プライバシーポリシー

  1. はじめに

    本プライバシーポリシーは、商品パーソナライズサービス（以下「本サービス」）を利用するユーザーの個人データの処理および保護に関する原則を定めるものです。ユーザーのプライバシー保護に取り組み、適用される法令に従ってデータの安全性を確保します。

  2. データ管理者

    データ管理者は、所在地 Gdynia, Joachima Joachimczyka 1, 81-577、NIP: 9581677452、メールアドレス luk.macon@gmail.com の Invidia Łukasz Macoń です。

  3. 収集するデータの範囲

    1. 登録情報

      本サービスでのアカウント登録時に、名、姓、メールアドレス、電話番号、会社名（該当する場合）、その他サービス提供に必要な情報を収集します。

    2. 技術情報

      本サービスの利用中に、IP アドレス、ブラウザの種類、OS、端末情報、位置情報、Cookie などの技術情報を自動的に収集します。また、アクセス状況の分析と本サービスの最適化のために Google Analytics を使用し、これらの情報の一部を自動的に収集・分析する場合があります。Google Analytics は、訪問回数、滞在時間、アクセス元、閲覧ページ、ユーザーの操作など、本サービスの利用に関する匿名情報を収集します。これらのデータは、Google のプライバシー保護原則に従い、十分なデータ保護水準を確保する EU 標準契約条項（SCC）などの仕組みに基づいて、欧州連合域外の Google のサーバーで処理されます。Google Analytics が収集したデータは、本サービスの利用状況をより深く理解し、ユーザーのニーズに合わせて動作を調整するため、統計・分析目的にのみ使用されます。Google Analytics をブロックするプラグインのインストールなどにより、いつでも Google Analytics へのデータ共有を停止できます。

    3. ユーザーコンテンツ

      画像、テキスト、デザイン、その他の素材など、ユーザーが本サービスにアップロードしたコンテンツを収集・処理します。

    4. 国の推定と関心に関する統計

      登録時、または国がまだ記録されていない場合はその後のログイン成功時に、ローカルの位置情報データベースを使い、IPアドレスから国を推定します。この目的で、推定した国、判定日時、情報源をアカウントに記録します。IPアドレスの保存を追加したり、外部の位置情報サービスに送信したりすることはありません。VPNの利用などにより、推定が誤る場合があります。この仕組みは正確な所在地を特定せず、位置履歴も作成しません。地理的な需要を把握するという当社の正当な利益に基づき、国別のサービスへの関心を集計して評価するためにこれらのデータを使用します。データはアカウントの削除、または正当な異議申立ての受理まで保持します。異議がある場合は、管理者のluk.macon@gmail.comまでご連絡ください。

      IP Geolocation by DB-IP

    5. ニュースレターの登録

      アカウントを作成しても、ニュースレターには自動登録されません。専用のニュースレター登録フォームから申し込むと、メールアドレスと希望言語に加え、取得できる場合は推定された国、推定日時、推定元を保存します。国はローカルのIP位置情報データベースを使って推定し、そのためにIPアドレスを追加保存したり、外部の位置情報サービスに送信したりすることはありません。正確な所在地を特定するものではなく、VPNの利用などにより推定が不正確になる場合があります。国の推定は新規のニュースレター登録時にのみ行い、既存の登録にさかのぼって追加することはありません。データは配信停止まで、またはそれより前に削除依頼が受け入れられるまで保存します。すべてのニュースレターに配信停止リンクが含まれます。

  4. データ処理の目的

    ユーザーの個人データは、以下の目的で処理されます。

    • サービスの提供: アカウント登録、ログイン、本サービスの機能の利用、決済、請求書の発行。
    • コミュニケーション: お問い合わせへの回答、本サービスの変更のお知らせ、通知の送信。
    • マーケティング: ユーザーが同意した場合の、販促情報やニュースレターの送信。
    • 分析と改善: 本サービスの最適化および開発のための、利用状況の監視・分析。

  5. データ処理の法的根拠

    個人データは、以下の根拠に基づいて処理されます。

    • ユーザーの同意: マーケティング目的のデータ処理、またはニュースレターの受信。
    • 契約の履行: 本サービスに関連するサービスの提供。
    • 法的義務: 法令の遵守。
    • 正当な利益: 本サービスの改善、安全性の確保、ダイレクトマーケティング。

  6. データの保存期間

    個人データは、処理目的を達成するために必要な期間および法令で定められた期間、またはユーザーが同意を撤回するか、ユーザーパネルから自らアカウントを削除するまで保存されます。

  7. ユーザーの権利

    ユーザーには以下の権利があります。

    • データへのアクセス: 処理されている個人データに関する情報を受け取ること。
    • データの訂正: データが不正確または不完全な場合に、訂正を求めること。
    • データの削除: データの削除を求めること（「忘れられる権利」）。
    • 処理の制限: 他の管理者に移転できる形式で、自身のデータを受け取ること。
    • 異議申立て: 正当な利益に基づくデータ処理に異議を申し立てること。
    • 同意の撤回: いつでもデータ処理への同意を撤回すること。撤回前に行われた処理の適法性には影響しません。

  8. ユーザーデータの削除手順

    アプリケーションからデータを削除するには、以下の手順に従ってください。

    1. アプリケーションのアカウントにログインします。

    2. 次の URL からアカウントのセクションに移動します： https://alterproduct.com/app/your-account.

    3. 「アカウントを削除」ボタンをクリックします。

    4. パスワードの入力を求められた場合は入力し、テキスト欄に指定された文字列を入力して意思を確認します。

    5. 「アカウントを削除」ボタンを押して、アプリケーションからデータを完全に削除します。

  9. データの共有

    ユーザーの個人データは、以下の相手に共有される場合があります。

    • データ処理の委託先: 技術パートナー、ホスティング会社、IT サービス提供者。ただし、処理目的を達成するために必要な範囲に限ります。
    • 公的機関: 法的義務を履行するために必要な場合。

  10. データの安全性

    個人データを不正アクセス、紛失、改ざん、破壊から保護するため、適切な技術的・組織的措置を講じます。

  11. Cookie

    本サービスは、以下の目的で Cookie を使用します。

    • 本サービスの利用の円滑化: ユーザーのセッションの記憶。
    • コンテンツのパーソナライズ: ユーザーの好みに合わせたコンテンツの調整。
    • 分析: サイトのアクセス状況とユーザー行動の監視。
    • 広告効果の測定（Meta Pixel、TikTok Pixel、Reddit Pixel、Google Ads）: マーケティングに関する個別の同意をいただいた場合、Meta Pixel、TikTok Pixel、Reddit Pixel、Google Ads を使用して、アカウント登録、チェックアウトの開始、支払い済みの購入、お問い合わせなどの広告成果を測定します。SDK は、IP アドレス、ブラウザ情報、ページの URL、Cookie、利用イベントなどの技術データを受信します。当社のコードは、仮名化されたイベント識別子と、購入の場合は金額および通貨を送信します。当社のコードは、メールアドレス、電話番号、メッセージの内容をこれらのピクセルに送信しません。Automatic Advanced Matching と Enhanced Data Postback は無効になっています。Google Analytics には、アクセス解析に関する別個の同意が必要です。これらの同意は、ウェブサイトの Cookie 設定で変更または撤回できます。 Reddit では、メールアドレスや電話番号を使用する Advanced Matching と Enhanced metadata sharing は無効になっています。 マーケティングへの同意を撤回すると、それ以降の広告イベントの送信が停止します。 Google Ads の Enhanced Conversions は無効になっています。

  12. Cookie の管理

    アクセス解析とマーケティングへの同意は、ウェブサイトの Cookie 設定で個別に変更または撤回できます。ブラウザで Cookie を管理することもできますが、必須 Cookie を制限すると、ウェブサイトの機能に影響する場合があります。

  13. プライバシーポリシーの変更

    当社は本プライバシーポリシーを変更する権利を留保します。変更があった場合は、本サービスの Web サイトに更新版を掲載してユーザーに通知します。

  14. お問い合わせ

    個人データの処理についてご質問やご不明点がある場合は、contact@alterproduct.com までお問い合わせください。

  15. AI接続（MCP）

    MCPを通じて、ChatGPTやCodexなど、選択したAIクライアントをAlter Productに接続できます。ご依頼のアクセスや編集の提供、接続の認証、プロジェクトの権限の適用、およびサービスの保護に必要なデータを処理します。

    1. やり取りされるデータ

      使用するツールに応じて、アカウントとプロジェクトの識別子、プロジェクト名、選択したテンプレート、ツールの入力と結果、編集状況、接続に関する技術データがやり取りされます。要求された結果には、作成したテキスト、アートワークやベクトル形状、商品や型紙の情報、マネキンの設定、お客様が入力した身体寸法が含まれる場合があります。インポートした画像、生成画像のファイル参照、および画像の内容も接続を通じてやり取りされる場合があります。Alter ProductアカウントのパスワードはAlter Productに保持されます。

    2. データの受領者

      ツールの入力と結果は、ブラウザーのワークスペースと選択したAIクライアントの間で、Alter Productの中継サービスを経由します。クライアントは、ツールまたは会話のコンテキスト内で要求された結果を受け取ります。その提供元は、独自のポリシーとお客様の設定に従って、受け取ったデータを処理・保持します。

    3. 下書きと保存済みプロジェクト

      編集すると、ブラウザー内の下書きが変更されます。ツールのリクエストと結果は引き続き接続を経由しますが、MCP中継サービスは会話のアーカイブを別途保持しません。利用可能な保存ツールを使う場合も含め、プロジェクトをAlter Productアカウントに保存するには、書き込み権限を必要とする明示的な操作を別途行う必要があります。元に戻す履歴、ブラウザーのローカル保存データや復元データは、下書きまたはローカルの復元データとして残る場合があります。保存済みのプロジェクトとそのアセットは切断後も残り、通常のプロジェクトまたはアカウントの削除手続きに従います。

    4. 接続の有効期間と切断

      アカウントへのアクセスは最長8時間で、アクセスを維持する対象の操作がない状態が2時間続くと失効します。アクセストークンの有効期間は最長15分、ペアリング済みタブのセッションは最長2時間です。認可リクエストは5分後、認可コードは1分後に失効します。中継サービスの認可、トークン、セッションの状態はメモリ内に保持されます。トークンではなくクライアント識別情報やコールバック情報を含むパブリックOAuthクライアントの登録情報は、管理者が削除するまでディスクに保存される場合があります。ワークスペースの「切断」は、そのエディターのセッションのみを終了します。アカウントへの認可は、有効期限が切れるか、別途取り消されるまで有効です。AIクライアントとの連携を解除するには、そのクライアントの接続設定またはアクセス設定も使用してください。取り消しの選択肢がない場合は、contact@alterproduct.comまでご連絡ください。

    5. お客様の選択と権利

      お客様は、クライアント、プロジェクト、および承認する権限を選択できます。contact@alterproduct.comに連絡することで、ご自身の個人データへのアクセス、訂正または削除を請求し、上記のその他の権利を行使できます。接続の切断や認可の取り消しによって、保存したプロジェクトやAI提供元がすでに受け取ったデータが削除されることはありません。