プライバシーポリシー

本プライバシーポリシーは、お客様が当社のウェブサイトおよびHermosoアプリケーション（以下「本サービス」といいます）をご利用になる際に、Hermoso（以下「Hermoso」、「当社」といいます）がどのように情報を収集、使用、保護するかについて説明するものです。当社は、弁護士ではなく人間らしく記述するよう努めました。

1. 当社が収集する情報

• アカウント情報：アカウントを作成またはサインアップする際の、お客様の氏名、メールアドレス、および認証情報。
• ブランドおよびクリエイティブの入力情報：本サービスがお客様のためにクリエイティブを生成できるよう、お客様が提供するブランドの詳細、製品画像、プロンプト、参照広告、その他のコンテンツ。
• 生成されたコンテンツ：お客様が本サービスを用いて作成する画像、動画、コピー、およびプロジェクト。
• 来歴記録：本サービスが提供するすべての画像、動画、および音声ファイルについて、当該ファイルのSHA-256ハッシュ、および画像と動画については知覚的フィンガープリント、ならびにそれを作成したアカウント、ユーザー、およびブランド、作成日時、使用されたモデル、およびそれを生成した指示。第8条をご参照ください。
• 同意記録：お客様が実在する人物の顔または声を使用できることを確認する際の、当該写真または音声ファイルそのもののSHA-256ハッシュ、お客様が同意した確認文言のバージョン、日時、および確認を行ったアカウントとユーザー。当社はまた、お客様のアカウントがどのバージョンの本規約を承諾したか、およびその日時を記録します。第8条をご参照ください。
• 請求情報：当社の決済処理業者（Stripe）によって取り扱われます。当社は、プラン、ステータス、およびカード番号の下4桁など限定された情報を受領します。当社が完全なカード番号を保存することは一切ありません。
• 利用およびデバイスデータ：本サービスを運営および改善するために収集される、ログデータ、おおよその位置情報、ブラウザ／デバイスの種類、およびお客様が本サービスをどのように利用するか。
• Cookieおよび類似技術：下記の「Cookie」をご参照ください。

2. 当社によるお客様の情報の使用方法

• 本サービスを提供、運営、および改善するため（お客様の入力情報からのクリエイティブ生成を含む）。
• 本サービスをお客様のブランドに合わせてパーソナライズし、お客様の設定および過去の作業を記憶するため。
• 決済を処理し、サブスクリプションおよびクレジットを管理し、不正利用または詐欺を防止するため。
• お客様のアカウント、更新情報、および（お客様の同意を得た上で）製品ニュースについてお客様と連絡を取るため。
• 法的義務を遵守し、当社の利用規約を執行するため。
• 第8条に記載の来歴記録および同意記録を用いて、本サービスの不正利用を調査し、テイクダウン要請および本サービスで作成されたコンテンツに関する申立てに対応し、当局からの適法な要請に応じるため。

3. 処理の法的根拠（EEA／英国）

GDPRまたはUK GDPRが適用される場合、当社は以下の根拠に基づきお客様の個人データを処理します：お客様との契約を履行するため（本サービスを提供するため）、本サービスの運営、セキュリティ確保、および改善ならびに不正利用の防止における当社の正当な利益、当社が求める場合（任意の分析またはマーケティングなど）のお客様の同意、および法的義務を遵守するため。当社は、第8条の来歴記録および同意記録を、本サービスの不正利用を防止し、ならびに法的請求を確立、行使、または防御することにおける当社の正当な利益を根拠として、また法律が求める場合には法的義務を遵守するために保持します。お客様はいつでも同意を撤回することができます。

4. お客様の入力情報およびAI生成

クリエイティブを生成するために、お客様のプロンプトおよびアセットは、本サービスを支える信頼できる第三者のAIモデルプロバイダーに送信される場合があります。当社は、お客様のリクエストを実行するために必要なもののみを共有し、お客様の入力を販売することはありません。当社は、お客様の同意なく、お客様の非公開のブランドアセットを第三者の基盤モデルの訓練に使用することはありません。お客様は、ご自身の入力に対する権利、および当社の利用規約に従うことを条件として、生成したコンテンツに対する権利を保持します。

5. 情報の共有方法

当社は、お客様の個人情報を販売することはありません。当社は、以下の者にのみこれを共有します。

• サービスプロバイダー：決済処理（Stripe）、クラウドホスティング、AIモデルプロバイダー、分析、およびメール配信であり、それぞれが当社に代わってデータを取り扱うことを契約により義務付けられています。
• 広告ライブラリデータ：当社のリサーチ機能は、一般に公開されている広告ライブラリ（例：Meta、Google、LinkedIn、TikTok）に照会します。当社は、そのためにお客様の非公開データをこれらに共有することはありません。
• 法令および安全：法律により求められる場合、当局からの適法な要請に応じる場合、または本サービスの権利、安全、および完全性を保護するため。これには、当社に報告されたファイルを作成したアカウントを特定する来歴記録または同意記録が含まれる場合があります。
• 事業譲渡：合併、買収、または資産売却に関連して、必要な場合には通知を伴います。

6. Googleユーザーデータおよび限定使用

Hermosoが、Google APIから受領した情報を他のあらゆるアプリに使用および転送することは、Google APIサービスユーザーデータポリシー（限定使用の要件を含みます）を遵守します。Google Workspace APIから受領した生のまたは派生したユーザーデータの使用は、限定使用の要件を含む、Googleユーザーデータポリシーを遵守します。

お客様は、Hermosoが既にお客様が所有するチャンネルで作業を公開および測定できるように、GoogleアカウントをHermosoに接続することができます。これは、Google Workspace API（Google Drive、Google Sheets、およびGoogle Docs）を通じて、ならびにGoogle Ads、YouTube Data、およびYouTube Analytics APIを通じて取得されたデータを対象とします。そのすべてについて、

• 当社は、お客様がアカウントを接続した目的であるユーザー向け機能を提供または改善するためにのみデータを使用し、それらの機能は本サービスにおいて顕著に表示されます。
• 当社は、それらの機能を提供もしくは改善するため、適用される法令を遵守するため、または合併もしくは買収の一環として必要な場合を除き、データを第三者に転送または販売することはありません。
• 当社は、リターゲティングまたはパーソナライズド広告を含め、広告を配信するためにデータを使用することはありません。
• 当社は、特定のメッセージについてお客様の明示的な同意がある場合、不正利用の調査などのセキュリティ目的で必要な場合、適用される法令を遵守するため、またはデータが集約され匿名化されている場合を除き、人間がデータを読み取ることを許可しません。
• 当社は、汎用的または非個人化された人工知能もしくは機械学習モデルを開発、改善、または訓練するために、生のまたは派生的なGoogle Workspaceデータを使用しません。 Hermosoは、広告クリエイティブを生成するために第三者のAIモデルを使用しており、関与するGoogleユーザーデータはすべて、お客様自身のセッション内でお客様に出力を返すためにのみ使用されます。それがこれらのモデルの訓練に使用されることは一切なく、当社は訓練のためにそれを保持せず、当社はAIプロバイダーに対しそれを訓練に使用しないよう契約により指示しています。

当社は、当社の機能が必要とする最小限のGoogleの許可を要求します。Google Drive、Sheets、およびDocsについては、当社はdrive.fileのみを要求します。これは、本サービスがお客様に代わって作成したファイルのみを閲覧および編集できるようにするファイル単位の許可であり、お客様のDriveのそれ以外の部分には決してアクセスしません。お客様は、myaccount.google.com/permissionsにて、いつでもHermosoのアクセスを確認または取り消すことができ、またはアプリ内のWorkspace ▸ Connectorsにて、いずれのGoogleアカウントも接続解除することができます。

7. Cookie、分析、およびセッション記録

当社は、お客様のサインイン状態を維持し、本サービスを機能させるために必須のCookieを使用します。それらに加えて、当社のウェブサイトおよびアプリは、小規模で名称の明示された一連の第三者ツールを読み込みます。

• Google Analytics 4：集計されたトラフィックおよび利用状況の計測。
• Google Ads：当社がGoogle上で運用する広告のコンバージョン計測およびリマーケティング。
• Meta pixel：FacebookおよびInstagramで当社が実施する広告のコンバージョン測定およびリマーケティング。
• Mixpanel：プロダクト分析、およびHermosoアプリ内のセッションレコーディング：Mixpanelは、アプリ内で画面上に起きること（開いたページ、クリック、入力、スクロール）を記録し、当社に再生することで、プロダクトのどこが遅く、分かりにくく、または不具合があるかを確認できるようにします。当社はマーケティング用ウェブサイトの記録は行いません。
• Intercom：Hermosoアプリ内のサポートチャット。サインインした状態で開くと、お客様の氏名、メールアドレス、アカウントID、登録日、プラン、クレジット残高、接続しているチャンネル数、および取り組んでいるブランドの名称とウェブサイトを受け取り、当社チームがお尋ねすることなくお手伝いできるようにします。決済情報やアカウントを接続するトークンを受け取ることは決してありません。
• OpenAIのChatGPT Ads：ChatGPTで当社が実施する広告のコンバージョン測定。当社のウェブサイトおよびアプリで作動します。

オプトイン同意が法律により要求される場合（EEA、英国およびスイス）、上記のいずれも、お客様が当社のクッキーバナーで承諾するまでお客様を追跡しません：Googleのタグはクッキーの設定やお客様の識別が阻止され、Mixpanelはオフになり何も記録せず、MetaおよびChatGPT Adsのピクセルはまったく読み込まれません。それ以外の地域では同意を推定するため、これらはお客様の来訪時に読み込まれます。Intercomは唯一の例外であり、アプリ内でのみ作動し、当社のウェブサイトでは決して作動しません：お客様がサインインすると読み込まれ、必要なときにサポートが利用できるようにします。

当社ウェブサイトのフッターにある「Cookie settings」から、またはアプリ内のSettingsから、いつでも拒否したり、お考えを変更したりすることができます。拒否した場合、Mixpanelおよびセッション記録の対象から除外され、広告ピクセルが無効化され、サポートチャットが停止されます。ブラウザを通じてCookieを管理することもできます。お使いのブラウザがGlobal Privacy Control信号を送信する場合、その後明示的に同意されない限り、当社は、お客様がどこにいても（法律で義務付けられている国だけでなく、すべての国において）これをオプトアウトとして扱います。当社は、より古い「Do Not Track」ブラウザヘッダーには対応いたしません。

これらのツールが有効でお客様がサインインしている間、登録または購入がそれの由来する広告に紐づけられるよう、当社はGoogleおよびMetaのタグにお客様のメールアドレスを提供します。

8. データの保持、来歴および同意記録

当社は、お客様のアカウントが有効である間、または本サービスの提供に必要な間、お客様の情報を保持し、その後、法的義務の遵守、紛争の解決、および契約の執行のために合理的な期間保持します。お客様はいつでも削除を請求でき、その後、当社は、保持が法的に要求される場合、および下記に記載する来歴および同意記録を除き、お客様のデータを削除または非識別化します。

本サービスの悪用を防止し、本サービスで作成されたコンテンツに関する申立てに対応するため、当社は、当社の利用規約の第7A条に記載のとおり、本サービスが提供する各ファイルを、それを作成したアカウントに関連付ける記録を保持します。

• 来歴記録が保持する内容：納品されたファイルのSHA-256ハッシュ、画像の場合はその画像の知覚フィンガープリント、動画の場合はその数フレームの知覚フィンガープリント、それを作成したアカウント、ユーザーおよびブランド、作成日時、使用されたモデル、ならびにそれを生成した指示です。知覚フィンガープリントにより、リサイズまたは再エンコードされた後でも同一のファイルを再度認識することができます。これはファイルのフィンガープリントであって、顔のフィンガープリントではなく、当社はこれを個人の識別のために使用いたしません。フィンガープリントは当社側で保持され、Hermoso、お客様のアカウントまたはお客様を識別する情報はファイルに書き込まれません。AIによって生成されたファイルには、それがAIによって生成されたものである旨の標準的な機械可読の注記のみが付されます。
• 同意記録が保持する内容：お客様が実在の人物の顔または声を使用する許可を有することを確認した場合、その正確な写真または音声ファイルのSHA-256ハッシュ、お客様が同意した確認文言のバージョン、時刻、および確認したアカウントとユーザー。お客様のメールアドレスは、これらの記録においてハッシュとしてのみ保持されます。当社はまた、お客様のアカウントが当社の利用規約のどのバージョンを、いつ、どのように承諾したかも記録します。
• 当社がこれらを保持する理由：本サービスの悪用を調査するため、削除請求および申立て（例えば、あるファイルが許可なく人物を表示している、または人物の権利を侵害しているという申立て）に対応するため、および当局からの適法な請求に応じるため。ファイルが当社に報告された場合、当社は、これらの記録を用いて、どのアカウントがそれを作成したか、およびそのアカウントが許可を有すると確認したかどうかを識別することがあります。
• 当社がこれらを保持する期間：これらの記録は、それが記述するファイルが削除された後、およびそれを作成したアカウントが閉鎖または削除された後も、それらの目的のため、および法的請求の確立、行使または防御のために必要である限り、保持されます。これは、上記および第10条に記載の削除に対する例外です。

9. セキュリティ

当社は、お客様のデータを保護するために業界標準の措置（転送中の暗号化、アクセス制御、および評判のよいインフラプロバイダー）を使用します。完全に安全なシステムは存在しませんが、当社はお客様のデータの安全を保つために懸命に取り組みます。

10. お客様の権利

お客様の居住地（GDPRおよびCCPA/CPRAに基づく場合を含む）に応じて、お客様は、ご自身の個人情報へのアクセス、訂正、削除、ポータビリティ、または使用の制限を求める権利、および特定の処理に異議を申し立てる権利を有する場合があります。これらのいずれかを行使するには、hello@hermoso.aiまでメールをお送りください。削除請求は、お客様のアカウントおよびそのコンテンツを削除しますが、第8条に記載の来歴および同意記録は削除せず、当社はそこに記載の理由により保持します。当社は、お客様が権利を行使したことを理由にお客様を差別することはなく、お客様は、お住まいの地域のデータ保護当局に苦情を申し立てる権利を有する場合があります。

11. カリフォルニア州プライバシー（CCPA/CPRA）

過去12か月間に、当社は以下のカテゴリーの個人情報を収集した可能性があります：識別子（氏名、メールアドレス）、商業情報（プランおよび購入履歴）、インターネットまたはネットワーク活動（利用状況およびデバイスのデータ）、おおよその位置情報、お客様がアップロードまたは生成した視覚的コンテンツ、および第8条に記載の来歴および同意記録。当社は、上記に記載の事業目的のためにこれを収集します。当社は、CCPA/CPRAに定義される意味においてお客様の個人情報を「販売」または「共有」せず、未成年者のデータを故意に販売または共有することはありません。当社は、制限する権利を発動させる目的で機微な個人情報を使用または開示することはありません。カリフォルニア州の居住者は、知る、削除する、訂正する、およびオプトアウトする権利を行使でき、権限を有する代理人を利用できます。

12. 国際的な移転

当社は、お客様の居住国以外の国で情報を処理および保管する場合があります。義務付けられている場合、当社は国際的な移転に適切な保護措置（標準契約条項など）を使用します。

13. 児童

本サービスは16歳未満の児童を対象としておらず、当社は故意にその個人情報を収集することはありません。児童が当社にデータを提供したとお考えの場合は、当社にご連絡いただければ、それを削除します。

14. 変更および言語

当社は、本ポリシーを随時更新することがあります。新しいバージョンをここに掲載し、「最終更新日」を更新いたします。重要な変更については、適切な場合に通知いたします。本ポリシーは英語で作成されており、翻訳は便宜のためにのみ提供されるものであり、英語版が優先します。

15. お問い合わせ

プライバシーに関するご質問がございますか。hello@hermoso.aiまでメールでお問い合わせください。