AiHUB株式会社（以下「当社」または「AiHUB」といいます。）は、以下のとおり「AiHUBサービスプライバシーポリシー」（以下「本プライバシーポリシー」といいます。）を定めます。本プライバシーポリシーは、当社が提供する全サービス（以下「当社サービス」といいます。）に適用され、AiHUB及びその子会社によって情報を収集、使用、開示、保護する方法と、ユーザー情報の収集と使用に関するユーザーの選択肢について説明するものです。本プライバシーポリシーは、当社サービスのすべてのユーザーに適用されます。
当社は、当社サービスの提供および安全な運営のために必要な範囲でユーザー情報を処理します。当社は、処理目的に必要な最小限のデータのみを収集するよう努めます。なお、マーケティング、パーソナライズ広告、第三者データを用いたエンリッチメント等の一部の処理については、適用法令に従いユーザーの同意を取得するか、またはユーザーにオプトアウトの機会を提供します。ユーザーは、本プライバシーポリシーおよび当社が提供する設定画面等により、当該処理を管理できます。
なお、欧州経済地域（EEA）、スイス若しくは英国に在住するユーザーに適用される追加情報は別紙1に、米国に在住するユーザーに適用される追加情報は別紙2に記載しています。
1 本プライバシーポリシーは、当社サービスにおいて当社が行うユーザー情報の収集、利用、開示及び保護に関する基本的な取扱い方針を定めるものです。
2 ユーザーは、本プライバシーポリシーの内容を十分に理解し、同意した上で当社サービスを利用するものとします。
1 当社は、ユーザーに関して以下の種類の情報を収集します。
当社は、ユーザーが当社サービスのアカウントに登録するとき又は当社と連絡を取るときに、ユーザー名、氏名、生年月日、電話番号、職業、住所、メールアドレス等の情報提供をお願いすることがあります。また、ユーザーが当社サービスを通じて当社に送信するメッセージ（ユーザーフィードバック、検索クエリ、テキスト入力など）があればそれも収集します。さらに、ユーザーが当社サービスに投稿したユーザーコンテンツにユーザーが提供する情報（デザインで使用するためにアップロードしたテキストや写真など）も収集することがあります。当社は、当社サービスを運営・維持し、機能を提供し、ユーザーからの問い合わせに対応し、ユーザーがサービスに対して提起した問題に対処するために、これらの情報を利用します。ユーザーが当社に個人情報を提供されない場合、当社サービスの一部を利用できないことや、ユーザーの当社サービス利用体験が制限される可能性があります。
当社は、以下のソースからユーザーに関する情報を取得することがあります。
(a) SNS連携・ソーシャルログイン：ユーザーがFacebook等の第三者サービスを利用して当社サービスにアクセスした場合、当該サービスからユーザーID、アクセストークン、公開プロフィール情報等を取得することがあります。ユーザーは第三者サービス側の設定から連携を解除できます。
(b) サードパーティーのアプリケーション連携：ユーザーがデザインや素材の利用、ワークフローの改善等の目的で第三者アプリケーションと当社サービスを統合した場合、当該アプリケーションとの間でデータの授受を行うことがあります。
(c) データプロバイダー等：公共の情報源、SNSプラットフォーム、第三者データプロバイダー、企業情報サービス、広告ネットワーク等から、ユーザーのプロフィール情報（会社名、役職、業種等を含みます。）や広告エンゲージメント情報等を取得することがあります。
当社はこれらの情報を、ユーザーが当社に提供した情報や当社サービスの利用時に収集した情報と組み合わせて、サービスの改善やパーソナライズに利用します。ユーザーは、サードパーティーからのデータ収集についてオプトアウトする権利を有します（第8条参照）。
当社サービスの利用過程で、当社はユーザーの活動データ、分析イベントデータ、クリックストリームデータ等を自動的に収集又は生成します。また、当社（及び当社の第三者パートナー）は以下のトラッキング技術を使用することがあります。
(a) Cookie：ユーザーのブラウザを識別する小さなテキストファイルです。ログインの支援、設定の記憶、利用状況の分析、パーソナライズ広告の配信等に利用します。ユーザーはブラウザの設定によりCookieを制御又は拒否できますが、一部機能が正しく動作しなくなる場合があります。
(b) クリアGIF／ウェブビーコン：ウェブページやHTML形式のメールに埋め込まれる極小の透明画像です。ユーザーの閲覧状況やメールの開封状況の把握に利用します。
(c) デバイス識別子：スマートフォンやタブレット等のデバイスを識別するUUID等の情報です。Android広告IDやiOS広告識別子を含みます。
(d) ログファイル：ユーザーのウェブリクエスト、ブラウザの種類、参照ページ、クリック数、閲覧ページ等のログ情報を自動記録します。
当社はユーザーがどの地域にいるかの情報を収集する場合があります。コンテンツのローカライズ、現地法令の遵守、広告効率の改善、税務上の対応等のために利用します。ユーザー自身が所在地を提供した場合、IPアドレスから推定する場合、又はパートナーや決済事業者から提供される場合があります。
当社はユーザーのAiHUBアカウント内でユーザーが作成したコンテンツやアップロードしたデザイン、画像、文章、動画、そのメタデータ等の情報を取得します。
1 当社サービス（Creators' Wonderlandを含みます。）は、生成AI技術を活用し、ユーザーによる創作活動、二次創作活動、情報発信、学習および表現活動を支援すること、その支援に必要な生成AI技術を開発するためにデータを収集すること、及び当該ユーザーに還元すること、これらを持続可能に運営することを目的としたプラットフォームです（利用規約第4条）。当社は、この目的を達成するために、ユーザーに関して収集した情報を以下に定める目的で使用します。
当社サービスの運営・維持、ユーザーによる創作活動・二次創作活動・情報発信・学習・表現活動の支援機能の提供、アカウント発行・管理、プランに応じた機能の提供、及びユーザーへの重要なお知らせの送信のために利用します。
有償クレジットの購入・管理、利用料金の請求・決済処理、支払い状況の管理、及び資金決済法その他の法令に基づく対応のために利用します。
ユーザーからの問い合わせ対応、サービスに対する問題の解決、アンケートの実施、及びメンテナンス・サポート対応のために利用します。
データ分析、サービスのトラフィック・利用動向の測定、技術的問題の解決、エラーの修正、新機能の開発、及び当社サービス全体の品質・機能の向上のために利用します。
ユーザーの創作活動等の支援に必要な生成AI技術を開発するため、及びAIモデルの学習・改良のために、ユーザーの利用データ及びユーザーコンテンツを利用します。ユーザーコンテンツの機械学習への利用については、利用規約（Creators' Wonderland利用規約第8条第5項及び第6項）に基づくユーザーの許諾に従い、公開設定されたコンテンツ及び利用規約に基づき当社に利用が許諾されたコンテンツを対象とします。非公開設定のユーザーコンテンツについては、利用規約に基づく許諾がある場合を除き、機械学習の対象としません。ただし、当社サービスに入力されたデータ（プロンプト等）は機械学習の対象となるため、意図せず個人情報を含めないようご注意ください。特定の有償プランを利用するユーザーは、利用規約に定める条件に従い、当社による機械学習目的での利用の全部又は一部を制限又は停止することができます。
ユーザーコンテンツ（ユーザー入力データ及びAI生成データを含みます。）の管理、二次創作の促進、コンテンツの公開・共有機能の提供、並びに応募作品及び生成データを用いた知的財産権の保護・特許権の出願のために利用します。
当社サービスの宣伝、新機能・キャンペーンに関する情報提供、パーソナライズ広告の配信・効果測定、及び潜在的新規ユーザーの特定のために利用します。ユーザーはいつでもマーケティングメールの受信を停止でき、広告のオプトアウトについては第5条及び第8条をご参照ください。
応募内容の確認、審査、当選者の選定・通知のために利用します。
詐欺の検知・防止、不正利用の監視（利用規約に違反するユーザー入力データの検知を含みます。）、サービスの安全な運営の確保、及びセキュリティ対策の実施のために利用します。
法令又は当局の要請に基づく開示、規制への対応、及び法的義務の遵守のために利用します。
2 前項各号の目的において、当社は、ユーザーから直接提供された情報、自動的に取得した情報及び第三者から取得した情報を組み合わせて利用します。
1 当社は、当社サービスを提供する目的又はAiHUBの正当な利益を実現するため、あるいはユーザーが同意した場合に、ユーザー情報を第三者と共有することがあります。
当社は、当社サービスの提供、運営、分析、広告配信等のために、当社が業務を委託するサービスプロバイダー（請求代行、カスタマーサポート、ホスティング、データ分析、機械学習、セキュリティ、広告配信、ドメイン登録、配送等の事業者を含みます。）に対し、必要な範囲でユーザー情報を提供することがあります。これらの業務委託先は、当社との契約に基づき、当社が定める目的の達成に必要な範囲でのみユーザー情報を取り扱います。
当社は、当社サービスの運営、開発及びマーケティング等を共同して行う目的で、AiHUB株式会社の親会社、子会社及び関連会社（以下「グループ会社」といいます。）と、本プライバシーポリシーに定める範囲内でユーザー情報を共同利用又は提供することがあります。共同利用の範囲、利用目的及び管理責任者の詳細は、当社ウェブサイトにおいて公表するものとします。
ユーザーが当社サービス上で公開設定したコンテンツは、誰でも閲覧・利用できる状態になります。公開コンテンツの取扱いの詳細は利用規約をご参照ください。また、当社又は第三者が主催するコンテスト等において、審査及び当選者選定のため、外部の審査員等に対し必要な範囲で応募者の情報及び応募作品を提供することがあります。
AiHUBは、合併、買収、企業再編、資金調達、資産の売却、倒産等において、ユーザー情報を第三者に共有、売却、又は譲渡することがあります。このような取引が行われる場合には、メール又は当社サービス上で通知します。
当社は、ユーザーが同意した場合、又はユーザーがAiHUBに統合された第三者アプリケーション（YouTube APIサービス、Google Drive等を含みます。）の利用を選択した場合に、当該第三者とユーザー情報を相互に共有します。これら第三者の製品は当社の管理下になく、本プライバシーポリシーはそれら第三者によるユーザー情報の利用には適用されません。なお、YouTubeアプリケーションとの連携については、ユーザーはGoogleのセキュリティ設定ページからアクセス権を取り消すことができます。
当社は、個人を識別できない形式に加工した統計データや匿名データを作成し、第三者と共有する場合があります。
当社は、規制当局、法執行機関その他の公的機関から適法な要請があった場合、又は詐欺の防止、利用規約違反の調査、違法行為の防止、当社若しくは第三者の権利・安全の保護に必要と誠実に判断する場合に、ユーザー情報を提供することがあります。
当社がGoogle API（Google Drive、YouTube API等を含みます。）を通じて取得するGoogleユーザーデータは、当該連携機能の提供及び改善のためにのみ使用し、Google API Services User Data Policy（Limited Useの要件を含みます。）に従って取り扱います。特に、当社はGoogleユーザーデータを以下の目的で使用又は第三者に提供しません。
当社は、Googleユーザーデータへのアクセス及び利用を、ユーザーが許可した範囲内に限定し、ユーザーはいつでもGoogleのセキュリティ設定ページから当社のアクセス権を取り消すことができます。
1 当社は、第三者の広告サーバー、広告ネットワーク、ソーシャルメディアプラットフォーム（例：Facebook、Google、LiveRamp、Outbrain、Taboola、Appsflyerなど）と提携し、当社サービス上及び他サイト上でユーザーにパーソナライズ広告を配信し、効果測定及び新規ユーザーの特定を行います。
2 当社は、広告パートナーとユーザーのメールアドレス（ハッシュ化した形式を含みます。）、位置情報、Cookie識別子、デバイス識別子、オンラインID等の情報を共有する場合があります。なお、第4条の2に定めるとおり、Google API経由で取得したデータは広告目的では使用しません。
3 ユーザーは、以下の方法によりターゲティング広告をオプトアウトできます。
(a) 本文第11条のメールアドレス宛てにオプトアウトを申請する。
(b) ブラウザのCookie設定又はCookie同意管理ツールから広告Cookieを無効にする。
(c) デバイスの広告ID設定からトラッキングを制限する。
米国在住のユーザーのオプトアウト方法については、別紙2もご参照ください。
1 当社サービスを通じて収集されたユーザーの情報は、日本、米国、オーストラリア、シンガポール、EU、英国、フィリピン、ニュージーランド及びAiHUB又はその関連会社若しくはサービスプロバイダーが施設を置くその他の国で保管・処理されるものとします。その結果、ユーザーの管轄区域とは異なるデータ保護法のある国に情報を移転する可能性があります。
2 当社は、ユーザー情報がどこに保管されても、適用法令に従って適切な保護措置を講じます。EEA/英国からの移転に関する保護措置の詳細は別紙1をご参照ください。
3 適用法令がユーザーの明示的な同意を国際移転の根拠として求める場合、当社はユーザーから当該同意を個別に取得します。
AiHUBはユーザーの情報のセキュリティに気を配り、当社サービスを通じて収集されたすべての情報の保全とセキュリティを保護するために適切な組織的・人的・物理的・技術的安全管理措置を講じています。ユーザーのプライバシーとセキュリティを保護するために、アカウントへのアクセス権限を付与する前に妥当な手段で本人確認を行います。ユーザーは、パスワード及びアカウント情報の守秘について常に責任を負います。ただし、当社は情報がアクセス、開示、変更又は破壊されないことを保証するものではありません。万が一ユーザー情報が漏洩等した場合、法令に従い、監督機関及びユーザーに遅滞なく通知いたします。
1 ユーザーは、当社が保有する自己の個人情報に関し、以下の選択を行うことができます。
ユーザーは、当社に対し、当社がユーザーに関して保有しているデータへのアクセス、修正又は消去の要請を行うことができます。
ユーザーは、ブラウザ又はデバイスの設定により、Cookie等のトラッキング技術を制御又は無効化できます。無効化により一部機能が使用できなくなる場合があります。
ユーザーは、当社にメールを送信することにより、当社がサードパーティーからユーザーに関するデータをさらに収集することをオプトアウトできます。
ユーザーは、AIトレーニングのためのデータ利用に関する環境設定を管理できます。特定の有償プランのユーザーは、利用規約の定めに従い、機械学習目的での利用を制限又は停止できます。
一部の国々の法律では個人情報に関して追加の権利を付与しています。EEA/スイス/英国のユーザーの権利は別紙1を、米国のユーザーの権利は別紙2をご参照ください。
2 上記の請求は、第11条に記載の連絡先にメールでお申し出ください。
1 ユーザーアカウントの停止又は無効化後、AiHUBはユーザーのプロフィール情報とユーザーコンテンツを、法的義務の遵守、監査、バックアップ等の正当な目的がある場合に限り、商業的に妥当な期間保管します。
2 当社は、収集するデータのカテゴリに応じて、以下の基準により保管期間を決定します。
(a) アカウント情報：アカウント有効期間中及び削除後最大3年間（法的義務がある場合はそれ以上）。
(b) ユーザーコンテンツ：アカウント有効期間中。削除後は合理的期間内に削除（利用規約に基づく許諾範囲内の保管を除く）。
(c) 利用ログ・分析データ：収集から最大2年間。個人を特定できない形で不可逆的に匿名化された統計データは期間制限なし。
(d) Cookie・トラッキングデータ：各Cookieの有効期限に従う（通常13か月以内）。
(e) 請求・取引データ：法令に定める保管義務の期間（通常7年間）。
(f) カスタマーサポート記録：対応完了後最大3年間。
3 上記は目安であり、適用法令上の義務、係争中の法的手続、その他正当な事業上の理由がある場合には、上記期間を超えて保管することがあります。
本プライバシーポリシーにおいて、子供とは13歳（又は、その子供の国において自身の個人データの処理に法的同意を提供できる法律上の最低年齢）以下の方を指します。当社サービスは子供向けではなく、AiHUBが子供から個人データを故意に収集又は求めることはありません。親の同意なく子供の情報を収集したことが判明した場合、速やかに削除します。なお、EEA/英国における年齢基準については別紙1を、米国における未成年者の保護については別紙2をご参照ください。
当社は本プライバシーポリシーを随時更新することがあります。変更時には「最終更新日」を修正し、重大な変更がある場合は当社Webサイト上又はメールにより通知します。
本プライバシーポリシー又は当社サービスについて疑問点又は申し立てがある場合は、以下にお問い合わせください。
AiHUB株式会社
代表取締役：薮崎 宏晃
所在地：東京都千代田区神田須田町2丁目1-1 MA SQUARE AKIHABARA 4階
お問い合わせ窓口：contact@aihub.tokyo
2026年2月24日 制定
本別紙は、EEA、スイス又は英国（UK）に在住する当社サービスユーザーに適用されます。AiHUBはユーザーの個人データを一般データ保護規則（GDPR）、英国データ保護法2018及び英国GDPR等の欧州の法規に従って処理します。本別紙は本文と一体として適用されます。
ユーザーの個人データの管理者は、AiHUB株式会社です。
代表取締役：薮崎 宏晃
所在地：東京都千代田区神田須田町2丁目1-1 MA SQUARE AKIHABARA 4階
メール：contact@aihub.tokyo
当社は現時点においてGDPR第37条に定めるデータ保護責任者（DPO）の選任義務及び同第27条に定めるEU域内代表者の任命義務の要件を充足していないと判断していますが、これらの要件を充足した場合には速やかに選任・任命し、その連絡先を当社ウェブサイト上で公表します。
当社は、以下の法的根拠に基づいてユーザーの個人データを処理します。
(a) 契約の履行（GDPR第6条(1)(b)）：ユーザーとの利用契約に基づくサービスの提供（創作活動・二次創作活動・情報発信・学習・表現活動の支援を含みます。）、アカウント管理、料金請求、クレジットの管理、カスタマーサポートのために処理します。
(b) ユーザーの同意（GDPR第6条(1)(a)）：マーケティングメールの送信、分析Cookie・広告Cookieの使用、サードパーティーデータを用いたエンリッチメント等について、ユーザーの明示的な同意に基づいて処理します。ユーザーはいつでも同意を撤回できます。同意の撤回は、撤回前の処理の適法性に影響しません。
(c) 正当な利益（GDPR第6条(1)(f)）：以下の場合に、当社の正当な利益に基づいて処理します。
・不正行為の検知及び防止
・サービスの改善及び新機能の開発
・サービスのセキュリティの確保
・AIモデルの品質向上及び不正検知のための機械学習処理（本文第3条(5)に定める範囲内）
・B2B営業活動（企業ユーザー向けの製品・サブスクリプションの案内等）
・利用状況の分析及び統計処理
当社は、上記の各正当な利益について、必要に応じて利益衡量テスト（balancing test）を実施し、当該正当な利益がユーザーの権利及び自由に対する不利益を上回ることを確認しています。また当社は、機械学習目的での処理について、可能な限りデータの最小化、匿名化又は仮名化を実施します。
(d) 法的義務の遵守（GDPR第6条(1)(c)）：適用法令、規制要件又は公的機関からの適法な要請に対応するために処理します。
GDPR第7条(3)に基づき、ユーザーは同意を与えるのと同程度に容易な方法で、いつでも同意を撤回できます。具体的な撤回方法は以下のとおりです。
(a) Cookie同意の撤回：当社サービス上のCookie同意管理ツール（CMP）の「Cookie設定」から変更できます。
(b) マーケティング同意の撤回：マーケティングメール内の配信停止リンク、又は本文第11条の連絡先へのメールにより行えます。
(c) その他の同意の撤回：本文第11条の連絡先にメールでお申し出ください。
EEA又は英国に在住するユーザーに対しては、必須Cookie以外のCookie（分析Cookie、広告Cookie等）について、当社サービス上のCookie同意管理ツール（CMP）を通じて、ユーザーの明確かつ能動的な同意を取得した上で使用します。
当社が第三者から取得するユーザーの個人データについて、以下の情報を開示します。
(a) 取得するデータの種類：プロフィール情報（会社名、役職、業種等）、連絡先情報、広告エンゲージメント情報、公開情報
(b) 取得元のカテゴリ：SNSプラットフォーム、第三者データプロバイダー、企業情報サービス、広告ネットワーク
(c) 利用目的：本文第3条に定める各目的（特にマーケティング及びB2B営業活動を含みます。）
(d) 法的根拠：上記2.に定める各法的根拠
本文第9条に定める基準に従います。
本文第4条に定めるとおり、以下のカテゴリの受領者にユーザーの個人データを開示することがあります：業務委託先（ホスティング、分析、広告配信等）、グループ会社、広告パートナー、決済事業者、法執行機関・公的機関、及びユーザーが同意した第三者。
当社は、EEA又は英国の外にユーザーの個人データを移転する場合があります。当社は、以下の枠組みのうち適用法令上適切なものを利用します。
(a) 欧州委員会又は英国政府による十分性認定がなされている国への移転
(b) 標準契約条項（SCC）又は英国IDTA（International Data Transfer Agreement）の締結
(c) その他適用法令上認められる適切な保護措置（拘束的企業準則等）
使用する保護措置の写しについては、本文第11条の連絡先に書面で請求できます。
EEA、スイス又は英国に在住するユーザーは、適用法令に基づき、以下の権利を有します。
(a) アクセス権：当社が保有する個人データのコピーを請求する権利
(b) 訂正権：不正確又は不完全な個人データの訂正を請求する権利
(c) 削除権（忘れられる権利）：一定の条件の下で個人データの削除を請求する権利
(d) 処理の制限権：一定の条件の下で処理の制限を請求する権利
(e) データポータビリティ権：提供した個人データを構造化された機械可読形式で受け取る権利
(f) 異議申立権：正当な利益に基づく処理（ダイレクトマーケティング及びAI学習目的を含みます。）に対して異議を申し立てる権利
(g) 同意撤回権：同意に基づく処理について、いつでも同意を撤回する権利（撤回方法は上記3.参照）
(h) 自動化された意思決定に関する権利：法的効果又はこれに類する重大な影響を与える、自動化された意思決定のみに基づく決定に服さない権利
これらの権利の行使は、本文第11条の連絡先までメールでお申し出ください。当社は原則として1か月以内に対応します（最大2か月延長する場合があります）。
当社の対応にご満足いただけない場合、ユーザーの居住地、勤務地又は違反行為が行われたとされる場所のデータ保護監督機関（DPA）に不服申立てを行う権利を有します。
当社は、広告のパーソナライズ、コンテンツの推薦及びサービスの改善のためにプロファイリングを行うことがあります。これらは法的効果を与えるものではありません。当社が将来、法的効果又はこれに類する重大な影響を与える自動化された意思決定を導入する場合には、本別紙を更新し、人的関与を求める権利、異議を申し立てる権利及び説明を受ける権利を提供します。
ユーザーの個人データに関する侵害が発生し、ユーザーの権利及び自由に高いリスクをもたらすおそれがある場合、当社はGDPR第33条に基づき72時間以内に管轄の監督機関に通知するとともに、GDPR第34条に基づきユーザーに対しても遅滞なく通知します。
EEA及び英国においては、GDPR第8条に基づき、情報社会サービスに関する子供の同意年齢は原則として16歳（加盟国により13歳〜16歳）です。当社は、当該年齢未満のユーザーの個人データを、親権者又は法定代理人の同意なく処理しません。
本別紙は、米国在住の当社サービスユーザーに適用されます。米国の複数の州において包括的プライバシー法が施行されており、ユーザーは当該州法の下で以下に定める追加の権利を有する場合があります。本別紙は本文と一体として適用されます。
本別紙は、カリフォルニア州消費者プライバシー法（CCPA、カリフォルニア州プライバシー権法（CPRA）による改正を含みます。）その他の米国各州プライバシー法（バージニア州、コロラド州、コネチカット州、テキサス州、オレゴン州等を含みますが、これらに限りません。）に基づく権利をカバーします。
該当する州法に基づき、ユーザーは以下の権利を有する場合があります。
(a) アクセス権：収集した個人情報のカテゴリ及び具体的な内容を知る権利
(b) 削除権：個人情報の削除を請求する権利
(c) 訂正権：不正確な個人情報の訂正を請求する権利
(d) データポータビリティ権：機械可読形式で取得する権利
(e) ターゲティング広告のオプトアウト権：ターゲティング広告目的での処理を停止する権利
(f) 販売・共有のオプトアウト権：個人情報の「販売」又は「共有」のオプトアウトを請求する権利
(g) プロファイリングのオプトアウト権：法的効果又は重大な影響を与えるプロファイリングのオプトアウト権
(h) センシティブ個人情報の利用制限権：正確な位置情報、ログイン情報、財務情報、人種・民族的出自、宗教、健康情報、生体識別情報等の利用又は開示を、サービス提供に合理的に必要な範囲に制限するよう請求する権利
(i) 差別禁止：上記の権利行使を理由とした差別的取扱いを受けない権利
上記の権利を行使するには、以下のいずれかの方法でお申し出ください。
(a) 本文第11条のメールアドレス宛てに書面で申請する。
当社は原則として45日以内に対応します（最大45日間延長する場合があります）。当社は申請者の本人確認を合理的な方法で行います。
カリフォルニア州法に基づき、ユーザーは権限を委任された代理人（authorized agent）を通じて権利行使を行うこともできます。代理人による申請の場合、当社はユーザー本人の委任を確認するための追加情報を求めることがあります。
当社がユーザーの申請を拒否した場合、拒否の通知を受領してから60日以内に本文第11条のメールアドレス宛てに不服申立てを行うことができます。当社は60日以内に書面で回答します。
当社は、本文第5条に定めるとおり、広告パートナーとユーザーの情報を共有することがあります。これは、CCPA/CPRAその他の州法における「販売」又は「共有」に該当する場合があります。
ユーザーは、以下の方法によりオプトアウトできます。
(a) 本文第11条のメールアドレス宛てにオプトアウトを申請する。
(b) ブラウザ又はデバイスのGlobal Privacy Control（GPC）シグナルを有効にする。
当社は、ユーザーのブラウザ又はデバイスが送信するGPCシグナルを、適用法令に従い、「販売」又は「共有」の停止を求める有効なオプトアウト要求として取り扱います。
(a) 収集する個人情報のカテゴリ：識別子（氏名、メールアドレス、ユーザーID等）、商業的情報（取引履歴、購入クレジット等）、インターネット活動情報（閲覧・検索履歴、クリックストリーム等）、位置情報、推論情報、センシティブ個人情報（該当する場合）、その他本文第2条に定める情報。
(b) 収集の目的：本文第3条に定める各目的。
(c) 保持期間又は基準：本文第9条に定める基準による。
(d) 販売又は共有の有無：本別紙第5項に定めるとおり。
当社は、過去12か月間に販売又は共有した個人情報のカテゴリ等を、当社ウェブサイト上で開示します。
当社の無料プランでは、ユーザーコンテンツが利用規約（Creators' Wonderland利用規約第8条第5項）に基づきAIモデルの学習に利用される場合があります。特定の有償プランでは、ユーザーはこの利用を制限又は停止することができます（同第6項）。CCPA/CPRAに基づき、当社はこのプラン間の差異を開示します。当社は、無料プランにおけるAI学習利用が、ユーザーの個人情報の経済的価値に基づく差別的取扱いに該当しないと考えていますが、ユーザーが有償プランへのアップグレードなしにAI学習利用の制限を希望する場合は、本文第11条の連絡先までお問い合わせください。
当社は、16歳未満のユーザーの個人情報を故意に「販売」又は「共有」しません。当社が16歳未満のユーザーの個人情報を保有していることが判明した場合、当社は当該情報の「販売」又は「共有」を速やかに停止します。
This Agreement is made in Japanese and translated into English. The Japanese text is the original and the English text is for reference purposes only. In the event of any conflict, discrepancy or inconsistency between the Japanese text and the English text, the Japanese text shall prevail.
AiHUB Inc. (hereinafter referred to as "the Company" or "AiHUB") hereby establishes the "AiHUB Service Privacy Policy" (hereinafter referred to as "this Privacy Policy") as follows. This Privacy Policy applies to all services provided by the Company (hereinafter referred to as "Company Services") and explains how AiHUB and its subsidiaries collect, use, disclose, and protect information, as well as the choices available to users regarding the collection and use of their information. This Privacy Policy applies to all users of Company Services.
We process user information to the extent necessary for providing and securely operating our Services. We strive to collect only the minimum data necessary for the processing purpose. For certain processing activities, such as marketing, personalized advertising, and enrichment using third-party data, we will obtain user consent in accordance with applicable laws or provide users with an opportunity to opt out. Users can manage such processing through this Privacy Policy and the settings screens provided by us.
Additional information applicable to users residing in the European Economic Area (EEA), Switzerland, or the United Kingdom is provided in Appendix 1. Additional information applicable to users residing in the United States is provided in Appendix 2.
1. This Privacy Policy establishes the fundamental handling principles regarding the collection, use, disclosure, and protection of user information conducted by us in connection with our Services.
2. Users shall use our services after fully understanding and agreeing to the contents of this Privacy Policy.
1. We collect the following types of information about users.
When users register for an account with our services or contact us, we may ask them to provide information such as their username, name, date of birth, phone number, occupation, address, and email address. We also collect any messages users send to us through our services (such as user feedback, search queries, text input, etc.). Furthermore, we may collect information users provide in user content posted to our services (such as text or photos uploaded for use in designs). We use this information to operate and maintain our services, provide features, respond to user inquiries, and address issues users raise regarding the services. If users do not provide us with personal information, they may be unable to use certain parts of our services, and their experience using our services may be limited.
We may obtain information about users from the following sources:
(a) SNS Integration/Social Login: When users access our services using third-party services like Facebook, we may obtain their user ID, access token, public profile information, etc., from that service. Users can disconnect the integration via the settings on the third-party service.
(b) Third-Party Application Integrations: When users integrate third-party applications with our services for purposes such as utilizing designs or materials, or improving workflows, we may exchange data with such applications.
(c) Data Providers, etc.: We may obtain user profile information (including company name, job title, industry, etc.) and advertising engagement information from public sources, SNS platforms, third-party data providers, corporate information services, advertising networks, etc.
We combine this information with information you provide to us and information collected when you use our services to improve and personalize our services. You have the right to opt out of data collection from third parties (see Article 8).
During the use of our services, we automatically collect or generate user activity data, analytics event data, clickstream data, etc. Additionally, we (and our third-party partners) may use the following tracking technologies:
(a) Cookies: Small text files that identify a user's browser. They are used to assist with login, remember settings, analyze usage, deliver personalized ads, and more. Users can control or reject cookies through their browser settings, but some features may not function properly.
(b) Clear GIFs/Web Beacons: Tiny transparent images embedded in web pages or HTML emails. These are used to track user viewing activity and email open rates.
(c) Device Identifiers: Information such as UUIDs used to identify devices like smartphones and tablets. This includes the Android Advertising ID and iOS Advertising Identifier.
(d) Log Files: Automatically record log information such as user web requests, browser type, referring pages, click counts, and pages viewed.
We may collect information about the geographic region where a user is located. This is used for content localization, compliance with local laws, improving ad effectiveness, tax-related matters, and similar purposes. This information may be provided by the user themselves, estimated from their IP address, or provided by partners or payment processors.
We obtain information such as content created by users within their AiHUB accounts, uploaded designs, images, text, videos, and their metadata.
1. Our services (including Creators' Wonderland) are platforms designed to support users' creative activities, derivative works, information dissemination, learning, and expression using generative AI technology; to collect data necessary for developing the generative AI technology supporting these activities; to provide benefits back to the relevant users; and to sustainably operate these services (Article 4 of the Terms of Use). To achieve these purposes, we use the information collected about users for the purposes specified below.
We use this information to operate and maintain our Services, provide support functions for users' creative activities, derivative works, information sharing, learning, and expression activities, issue and manage accounts, provide features according to the selected plan, and send important notices to users.
Used for purchasing and managing paid credits, billing and processing payments, managing payment status, and complying with the Payment Services Act and other applicable laws and regulations.
We use this data to respond to user inquiries, resolve issues with the service, conduct surveys, and provide maintenance and support.
Used for data analysis, measuring service traffic and usage trends, resolving technical issues, fixing errors, developing new features, and improving the overall quality and functionality of our services.
We use user usage data and user content to develop generative AI technology necessary for supporting user creative activities, and for training and improving AI models. Regarding the use of user content for machine learning, this is subject to the user's consent based on the Terms of Use (Creators' Wonderland Terms of Use, Article 8, Paragraphs 5 and 6), and applies only to content set to public and content for which use is permitted to us under the Terms of Use. User content set to private will not be used for machine learning unless permission is granted under the Terms of Use. However, data entered into our services (such as prompts) may be used for machine learning, so please be careful not to unintentionally include personal information. Users of specific paid plans may restrict or stop all or part of our use for machine learning purposes in accordance with the conditions set forth in the Terms of Use.
We use User Content (including User Input Data and AI-generated data) for managing such content, promoting derivative works, providing content publication and sharing features, and protecting intellectual property rights and filing patent applications using submitted works and generated data.
We use this for promoting our services, providing information about new features and campaigns, delivering and measuring the effectiveness of personalized advertising, and identifying potential new users. Users may opt out of receiving marketing emails at any time. For information on opting out of advertisements, please refer to Articles 5 and 8.
We use this data to verify submissions, conduct reviews, and select and notify winners.
We use this data to detect and prevent fraud, monitor for unauthorized use (including detecting user input data that violates our Terms of Service), ensure the secure operation of our services, and implement security measures.
Used for disclosure based on laws or requests from authorities, compliance with regulations, and adherence to legal obligations.
2. For the purposes listed in the preceding items, we will combine and use information provided directly by users, information automatically collected, and information obtained from third parties.
1. We may share user information with third parties for the purpose of providing our services, to achieve AiHUB's legitimate interests, or when the user has consented.
The Company may provide user information to service providers contracted by the Company (including entities providing billing services, customer support, hosting, data analysis, machine learning, security, ad delivery, domain registration, shipping, etc.) to the extent necessary for providing, operating, analyzing, and delivering advertisements for the Company's services. These contractors handle user information only to the extent necessary to achieve the purposes specified by the Company, based on their contracts with the Company.
We may jointly use or provide user information with the parent company, subsidiaries, and affiliates of AiHUB Corporation (hereinafter referred to as "Group Companies") within the scope defined in this Privacy Policy for the purpose of jointly operating, developing, and marketing our services. Details regarding the scope of joint use, purpose of use, and responsible manager will be published on our website.
Content that users set to public on our services will be viewable and usable by anyone. For details on the handling of public content, please refer to the Terms of Use. Furthermore, in contests or similar events hosted by us or third parties, we may provide applicant information and submitted works to external judges or similar parties to the extent necessary for judging and selecting winners.
AiHUB may share, sell, or transfer user information to third parties in connection with mergers, acquisitions, corporate reorganizations, fundraising, asset sales, bankruptcy, or similar events. If such a transaction occurs, we will notify you via email or on our service.
We will share user information with third parties when the user consents or chooses to use third-party applications integrated with AiHUB (including YouTube API services, Google Drive, etc.). These third-party products are not under our control, and this Privacy Policy does not apply to their use of user information. Regarding integration with YouTube applications, users can revoke access permissions via Google's security settings page.
We may create statistical data or anonymous data processed into a form that does not identify individuals and share it with third parties.
We may provide user information when legally requested by regulatory authorities, law enforcement agencies, or other public authorities, or when we sincerely determine it necessary to prevent fraud, investigate violations of our Terms of Service, prevent illegal activities, or protect the rights and safety of us or third parties.
Google user data obtained by us through Google APIs (including Google Drive, YouTube API, etc.) will be used solely for providing and improving the relevant integration features and will be handled in accordance with the Google API Services User Data Policy (including the Limited Use requirement). Specifically, we will not use or provide Google user data to third parties for the following purposes:
We limit access to and use of Google User Data to the scope authorized by the user. Users may revoke our access rights at any time via Google's security settings page.
1. We partner with third-party ad servers, ad networks, and social media platforms (e.g., Facebook, Google, LiveRamp, Outbrain, Taboola, Appsflyer, etc.) to deliver personalized ads to users on our services and other sites, measure effectiveness, and identify new users.
2. We may share information such as email addresses (including hashed formats), location data, cookie identifiers, device identifiers, and online IDs with advertising partners. However, as stipulated in Article 4-2, data obtained via Google APIs will not be used for advertising purposes.
3. Users may opt out of targeted advertising using the following methods:
(a) Submit an opt-out request to the email address specified in Article 11 of this document.
(b) Disable advertising cookies through browser cookie settings or cookie consent management tools.
(c) Restrict tracking through your device's advertising ID settings.
For opt-out methods for users residing in the United States, please also refer to Appendix 2.
1. User information collected through our services may be stored and processed in Japan, the United States, Australia, Singapore, the EU, the UK, the Philippines, New Zealand, and other countries where AiHUB or its affiliates or service providers maintain facilities. Consequently, information may be transferred to countries with data protection laws differing from those in the user's jurisdiction.
2. We will implement appropriate safeguards in accordance with applicable laws, regardless of where user information is stored. For details on safeguards for transfers from the EEA/UK, please refer to Appendix 1.
3. Where applicable laws require explicit consent as the basis for international transfers, we will obtain such consent individually from the user.
AiHUB is mindful of the security of user information and implements appropriate organizational, personnel, physical, and technical security management measures to protect the integrity and security of all information collected through our services. To protect user privacy and security, we verify identity using reasonable means before granting access to accounts. Users remain responsible for maintaining the confidentiality of their passwords and account information at all times. However, we do not guarantee that information will not be accessed, disclosed, altered, or destroyed. In the unlikely event of a user information leak or similar incident, we will notify the supervisory authorities and the user without delay, in accordance with applicable laws and regulations.
1. Users may exercise the following choices regarding their personal information held by us.
Users may request access to, correction of, or deletion of data the Company holds about them.
Users may control or disable tracking technologies such as cookies through their browser or device settings. Disabling these technologies may result in the inability to use certain features.
Users may opt out of our collection of additional data about them from third parties by sending an email to us.
Users can manage their settings regarding the use of their data for AI training. Users of specific paid plans may restrict or stop the use of their data for machine learning purposes in accordance with the Terms of Service.
Some countries' laws grant additional rights regarding personal information. EEA/Swiss/UK users should refer to Appendix 1 for their rights; US users should refer to Appendix 2.
2. Please submit the above requests via email to the contact address listed in Article 11.
1. After a user account is suspended or deactivated, AiHUB will retain the user's profile information and user content for a commercially reasonable period only when necessary for legitimate purposes such as compliance with legal obligations, auditing, or backup.
2. We determine retention periods based on the following criteria according to the categories of data collected:
(a) Account Information: During the account's active period and for up to 3 years after deletion (longer if required by legal obligations).
(b) User Content: During the account's active period. After deletion, it will be deleted within a reasonable period (except for storage within the scope permitted under the Terms of Service).
(c) Usage Logs and Analytics Data: Up to 2 years from collection. Irreversibly anonymized statistical data that cannot identify individuals has no retention period.
(d) Cookies and Tracking Data: Follows the expiration date of each cookie (typically within 13 months).
(e) Billing and Transaction Data: Retained for the period required by applicable laws and regulations (typically 7 years).
(f) Customer support records: Up to 3 years after resolution.
3. The above periods are guidelines. Data may be retained beyond these periods if required by applicable legal obligations, pending legal proceedings, or other legitimate business reasons.
For the purposes of this Privacy Policy, "child" means an individual under the age of 13 (or the minimum legal age in the child's country where they can provide legal consent for the processing of their personal data). Our services are not directed at children, and AiHUB does not knowingly collect or solicit personal data from children. If we discover that we have collected information from a child without parental consent, we will promptly delete it. Please refer to Appendix 1 for age criteria in the EEA/UK and Appendix 2 for the protection of minors in the United States.
We may update this Privacy Policy from time to time. When changes are made, we will revise the "Last Updated" date. For significant changes, we will notify you via our website or email.
If you have any questions or concerns regarding this Privacy Policy or our services, please contact us at the following address.
AiHUB Co., Ltd.
Representative Director: Hiroaki Yabuzaki
Address: MA SQUARE AKIHABARA 4F, 2-1-1 Kanda Sudacho, Chiyoda-ku, Tokyo
Contact: contact@aihub.tokyo
This Agreement is made in Japanese and translated into English. The Japanese text is the original and the English text is for reference purposes only. In the event of any conflict, discrepancy or inconsistency between the Japanese text and the English text, the Japanese text shall prevail.
Established February 24, 2026
This Appendix applies to users of our services residing in the EEA, Switzerland, or the United Kingdom (UK). AiHUB processes users' personal data in accordance with European regulations such as the General Data Protection Regulation (GDPR), the UK Data Protection Act 2018, and the UK GDPR. This Appendix applies as an integral part of the main text.
The controller of your personal data is AiHUB Co., Ltd. Representative Director: Hiroaki Yabuzaki. Address: MA SQUARE AKIHABARA 4F, 2-1-1 Kanda Sudacho, Chiyoda-ku, Tokyo. Email: contact@aihub.tokyo. At this time, we determine that we do not meet the requirements for appointing a Data Protection Officer (DPO) as stipulated in Article 37 of the GDPR or for appointing a representative within the EU as stipulated in Article 27. However, should we meet these requirements, we will promptly appoint the relevant personnel and publish their contact details on our website.
We process users' personal data based on the following legal grounds: (a) Performance of a contract (GDPR Article 6(1)(b)); (b) User Consent (GDPR Article 6(1)(a)); (c) Legitimate Interests (GDPR Article 6(1)(f)); (d) Compliance with legal obligations (GDPR Article 6(1)(c)).
Pursuant to Article 7(3) of the GDPR, users may withdraw consent at any time. Specific withdrawal methods: (a) Cookie consent via CMP; (b) Marketing consent via unsubscribe link or email; (c) Other consent via email to Article 11 contact.
For users residing in the EEA or the UK, we use cookies other than essential cookies only after obtaining the user's explicit and active consent through the CMP on our service.
We disclose types of data obtained, categories of sources, purpose of use, and legal basis as specified in this document.
Complies with Article 9 of the main text.
As stipulated in Article 4 of the main text.
We may transfer users' personal data outside the EEA or the UK using adequacy decisions, SCCs, UK IDTA, or other appropriate safeguards.
Users in the EEA, Switzerland, or the UK have rights of access, rectification, erasure, restriction, data portability, object, withdraw consent, and rights concerning automated decision-making. Submit requests via email to Article 11. We generally respond within one month.
You have the right to lodge a complaint with the DPA in your country of residence, place of work, or where the alleged infringement occurred.
We may use profiling for personalized advertising, content recommendations, and service improvements. These do not produce legal effects.
If a breach involving a user's personal data occurs and is likely to result in a high risk, we will notify the supervisory authority within 72 hours and the user without undue delay.
In the EEA and the UK, the age of consent for information society services is generally 16 years old. We will not process the personal data of users under this age without parental or guardian consent.
This addendum applies to users of our services residing in the United States. This addendum covers rights under the CCPA/CPRA and other U.S. state privacy laws.
CCPA (including CPRA amendments) and other state laws (Virginia, Colorado, Connecticut, Texas, Oregon, etc.).
Right of access, deletion, rectification, data portability, opt out of targeted advertising, opt out of sale/sharing, opt out of profiling, restriction of sensitive personal information use, non-discrimination.
Submit a written request to the email in Article 11. We generally respond within 45 days. Authorized agents may submit on behalf of users.
If we deny your request, you may submit an appeal to the email in Article 11 within 60 days. We will respond in writing within 60 days.
We may share information with advertising partners; this may constitute "sale" or "sharing" under CCPA/CPRA. Users may opt out via email or by enabling the Global Privacy Control (GPC) signal.
We will treat GPC signals as valid opt-out requests.
Categories collected, purpose, retention, and sale/sharing as specified in this document. We disclose categories of personal information sold or shared in the past 12 months on our website.
Under our free plan, user content may be used for AI model training per Terms of Service (Article 8.5). Certain paid plans may restrict or stop this (Article 8.6). We disclose plan differences per CCPA/CPRA. Contact us at Article 11 if you wish to restrict AI training use without upgrading.
We do not knowingly "sell" or "share" the personal information of users under 16. If we discover we hold such information, we will promptly cease any "sale" or "sharing" of that information.
