プライバシーポリシー
1. 処理するデータ
chimate.ai はGoogle情報（氏名、メール、ID、メール確認）、設定、送信画像、AI/OCR結果、決済金額、通貨、状況、契約情報を処理します。カード番号はLava.topなどの決済事業者が扱い、当社では保存しません。技術・流入情報はIP、国、ブラウザー/OSの種類と主要バージョン、端末、言語、UTM、参照元ホスト名、入口ページのパスと時刻を含みます。参照元URL全体や生のUser-Agentは保存しません。
2. 目的と事業者
データはアカウント、画像分析、契約、請求、不正防止、製品改善、広告測定、サービス通知に使用します。事業者はGoogle LLC（認証）、OpenRouter Inc.とGemini・Claudeなどのモデル（分析）、Lava.top（決済）、PostHog Inc.のフランクフルトEU Cloud（分析・セッション録画）、Yandex（Metrica・Direct）です。データ処理契約、およびEU/EEA外への移転には欧州委員会の標準契約条項2021/914が適用されます。
3. 不正利用の防止
Windowsハードウェアのハッシュ、最長1年のブラウザー識別cookie、ブラウザー構成要素の診断ハッシュを使用します。端末内でハッシュ化し、生の値は送信しません。オフライン音声検査はマイクを使いません。診断の一致だけでFREEを停止しません。これらの識別子は広告には使いません。無料枠の再取得を防ぐため、秘密鍵を使うGoogle IDの独立ハッシュと初回FREE有効化日はアカウント削除後も保持します。メールや元のIDは含まず、自動失効期間はありません。
4. 選別した質問
一般的な質問を選別・編集・匿名化し、品質試験やchimate.aiでの公開に使用する場合があります。個人情報・機密情報を含まず、間接的にも個人を特定できないことが条件です。公開するのは質問と関連する図があればその図のみで、アカウントに紐付けません。元のスクリーンショットやその他の提出資料は公開しません。条件を満たせない質問は再利用しません。
5. 保存期間
アカウント・契約情報は有効な間、アカウントに紐付く流入情報は削除まで保持します。画像・分析・セッション録画は30日、サーバーログは90日、登録前のブラウザー内流入情報は最長30日です。個人情報のない選別済み質問は削除後も長期保持される場合があります。削除時には個人情報を消去または匿名化しますが、会計・税務記録と上記FREEマーカーは除きます。 選別済み質問は品質試験と公開に必要な期間に限り保持します。
6. Cookieと分析の選択
Local Storageにはログイントークン、言語、同意の選択、流入情報を保存します。識別cookieはFREEの制限に使います。任意のPostHog・Yandexのブラウザー分析とセッション録画は地域の同意方針に従い、明示した選択が常に優先します。パスワードや非公開欄はマスクされます。バナーで「拒否」を選ぶか、保存済み選択の変更をサポートに依頼できます。拒否するとこれらのブラウザー分析は停止しますが、必要なサーバー取引イベントと自社の登録流入計測は継続します。
7. 権利とお問い合わせ
GDPR、UK GDPR、スイスFADPなど適用法により、データへのアクセス、訂正、削除、処理制限、同意撤回、監督機関への苦情申立てができます。プロフィールで削除するかsupport@chimate.aiへご連絡ください。30日以内に回答します。16歳未満は対象外です。保護者は子どものデータ削除を求められます。重要な変更はサイトまたはメールで通知します。