プライバシーポリシー

B Button Inc.（以下「当社」）は、AIデザイン一括生成サービス「DESIGN RUSH」（以下「本サービス」）におけるユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

1.1 ユーザーが直接提供する情報

• メールアドレス（アカウント登録時）
• 氏名・表示名（任意）
• 決済情報（有料プラン利用時、Stripeを通じて処理）
• デザイン生成時に入力するヒアリング情報（クライアント名、業種、カラー等）

1.2 自動的に収集する情報

• アクセスログ（IPアドレス、ブラウザ情報、アクセス日時）
• サービス利用履歴（生成回数、利用プラン等）
• Cookie及び類似技術による情報

1.3 第三者から取得する情報

• Googleアカウント認証を利用した場合の基本プロフィール情報（メールアドレス、表示名）

2. 情報の利用目的

収集した情報は、以下の目的で利用します。

• 本サービスの提供・運営・維持
• ユーザーアカウントの管理・認証
• 有料プランの決済処理・請求管理
• サービスの改善・新機能の開発
• 利用状況の分析・統計処理
• ユーザーへの重要な通知（利用規約変更、メンテナンス等）
• お問い合わせへの対応
• 不正利用の防止・セキュリティの確保

3. 情報の第三者提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づき開示が求められた場合
• 生命・身体・財産の保護のために必要な場合
• サービス提供に必要な業務委託先への提供（以下の外部サービスを含む）

利用している外部サービス

4. 決済情報の取り扱い

クレジットカード情報等の決済情報は、当社のサーバーには保存されません。すべての決済処理はPCI DSS準拠のStripe社を通じて安全に処理されます。当社はStripeから提供されるカード末尾4桁等の最小限の参照情報のみを保持します。

5. データの保存と保護

1. ユーザーデータはSupabase（AWS上）に暗号化された状態で保存されます。
2. 通信はすべてSSL/TLSにより暗号化されています。
3. データベースにはRow Level Security（RLS）を適用し、ユーザーは自身のデータのみアクセス可能です。
4. 生成物データ（SVG、HTML、PNG等）は、ユーザーのアカウントに紐づいて保存され、他のユーザーからはアクセスできません。

6. Cookieの利用

本サービスでは、以下の目的でCookieを使用しています。

• 認証Cookie: ログイン状態の維持に使用します（必須）。
• セッションCookie: サービスの正常な動作に使用します（必須）。

当社は現在、広告目的のCookieやトラッキングCookieは使用していません。

7. AI生成における入力データの取り扱い

1. デザイン生成時にユーザーが入力したヒアリング情報は、AI APIへの送信に使用されます。
2. AI APIへの送信データは、AI提供元のプライバシーポリシーに従い処理されます。
3. 入力データはユーザーのアカウントに紐づいてデータベースに保存され、生成履歴として管理されます。
4. 当社はAI生成の品質改善のため、匿名化された入力パターンの統計分析を行う場合があります。

8. ユーザーの権利

ユーザーは以下の権利を有します。

• アクセス権: 当社が保有するご自身の個人情報の開示を求める権利
• 訂正権: 不正確な個人情報の訂正を求める権利
• 削除権: アカウント削除により、すべての個人情報の削除を求める権利
• データポータビリティ: 生成物データをZIPファイルとしてダウンロードする権利

これらの権利を行使する場合は、下記お問い合わせ先までご連絡ください。

9. 未成年者の利用

本サービスは13歳以上のユーザーを対象としています。13歳未満の方は本サービスをご利用いただけません。18歳未満の方は、保護者の同意を得た上でご利用ください。

10. ポリシーの変更

当社は、法令の改正やサービスの変更に伴い、本ポリシーを変更する場合があります。変更後のポリシーは本ページへの掲載をもって効力を生じます。重要な変更がある場合は、本サービス内またはメールにて通知いたします。