プライバシーポリシー

アカウント：メールアドレス、パスワードのハッシュ、メール確認済みかどうか。Google でサインインした場合はパスワードの代わりに Google アカウント ID を保存します。表示名・Slug・アバターといったプロフィールは、アカウント記録ではなく個人スタジオ側にあります。

制作物：プロジェクト、キャンバス、ドキュメント、タイムライン、アップロードしたアセット、生成結果。プロンプトと、その要求がどのモデルへ送られたか。

アシスタントとの会話：お客様の発言とアシスタントの返答、およびそこから導かれるメモリー。古いやり取りの要約を、プロジェクトごと・会話ごとに保持し、以後の会話が文脈を引き継げるようにします。

利用状況：生成ごとの記録（モデル、提供者、消費したトークンとクレジット）。クレジット残高と実際の課金を突き合わせられるように保持しています。IP アドレスとブラウザの user-agent を含む標準的なサーバーログを、セキュリティと障害調査のために保持します。

プロダクト分析（オンの場合。第 3 節を参照）：製品の主な段階を示すイベント。本サイトや料金ページの閲覧、登録、サインイン、プロジェクトや Space の作成、最初の生成やアシスタントの最初の返答、招待とその承諾、プロジェクトでの共同編集者の最初の操作、プロジェクトを開くこと、クレジットの購入、サブスクリプションの開始・更新・解約、そして返金の完了です。各イベントには、それを区別するための情報が付きます。関係するスタジオとプロジェクト、メンバーの役割、登録方法、エラーコード、生成の種類、クレジット、プランと請求期間、金額と通貨です。アカウントに関するイベントにはアカウント ID が付きます。本サイトと製品は分析用の Cookie を共有しているため、このブラウザで製品にサインインした後は、本サイトのイベントにもアカウント ID が付きます。ブラウザから送るイベントには表示言語、国、端末の種類とブラウザも付き、製品から送るものにはさらにアプリのバージョンが付きます。分析サービスは各訪問の開始と終了も記録します。プロンプト、コンテンツ、ファイル名、メールアドレスは決して含まれず、分析サービスには IP アドレスを記録しないよう設定しています。

どこから来たか：アクセスしたリンクのキャンペーンパラメータ（utm_source、utm_medium、utm_campaign、utm_term、utm_content）、当社の広告から来た場合に広告プラットフォームがリンクに付ける広告クリック ID、リンク元ページのアドレス（クエリ文字列を除く）、最初に開いたページ。登録時に、最初と最新の参照元をアカウントに保存します。分析がオンの場合は、最初と最新の参照元・メディア・キャンペーン・最初に開いたページを、分析サービス上のアカウントにも記録します。

支払い：決済処理事業者が処理します。カード情報は同社が保持し、当社がカード番号を見ることも保存することもありません。どのパックまたはプランをいつ購入したかの記録は当社が保持します。

サービスを動かすため：作品の保存、コラボレーションの同期、選ばれたモデルの提供者への生成要求の振り分け、正しい課金。アカウントの保護と不正利用の調査のため。アカウントに関するメール送付のため：ご依頼いただいた返金の結果、および本ドキュメントの重要な変更。

アシスタントはメモリーを自動で書きます。会話が長くなり、そのままでは全部を送れなくなった時点で、言語モデルが古いやり取りを要約し、会話が文脈を引き継げるようにします。これはアシスタントが返答する前、長くなったそのターンで走ります。ご依頼があれば削除します。

プロダクト分析によって、どの段階まで進み、どこで止まっているかが分かり、何を直すべきかが分かります。広告効果の測定によって、当社の広告プラットフォームはどの広告が登録、購入、または第 4 節に挙げたその他の段階につながったかを知り、当社は効果のある広告に費用を使えます。EEA、英国、スイス、中国本土、およびお客様の所在地を判別できない場合は、同意をいただいてから実行します。それ以外の地域では、自社の製品と広告を測定するという正当な利益に基づいて既定でオンにしており、いつでもどちらもオフにできます。

当社は個人情報を販売しません。広告の効果を測るため、その一部を第 4 節の広告プラットフォームと共有します。オプトアウトの方法は第 3 節をご覧ください。お客様のコンテンツをモデルの学習に使いません。当社が使わないだけでなく、提供者にも学習の権利を与えていません。サービス運営以外の目的で利用したくなった場合は、まずお尋ねし、既定はオフとします。

必須の Cookie は製品を動かすためのもので、常にオンです。サインイン状態を最長 30 日保つセッション Cookie、メールアドレスの確認までの間、手続き中の登録を保持する短期の Cookie、下記の選択を記憶する breatic_consent という名前の Cookie です。ブラウザのローカルストレージには画面の設定（選んだテーマ、開いたままのパネル）が入ります。これらは端末に残ります。

プロダクト分析と広告には、それぞれ別のスイッチがあります。プロダクト分析がオンのときは、分析サービスが名前が AMP_ で始まる Cookie を設定します。中身はランダムな端末 ID、現在の訪問、サインイン後はアカウント ID で、最長 1 年保持されます。まだ送っていないイベントは、名前が AMP_ で始まるローカルストレージに一時保存されます。分析サービスは自身の診断用に、名前が AMP_ で始まる小さなデータベースもブラウザの IndexedDB に作成します。広告がオンのときは、広告プラットフォームのタグが名前が _gcl_ で始まる Cookie を設定します。中身はクリックした広告の ID、またはコンバージョン測定用のランダムな ID で、90 日保持されます。どちらかがオンの間は、ローカルストレージにも参照元（第 1 節）が保存され、登録をそのきっかけとなったキャンペーンに結び付けられます。オフにすると、本サイトに残したその Cookie と保存データは削除され、以後そのためのデータは送られません。

EEA、英国、スイス、中国本土、および所在地を判断できない場合は、どちらかが読み込まれる前にバナーで同意を確認します。その他の地域では両方とも最初からオンになっており、このサイトのフッターと製品のアカウントメニューにある「Cookie 設定」からいつでもオフにできます。選択はこのブラウザの Cookie に最長 13 か月保存されます。Cookie を削除した場合や、ブラウザがそれより早く削除した場合は、改めて確認するか、お住まいの地域のルールが適用されます。

ブラウザがグローバル・プライバシー・コントロール（GPC）を送信している場合、そのブラウザでは広告は初期設定でオフになります。バナーまたは「Cookie 設定」でご自身が広告をオンにした場合は、その選択に従います。ログイン中は、お使いのブラウザの選択をアカウントに記録します。最新の記録が有効で、次に説明するイベントにのみ使います。

当社のサーバーが送信するイベントは、それを発生させたブラウザの選択に従います。アカウントに関するいくつかのイベントは、あなたのどのブラウザからも発生しません。サブスクリプションの更新、承認された返金、プロジェクトでの共同編集者の最初の操作です。これらはアカウントに最後に記録された選択に従い、記録がない場合は送信しません。

あなたには、個人情報の販売または共有をオプトアウトする権利があります。当社は個人情報を販売せず、広告の効果測定のためにのみ共有します。グローバル・プライバシー・コントロールなどのオプトアウト選好シグナルは、追加の操作を求めることなくそのまま処理します。多くのブラウザは、標準機能または拡張機能でこのシグナルを送信でき、通常はプライバシー設定でオンにします。「Cookie 設定」で広告をオフにすることもできます。

キャンバスに入力した文字は共同編集ドキュメントの一部で、入力しながら当社のサーバーへ同期されます。まだ実行していないプロンプトも同様です。共同編集者から見えるのも、失われないのも、この仕組みによります。

モデル提供者：生成を要求すると、プロンプトと入力アセットは、選んだモデルを運用している会社へ送られます。一部のモデルは、当社に代わって要求を中継するアグリゲーターを経由するため、その会社にも渡ります。いずれも米国・欧州・アジアで事業を行う AI モデルおよびクラウド推論の会社です。どの会社が関わるかは選んだモデルによって決まり、この顔ぶれはモデルの追加・終了に伴って変わります。現在の一覧は contact@breatic.ai までご請求ください。

お客様が名指しで求めたわけではないモデル呼び出しもあります。一部の画像モデルでは、まず言語モデルがプロンプトを書き換えるため、その言語モデルが画像モデルより先にプロンプトを見ます。エディタ内のテキストツールは当社が選んだ言語モデルで動きます。アシスタントの返答と、それがメモリーに書く要約も、当社が選んだ言語モデルで動きます。これらの呼び出しも、上記と同じ顔ぶれのいずれかにお客様のテキストを送ります。

インフラ：アセットはクラウドオブジェクトストレージ事業者が保管し、支払いは決済処理事業者が扱います。いずれも当社の指示に従って動作し、コンテンツを自らの目的に使うことはできません。

サブスクリプションの注文時に広告クリック ID があれば、決済処理事業者は注文と一緒にそれを保存し、サブスクリプション開始時にその広告に結び付けます。

プロダクト分析：米国のプロダクト分析会社が第 1 節のイベントを受け取ります。同社は当社の指示に従って処理する受託者であり、自らの目的に使うことはできません。

広告：広告がオンのとき、当社のページは広告プラットフォームのタグを読み込み、タグは IP アドレス、ブラウザの情報、クエリ文字列を除いたページのアドレスを受け取ります。90 日以内に当社の広告から来た場合、広告プラットフォームはさらに広告クリック ID、完了した段階（登録、最初のプロジェクト、プロジェクトでの共同編集者の最初の操作、購入またはサブスクリプション）、その日時、当社の記録上の参照番号（注文番号、または当社内部のアカウント番号）、購入またはサブスクリプションの金額を受け取ります。メールアドレスもコンテンツも受け取らず、当社はこれらをパーソナライズ広告に使わないよう指定しています。同社は独立した管理者として、自らのプライバシーポリシーに基づいてこれを扱います。

両社の名前はサービス提供者一覧に記載しています。

招待した人：スタジオやプロジェクトに追加した共同編集者は、そのスタジオやプロジェクトの中身を見ることができます。それが招待の意味です。外せばアクセスは終わります。

当局への開示は有効な法的手続に対してのみ行い、法律で禁じられていない限りお客様にお知らせします。

アセットはクラウドオブジェクトストレージ事業者のもとに置かれます。パスワードはハッシュ化して保存し、平文では保持しません。通信は TLS です。アップロードにはお客様のブラウザで計算されたコンテンツハッシュが付きます。当社はそれをアセットと併せて保存し、同じスタジオに既にある同一のファイルを見分けるために使います。

完全に安全なシステムは存在しません。お客様のデータに影響する漏えいが起きた場合、法律の定める期間内にお客様と所管の監督機関へ通知します。脆弱性の報告は security@breatic.ai まで。

アカウント情報は製品内で確認・編集でき、作品はいつでもエクスポートできます。エクスポートは無料プランを含むすべてのプランで無料で、支払いをやめた後も無料のままです。誤りの訂正を求めることができます。アカウントとそのコンテンツの削除を求めることができます。可搬な形式でのデータの写しを請求できます。特定の利用に異議を述べること、与えた同意を撤回することもできます。

contact@breatic.ai までご連絡ください。30 日以内に回答します。これらは GDPR や同等の法律が人に認める権利です。当社は居住地にかかわらず全員に同じ扱いをします。二つの基準を並べて運用すれば、どちらか一方が必ず腐るからです。

作品は保持され、時間経過で削除されることはありません。プランを下げるとストレージの上限が下がります。上限を超えている間は新規アップロードができず、新規の生成もできません。生成もバイトを書き込むためです。すでに保存されているものが削除されたりロックされたりすることはなく、購入済みのクレジットも残高に残ります。24 か月連続でログインのないアカウントは、消去ではなく凍結されます。凍結が止めるのは製品の機能で、データには一切触れません。エクスポートはその間も無料です。凍結されたアカウントの再開には料金がかかり、その金額はお申し込みの前にお知らせします。

アカウントを削除された場合、30 日以内にコンテンツを削除します。ただし、税法が定める期間の請求記録と、保持期間内のセキュリティログは例外です。

プロダクト分析のイベントは最長 2 年保持します。アカウントを削除された場合は、プロダクト分析会社にもイベントの削除を依頼し、30 日以内に削除されます。アカウントに最後に記録された Cookie の選択はアカウントとともに保存し、アカウントの削除時にあわせて削除します。

当社は米国法人であり、データは米国および当社の提供者が稼働する地域で処理されます。当社のプロダクト分析会社は EU-米国データプライバシーフレームワークの認証を受けており、同社への移転はこの認証に、認証が適用されない場合は標準契約条項に依拠します。EEA、英国、スイスからのその他の移転は、欧州委員会の標準契約条項に依拠します。

重要な変更は、発効前に製品内とメールでお知らせします。ページ上部の日付が最後に変更した日です。プライバシーに関するお問い合わせ：contact@breatic.ai　セキュリティ報告：security@breatic.ai