プライバシーポリシー

当社について

Video Workflow Studioは、エストニアに登録された非公開有限会社UNIHOLIX OÜ（登録番号17479878、Sepapaja tn 6, 11415 Tallinn, Estonia）が運営するサービスです。当社は、本ポリシーに記載する個人データの管理者です。連絡先：ceo@uniholix.com。

取り扱う情報とその目的

本ポリシーでいう入力内容とは、プランを作成するためにお客様が送信するもの、つまりページ上での選択（フォーマット、スタイル、動画ツール、長さ、画面比率、言語）と、アイデアの説明を指します。

• 入力内容。 当社は、プランを作成するために、入力内容を当社のAIモデル提供事業者に送信します。当社は、プランの作成後に入力内容を保管しません。お支払いとともに送られるのは、入力内容の元に戻せないデジタル指紋と、フォーマット、スタイル、動画ツールの選択だけで、これにより、お支払いいただいた内容を提供できます。このデジタル指紋からアイデアの説明を復元することはできません。
• マスキング。 アイデアの説明を当社のAIモデル提供事業者に送る前に、メールアドレス、電話番号、カード番号や銀行口座番号、キーなどの一般的な個人データや秘密情報を、自動的にプレースホルダーに置き換えます。これは安全網です。他の人の個人データは、引き続きアイデアの説明に含めないようにしてください。
• 年齢の確認。 成人向けのフォーマットでは、18歳以上であることをお客様に確認していただきます。当社は、確認されたという事実のみを、お支払いとともに記録します。
• 決済データ。 お客様の決済は決済代行事業者が処理します。当社は、お客様のメールアドレス、国、金額、通貨、決済状況、および直ちに提供するよう求めたことの確認を受け取ります。プランを提供するため、当社は、お客様の決済に紐づけて、使用済みのバージョン数の記録を保管します。カード情報は決済代行事業者にのみ送られ、当社には届きません。
• UNIHOLIXアカウントとVideo Pass Monthly。 アカウントが必要なのはVideo Pass Monthlyだけです。当社は、お客様のメールアドレス（および外部アカウントでサインインした場合にそのアカウントが共有する氏名）、決済代行事業者における顧客識別子、サブスクリプションの状態・価格・更新日、およびお支払い済みの各月に使用したプランの件数を保管します。お客様が送信した内容は一切含まれません。
• 当社宛てのメール。 お客様が当社にメールをお送りになった場合、お客様のメールアドレスとメッセージを、ご回答のために使用します。
• 技術データ。 当社のサーバーは、リクエスト数を制限しサービスの安全を保つために、お客様のIPアドレスを短時間使用します。当社のホスティング事業者は、IPアドレス、日時、リクエストされたページなどの標準的なリクエストログを保管します。これらのログに入力内容は含まれません。
• お客様の端末上のデータ。 ページは、お客様が決済ページから戻ったときにプランを作成して表示できるよう、入力内容、言語、プランをお客様のブラウザのローカルストレージに保存します。このデータはお客様の端末内にとどまります。ブラウザの設定でいつでも削除できます。
• トラッキングなし。 当社は、アナリティクス用または広告用のCookieを使用せず、アナリティクス用または広告用のトラッカーも一切使用しません。

プランは、お客様ご自身の制作作業のためにAIが作成するものです。誤りを含む可能性があり、専門的な助言ではありません。当社は、プランをお客様に関するいかなる判断にも使用しません。

当社は、お客様の個人データを販売せず、広告に使用せず、入力内容をAIモデルの学習にも使用しません。

本サービスは13歳以上（その国の最低年齢がそれより高い場合はその年齢以上）の方を対象としており、18歳未満の方は親権者または保護者の許可がある場合に限り利用でき、それより幼いお子さまの個人データを意図的に取り扱うことはありません。

法的根拠

• 契約（GDPR第6条第1項(b)）：プランの作成、アカウントとサブスクリプションの運営、お支払いの受け付け、およびご購入に関するご質問への回答。
• 正当な利益（第6条第1項(f)）：サービスの安全の確保、不正および悪用の防止、およびその他のメッセージへの回答。
• 法的義務（第6条第1項(c)）：エストニアの法律が定めるところにより、決済記録を含む会計記録を保管すること。

当社に代わって処理する事業者

当社は、当社に代わり、当社の指示に基づいて個人データを処理するサービス提供事業者を利用しています。ここでは、その事業者をカテゴリー別に説明します。

• 決済代行事業者：決済を処理し、領収書をメールで送付し、使用済みのバージョン数の記録を決済に紐づけて保管します。また、不正防止など自らの法的義務のために、独立した管理者として決済データを処理し、その際は同社自身のプライバシーポリシーに従います。
• AIモデル提供事業者：入力内容からプランを作成します。当社は、お客様のデータを自社モデルの学習に使用しない商用サービスのみを利用しています。これらの事業者は、悪用を検知するため、各社の規約に基づき、入力内容と結果を一定期間保管することがあります。
• ホスティング事業者：ウェブサイトを運営し、リクエストログを保管します。
• アカウント・データベース提供事業者：当社のサインイン機能を運営し、お客様のアカウントとサブスクリプションの記録を保管します。
• メール事業者：お客様が当社に送るメールを受信して保管し、サブスクリプションを撤回された際の確認メールを送信します。

一部の事業者は、米国など欧州経済領域（EEA）外でデータを処理します。その場合、移転は欧州委員会の十分性認定、または欧州委員会の標準契約条項に基づいて行われます。

保護の方法

サービスおよび当社の提供事業者へのすべての接続は暗号化されています。当社のシステムへのアクセスは必要な担当者に限られ、二段階認証で保護されています。カード情報は決済代行事業者のみが取り扱います。

保管期間

• 決済記録（使用済みのバージョン数の記録と、即時提供の依頼および成人向けフォーマットにおける年齢についてのお客様の確認を含みます）：エストニア会計法が定めるとおり、7年間。
• アカウントとサブスクリプションの記録：アカウントを削除されるまで。
• 入力内容：プランの作成後は保管しません。上記のとおり、当社のAIモデル提供事業者が、各社の規約に基づき一定期間保管することがあります。
• 当社宛てのメール：ご依頼への対応に必要な間、ただし対応完了から2年を超えない期間保管します。会計記録の一部となるものを除きます。
• リクエストログおよびセキュリティログ：最長2年間。リクエスト数の制限に使うデータは、数分間だけメモリ上に保持します。

お客様の権利

お客様は、ご自身の個人データへのアクセス、訂正または削除、処理の制限または処理の停止、およびポータブルな形式でのコピーの提供を、当社に求めることができます。

これらの権利を行使するには、ceo@uniholix.comまでメールをお送りください。当社は1か月以内に回答します。請求の内容が複雑な場合は、さらに最大2か月かかることがあり、その場合は最初の1か月以内にお知らせします。アカウントは、アカウントページからご自身で削除することもできます。プランを購入されておらず、サブスクリプションにも登録されていない場合、通常、リクエストログを除き、お客様に関する個人データを保有していません。

エストニアデータ保護監督局（Andmekaitse Inspektsioon、AKI、www.aki.ee）、またはお客様がお住まいまたはお勤めの国のデータ保護当局に苦情を申し立てることもできます。

一部の地域に関する追加のお知らせ

カリフォルニア州。 カリフォルニア州にお住まいの場合、カリフォルニア州プライバシー権法（CPRA）により改正されたカリフォルニア州消費者プライバシー法（CCPA/CPRA）に基づき、当社が収集、利用および開示する個人情報を知る権利、その削除を求める権利、その訂正を求める権利、およびこれらの権利を行使したことを理由に差別されない権利があります。当社は、同法で定義される意味での個人情報の販売または共有を行いません。権利を行使するには、ceo@uniholix.comまでメールをお送りください。

英国。 英国におられる場合、UK GDPRおよび2018年データ保護法により、上記の権利があります。情報コミッショナーオフィス（ICO）に苦情を申し立てることもできます。

ブラジル。 ブラジルにおられる場合、一般個人データ保護法（LGPD）により、当社がお客様のデータを取り扱っているかどうかの確認、アクセス、訂正、匿名化、ブロックまたは削除、ポータビリティ、およびデータの共有先に関する情報を求める権利などがあります。これらの権利を行使するには、ceo@uniholix.comまでメールをお送りください。国家データ保護機関（ANPD）に苦情を申し立てることもできます。

大韓民国。 大韓民国におられる場合、個人情報保護法（PIPA）により、ご自身の個人情報にアクセスする権利、およびその訂正、削除または処理の停止を求める権利があります。これらの権利を行使するには、ceo@uniholix.comまでメールをお送りください。お客様の個人情報は、本ポリシーに記載するサービス提供事業者により、韓国国外で処理されます。

変更

当社は、サービスまたは法令の変更に伴い、本ポリシーを更新することがあります。最新版は常にこのページに掲載します。変更がお客様の個人データの取り扱いに大きく影響する場合は、効力が生じる前にサービス上でお知らせします。