プライバシーポリシー

最終更新日：2026年10月25日

1. 当社が収集する情報

すべてのユーザー（匿名および登録ユーザー）について

• お客様が当社サービスにアップロードした画像およびファイル
• IPアドレス、ブラウザの種類、デバイス情報、オペレーティングシステムなどの基本的な利用データ
• お客様の利便性を高めるためのCookieおよび類似のトラッキング技術
• アップロードのタイムスタンプおよびファイルのメタデータ（サイズ、形式、寸法）
• 参照元URLおよび当社プラットフォーム内で閲覧したページ

登録ユーザー（アカウント保有者）について

• アカウント情報：メールアドレスおよび安全にハッシュ化されたパスワード
• アップロード履歴：お客様のアカウントにアップロードされたすべての画像の完全な記録
• セキュリティ設定：画像のパスワード保護設定（パスワードはハッシュ化および暗号化されます）
• 利用分析：共有画像の閲覧数、アクセスログ、帯域幅の使用量
• アカウント設定：ダッシュボードの設定、通知設定、表示オプション
• 支払い情報：該当する場合、請求情報は第三者の決済代行業者を通じて安全に処理され、当社のサーバーには保存されません

2. 情報の利用方法

サービスの中核機能

• 当社の画像ホスティングサービスの提供、運営、維持
• アップロードされた画像に対する安全で一意なURLの生成
• Webでの共有に向けた画像の処理、最適化、配信
• サービスの信頼性、パフォーマンス、稼働時間の確保
• 不正行為、不正利用、不正アクセスの防止

アカウント固有の機能

• 認証：ログイン時のお客様の本人確認
• ダッシュボード管理：アップロードした画像、アルバム、設定の表示
• パスワード保護：パスワードで保護された画像への安全なアクセス
• 有効期限の管理：お客様が設定した内容に基づく画像の自動削除
• 分析：閲覧統計、帯域幅の使用量、エンゲージメントに関する情報の提供
• 連絡：重要なサービスのお知らせ、セキュリティ警告、製品の最新情報の送信

サービスの改善

• 当社プラットフォームの強化と最適化のための利用傾向の分析
• ユーザー体験の改善とパーソナライズ
• ユーザーのニーズとフィードバックに基づく新機能・新サービスの開発
• セキュリティの維持、脅威の検出、不正利用の防止
• 事業計画を目的とした調査と分析の実施

コンテンツのモデレーション

• 自動スキャン：アップロードされたすべての画像は、AIを活用したコンテンツモデレーションシステムにより自動的にスキャンされます
• ポリシーの執行：成人向けコンテンツを含む禁止コンテンツを24時間以内に検出し、削除します
• ユーザーの安全：プラットフォームがすべてのユーザーにとって安全、合法かつ適切であり続けるようにします
• 法令遵守：適用される法令、規制、コミュニティ基準の遵守を維持します

3. 処理の法的根拠（GDPR）

お客様が欧州経済領域（EEA）に所在する場合、当社は以下の法的根拠に基づいてお客様の個人データを処理します：

• 契約の履行：当社サービスをお客様に提供するために必要な処理
• 正当な利益：サービスの改善、不正行為の防止、セキュリティの確保のため
• 同意：お客様が特定の処理活動について明示的に同意した場合
• 法的義務：適用される法令を遵守するため

4. データの保存期間と保管

手動での削除：登録ユーザーは、ダッシュボードからいつでも画像を削除できます。削除された画像とその関連データは、24時間以内に当社のサーバーから完全に削除されます。

アカウントの削除：お客様がアカウントを削除すると、すべての個人情報、アップロードされた画像、関連するメタデータは30日以内に当社のサーバーから完全に削除されます。匿名化・集計された一部のデータは、分析の目的で保持される場合があります。

5. パスワード保護とセキュリティ

パスワードで保護された画像

• 保護された画像のパスワードは、業界標準の暗号技術を用いてハッシュ化されます
• 当社はお客様の画像のパスワードにアクセスすることも、復元することもできません。パスワードを知っているのはお客様だけです
• 保護された画像へのアクセスの試行は、セキュリティ監視のために記録されます
• ブルートフォース攻撃を防ぐため、パスワードの入力失敗には回数制限が設けられています

アカウントのセキュリティ

• アカウントのパスワードは安全にハッシュ化され、平文で保存されることはありません
• ログインの試行は、不審なアクティビティや異常なパターンがないか監視されます
• 自動タイムアウトおよび自動ログアウトを備えた安全なセッション管理
• アカウントの重要な変更やセキュリティ上のイベントに関するメール通知

6. データセキュリティ対策

Cloudivex LLCは、お客様のデータを保護するために包括的なセキュリティ対策を講じています：

• 暗号化：すべてのデータは通信中（TLS/SSL）および保存時（AES-256）に暗号化されます
• アクセス制御：役割に基づくアクセス制御により、当社組織内でお客様のデータにアクセスできる者を制限しています
• 定期的な監査：定期的なセキュリティ監査、ペネトレーションテスト、脆弱性評価
• 安全なインフラ：冗長化されたバックアップを備えた、業界標準のクラウドセキュリティ対策
• 監視：セキュリティ上の脅威、異常、不正アクセスの試行を24時間365日監視
• インシデント対応：データ侵害に迅速に対処するための、文書化されたインシデント対応手順

注意：当社は強固なセキュリティ対策を講じていますが、インターネット上の送信方法や電子的な保存方法で100%安全なものはありません。当社は絶対的なセキュリティを保証することはできませんが、最善を尽くしてお客様のデータを保護することに努めます。

7. 第三者サービス

当社は、プラットフォームの運営を支援するため、信頼できる第三者サービスを利用する場合があります：

• クラウドストレージプロバイダー：画像の保存と配信のための安全なクラウドインフラ
• 分析サービス：利用状況を把握し、サービスを改善するための、プライバシーに配慮した分析
• メールサービス：アカウントの通知、トランザクションメール、各種連絡のため
• セキュリティサービス：DDoS対策、CDNサービス、セキュリティ監視
• 決済代行業者：決済取引の安全な処理（該当する場合）

これらの第三者プロバイダーは、お客様のデータを保護し、Cloudivex LLCの指示に従ってのみ処理し、当社に提供する特定のサービスのためにのみ利用することが契約上義務付けられています。当社がお客様の個人データを第三者に販売することはありません。

8. Cookieおよびトラッキング技術

当社は、以下の目的でCookieおよび類似の技術を使用しています：

• 必須Cookie：当社サービスの基本機能（認証、セキュリティ）に必要なもの
• パフォーマンスCookie：訪問者が当社プラットフォームをどのように利用しているかを把握するのに役立つもの
• 機能Cookie：お客様の設定や好みを記憶するもの

Cookieの設定は、ブラウザの設定から管理できます。一部のCookieを無効にすると、当社サービスの機能に影響が出る場合があります。

9. お客様の権利と管理

すべてのユーザーについて

• 当社が収集したお客様に関するデータについての情報を請求すること
• 不正確または不完全なデータの訂正を請求すること
• お客様のデータの削除を請求すること（法的要件および保存義務に従います）
• 特定のデータ処理活動に異議を唱えること
• 一定の状況において処理の制限を請求すること
• 技術的に可能な場合のデータポータビリティの権利
• 処理が同意に基づく場合、いつでも同意を撤回すること

登録ユーザーについて

• ダッシュボードでの管理：個人用ダッシュボードから、すべてのアップロードを管理できます
• 即時削除：ワンクリックでどの画像もすぐに削除できます
• プライバシー設定：いつでもパスワード保護を設定・解除できます
• 有効期限の管理：画像の有効期限を設定・変更できます
• アカウント管理：メールアドレスやパスワードの更新、アカウント全体の削除ができます
• データのエクスポート：アカウントデータの機械可読形式の写しを請求できます

10. 国際的なデータ移転

お客様のデータは、米国を含む、お客様の居住国以外の国で処理・保存される場合があります。Cloudivex LLCは、国際的なデータ移転がGDPRを含む適用されるデータ保護法に準拠し、お客様のプライバシーを保護するための標準契約条項（SCC）などの適切な保護措置を含むことを確保します。

11. 子どものプライバシー

当社サービスは、13歳未満（EEAでは16歳未満）の子どもを対象としていません。当社は、子どもから故意に個人情報を収集することはありません。保護者の方で、お子様が当社に個人情報を提供したと思われる場合は、直ちに[email protected]までご連絡ください。当該情報を削除するための措置を講じます。

12. Do Not Track（トラッキング拒否）シグナル

当社サービスは現在、ブラウザの「Do Not Track」（DNT）シグナルには対応していません。ただし、本ポリシーに記載のとおり、お客様に有意義なプライバシー管理手段を提供することに努めています。

13. 本ポリシーの変更

Cloudivex LLCは、当社の運用、技術、または適用される法律の変更を反映するため、本プライバシーポリシーを随時更新することがあります。重要な変更がある場合は、次の方法でお知らせします：

• 「最終更新日」を改めた最新のポリシーをこのページに掲載する
• 重要な変更については、登録ユーザーにメールで通知する
• 当社のWebサイト上に目立つ形でお知らせを表示する

変更後もお客様が当社サービスを引き続き利用した場合、更新されたポリシーに同意したものとみなされます。本ポリシーを定期的にご確認いただくことをおすすめします。

14. お問い合わせ