プライバシーポリシー

DeckLume は Maind Solutions（以下「管理者」）が運営しています。プライバシーおよびデータ保護に関するご請求は support@decklume.app まで、セキュリティインシデントのご報告は security@decklume.app までご連絡ください。

• アカウント情報：氏名、メールアドレス、パスワードのハッシュ値。
• セッションおよびログインに関するメタデータ。
• お客様がアップロードしたブランド素材、ソース文書、画像。
• お客様が送信したプロンプトおよび変更依頼。
• 生成された資料（その構造、コンパイル済みの HTML、エクスポート）。
• 共有リンク：SHA-256 ハッシュとしてのみ保存されるトークン、ソルト付き scrypt ハッシュとして保存される任意のパスワード、閲覧フィンガープリント（IP アドレスとブラウザの HMAC、および参照元サイト）。
• 利用記録、監査イベント、およびサービスの運営に必要な運用ログ。

• 契約の履行：お客様が登録したサービスの提供（アカウント、資料の生成、エクスポート、ホスト型の共有）。
• 正当な利益：製品の安全な運営（レート制限、不正利用の防止、監査ログ、マルウェアスキャン）。
• 法的義務：税法または会計法上必要とされる請求記録の作成および保存。
• 同意：必要な場合における、任意の分析または必須ではない Cookie の利用。

ログインの提供、資料の生成・修正・コンパイル・エクスポート、プランの上限の適用、障害の解消、ホスト型の共有の運営、有料プランの請求、および法令の遵守のために利用します。当社は個人データを販売せず、お客様のプロンプト、ソース、資料を AI モデルの学習に使用することもありません。

AI による生成が有効な場合、プロンプト、ブランド、ソースのうち関連する部分が、当社のサーバーから当社の AI 推論プロバイダーである Venice AI に送信されます。同社のインフラストラクチャ上での処理には、同社の規約が適用されます。他のお客様のデータや当社の機密情報が含まれることはありません。

当社がデータを共有するのは、再委託先一覧に記載されたプロバイダーのみであり、それぞれホスティング、データベース、ファイルストレージ、AI 推論、メール、請求、マルウェアスキャンなどの特定の業務に限られます。EU／EEA の個人データの移転には、該当する場合、標準契約条項（SCC）を用います。

一部の再委託先は、米国その他の EU／EEA 域外でデータを処理します。当社は、欧州委員会の標準契約条項およびこれと同等の仕組みに依拠しています。

• アカウントデータ：アカウントが有効な間。削除後はバックアップの完全性を保つため、最長 30 日間保存します。
• アーカイブした資料とブランドキット：アーカイブから 90 日間。それまでに復元しない場合、ファイルを含めて完全に削除します。
• 監査ログおよび請求記録：法令で定められた期間（多くの場合 6〜10 年）。
• 共有リンクの閲覧記録：12 か月。
• 運用ログ：30 日。
• お客様はいつでも、設定の「データとプライバシー」からデータを削除するか、support@decklume.app まで削除をご請求いただけます。

• アクセス権およびデータポータビリティ権：設定の「データとプライバシー」から、すべてのデータを JSON 形式でダウンロードできます。
• 訂正の権利：プロフィール、ブランド、資料をアプリ内で編集するか、当社までご連絡ください。
• 消去の権利：設定の「データとプライバシー」からアカウントを削除するか、当社までご請求ください。
• 処理の制限および異議申立ての権利：当社までご連絡ください。
• 同意の撤回：いつでも撤回できます。撤回前に行われた処理の適法性には影響しません。
• 苦情の申立て：お住まいの EU／EEA 加盟国のデータ保護機関に申し立てることができます。

当社が使用するのは、ログイン、リクエストの保護、共有された資料のロック解除に必要な必須 Cookie のみです。広告用のトラッカーは使用しません。すべての Cookie はCookie ポリシーに記載しています。

DeckLume は 16 歳未満の方を対象としておらず、当社がその方々のデータを故意に収集することはありません。収集されたと思われる場合はご連絡ください。速やかに削除します。

通信時の HTTPS 暗号化、パスワードのハッシュ化、テナント分離、リクエスト送信元の保護、レート制限、アップロード時のマルウェアスキャン、SVG の無害化、EXIF 情報の削除、監査済みの資料ランタイムを採用しています。詳しくはセキュリティのページをご覧ください。

当社は本ポリシーを改定することがあります。重要な変更は、アプリ内およびアクティブなユーザーへのメールでお知らせします。最新版は常にこのページに掲載します。