プライバシーポリシー

株式会社ネクサステック（以下「当社」といいます。）は、「PrintSaku」（以下「本サービス」といいます。）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

1. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

1.1 アカウント情報

ソーシャルログイン（Google、Apple、X、Facebook）を通じて以下の情報を取得します。

• メールアドレス
• 表示名（ディスプレイネーム）
• プロフィール画像URL
• 認証プロバイダーの識別子

1.2 注文情報

• 氏名、配送先住所、電話番号
• 注文内容（ファイル名、素材、サイズ等）

1.3 決済情報

クレジットカード情報はStripe, Inc.が直接処理し、当社のサーバーには保存されません。当社はStripeから以下の情報のみを受け取ります。

• Stripe顧客ID
• 決済の成否
• サブスクリプションの状態

1.4 アップロードデータ

• 3Dモデルファイル（STL等）
• AI生成用にアップロードされた画像
• AI生成用のテキストプロンプト
• AI生成された画像および3Dモデル

1.5 自動収集情報

不正利用防止および品質向上を目的として、以下の情報を自動的に収集します。

• IPアドレス（ハッシュ化して保存）
• デバイス情報（ブラウザの種類、画面解像度、言語設定、タイムゾーン等をハッシュ化して保存）
• アクセス日時

2. 利用目的

当社は、収集した個人情報を以下の目的で利用します。

1. 本サービスの提供・運営（注文処理、配送、AI生成等）
2. ユーザー認証およびアカウント管理
3. 決済処理およびサブスクリプション管理
4. ユーザーからのお問い合わせへの対応
5. 不正利用の検知・防止（IPアドレス、デバイス情報の照合）
6. サービスの改善および新機能の開発
7. 重要なお知らせの通知（規約変更、サービス停止等）

3. 第三者への提供・委託

当社は、以下の第三者サービスにデータ処理を委託しています。

上記以外の第三者への個人情報の提供は、法令に基づく場合を除き、ユーザーの同意なく行いません。

4. データの保存場所

本サービスのデータは、Google Cloud Platform（GCP）の東京リージョン（asia-northeast1）に保存されます。AI処理のため、データが一時的に海外のサーバーに送信される場合があります。

5. データの保存期間

• アカウント情報：アカウント削除依頼から30日以内に削除
• 注文情報：法令に基づく保存義務期間（最大7年）
• アップロードファイル：注文完了後90日間保存の後、自動削除
• AI生成データ：生成日から90日間保存の後、自動削除
• アクセスログ：90日間保存の後、自動削除

6. Cookieの使用

本サービスでは、認証状態の維持およびサービス品質の向上を目的としてCookie（およびローカルストレージ）を使用します。ブラウザの設定によりCookieの受け入れを拒否することも可能ですが、一部の機能が正常に動作しない場合があります。

7. ユーザーの権利

ユーザーは、個人情報の保護に関する法律（個人情報保護法）に基づき、以下の権利を有します。

• 開示請求：当社が保有する個人情報の開示を求めること
• 訂正請求：個人情報の内容が事実と相違する場合、訂正を求めること
• 削除請求：個人情報の削除を求めること
• 利用停止請求：個人情報の利用停止を求めること

上記の請求は、下記お問い合わせ窓口までご連絡ください。本人確認の上、合理的な期間内に対応いたします。

8. 安全管理措置

当社は、個人情報の漏洩、紛失、改ざんを防止するため、以下の安全管理措置を講じています。

• 通信の暗号化（SSL/TLS）
• IPアドレスおよびデバイス情報のハッシュ化（SHA-256）
• Firebase Security Rulesによるデータベースアクセス制御
• API秘密鍵のGoogle Cloud Secret Managerによる管理

9. ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。変更後のポリシーは、当社ウェブサイトに掲載したときから効力を生じるものとします。

10. お問い合わせ窓口

本ポリシーに関するお問い合わせは、下記までお願いいたします。