プライバシーポリシー

Sergey Bespalov（以下「当社」）は、モバイルアプリケーション EatFrame（以下「アプリ」）を運営しています。当社は、お客様のプライバシーを保護し、オープンかつ透明性のある方法でお客様のデータを取り扱うことに尽力しています。

このプライバシーポリシーは、一般データ保護規則（GDPR）および適用されるスペインの法律に従い、お客様が当社のアプリを使用する際に当社がお客様の個人データをどのように収集、使用、および共有するかを説明するものです。

1. データ管理者

お客様の情報に責任を持つデータ管理者は以下の通りです：

• 氏名： Sergey Bespalov
• VAT ID (NIF)： ESZ2865470C
• 住所： Calle Ezcurdia 44 (local), 33202 Gijón, Asturias, Spain
• メールアドレス： [email protected]

2. 収集する情報

AI写真生成サービスを提供するために、当社は以下のデータを収集および処理します：

• ユーザーコンテンツ（画像）： お客様がアプリを通じてアップロードまたは撮影した食品や飲料の写真。
• 使用データ： 安定性を向上させるために、お客様がアプリをどのように使用しているかに関する匿名の情報（例：デバイスモデル、OSバージョン、クラッシュログ）。
• 技術データ： 当社のサーバーとの安全な通信に必要なIPアドレスおよびデバイス識別子。
• 広告アトリビューションデータ： Appleから提供されるApple Adsのアトリビューション情報（キャンペーン、広告グループ、キーワード、クリエイティブ、コンバージョンメタデータなど、利用可能な場合）。

3. データの使用方法とAI処理

当社は、お客様が要求したサービス（プロフェッショナルな食品写真の生成）を実行するためにのみ、お客様の画像を使用します。

• AI処理： 当社は、Google Gemini APIによって提供される人工知能技術を利用しています。お客様が画像を生成すると、元の写真は処理のためにGoogleのサーバーに安全に送信されます。
• Apple Adsアトリビューション： 当社はApple Adsアトリビューションを使用して、どの広告キャンペーンがアプリのインストール、サブスクリプション、購入につながったかを把握します。当社はこのアトリビューション情報をRevenueCatに送信し、キャンペーンの成果をサブスクリプションおよび購入イベントと関連付けます。
• トレーニングなし： 当社は、独自のAIモデルをトレーニングするためにお客様のプライベートな写真を使用することはありません。

4. データ共有とサービスプロバイダー（復処理者）

当社はお客様の個人データを販売しません。ただし、アプリを安全かつ効率的に運営するために、信頼できるサードパーティのサービスプロバイダー（「復処理者」）とデータを共有します：

• Hetzner Online GmbH（ドイツ）： 当社の主要なバックエンドサーバーとデータベースは、欧州連合（ドイツ/フィンランド）内の安全なデータセンターでホストされています。これにより、お客様のデータは厳格なEUプライバシー保護法の下に置かれます。
• Cloudflare, Inc.（米国/グローバル）： 画像の安全な一時保存とコンテンツ配信ネットワーク（CDN）サービスにCloudflareを使用し、高速性とセキュリティを確保しています。
• Google LLC（米国）： AI画像分析および生成プロセスに特化して使用されます。
• Apple Inc. / Apple Distribution International Ltd.（米国/アイルランド）： 広告キャンペーンの成果測定に使用されるApple Adsアトリビューションデータを提供します。
• RevenueCat, Inc.（米国）： 当社はRevenueCatをサブスクリプション権限の管理、購入分析、アトリビューション分析に使用します。Apple Adsアトリビューションデータは、これらの目的でRevenueCatと共有されます。

すべてのサービスプロバイダーは、お客様のデータが機密かつ安全に保たれることを保証するために、データ処理契約に拘束されています。

5. データ保持（24時間ポリシー）

当社は厳格なデータ最小化ポリシーを実施しています：

• 一時保存： 元の画像と生成された結果は、お客様がそれらをダウンロードできるようにするために必要な期間のみ、当社の安全なサーバー（Hetzner/Cloudflare）に保存されます。
• 自動削除： すべてのユーザーコンテンツは、アップロード/生成から24時間以内に当社のサーバーから自動的かつ完全に削除されます。当社はお客様の写真の履歴を保持しません。

6. 国際転送

当社の主要サーバー（Hetzner）はヨーロッパにありますが、一部のサービスプロバイダー（Google、Cloudflare、Apple、RevenueCat）は米国でデータを処理する場合があります。データが米国に転送される場合、当社はお客様のデータの安全性を保証するために、十分性認定（EU-米国データプライバシーフレームワークなど）または欧州委員会によって承認された標準契約条項（SCC）に依存しています。

7. お客様の権利（GDPR）

GDPRに基づき、お客様には以下の権利があります：

• アクセス権： 当社がお客様についてどのようなデータを保持しているかを尋ねることができます。
• 消去権： データの削除を要求することができます（ただし、当社の24時間自動削除ポリシーにより、通常は自動的に処理されます）。
• 苦情申し立て権： 権利が侵害されたと思われる場合は、スペインデータ保護庁（AEPD）に苦情を申し立てる権利があります。

8. 子供のプライバシー

当社のサービスは13歳未満の子供を対象としていません。当社は子供から故意に個人データを収集することはありません。親御様で、お子様が当社に個人データを提供したと思われる場合は、直ちにご連絡ください。

9. お問い合わせ

このプライバシーポリシーについてご質問がある場合は、以下までお問い合わせください：[email protected]