1. 基本方針
NovelShaft運営者（以下「運営者」といいます。）は、NovelShaftの提供にあたり取得する利用者の情報を、適用法令に従って適切に取り扱います。
利用者の原稿、構想、参考資料およびAIとの会話は、創作活動の中核となる情報です。運営者は、サービス提供に必要な範囲を超えてこれらを取り扱わないことを基本とします。
2. 取得する情報
アカウントと認証
- メインメールアドレス、サブメールアドレス、表示名、言語設定
- ログイン方法、認証状態、多要素認証の設定状態、メールアドレスの追加・削除・メイン変更および確認状態
- GoogleまたはAppleの外部ログインサービスから提供される識別情報
- アカウント作成、更新および削除申請に関する日時と状態
パスワードはAmazon Cognitoが管理し、NovelShaftのアプリケーションデータベースには保存しません。
創作データと利用情報
- プロジェクト、原稿、構成、アウトライン、メモ
- チャットで送信した内容とAIからの応答
- アップロードした参考資料、PDF、テキストその他のファイル
- 原稿および参考資料から生成した検索用の分割データ、特徴量、埋め込み表現および検索結果
- 音声文字起こしのために送信した音声と変換結果
- AI処理の種類、使用量、処理時刻、結果およびエラー情報
- AIからの応答に付けた評価と評価の更新日時
- AI生成内容、公開作品または作者について送信した通報区分、補足、対象内容の必要最小限の写し、受付・確認・措置の状態
- 公開コンテンツ規約への同意版と日時、公開用の作品・作者ID
- 創作アシストの取得状態、選択したプロジェクト、会話、生成した文書およびプロジェクトへの保存結果
- 公開設定、書き出し履歴その他の操作情報
課金と契約
- 契約プラン、請求期間、契約状態、プラン変更の申込みおよび適用状態
- 支払い結果、請求書、返金、支払い異議申立て、決済イベントおよび取引識別情報
- AI利用枠の付与、消費、失効、補正、返金取消および未精算利用枠の履歴
- 有料の創作アシストの購入、取得状態および決済との照合情報
- Stripeの顧客ID・契約ID、App Storeの取引ID・契約状態・購入関連付け情報、Google Playの購入トークン・注文ID・契約状態・返金状態・購入関連付け情報その他の照合情報
カード番号、セキュリティコードその他のカード情報はStripeが処理します。iOS・iPadOSアプリ内購入の支払方法はAppleが、Androidアプリ内購入の支払方法はGoogle Playが処理します。これらの支払手段情報をNovelShaftのアプリケーションデータベースへ保存しません。
通信、端末および問い合わせ
- IPアドレス、ブラウザ、OS、端末種別、アクセス日時
- 操作履歴、エラー、障害およびセキュリティイベント
- 問い合わせフォームに入力した氏名、メールアドレス、件名、本文
- 問い合わせの受付日時、通知状態および対応履歴
3. 利用目的
- アカウント登録、本人確認、ログインおよびセキュリティ保護
- 原稿管理、AI支援、検索、音声文字起こし、公開および書き出し
- 利用者の指示に基づくAI処理と、その結果の提供
- 創作アシストの提供、取得状態の管理、会話の継続および生成文書の保存
- 契約、請求、返金、AI利用枠および有料の創作アシストの管理
- 利用者が付けたAI応答の評価を用いた、応答品質および利用体験の改善
- 不適切なAI生成内容および公開作品の通報受付、安全確認、被害抑止、モデレーション、再確認ならびに監査
- 障害調査、不正利用防止、監査および品質改善
- 問い合わせへの回答および重要な通知
- 法令、利用規約および権利保護への対応
運営者は、利用者の創作内容を、サービス提供と無関係な広告、運営者独自の汎用AIモデルの学習、または他の利用者向けデータセットの作成に利用しません。将来、これらと異なる目的で利用する場合は、目的と取扱いを事前に説明し、適用法令上必要な法的根拠を別途確保します。
4. 個人情報を処理する法的根拠
運営者は、利用地域においてGDPRその他の法的根拠が必要な場合、処理の目的に応じて次の根拠に基づいて個人情報を取り扱います。
| 法的根拠 | 主な処理 |
|---|---|
| 契約の履行 | アカウント、原稿管理、AI支援、検索、音声文字起こし、公開、書き出し、請求および問い合わせ対応 |
| 法的義務 | 会計、税務、本人確認、行政機関への対応その他の法令上必要な記録 |
| 正当な利益 | セキュリティ、不正利用防止、障害調査、サービスの信頼性向上および権利保護。ただし、利用者の権利と利益を不当に害しない範囲に限ります。 |
| 同意 | 任意Cookie、任意の案内、またはサービス提供に必須ではない目的で、事前同意が必要な処理 |
同意に基づく処理は、同意を撤回するまで適法に行われた処理の有効性を損なうことなく、いつでも撤回できます。
5. 外部サービスへの送信と国外移転
本サービスでは、機能提供のために次の外部サービスを利用します。送信する情報は、それぞれの処理に必要な範囲に限定します。
| 目的 | サービス | 主な情報 |
|---|---|---|
| 認証 | Amazon Cognito | メールアドレス、認証情報、外部ログイン識別情報 |
| 外部ログイン | Googleアカウントの識別情報、メールアドレスその他ログインに必要な情報 | |
| 外部ログイン | Apple | Apple Accountの識別情報、利用者が提供を選択したメールアドレスその他ログインに必要な情報 |
| Web決済 | Stripe | 顧客情報、契約情報、請求情報、取引照合情報 |
| iOS・iPadOSアプリ内購入 | Apple App Store | 商品、取引、契約状態、返金状態、購入とNovelShaftアカウントの照合情報 |
| Androidアプリ内購入 | Google Play | 商品、購入トークン、注文・契約・返金状態、購入とNovelShaftアカウントの照合用識別情報 |
| AI処理 | OpenAI | 処理対象として指定された文章、資料、音声および処理指示 |
| 保存・配信 | Amazon Web Services等 | アプリケーションデータ、アップロードファイル、ログ |
| 問い合わせ通知 | Amazon SES | 氏名、返信先メールアドレス、件名、問い合わせ本文 |
| 公開サイトおよびCustomer Webの利用状況分析 | Google Analytics | 公開サイトで任意Cookieを許可した場合の閲覧情報と、Customer Webの正規化した画面種別、登録・ログイン・作品作成・原稿保存・AI相談の操作事実、アクセス日時、端末・ブラウザ情報 |
外部サービスが、利用者の居住国または地域とは異なる国で情報を取り扱う場合があります。運営者は、十分性認定、標準契約条項その他の適用可能な移転根拠を確認し、契約、アクセス制御、暗号化その他の必要な保護措置を講じます。利用者は、適用法令に従い、移転に用いる保護措置について問い合わせることができます。
6. 保存期間と削除
運営者は、アカウントおよび契約の状態、利用目的、法令上の保存義務、紛争の可能性、セキュリティ上の必要性ならびにバックアップ周期を考慮し、必要な期間に限って情報を保存します。
アカウント削除が完了した場合、原稿、プロジェクト、チャット、参考資料、創作アシストの会話・生成文書および派生した検索データなどの創作データと、通常利用のための個人識別情報は、原則として削除または匿名化します。
公開コンテンツ規約への同意記録は対象版の利用と監査に必要な期間、未解決の通報証拠は確認が完了するまで保持します。解決済みの通報に含まれる対象内容の写し、自由記述および直接識別情報は、法令上の保全が必要な場合を除き、解決から180日後に削除します。
アカウントまたは作品を削除した場合も、未解決の規約違反、不正対策または法令対応に不可欠な範囲に限り、通報時に保全した最小限の対象内容を上記期間内で保持することがあります。この証拠は公開、検索、AIの文脈、モデル学習または削除済み作品の復元には利用しません。通報者と作者のアカウント上の関連付けおよび表示名は削除または匿名化します。
請求、会計、返金、紛争対応、不正対策、セキュリティおよび削除完了の証跡に必要な記録は、目的と期間を限定して保持することがあります。バックアップや外部サービスから完全に消去されるまで、一定の時間を要する場合があります。
7. 安全管理
運営者は、アクセス制御、認証、通信の暗号化、秘密情報の分離、ログ監視、バックアップ、脆弱性対応その他の合理的な安全管理措置を講じます。
8. 利用者の権利
利用者は、適用法令に従い、自己の個人情報について、処理内容の確認、開示、訂正、追加、削除、処理の制限、処理への異議申立て、第三者提供の停止およびデータポータビリティを請求できる場合があります。
同意に基づく処理については同意を撤回できます。正当な利益に基づく処理については、個別の事情を理由として異議を申し立てることができます。
請求の際は、本人確認に必要な情報の提示をお願いすることがあります。手続きはサポートページからお問い合わせください。
欧州経済領域の利用者は、居住地、勤務先または侵害が生じた場所を管轄するデータ保護監督機関へ申し立てる権利があります。
9. AIと自動処理
本サービスでは、利用者がAIと対話していることを画面上で明示します。AIは、利用者の指示と作品に関連する情報をもとに文章、提案、検索結果その他の出力を生成します。
プロジェクトを参照する創作アシストを開始した場合、選択したプロジェクト内の原稿および参考資料を、AI処理に必要な文脈として取り扱います。現行の機能では、選択したプロジェクト内の資料を個別に除外することはできません。利用者は、開始前に参照範囲を確認してください。
AIの出力は誤りや不適切な内容を含む場合があり、利用者は採用、編集、公開または販売の判断を自ら行います。運営者は、利用者に法的効果または同様に重大な影響を与える判断を、AIだけで自動的に確定しません。
児童の安全、同意のない性的内容、重大な暴力・自傷・差し迫った危害、重大な詐欺・違法行為または個人情報の不当な公開として通報された公開作品は、運営担当者が確認し、被害抑止に必要な範囲で一時的に非表示とすることがあります。作品の恒久削除またはアカウントの恒久制限は、人による確認を経て決定します。
11. 未成年者
本サービスは18歳以上の方を対象としており、18歳未満の方は利用できません。
12. ポリシーの変更
運営者は、サービス内容、利用する外部サービスまたは法令の変更に応じて、このポリシーを変更することがあります。重大な変更は、効力発生日より前に合理的な方法で通知します。
13. お問い合わせ
個人情報の取扱いに関するお問い合わせは、サポートページからご連絡ください。
個人情報取扱事業者の氏名および住所など、保有個人データに関して本人が知り得る状態に置く必要がある事項は、サポートページから請求できます。請求を確認後、電子メール等により遅滞なく回答します。