プライバシーポリシー

概要。 Planorialは、アカウントの運用、サポートへの対応、構想段階の間取り画像の作成・修正に必要な情報を処理します。公開AIワークスペースに送信された要件文や元画像は、当サービスのサーバーを経由して、設定されたAI提供事業者に送られます。ログインしていない場合の履歴は、現在のページセッション内に保持されます。ログイン中の履歴では、最近の結果を最大9件、30日間保持し、アカウントごとのブラウザーストレージをローカルの代替保存先として使う場合があります。この履歴は、永続的なプロジェクトライブラリでも、複数端末からアクセスできるという約束でもありません。プロフィール画像やサポートの添付ファイルなど、アカウントからのアップロードは別の保存経路で扱われ、残る場合があります。

1. 適用範囲と概要

本プライバシーポリシーは、Planorialという名称のオンラインサービス（以下「本サービス」「本サイト」または「当サービス」）が個人情報をどのように取り扱うかを説明するものです。本サイトの閲覧、公開の間取りワークスペースの利用、アカウントの作成、Stripe決済による商品の購入、サポートへの連絡に適用されます。独自のプライバシー通知を持つ第三者のウェブサイトやサービスには適用されません。

Planorialは現在、構想段階の製品です。分析、ソーシャルログイン、メール、ストレージ、決済の提供事業者は有効化・無効化できるため、本ポリシーでは利用される場合を条件として説明しています。運営者の法的名称、住所、法域は商用公開前に記載する必要があります。「Planorial」はサービス名です。

2. ご提供いただく情報

利用者が入力またはアップロードすることを選んだ情報を受け取ります。情報の種類は、利用する機能によって異なります。

• アカウント情報： 氏名、メールアドレス、パスワード認証情報またはソーシャルログイン識別子、メールアドレスの確認状況、プロフィール画像、任意の招待コード。
• 間取りのリクエスト： 間取りの種類、寸法または面積、単位、部屋数、レイアウトの選択、自由記述の要件文、修正指示、希望する表示スタイル。
• 画像： 編集やレンダリングに使う元の間取り画像、プロフィール画像、サポートへの依頼に添付するファイル。
• サポート内容： チケットの件名、メッセージ、返信、添付ファイルのURL。
• 取引情報： 決済が有効な場合、選択した商品、金額、通貨、請求間隔、提供事業者、注文状況、サブスクリプション識別子、請求書や取引の参照番号。
• フィードバックと連絡内容： 当サービスに送信する意見、質問、その他の資料。

要件文や画像に機微な情報を含めないでください。本人確認書類、決済カードの画像、健康記録、入退室コード、住居の防犯に関わる機微な情報はアップロードしないでください。

3. 間取りの要件文、元画像、生成結果

Planorialにコンセプト画像の生成を依頼すると、構造化されたレイアウトの詳細とプロンプトが当サービスのサーバーに送信され、そこから設定されたAI提供事業者に転送されます。編集やレンダリングを利用する場合、元画像はブラウザーで読み込まれ、リクエスト用にエンコードされたうえで指示と一緒に送信されます。現在の公開ワークスペースでは、画面に表示されたサイズ制限内のPNG、JPEG、WebP形式の元画像を受け付けています。

生成された画像はブラウザーに返され、表示・ダウンロードできます。ログインしていない場合、最近の結果は最大9件までページのメモリ内だけに保持され、再読み込み、ページ移動、ページを閉じる操作によって失われることがあります。ログイン中は、最近の結果を最大9件、そのリクエストの詳細と保存先の参照情報とともに、アカウントの履歴に30日間保持します。ブラウザー内にも、ローカルの代替保存先としてアカウントごとのIndexedDBコピーが保持される場合があります。ブラウザーデータの消去や別端末の利用によって、この代替コピーが使えなくなることがあります。ネットワーク基盤やAI提供事業者がメタデータやコンテンツを処理する場合もあります。HTTPのno-storeレスポンスは通常のレスポンスキャッシュを防ぎますが、すべての処理事業者がログを直ちに削除することを証明するものではありません。

4. 技術データ、セッション、Cookie

ブラウザーが本サイトと通信する際、IPアドレス、ブラウザーと端末の種類、OS、言語・地域設定、リクエスト先URL、タイムスタンプ、参照元、エラー、操作イベントを受け取る場合があります。ログインしていない利用者のAIリクエストでは、信頼できるエッジ経由のアドレスを一時的に使用し、日次利用枠を管理する一方向のHMAC識別子を生成します。匿名利用クレジットのテーブルには元のアドレスを保存せず、識別子はUTCの日付が変わると変更されます。そのため、各ブラウザーに個別の訪問者ウォレットがあっても、同じネットワーク上のブラウザーは、不正利用防止の上限を共有する場合があります。

必要なCookieは、セッションやインターフェースの状態を維持するために使われる場合があります。また、署名付きのHttpOnly訪問者Cookieによって、ログインしていないブラウザーに仮名の1日分クレジットウォレットが割り当てられます。その後ログインすると、現在のUTC日付における使用量がアカウントに紐づけられ、無料枠の二重付与を防ぎます。このCookieを削除しても、別に設けられたネットワーク単位の日次安全枠はリセットされません。ブラウザーストレージには、確認メールの再送待機時間など一部の操作情報が記憶される場合があり、ログイン中の間取り履歴をアカウントごとの代替コピーとして最大30日間キャッシュする場合もあります。設定されている場合、Google AnalyticsやPlausibleが、それぞれの通知に従って利用状況や端末情報を収集することがあります。本サイトには、すべてのCookieを管理する共通パネルや、Global Privacy Controlへの専用の対応機能はまだありません。ブラウザーの設定でストレージをブロックまたは消去できますが、ログアウト、ローカル履歴コピーの削除、画面上の継続利用に使うブラウザー側識別情報のリセット、機能への支障が生じる場合があります。

5. 情報の利用目的

本サービスの提供と安全確保、アカウント認証、画像の生成・編集・返却、設定の維持、設定されたアカウント関連メールの配信、サポートの運用、有効な注文・サブスクリプション・クレジットの管理、不正利用の防止、障害の診断、性能の測定、利用規約の執行、法令遵守、重要な変更の連絡に情報を利用します。

法的根拠が求められる場合、契約の履行や依頼された手続き、安全確保などの正当な利益、法的義務、任意の活動への同意が根拠となることがあります。根拠は機能や地域によって異なります。本ポリシーは、放棄することのできない権利を放棄させるものではありません。

6. AI処理とサービス提供事業者

現在のワークスペースは、サーバーで設定された1つの画像生成経路を使用します。Planorialは、画像のプロンプトと構造化された要件を、設定された第三者のAIサービスに送信します。編集とレンダリングでは元画像も送信し、要件文の改善では文章を送信します。返された画像は利用者のブラウザーに届けられるため、送信したコンテンツは、これらの事業者のシステムや所在地で処理される場合があります。

AI提供事業者が入力を保持・確認せず、システム改善にも一切利用しないという約束はしません。これらの取り扱いは、各事業者のその時点の規約によります。送信前に、不要な氏名、住所、アクセス情報、識別情報を取り除いてください。提供事業者を変更する場合があり、その変更が処理に重大な影響を与えるときは、本ポリシーを更新します。

その他の処理事業者は、ホスティング、データベース、オブジェクトストレージ、メール、認証、決済、セキュリティ、分析を提供する場合があります。各事業者は、その規約および当サービスとの取り決めに従い、機能の提供に合理的に必要な情報を受け取ります。

7. 共有と開示

前述のサービス提供事業者、ホスト型決済の提供事業者、守秘義務を負う専門アドバイザー、企業取引に伴う承継先に情報を開示する場合があります。また、法令や有効な法的手続きへの対応、不正やセキュリティ事故の調査、契約の執行、利用者と本サービスの保護のために開示する場合もあります。

個人情報を金銭と引き換えに販売することはなく、本製品は異なるサービス間の行動情報を利用する広告を目的として設計されていません。これが変わる場合は、先に通知を更新し、法律上必要な管理機能を追加します。アカウントからの画像アップロードに、一般からアクセス可能なオブジェクトURLが使われることがあるため、生成画像やサポートの添付ファイルの保存先を、非公開メディア専用の保管庫と考えないでください。

8. 保持と削除

保持期間は、データの種類と目的によって異なります。セッションと認証記録には有効期限の項目があります。アカウント、サポート、取引、サブスクリプション、クレジット、セキュリティの記録は、運用、紛争、不正防止、会計、法令のために必要な間、保持される場合があります。プロフィール画像やサポートの添付ファイルは、オブジェクトストレージや公開アップロードディレクトリに残る場合があります。オブジェクトを自動削除するスケジュールは、現在公開していません。

ログインしていない場合のワークスペースの結果は、ページセッション内に保持されます。ログイン中の履歴では、最近の結果を最大9件、サーバー側のアカウントストレージに30日間保持し、同じ限られた結果をアカウントごとのブラウザーストレージに代替コピーとして保持する場合があります。期限切れの履歴は通常のクリーンアップ時に有効な一覧とローカルの代替コピーから削除されますが、バックアップ、ログ、上流の基盤、AI提供事業者が、より長くデータを保持する場合があります。技術的・法的な制約を踏まえ、不要になった情報の削除または非識別化を目指します。履歴は長期的なプロジェクト保存機能ではなく、永続的なプロジェクト保存を提供する前に、完全なアカウント削除手順を整備する必要があります。

9. セキュリティ

保護措置には、認証済みアクセス、範囲を限定した管理者権限、リクエストの検証、サイズ制限、頻度制限、本番環境の秘密情報の保護、Webhookの検証、ホスティング環境の通信保護が含まれる場合があります。完全に安全なオンラインシステムはなく、当サービスは認証の取得、定期的な侵入テスト制度、すべての保存データの暗号化を保証するとは述べていません。他で使っていない強固なパスワードを使用し、不正アクセスの疑いがある場合は報告してください。

10. 利用者の選択肢とプライバシー上の権利

適用法によっては、アクセス、訂正、削除、処理の制限、データポータビリティ、説明を請求する権利、特定の利用への異議申立て、同意の撤回、販売または法律上の定義に基づく共有からのオプトアウト、監督機関への苦情申立てが認められる場合があります。請求を理由として違法な差別的取り扱いをすることはありません。安全確保、法令、会計、他者の権利のために例外が適用される場合があります。

アカウント設定で行えるプロフィール更新は限定的であり、すべての情報へのアクセス、エクスポート、削除を自分で完了できるわけではありません。サポートチケットを利用し、希望するプライバシー上の対応を明記してください。本人確認や代理権の確認を行う場合があります。最初のメッセージに、パスワード、カード番号の全桁、不要な本人確認書類を含めないでください。

機能上可能な場合は、アカウントを作成しない、元画像を送信しない、プロンプトに個人情報を加えないという選択もできます。ブラウザーや提供事業者の設定で、さらに選択できる場合があります。

11. 国外での処理

Planorialとその提供事業者は、プライバシー法が異なる他国で情報を処理する場合があります。必要とされる場合、運営者は承認された移転保護措置を用いる必要があります。運営主体、本番環境の地域、提供事業者との契約はまだ公表していないため、特定の十分性認定、契約条項、認証があるとは主張しません。

12. 子どもに関する情報

本サービスは成人向けであり、13歳未満の子どもを対象としていません。地域で定められたオンラインサービスへの同意年齢に達していない方は、適切な許可を得た場合にのみPlanorialを利用してください。子どもの本人情報、写真、防犯情報、予定、正確な住居情報を送信しないでください。子どもが許可なくデータを提供したと思われる場合は、サポートにご連絡ください。

13. 変更とお問い合わせ

本サービス、提供事業者、法令の変更に伴い、本ポリシーを改定する場合があります。「更新日」は現在の版を示します。必要な場合、重要な変更について製品内またはアカウントを通じて追加の通知を行います。

ご質問やプライバシーに関する請求は、ログインした状態で設定 → サポートチケットから送信してください。アカウントにアクセスできない場合は、公開の連絡方法が案内された時点でそちらをご利用ください。商用公開前に、本項へ運営者の法的名称、住所、法域、継続的に確認されるプライバシー窓口を追加する必要があります。法律上保障される権利は影響を受けません。