プライバシーポリシー
株式会社AB AI(以下「当社」)は、「魅せキャスト」(以下「本サービス」)で取り扱う個人情報を、個人情報の保護に関する法律(以下「個人情報保護法」)その他の法令に従い、このプライバシーポリシー(以下「本ポリシー」)のとおり取り扱います。
1. 事業者
| 名称 | 株式会社AB AI |
|---|---|
| 代表者 | ご請求により遅滞なくお知らせします |
| 運営責任者 | CEO 高橋眞雄 |
| 住所 | ご請求により遅滞なくお知らせします(お問い合わせフォームからご請求ください) |
| お問い合わせ窓口 | お問い合わせフォーム |
2. 対象
本ポリシーは、Webサイト misecast.com(店舗用・キャスト用・代理店用の各画面を含みます。以下「本サイト」)、本サービスに関する電子メールその他の連絡で当社が取り扱う個人情報に適用します。
3. 取得する情報
| 対象 | 主な情報 |
|---|---|
| 店舗(契約者)の担当者 | 氏名、所属・役職、電子メールアドレス、電話番号、店舗の名称・所在地・業態、法人番号、ログインの記録、利用規約に同意した日時と版 |
| キャスト | お店での名前、顔写真、写真から制作した画像・動画、同意書の内容と同意の記録(日時・版・選んだ項目・署名・接続元等)、満18歳以上であることの確認結果、使用予定先、掲載停止の申出 |
| 代理店の担当者 | 氏名、所属、連絡先、ログインの記録、報酬の振込先口座、適格請求書発行事業者の登録番号 |
| お問い合わせをされた方 | 氏名、店舗名・会社名、電子メールアドレス、電話番号、お問い合わせの内容 |
| 決済 | 決済の結果、カードの種類・下4桁・有効期限、同じカードかどうかを判別するための符号。カード番号は決済代行事業者が管理し、当社は保持しません。銀行振込みの場合は振込名義・金額・日時 |
| 利用の記録 | IPアドレス、接続元の国・回線事業者、ブラウザ・端末の情報、Cookie等の識別子、操作の記録 |
4. 取得の方法
- 本サイトのフォーム等により、ご本人から直接取得します。
- キャストの写真・お店での名前・同意の記録は、キャスト本人から、またはキャスト本人の同意を得た店舗から取得します。
- 代理店の紹介による店舗の担当者の情報は、代理店から取得します。当社は、代理店に、ご本人の同意を得るなど法令上必要な措置をとるよう求めています。
- 利用の記録は、本サイトのご利用に伴い自動的に取得します。
- 決済と振込みの情報は、決済代行事業者と金融機関から取得します。
5. 利用目的
- 本サービスの提供(動画等の制作・保存・お届け、内容の確認と修正の受付、品質の確認、不具合への対応)
- キャスト本人の同意の確認と記録、掲載停止・削除への対応
- 利用契約の締結・管理、料金の請求・収納、請求書・領収書の発行
- 代理店の紹介による申込みの管理、代理店への報酬の計算・支払い
- 本人確認、無料サンプルの不正な取得・不正アクセス・不正な決済その他の不正利用の防止と調査(同じカードや端末かどうかの判別、接続元の国・回線事業者の判定を含みます)
- お問い合わせへの対応、本サービスに関する重要なお知らせ・ご案内の送付
- 本サービスの改善と新しいサービスの開発のための統計的な分析(個人を特定できない形に集計して行います)
- キャスト本人が同意した場合に限り、生成物ともとの写真を本サービスの作例として掲載すること
- 法令に基づく対応、紛争への対応、権利の保護、規約違反への対応
当社は、写真と動画をAIのモデルの学習に利用しません。写真の品質を確認するために顔の位置や大きさを自動で検出しますが、顔認証のためのデータは作成しません。
6. 第三者への提供
当社は、次の場合を除き、あらかじめご本人の同意を得ずに個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要で、ご本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要で、ご本人の同意を得ることが困難な場合
- 国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を行うことに協力する必要があり、ご本人の同意を得ることで事務の遂行に支障を及ぼすおそれがある場合
- その他、個人情報保護法で認められる場合
次の提供は、ご本人の同意に基づいて行います。
- キャストの写真・生成物・同意の記録を、キャスト本人が同意した範囲で、本人が所属する店舗に提供すること(同意書による同意)
- 代理店の紹介で登録した店舗について、店舗の名称・業態・所在地(市区町村まで)、担当者の氏名、契約の状況(状態・プラン・月額・契約日・解約日)、および利用料金の入金の状況を、その代理店(その代理店が設置した二次代理店を含みます)に提供すること(店舗登録時の同意)。キャストの情報は代理店に提供しません。
業務の委託、合併その他の事由による事業の承継に伴う提供は、第三者への提供に当たりません。
7. 業務の委託
当社は、利用目的の達成に必要な範囲で、次の業務を外部の事業者に委託し、その範囲で個人データを預けることがあります。委託先は、個人データを適切に取り扱う体制を整えている事業者から選び、契約・規約等により適切な取扱いを確保したうえで、必要かつ適切な監督を行います。
- 画像・動画の生成処理
- データの保存と配信(クラウドサービス)
- クレジットカード決済
- 電子メールの配信
- 会計処理、銀行振込みの照合
- システムの開発・運用・保守
8. 外国にある第三者への提供
- 当社は、画像・動画の生成処理、写真・動画その他のデータの保存と配信、電子メールの配信およびクレジットカード決済のため、アメリカ合衆国にある事業者に個人データ(キャストの顔写真と生成物を含みます)を提供し、その取扱いを委託します。
- キャストの顔写真と生成物は、同意書によりキャスト本人の同意を得て提供します。その他の個人データは、ご本人の同意(本ポリシーへの同意)を得て提供するか、個人情報保護法第28条第1項に規定する体制を整備している事業者に提供します。
- ご本人の同意を得るにあたって、当社は次の情報を提供します。
- (1) 提供先の国:アメリカ合衆国
- (2) 同国の個人情報の保護に関する制度:連邦レベルでは個人情報の保護に関する包括的な法律はなく、分野ごとの連邦法と州法(例:カリフォルニア州消費者プライバシー法)により保護されています。詳しくは、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」(アメリカ合衆国)をご覧ください。
- (3) 提供先が講じる措置:提供先の事業者は、契約や規約等により、受け取ったデータを委託された処理に必要な範囲で取り扱うこと、入力された画像等をAIのモデルの学習に利用しないこと、通信の暗号化等の安全管理措置を講じることを定めています。生成処理の提供先は、処理後にデータを保存しないか、不正利用の確認に必要な期間(最長30日程度)を過ぎた後に削除します。
- キャスト本人が同意書の任意の項目(所在国を特定できない事業者を含む処理)に同意した場合に限り、当社は、制作の失敗を減らし表現の幅を広げるため、キャストの顔写真と生成物を次の処理にも提供します。同意しない場合も、本サービスは前各項の事業者だけで提供します。
- (1) 画像・動画の生成を仲介する事業者:個人が運営し所在地を公表していないため、所在国を特定できません。参考となる情報として、この事業者はアメリカ合衆国の事業者のクラウドを利用し、処理を第1項のアメリカ合衆国の事業者に中継します。この事業者は、公開している方針で入力と生成物を保存しないとしています。当社はこの事業者と個別の契約を結んでおらず、公開されている利用規約に基づいて利用します。
- (2) 一部の画像の処理では、第1項のアメリカ合衆国の事業者が、画像を生成するモデルの開発元に、利用者を特定する情報を除いて処理を中継します。開発元が処理する国は公表されていないため、特定できません。参考となる情報として、開発元は中華人民共和国に本社を置く企業グループに属しています。中継する事業者は、開発元にもデータを学習に利用しないことを求めています。
- (3) これらの事業者の所在国が判明したときは、ご本人のご請求によりお知らせします。
- 個人情報保護法第28条第1項に規定する体制を整備している事業者に提供する場合、当社は、提供先による措置の実施状況と、その実施に影響を及ぼすおそれのある外国の制度の有無を定期的に確認し、問題がある場合は是正を求め、是正が困難なときは提供を停止します。これらの措置に関する情報は、ご本人のご請求により遅滞なくお知らせします。
- 提供先の国を変更する場合(前々項の処理を除きます)、キャストについては、改めて同意をいただいてから提供します。
9. 安全管理措置
当社は、個人データの漏えい、滅失、毀損を防ぐため、次の措置を講じています。
- 基本方針:個人データの適正な取扱いに関する基本方針を定めています。
- 取扱規程:取得、利用、保存、提供、削除の各段階の取扱方法と責任者を定めています。
- 組織的安全管理措置:責任者を置き、漏えい等の事案の報告と対応の手順を定め、取扱状況を定期的に点検します。
- 人的安全管理措置:従業者に個人データの取扱いについて教育を行い、秘密保持を約束させています。
- 物理的安全管理措置:個人データを取り扱う端末の盗難・紛失を防ぐ措置を講じ、持ち出しを制限しています。
- 技術的安全管理措置:役割に応じたアクセス権限と管理者の多要素認証、通信の暗号化、写真・動画の非公開の領域への保存と期限付きのURLでの表示、代理店の画面からキャストの情報に到達できない構造、不正アクセスの監視、操作の記録を行っています。
- 外的環境の把握:当社は、アメリカ合衆国において個人データを取り扱っています(画像・動画の生成処理、データの保存と配信、電子メールの配信、決済の各委託先)。同国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。キャスト本人が同意した場合に限り、所在国を特定できない事業者に処理を委託することがあり(第8項第4号)、その場合も提供するデータは生成処理に必要な範囲に限っています。
10. 保存期間
| 情報 | 保存期間 |
|---|---|
| キャストの写真・生成物 | 利用契約の期間中。掲載停止(退店を含みます)の申出の日から30日を経過した後、または利用契約の終了日から90日を経過した後に、閲覧できない状態にし、その後7日以内に保存先から消去します |
| 同意の記録(写真・動画を含みません) | 同意の撤回または写真・動画の削除の後5年間(その同意に基づいて制作した生成物を保存している間は、同意の撤回後も保存します) |
| 契約・請求・支払いの記録 | 法令に定める期間 |
| お問い合わせの内容 | 対応の完了から3年間 |
| 無料サンプルの申込みの記録(不正防止のため) | 3年間 |
| 利用の記録(アクセスログ・操作の記録) | 1年間(不正利用の調査に必要な場合は、その調査が終わるまで)。ただし、次の操作の記録は記載の期間保存します(接続元の情報は1年で消去します)。 ・契約・請求・支払い・代理店への報酬に関するもの:「契約・請求・支払いの記録」として、法令に定める期間 ・同意に関するもの:同意の記録と同じ期間 ・代理店から提供を受けた見込顧客の情報について、法令に基づく確認の記録:3年間 |
11. 開示等の請求
- ご本人は、当社が保有する個人データについて、利用目的の通知、開示(第三者提供の記録の開示を含みます)、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。開示は、電磁的記録の提供その他ご本人が指定する方法により行います(その方法による開示が困難な場合を除きます)。
- 請求は、お問い合わせフォームから「個人情報の開示等の請求」を選んでご連絡ください。当社所定の方法でご本人であることを確認します。代理人による請求の場合は、代理権を確認できる書類が必要です。
- 手数料はかかりません。
- キャストは、所属する店舗を通さずに、当社に直接請求できます。当社は、必要に応じて店舗と連携して対応します。
- 法令に定める場合には、請求に応じられないことがあります。その場合は理由をお知らせします。
12. Cookie等と外部送信
本サイトでは、ログインの維持、入力内容の保護(不正な送信の防止)、紹介コードの記録(90日間)、不正な申込みの防止のための端末の識別(2年間)、キャスト用の招待リンクを最初に開いた端末に限る仕組み(30日間)のため、当社のCookieを利用します。
また、本サイトでは、次のとおり、ご利用の端末から外部の事業者に情報が送信されます(電気通信事業法第27条の12に基づく公表事項)。
| 送信先 | 送信される情報 | 利用目的 |
|---|---|---|
| Cloudflare, Inc. | IPアドレス、ブラウザ・端末の情報、閲覧したページのURL、Cookie等の識別子 | 本サイトの配信、ロボット等による不正な申込み・ログインの防止(店舗登録等の画面)、セキュリティの確保、写真・動画の表示、アクセス状況の把握 |
| Google LLC | IPアドレス、ブラウザ・端末の情報、閲覧したページのURL、参照元、Cookie等の識別子、ページ内での操作(スクロール・リンクのクリック等) | Webフォント(文字の書体)の表示、Googleアナリティクスによるアクセス状況の把握とサイトの改善(ログイン後の画面とキャストの同意の画面では使いません) |
クレジットカードの決済とカードの変更は、決済代行事業者(Stripe)の画面で行います。その画面での情報の取扱いは、同社のプライバシーポリシーによります。ブラウザの設定でCookieを無効にできますが、ログインや一部の機能が使えなくなる場合があります。Googleアナリティクスによる送信は、Googleが提供するオプトアウト アドオンで止めることができます。Googleによる情報の取扱いは、同社の説明をご覧ください。
13. 18歳未満の方
本サービスは、18歳未満の方の写真を取り扱いません。18歳未満の方の情報であると判明した場合は、速やかに削除します。
14. 改定
当社は、法令の変更やサービスの内容の変更に応じて、本ポリシーを改定することがあります。重要な変更は本サイトでお知らせし、法令上必要な場合はご本人の同意を得ます。
15. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、苦情、開示等の請求は、お問い合わせフォームで受け付けます。