Creators' WonderlandBeta
ホームタイムラインアワード攻略
ログイン新規登録
Creators' Wonderland
ホームタイムラインアワード攻略
ログイン新規登録

Creators' Wonderland

AIクリエイターのための創作プラットフォーム

サービスについて

  • アワード
  • 攻略
  • 利用規約
  • プライバシーポリシー

お問い合わせ

運営会社
問い合わせフォーム
© 2026 AiHUB
v1.1.0
← トップに戻る

AiHUBサービスプライバシーポリシー

2026年2月24日 制定

AiHUB株式会社(以下「当社」または「AiHUB」といいます。)は、以下のとおり「AiHUBサービスプライバシーポリシー」(以下「本プライバシーポリシー」といいます。)を定めます。本プライバシーポリシーは、当社が提供する全サービス(以下「当社サービス」といいます。)に適用され、AiHUB及びその子会社によって情報を収集、使用、開示、保護する方法と、ユーザー情報の収集と使用に関するユーザーの選択肢について説明するものです。本プライバシーポリシーは、当社サービスのすべてのユーザーに適用されます。

当社は、当社サービスの提供および安全な運営のために必要な範囲でユーザー情報を処理します。当社は、処理目的に必要な最小限のデータのみを収集するよう努めます。なお、マーケティング、パーソナライズ広告、第三者データを用いたエンリッチメント等の一部の処理については、適用法令に従いユーザーの同意を取得するか、またはユーザーにオプトアウトの機会を提供します。ユーザーは、本プライバシーポリシーおよび当社が提供する設定画面等により、当該処理を管理できます。

なお、欧州経済地域(EEA)、スイス若しくは英国に在住するユーザーに適用される追加情報は別紙1に、米国に在住するユーザーに適用される追加情報は別紙2に記載しています。

第1条 本プライバシーポリシーの対象

1 本プライバシーポリシーは、当社サービスにおいて当社が行うユーザー情報の収集、利用、開示及び保護に関する基本的な取扱い方針を定めるものです。

2 ユーザーは、本プライバシーポリシーの内容を十分に理解し、同意した上で当社サービスを利用するものとします。

第2条 当社が収集する情報

1 当社は、ユーザーに関して以下の種類の情報を収集します。

(1)ユーザーが当社に直接提供する情報

当社は、ユーザーが当社サービスのアカウントに登録するとき又は当社と連絡を取るときに、ユーザー名、氏名、生年月日、電話番号、職業、住所、メールアドレス等の情報提供をお願いすることがあります。また、ユーザーが当社サービスを通じて当社に送信するメッセージ(ユーザーフィードバック、検索クエリ、テキスト入力など)があればそれも収集します。さらに、ユーザーが当社サービスに投稿したユーザーコンテンツにユーザーが提供する情報(デザインで使用するためにアップロードしたテキストや写真など)も収集することがあります。当社は、当社サービスを運営・維持し、機能を提供し、ユーザーからの問い合わせに対応し、ユーザーがサービスに対して提起した問題に対処するために、これらの情報を利用します。ユーザーが当社に個人情報を提供されない場合、当社サービスの一部を利用できないことや、ユーザーの当社サービス利用体験が制限される可能性があります。

(2)第三者から当社が受け取る情報

当社は、以下のソースからユーザーに関する情報を取得することがあります。

(a) SNS連携・ソーシャルログイン:ユーザーがFacebook等の第三者サービスを利用して当社サービスにアクセスした場合、当該サービスからユーザーID、アクセストークン、公開プロフィール情報等を取得することがあります。ユーザーは第三者サービス側の設定から連携を解除できます。

(b) サードパーティーのアプリケーション連携:ユーザーがデザインや素材の利用、ワークフローの改善等の目的で第三者アプリケーションと当社サービスを統合した場合、当該アプリケーションとの間でデータの授受を行うことがあります。

(c) データプロバイダー等:公共の情報源、SNSプラットフォーム、第三者データプロバイダー、企業情報サービス、広告ネットワーク等から、ユーザーのプロフィール情報(会社名、役職、業種等を含みます。)や広告エンゲージメント情報等を取得することがあります。

当社はこれらの情報を、ユーザーが当社に提供した情報や当社サービスの利用時に収集した情報と組み合わせて、サービスの改善やパーソナライズに利用します。ユーザーは、サードパーティーからのデータ収集についてオプトアウトする権利を有します(第8条参照)。

(3)自動的に収集する情報及びトラッキング技術

当社サービスの利用過程で、当社はユーザーの活動データ、分析イベントデータ、クリックストリームデータ等を自動的に収集又は生成します。また、当社(及び当社の第三者パートナー)は以下のトラッキング技術を使用することがあります。

(a) Cookie:ユーザーのブラウザを識別する小さなテキストファイルです。ログインの支援、設定の記憶、利用状況の分析、パーソナライズ広告の配信等に利用します。ユーザーはブラウザの設定によりCookieを制御又は拒否できますが、一部機能が正しく動作しなくなる場合があります。

(b) クリアGIF/ウェブビーコン:ウェブページやHTML形式のメールに埋め込まれる極小の透明画像です。ユーザーの閲覧状況やメールの開封状況の把握に利用します。

(c) デバイス識別子:スマートフォンやタブレット等のデバイスを識別するUUID等の情報です。Android広告IDやiOS広告識別子を含みます。

(d) ログファイル:ユーザーのウェブリクエスト、ブラウザの種類、参照ページ、クリック数、閲覧ページ等のログ情報を自動記録します。

(4)位置情報

当社はユーザーがどの地域にいるかの情報を収集する場合があります。コンテンツのローカライズ、現地法令の遵守、広告効率の改善、税務上の対応等のために利用します。ユーザー自身が所在地を提供した場合、IPアドレスから推定する場合、又はパートナーや決済事業者から提供される場合があります。

(5)ユーザーアカウント内のコンテンツ

当社はユーザーのAiHUBアカウント内でユーザーが作成したコンテンツやアップロードしたデザイン、画像、文章、動画、そのメタデータ等の情報を取得します。

第3条 当社によるユーザー情報の利用方法

1 当社サービス(Creators' Wonderlandを含みます。)は、生成AI技術を活用し、ユーザーによる創作活動、二次創作活動、情報発信、学習および表現活動を支援すること、その支援に必要な生成AI技術を開発するためにデータを収集すること、及び当該ユーザーに還元すること、これらを持続可能に運営することを目的としたプラットフォームです(利用規約第4条)。当社は、この目的を達成するために、ユーザーに関して収集した情報を以下に定める目的で使用します。

(1)サービスの提供及び運営

当社サービスの運営・維持、ユーザーによる創作活動・二次創作活動・情報発信・学習・表現活動の支援機能の提供、アカウント発行・管理、プランに応じた機能の提供、及びユーザーへの重要なお知らせの送信のために利用します。

(2)料金請求及び決済処理

有償クレジットの購入・管理、利用料金の請求・決済処理、支払い状況の管理、及び資金決済法その他の法令に基づく対応のために利用します。

(3)カスタマーサポート

ユーザーからの問い合わせ対応、サービスに対する問題の解決、アンケートの実施、及びメンテナンス・サポート対応のために利用します。

(4)プロダクト改善及び分析

データ分析、サービスのトラフィック・利用動向の測定、技術的問題の解決、エラーの修正、新機能の開発、及び当社サービス全体の品質・機能の向上のために利用します。

(5)生成AI技術の開発及びAIモデルの学習・改良

ユーザーの創作活動等の支援に必要な生成AI技術を開発するため、及びAIモデルの学習・改良のために、ユーザーの利用データ及びユーザーコンテンツを利用します。ユーザーコンテンツの機械学習への利用については、利用規約(Creators' Wonderland利用規約第8条第5項及び第6項)に基づくユーザーの許諾に従い、公開設定されたコンテンツ及び利用規約に基づき当社に利用が許諾されたコンテンツを対象とします。非公開設定のユーザーコンテンツについては、利用規約に基づく許諾がある場合を除き、機械学習の対象としません。ただし、当社サービスに入力されたデータ(プロンプト等)は機械学習の対象となるため、意図せず個人情報を含めないようご注意ください。特定の有償プランを利用するユーザーは、利用規約に定める条件に従い、当社による機械学習目的での利用の全部又は一部を制限又は停止することができます。

(6)ユーザーコンテンツの管理及び知的財産権の保護

ユーザーコンテンツ(ユーザー入力データ及びAI生成データを含みます。)の管理、二次創作の促進、コンテンツの公開・共有機能の提供、並びに応募作品及び生成データを用いた知的財産権の保護・特許権の出願のために利用します。

(7)マーケティング及び広告

当社サービスの宣伝、新機能・キャンペーンに関する情報提供、パーソナライズ広告の配信・効果測定、及び潜在的新規ユーザーの特定のために利用します。ユーザーはいつでもマーケティングメールの受信を停止でき、広告のオプトアウトについては第5条及び第8条をご参照ください。

(8)コンテスト及びキャンペーン

応募内容の確認、審査、当選者の選定・通知のために利用します。

(9)不正防止及びセキュリティ

詐欺の検知・防止、不正利用の監視(利用規約に違反するユーザー入力データの検知を含みます。)、サービスの安全な運営の確保、及びセキュリティ対策の実施のために利用します。

(10)法的義務の履行

法令又は当局の要請に基づく開示、規制への対応、及び法的義務の遵守のために利用します。

2 前項各号の目的において、当社は、ユーザーから直接提供された情報、自動的に取得した情報及び第三者から取得した情報を組み合わせて利用します。

第4条 ユーザー情報の共有

1 当社は、当社サービスを提供する目的又はAiHUBの正当な利益を実現するため、あるいはユーザーが同意した場合に、ユーザー情報を第三者と共有することがあります。

(1)業務委託先との共有

当社は、当社サービスの提供、運営、分析、広告配信等のために、当社が業務を委託するサービスプロバイダー(請求代行、カスタマーサポート、ホスティング、データ分析、機械学習、セキュリティ、広告配信、ドメイン登録、配送等の事業者を含みます。)に対し、必要な範囲でユーザー情報を提供することがあります。これらの業務委託先は、当社との契約に基づき、当社が定める目的の達成に必要な範囲でのみユーザー情報を取り扱います。

(2)グループ会社との共有

当社は、当社サービスの運営、開発及びマーケティング等を共同して行う目的で、AiHUB株式会社の親会社、子会社及び関連会社(以下「グループ会社」といいます。)と、本プライバシーポリシーに定める範囲内でユーザー情報を共同利用又は提供することがあります。共同利用の範囲、利用目的及び管理責任者の詳細は、当社ウェブサイトにおいて公表するものとします。

(3)ユーザーコンテンツ及びコンテスト関連の共有

ユーザーが当社サービス上で公開設定したコンテンツは、誰でも閲覧・利用できる状態になります。公開コンテンツの取扱いの詳細は利用規約をご参照ください。また、当社又は第三者が主催するコンテスト等において、審査及び当選者選定のため、外部の審査員等に対し必要な範囲で応募者の情報及び応募作品を提供することがあります。

(4)合併、買収、企業再編等に関連した共有

AiHUBは、合併、買収、企業再編、資金調達、資産の売却、倒産等において、ユーザー情報を第三者に共有、売却、又は譲渡することがあります。このような取引が行われる場合には、メール又は当社サービス上で通知します。

(5)その他の第三者との共有

当社は、ユーザーが同意した場合、又はユーザーがAiHUBに統合された第三者アプリケーション(YouTube APIサービス、Google Drive等を含みます。)の利用を選択した場合に、当該第三者とユーザー情報を相互に共有します。これら第三者の製品は当社の管理下になく、本プライバシーポリシーはそれら第三者によるユーザー情報の利用には適用されません。なお、YouTubeアプリケーションとの連携については、ユーザーはGoogleのセキュリティ設定ページからアクセス権を取り消すことができます。

(6)集計データの共有

当社は、個人を識別できない形式に加工した統計データや匿名データを作成し、第三者と共有する場合があります。

(7)行政当局等への共有

当社は、規制当局、法執行機関その他の公的機関から適法な要請があった場合、又は詐欺の防止、利用規約違反の調査、違法行為の防止、当社若しくは第三者の権利・安全の保護に必要と誠実に判断する場合に、ユーザー情報を提供することがあります。

第4条の2 Google API経由で取得するデータの取扱い

当社がGoogle API(Google Drive、YouTube API等を含みます。)を通じて取得するGoogleユーザーデータは、当該連携機能の提供及び改善のためにのみ使用し、Google API Services User Data Policy(Limited Useの要件を含みます。)に従って取り扱います。特に、当社はGoogleユーザーデータを以下の目的で使用又は第三者に提供しません。

  1. 広告配信(リターゲティング広告、パーソナライズ広告等)
  2. 広告プラットフォーム、データブローカーその他の広告関連事業者への転送
  3. 当該連携機能の提供・改善と無関係な目的

当社は、Googleユーザーデータへのアクセス及び利用を、ユーザーが許可した範囲内に限定し、ユーザーはいつでもGoogleのセキュリティ設定ページから当社のアクセス権を取り消すことができます。

第5条 広告

1 当社は、第三者の広告サーバー、広告ネットワーク、ソーシャルメディアプラットフォーム(例:Facebook、Google、LiveRamp、Outbrain、Taboola、Appsflyerなど)と提携し、当社サービス上及び他サイト上でユーザーにパーソナライズ広告を配信し、効果測定及び新規ユーザーの特定を行います。

2 当社は、広告パートナーとユーザーのメールアドレス(ハッシュ化した形式を含みます。)、位置情報、Cookie識別子、デバイス識別子、オンラインID等の情報を共有する場合があります。なお、第4条の2に定めるとおり、Google API経由で取得したデータは広告目的では使用しません。

3 ユーザーは、以下の方法によりターゲティング広告をオプトアウトできます。

(a) 本文第11条のメールアドレス宛てにオプトアウトを申請する。

(b) ブラウザのCookie設定又はCookie同意管理ツールから広告Cookieを無効にする。

(c) デバイスの広告ID設定からトラッキングを制限する。

米国在住のユーザーのオプトアウト方法については、別紙2もご参照ください。

第6条 ユーザー情報の移転、保存及び保護

1 当社サービスを通じて収集されたユーザーの情報は、日本、米国、オーストラリア、シンガポール、EU、英国、フィリピン、ニュージーランド及びAiHUB又はその関連会社若しくはサービスプロバイダーが施設を置くその他の国で保管・処理されるものとします。その結果、ユーザーの管轄区域とは異なるデータ保護法のある国に情報を移転する可能性があります。

2 当社は、ユーザー情報がどこに保管されても、適用法令に従って適切な保護措置を講じます。EEA/英国からの移転に関する保護措置の詳細は別紙1をご参照ください。

3 適用法令がユーザーの明示的な同意を国際移転の根拠として求める場合、当社はユーザーから当該同意を個別に取得します。

第7条 ユーザー情報の安全な保管

AiHUBはユーザーの情報のセキュリティに気を配り、当社サービスを通じて収集されたすべての情報の保全とセキュリティを保護するために適切な組織的・人的・物理的・技術的安全管理措置を講じています。ユーザーのプライバシーとセキュリティを保護するために、アカウントへのアクセス権限を付与する前に妥当な手段で本人確認を行います。ユーザーは、パスワード及びアカウント情報の守秘について常に責任を負います。ただし、当社は情報がアクセス、開示、変更又は破壊されないことを保証するものではありません。万が一ユーザー情報が漏洩等した場合、法令に従い、監督機関及びユーザーに遅滞なく通知いたします。

第8条 個人情報に関する選択

1 ユーザーは、当社が保有する自己の個人情報に関し、以下の選択を行うことができます。

(1)開示・訂正・削除等の請求

ユーザーは、当社に対し、当社がユーザーに関して保有しているデータへのアクセス、修正又は消去の要請を行うことができます。

(2)トラッキング技術によるオプトアウト

ユーザーは、ブラウザ又はデバイスの設定により、Cookie等のトラッキング技術を制御又は無効化できます。無効化により一部機能が使用できなくなる場合があります。

(3)サードパーティーデータを用いたエンリッチメントのオプトアウト

ユーザーは、当社にメールを送信することにより、当社がサードパーティーからユーザーに関するデータをさらに収集することをオプトアウトできます。

(4)AI学習のためのデータ利用に関する管理

ユーザーは、AIトレーニングのためのデータ利用に関する環境設定を管理できます。特定の有償プランのユーザーは、利用規約の定めに従い、機械学習目的での利用を制限又は停止できます。

(5)その他の権利

一部の国々の法律では個人情報に関して追加の権利を付与しています。EEA/スイス/英国のユーザーの権利は別紙1を、米国のユーザーの権利は別紙2をご参照ください。

2 上記の請求は、第11条に記載の連絡先にメールでお申し出ください。

第9条 ユーザー情報の保管期間

1 ユーザーアカウントの停止又は無効化後、AiHUBはユーザーのプロフィール情報とユーザーコンテンツを、法的義務の遵守、監査、バックアップ等の正当な目的がある場合に限り、商業的に妥当な期間保管します。

2 当社は、収集するデータのカテゴリに応じて、以下の基準により保管期間を決定します。

(a) アカウント情報:アカウント有効期間中及び削除後最大3年間(法的義務がある場合はそれ以上)。

(b) ユーザーコンテンツ:アカウント有効期間中。削除後は合理的期間内に削除(利用規約に基づく許諾範囲内の保管を除く)。

(c) 利用ログ・分析データ:収集から最大2年間。個人を特定できない形で不可逆的に匿名化された統計データは期間制限なし。

(d) Cookie・トラッキングデータ:各Cookieの有効期限に従う(通常13か月以内)。

(e) 請求・取引データ:法令に定める保管義務の期間(通常7年間)。

(f) カスタマーサポート記録:対応完了後最大3年間。

3 上記は目安であり、適用法令上の義務、係争中の法的手続、その他正当な事業上の理由がある場合には、上記期間を超えて保管することがあります。

第10条 子供の個人データ

本プライバシーポリシーにおいて、子供とは13歳(又は、その子供の国において自身の個人データの処理に法的同意を提供できる法律上の最低年齢)以下の方を指します。当社サービスは子供向けではなく、AiHUBが子供から個人データを故意に収集又は求めることはありません。親の同意なく子供の情報を収集したことが判明した場合、速やかに削除します。なお、EEA/英国における年齢基準については別紙1を、米国における未成年者の保護については別紙2をご参照ください。

第10条の2 本プライバシーポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。変更時には「最終更新日」を修正し、重大な変更がある場合は当社Webサイト上又はメールにより通知します。

第11条 お問い合わせ窓口

本プライバシーポリシー又は当社サービスについて疑問点又は申し立てがある場合は、以下にお問い合わせください。

AiHUB株式会社

代表取締役:薮崎 宏晃

所在地:東京都千代田区神田須田町2丁目1-1 MA SQUARE AKIHABARA 4階

お問い合わせ窓口:contact@aihub.tokyo

2026年2月24日 制定

別紙1 欧州経済地域(EEA)、スイス及び英国のユーザー向け追補

本別紙は、EEA、スイス又は英国(UK)に在住する当社サービスユーザーに適用されます。AiHUBはユーザーの個人データを一般データ保護規則(GDPR)、英国データ保護法2018及び英国GDPR等の欧州の法規に従って処理します。本別紙は本文と一体として適用されます。

1. 管理者の情報

ユーザーの個人データの管理者は、AiHUB株式会社です。

代表取締役:薮崎 宏晃

所在地:東京都千代田区神田須田町2丁目1-1 MA SQUARE AKIHABARA 4階

メール:contact@aihub.tokyo

当社は現時点においてGDPR第37条に定めるデータ保護責任者(DPO)の選任義務及び同第27条に定めるEU域内代表者の任命義務の要件を充足していないと判断していますが、これらの要件を充足した場合には速やかに選任・任命し、その連絡先を当社ウェブサイト上で公表します。

2. 処理の目的及び法的根拠

当社は、以下の法的根拠に基づいてユーザーの個人データを処理します。

(a) 契約の履行(GDPR第6条(1)(b)):ユーザーとの利用契約に基づくサービスの提供(創作活動・二次創作活動・情報発信・学習・表現活動の支援を含みます。)、アカウント管理、料金請求、クレジットの管理、カスタマーサポートのために処理します。

(b) ユーザーの同意(GDPR第6条(1)(a)):マーケティングメールの送信、分析Cookie・広告Cookieの使用、サードパーティーデータを用いたエンリッチメント等について、ユーザーの明示的な同意に基づいて処理します。ユーザーはいつでも同意を撤回できます。同意の撤回は、撤回前の処理の適法性に影響しません。

(c) 正当な利益(GDPR第6条(1)(f)):以下の場合に、当社の正当な利益に基づいて処理します。

・不正行為の検知及び防止

・サービスの改善及び新機能の開発

・サービスのセキュリティの確保

・AIモデルの品質向上及び不正検知のための機械学習処理(本文第3条(5)に定める範囲内)

・B2B営業活動(企業ユーザー向けの製品・サブスクリプションの案内等)

・利用状況の分析及び統計処理

当社は、上記の各正当な利益について、必要に応じて利益衡量テスト(balancing test)を実施し、当該正当な利益がユーザーの権利及び自由に対する不利益を上回ることを確認しています。また当社は、機械学習目的での処理について、可能な限りデータの最小化、匿名化又は仮名化を実施します。

(d) 法的義務の遵守(GDPR第6条(1)(c)):適用法令、規制要件又は公的機関からの適法な要請に対応するために処理します。

3. 同意の撤回方法

GDPR第7条(3)に基づき、ユーザーは同意を与えるのと同程度に容易な方法で、いつでも同意を撤回できます。具体的な撤回方法は以下のとおりです。

(a) Cookie同意の撤回:当社サービス上のCookie同意管理ツール(CMP)の「Cookie設定」から変更できます。

(b) マーケティング同意の撤回:マーケティングメール内の配信停止リンク、又は本文第11条の連絡先へのメールにより行えます。

(c) その他の同意の撤回:本文第11条の連絡先にメールでお申し出ください。

4. Cookie同意

EEA又は英国に在住するユーザーに対しては、必須Cookie以外のCookie(分析Cookie、広告Cookie等)について、当社サービス上のCookie同意管理ツール(CMP)を通じて、ユーザーの明確かつ能動的な同意を取得した上で使用します。

5. 第三者から取得する情報(GDPR第14条)

当社が第三者から取得するユーザーの個人データについて、以下の情報を開示します。

(a) 取得するデータの種類:プロフィール情報(会社名、役職、業種等)、連絡先情報、広告エンゲージメント情報、公開情報

(b) 取得元のカテゴリ:SNSプラットフォーム、第三者データプロバイダー、企業情報サービス、広告ネットワーク

(c) 利用目的:本文第3条に定める各目的(特にマーケティング及びB2B営業活動を含みます。)

(d) 法的根拠:上記2.に定める各法的根拠

6. 保存期間

本文第9条に定める基準に従います。

7. 受領者のカテゴリ

本文第4条に定めるとおり、以下のカテゴリの受領者にユーザーの個人データを開示することがあります:業務委託先(ホスティング、分析、広告配信等)、グループ会社、広告パートナー、決済事業者、法執行機関・公的機関、及びユーザーが同意した第三者。

8. 域外移転

当社は、EEA又は英国の外にユーザーの個人データを移転する場合があります。当社は、以下の枠組みのうち適用法令上適切なものを利用します。

(a) 欧州委員会又は英国政府による十分性認定がなされている国への移転

(b) 標準契約条項(SCC)又は英国IDTA(International Data Transfer Agreement)の締結

(c) その他適用法令上認められる適切な保護措置(拘束的企業準則等)

使用する保護措置の写しについては、本文第11条の連絡先に書面で請求できます。

9. ユーザーの権利

EEA、スイス又は英国に在住するユーザーは、適用法令に基づき、以下の権利を有します。

(a) アクセス権:当社が保有する個人データのコピーを請求する権利

(b) 訂正権:不正確又は不完全な個人データの訂正を請求する権利

(c) 削除権(忘れられる権利):一定の条件の下で個人データの削除を請求する権利

(d) 処理の制限権:一定の条件の下で処理の制限を請求する権利

(e) データポータビリティ権:提供した個人データを構造化された機械可読形式で受け取る権利

(f) 異議申立権:正当な利益に基づく処理(ダイレクトマーケティング及びAI学習目的を含みます。)に対して異議を申し立てる権利

(g) 同意撤回権:同意に基づく処理について、いつでも同意を撤回する権利(撤回方法は上記3.参照)

(h) 自動化された意思決定に関する権利:法的効果又はこれに類する重大な影響を与える、自動化された意思決定のみに基づく決定に服さない権利

これらの権利の行使は、本文第11条の連絡先までメールでお申し出ください。当社は原則として1か月以内に対応します(最大2か月延長する場合があります)。

10. 監督機関への申立て

当社の対応にご満足いただけない場合、ユーザーの居住地、勤務地又は違反行為が行われたとされる場所のデータ保護監督機関(DPA)に不服申立てを行う権利を有します。

11. 自動化された意思決定及びプロファイリング

当社は、広告のパーソナライズ、コンテンツの推薦及びサービスの改善のためにプロファイリングを行うことがあります。これらは法的効果を与えるものではありません。当社が将来、法的効果又はこれに類する重大な影響を与える自動化された意思決定を導入する場合には、本別紙を更新し、人的関与を求める権利、異議を申し立てる権利及び説明を受ける権利を提供します。

12. データ侵害の通知

ユーザーの個人データに関する侵害が発生し、ユーザーの権利及び自由に高いリスクをもたらすおそれがある場合、当社はGDPR第33条に基づき72時間以内に管轄の監督機関に通知するとともに、GDPR第34条に基づきユーザーに対しても遅滞なく通知します。

13. 子供の個人データ

EEA及び英国においては、GDPR第8条に基づき、情報社会サービスに関する子供の同意年齢は原則として16歳(加盟国により13歳〜16歳)です。当社は、当該年齢未満のユーザーの個人データを、親権者又は法定代理人の同意なく処理しません。

別紙2 米国のユーザー向け追補

本別紙は、米国在住の当社サービスユーザーに適用されます。米国の複数の州において包括的プライバシー法が施行されており、ユーザーは当該州法の下で以下に定める追加の権利を有する場合があります。本別紙は本文と一体として適用されます。

1. 適用される州法

本別紙は、カリフォルニア州消費者プライバシー法(CCPA、カリフォルニア州プライバシー権法(CPRA)による改正を含みます。)その他の米国各州プライバシー法(バージニア州、コロラド州、コネチカット州、テキサス州、オレゴン州等を含みますが、これらに限りません。)に基づく権利をカバーします。

2. ユーザーの権利(共通コア)

該当する州法に基づき、ユーザーは以下の権利を有する場合があります。

(a) アクセス権:収集した個人情報のカテゴリ及び具体的な内容を知る権利

(b) 削除権:個人情報の削除を請求する権利

(c) 訂正権:不正確な個人情報の訂正を請求する権利

(d) データポータビリティ権:機械可読形式で取得する権利

(e) ターゲティング広告のオプトアウト権:ターゲティング広告目的での処理を停止する権利

(f) 販売・共有のオプトアウト権:個人情報の「販売」又は「共有」のオプトアウトを請求する権利

(g) プロファイリングのオプトアウト権:法的効果又は重大な影響を与えるプロファイリングのオプトアウト権

(h) センシティブ個人情報の利用制限権:正確な位置情報、ログイン情報、財務情報、人種・民族的出自、宗教、健康情報、生体識別情報等の利用又は開示を、サービス提供に合理的に必要な範囲に制限するよう請求する権利

(i) 差別禁止:上記の権利行使を理由とした差別的取扱いを受けない権利

3. 権利行使の方法

上記の権利を行使するには、以下のいずれかの方法でお申し出ください。

(a) 本文第11条のメールアドレス宛てに書面で申請する。

当社は原則として45日以内に対応します(最大45日間延長する場合があります)。当社は申請者の本人確認を合理的な方法で行います。

カリフォルニア州法に基づき、ユーザーは権限を委任された代理人(authorized agent)を通じて権利行使を行うこともできます。代理人による申請の場合、当社はユーザー本人の委任を確認するための追加情報を求めることがあります。

4. 不服申立て(Appeal)

当社がユーザーの申請を拒否した場合、拒否の通知を受領してから60日以内に本文第11条のメールアドレス宛てに不服申立てを行うことができます。当社は60日以内に書面で回答します。

5. 個人情報の「販売」又は「共有」及びオプトアウト

当社は、本文第5条に定めるとおり、広告パートナーとユーザーの情報を共有することがあります。これは、CCPA/CPRAその他の州法における「販売」又は「共有」に該当する場合があります。

ユーザーは、以下の方法によりオプトアウトできます。

(a) 本文第11条のメールアドレス宛てにオプトアウトを申請する。

(b) ブラウザ又はデバイスのGlobal Privacy Control(GPC)シグナルを有効にする。

6. Global Privacy Control(GPC)

当社は、ユーザーのブラウザ又はデバイスが送信するGPCシグナルを、適用法令に従い、「販売」又は「共有」の停止を求める有効なオプトアウト要求として取り扱います。

7. カリフォルニア州在住ユーザー向けの追加開示(Notice at Collection)

(a) 収集する個人情報のカテゴリ:識別子(氏名、メールアドレス、ユーザーID等)、商業的情報(取引履歴、購入クレジット等)、インターネット活動情報(閲覧・検索履歴、クリックストリーム等)、位置情報、推論情報、センシティブ個人情報(該当する場合)、その他本文第2条に定める情報。

(b) 収集の目的:本文第3条に定める各目的。

(c) 保持期間又は基準:本文第9条に定める基準による。

(d) 販売又は共有の有無:本別紙第5項に定めるとおり。

当社は、過去12か月間に販売又は共有した個人情報のカテゴリ等を、当社ウェブサイト上で開示します。

8. 金銭的インセンティブ(Financial Incentive)

当社の無料プランでは、ユーザーコンテンツが利用規約(Creators' Wonderland利用規約第8条第5項)に基づきAIモデルの学習に利用される場合があります。特定の有償プランでは、ユーザーはこの利用を制限又は停止することができます(同第6項)。CCPA/CPRAに基づき、当社はこのプラン間の差異を開示します。当社は、無料プランにおけるAI学習利用が、ユーザーの個人情報の経済的価値に基づく差別的取扱いに該当しないと考えていますが、ユーザーが有償プランへのアップグレードなしにAI学習利用の制限を希望する場合は、本文第11条の連絡先までお問い合わせください。

9. 未成年者の保護

当社は、16歳未満のユーザーの個人情報を故意に「販売」又は「共有」しません。当社が16歳未満のユーザーの個人情報を保有していることが判明した場合、当社は当該情報の「販売」又は「共有」を速やかに停止します。