プライバシーポリシー

本プライバシーポリシーは、Hermoso（「Hermoso」「私たち」「当社」）がウェブサイトおよび Hermoso アプリケーション（「サービス」）の利用時に、情報をどのように収集、利用、保護するかを説明しています。法律用語ではなく、人間らしく書くよう心がけています。

1. 当社が収集する情報

• アカウント情報 — アカウント作成またはサインアップ時の名前、メールアドレス、認証情報。
• ブランド・クリエイティブ入力 — サービスがクリエイティブを生成するために提供するブランド詳細、商品画像、プロンプト、参考広告、その他コンテンツ。
• 生成コンテンツ — サービスで作成した画像、動画、コピー、プロジェクト。
• 請求情報 — 決済処理プロバイダー（Stripe）で管理。当社が受け取る情報はプラン、ステータス、カード末尾4桁など限定的であり、カード番号全体は保存しません。
• 使用状況・デバイスデータ — サービスの運用・改善のために収集されるログデータ、概算位置情報、ブラウザ/デバイスタイプ、サービスとの相互作用。
• Cookie と類似技術 — 以下の「Cookie」を参照。

2. 情報の利用方法

• サービスの提供、運用、改善 — 入力内容からのクリエイティブ生成を含む。
• サービスをブランドに合わせてカスタマイズし、設定と過去の作業を記憶する。
• 決済処理、サブスクリプション・クレジット管理、不正行為や詐欺防止。
• アカウント、アップデート、および（同意がある場合）製品情報についてのご連絡。
• 法的義務への準拠と利用規約の実施。

3. 処理の法的根拠（EEA/UK）

GDPR または UK GDPR が適用される場合、個人情報を以下の根拠で処理します：契約の履行（サービス提供）、運用・セキュリティ・改善および不正行為防止における当社の正当な利益、要求時の同意（オプション分析やマーケティングなど）、および法的義務への準拠。同意はいつでも撤回できます。

4. 入力と AI 生成

クリエイティブ生成のため、プロンプトとアセットはサービスを支える信頼できるサードパーティ AI モデルプロバイダーに送信される場合があります。リクエスト達成に必要な情報のみを共有し、入力を販売することはありません。同意なしにプライベートブランドアセットを使用してサードパーティ基盤モデルを学習させることはありません。入力に対する権利および利用規約に従う生成コンテンツに対する権利は保持します。

5. 情報の共有方法

個人情報は販売しません。以下とのみ共有します：

• サービスプロバイダー — 決済処理（Stripe）、クラウドホスティング、AI モデルプロバイダー、分析、メール配信。各プロバイダーは当社に代わってデータを処理することに契約で拘束されています。
• 広告ライブラリデータ — 当社の調査機能は公開されている広告ライブラリ（Meta、Google、LinkedIn、TikTok など）をクエリします。プライベートデータは共有しません。
• 法務・安全 — 法律で要求されるか、または権利、安全、サービスの完全性を保護する必要がある場合。
• ビジネス移行 — 合併、買収、資産売却に関連する場合（必要に応じて通知）。

6. Cookie

当社は必須 Cookie を使用して、サインイン状態を保ち、サービスを機能させ、限定的な分析 Cookie を使用して利用状況を理解します。ブラウザまたは当社の Cookie 設定で非必須 Cookie を制御できます。法的に要求される場合、「トラッキング拒否」および Global Privacy Control シグナルに対応します。

7. データ保持

アカウントがアクティブである限り、またはサービス提供に必要な期間、その後は法的義務に準拠し、紛争を解決し、契約を実施するための適切な期間、情報を保持します。いつでも削除をリクエストできます。削除後、法的保持が必要な場合を除き、データを削除またはデ識別します。

8. セキュリティ

業界標準の対策 — 転送中の暗号化、アクセス管理、信頼できるインフラプロバイダー — を使用してデータを保護しています。完全に安全なシステムはありませんが、最善を尽くします。

9. お客様の権利

お住いの地域（GDPR および CCPA/CPRA を含む）によっては、個人情報にアクセス、修正、削除、ポート、使用制限する権利、および特定の処理に異議を唱える権利がある場合があります。これらを行使するには、[email protected] にメールしてください。権利の行使について差別することはなく、地元のデータ保護当局に苦情を申し立てる権利がある場合があります。

10. カリフォルニア州プライバシー（CCPA/CPRA）

過去 12 ヶ月間、当社は以下のカテゴリーの個人情報を収集している可能性があります：識別子（名前、メール）、商業情報（プランおよび購入履歴）、インターネット・ネットワークアクティビティ（使用状況・デバイスデータ）、概算地理情報、アップロードまたは生成されたビジュアルコンテンツ。上記の事業目的のために収集しています。CCPA/CPRA で定義される個人情報を「販売」または「共有」することはなく、未成年者のデータを販売または共有しません。制限権をトリガーする目的で機密個人情報を使用または開示することはありません。カリフォルニア州の住民は、知る権、削除権、修正権、オプトアウト権を行使でき、認可代理人を利用できます。

11. 国際転送

お客様の国以外の国で情報を処理・保存する場合があります。必要に応じて、国際転送に適切なセーフガード（標準契約条項など）を使用します。

12. 児童

本サービスは16歳未満のお子様を対象としており、お子様の個人情報を意図的に収集することはありません。お子様がデータを提供したと思われる場合は、お問い合わせください。削除いたします。

13. 変更・言語

本ポリシーは随時更新される場合があります。新しいバージョンをここに掲載し、「最終更新日」を更新します。重要な変更については適切に通知されます。本ポリシーは英語で作成されており、翻訳は便宜上提供されるものであり、英語版が優先されます。

14. お問い合わせ

プライバシーに関するご質問はございませんか？[email protected]までメールでお問い合わせください。