プライバシーポリシー
取得情報
当社は、アカウント情報（メールアドレス、一方向ハッシュ化したパスワード、表示名、アバター画像）を取得します。Google アカウントで認証する場合は、その識別子・メールアドレス・表示名・プロフィール画像 URL を取得します。
利用者が入力した内容（生成の指示文、チャットの発言、添付した画像・動画・音声・PDF・テキストとその抽出文、チャットのカスタム指示）と、生成された画像・動画・音声・文章およびその公開設定を取得・保存します。
課金に関する情報（プラン識別子、課金期間、クレジットの付与・消費・失効の記録）と、監査記録（生成・チャットの実行日時、対象、安全性判定の結果、要求識別子）を記録します。
通信時に自動的に取得する技術情報として、IP アドレス、ユーザーエージェント、要求日時、エラー情報を取得します。
クレジットカード番号・有効期限・セキュリティコードを当社が取得・保存することはありません。これらは決済事業者（Stripe）が直接取得します。
利用目的
本サービスの提供（生成の実行、会話の保存と表示、生成物の保存と配信）、アカウントの認証および本人確認に利用します。
課金処理、クレジットの管理、請求に関する連絡、および規約の改定・障害・セキュリティに関する重要な通知の送信に利用します。
不正利用・不適切な利用の検知および防止、障害の原因調査、本サービスの品質改善に利用します。
法令に基づく対応、および権利侵害の申立てへの対応に利用します。
当社は、利用者の入力内容および生成物を AI モデルの学習のために利用しません。第三者への広告配信を目的とした情報の提供・販売も行いません。
外部 AI への送信・越境移転
本サービスは、生成および回答のために、利用者の入力内容を外部の AI 事業者 BytePlus が提供する ModelArk へ送信します。当社が接続するエンドポイントは同社の ap-southeast（東南アジア）リージョンであり、処理は日本国外で行われます。
したがって本項の送信は、個人情報保護法第 28 条にいう外国にある第三者への個人データの提供に該当し得ます。同条に基づき本人の同意によって適法化する場合は移転先の国名を特定して示す必要がありますが、当社は現在、処理が行われる国を事業者に確認中です。確認できるまで国名を断定しません。
送信されるのは、生成の指示文、チャットの発言、チャットに添付した画像（直近の発言に添付されたものだけを送信し、過去の発言の画像は再送しません）、直近の発言に添付した PDF・テキストのファイル名と抽出文（原本は送信せず、過去の抽出文は再送しません）、参照素材、モデル名などの技術的なパラメータ、および利用者が設定画面で登録したチャットのカスタム指示（設定している場合、チャットの全ての発言とともに毎回送信されます）です。アカウントのメールアドレス・氏名・課金情報は送信しません。
移転先の国における個人情報の保護に関する制度、および移転先が講じる保護措置の詳細な記載は、適法化ルートの確定後に追記します。この記載は現時点で未完成です。
このほか、決済のため Stripe へ、メール送信のため Resend へ、生成物と素材の保存・配信のため Cloudflare（Images / R2）へ、ソーシャルログインのため Google へ情報を提供します。データベースとログの基盤は Amazon Web Services の日本（東京）リージョンを使用します。
アクセス解析のため、Google LLC が提供する Google Analytics 4（GA4）を利用しています。送信される Cookie の名称・目的・保持期間は独立ページ「Cookie の利用について」の開示表に掲示します。Google のサーバー上でのデータ保持期間は、イベントデータ・ユーザーデータともに 14 か月です（Cookie 自体の有効期限とは別の期間です）。Google シグナル、ユーザー ID の収集、ユーザー提供データの収集はいずれも無効にしており、広告目的の関連付けや当社データの Google への提供は行っていません。GA4 の「データ共有設定」は「テクニカル サポート」のみを有効にし、それ以外（Google のプロダクト・サービスの改善への利用、モデリングのためのデータ提供、ビジネスの最適化案）は無効にしています。広告配信を目的としたトラッカーは導入していません。
プロダクト内の行動分析のため、PostHog, Inc. が提供する PostHog を利用しています。処理は PostHog Cloud の米国リージョンで行われます。ログインした利用者の操作のみを対象とし、ログインしていない状態での閲覧を PostHog に送信することはありません（未ログインのアクセス解析は前項の GA4 が担います）。送信するのは、画面遷移、登録・生成・購入・プラン制限に達したこと等の操作の種別、その操作に伴う数値（生成の本数、消費クレジット数、プラン識別子）、ブラウザ・OS 等の技術情報、および当社アカウントの内部識別子です。表示した画面の URL は、トークン類を除去し utm_* と lang のみを通した形で送信します。生成の指示文、チャットの発言、添付素材、生成物、メールアドレス、表示名、パスワード、クレジットカード情報は送信しません。画面操作の自動収集（オートキャプチャ）および画面録画（セッションリプレイ）は無効にしており、クリックやスクロールを網羅的に記録することはありません。IP アドレスは PostHog 側の設定により保存しません。PostHog 上のデータ保持期間は 12 か月です。PostHog は分析の目的にのみ利用し、広告配信および第三者への提供・販売は行いません。前項の GA4 ではユーザー ID の収集を無効にしていますが、PostHog では当社アカウントの内部識別子と紐づけます（プロダクト内の行動を利用者単位で追うため）。メールアドレスや表示名を紐づけることはありません。あわせて、Cookie nanairo.attrib に記録した初回来訪時の流入元（utm パラメータの値・参照元のホスト名・ランディングのパス・広告のクリック ID のパラメータ名。クリック ID の値は含みません）を、アカウント登録が完了した時点で 1 回だけ、登録イベントの属性として PostHog へ送信します。
保持・削除
アカウント情報と会話・発言は退会まで保持し、退会時に匿名化・削除します。生成物・添付素材（チャットの PDF・テキストを除く）は退会時に削除予約し、猶予期間（7 日）の後に物理的に消去します（本ポリシー施行日 2026-10-07 より前は、猶予期間が経過していても消去せず、施行日以降に消去します）。公開中の作品は退会時点でギャラリーから非表示になります（施行日を待たず即時）。会話と生成物は利用者が個別に削除でき、個別に削除した場合は猶予期間の後に物理的に消去し、この施行日を待ちません。チャットのカスタム指示は退会まで保持し、退会時に削除します。設定画面からいつでも編集・削除できます。
チャットの PDF・テキストと抽出文は退会まで保持し、会話単体の削除では削除しません。退会時に抽出文を削除し、原本の削除を実行します。原本の削除失敗は記録し、運用で追跡します。
監査記録は既定 730 日保持します（設定値 CHAT_AUDIT_RETENTION_DAYS）。監査記録には入力内容の本文を含めません。
課金の記録は、法令上の保存義務がある範囲で退会後も保持します。
削除は即時ではありません。削除の対象となった記録は、定期実行される削除処理によって物理的に消去されます。実行間隔は運用上の設定によります。
ユーザーの権利
利用者は、当社が保有する自己の個人情報について、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求できます。
会話履歴は本サービスの画面から利用者自身が随時取得できます（エクスポート機能）。アカウントおよび関連データの削除も画面から利用者自身が実行できます。
そのほかの請求は、問い合わせ窓口に記載の連絡先へお申し出ください。当社は本人であることを確認したうえで、法令に定める範囲で対応します。
当社の対応にご納得いただけない場合、個人情報保護委員会へ申し出ることができます。
GDPR 適用者向け
本サービスは、EU/EEA および英国のデータ主体を対象としていません（2026-08-23 決定）。これらの地域に向けた提供・販促を行っていません。
対象とする場合、処理の適法根拠（GDPR 第 6 条）、越境移転の補完的措置（標準契約条項および移転影響評価）、データ主体の権利行使の手続と期限、管理者の連絡先および必要な場合の EU 域内代理人を本項に分離して記載します。
将来これらの地域を対象とする場合は、上記を整えたうえで本項を改定し、施行日を明示します。整うまでは対象としません。
問い合わせ窓口
事業者名: Ｆｕｌｆｉｌｌ株式会社（代表取締役 手島 康希）
所在地: 〒531-0075 大阪府大阪市北区大淀南一丁目5番1号 ケイヒン梅田ビル2階
個人情報の取扱いに関するお問い合わせ: support@taketori.ai