基づいてお客様に法的効果を及ぼす決定を行いません。利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲に限り、変更後の目的を本ポリシーで公表します（法第17条第2項・第21条第3項）。

4. 第三者提供および委託

当社は、サービスの提供に必要な範囲で、個人情報の保護を契約上義務付けたうえで、次の事業者に個人情報の取扱いを委託し（法第27条第5項第1号）、または提供します：

• Dodo Payments（Merchant of Record）：決済、税務、領収書および返金。
• Google（米国）：Googleでのログイン、ならびに台本の作成、インターネット上の公開情報の調査および音声合成のためのGeminiモデル。
• OpenRouter（米国）：Google、OpenAIおよびDeepSeekのモデルへのリクエストを中継。OpenAI（米国）：画像生成。DeepSeek（中国）：テキスト処理。Inworld（米国）およびSarvam AI（インド）：音声。これらの事業者はお客様のアイデアのテキストとそこから派生した台本を受け取りますが、お客様のメールアドレスや氏名を受け取ることはありません。
• Supabase（AWS上のインフラ、米国）：データベースおよびファイルストレージ。
• Vercel（米国、グローバルネットワーク）：ホスティングおよびCookieを使用しない集計計測。
• Web3Forms：お問い合わせフォームのメッセージの送信。
• 法令または正当な命令により義務付けられる場合、未成年者を保護するため、または当社の権利を防御するために、所轄の当局。
• 本サービスを取得または継続し、本ポリシーに拘束される企業（事業承継、法第27条第5項第2号）。

上記以外に、法第27条第1項各号に定める場合を除き、お客様の同意なく個人データを第三者に提供することはありません。

5. 外国にある第三者への提供（法第28条）

お客様の個人データは、日本国外、主として米国、India（当社の所在国）および一部のテキスト処理について中国において取り扱われます。法第28条および個人情報保護委員会規則に基づき、提供先の所在国の制度に関する情報を以下に示します。

• 米国（Google、OpenRouter、OpenAI、Inworld、Supabase、Vercel、Dodo Payments）：個人情報を包括的に保護する連邦法はなく、連邦取引委員会（FTC）による不公正・欺瞞的行為の規制とカリフォルニア州消費者プライバシー法（CCPA/CPRA）をはじめとする州法が適用されます。政府機関によるアクセスの制度（FISA第702条等）が存在します。EUの十分性認定に対応するデータ・プライバシー・フレームワークへの認証を受けている事業者もあります。
• India（当社、Sarvam AI）：2023年デジタル個人データ保護法（DPDP法）が制定され、段階的に施行されています。個人情報保護委員会が日本と同等の水準にあると定める国には含まれていません。
• 中国（DeepSeek）：個人情報保護法（2021年）およびデータ安全法が適用されますが、国家機関がデータへのアクセスを求めることができる制度があり、個人情報保護委員会が同等の水準にあると定める国には含まれていません。お客様のアイデアのテキストのみが送信され、氏名やメールアドレスは送信されません。
• EU/EEA（Vercel等の一部のネットワーク拠点）：EU一般データ保護規則（GDPR）が適用され、個人情報保護委員会により日本と同等の水準にある国として指定されています。

当社が講じる措置：各事業者との契約において、個人情報保護法第4章第2節に相当する保護措置（目的外利用の禁止、安全管理措置、再委託の制限、漏えい時の通知）を義務付け、通信および保存時の暗号化を行い、AIプロバイダーには氏名・メールアドレスを送信せず、アイデアのテキストのみを送信します。各提供先における個人情報の取扱いの状況は定期的に確認します。

個別の提供先に関する詳細な情報は、10foldaisolutions@gmail.com までご請求いただけます。

6. 保存期間

• アカウント情報、年齢確認および利用規約への同意記録：アカウントが有効である間、および閉鎖後最長3年間（請求への対応のため）。
• アイデア、プロジェクトおよびリール：アカウントが有効である間。閉鎖後90日以内に削除します（進行中の通報または調査に必要な場合を除きます）。
• 決済記録：税法および商法が求める期間（最長10年間）。
• アクセスログ（IPアドレス、日時、ブラウザ）：6〜12か月。
• 計測データ（集計）：最長13か月。
• ウェイティングリスト：サービス開始までおよびその後12か月間、またはお客様が登録を解除するまで。

7. 安全管理措置

当社は、通信および保存時の暗号化、アクセス制御、利用制限およびアクセスログにより個人データを保護します（法第23条）。あらゆるシステムが完全に安全であるとはいえません。漏えい等が発生し、お客様の権利利益を害するおそれが大きい場合、当社は法第26条に基づき個人情報保護委員会に報告し、お客様に通知します。

8. Cookieおよびローカルストレージ

• 必須：セッション（rk_session、30日）、言語（rl_lang、rk_locale、1年）、価格表示のための国（rl_cc、30日）およびキャンペーン参照元（rk_utm、30日）。さらに、端末識別子をブラウザに保存します。Googleはログインボタンの表示時に独自のCookieを設定します。これらはお客様が求めるサービスの提供に必要なものです。
• 計測：Vercel AnalyticsはCookieを使用しません。セッション録画ツール（Microsoft Clarityなど）は現在使用していません。ブラウザの設定やコンテンツブロッカーで計測を遮断しても、本プラットフォームは正常に機能します。
• Reelatoでは第三者の広告Cookie（Metaピクセルなど）を使用していません。

9. お客様の権利（保有個人データの開示等）

個人情報保護法（第32条〜第35条）に基づき、お客様は次の請求を行うことができます：

• 利用目的の通知および保有個人データの開示（第三者提供記録の開示を含みます）。
• 内容が事実でない場合の訂正、追加または削除。
• 目的外利用や不正取得があった場合の利用停止または消去、違法な第三者提供の停止。
• 利用する必要がなくなった場合、漏えい等が生じた場合、または権利・正当な利益が害されるおそれがある場合の利用停止、消去または第三者提供の停止。
• アカウントの削除およびデータの消去。
• 当社が任意で取得している同意の撤回。

請求方法：Googleアカウントに登録されたメールアドレスから 10foldaisolutions@gmail.com にメールをお送りいただき、行使する権利と、可能であれば対象となるデータをご記載ください。本人確認のため追加の情報をお願いすることがあります。開示請求への回答は電磁的記録（メール）により行い、手数料は無料です。原則として2週間以内、遅くとも1か月以内に回答します。

苦情申出先：当社の対応にご不満がある場合は、個人情報保護委員会（ppc.go.jp、個人情報保護法相談ダイヤル）に相談または苦情を申し出ることができます。

10. 18歳未満の方

Reelatoは18歳未満の方を対象としておらず、アカウントを作成することはできません。当社は未成年者の個人情報を故意に取得しません。アカウントが未成年者のものであることを認識または通知された場合、当社はアカウントを閉鎖し、法令上保存が必要なものを除きデータを削除します。保護者の方は 10foldaisolutions@gmail.com までご連絡ください。

11. 共有されたリール

リールを共有すると、動画、タイトルおよびアイデアのテキストがリンクおよびReelatoギャラリーで公開されます。お客様の氏名、メールアドレスおよびプロフィール画像は表示されません。プロジェクトを削除することで、リールの公開を取り下げることができます。

12. 本ポリシーの変更

変更は日付を付して本ページに掲載します。新たな利用目的など重要な変更の場合は、施行前に本プラットフォーム上またはメールでお知らせし、法令上必要な場合はお客様の同意を取得します。

13. お問い合わせ

10Fold AI Solutions Private Limited（82 Akshardham, Thekra Road、Kota, Rajasthan 324001、India）。個人情報に関する窓口：10foldaisolutions@gmail.com。