1. はじめに

株式会社JumonAI（以下「当社」）は、個人情報保護法に定める「個人情報取扱事業者」として、AI搭載の漫画作成プラットフォームであるAnyKomaを運営しています。本プライバシーポリシーは、お客様の個人情報の取得、利用、保護について説明いたします。

本ポリシーは、当社が提供するAnyKomaサービス（ウェブサイトを含む）をご利用いただくすべてのお客様に適用されます。

2. 取得する情報

当社は、以下の情報を取得することがあります：

• アカウント情報：Google認証を通じてご提供いただくメールアドレス、表示名、プロフィール画像
• 利用情報：作成されたキャラクター、パネル、ストーリー等のコンテンツ、クレジット取引履歴、機能の利用状況
• 決済情報：Stripe, Inc.を通じて安全に処理されます（当社はクレジットカード番号を保存いたしません）
• 端末情報：サービス改善のためのブラウザ種別、IPアドレス、端末識別子
• Cookie等：当社は、Cookieおよびこれに類する技術を使用し、セッション管理およびサービス改善のための統計分析を行います。ブラウザの設定によりCookieを無効にすることが可能ですが、一部機能がご利用いただけなくなる場合があります

3. 利用目的

当社は、お客様の個人情報を以下の目的で利用いたします：

• 本サービス（AI画像生成、キャラクター管理、パネル作成、ストーリー作成等）の提供、維持、保護および改善
• 決済処理およびサブスクリプションの管理
• サービスに関するご連絡（領収書、アカウント更新、重要なお知らせ等）
• サービス改善のための利用状況の分析（匿名化・統計化したデータを含む）
• 不正利用の防止およびセキュリティの確保

5. AI生成に関するデータの取扱い

当社のAI画像生成サービスにおけるデータの取扱いについて：

• お客様が入力したプロンプト（指示文）、参照画像、スタイル設定等は、画像生成の処理のためにGoogle Gemini APIに送信されます
• 当社は独自のAIモデルを開発・学習しておらず、お客様のプロンプトや生成画像を当社のAIモデル学習に使用することはありません
• 生成された画像は、お客様のアカウントに紐づいて保存され、お客様が公開設定を行わない限り第三者に公開されることはありません
• Google Gemini APIにおけるデータの取扱いについては、Googleのプライバシーポリシーをご参照ください

4. 第三者への提供

当社は、以下の場合を除き、お客様の同意なく個人情報を第三者に提供いたしません：

• Stripe, Inc.（米国）：決済処理のため、お客様のメールアドレスおよび決済に必要な情報を提供します
• Google LLC（米国）：Firebase（インフラストラクチャ・認証）およびGoogle Gemini API（AI生成）のため
• 法令に基づく場合、または人の生命・身体・財産の保護のために必要がある場合
• 当社は、お客様の個人情報を第三者に販売いたしません

6. 保有期間

当社は、以下の期間、お客様の個人情報を保有いたします：

• アカウント情報：お客様が削除をご請求されるまで
• 生成コンテンツ：お客様による管理（いつでも削除可能）
• 取引記録：法令に基づく保存義務期間（7年間）
• 分析データ：26ヶ月

7. お客様の権利

お客様は、ご自身の個人情報に関して以下の権利を有します：

• 開示請求：当社が保有するお客様の個人情報の開示をご請求いただけます。ご希望の場合は、privacy@jumonai.comまでご連絡ください。本人確認のうえ、原則として2週間以内に回答いたします
• 訂正・追加・削除：個人情報の内容が事実でない場合、訂正、追加または削除をご請求いただけます
• 利用停止・消去：個人情報が利用目的の範囲を超えて取り扱われている場合等、利用停止または消去をご請求いただけます
• 第三者提供の停止：第三者への提供の停止をご請求いただけます
• データポータビリティ：お客様のコンテンツおよびデータのエクスポートをご請求いただけます
• 苦情の申し立て：当社の対応にご不満がある場合、個人情報保護委員会または管轄のデータ保護機関にご相談いただけます

8. CCPA（カリフォルニア州居住者向け）

カリフォルニア州居住者のお客様向け：

• 当社は、上記に記載のカテゴリーの個人情報を収集しています
• 当社は、お客様の個人情報を販売いたしません
• ターゲット広告のためのデータ共有をオプトアウトする権利があります
• 当社は、グローバルプライバシーコントロール（GPC）シグナルを有効なオプトアウト要求として尊重します
• CCPAに基づく権利を行使するには、privacy@jumonai.comまでご連絡ください。権利を行使したことを理由に、お客様を不利に取り扱うことはありません

9. 日本の個人情報保護法（APPI）

日本の個人情報保護法に基づき、以下の事項をお知らせいたします：

• 利用目的：本ポリシー第3条に記載のとおり
• 第三者提供：お客様の同意がある場合、または法令に基づく場合に限り行います
• 外国にある第三者への提供：お客様の個人情報は、以下の外国にある第三者に提供される場合があります
• 【米国】Google LLC（Firebase、Google Gemini API）、Stripe, Inc.（決済処理）。米国には、連邦レベルでの包括的な個人情報保護法制は存在せず、分野別・州別の規制となっています。カリフォルニア州ではCCPA/CPRAが、その他の州でも各州法が適用されます
• 【移転先の保護措置】当社は、これらのサービス提供者との間で、各社の標準的なデータ処理規約に基づきサービスを利用しています。Google CloudおよびStripeは、SOC 2 Type II認証を取得し、暗号化、アクセス制御等の技術的・組織的安全管理措置を実施しています
• 外国の個人情報保護制度の詳細については、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/enforcement/infoprovision/laws/）をご参照ください

10. お子様のプライバシー

AnyKomaは13歳未満のお子様を対象としておりません。

• 当社は、13歳未満のお子様から意図的に個人情報を取得することはありません
• 13歳未満のお子様の個人情報を取得したことが判明した場合、速やかに削除いたします

11. 安全管理措置

当社は、個人情報の漏えい、滅失またはき損の防止のため、以下の安全管理措置を講じています：

• 通信の暗号化（HTTPS/TLS）および保存データの暗号化
• アクセス制御および認証管理
• 定期的なセキュリティレビューおよびシステム更新

12. ポリシーの変更

本プライバシーポリシーは、法令の改正やサービス内容の変更等に伴い、随時改定される場合があります。重要な変更については、メールまたはアプリ内通知でお知らせいたします。ページ上部の「最終更新日」は、最新の改定日を示しています。