1. 基本方針
NovelShaft運営者（以下「運営者」といいます。）は、NovelShaftの提供にあたり取得する利用者の情報を、適用法令に従って適切に取り扱います。
利用者の原稿、構想、参考資料およびAIとの会話は、創作活動の中核となる情報です。運営者は、サービス提供に必要な範囲を超えてこれらを取り扱わないことを基本とします。
2. 取得する情報
アカウントと認証
- メールアドレス、表示名、言語設定
- ログイン方法、認証状態、多要素認証の設定状態
- 外部ログインサービスから提供される識別情報
- アカウント作成、更新および削除申請に関する日時と状態
パスワードはAmazon Cognitoが管理し、NovelShaftのアプリケーションデータベースには保存しません。
創作データと利用情報
- プロジェクト、原稿、構成、アウトライン、メモ
- チャットで送信した内容とAIからの応答
- アップロードした参考資料、PDF、テキストその他のファイル
- 原稿および参考資料から生成した検索用の分割データ、特徴量、埋め込み表現および検索結果
- 音声文字起こしのために送信した音声と変換結果
- AI処理の種類、使用量、処理時刻、結果およびエラー情報
- 公開設定、書き出し履歴その他の操作情報
課金と契約
- 契約プラン、請求期間、契約状態、プラン変更の申込みおよび適用状態
- 支払い結果、請求書、返金、支払い異議申立て、決済イベントおよび取引識別情報
- AI利用枠の付与、消費、失効、補正、返金取消および未精算利用枠の履歴
- Stripeの顧客ID、契約IDその他の照合情報
カード番号、セキュリティコードその他のカード情報はStripeが処理し、NovelShaftのアプリケーションデータベースには保存しません。
通信、端末および問い合わせ
- IPアドレス、ブラウザ、OS、端末種別、アクセス日時
- 操作履歴、エラー、障害およびセキュリティイベント
- 問い合わせフォームに入力した氏名、メールアドレス、件名、本文
- 問い合わせの受付日時、通知状態および対応履歴
3. 利用目的
- アカウント登録、本人確認、ログインおよびセキュリティ保護
- 原稿管理、AI支援、検索、音声文字起こし、公開および書き出し
- 利用者の指示に基づくAI処理と、その結果の提供
- 契約、請求、返金およびAI利用枠の管理
- 障害調査、不正利用防止、監査および品質改善
- 問い合わせへの回答および重要な通知
- 法令、利用規約および権利保護への対応
運営者は、利用者の創作内容を、サービス提供と無関係な広告、運営者独自の汎用AIモデルの学習、または他の利用者向けデータセットの作成に利用しません。将来、これらと異なる目的で利用する場合は、目的と取扱いを事前に説明し、適用法令上必要な法的根拠を別途確保します。
4. 個人情報を処理する法的根拠
運営者は、利用地域においてGDPRその他の法的根拠が必要な場合、処理の目的に応じて次の根拠に基づいて個人情報を取り扱います。
| 法的根拠 | 主な処理 |
|---|---|
| 契約の履行 | アカウント、原稿管理、AI支援、検索、音声文字起こし、公開、書き出し、請求および問い合わせ対応 |
| 法的義務 | 会計、税務、本人確認、行政機関への対応その他の法令上必要な記録 |
| 正当な利益 | セキュリティ、不正利用防止、障害調査、サービスの信頼性向上および権利保護。ただし、利用者の権利と利益を不当に害しない範囲に限ります。 |
| 同意 | 任意Cookie、任意の案内、またはサービス提供に必須ではない目的で、事前同意が必要な処理 |
同意に基づく処理は、同意を撤回するまで適法に行われた処理の有効性を損なうことなく、いつでも撤回できます。
5. 外部サービスへの送信と国外移転
本サービスでは、機能提供のために次の外部サービスを利用します。送信する情報は、それぞれの処理に必要な範囲に限定します。
| 目的 | サービス | 主な情報 |
|---|---|---|
| 認証 | Amazon Cognito | メールアドレス、認証情報、外部ログイン識別情報 |
| 決済 | Stripe | 顧客情報、契約情報、請求情報、取引照合情報 |
| AI処理 | OpenAI等 | 処理対象として指定された文章、資料、音声、処理指示 |
| 保存・配信 | Amazon Web Services等 | アプリケーションデータ、アップロードファイル、ログ |
| 問い合わせ通知 | Amazon SES | 氏名、返信先メールアドレス、件名、問い合わせ本文 |
外部サービスが、利用者の居住国または地域とは異なる国で情報を取り扱う場合があります。運営者は、十分性認定、標準契約条項その他の適用可能な移転根拠を確認し、契約、アクセス制御、暗号化その他の必要な保護措置を講じます。利用者は、適用法令に従い、移転に用いる保護措置について問い合わせることができます。
6. 保存期間と削除
運営者は、アカウントおよび契約の状態、利用目的、法令上の保存義務、紛争の可能性、セキュリティ上の必要性ならびにバックアップ周期を考慮し、必要な期間に限って情報を保存します。
アカウント削除が完了した場合、原稿、プロジェクト、チャット、参考資料および派生した検索データなどの創作データと、通常利用のための個人識別情報は、原則として削除または匿名化します。
請求、会計、返金、紛争対応、不正対策、セキュリティおよび削除完了の証跡に必要な記録は、目的と期間を限定して保持することがあります。バックアップや外部サービスから完全に消去されるまで、一定の時間を要する場合があります。
7. 安全管理
運営者は、アクセス制御、認証、通信の暗号化、秘密情報の分離、ログ監視、バックアップ、脆弱性対応その他の合理的な安全管理措置を講じます。
8. 利用者の権利
利用者は、適用法令に従い、自己の個人情報について、処理内容の確認、開示、訂正、追加、削除、処理の制限、処理への異議申立て、第三者提供の停止およびデータポータビリティを請求できる場合があります。
同意に基づく処理については同意を撤回できます。正当な利益に基づく処理については、個別の事情を理由として異議を申し立てることができます。
請求の際は、本人確認に必要な情報の提示をお願いすることがあります。手続きはサポートページからお問い合わせください。
欧州経済領域の利用者は、居住地、勤務先または侵害が生じた場所を管轄するデータ保護監督機関へ申し立てる権利があります。
9. AIと自動処理
本サービスでは、利用者がAIと対話していることを画面上で明示します。AIは、利用者の指示と作品に関連する情報をもとに文章、提案、検索結果その他の出力を生成します。
AIの出力は誤りや不適切な内容を含む場合があり、利用者は採用、編集、公開または販売の判断を自ら行います。運営者は、利用者に法的効果または同様に重大な影響を与える判断を、AIだけで自動的に確定しません。
11. 未成年者
未成年者が本サービスを利用する場合、必要に応じて親権者その他の法定代理人の同意を得てください。
12. ポリシーの変更
運営者は、サービス内容、利用する外部サービスまたは法令の変更に応じて、このポリシーを変更することがあります。重大な変更は、効力発生日より前に合理的な方法で通知します。
13. お問い合わせ
個人情報の取扱いに関するお問い合わせは、サポートページからご連絡ください。
個人情報取扱事業者の氏名および住所など、保有個人データに関して本人が知り得る状態に置く必要がある事項は、サポートページから請求できます。請求を確認後、電子メール等により遅滞なく回答します。