プライバシーポリシー

1. データ管理者

ShotMindの運営者はSihuo Studio（四火工作室）。プライバシーに関するお問い合わせは、次の宛先までご連絡ください： hello@shotmind.net.

2. 収集する情報

当社は、次の種類の情報を収集します：

• アカウント情報： メールアドレス、表示名、パスワードのソルト付き bcrypt ハッシュ値（パスワードを平文で保存することはありません）。
• コンテンツ： 分析のためにお客様が選択して送信したクリップまたはショット、およびその分析のために生成され、お客様に返されるサムネイル、説明、タグ、検索メタデータ。デスクトップクライアントは、読み込み、クリップ選択、分析、検索に使用します。ローカルの元動画全体はお客様のデバイス上に残ります。デスクトップAI分析に使用する一時的なクリップのコピーは、分析が正常に完了した後、クラウドストレージから削除されます。お客様の非公開分析済みライブラリの完全な分析結果、サムネイル、ローカル検索インデックスは、初期設定ではMac上のローカルライブラリに保存されます。分析のために送信された一時クリップ、公開サンプルへの投稿、お客様が送信したサポート資料、または法的要件に該当する場合を除き、ShotMindはお客様の非公開ショットライブラリを長期的にクラウド検索可能なメディアライブラリとして保持しません。
• 利用データ： サービスの運営と改善のための、クラウドサービスへのリクエスト履歴、Pointsの消費状況、機能の利用状況。
• 技術データ： セキュリティ、レート制限、パフォーマンスの調査に使用するIPアドレス、ブラウザーの種類、デバイス情報、リクエストログ。
• 請求およびアクセスデータ： 限定的なプラン情報、アカウントのアクセス状態、Points残高。有料商品を購入する場合、カード番号、請求先住所、納税者番号などの完全な決済情報はPaddleが収集・保存し、当社はこれらの決済手段の詳細にアクセスできません（第4節を参照）。

3. 情報の利用方法

• 動画ショット分析サービスの提供と改善
• 本人確認とアカウントの保護
• アカウントへのアクセス、Points残高、支払いの管理
• 重要なサービス更新やPoints残高に関する注意事項の連絡
• 不正行為および不正利用の検出と防止
• 適用される法的義務の遵守

GDPRの適用範囲では、データ処理の法的根拠は、契約の履行（本サービスの提供）、正当な利益（セキュリティ、不正防止、サービス改善）、同意（任意の製品分析および必須ではない連絡。いつでも撤回できます）、ならびに法的義務（税務記録、法執行機関からの要請など）です。

4. 第三者サービス（サブプロセッサー）

ShotMindの運営には、次のカテゴリの第三者サービスを使用します：

• クラウドインフラストラクチャおよびオブジェクトストレージ： Alibaba Cloud。API、バックグラウンドジョブの実行、および提出された分析に必要なクリップやサムネイルなどのファイルの一時保存に使用します。
• データベース： Neon。アカウント、Pointsおよび旧クレジット台帳の記録、注文、クラウド分析タスクの状態、トラブルシューティング、必要なサービス記録の保存に使用します。ユーザーの非公開分析済みライブラリの完全な分析結果、サムネイル、ローカル検索インデックスは、初期設定ではデスクトップのローカルライブラリに保存されます。
• AI分析サービス： DashScope / Qwen
• 検索サービス： Meilisearch。公開サンプルと必要なサービス内検索に使用します。ユーザーの非公開ローカルライブラリの標準検索インデックスではありません。
• 決済： Paddle。Merchant of Recordとして、支払い、請求書、税金、返金を処理します。
• ウェブサイト、メール、エラー報告： Vercel、Amazon SES、Sentry。ウェブサイトのホスティング、サービスメールの送信、エラーの診断に使用します。
• 任意の製品分析： PostHog。明示的に許可された後に限り、手動で定義したページ閲覧、ボタンのクリック、アカウント登録への移行イベントに使用します。自動取得、セッションリプレイ、ヒートマップ、パフォーマンスデータの収集は無効です。

認証は当社独自のサーバーで処理し、業界標準の bcrypt パスワードハッシュと有効期間の短い JWT アクセストークンを使用します。第三者のシングルサインオンプロバイダーは使用しません。

5. データの保存と越境移転

お客様のデータは、複数の地域で処理・保存される場合があります。香港（APIサーバー、一時的な分析ファイルの保存、公開サンプルおよび必要なサービス内検索）、シンガポール（主データベース）、英国（決済）、米国（ウェブホスティング、エラー追跡、取引メール、およびお客様が許可した場合の任意の製品分析）が含まれます。本サービスを利用することで、お客様はこれらの越境移転に同意するものとします。当社は、GDPRおよび英国データ保護法の要件に従い、該当する場合は標準契約条項などの適切な保護措置を講じます。

6. データの保持

デスクトップAI分析に使用する一時的なクリップのコピーは、分析が正常に完了した後、稼働中のクラウドストレージから削除されます。アカウントが有効な間、当社はアカウント、Pointsおよび旧クレジット台帳、注文、クラウドタスクの状態、必要なサービス記録を保持します。アカウント削除後30日以内に、当社サーバーに保存された個人データ、提出された一時クリップまたはショット、およびサーバーシステムに残っている生成済みサムネイルや分析結果を削除します。削除済みデータを含むバックアップは90日以内に上書きされます。公開サンプルへの投稿はアカウントとの紐付けを削除した後も保持され、取引記録（請求書）は税法で求められる期間保持されます。サービス改善のため、集計・匿名化された利用統計を無期限に保持する場合があります。有効な法的保全、未解決の紛争、不正調査、または法的義務がある場合、保全理由が解消されるか法律上削除が認められるまで最終削除を停止します。

任意の分析を許可すると、ブラウザーは許可リストにあるUTMパラメーター、ランディングページのパス、参照元サイトのホスト名のみを最長13か月保存します。クエリ文字列、メールアドレス、決済識別子は保存しません。同意を撤回すると、ローカルでの収集は直ちに停止し、ログイン済みアカウントに関連するPostHogの履歴削除がキューに登録されます。

ローカルライブラリとアーカイブ： 上記の削除は、当社サーバーに保存しているデータに適用されます。ShotMindデスクトップアプリは、分析済みショット、対応するAI分析結果、サムネイル、検索インデックスを含むローカルライブラリをMac上に保存し、ローカルアーカイブとして書き出すこともできます。これらのローカルファイルはお客様自身のデバイスに保存され、お客様が管理するものであり、当社が管理するものではありません。アカウントを削除すると当社が保有するデータは削除されますが、お客様のデバイスにあるローカルライブラリやアーカイブにはアクセスせず、これらを削除することもありません。保持するか削除するかはお客様が決められます。お客様自身が管理するファイルであるため、バックアップと安全な保管（macOS FileVaultによるディスク暗号化など）はお客様の責任です。

7. お客様の権利

お住まいの地域の法律に応じて、次の権利を有する場合があります：

• 当社が保有するお客様の個人データへのアクセス
• 不正確なデータの訂正を請求する
• アカウントおよびデータの削除（「忘れられる権利」）を請求する
• データ処理に異議を申し立てる、または制限を請求する
• データポータビリティ（一般的な形式でのデータ書き出し）を請求する
• 必須ではない処理に対する同意をいつでも撤回する
• 地域のデータ保護機関に苦情を申し立てる

これらの権利を行使するには、次の宛先までご連絡ください： hello@shotmind.net。確認済みの請求には30日以内に回答します。

8. Cookie

認証とセッション管理に必要なCookieを使用します。任意のPostHog分析は初期設定で無効になっており、明示的な同意後にのみ初期化されます。PostHogにはランダムな分析識別子のみを送信し、メールアドレス、氏名、ShotMindアカウントID、決済取引IDは送信しません。ブラウザーのlocalStorageには、言語、テーマ、同意の選択、および前述の限定された流入元情報も保存されます。広告Cookieやサイト横断トラッキングCookieは使用しません。Paddleの決済フローでは、Paddleのプライバシーポリシーに記載されているとおり、Paddle独自のCookieが設定される場合があります。

9. セキュリティ

業界標準のセキュリティ対策として、暗号化接続（TLS 1.2以降）、パスワードのハッシュ化（bcrypt）、保存ファイルの保存時暗号化、サーバー側のアクセス制御、機密性の高い操作の監査ログを実施しています。ただし、100%安全なシステムはなく、完全な安全性を保証することはできません。個人データに影響する侵害を発見した場合、法律で求められるときは、お客様および該当するデータ保護機関に通知します。

10. 子どものプライバシー

本サービスは16歳未満の子どもを対象としていません。16歳未満の子どもの個人情報を故意に収集することはありません。16歳未満の子どもの個人データを誤って収集したことが判明した場合、速やかに削除します。保護者または後見人で、お子様の情報を当社が収集した可能性があるとお考えの場合は、次の宛先までご連絡ください： hello@shotmind.net.

11. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。重要な変更については、発効日の少なくとも14日前までにメールまたはアプリ内通知でお知らせします。

12. お問い合わせ

プライバシーに関するお問い合わせは、次の宛先までご連絡ください： hello@shotmind.net.