プライバシーポリシー

この日本語訳は、ご参考のために提供するものです。英語版と内容に相違がある場合は、英語版が優先されます。

本ポリシーは、H3 Max（h3max.cc）の運営者（以下「当方」）が個人データをどのように取り扱うかを説明するものです。当方は、ここに記載する個人データの管理者です。連絡先：support@h3max.cc

1. 収集するデータ

• アカウントデータ：メールアドレス、氏名、プロフィール画像。取得元：Googleアカウントでログインした場合はGoogle、メールアドレスで登録した場合はお客様ご自身。目的：アカウントの作成と保護。
• 登録時の情報：登録時に使用したIPアドレスとブラウザの言語、および（ある場合は）参照元のウェブサイト。取得元：お客様のブラウザ。目的：セキュリティ、不正防止、およびユーザーの流入元の把握。
• プロンプト、アップロード画像、生成設定。取得元：お客様。目的：動画の生成と、事前の適正利用ポリシーに基づくリクエストの検査。
• お客様のために作成された動画、および生成履歴。取得元：本サービスが作成。目的：お客様が視聴およびダウンロードできるようにするため。
• クレジット残高、注文、プランの状況。取得元：本サービスおよびStripeが作成。目的：請求、返金、サポート。
• サポートチケットと、それに添付された画像。取得元：お客様。目的：お客様への回答。
• 技術データ：IPアドレス、ブラウザ、デバイス、リクエストログ。取得元：お客様のブラウザ。目的：セキュリティ、ログイン状態の維持、およびサイトの正常な運用。
• 利用状況データ：閲覧したページ、参照元のサイト、ブラウザとデバイスの種類、おおよその所在地（IPアドレスから割り出した国と都市）、ならびにクリック、スクロール、マウスの動きといったページ上での操作。取得元：お客様のブラウザ上で動作するGoogle AnalyticsおよびMicrosoft Clarity。目的：訪問数の計測、利用されているページの把握、およびサイト内でわかりにくい箇所や動作しない箇所の発見。
• 安全性検査の記録：リクエストが適正利用ポリシーに違反した場合にフラグが立てられたカテゴリ、時刻、およびプロンプトの先頭200文字。取得元：本サービスによる作成。目的：適正利用ポリシーの適用、およびそれに繰り返し違反するアカウントの一時停止。

当方は、お客様のカード番号の全桁を収集しません。カード情報はStripeに直接送信されます。

2. プロンプト、アップロード、動画の利用方法

• 動画が生成される前に、お客様のプロンプトとアップロードするすべての画像は、第4節に記載された安全性サービスによって自動的に検査されます。検査に不合格となったリクエストは拒否され、クレジットは差し引かれません。
• お客様のプロンプトとアップロードは、お客様が依頼した動画を作成するために使用します。また、当方の適正利用ポリシーを執行するために、それらおよびそれらから作成された動画を確認することがあります。それ以外の目的には使用しません。
• 動画を作成するため、お客様のプロンプト、設定およびアップロードは、モデルを運用するAI動画プロバイダーに送信されます。アップロードしたファイルは、モデルが読み取れるよう、当該プロバイダーのファイルストレージに保存されます。
• 完成した動画は当方のストレージにコピーされます。各動画には、長くて推測されにくいリンクが割り当てられます。当方が動画を一般に公開して一覧表示することはありませんが、お客様がリンクを伝えた相手は誰でも開くことができます。
• 当方は、お客様のプロンプト、アップロードまたは動画をAIモデルの学習に使用せず、販売もしません。顔認識機能は提供しておらず、顔テンプレートその他の生体識別子を作成することもありません。

3. 法的根拠（EEAおよび英国のユーザー）

• 契約：アカウントの運用、動画の作成、請求およびサポート。
• 正当な利益：セキュリティ、不正および悪用の防止、適正利用ポリシーの執行、ならびにユーザーの流入元およびサイトの利用状況の把握。お客様はいつでもこれに異議を申し立てることができます。
• 法的義務：支払いおよび税務に関する記録の保存、ならびに適法な要請への対応。
• 同意：当方が同意を求める場合。お客様はいつでも同意を撤回できます。

4. データの共有先

当方はお客様の個人データを販売せず、広告も掲載しません。データを共有するのは、当方に代わってデータを処理する以下のプロバイダーのみです。

• AI動画プロバイダー。受領するデータ：お客様のプロンプト、生成設定およびアップロードされたファイル。目的：モデルの運用とお客様の動画の返却。
• Cloudflare, Inc. 受領するデータ：本サービスが保存するすべてのデータ、リクエストログ、および support@h3max.cc 宛てに送信されたメール。目的：ホスティング、データベース、ファイルストレージ、セキュリティ、メール転送。
• Stripe, Inc. 受領するデータ：プラン購入時のお客様のメールアドレスと支払い情報。目的：決済処理と不正防止（Stripeプライバシーポリシー）。
• Google LLC. 受領するデータ：お客様がGoogleサインインを使用した場合のサインインデータ、当社の受信箱に転送されるサポートメール、Google Analyticsによって収集される利用データ、および当社の画像検査が直接GoogleのGeminiサービス上で実行される場合のお客様のアップロード画像。目的：認証、当社のサポート受信箱、サイト統計、および安全性検査（Googleプライバシーポリシー）。
• OpenAI, L.L.C. 受領するデータ：お客様のプロンプトおよびお客様のアップロード画像。目的：動画が生成される前の、性的、暴力的、およびその他の禁止コンテンツに関する自動検査（OpenAIプライバシーポリシー）。
• OpenRouter, Inc. 受領するデータ：お客様のアップロード画像（お客様のプロンプトは含みません）。目的：当社の画像の安全性検査を、それを実行するAIモデルへ渡すこと。当社はOpenRouterに対し、データを保持しないプロバイダーのみを使用するよう求めています（OpenRouterプライバシーポリシー）。
• Microsoft Corporation。受領するデータ：Microsoft Clarityが収集する利用状況データ。目的：サイトの利用状況を示すヒートマップとセッション記録（Microsoftプライバシーステートメント）。

当方は、訪問数を計測し、どのページが利用されているかを把握するためにGoogle Analyticsを使用しています。その広告機能（Googleシグナルおよび広告のパーソナライズ）は無効にしています。また、Microsoft Clarityも使用しています。これは、サイト内のわかりにくい箇所や不具合のある箇所を見つけられるよう、お客様のページ上での操作（クリック、スクロール、マウスの動き、およびお客様に表示されたページの内容）を記録するものです。どちらのツールも、パスワード再設定ページでは読み込まれません。当方は広告ツールを使用していません。追加する場合は、有効にする前に本ポリシーを更新します。

また、法令により求められる場合、または当方の権利、当方のユーザーもしくは公衆を保護するために、データを開示することがあります。

これらのプロバイダーは、米国その他の国でデータを処理することがあります。必要な場合、データの移転は、欧州委員会の標準契約条項などの適切な保護措置に基づいて行われます。

5. データの保存期間

• アカウントデータ、生成履歴、動画、サポートチケット：お客様が削除を依頼するか、アカウントを削除するまで保存し、その後30日以内に当方のシステムから削除します。
• アップロードされたファイル：AI動画プロバイダーが、推測されにくいアドレスで、同プロバイダー独自の保存ルールに基づいて保存します。お客様がアカウントを削除した場合、当方はそれらに関する当方の記録を削除します。
• 注文、支払い、クレジットの記録：税務および会計上の義務のため、7年間。
• 安全性検査の記録：違反の繰り返しを確認するためアカウント存続中は保持し、アカウント削除時に削除します。
• リクエストログ：30日以内。

法令により求められる場合、またはデータが悪用の報告、支払いに関する紛争もしくは法的請求の証拠となる場合は、データをより長く保存することがあります。

6. Cookie

当方は、サイトに必要なCookieを使用しています。具体的には、ログインセッション用のCookie、言語を記憶するCookie、インターフェースの設定を記憶するCookie、およびどのウェブサイトから訪れたかを記録するutm_source Cookie（30日間保持され、登録した場合はアカウントに保存されます）です。Google Analyticsは、訪問を区別するために独自のCookie（_gaおよび_ga_<ID>、最長2年間保持）を設定します。これらは、ブラウザの設定またはGoogleのオプトアウトアドオンでブロックできます。Microsoft Clarityは、複数のページビューをひとつの訪問としてまとめるために独自のCookie（_clckは最長1年間、_clskは1日間保持）を設定します。これらは、ブラウザの設定でブロックできます。当方は広告用のCookieを設定しません。Stripeは自社のチェックアウトページで、Googleは自社のログインページで、それぞれ独自のCookieを設定します。

7. お客様の権利

お住まいの地域によっては、お客様は当方に対し、ご自身のデータへのアクセス、データの訂正、データの削除、ポータブルな形式でのデータのエクスポート、特定の処理の制限またはそれに対する異議申し立て、および同意の撤回を求めることができます。当方は、法的効果またはそれと同様の重大な影響を生じさせる決定を、自動処理のみに基づいてお客様について行うことはありません。

これらの権利を行使する場合、動画を削除する場合、またはアカウントを削除する場合は、アカウントに登録されているアドレスから support@h3max.cc までメールでご連絡ください。30日以内に返信します。EEAおよび英国のユーザーは、現地のデータ保護当局に苦情を申し立てることもできます。カリフォルニア州の居住者は、ご自身のデータについて知る権利、削除する権利および訂正する権利を有し、これらの権利を行使したことを理由に異なる扱いを受けることはありません。

8. 子ども

本サービスは18歳未満の方を対象としておらず、18歳未満の方が写っているファイルをアップロードすることはできません。当方は、子どものデータを故意に収集することはありません。収集していたことが判明した場合は、速やかに削除します。子どものデータが当方に提供されたと思われる場合は、ご連絡ください。

9. セキュリティ

当方は、通信の暗号化、アクセス制御、および機密性の高い設定の暗号化保存を行っています。完全に安全なシステムは存在しません。侵害がお客様のデータに影響を及ぼした場合は、法令の定めに従い、お客様および当局に通知します。

10. 変更

重要な変更を行う場合は、効力が生じる少なくとも15日前までに、メールまたは本サービス内でお知らせします。冒頭の日付は最新版の日付を示します。

11. お問い合わせ

support@h3max.cc