プライバシーポリシー

1.はじめに

Makerniceは、お客様のプライバシーの保護に取り組んでいます。本プライバシーポリシーでは、お客様がMakerniceのウェブサイト（makernice.com）、API（api.makernice.com）、ドキュメント（makernice.com/docs）および関連サービス（以下総称して「本サービス」）を利用する際に、 Makerniceがお客様の情報をどのように収集、使用、開示および保護するかを説明します。

本サービスを利用することにより、お客様は本ポリシーに記載されたデータの取り扱いに同意したものとします。 本ポリシーに同意されない場合は、本サービスを利用しないでください。

2.収集する情報

2.1アカウント情報

アカウントの作成時に、Makerniceはお客様のメールアドレスと氏名を収集します。 第三者の認証プロバイダー（GitHubやGoogleなど）を使用してログインする場合、Makerniceはそのプロバイダーから返される本人情報（通常はメールアドレス、表示名、プロフィール識別子）を受け取ります。 メールアドレスとパスワードによるログインの場合、パスワードはソルト付きの暗号学的ハッシュとして保存し、平文で保存することはありません。 APIキーはハッシュとしてのみ保存します。Webhookを設定した場合は、そのURLと署名用シークレットを保存します。

2.2支払い情報

支払いは第三者の決済代行事業者が処理します。カードおよびデジタルウォレットによる支払いは販売事業者（Merchant of Record）であるWaffo Pancakeが、暗号資産による支払いはNOWPaymentsが処理します。Makerniceは、お客様のクレジットカード番号、銀行口座情報、暗号資産ウォレットの秘密鍵を閲覧、受領または保存しません。Makerniceが保持するのは、チャージの金額とステータス、決済代行事業者の注文または取引の参照番号、および決済代行事業者から送られる支払い通知（受信したままの内容）のみです。

2.3 API利用メタデータ

Makerniceのゲートウェイで処理される各APIリクエストについて、請求、デバッグおよび不正利用防止の目的で、以下の限られたメタデータを収集します。

• リクエスト識別子
• 使用されたアカウントおよびAPIキーの識別子
• 呼び出されたモデル
• 呼び出されたAPIエンドポイント
• リクエストの料金
• HTTPステータスコードおよびエラーコード（該当する場合）
• タイムスタンプ

また、Makerniceのスタッフがアカウントに対して行った管理操作の監査ログも保持します。

2.4生成リクエストの内容と出力

リクエストの内容と出力は、請求とサービス運営に必要な2.3のメタデータとは分けて保管します。

バイラル動画テンプレートのページで生成する場合、お客様がチェックした確認事項（確認した文言のバージョン、確認した日時、使用したテンプレートとそのバージョン）は、その生成とともに保存され、請求記録とあわせて保持されます。

写真に、写ることに同意した別の成人が写っている場合、その人物の顔も同じ方法で処理されます。すなわち、Makerniceのモデレーションによる確認を受け、動画を生成する上流プロバイダーに送信されます。 その人物の同意を得る責任はお客様にあります。詳しくは利用ポリシーをご覧ください。

2.5技術情報およびデバイス情報

お客様がMakerniceのウェブサイトを訪問し、またはダッシュボードを利用する際に、以下の情報を自動的に収集することがあります。

• IPアドレス
• ブラウザーの種類とバージョン
• デバイスの種類とオペレーティングシステム
• 閲覧したページ、訪問日時、参照元URL

IPアドレスとブラウザーのユーザーエージェントは、ログインセッションとともに保存されます。 また、IPアドレスはレート制限にも使用しますが、そのカウントはメモリ上にのみ保持され、データベースには書き込まれません。 アカウントの作成時には、CloudflareがIPアドレスから導き出した国または地域を、2.6に記載の流入元記録とともにお客様のアカウントに保存します。

2.6 Cookie

Makerniceは以下のCookieを使用します。

• セッションCookie：お客様を認証し、ログインセッションを維持するため。
• 言語Cookie：ウェブサイト、ダッシュボードおよびドキュメントでお客様が選択した言語を記憶するため。
• テーマCookie：お客様がライトとダークのどちらの表示を選択したかを記憶するため。
• 流入元Cookie（makernice_attr）：お客様の初回訪問時と直近の訪問時の流入元を記録します。記録するのは、参照元サイトのドメインとパス、ランディングページ、キャンペーンパラメーター（utm、ref）、広告クリック識別子（gclid、msclkid、fbclid。存在する場合）、および日時です。 このCookieはお客様のブラウザーに90日間保存され、メールアドレスやその他の個人情報は含みません。 アカウントの作成時には、ユーザーがどのチャネルからMakerniceを見つけたかを把握するために、この記録をお客様のアカウントに保存します。記録はアカウントとともに保持され、アカウントの削除時に削除されます。
• 分析Cookie（マーケティングサイトのみ。Microsoft Clarityが設定）：Makerniceのドメイン上の_clckと_clskは、1人の訪問者のページ閲覧を1つのセッションに結び付けます。また、Microsoftのドメイン上でCLID、MUID、MR、SM、ANONCHKが設定されます。 Microsoftによると、MUIDはMicrosoftのサイトを訪問するブラウザーを識別するもので、広告、サイト分析その他の運用目的に使用される場合があります。 欧州経済領域、英国およびスイスからの訪問者に対しては、Clarityは同意が得られるまで既定でCookieを設定しません。

Makernice自身は広告Cookieを使用せず、第三者のマーケティングピクセルも設置しておらず、分析データをいかなる広告製品にも接続していません。バイラル動画テンプレートのページを開くと、元のTikTok動画を（ミュートで）再生するためにTikTokのプレーヤーが読み込まれ、TikTokが自社のポリシーに基づいてCookieを設定し、データを収集することがあります（第11節を参照）。

2.7ウェブサイト分析

訪問者がどこから来たか、どのページを閲覧したか、新規登録と利用のどの段階で離脱したか、ページ上のどこでつまずいたかを把握するために、Makerniceは以下の分析サービスを使用しています。

• Umami Cloud（Umami Softwareが提供）：マーケティングサイトでは、ページビュー、ページの滞在時間、参照元サイト、キャンペーンパラメーター（utm）を記録します。 ダッシュボードでは、いくつかのイベント（ログインページを開く、ダッシュボードに入る、チャージが反映される（金額を含む）、生成を送信する）のみを記録し、ダッシュボードのページではスクリプトを読み込みません。
• Cloudflare Web Analytics：ページビュー、参照元サイト、国または地域、デバイスの種類を記録します。
• Microsoft Clarity（Microsoftが提供）：マーケティングサイトでのみ、クリック、スクロール、マウスの動きなどのページ操作を記録してセッション録画とヒートマップを作成し、2.6に記載のCookieを設定します。 入力欄、ドロップダウン、モデルページのお試しエリア（プロンプト、アップロードされた画像、生成結果）はマスクされ、アップロードされません。 Clarityは、ダッシュボード、ログインページおよび新規登録ページでは読み込まれず、キャンペーンパラメーター以外のクエリパラメーターをURLに含むページや404ページでも読み込まれません。 録画は30日間、ヒートマップは13か月間保持され、データは米国で処理される場合があります。

お客様のブラウザーは、訪問者識別子と国または地域を導き出すために、IPアドレスとUser-Agentをこれらのサービスに送信します。 Makerniceは、お客様のメールアドレス、氏名、APIキーまたはプロンプトをこれらのサービスに送信しません。 UmamiとCloudflare Web AnalyticsはCookieを設定せず、Umamiは送信前にキャンペーンパラメーター以外のすべてのURLクエリパラメーター（確認リンクに含まれるトークンなど）を除去します。 重複して計測しないよう、どの段階を送信済みかをブラウザーのセッションストレージに記録しています。これはタブを閉じると消去されます。

3.情報の利用方法

Makerniceは、収集した情報を以下の目的で使用します。

• 本サービスを提供、運営および維持するため。
• お客様の本人確認を行い、アカウントを管理するため。
• 残高の利用と支払いを計算、請求および処理するため。
• 取引に関する連絡（アカウントの確認、パスワードの再設定、サービスに関するお知らせ）を送信するため。
• 詐欺、不正利用、セキュリティインシデントおよび技術的な問題を検出、防止し、対処するため。
• お客様が受信に同意した場合に、新しいバイラル動画テンプレートの公開時などにマーケティングメールを送信するため（3.1を参照）。
• 失敗したリクエストをデバッグし、サービスの信頼性を維持するため。
• 適用される法的義務を遵守するため。

Makerniceはお客様の個人データを販売しません。お客様のプロンプト、入力または生成されたコンテンツを、いかなるAIモデルの学習、ファインチューニングまたは改善にも使用しません。

3.1マーケティングメール

Makerniceは、既定ではマーケティングメールを送信しません。 新規登録時またはダッシュボードの設定で「新しいバイラル動画テンプレートの公開時にメールで知らせる」にチェックを入れた場合にのみ送信し、同意した日時と場所を記録します。 すべてのマーケティングメールにはワンクリックの配信停止リンクがあります。ダッシュボードの設定で停止することも、Makerniceに連絡して停止することもできます。 配信停止は直ちに有効になり、アカウントの確認、チャージ、セキュリティのお知らせなどの取引メールには影響しません。 メールが不達になった場合や、お客様がメールを迷惑メールとして報告した場合も、配信停止として扱います。

4.情報の共有

Makerniceは、以下の限られた場合にのみお客様の情報を共有します。

4.1上流のAIプロバイダー

お客様が生成リクエストを行うと、プロンプトや参照画像を含むリクエストの内容が、処理のために適切な上流プロバイダー（すなわち、Makerniceが提携しているAIモデルの推論サービス提供者）に送信されます。 各上流プロバイダーは、それぞれのプライバシーポリシーおよび利用規約に従ってお客様のデータを処理します。 お客様が利用するモデルの上流プロバイダーのプライバシーポリシーをご確認いただくことをお勧めします。

4.2決済代行事業者

Makerniceは、お客様の支払いを処理する目的に限り、お客様のメールアドレスと取引情報を決済代行事業者（Waffo PancakeおよびNOWPayments）と共有します。 カードおよびデジタルウォレットによる支払いの販売事業者（Merchant of Record）であるWaffo Pancakeは、税金の計算、請求書の発行、返金と異議申し立ての対応にもこの情報を使用します。

4.3インフラストラクチャーおよびセキュリティのプロバイダー

Makerniceは、本サービスを提供するために第三者のインフラストラクチャープロバイダー（クラウドホスティングやCDNサービスなど）を利用しています。 これには、生成された出力とアップロードの保存に使用するCloudflare R2、メール送信に使用するSMTPメールプロバイダー（不達と迷惑メールの報告をMakerniceに通知します）、 特定の操作での人間確認に使用するCloudflare Turnstile、ウェブサイト分析に使用するUmami Cloud、Cloudflare Web AnalyticsおよびMicrosoft Clarity（2.7を参照）が含まれます。 これらのプロバイダーは、適切なデータ保護契約に基づき、Makerniceに代わってデータを処理する場合があります。 Cloudflareは自社のポリシーに従ってネットワークログを保持し、Microsoftも自社のプライバシーに関する声明に基づいてClarityのデータを処理します。

4.4法的要請

法令、法的手続きもしくは政府からの要請により求められた場合、またはMakerniceの権利、お客様の安全もしくは他者の安全の保護、詐欺の調査、もしくは政府の要請への対応のために開示が必要であるとMakerniceが誠実に判断した場合、Makerniceはお客様の情報を開示することがあります。

4.5事業の譲渡

合併、買収、組織再編または資産売却が行われた場合、お客様の情報はその取引の一部として移転されることがあります。 お客様の個人情報の所有者または管理者がこのように変更される場合は、お客様にお知らせします。

5.データの保存期間

Makerniceは、法令によってより長い保存期間が求められ、または認められている場合を除き、本ポリシーに記載された目的を達成するために必要な期間に限りお客様の情報を保存します。

6.データのセキュリティ

Makerniceは、不正なアクセス、改ざん、開示または破壊からお客様の情報を保護するために、合理的な技術的および組織的措置を講じています。 これには、通信中のデータの暗号化（TLS）、認証情報の安全な保存（APIキーはハッシュとしてのみ保存）、データベースバックアップの暗号化、アクセス制御、定期的なセキュリティレビューが含まれます。

ただし、インターネット上の送信方法や電子的な保存方法で、完全に安全なものはありません。 Makerniceはお客様の個人情報の保護に努めますが、その絶対的な安全性を保証することはできません。

7.お客様の権利

お客様の法域によっては、お客様の個人情報に関して以下の権利を有する場合があります。

• アクセス：Makerniceが保有するお客様の個人情報の写しを請求すること。
• 訂正：不正確または不完全な個人情報の訂正を請求すること。
• 削除：特定の記録を保存するMakerniceの法的義務に従うことを条件として、お客様の個人情報の削除を請求すること。
• データポータビリティ：構造化され、一般的に使用され、機械で読み取り可能な形式でお客様のデータを請求すること。
• オプトアウト：マーケティングメール内の配信停止リンク、ダッシュボードの設定、またはMakerniceへの連絡により、いつでもマーケティングメールを停止すること。
• 制限：一定の状況において、お客様の個人情報の処理を制限するよう請求すること。
• 異議：Makerniceが正当な利益を法的根拠としている場合に、お客様の個人情報の処理に異議を述べること。

これらの権利を行使するには、support@makernice.comまでご連絡ください。Makerniceは、30日以内、または適用法で定められた期間内にご請求に回答します。

7.1アカウントの削除

お客様は、Makerniceに連絡することで、いつでもアカウントを削除できます。 アカウントを削除すると、アカウントデータが削除され、すべてのAPIキーが無効化されます。 支払いおよび請求の記録は少なくとも3年間（法令で求められる場合はそれ以上）保持され、過去の生成のリクエスト内容は第5節のスケジュールに従って削除されます。 削除されたデータは、バックアップのローテーションにより削除されるまで、最大30日間、暗号化されたデータベースのバックアップに残る場合があります。

8.特定の法域における権利

8.1欧州経済領域、英国およびスイス（GDPR）

お客様が欧州経済領域（EEA）、英国またはスイスに所在する場合、Makerniceは一般データ保護規則（GDPR）および同等の現地法令に従ってお客様の個人データを処理します。 処理の法的根拠には以下が含まれます。

• 契約の履行：お客様が求めた本サービスを提供し、利用規約に基づくMakerniceの義務を履行するため。
• 正当な利益：詐欺防止、セキュリティ、サービスの改善および連絡のため。ただし、これらの利益がお客様のデータ保護の権利に優越されない場合に限ります。
• 法的義務：適用法令（税務および会計上の要件など）を遵守するため。
• 同意：お客様が明示的に同意した場合（マーケティングメールなど）。この同意はいつでも撤回できます。

Makerniceが適用されるデータ保護法を遵守していないとお考えの場合、お客様は所在地のデータ保護当局に苦情を申し立てる権利を有します。

8.2カリフォルニア州（CCPA/CPRA）

お客様がカリフォルニア州の居住者である場合、以下の権利を有します。

• Makerniceが収集、使用および開示する個人情報を知る権利。
• 個人情報の削除を請求する権利。
• 個人情報の販売または共有をオプトアウトする権利。Makerniceはお客様の個人情報を販売しません。
• プライバシーに関する権利を行使したことを理由に差別されない権利。

9.国際的なデータ移転

お客様の情報は、お客様の居住国以外の国に移転され、処理される場合があります。 これらの国のデータ保護法は、お客様の国の法律と異なる場合があります。 本サービスを利用することにより、お客様は、居住国以外の国への情報の移転に同意したものとします。 たとえば、マーケティングサイトの分析データ（Microsoft Clarity）は米国で処理される場合があります。

EEA、英国またはスイスから個人データを移転する場合、Makerniceは、欧州委員会が承認した標準契約条項や、適用法で認められた同等の仕組みなど、適切な保護措置を講じます。

10.子どものプライバシー

本サービスは18歳未満の方を対象としていません。Makerniceは、18歳未満の方から故意に個人情報を収集することはありません。 18歳未満の方から個人情報を収集したことが判明した場合、Makerniceは速やかに当該情報を削除する措置を講じます。 18歳未満の方がMakerniceに個人情報を提供したとお考えの場合は、support@makernice.comまでご連絡ください。

11.第三者のリンクおよびサービス

本サービスには、第三者のウェブサイト、サービスまたは上流プロバイダーのプラットフォームへのリンクが含まれる場合があります。 Makerniceは、それらの第三者のプライバシーに関する取り扱いや内容について責任を負いません。 本サービスを通じてアクセスする第三者サービスのプライバシーポリシーをご確認いただくことをお勧めします。

バイラル動画テンプレートのページには、元のTikTok動画が、その投稿者と元の投稿へのリンクとともに埋め込まれている場合があります。 プレーヤーはページを開いたときに読み込まれ、TikTokによって提供されます。読み込まれた後は、TikTokが自社のプライバシーポリシーに基づいてお客様のデータを取り扱い、Makerniceはそのデータを管理することも受け取ることもありません。

12.本ポリシーの変更

Makerniceは、本プライバシーポリシーを随時更新することがあります。 重要な変更を行う場合は、変更の発効日の少なくとも14日前までにメールでお知らせし、このページ上部の「最終更新日」を更新します。 変更の発効日以降も本サービスを継続して利用した場合、更新後のポリシーに同意したものとみなされます。

13.お問い合わせ

本プライバシーポリシーまたはMakerniceのデータの取り扱いに関するご質問は、以下までお問い合わせください。

メール：support@makernice.com