1. 当社について
DXBUILDER は、本ポリシーに記載する個人データの管理者です。フランス（9 Rue M. Ravel, 91000 Évry-Courcouronnes、RCS 102 419 793 Évry）に登記されており、EU一般データ保護規則（GDPR）に従って個人データを取り扱います。本ポリシーに関するお問い合わせは support@dxbuilder.io までご連絡ください。
2. 取得する情報
アカウントと本人確認： お名前、メールアドレス、パスワード（暗号学的ハッシュとしてのみ保存）、および Google でログインする場合は Google から返される アカウント識別子。公開プロフィールを設定した場合は、ユーザー名、自己紹介、アバター画像も保存します。登録時に使用された IP アドレスと画面表示言語も記録します。
請求とクレジット： クレジット残高、購入・更新履歴、サブスクリプションの状態、および各クレジット取引。カード情報は Stripe のシステム上で入力され、当社のシステムへ送信されることも保存されることもありません。当社が保持するのは金額、通貨、Stripe の取引参照番号のみです。
お客様が作成したコンテンツ： アップロードした画像、記述したプロンプトや指示、および当社が生成する画像・動画・キャラクター・アバター・音声・音楽。コミュニティ領域に公開した投稿、コメント、いいね、コンテストへの応募も含みます。
3. 利用目的
アカウント情報はワークスペースの運用と本人認証のために、請求情報は決済、クレジットの付与、会計上の義務の履行のために、コンテンツはご依頼内容の生成とライブラリでの提供のために、技術的な利用データはサービスの稼働維持と利用状況の把握のために処理します。
当社は個人データを販売しません。また、お客様のコンテンツを自社モデルの学習には使用しません。
4. 第三者への提供
データを共有するのは、サービスの稼働に必要な提供事業者に限られ、それぞれに必要な範囲のみです。各事業者は当社の指示に基づく処理者として行動します：
- Stripe — 決済、請求、税務処理。
- Cloudflare — コンテンツ配信および暗号化された R2 オブジェクトストレージ（生成ファイルの保管先）。
- AI モデル提供事業者 — Google（Gemini）、ByteDance（Seedance）、Alibaba Cloud（Wan および Qwen）、Hedra、MiniMax、Suno、Topaz。これらの事業者が受け取るのは、ご依頼の生成に必要なプロンプト本文と参照画像のみです。Resend は取引メールを配信し、Google は任意のログイン手段も提供します。
5. お客様の権利
お客様には、ご自身のデータへのアクセス、訂正、消去、利用の制限または異議申立て、およびポータブルな形式での受領を求める権利があります。アカウントのメールアドレスから support@dxbuilder.io へご連絡ください。1か月以内に回答します。アカウントはいつでも削除でき、その際にプロフィール、コンテンツ、生成履歴が消去されます。
プライバシーに関する連絡先：support@dxbuilder.io
6. 法的根拠
処理の内容に応じて、以下の異なる法的根拠に依拠します：
- 契約の履行 — アカウントの作成と運用、ご依頼内容の生成、決済の受領。
- 法的義務 — フランス法が定める期間にわたる請求書および会計記録の保存。
- 同意 — 広告および測定用クッキー、ならびにマーケティングメール。サービスに影響を与えることなくいつでも撤回できます。
- 正当な利益 — プラットフォームの安全確保、無料クレジットの不正利用の防止、集計された利用状況の把握。お客様の権利と比較衡量したうえで行い、異議を申し立てることができます。
7. 保存期間
- アカウント情報 — アカウントが存続する限り保存し、閉鎖時に削除します。
- 生成コンテンツ — アカウントが有効な間は保存します。無料プランでは、保存容量を確保するため、累計30日間の未利用の後にコンテンツを削除する場合があります。
- 決済および請求記録 — 法定の会計保存期間にわたり保存します。保存が義務付けられているため、アカウント閉鎖後も保持します。
- 利用およびアクセスのログ — サービスの安全確保と分析のため、ハッシュ化した IP アドレス、国、参照元を含む形式で保存します。
- バックアップ — 暗号化されたデータベースのスナップショットを、ローカルに7日間、外部に7日間保存します。削除されたデータはバックアップの入れ替えに伴い消えます。
8. 欧州連合域外への移転
一部の提供事業者は EU 域外でデータを処理します。特に米国および中国から事業を行う AI モデル提供事業者、ならびに当社のストレージおよび決済の提供事業者が該当します。その場合、移転は欧州委員会の標準契約条項または同等の保護措置により担保されます。特定の事業者に適用される保護措置の詳細は、お問い合わせいただけます。
9. クッキーと測定
必須クッキーはログイン状態と同意の選択を保持するもので、無効にするとサービスが正しく動作しません。Google、Meta および Pinterest の広告・測定用クッキーは、バナーで同意された後にのみ設定されます。選択はフッターの「クッキーの管理」からいつでも変更できます。当社の分析はクッキーを使用せず、個人を特定しません。
10. セキュリティ
通信は転送中に暗号化され、パスワードはハッシュとしてのみ保存され、生成ファイルは暗号化されたストレージに保管されます。本番システムへのアクセスは制限されています。完全に安全なシステムは存在しません。万一お客様の権利に影響する侵害が生じた場合は、GDPR の定めに従いお客様および監督機関に通知します。
11. 未成年者
本サービスは16歳未満の方を対象としていません。当社は児童の情報を意図的に取得しません。児童がアカウントを作成したと思われる場合は support@dxbuilder.io までご連絡ください。削除いたします。
12. 変更と苦情
本ポリシーを変更する場合はページ上部の日付を更新し、データの利用方法に重要な影響がある変更の場合は直接お知らせします。
データの取り扱いにご不満がある場合は、まず support@dxbuilder.io までご連絡ください。フランスの監督機関である情報処理・自由全国委員会（CNIL、cnil.fr）に苦情を申し立てる権利もあります。