プライバシーポリシー

このプライバシーポリシーは、Hermoso（「Hermoso」、「当社」）がウェブサイトおよびHermossoアプリケーション（「サービス」）を使用する際にお客様の情報をいかに収集、使用、保護するかについて説明しています。弁護士的ではなく、人間らしく書くよう努めました。

1. 当社が収集する情報

• アカウント情報 — アカウント作成またはサインアップ時のお名前、メールアドレス、認証情報。
• ブランド・クリエイティブ入力 — サービスがお客様のクリエイティブを生成するために提供いただくブランド詳細、商品画像、プロンプト、参考広告、その他コンテンツ。
• 生成されたコンテンツ — サービスで作成された画像、動画、コピー、プロジェクト。
• 請求情報 — 決済処理業者（Stripe）で管理。プラン、ステータス、カードの下4桁など限定的な情報のみ受け取り、完全なカード番号は保存しません。
• 使用状況・デバイスデータ — ログデータ、おおよその位置情報、ブラウザ/デバイスタイプ、サービスへのご利用方法。サービス運営・改善のため収集されます。
• Cookie・類似技術 — 下記「Cookie」をご参照ください。

2. 当社による情報の使用

• サービスの提供、運営、改善 — 入力情報からのクリエイティブ生成を含む。
• ブランドに合わせたサービスのパーソナライズ、環境設定と過去の作業を記憶。
• 決済処理、サブスクリプション・クレジット管理、不正使用・詐欺防止。
• アカウント、更新情報、および（同意時）製品ニュースに関するご連絡。
• 法的義務遵守およびご利用規約の履行。

3. 処理の法的根拠（EEA/UK）

GDPR または UK GDPR が適用される場合、個人データは以下の根拠で処理されます：お客様とのサービス提供契約履行、サービスの運営・セキュリティ・改善および不正使用防止における当社の正当な利益、任意の分析やマーケティングなどご要望時の同意、法的義務遵守。同意はいつでも撤回できます。

4. 入力内容とAI生成

クリエイティブ生成のため、プロンプトと資産はサービスに対応する信頼できる第三者のAIモデル提供者に送信される場合があります。お客様のリクエスト充足に必要な情報のみ共有し、入力情報は販売しません。ご同意なく、プライベートなブランド資産を第三者の基盤モデルの学習に使用することはありません。入力内容とご利用規約に従う生成コンテンツの権利はお客様に帰属します。

5. 情報の共有方法

お客様の個人情報を販売することはありません。以下の場合にのみ共有します:

• サービスプロバイダー：決済処理(Stripe)、クラウドホスティング、AIモデルプロバイダー、分析、メール配信など。各プロバイダーは契約により当社に代わってデータを処理することに同意しています。
• 広告ライブラリデータ：当社のリサーチ機能は、公開されている広告ライブラリ(Meta、Google、LinkedIn、TikTokなど)にクエリを実行します。これを行うためにお客様の個人データを共有することはありません。
• 法律および安全：法律の要件またはサービスの権利、安全、完全性を保護するために必要な場合。
• 事業譲渡：合併、買収、資産売却に関連して。必要に応じて通知します。

6. クッキー

当社は、ログイン状態を保つためにエッセンシャルクッキーを使用し、使用状況を理解するために限定的な分析クッキーを使用しています。ブラウザまたは当社のクッキー設定で、非エッセンシャルクッキーを制御できます。法律で必要な場合、「トラッキング拒否」およびグローバルプライバシーコントロール信号を尊重します。

7. データ保持

お客様の情報は、アカウントがアクティブである限り、またはサービス提供に必要な期間保持されます。その後、法的義務に準拠し、紛争を解決し、契約を強制するために合理的な期間保持されます。いつでも削除をリクエストできます。その場合、法的要件により保持が必要な場合を除き、データを削除または匿名化します。

8. セキュリティ

当社は、転送中の暗号化、アクセス制御、信頼できるインフラプロバイダーなど、業界標準のセキュリティ対策を使用してデータを保護しています。完全に安全なシステムはありませんが、お客様のデータを安全に保つよう努力しています。

9. お客様の権利

お住まいの地域(GDPRおよびCCPA/CPRAを含む)によっては、個人情報へのアクセス、修正、削除、ポート、使用制限、特定の処理への異議を唱える権利がある場合があります。これらの権利を行使するには、[email protected]までメールでお問い合わせください。権利の行使によって差別されることはありませんが、地域のデータ保護機関に苦情を申し立てる権利がある場合があります。

10. カリフォルニア州のプライバシー(CCPA/CPRA)

過去12ヶ月間に、当社は以下のカテゴリの個人情報を収集している可能性があります:識別子(名前、メール)、商業情報(プランおよび購入履歴)、インターネットまたはネットワークアクティビティ(使用状況およびデバイスデータ)、概算地理情報、アップロードまたは生成されたビジュアルコンテンツ。これらは上記の事業目的のために収集されています。CCPA/CPRAで定義された意味において、お客様の個人情報を「販売」または「共有」することはなく、未成年者のデータを故意に販売または共有することもありません。感度の高い個人情報を制限する権利をトリガーする目的で使用または開示することはありません。カリフォルニア州在住者は、知る権利、削除権、修正権、およびオプトアウト権を行使でき、認可代理人を使用できます。

11. 国際転送

当社は、お客様の母国以外の国でも情報を処理および保存する場合があります。必要な場合、当社は国際転送のための適切なセーフガード(標準契約条項など)を使用しています。

12. お子様について

本サービスは16歳未満のお子様を対象としており、個人情報の収集は行いません。お子様がデータを提供した場合はお問い合わせください。削除いたします。

13. 変更と言語

本ポリシーは随時更新される場合があります。新しいバージョンをこちらに掲載し、「最終更新日」を更新します。重大な変更がある場合は、適切な方法でお知らせします。本ポリシーは英語で作成されており、翻訳は参考目的のみです。英語版が優先されます。

14. お問い合わせ

プライバシーについてのご質問は、[email protected]までメールでお問い合わせください。