プライバシーポリシー

1. はじめに

StitchCraft（crossstitchpatternmaker.app、本サービスのデータ管理者であり、「StitchCraft」の名称で運営）は、手芸やクロスステッチ愛好家のために設計されたオンライン図案作成・創作プラットフォームです。私たちの使命は、お気に入りの写真を実在する DMC 刺繍糸のカラーコードに対応した図案、正確なグリッド、必要カセ数計算、印刷用出力へと変換することです。また、ログイン済みユーザー向けには、変換前に画像を生成または修正できる補助的な AI 機能も提供しています。

私たちは、クリエイターの大切な作品や写真のプライバシーを最大限尊重し保護するべきだと固く信じています。本ポリシーは、私たちがどのような情報を収集し、どこで処理し、どのように保管しているか、そしてお客様がどのように権利を行使できるかを誠実かつ明確に説明するものです。私たちは「データ最小化」の原則を徹底しており、ブラウザのローカルで完結できる処理はサーバーに送信せず、サーバーに送信されるデータもご希望のサービス提供に必要な範囲に限定しています。

2. 収集および処理する情報

本サービスが取り扱う情報は以下の通りです：

• ブラウザのローカル創作データ（サーバーには送信されません）。 写真からクロスステッチ図案を作成するコア機能は、お客様のウェブブラウザのローカル環境でのみ実行されます。変換処理における元画像、マス目ピクセル計算、DMC 糸色のマッチング、作成途中の下書きは、お客様端末のブラウザ内 IndexedDB データベースに安全に保存されます。通常の直接図案変換・編集において、元写真や図案データが当社のサーバーにアップロードされることはありません。
• アカウント情報。 ユーザー登録またはログイン時のみ収集されます：メールアドレス、Google または GitHub 認証を利用された場合の表示名とアバター画像、メール登録時の暗号化ソルト付きハッシュ化パスワード。平文のパスワードをサーバーに保管することは一切ありません。
• AI タスクデータ（ログイン済みユーザー限定）。 AI 生成・編集機能はログイン済みユーザーにのみ提供され、ゲスト訪問者向けの無料 AI お試しは提供していません。AI 機能を利用して画像の生成や修正を明示的にリクエストした場合のみ、送信された写真、プロンプト、指示パラメータがサーバー経由で提携 AI 推論プロバイダに転送され、1枚の画像が生成されます（1回あたり固定8クレジット消費）。
• タスクおよびクレジット利用履歴。 ログインユーザーが AI 実行を行うごとに、選択されたツールや生成パラメータ、所要時間、ステータス、生成結果画像のリンク、消費または返還された8クレジットの履歴が記録されます。
• 請求および決済記録。 サブスクリプションまたは一回限りのクレジットパックを購入された場合、決済代行事業者（Stripe、Creem、Waffo Pancake、PayPal）が決済を安全に処理し、取引番号、金額、通貨、決済日時が当社に提供されます。クレジットカード番号やセキュリティコードなどの機密金融情報は決済事業者が直接管理し、当社のサーバーを通過したり保管されたりすることは一切ありません。
• 必要な技術ログおよび統計分析。 サービスの安定運用とサイバー攻撃対策のため、サーバーログに標準的なアクセス情報（IP アドレス、ブラウザの User-Agent、アクセス日時）が記録されます。また、操作性向上のため Google Analytics による匿名の集計アクセス統計を収集していますが、商用広告プロファイルの作成には一切使用しません。

当社は、サイトの基本機能を維持するために不可欠なファーストパーティ Cookie（ログインセッション Cookie、言語設定 Cookie PARAGLIDE_LOCALE、テーマ設定 Cookie、流入元判定 Cookie utm_source）のみを使用し、第三者広告 Cookie やトラッキングツールは使用しません。

3. 情報の利用目的

収集した情報は、以下の明確かつ適法な目的にのみ使用されます：

• ログイン状態で明示的にリクエストされた AI 画像生成または修正を実行し、規定の8クレジットを処理するため；
• アカウントの作成・認証を行い、安全なログインセッションを維持するため；
• クレジット残高の管理や注文履歴の記録を行い、技術的障害やタイムアウトが発生した際に自動返還を行うため；
• アプリ内サポートチケットやメールを通じて寄せられたお問い合わせ・技術サポートに対応するため；
• 不正アクセス、自動スクレイピング、利用制限の回避、不正支払いを検知・防止するため；
• 匿名の集計利用動向を分析し、図案変換の速度と品質を継続的に改善するため。

私たちの真の約束：

1. お客様がアップロードした写真や生成された図案を、いかなる AI モデルのトレーニング、微調整、評価にも絶対に使用しません。
2. お客様の写真や個人情報を販売、貸与、取引、収益化することは一切ありません。
3. お客様の事前の明示的な同意なしに、個人写真を宣伝、マーケティング、公開サンプルギャラリー、デモに使用することはありません。

4. データの共有

StitchCraft の運営に必要な以下の技術インフラおよびサービス提供者を除き、第三者にデータを共有することはありません：

• AI 推論プロバイダ（Kie.ai、APIMart）： ログインユーザーが自発的に開始した AI タスクに限り、画像生成に必要な写真やテキスト指示を処理します。
• Cloudflare： グローバル CDN による配信加速、DDoS 攻撃防御、および AI 入出力の一時保管用オブジェクトストレージ（R2）を提供します。
• 決済代行事業者（Stripe、Creem、Waffo Pancake、PayPal）： 暗号化された安全な決済処理、請求書発行、返金手続きを担当します。
• Resend： ログイン認証リンク、決済受領書、重要なサービス通知メールの送信に使用されます。
• Google Analytics： 匿名の集計トラフィック統計を分析します。

すべての提携事業者は厳格な秘密保持契約とデータ保護規制に拘束されており、当社の委託業務に必要な範囲を超えてデータを利用することは禁止されています。データブローカーや広告ネットワークへのデータ提供は行いません。

5. データの保持とローカル保存

当社はデータの種類ごとに明確な保持期間を設けています：

• AI 生成成果物はサーバー上で30日間保持： ログインユーザーが AI タスクで生成したファイルおよび画像は、生成履歴から確認・再取得・ダウンロードできるようサーバー上で30日間保持されます。生成完了から30日が経過した成果物は、システムによって自動的かつ恒久的に消去されます。クリエイターの皆様は、生成された画像をお早めにローカル端末へダウンロードするか、作業台に読み込んでローカル図案として保存してください。
• ローカル図案の下書き： 通常の直接変換で作られた図案や保存した作品は、お使いのブラウザの IndexedDB に保存されます。ブラウザのキャッシュ消去、シークレットモードでのウィンドウ終了、端末の変更を行わない限り、データはお手元の端末に保持されます。ローカルデータはサーバーに自動同期されませんので、完成した図案は「PDF エクスポート」や「PNG エクスポート」機能を使って定期的に端末へ保存してください。
• アカウントとサインアウトについて： サイト上の「サインアウト」をクリックしても、それは現在のブラウザセッションを終了するだけであり、アカウントやデータの削除・解約を意味するものではありません。サインアウトによってローカル下書きが消去されたり、有効なサブスクリプションがキャンセルされたり、所持クレジットが消滅したりすることはありません。
• アカウントの削除と権利行使： アカウント設定画面内にはワンクリックでアカウントを削除するボタンは設置されておりません。アカウントの完全削除、サーバー上の過去タスク記録の消去、または個人データのエクスポートをご希望の場合は、アプリ内サポートチケットまたは support@crossstitchpatternmaker.app までご連絡ください。ご本人様確認の上、サポートチームが手動で速やかに対応いたします。
• 財務・税務記録： 決済および請求に関連する取引履歴は、適用される税法および会計監査基準に基づき、法令で定められた期間保管されます。

6. セキュリティ対策

お客様の情報を保護するため、以下の対策を講じています：

• すべての通信は最新の TLS 1.3/HTTPS プロトコルにより常時暗号化され、盗聴や改ざんを防止しています。
• パスワードはソルト付きの一方向ハッシュ関数により安全に暗号化され保管されます。サーバーの秘密鍵やストレージ認証情報は安全な環境変数で保護され、ブラウザに露出することはありません。
• クラウドストレージ上のファイルは署名付きの一時アクセス権限によって保護され、権限のない第三者による閲覧を防止しています。
• 万一、個人データに関わるセキュリティインシデントが発生した場合は、法令の定めに従い、確認から72時間以内に影響を受けるユーザーおよび監督官庁に通知を行います。

7. お子様のプライバシー

StitchCraft は13歳未満のお子様（またはお客様の居住地域の法令で定められた法定年齢未満の方）を対象としておらず、未成年者から故意に個人情報を収集することはありません。万一、未成年者の個人情報が誤って収集されたことが判明した場合は、速やかにサーバーから削除いたします。

8. プライバシーポリシーの変更

法令の改正や機能向上に伴い、本プライバシーポリシーを変更することがあります。最新版の発効日はページ上部の「最終更新日」に表示されます。

データの収集範囲、処理目的、またはユーザーの権利に重大な影響を及ぼす変更を行う場合は、サイト上の目立つ告知または登録メールアドレス宛ての通知により、少なくとも14日前までに事前告知を行います。告知義務を逃れるためのサイレント修正は行いません。変更発効後も本サービスの利用を継続された場合、改定後のポリシーに同意されたものとみなされます。

9. お客様の権利

適用される法令（GDPR、CCPA 等）に基づき、お客様はご自身の個人情報に関して以下の権利を有しています：

• 開示請求・データポータビリティ権： 当社が保持する個人データの内容を確認し、機械可読な形式で提供を受ける権利。
• 訂正権： 登録情報に誤りがある場合に訂正を求める権利。
• 消去権（忘れられる権利）： 法令で保管が義務付けられている税務記録等を除き、アカウントおよびサーバー上のタスク履歴の削除を求める権利。
• 処理の制限および異議申立権： 特定のデータ処理に異議を唱え、または処理の制限を求める権利。
• 同意の撤回権： 以前に与えた同意をいつでも撤回する権利。

これらの権利行使を希望される場合は、ご登録のメールアドレスから support@crossstitchpatternmaker.app までご連絡ください。通常3営業日以内に確認を行い、法令に定められた期間内に対応いたします。

10. お問い合わせ

本ポリシーや個人情報の取り扱いに関するご質問、ご意見、通報、または権利行使のご請求は、下記までお問い合わせください：

• サポートメール： support@crossstitchpatternmaker.app
• アプリ内チケット： ログイン後、マイページのサポート画面から送信可能

11. 法的根拠

GDPR またはこれに準じる法令が適用される地域において、当社がデータを処理する法的根拠は以下の通りです：

• 契約の履行： アカウントの管理、クレジットの残高処理、決済、AI 機能の提供など、サービス利用契約を履行するために必要な処理；
• 正当な利益： サービスのセキュリティ維持、不正利用の防止、変換精度の向上など、ユーザーの権利を害さない範囲での事業上の正当な利益；
• 法的義務の遵守： 税法や会計法に基づく取引記録の適正な保管。