プライバシーポリシー

StarReel（以下「当社」）は利用者のプライバシーを尊重し、保護に努めます。本ポリシーでは、当社が収集する情報、収集の目的、使用方法、共有先、およびあなたが有する権利について説明します。

1. 当社が収集する情報

• アカウント情報：メールアドレス、表示名、パスワードのハッシュ（平文パスワードは保存しません）、言語設定。
• デバイス情報：OS、アプリバージョン、デバイス機種、ハードウェアに基づくデバイスフィンガープリント（アカウント毎に1デバイスのポリシーに使用）。
• 利用データ：機能呼び出し回数、生成されたショット数、動画の長さ、エラー情報（製品改善およびクォータ計算に使用）。
• 支払い情報：Stripeが処理します。カード番号には当社はアクセスせず、top up と注文ステータス、請求書番号のみ保存します。
• コンテンツデータ：クラウドでオンライン利用時は、あなたの脚本、キャラクター、ストーリーボード、素材があなたのアカウント領域に保存されます。macOSクライアントのオフライン利用時はローカルに保存され、必要に応じてクラウド同期を有効にできます。

2. 当社は情報をどのように使用するか

• サービスの提供および維持（アカウント、top up、creditsベースの課金）
• 不正利用の検出と防止（異常ログインの通知、クォータ回避検知）
• 製品改善および機能最適化（集計された匿名指標に基づく）
• カスタマーサポートと障害対応
• 法的要請への対応

3. 当社は情報をどのように共有するか

以下の場合を除き、当社はあなたの個人情報を販売または共有しません：

• AIサービス事業者：プラットフォームのキーを使用する際、あなたのプロンプトは選択したAIベンダー（OpenAI / 火山 / MiniMax 等）に送信されます。各ベンダーはそれぞれのプライバシーポリシーを有します。
• インフラサービス事業者：クラウドデータベース、メールサービス、Stripe（支払い）。これらのサービス事業者は受け取ったデータへの最小限のアクセス権を持ちます。
• 法的要請：裁判所の有効な召喚状など、法令で義務付けられた場合。

4. データの保存とセキュリティ

• サーバーは海外（東京／シンガポール／フランクフルト）に配置され、Cloudflareを通じてアクセスを高速化しています。
• パスワードはbcrypt（cost 12）でハッシュ化して保存しています。
• Refresh tokenはハッシュ化してデータベースに保存；クライアント側ではmacOS Keychainで暗号化して保存します。
• JWTはRS256による非対称署名を使用します。
• すべてのAPI通信はHTTPSを通じて行われます。

5. データ保持期間

• アカウント削除後：30日で完全に削除します（その期間は復元可能）。
• 利用データ：製品分析のため最大18か月保存します。
• 支払証憑：法令に基づき保管します（一般に5〜7年）。

6. あなたの権利

• アカウント情報へのアクセス、修正、削除
• プロジェクトデータのエクスポート
• アカウントの削除（設定 → アカウント）
• データ処理に対する異議申し立てや制限の要求

これらの権利を行使するには [email protected] にご連絡ください。

7. 未成年者

本サービスは14歳未満の利用を想定していません。未成年者の登録を確認した場合、当社は直ちにアカウントを停止します。

8. AI生成コンテンツ

本プラットフォームを通じて生成した動画、音声、画像などのコンテンツの著作権はあなたに帰属します。コンテンツの合法性および第三者権利を侵害しないことについてはあなたの責任です。

9. ポリシーの変更

重要な変更がある場合、メールおよびアプリ内のポップアップで30日前に通知します。通知後に継続してサービスを利用することは、新しいポリシーへの同意とみなされます。

10. お問い合わせ

プライバシー関連のご質問：[email protected]
一般サポート：[email protected]

本ポリシーは開発側が作成し、弁護士によるレビュー後に正式に発効します。現時点では v1 草案です。