プライバシーポリシー
前文
有限会社ドリームチーム（以下「当社」といいます）は、AI画像生成サービス「ECマジック」におけるユーザーの個人情報および関連情報の取扱いについて、個人情報の保護に関する法律その他の関係法令を遵守し、以下のとおりプライバシーポリシーを定めます。 このプライバシーポリシーで使用する用語は、別段の定めがない限り、利用規約に定める意義を有します。当社の名称、所在地その他の事業者情報は、特定商取引法に基づく表記に定めるところによります。
第1条（取得する情報）
当社は、本サービスの提供にあたり、以下の情報を取得します。 【アカウント情報】 ・氏名または表示名、メールアドレス ・法人利用の場合は、会社名、部署名および担当者名 ・ログイン認証に関する情報（パスワードのハッシュ値等） ・外部認証サービス（Google等）から提供される識別子およびプロフィール情報（プロフィール画像を含む） 【利用情報】 ・利用プラン、クレジットの付与および消費の状況、生成履歴、操作ログ ・アクセス日時、IPアドレス、リファラ ・ブラウザの種類およびバージョン、OS、端末情報、Cookieその他の識別子 【入力データおよび生成物】 ・ユーザーがアップロードした商品画像その他の画像 ・ユーザーが入力したプロンプト、指示文、編集内容および生成条件 ・生成された画像その他の成果物、ならびにこれらの設定、履歴およびメタデータ 【決済関連情報】 ・契約プラン、決済状況、請求および支払の履歴 ・決済代行サービスから提供される顧客IDその他の識別子 ・請求先情報（法人名、住所等） 【お問い合わせ情報】 ・お問い合わせの内容、連絡先情報および当社とのやり取りの内容 クレジットカード番号、有効期限およびセキュリティコードは、当社が指定する決済代行サービスが直接取得および管理するものであり、当社はこれらを保有しません。 【画像に含まれる情報についての注意】 本サービスは商品画像の生成を目的とするサービスです。ユーザーがアップロードした画像に人物の顔その他の個人を識別できる情報が含まれる場合、当該情報は個人情報に該当することがあります。ユーザーは、そのような画像をアップロードする場合、被写体本人（未成年者の場合はその法定代理人）から必要な同意を得たうえでアップロードするものとします。 また、要配慮個人情報（人種、信条、社会的身分、病歴、犯罪の経歴等）、マイナンバー、クレジットカード番号その他の機微な情報は、本サービスに入力またはアップロードしないでください。
第2条（利用目的）
当社は、取得した情報を以下の目的で利用します。 1. 本サービスの提供、運営、本人確認および認証のため 2. 商品画像等の生成、編集、保存、履歴の表示その他本サービスの機能を提供するため 3. 有料プランおよび追加クレジットの決済、請求、返金ならびに利用状況の管理のため 4. ユーザーからのお問い合わせへの対応およびサポートの提供のため 5. 不具合の調査、障害対応、品質改善および利用状況の分析のため 6. 不正利用、規約違反およびセキュリティインシデントの検知、調査ならびに防止のため 7. 本サービスに関する重要なお知らせ、仕様変更、メンテナンス情報等を通知するため 8. 本サービスに関する新機能、キャンペーンおよび関連サービスの案内を送付するため（受信を希望しない旨の申出があった場合、当該目的での利用を停止します） 9. 個人を識別できない形式に加工した統計情報を作成し、本サービスの改善および新機能の開発に利用するため 10. 法令、本規約、ガイドライン等に基づく対応のため 11. その他、ユーザーの同意を得た目的のため 当社は、あらかじめユーザーの同意を得ることなく、上記の利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。また、当社は、違法または不当な行為を助長し、または誘発するおそれがある方法により個人情報を利用しません。
第3条（AI処理における情報の取扱い）
1. 本サービスでは、画像その他の成果物の生成に係るAI処理のため、ユーザーがアップロードした画像、入力したプロンプト、生成条件その他必要な情報を、当社が利用する外部AIサービスに送信します。 2. 当社が現在利用している主な外部AIサービスは、以下のとおりです。 ・Google LLC（Gemini API、Vertex AI）／アメリカ合衆国／画像および動画の生成・編集、プロンプトの補助生成 ・OpenAI, L.L.C.（Image API）／アメリカ合衆国／画像の生成・編集 3. 当社は、上記の外部AIサービスを事業者向けの有償のAPIとして利用しており、各提供者は、送信されたデータ（画像等の添付ファイルを含む）およびその応答を自社の製品またはAIモデルの改善もしくは学習のために利用しない旨を規約上定めています。ただし、各提供者は、不正利用の検知、セキュリティの確保および法令の遵守の目的で、一定の期間データを保持する場合があります。 4. 当社は、ユーザーの同意がある場合を除き、入力データおよび生成物を、当社独自のAIモデルまたはアルゴリズムの学習の目的で利用しません。 5. 当社の従業者が入力データまたは生成物の内容を閲覧するのは、次の場合に限られます。 (1) ユーザーからのお問い合わせに対応するため、ユーザーの依頼または同意に基づく場合 (2) 不具合または障害の原因を調査するために必要な場合 (3) 規約違反、不正利用または違法なコンテンツの生成に関する調査のために必要な場合 (4) 法令に基づき、または裁判所もしくは行政機関から適法な要請を受けた場合 6. 当社は、外部AIサービスの提供者との間で、データの取扱いに関する契約を締結しています。外部AIサービスにおけるデータの取扱いは、当該提供者の規約およびプライバシーポリシーに従います。 7. AI処理の性質上、生成結果には意図しない表現または事実と異なる表現が含まれる可能性があります。ユーザーは、生成物の利用にあたり、その内容を自ら確認するものとします。
第4条（第三者提供）
1. 当社は、次の場合を除き、あらかじめユーザーの同意を得ることなく、個人データを第三者に提供しません。 (1) 法令に基づく場合 (2) 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき (3) 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき (4) 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがあるとき 2. 次の場合は、個人情報保護法第27条第5項に基づき、第三者への提供に該当しません。 (1) 利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を委託する場合（第5条参照） (2) 合併、会社分割、事業譲渡その他の事由による事業の承継に伴って個人データが提供される場合 3. 当社は、個人情報保護法に基づき、第三者提供に係る記録の作成および保存を行います。
第5条（業務の委託および委託先）
1. 当社は、本サービスの提供にあたり、業務の一部を外部に委託し、これに伴って個人データの取扱いを委託することがあります。 2. 当社は、委託先について適切な選定基準を設けて選定し、委託契約において安全管理措置を定め、委託先に対する必要かつ適切な監督を行います。 3. 当社が利用する主な外部サービスおよび委託先は、以下のとおりです。 ・AI画像・動画生成：Google LLC（アメリカ合衆国）／画像および動画の生成・編集、プロンプトの補助生成 ・AI画像生成：OpenAI, L.L.C.（アメリカ合衆国）／画像の生成・編集 ・認証・データベース・ストレージ・メール配信：Supabase, Inc.（アメリカ合衆国）／アカウント認証、セッション管理、データおよび画像の保管、認証関連メールの送信 ・決済代行：Stripe, Inc.（アメリカ合衆国）／決済処理、サブスクリプションおよび請求の管理 ・クラウドホスティング：Vercel, Inc.（アメリカ合衆国）／アプリケーションの実行および配信 上記はこのプライバシーポリシーの最終改定日時点のものです。委託先を変更した場合、当社はこのプライバシーポリシーを改定して公表します。
第6条（外国にある第三者への提供）
1. 当社は、前条に定めるとおり、外国にある第三者に個人データの取扱いを委託しています。現時点における移転先の国はアメリカ合衆国です。また、AI処理については、提供者のグローバルな設備を通じて、アメリカ合衆国以外の国において処理が行われる場合があります。 2. アメリカ合衆国には、個人情報の保護に関する包括的な法制度はなく、州法および分野別の法律により規律されています。 3. 当社は、移転先の第三者との間で、個人情報保護法施行規則第16条に定める基準に適合する体制（データ処理契約および標準契約条項の締結を含む）を整備し、当該第三者による相当措置の継続的な実施を確保するために必要な措置を講じています。当社は、ユーザーの求めに応じて、当該措置に関する情報を提供します。 4. 前項に該当しない移転を行う場合、当社は、あらかじめ移転先の国の名称、当該国における個人情報の保護に関する制度に関する情報および当該第三者が講ずる個人情報の保護のための措置に関する情報を提供したうえで、ユーザーの同意を得るものとします。 5. 移転先の国その他の情報の詳細については、第14条のお問い合わせ窓口までご連絡ください。
第7条（Cookie等の利用および外部送信）
1. 本サービスでは、ログイン状態の維持、セッション管理、機能の提供、不正利用の防止およびサービスの改善のため、Cookieその他の類似技術（ローカルストレージを含む）を利用します。 2. このプライバシーポリシーの最終改定日時点において、当社は、広告配信またはアクセス解析を目的として第三者に情報を送信するタグまたはSDKを本サービスに設置していません。当社がこれらを設置する場合、当社は、電気通信事業法その他の関係法令に従い、送信先の事業者、送信される情報の内容、送信先における利用目的およびオプトアウトの方法をこのプライバシーポリシーに記載して公表します。 3. ユーザーは、ブラウザの設定によりCookieを無効化できます。ただし、Cookieを無効化した場合、ログイン状態の維持ができなくなるなど、本サービスの一部の機能を利用できなくなることがあります。
第8条（安全管理措置）
当社は、取得した個人データについて、漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じています。 【基本方針の策定】 個人データの適正な取扱いの確保のため、このプライバシーポリシーを策定し、公表しています。 【組織的安全管理措置】 ・個人データの取扱いに関する責任者を設置し、取り扱う従業者およびその取り扱う個人データの範囲を明確化しています。 ・個人データの取扱状況について、定期的に点検を行っています。 ・漏えい等の事案が発生した場合の報告連絡体制を整備しています。 【人的安全管理措置】 ・従業者に対し、個人データの取扱いに関する留意事項について教育を実施しています。 ・従業者との間で、秘密保持に関する誓約書を取得しています。 【物理的安全管理措置】 ・個人データを取り扱う端末および記録媒体の管理を行い、業務用端末の持出しおよび廃棄について手順を定めています。 【技術的安全管理措置】 ・個人データを取り扱う情報システムへのアクセス制御を実施し、担当者および取り扱う個人データの範囲を限定しています。 ・通信の暗号化（TLS）および保管時の暗号化を実施しています。 ・認証情報の適切な管理その他の不正アクセスを防止する措置を講じています。 ・アクセスログを取得し、監視しています。 【外的環境の把握】 当社は、アメリカ合衆国に所在する事業者のクラウドサービスを利用して個人データを保管しています。また、AI処理の一部は、提供者の設備を通じて他の国において行われる場合があります。当社は、これらの国における個人情報の保護に関する制度を把握したうえで、安全管理措置を実施しています。
第9条（漏えい等が発生した場合の対応）
当社は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態であって、個人の権利利益を害するおそれが大きいものが発生した場合、個人情報保護法の定めに従い、個人情報保護委員会への報告および本人への通知を行います。
第10条（保存期間および削除）
1. 当社は、取得した情報を、利用目的の達成に必要な期間、または法令上必要な期間保存します。 2. 入力データおよび生成物は、ユーザーが本サービス上で削除するまで保存されます。ユーザーが削除の操作を行った場合、当社は、当該データを合理的な期間内に削除します。 3. 取引および請求に関する記録は、法令に基づき、当該取引の日から7年間保存します。 4. アカウント情報、利用情報およびお問い合わせの内容は、退会後、請求および決済の処理、法令上の義務の履行、不正利用の防止ならびに紛争への対応のために必要な期間保存し、その後、削除または個人を識別できない形式に加工します。 5. ユーザーは、第14条のお問い合わせ窓口を通じて、アカウントおよび関連するデータの削除を請求できます。当社は、本人であることを確認したうえで、前各項に定める保存を要する情報を除き、合理的な期間内に削除に応じます。 6. 削除の操作を行った後も、バックアップからの消去には一定の期間を要する場合があります。
第11条（開示・訂正・利用停止等の請求）
1. ユーザーは、当社に対し、個人情報保護法に基づき、保有個人データについて、利用目的の通知、開示（電磁的記録による開示を含む）、訂正、追加、削除、利用停止、消去、第三者への提供の停止、および第三者提供記録の開示を請求できます。 2. 前項の請求は、第14条のお問い合わせ窓口宛に、当社所定の方法によりお申し出ください。当社は、本人であることを確認したうえで、法令に従い合理的な期間内に対応します。代理人による請求の場合は、代理権を証明する書面が必要です。 3. 開示および利用目的の通知の請求について、当社は手数料を徴収しません。 4. 次の場合には、請求の全部または一部に応じられないことがあります。この場合、当社は、その旨および理由を通知します。 (1) 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合 (2) 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合 (3) 他の法令に違反することとなる場合
第12条（未成年者の利用）
1. 未成年者が本サービスを利用する場合、親権者その他の法定代理人の同意を得たうえで利用するものとします。 2. 当社は、未成年者の個人情報の取扱いについて、その年齢および発達の程度に応じて、その最善の利益を優先して考慮します。 3. 当社は、ユーザーが未成年者であることを知った場合、法定代理人の同意を確認できるまで、当該情報の取扱いを制限することがあります。
第13条（プライバシーポリシーの変更）
1. 当社は、法令の改正、本サービスの内容の変更その他の必要に応じて、このプライバシーポリシーを変更できます。 2. このプライバシーポリシーを変更する場合、当社は、変更後の内容および効力発生日を、本サービス上への掲載その他適切な方法により通知します。 3. 個人情報保護法上ユーザーの同意が必要となる変更を行う場合、当社は、あらかじめユーザーの同意を取得します。 4. 前項に該当しない変更については、効力発生日以後にユーザーが本サービスを利用した場合、ユーザーは、変更後のプライバシーポリシーに同意したものとみなします。
第14条（お問い合わせ窓口）
プライバシーポリシーおよび個人情報の取扱いに関するお問い合わせ、開示等の請求ならびに苦情の申出は、以下の窓口までご連絡ください。 有限会社ドリームチーム ECマジック サポート窓口 メールアドレス：support@ecmagic.com 個人情報保護管理者：当社運営責任者 所在地その他の事業者情報：特定商取引法に基づく表記に記載のとおり
改定日
最終改定日：2026年8月23日