プライバシーポリシー
最終更新日：2025年4月1日
株式会社○○（以下「当社」といいます）は、動画切り抜き自動編集SaaSサービス「VEDIT」 （以下「本サービス」といいます）において取得する個人情報の取り扱いについて、 以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
第1条（収集する個人情報の種類）
当社は、本サービスの提供にあたり以下の情報を収集します。
1-1. ユーザーが提供する情報
- アカウント情報：氏名（任意）、メールアドレス、パスワード（ハッシュ化して保存）
- 支払い情報：クレジットカード番号等の決済情報（当社はStripeを通じて処理するため、カード番号は当社サーバーに保存されません）
- コンテンツ情報：ユーザーが処理を依頼した動画のURL、プロジェクト名、ジャンル設定等
- お問い合わせ情報：お問い合わせ内容、連絡先情報
1-2. 自動的に収集される情報
- ログ情報：IPアドレス、ブラウザの種類、アクセス日時、操作ログ
- デバイス情報：デバイスID、OS種別・バージョン、画面解像度
- 利用状況：機能の利用頻度、エラーログ、パフォーマンスデータ
- Cookie・類似技術による情報：後述の「クッキー・トラッキング」項をご参照ください
第2条（利用目的）
当社は収集した個人情報を以下の目的で利用します。
- 本サービスの提供・運営・維持・改善
- ユーザー認証およびアカウント管理
- 料金の請求・決済処理
- カスタマーサポートへの対応
- 本サービスに関する重要なお知らせ（利用規約の変更、セキュリティ情報等）の送付
- ユーザーの同意を得た上でのマーケティングメール・新機能案内の送付
- 不正利用の検知・防止およびセキュリティの確保
- 利用統計・分析によるサービス品質の向上
- AIモデルの性能改善（匿名化・集計処理後のデータを使用、個人の特定は行いません）
- 法令上の義務の履行
第3条（第三者提供）
当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの事前の同意がある場合
- 法令に基づく場合（裁判所・行政機関からの要請等）
- 人の生命・身体・財産の保護のために必要がある場合
- 公衆衛生の向上または児童の健全な育成の推進のために必要がある場合
業務委託先への提供
当社は本サービスの運営のため、以下の業務委託先に必要な範囲で個人情報を提供します。 各社は当社と同等以上のデータ保護基準を遵守します。
- Stripe, Inc.（決済処理）
- Amazon Web Services, Inc.（AWS）（クラウドインフラ・ストレージ）
- OpenAI, LLC（音声認識・自然言語処理API）
- Resend Inc.（トランザクションメール送信）
第4条（クッキー・トラッキング）
当社は、本サービスにおいて以下の目的でCookieおよび類似技術を使用します。
- 必須Cookie：ログイン状態の維持、セッション管理（無効にするとサービスが正常に動作しません）
- 機能Cookie：ユーザーの設定（言語、テーマ等）の保存
- 分析Cookie：サービスの利用状況分析（Google Analytics等）
ブラウザの設定により、Cookieを無効化または削除することができます。 ただし、必須Cookieを無効にした場合は本サービスの一部機能が利用できなくなる場合があります。 分析Cookieは、サービス内の設定またはブラウザのオプトアウト機能からいつでも無効にできます。
第5条（セキュリティ）
当社は、個人情報の漏洩・滅失・毀損の防止のため、以下のセキュリティ対策を実施しています。
- 通信の暗号化（TLS 1.2以上）
- パスワードのハッシュ化保存（bcrypt）
- クラウドインフラへのアクセス制御（最小権限の原則）
- 定期的なセキュリティ監査および脆弱性スキャン
- 従業員への個人情報保護教育の実施
なお、インターネット上の送信や電子的な保管方法は完全に安全ではないため、 絶対的なセキュリティを保証することはできません。個人情報の漏洩が発生した場合は、 速やかにユーザーおよび関係当局に通知します。
第6条（保存期間）
当社は、利用目的の達成に必要な期間、個人情報を保存します。 アカウント削除後は、個人情報を30日以内に削除します（法令上の保存義務がある場合を除く）。 バックアップデータについては最大90日間保持された後、完全に削除されます。
第7条（開示・訂正・削除）
ユーザーは、当社が保有する自己の個人情報について、以下の権利を有します。
- 開示請求：当社が保有する個人情報の開示を請求できます
- 訂正・追加・削除：個人情報が事実と異なる場合、訂正・削除を請求できます
- 利用停止：特定の目的での個人情報の利用停止を請求できます
- データポータビリティ：機械可読形式（JSON、CSV等）での個人データの提供を請求できます
これらの請求は、アカウント設定ページから行うか、下記お問い合わせ先にご連絡ください。 本人確認の上、合理的な期間内（原則30日以内）に対応します。 一部の請求については、法令上の義務または正当な理由がある場合に限りお断りすることがあります。
第8条（未成年者の利用）
本サービスは18歳以上のユーザーを対象としています。 18歳未満の方が本サービスを利用する場合は、保護者の同意が必要です。 当社が18歳未満のユーザーから個人情報を収集したことが判明した場合、 速やかに当該情報を削除します。
第9条（ポリシーの変更）
当社は、法令の改正やサービス内容の変更等に伴い、本ポリシーを変更することがあります。 重要な変更については、変更の30日前までに登録メールアドレスへ通知します。 変更後も本サービスを継続利用した場合、変更後のポリシーに同意したものとみなします。
第10条（お問い合わせ）
個人情報の取り扱いに関するお問い合わせ・ご要望は、以下にご連絡ください。
- 事業者名：株式会社○○
- 個人情報管理責任者：代表取締役
- 所在地：東京都○○区○○ x-x-x
- メールアドレス：privacy@vedit.example.com
本ポリシーは日本語を正文とします。