プライバシーポリシー

運営者

Stikumiは、中国・深圳を拠点とする個人開発者Hongyu Yangが運営しています。本ポリシーで「Stikumi」や「当方」と記載する場合、いずれもHongyu Yangを指します。お問い合わせはsupport@stikumi.onvori.aiまでご連絡ください。

本ポリシーは、Stikumiアプリ、stikumi.onvori.aiのウェブサイト、およびこれらのサービスに関するサポートに適用されます。処理する情報、その目的、利用者が選択できることについて説明します。

処理する情報

アカウント情報：アカウント識別子、メールアドレス、ログイン方法、氏名・アバター・自己紹介など、利用者が提供するプロフィール情報です。ログインおよびセキュリティサービスは、セッションや認証に関する情報も処理します。AppleまたはGoogleでログインする場合、受け取る情報はサービス提供者と利用者の選択によって異なります。

コンテンツ：アップロードするために選択した写真とファイルに付随するメタデータ、テンプレートの選択、セリフ、プロンプト、作成設定、生成画像、作品の保存・取得・管理に必要な記録です。写真ライブラリ全体をアップロードすることはありません。写真を選択することは、AI処理のためのアップロードを許可することとは別です。

サービス情報：生成リクエスト、進捗、エラー、作成クレジットと同意の記録、端末の機種、OSとアプリのバージョン、言語、タイムゾーン、IPアドレスとそこから推定されるおおよその地域、リクエスト識別子、セキュリティセッションの記録です。プッシュ通知が有効な場合、配信にインストール識別子とプッシュトークンを使用します。これらの目的で正確な位置情報へのアクセスを求めることはありません。

購入とサポート：購入内容の提供と照合に必要な注文、アプリストアの取引および購入確認の記録、サポートに送信されたメッセージと添付ファイルです。ストアでの決済情報は該当するアプリストアが取り扱います。決済用の認証情報、パスワード、確認コードをサポートに送信しないでください。

アプリの利用状況分析では、利用イベント、インストール識別子、端末とアプリの情報を処理します。起動時の案内に同意した後は初期設定でオンになり、「設定 → プライバシーと権限」でオフにできます。オフの選択を保存した場合は、その設定が維持されます。クラッシュ診断は独立した設定で、初期設定ではオフです。有効にした場合、問題の原因調査のためにエラー、クラッシュレポート、診断情報を処理します。これらの設定は、AI処理の許可やウェブサイトのCookieの選択とは別です。

情報の利用目的

アカウント情報とコンテンツ情報は、利用者の認証、依頼されたスタンプの作成、進捗の表示、ライブラリの保持、保存・共有機能の提供、サポートへのお問い合わせへの対応に使用します。利用記録は、作成クレジットの管理と、完了・失敗・キャンセルされた処理の照合に役立ちます。

サービスの運営、不正利用の防止、障害の調査、法的義務の遵守のために、必要な技術情報とセキュリティ情報を処理します。同意が必要な場合は、該当する処理について同意を取得します。適用法令で認められる場合は、利用者との契約の履行、法的義務の遵守、サービスの運営と安全確保に関する正当な利益の追求のために、情報の処理が必要となる場合もあります。

アプリの利用状況分析は機能の利用状況の把握に、任意のクラッシュ診断は不具合の調査に役立ちます。利用状況分析をオフにし、クラッシュ診断をオフのままにしても、閲覧・生成・購入の機能は利用できます。任意のウェブサイトのアクセス解析には、Cookieポリシーで説明する別の選択内容が適用されます。

写真とAI処理

スタンプの生成はクラウド上で行われます。利用者が別途AI処理を許可し、作成操作を行った後、Stikumiは選択した画像またはアクセスが許可された画像リンクと、プロンプト、生成オプションをAtlas Cloudに送信し、プレビューとスタンプを作成します。Atlas Cloudは、設定されているGPT Image 2モデルへのAPIリクエストの送信先です。このモデル名は、アプリがOpenAIに直接接続することを意味しません。ストレージへの保存も、依頼された作成処理の一部です。下記のとおり、コンテンツの安全性確認では、スタンプのセリフ、生成内容の説明、選択した写真の処理済みコピー、生成画像を確認する場合があります。

アップロードしたコンテンツと生成されたスタンプはアカウントに関連付けられますが、作成したという理由だけで当方が公開することはありません。保存や共有のタイミングは利用者が決められます。別のアプリで共有すると、選択した相手やサービスにコンテンツが送信され、そのサービス独自のポリシーが適用されます。

写真や付随するメタデータには、ご自身や他の方の個人情報が含まれる場合があります。利用する権利のあるコンテンツのみをアップロードし、必要な場合は、写っている方またはその保護者から許可を得てください。画像の権利に関する申告は、選択した画像にのみ適用され、ほかの画像の利用を包括的に許可するものではありません。

連携先のモデルサービスを含む提供事業者による処理には、適用されるサービス利用規約が適用されます。その先の処理を担うすべての事業者が、データを一切保持しないことや、モデルの学習に一切使用しないことを保証するものではありません。起動時の案内への同意だけでは、AI処理への許可にはなりません。

サービス提供事業者とその他の情報開示

Apple：Appleでのサインイン、プッシュ通知、アプリ内購入を利用する場合、Appleは各機能に応じて、サインインの認証アサーションと共有が許可された本人情報、デバイスのプッシュトークンと通知内容、またはストアの取引情報と購入検証情報を処理します。これらはそれぞれ独立した機能であり、単一の許可でまとめて扱われるものではありません。

GoogleとFirebase：Googleでのサインインを選択した場合、サインインの認証アサーションと共有が許可された本人情報が交換されます。Firebase Cloud Messagingは、プッシュ通知の配信のために、インストール識別子、プッシュトークン、通知内容を処理します。起動時の案内に同意した後は、利用状況の分析をオフにしていない限り、Firebase Analyticsが利用イベント、インストール識別子、デバイスおよびアプリの情報を受け取ります。Crashlyticsがエラー、クラッシュレポート、診断情報を受け取るのは、クラッシュ診断を別途有効にした場合のみです。クラッシュ診断は初期設定ではオフになっています。

Alibaba Cloud Object Storage Service (OSS)：作品の処理と提供のために、選択してアップロードしたデータ、生成された画像、関連ファイルを保存します。

Alibaba Cloud Content Moderation：作品の安全性を確認する際、禁止されているコンテンツや有害なコンテンツを検出するために、サーバーから審査対象のテキスト（スタンプのセリフや生成内容の説明など）、選択した写真または生成画像を処理したコピーへの一時アクセスリンク、タスク識別子を送信します。Alibaba Cloudは、そのリンクを通じて該当する画像を取得します。これはサーバー側でのコンテンツ処理であり、OSSによるファイル保存とは別のものです。

Atlas Cloud：許可を得た後に、AI処理に必要な画像またはアクセスが許可された画像リンク、プロンプト、生成オプションを受け取ります。

Cloudflareのメール配信：アカウントやサービスに関するメール、および配信登録をした場合のマーケティングメールを届けるために、宛先のメールアドレスとメール本文を処理します。このメール配信のための利用は、無関係な分析や広告への許可を意味するものではありません。

個人情報を販売することはありません。法律により求められる場合、有効な法的手続きに対応する場合、または利用者の保護、不正利用の調査、法的権利の確立と保護に必要な場合に、情報を開示することがあります。本サービスの運営が移管される場合も、それに伴う個人情報の移転には、適用される法律と通知要件が引き続き適用されます。

情報の保持期間

アカウント情報と保存済みの作品は、ご自身で削除する場合や、別の適法な保持要件が適用される場合を除き、アカウントとライブラリを提供するために必要な期間保持します。一時的なアップロード、中間処理画像、失敗または中止された作業のデータは、必要な処理、復旧、セキュリティ上の目的に限って保持します。

AIへの入力ファイル、生成結果、リクエスト記録や請求記録には、それぞれ異なる保持ルールが適用されます。Atlas Cloudの標準サービスではコンテンツが保持される場合があります。企業向けのゼロデータ保持は、別途契約に基づいて設定されるものであり、Stikumiからのリクエストに適用されることを保証するものではありません。提供事業者が保持するコピーの保持条件は、その事業者に適用される規約と設定によって決まります。生成の完了やAI処理への許可の撤回だけでは、それらのコピーは削除されません。

保持期間は、情報の種類、タスクが引き続き実行中かどうか、ご自身の選択、法律上またはセキュリティ上の要件によって異なります。削除には複数のサービスが関わる場合があり、非同期で処理されます。法律により情報の保持が必要な場合や、隔離されたバックアップから直ちに削除できない場合は、その後の利用を制限し、保持の理由がなくなった時点、または該当するバックアップが置き換えられた時点で削除します。

アクセス、選択、削除

アプリの機能を使って、プロフィールの編集、デバイス権限の管理、作品のコピーの保存、作品の削除ができます。アカウントの削除はアプリ内で申請できます。また、データに関する権利の行使について、お問い合わせいただくこともできます。「アカウントとデータの削除」ページでは、利用できる手順と削除の対象範囲を説明しています。

「設定 → プライバシーと権限」で、利用状況分析とクラッシュ診断を個別にオンまたはオフにできます。これらの選択は端末全体に適用され、アカウントを切り替えても維持されます。情報収集をオフにしても、送信済みのレポートは削除されません。カメラ、選択した写真へのアクセス、保存、通知の権限は、それぞれの操作に応じて要求され、利用できるシステム設定から管理できます。通知を拒否しても、アプリ内の受信トレイは削除されません。

現在の端末でログイン中のアカウントについて、AI処理の許可を撤回できます。再び同意するまで、その端末からの新たなAIリクエストが停止されます。これには、以前にアップロードした写真を使用するリクエストも含まれます。他の端末の選択内容は変わらず、送信済みリクエストの取り消しや既存データの削除も行われません。これらの個別の操作には、利用可能なタスクのキャンセル、作品の削除、アカウントの削除の各機能を使用してください。

適用される法律によっては、個人情報へのアクセス、訂正、削除、コピーの取得、特定の処理の制限や異議申し立て、同意の撤回、関係するデータ保護当局への苦情申し立てを行う権利が認められる場合があります。同意の撤回は、撤回前に適法に行われた処理に影響しません。対象となる情報を必要とする機能は、利用できなくなる場合があります。

ご請求はsupport@stikumi.onvori.aiまでお送りください。情報の開示や削除の前に、請求がご自身のアカウントに関するものであることを確認する場合があります。適用法令で定められた期間内に回答します。特定の確認が必要な理由を当方が説明した場合を除き、パスワード、確認コード、本人確認書類は送信しないでください。

セキュリティ

情報の性質とリスクに応じた対策として、アクセス制御、非公開コンテンツへの認証付きアクセス、保護された通信などを採用しています。アクセスは、サービスの提供・維持・安全確保に必要な範囲に限定します。インターネット上の通信やストレージシステムについて、完全な安全性を保証することはできません。ログイン認証情報は他人に知られないよう管理し、アカウントへの不正アクセスが疑われる場合はご連絡ください。

子どもの利用

Stikumiは13歳未満の子どもを対象としていません。居住地でより高い最低年齢が定められている場合は、その年齢未満の子どもも対象外です。法令上本サービスを利用できる未成年者は、必要な場合、親または保護者の許可と監督のもとで利用してください。法的に必要な許可を得ずに、子どもの個人情報であると認識しながら収集することはありません。親または保護者が、子どもがそのような情報を提供したと考える場合は、当方に連絡して確認と削除を求めることができます。

ウェブサイトとブラウザストレージ

ウェブサイトは、ページの配信に必要なIPアドレス、ブラウザの詳細、リクエスト先のアドレスなどの技術情報を受け取ります。表示テーマやウェブサイトのアクセス解析への同意内容が、ブラウザに保存される場合があります。言語はページのURLまたは言語メニューで選択します。ストレージの分類、保存期間、アクセス解析の選択については、Cookieポリシーをご覧ください。

変更とお問い合わせ

サービスやデータの取り扱いが変わった場合、本ポリシーを更新します。ページ上部の日付は現在の版を示します。重要な変更については、必要とされる場合に追加の通知を行い、同意を求めます。プライバシーに関するご質問やご請求は、support@stikumi.onvori.aiまでメールでご連絡ください。