プライバシーポリシー
最終更新日: 2026年2月20日
1. 適用範囲
本ポリシーは、チャット、動画/画像生成、アセットライブラリ、クレジット、サブスクリプション機能など、HeyMarmot AI のウェブ製品の利用に適用されます。
当社のサービスを利用することにより、本ポリシーに記載されたとおりに個人データを処理し、製品機能を提供・改善することに同意したものとみなされます。
2. 収集するデータ
本プラットフォームを運営するため、以下のデータカテゴリを収集する場合があります。
- アカウントデータ: メールアドレス、認証識別子、Better Auth で提供されたプロフィール情報。
- 制作データ: プロンプト、会話メッセージ、生成タスクのメタデータ、アップロードまたは生成されたファイル。
- サブスクリプションデータ: プラン、請求状況、サブスクID、第三者決済プロバイダーのコールバック関連データ（カード情報の完全な保存は行いません）。
- 技術データ: リクエストメタデータ、ロケール設定、テーマ設定など、セキュリティおよび運用目的の基本ログ。
3. データの利用目的
データは製品およびサービス運用の目的にのみ使用します。
- ユーザー認証、アカウント安全性の確保、RLS によるデータ分離。
- 動画/画像生成ワークフローの実行、タスク状態の保存、ワークスペースへの結果表示。
- クレジット、サブスクリプション権利、支払い検証、サポート関連の運用管理。
- サービスの信頼性監視、悪用防止、製品品質の改善。
4. 第三者インフラと処理
HeyMarmot AI は以下のサービスプロバイダーを利用しています。
- Supabase: PostgreSQL データベースとアクセス制御。Better Auth: 認証とセッション管理。
- Cloudflare R2: ユーザーのアップロードおよび生成ファイルの保存。
- ByteDance: 動画/画像生成リクエストの処理。
- Creem: サブスクリプション決済処理およびコールバック通知。
5. データ共有
当社は個人データを販売しません。サービス提供に必要な範囲でのみ、サブプロセッサーと共有されます。
法令、法的手続き、またはプラットフォームの安全保護のために必要な場合、限定的に開示することがあります。
6. データ保持
アカウントが有効な期間、または機能提供に必要な期間、アカウントおよび制作データを保持します。
ユーザーリクエストや運用により削除されたデータは、法律上の保持義務や紛争対応がない限り削除または匿名化します。
7. 利用者の権利と選択
設定画面でプロフィール情報の確認・更新が可能で、製品内で言語やテーマを管理できます。
データアクセス、エクスポート、修正、削除の要求は support@heymarmot.com へご連絡ください。
8. セキュリティ対策
アクセス制御、認証 API、セキュアストレージなどの対策を実施しています。完全な安全を保証するものではありませんが、不正アクセス対策を継続的に強化します。
9. 越境処理
インフラプロバイダーがグローバルに運用しているため、データが居住国以外の地域で処理される場合があります。必要な範囲に限定して処理します。
10. 子どものプライバシー
当社のサービスは、地域の法律で定められた同意年齢未満の方を対象としていません。該当する年齢要件を満たさない場合は利用しないでください。
11. ポリシー更新と連絡先
製品機能、法的義務、データ取り扱いが変更された場合、本ポリシーを更新することがあります。
重要な変更がある場合は製品内で通知します。更新後の継続利用は改定後のポリシーに同意したものとみなされます。ご質問は support@heymarmot.com へ。