プライバシーポリシー

本プライバシーポリシー（以下「本ポリシー」）は、利用者がwww.stitchthis.ioのStitchThisウェブサイトおよび関連サービス（以下「本サービス」）を利用する際に、StitchThis LLC（以下「StitchThis」または「当社」）が情報をどのように収集、利用、共有および保護するかを説明するものです。本サービスを利用することにより、利用者は本ポリシーに同意するものとします。本ポリシーで定義されていない用語のうち、当社の利用規約で定義されている用語は、利用規約における定義に従います。

利用者が提供する情報：

• アカウント情報：氏名またはユーザー名、メールアドレス、パスワード（ソルト付きハッシュとして保存し、平文のパスワードは一切保存しません）。
• アップロードされた写真および画像：図案作成のための元写真、自動画像ツールに送信された画像、在庫の取り込みのための刺繍糸・糸のラベルの写真。
• 図案および作品データ：利用者が作成またはインポートした図案、刺繍の進捗状況、作品名および設定。
• 在庫データ：利用者が入力またはインポートした糸・刺繍糸の在庫。
• コミュニティコンテンツ：フォーラムへの投稿、返信、共有された図案、利用者が行った通報、および利用者のやり取り（フォロー、リアクション）。
• 支払い情報：当社の決済代行会社であるStripeが取り扱います。当社はカード番号の全桁を受け取らず、保存もしません。当社が受け取るのは、カードブランド、下4桁、有効期限の状態、取引結果などの限られた情報です。
• 連絡内容：利用者から当社に送信されたサポートの依頼およびメール。

自動的に収集する情報：

• 利用状況および端末のデータ：IPアドレス、ブラウザの種類、端末情報、閲覧したページ、利用した機能、タイムスタンプ、参照元URL。
• Cookieおよび類似の技術：ログイン・セッション管理、セキュリティ、設定の保存および分析のために使用します。第8条をご参照ください。

当社は、機微な個人情報（健康情報、生体識別情報、正確な位置情報など）を、それと知りながら収集することはありません。また、他者の個人情報を、その本人の許可なく写真や投稿に含めないようお願いします。

• 本サービスの提供：利用者の写真からの図案の作成、利用者が実行した自動画像ツールの処理、刺繍の進捗状況の記録、在庫の管理、コミュニティの運営、ならびに購入およびサブスクリプションの処理。
• 運営および改善：デバッグ、セキュリティ、不正利用の防止、リクエスト数の制限、分析、機能および図案の品質の改善、ならびに下記のとおりStitchThis独自のモデルの学習。
• 連絡：取引に関するメール（アカウント、請求、セキュリティ）、および利用者の同意がある場合または法律で認められる場合の製品に関するお知らせ。必須ではないメールの受信はいつでも停止できます。ニュースレター（無料図案、プレゼント企画、StitchThisのお知らせ）は、利用者が受信を選択した場合にのみ送信し、アカウント設定または各メール内の配信停止リンクからいつでも停止できます。
• 規約の執行および法令の遵守：利用規約の執行、法的手続きへの対応、および法的義務の履行（第7条の児童保護に関する報告を含みます）。

当社は利用者の個人情報を販売しません。

当社独自のモデル：当社は、本サービスにおける利用者の活動から得られるデータ（作成した図案、設定や選択、利用者が付けた品質スコアやフィードバックなど）を、図案の品質評価を含むStitchThis独自のモデルの学習および改善に使用します。これらのモデルは利用者のアカウントごとのものであり、他の利用者のデータから作られることはありません。当社は、利用者がアップロードした写真をモデルの学習に使用しません。

外部の提供事業者：自動機能に送信されたコンテンツは、結果を返すために第3条に記載の提供事業者によって処理されます。これらの提供事業者は、送信されたコンテンツを各社の規約に従って取り扱い、その規約には不正利用の監視のための保持が含まれる場合があります。

特定の機能を利用する場合、利用者が送信したコンテンツは、利用者が依頼した処理を行うために外部の提供事業者に送信されます。

これらの提供事業者は、結果を返すためにコンテンツを処理し、各社の規約およびプライバシーに関する約束に従って取り扱います。これには、不正利用の監視のための短期間の保持が含まれる場合があります。

中核となる図案作成（写真からクロスステッチ図案への変換）は当社のサーバー上で行われ、これらの提供事業者は関与しません。

背景の削除：クラウドの提供事業者および当社のサーバーで使用可能な結果が得られない場合、利用者の写真は、StitchThisの所有者が運用するコンピューターで処理されることがあります。このコンピューターは背景を削除し、結果を直ちに返送します。写真はその1回の処理のために一時的に保持されるのみであり、数分以内に削除され、いかなるシステムのバックアップにも24時間を超えて保持されることはなく、共有されることもありません。

写真から3Dのかぎ針編みを作成する機能：クラウドGPUの提供事業者が利用できない場合、利用者の写真は、同じくStitchThisの所有者が運用するコンピューターで、同じ条件のもとで処理されることがあります。すなわち、その1回の処理のためにのみ使用され、数分以内に削除され、いかなるシステムのバックアップにも24時間を超えて保持されることはなく、共有されることもありません。

自動機能を利用することにより、利用者は送信したコンテンツを該当する提供事業者に送信するよう当社に指示したものとします。写真を第三者に処理させたくない場合は、その写真に自動画像ツールまたは写真からの在庫の取り込みを使用しないでください。手動での在庫入力および通常の図案作成は引き続き利用できます。

当社は、本サービスの運営を委託する事業者と、その利用を制限する契約のもとで情報を共有します。

• Stripe：決済処理およびサブスクリプションの請求。
• OpenAI：自動画像処理および在庫写真の認識（第3条）。
• RunPod：写真から3Dのかぎ針編みを作成する機能のためのクラウドGPUサーバー（第3条）。
• Amazon Web Services：アプリケーションのホスティング、ファイルの保存、データベース、メール配信、およびAmazon Bedrockによる画像処理。
• Sentry：エラーの監視（エラーの技術的な詳細。エラーの原因となったリクエストが含まれる場合があります）。

また当社は、法律または有効な法的手続きに従う場合、利用者、公衆またはStitchThisの権利、安全もしくは財産を保護する場合、合併、買収または資産売却に関連する場合（通知のうえ）、および利用者の指示または同意がある場合に、情報を開示することがあります。

コミュニティに共有した図案、フォーラムへの投稿、ユーザー名およびプロフィール情報は、他の利用者に表示され、一般に公開される場合があります。公開されたくないものは投稿しないでください。共有したコンテンツは、利用規約に記載のとおり、他の利用者がそれに関与している場合、アカウントの削除後も表示され続けることがあります。

• アカウントデータ：アカウントが有効である間保持します。
• アップロードされた元写真および送信された入力データ：最長90日間、または法律で求められる場合はそれ以上保持します。
• 図案、進捗、在庫：利用者がそれらまたはアカウントを削除するまで保持します。
• 支払い記録：税務、会計および不正防止上の義務に必要な期間保持します。
• ストアの注文記録：購入した図案ごとに、注文の記録、購入手続き時の同意、支払いおよび返金の詳細、その注文に関して当社が送信したメール、ならびに図案を開いたりダウンロードしたりした日時（IPアドレスはスクランブル化した形式でのみ保存）を記録します。当社は、返金、支払いに関する紛争、税務上および法律上の義務に対応するため、アカウントを削除した場合でも、これらの記録を購入から7年間保持し、その後削除します。
• アカウント削除時：当社は30日以内に利用者の個人データを削除するか、個人を識別できる情報を取り除きます。ただし、バックアップ（90日周期で順次削除）、法律により保持が義務付けられている記録、上記のコミュニティコンテンツ、および安全に関する通報の記録（第7条）を除きます。

本サービスは13歳未満の児童を対象としておらず、当社は児童のデータをそれと知りながら収集することはありません。収集したことが判明した場合は削除します。13〜17歳の利用者は、保護者の同意がある場合に限り無料の本サービスを利用できます（利用規約をご参照ください）。

当社は、児童の性的虐待を示すと思われるコンテンツを認知した場合、全米行方不明・被搾取児童センター（NCMEC）に報告し、連邦法（18 U.S.C. §2258A）の定めに従って関連するコンテンツおよびアカウントの記録を保全します。また、有効な法的手続きに応じてコンテンツおよび記録を保全することがあります。

当社は以下を使用します。

• 必須Cookie：ログイン・セッション（安全なhttpOnlyのリフレッシュトークンCookieを含みます）、セキュリティおよび設定の保存。これらは本サービスの動作に必要です。
• 分析：StitchThisは、自社サーバー側でのリクエストの記録のみを使用します。当社は、Google Analytics、Mixpanel、PostHog、その他いかなる第三者の分析、マーケティングまたは行動追跡のサービスも使用しません。
• ページの訪問数：当社はCookieを使用せず、自社でページの訪問数を集計します。IPアドレスや利用者を特定できる情報は保存せず、集計値のみを使用します（例：あるページの訪問者数）。Do Not TrackまたはGlobal Privacy Controlを送信するブラウザは集計の対象外です。

多くのブラウザではCookieを管理できます。必須Cookieをブロックすると、ログインができなくなります。

当社は第三者の広告Cookieを使用せず、第三者の広告を表示しません。

居住地によっては、利用者は自身の個人データについて、アクセス、訂正、削除、エクスポート（データポータビリティ）、処理の制限または異議の申し立てを行う権利、および同意を撤回する権利を有する場合があります。

• 利用者自身による操作：設定画面から、アカウント情報の編集、作品・アップロードの削除、およびアカウントの削除ができます。
• 請求：legal@stitchthis.ioまでメールでご連絡ください。当社はご本人確認を行ったうえで、適用法で定められた期間内に回答します。法律で認められる場合は、代理人に委任することができます。
• 差別の禁止：当社は、プライバシーに関する権利を行使したことを理由に利用者を不利に扱うことはありません。

カリフォルニア州（CCPA/CPRA）：当社は、CPRAで定義される意味において個人情報を「販売」または「共有」せず、「制限」の権利の対象となる目的でセンシティブな個人情報を利用または開示しません。収集する情報の種類は第1条、提供先は第3条および第4条、保持については第6条に記載しています。

EEA・英国（GDPR）：当社の法的根拠は、契約（利用者が登録した本サービスの提供）、正当な利益（セキュリティ、不正利用の防止、製品の改善）、同意（必要な場合の必須でないCookie・マーケティング）、および法的義務（税務、児童保護に関する報告）です。利用者は、所轄の監督機関に苦情を申し立てることができます。

当社は米国を拠点とし、米国でデータを処理します。当社の提供事業者は他の国でデータを処理する場合があります。必要な場合、当社は国際的なデータ移転について適切な保護措置（標準契約条項、または提供事業者のData Privacy Framework認証など）に依拠します。

当社は業界標準の保護措置を講じています。通信の暗号化（HTTPS）、ハッシュ化したパスワード、アクセス制御、範囲を限定したセッショントークン、入力値の検証とリクエスト数の制限、利用者間のデータの分離などです。完全に安全なシステムは存在しません。利用者の個人データに影響する漏えいを当社が認知した場合は、適用法の定めに従い、利用者および規制当局に通知します。

当社は本ポリシーを更新することがあります。重要な変更については、合理的な事前通知（メールまたはアプリ内）を行います。「最終更新日」が現在の版を示します。発効日以降も本サービスを継続して利用した場合、変更に同意したものとみなされます。

プライバシーに関するご質問・ご請求：legal@stitchthis.io StitchThis LLC.