プライバシーポリシー

本プライバシーポリシーは、お客様がVincent、すなわちVincentのAndroidアプリ、当社のウェブサイトvincentai.app、およびvincentai.appで提供されるウェブアプリ（以下、総称して「本サービス」といいます）を利用する際に、Arctec Yazılım Teknolojileri Limited Şirketi（以下「Arctec」または「当社」といいます）が個人データをどのように収集、使用、共有するかを説明するものです。当社は、これらのデータのデータ管理者です。

1. 当社が収集する情報

1.1 お客様が提供する情報

• アカウント情報：お客様が初めてVincentを利用する際、当社はユーザーIDを持つ匿名アカウントを作成します。他のデバイスでログインできるようにお客様がメールアドレスを追加した場合、当社はそのメールアドレスを保存し、ワンタイムログインコードの送信に使用します。
• お客様のコンテンツ：お客様がアップロードする写真、追加するテキストプロンプト、およびモバイルアプリの一部の効果では動画。お客様の写真には、お客様の顔や他の人の顔が写っている場合があります。
• ウェブでの購入：お客様のカード情報は、Whopおよびその決済パートナーが取り扱います。当社がカード情報を受け取ることはありません。当社が受け取るのは、お客様の氏名、メールアドレス、国、およびプラン、価格、注文番号などの注文の詳細です。
• モバイルアプリでの購入：これらの購入は、Google PlayとRevenueCatが処理します。当社が受け取るのはお客様の購入状況とサブスクリプションの状況であり、お支払い情報は受け取りません。
• 連絡内容：お客様がメールで当社にお問い合わせいただく際に送信される内容。

1.2 自動的に収集される情報

• ログおよびデバイスのデータ：IPアドレス、デバイスまたはブラウザの種類、オペレーティングシステム、アプリのバージョン、およびお客様が当社のサーバーに送信するリクエスト。
• プッシュ通知トークン（モバイルアプリ）：生成されたコンテンツの準備ができたことをお知らせするために使用します。
• クラッシュレポートとアプリの統計情報（モバイルアプリ）：不具合を見つけ、アプリの利用状況を把握するために、Firebase CrashlyticsおよびFirebase Analyticsで収集します。
• プロダクト分析（モバイルアプリおよびウェブサイト）：Mixpanelは、お客様が使用した画面、ページ、効果などのイベントを記録します。一部のセッションでは、Mixpanelはセッションリプレイ（アプリの画面やウェブサイトのページがどのように使用されたかを視覚的に記録したもの）も記録します。お客様が入力したテキストはマスクされ、選択した写真や動画が表示される箇所も当社がマスクしていますが、生成されたコンテンツなど、その他の画面上の内容はリプレイで見える場合があります。
• 広告アトリビューション（モバイルアプリ）：AdjustとMeta（Facebook）SDKは、どの広告がインストールまたは購入につながったかを当社に知らせます。これらは、お客様のデバイスの広告IDなどのデバイス識別子を使用します。
• 広告計測（ウェブサイト）：当社は、UTMタグや広告クリックIDなど、どの広告またはリンクからお客様が当社のウェブサイトにアクセスしたかを記録します。Meta Pixelは、お客様が閲覧したページや、決済画面を開くなどの操作を、MetaのCookie、お客様のブラウザの種類、およびIPアドレスとともに記録します。お客様が購入を行うと、当社のサーバーもその購入をMeta（Conversions API）に報告します。その際、Metaがどの広告が購入につながったかを把握できるよう、お客様のメールアドレスとアカウントIDをハッシュ化（スクランブル化）したものを送信します。お客様が選択できる内容については、第9項をご覧ください。

2. 情報の利用方法

• 本サービスを提供するため：アカウントの作成と保護、ログインコードの送信、コンテンツの生成、アカウントでの表示、および準備ができた際の通知。これはお客様との契約に基づくものです。
• 購入、クレジット、サブスクリプションを処理するため。これはお客様との契約に基づくものです。
• 本サービスの安全を守るため：コンテンツの審査、当社の利用規約の執行、ならびに不正行為および不正利用の防止。これは当社の正当な利益および法的義務に基づくものです。
• 本サービスの修正と改善、および当社の広告の計測のため：クラッシュレポート、分析、広告アトリビューション。これは当社の正当な利益、または法律で求められる場合はお客様の同意に基づくものです。
• 法令を遵守するため。例えば、税務および会計に関する規則や、当局からの適法な要請への対応などです。

3. AIによる処理とモデレーション

• お客様が生成を開始すると、当社はコンテンツを生成する目的に限り、お客様の写真とプロンプトをAI生成プロバイダー（Higgsfieldまたは他のAIモデルプロバイダー）に送信します。
• それに先立ち、お客様の写真とプロンプトは、OpenAIのモデレーションAPIによって自動的に審査されます。モバイルアプリでアップロードされた一部の動画は、Google Cloudで審査されます。
• 成人専用の効果では、当社はお客様の写真をAWS Rekognitionに送信し、AWS Rekognitionが写真に写っている各人の顔の年齢層を推定します。当社はこの推定結果を、リクエストを受け付けるか拒否するかの判断にのみ使用します。この確認によって、写真に写っている人物が誰であるかが特定されることはありません。
• お客様がアップロードしたファイルと生成されたコンテンツは、削除されるまでGoogle Cloud Storageに保存され、お客様のアカウントに表示されます（第6項を参照）。

4. データを共有するサービスプロバイダー

当社は、以下のプロバイダーに限り、かつ本ポリシーに記載された目的のために必要な範囲でのみ、個人データを共有します：

• Google（Firebase）：認証、およびモバイルアプリにおけるプッシュ通知、クラッシュレポート、アプリの統計情報。
• Google Cloud：EUマルチリージョンでのアップロードされたファイルと生成されたコンテンツの保存、およびアップロードされた一部の動画の審査。
• Amazon Web Services：当社のサーバーおよびデータベースのホスティング、ならびに成人専用の効果のためのAWS Rekognitionによる年齢推定。
• AI生成プロバイダー：Higgsfieldおよびその他のAIモデルプロバイダー。これらのプロバイダーは、コンテンツを生成する目的に限り、お客様の入力データを受け取ります。
• OpenAI：コンテンツモデレーション。
• Whop：ウェブでの決済、およびそれに対して徴収される売上税または付加価値税。Whopが決済時に収集するデータには、Whopのプライバシーポリシーが適用されます。
• Google PlayおよびRevenueCat：モバイルアプリでの購入とサブスクリプション。
• Resend：ログインコードのメール送信。
• Mixpanel：モバイルアプリおよび当社ウェブサイトにおけるプロダクト分析とセッションリプレイ。
• AdjustおよびMeta（Facebook）：モバイルアプリにおける広告アトリビューション。Metaは、第1.2項に記載のウェブサイトのイベントも、Meta Pixelおよび当社のサーバーから受け取ります。
• Cloudflare：ウェブサイトのホスティング、コンテンツ配信、およびアプリで使用されるメディアアセットの保存。

当社はまた、法律で求められる場合、当社のユーザーおよびその他の者の権利と安全を守るため、または当社の事業が売却もしくは合併された場合の承継者に対して、データを開示することがあります。

5. 国際的なデータ移転

当社はトルコに拠点を置いており、当社のプロバイダーは他の国でデータを処理します。アップロードされたファイルと生成されたコンテンツは、Google CloudのEUマルチリージョンに保存されます。OpenAI、Whop、RevenueCat、Mixpanel、AWS Rekognitionなどの一部のプロバイダーは、米国でデータを処理します。法律で求められる場合、当社はこれらの移転について、標準契約条項などの適切な保護措置に依拠します。

6. データの保存期間

• 生成の記録（お客様の履歴）は、7日後に削除されます。
• アップロードされた写真と生成されたファイルは、10日以内にストレージから自動的に削除されます。
• アカウントデータは、お客様がアカウントの削除を当社に依頼するまで保持されます。
• 購入および税務の記録は、法律で求められる期間、当社または当社の決済パートナーが保持します。
• お客様から当社に送信されたメールは、お客様のリクエストへの対応に必要な期間保持されます。

7. お客様の権利

お客様の居住地によっては、EUおよび英国の一般データ保護規則（GDPR）やトルコの法律第6698号（KVKK）に基づくものを含め、お客様は次の権利を有する場合があります：

• 当社が保有するお客様の個人データにアクセスし、その写しを入手する権利。
• 不正確または不完全なデータを訂正する権利。
• 法律上の保存義務に従うことを条件として、アカウントを含むお客様のデータを削除する権利。
• お客様のデータを移行可能な形式で受け取る権利。
• 特定の処理に異議を申し立てる、またはその処理の制限を求める権利、およびお客様が与えた同意を撤回する権利。
• お客様の地域のデータ保護当局に苦情を申し立てる権利。

リクエストを行うには、[email protected]までメールでご連絡ください。当社は、アカウントがお客様のものであることを確認するため、情報の提供をお願いする場合があります。モバイルアプリでは、デバイスの設定で通知をオフにしたり、広告IDをリセットまたは削除したりすることもできます。

8. 子どものプライバシー

本サービスは13歳未満の子どもを対象としていません。当社は、13歳未満の子どもから故意に個人データを収集することはありません。収集していたことが判明した場合は、そのデータを削除します。お客様が親または保護者であり、お子様が当社に個人データを提供したと思われる場合は、当社にご連絡ください。成人専用の効果では、18歳未満と思われる人物が写っている写真は拒否されます。

10. セキュリティ

当社は、転送時の暗号化や、当社のサーバーおよびストレージへのアクセス制御など、業界標準の対策を用いてお客様のデータを保護しています。完全に安全な送信方法や保存方法は存在しないため、当社は絶対的な安全性を保証することはできません。

11. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。更新後のポリシーは本ページに掲載し、「最終更新日」を更新します。また、重要な変更については、本サービスを通じて、または本ページでお知らせします。

12. お問い合わせ

本プライバシーポリシーまたはお客様のデータに関するご質問やご要望は、以下までお問い合わせください：