プライバシーポリシー

1. 収集する情報

A. アカウント情報

アカウントを作成または利用する際、当社は以下の情報を処理することがあります。

• メールアドレス
• アカウント識別子
• 認証および確認ステータス
• サブスクリプションまたは権利の状況
• アカウント設定
• アカウント活動に関連するタイムスタンプ

B. 分析のために提出されたInstagramコンテンツ

ユーザーが対応する公開Instagram投稿またはリールのURLを提出した場合、Roastagramは要求された分析を実行するために合理的に必要な情報を処理することがあります。例えば次のものです。

• 提出されたURL
• 投稿に関連付けられた公開Instagramユーザー名またはアカウント識別子
• 一般公開されているキャプションまたはテキスト
• 一般公開されている画像、動画または投稿のメタデータ
• ロースト分析のために合理的に必要なその他の一般公開情報

Roastagramは、非公開のInstagramアカウントにアクセスしたり、アクセス制御を回避したりすることを意図していません。

C. ローストおよび分析データ

当社は以下の情報を処理することがあります。

• 選択されたローストレベル
• 分析スコア
• AIによって生成された所見
• 判定結果
• ローストのテキスト
• タイムスタンプ
• 技術的な処理状況
• 該当する場合の関連する共有識別子またはURL

D. 支払いおよびサブスクリプション情報

支払いは、Stripeなどのサードパーティ決済プロバイダーによって処理されます。

当社は以下のような限定的な取引情報を受け取り、保存することがあります。

• Stripe顧客識別子
• サブスクリプション識別子
• 取引またはチェックアウト識別子
• 購入の種類
• 支払いステータス
• 金額
• 通貨
• 請求期間
• 権利または利用枠に関する情報

Roastagramは、アプリケーションのデータベースにお客様の完全なクレジットカード番号を保存する必要はありません。

E. 技術情報およびセキュリティ情報

当社は以下のような情報を収集することがあります。

• IPアドレス
• デバイス／ブラウザの種類
• オペレーティングシステム
• IPアドレスから推定されるおおよその位置情報
• 言語
• タイムスタンプ
• 参照元情報
• エラーおよび診断データ
• セッション／セキュリティ情報
• 不正防止に関する情報

F. クッキーおよび類似技術

当社は、以下の目的でクッキー、ローカルストレージおよび類似の技術を使用することがあります。

• 認証
• セッションの継続
• セキュリティ
• 不正防止
• ユーザー設定
• 保留中のロースト処理の継続
• 同意設定
• 許容される範囲での分析および広告効果測定

本プライバシーポリシーに記載されたアカウント情報および技術情報に加え、当社は、本サービスを利用するためにお客様がRoastagramに提供または利用可能にするコンテンツを処理します。

これには、お客様が直接アップロードする写真またはスクリーンショット、Instagramの投稿またはReelのURL、送信されたURLに関連して取得される公開Instagramプロフィールまたは投稿情報、お客様が任意で提供する文脈または指示、roastの結果、生成されたRoast Card、および関連するサービスデータが含まれる場合があります。

また、本サービスの運営、安全確保および改善のため、ブラウザまたはデバイス情報、言語またはロケール、国レベルの情報、訪問者またはセッション識別子、人間による利用の確認データ、同意設定、およびCookieやlocalStorageなどのブラウザストレージに保存される機能上の状態を含む技術情報を処理する場合があります。

CookieとlocalStorageは異なるブラウザ技術であり、異なる目的で使用される場合があります。

当社は、支払いカードの完全な番号またはカードのセキュリティコードを受領または保存しません。

2. Roastagramのユーザーではない方に関する情報

Roastagramのユーザーは、他者に属する一般公開されているInstagram投稿を提出することがあります。

その結果、Roastagramは、Roastagramのアカウントを持たない個人に関する限定的な一般公開情報を、一時的または継続的に処理することがあります。

当社は、要求されたロースト機能の提供、保護および運営、ならびに関連する正当なサービス目的に関連してのみ、このような情報を処理します。

Roastagramは、提出されたすべてのローストを掲載する公開の「Roast Wall」を運営していません。

ご自身の公開Instagramコンテンツが Roastagram によって処理されたと考える場合で、関連するデータの確認や削除をご希望の場合は、データ削除、不正利用報告またはお問い合わせページをご利用ください。

当社は、リクエストを確認し、該当するコンテンツを特定するために合理的な情報の提供を求めることがあります。

Roastagramのユーザーは、Roastagramアカウントを持たない人物が写っている、またはその人物に関連する写真その他のコンテンツを送信する場合があります。

その場合、当社は本サービスの提供、安全確保、モデレーション、共有または管理の一環としてのみ、その人物の画像または情報を処理する場合があります。

他者に関するコンテンツを送信するユーザーは、利用規約および適用法を遵守する責任を負います。

公開共有されたRoastagramコンテンツに写っている人物は、Roastagramアカウントを作成することなく「報告 / 削除リクエスト」を提出できます。

3. 情報の利用方法

当社は、情報を以下の目的で利用することがあります。

• Roastagramサービスを提供するため
• 提出された公開Instagramコンテンツを分析するため
• ロースト出力を生成するため
• アカウントを作成および管理するため
• メールアドレスを確認するため
• サブスクリプション、購入および利用枠を管理するため
• 登録または支払い後に保留中のローストを継続するため
• ユーザーが要求した共有機能を提供するため
• 不正、悪用およびセキュリティ上の脅威を検知するため
• 利用規約を執行するため
• サポート、不正利用、プライバシーおよび法的な要請に対応するため
• トラブルシューティングを行い、信頼性を改善するため
• サービスの利用状況を把握するため
• 法的義務を遵守するため
• 当社の権利、ユーザーおよび第三者を保護するため
• 許容される範囲で広告効果を測定するため
• 運用またはアカウントに関する連絡を行うため

4. 処理の法的根拠

データ保護法により法的根拠が求められる場合、当社は状況に応じて以下のいずれか一つ以上に依拠します。

A. 契約

アカウント、要求されたロースト、サブスクリプション、購入その他お客様が要求したサービスを提供するために必要な処理。

B. 正当な利益

当社の正当な利益には以下が含まれることがあります。

• サービスの運営
• 要求されたAI分析の提供
• 不正および悪用の防止
• セキュリティの維持
• デバッグおよび信頼性の改善
• 法的権利の保護
• サービスパフォーマンスの把握

必要な場合、当社はこれらの利益が影響を受ける個人の権利および利益によって上回られるかどうかを検討します。

C. 同意

当社は、特定の分析、広告またはトラッキング技術など、必要とされる場合には同意に依拠します。

該当する場合、利用可能なプライバシー／クッキー設定を通じて同意を撤回することができます。

D. 法的義務

当社は、法律、税務、会計、規制または有効な法的手続きの要件を遵守するために必要な場合、データを処理することがあります。

E. 権利の保護

法律で許容される範囲において、当社は法的請求の確立、行使もしくは防御、またはユーザーおよび第三者の保護のために情報を処理することがあります。

5. Meta Pixel および Conversions API

適用法およびお客様のプライバシー設定により許容される範囲で、Roastagramは広告のアトリビューション、キャンペーン測定および関連する広告目的のためにMeta PixelおよびMeta Conversions APIの技術を使用することがあります。

イベントおよび利用可能なデータに応じて、これらの目的のために送信される情報には以下が含まれることがあります。

• イベントの種類
• イベントのタイムスタンプ
• ページまたはコンバージョン情報
• 金額および通貨
• 利用可能な場合のfbp／fbcなどのブラウザ識別子
• 適切な場合、正規化および暗号学的にハッシュ化されたメール情報などのプライバシー保護された識別子

Roastagramの実装は、適用される同意の選択を尊重することを意図しています。

オプトイン方式の同意が必要な場合、必要な同意が得られるまでこのようなトラッキングは動作すべきではありません。

法律上オプトアウト方式が許容される場合、ユーザーは該当するプライバシー選択を行使できなければなりません。

広告に関する同意が必要な場合、Metaの広告技術は該当する同意が提供された後にのみ有効になります。

Metaに送信される情報には、ハッシュ化されたメールアドレス、ハッシュ化された外部識別子、fbpやfbcなどのMetaブラウザ識別子、IPアドレス、ブラウザのUser-Agent、イベント名、ならびに広告測定およびアトリビューションに使用される値、通貨、コンテンツ名情報が含まれる場合があります。

Roastagramは、広告測定のために、お客様がアップロードした写真、生成されたRoast Card、roastテキストまたは送信されたInstagram URLをMetaに送信しません。

IPアドレスやUser-Agentを含む一部のアトリビューション情報は、アトリビューション、不正防止、測定および関連する運用目的のため、Roastagramによって保存される場合もあります。

6. メール

Roastagramは、以下を配信するためにResendなどのメールプロバイダーを利用することがあります。

• 確認メール
• セキュリティに関するメッセージ
• アカウント通知
• 取引に関する連絡
• その他サービスに関連するメッセージ

当社は、これらの目的のためにお客様のメールアドレスおよび配信状況を処理することがあります。

今後マーケティングメッセージが導入される場合、適用法およびオプトアウト要件に従い、別途対応します。

7. 支払い処理

支払いは、Stripeなどの決済プロバイダーを通じて処理されます。

Stripeは、独自のプライバシー慣行のもとで、支払い、請求、不正防止および関連情報を独立して処理することがあります。

当社は、取引を確認し、お客様のRoastagramの権利を管理するために合理的に必要な情報のみを受け取ります。

8. セキュリティおよび人間性の確認

当社は、正当な人間による利用と自動化された、または悪用的な活動とを区別するために、Cloudflare Turnstileなどのセキュリティおよび不正防止プロバイダーを利用することがあります。

これらのプロバイダーは、自らのセキュリティサービスを提供するために必要な技術情報を処理することがあります。

9. AIサービスプロバイダー

ロースト分析および関連するAI出力を生成するために、提出されたローストに関連する情報は、当社に代わって行動し、またはサービス機能をサポートするAIインフラストラクチャまたはモデルサービスのプロバイダーによって処理されることがあります。

当社は、要求された機能のために合理的に必要な範囲に情報の提供を限定するよう努めます。

Roastagramの利用に必要のない、非公開、機密または機微な情報は提出しないでください。

Roastagramは、本サービスの提供に必要な場合、コンテンツを処理するために第三者サービスプロバイダーを利用します。

OpenAIは、roast生成、コンテンツモデレーション、顔検出またはクロップ領域の選択、Roast Card画像の生成または編集などの目的で、送信された画像および関連するテキストまたは文脈を受け取る場合があります。

有効になっている場合、Lovable AI Gatewayは、特定の共有用ビジュアルの作成に関連して、元画像および生成指示を受け取る場合があります。

Apifyは、公開されているInstagram情報およびメディアの場所を取得するため、Instagram URLまたはユーザー名を受け取る場合があります。その後、Roastagramがそれらの場所から処理対象のメディアを取得する場合があります。この処理において、Roastagramがお客様の画像ファイルをApifyにアップロードすることはありません。

第三者プロバイダーの保存、セキュリティおよび処理方法には、それぞれの適用される規約およびポリシーが適用される場合があります。本プライバシーポリシーでは、Roastagramが管理していないプロバイダー側の保存またはモデル学習の慣行について保証しません。

10. サービスプロバイダー

当社は、以下を含むRoastagramの運営を支援するベンダーに情報を開示することがあります。

• クラウドホスティング
• データベース
• 認証
• 決済処理
• 取引メール
• セキュリティおよび不正防止
• 分析
• 広告効果測定
• AI推論
• カスタマーサポート
• インフラストラクチャの監視

これらのプロバイダーは、契約条件およびそれぞれの法的義務に従って情報を処理することがあります。

11. 金銭による販売の不存在

Roastagramは、金銭的対価と引き換えに個人情報を第三者に販売することはありません。

ただし、一部のプライバシー法においては、金銭のやり取りがない場合であっても、特定の広告または分析に関する開示が「販売」、「共有」、ターゲティング広告または越境的な行動ターゲティング広告に該当するとみなされることがあります。

適用法がオプトアウト権を定めている場合、Roastagramは利用可能な同意／プライバシー設定を通じて該当するプライバシー選択を尊重します。

12. 共有されたロースト・リンク

ユーザーは、共有リンクまたは共有機能を通じてローストを配布することを選択できます。

ユーザーがそのようなリンクを公開して共有した場合、そのリンクにアクセスできる人が関連する結果を閲覧できることがあります。

Roastagramは、すべてのロースト結果を掲載する公開の「Roast Wall」や検索可能な公開ディレクトリを維持していません。

共有された結果がご自身に関するもので、削除を希望される場合は、不正利用報告、データ削除またはお問い合わせページをご利用ください。

公開Roastagram共有リンクを作成または利用することを選択した場合、そのリンクを所有する人は誰でも、関連するroastコンテンツおよび画像を閲覧できる場合があります。

公開共有リンクでは、アカウント識別子を公開する代わりに、不透明な共有識別子を使用します。

Roastagramは、ホストしている公開共有リンクを無効化または取り消すことがあります。共有が取り消された場合、Roastagramがホストする公開ページおよび関連する公開メディアへのアクセスは無効になります。

取り消しによって、他者がすでにRoastagram外で保存または配布したスクリーンショット、ダウンロード、コピー、再投稿その他のバージョンを回収することはできません。

13. データの保存期間

当社は、本サービスの提供、アカウントおよび取引記録の維持、本サービスの保護、不正利用および詐欺の防止、紛争の解決、削除または法的要請への対応、当社規約の執行、法的義務の遵守など、本プライバシーポリシーに記載された目的のために合理的に必要な期間、情報を保持します。

Roastagramは、本サービス上で特定の保存期間が明示されている場合を除き、アップロードまたは生成されたコンテンツについて固定された自動削除期間を約束しません。

ユーザーが履歴から個別のroastを削除すると、Roastagramはそのユーザー固有のroast記録と、その削除処理の対象となるユーザー固有のアップロードメディアおよびRoast Cardメディアを削除します。

共有またはキャッシュされた技術的コンテンツ、請求および取引記録、セキュリティおよび不正防止記録、サポートおよび削除依頼記録、管理監査記録、法令遵守に必要な情報、第三者サービスプロバイダーが自身のポリシーに従って保持する情報など、一部の情報はより長期間保持される場合があります。

14. データの削除

対象となる個別のroastはRoast履歴から削除できます。削除が正常に完了すると、Roastagramは関連する公開アクセスを無効にし、その削除処理の対象となるユーザー固有のroast記録およびユーザー固有のメディアを削除します。

また、利用可能なアカウント設定またはサポート手段を通じてアカウント削除リクエストを送信できます。アカウント削除リクエストはRoastagramの管理上の削除プロセスによって処理されます。

アカウントの削除によって、すべての技術的コピー、ストレージオブジェクト、共有またはキャッシュされた記録、取引記録、セキュリティ記録、監査記録、第三者サービスプロバイダーが保持する記録が直ちに削除されるとは限りません。

共有サービスの運用、会計、不正防止、セキュリティ、紛争解決、執行、法令遵守、バックアップまたは技術的目的のため合理的に必要な場合、情報が残ることがあります。

削除または除去リクエストの処理後も個人的なコンテンツがRoastagram上で利用可能であると考える場合は、当社に連絡するか、該当する削除リクエストを提出できます。

15. お客様のプライバシー権

お住まいの地域および適用法によっては、お客様は個人情報に関して以下を含む権利を有する場合があります。

• アクセスする権利
• 処理に関する情報を取得する権利
• 不正確な情報を訂正する権利
• 情報を削除する権利
• 処理を制限する権利
• 特定の処理に異議を唱える権利
• データポータビリティの権利
• 同意を撤回する権利
• 特定の広告関連処理をオプトアウトする権利
• 特定のプライバシーに関する決定に対して不服申立てをする権利
• データ保護当局に苦情を申し立てる権利

これらの権利は絶対的なものではなく、法的な例外の対象となることがあります。

リクエストは、お問い合わせまたはデータ削除ページを通じて提出することができます。

リクエストに対応する前に、お客様の本人確認を行う必要がある場合があります。

お住まいの地域および適用法に応じて、個人情報へのアクセス、訂正、削除、制限その他の取扱いに関する権利を有する場合があります。

Roastagramでは、関連する選択肢を行使したりリクエストを提出したりするため、以下を含む複数の方法を提供しています。

• Roast履歴から対象となる個別のroastを削除すること
• アカウント削除をリクエストすること
• 利用可能な場合、データ削除またはお問い合わせの仕組みを利用すること
• 公開共有されたRoastagramコンテンツについて、自分自身がそのコンテンツに写っている場合を含め、「報告 / 削除リクエスト」を利用すること

リクエストを理解、確認または対応するために合理的に必要な情報を求める場合があります。法的、安全、不正防止、会計、紛争解決または執行上許可または必要とされる場合、一部の情報を保持することがあります。

16. 欧州経済領域および英国

GDPR、UK GDPRまたは類似の法律が適用される場合、ユーザーはアクセス、訂正、消去、制限、ポータビリティおよび異議申立てを含む権利を有することがあります。

処理が同意に基づく場合、同意はいつでも撤回することができます。

処理が正当な利益に基づく場合、法律で定められた状況において異議を唱える権利を有することがあります。

また、管轄の監督機関に苦情を申し立てることもできます。

17. カリフォルニア州およびその他の米国州のプライバシー権

米国の州のプライバシー法がRoastagramおよびお客様に適用される場合、お客様は以下を含む権利を有することがあります。

• 特定の個人情報を知る／アクセスする権利
• 特定の個人情報を削除する権利
• 不正確な情報を訂正する権利
• データポータビリティを取得する権利
• 法律上適用される場合に、販売／共有またはターゲティング広告をオプトアウトする権利
• 該当する場合に機微な個人情報の特定の利用を制限する権利
• プライバシー権の行使に対して差別を受けない権利

当社は、法的に保護されたプライバシー権を行使したユーザーを差別することはありません。

リクエストは、当社のお問い合わせまたはデータ削除の仕組みを通じて提出することができ、本人確認の対象となる場合があります。

適用法で許容される場合であって必要な権限の証明が提供される場合、代理人がリクエストを提出することができます。

18. 未成年者

Roastagramは18歳以上の成人を対象としています。

当社は、未成年者に対してアカウントや有料のRoastagramサービスを故意に提供することはありません。

未成年者が本ポリシーに違反してRoastagramに個人情報を提供したと思われる場合は、利用可能なお問い合わせまたはデータ削除ページを通じて当社にご連絡ください。

19. 国際的なデータ移転

Roastagramは米国企業によって運営されており、米国およびその他の国において情報を処理する可能性のあるサービスプロバイダーを利用しています。

その結果、情報がお客様の居住国とは異なるデータ保護法を有する法域に移転されることがあります。

法律上必要な場合、適切な移転メカニズムまたは保護措置が用いられます。

20. セキュリティ

当社は、情報を不正アクセス、紛失、不正使用または改ざんから保護するために設計された合理的な管理的、技術的および組織的な措置を講じています。

しかしながら、インターネットに接続されたサービスや電子的な保存方法が完全に安全であることを保証することはできません。

お客様は、ご自身のアカウント認証情報およびデバイスのセキュリティを維持する責任を負います。

21. データ漏えい

個人情報に関するセキュリティインシデントが発生した場合、当社は調査を行い、適用法により求められる場合には通知を行います。

22. 第三者のウェブサイト

Roastagramには、Instagram、Stripeその他の第三者サービスへのリンクが含まれることがあります。

当社は、これらの第三者のプライバシー慣行を管理していません。

これらの情報の収集および処理は、それぞれのポリシーによって規律されます。

23. 自動処理

Roastagramは、娯楽目的のロースト分析を生成するために自動化されたシステムおよび人工知能を使用しています。

これらの出力は、個人に関する法的または同様に重要な決定を行うことを意図したものではありません。

雇用、信用、住宅、保険、教育、医療、法律その他同様に重大な結果を伴う決定の根拠として、Roastagramの出力を使用しないでください。

Roastagramは、送信されたコンテンツを分析し、娯楽目的の結果を生成するため、自動化されたシステムおよび人工知能を使用します。

画像処理の一環として、本サービスは顔検出を行い、適切な画像領域を選択または切り抜くために顔の位置または境界ボックスを特定する場合があります。

現在の本サービスは、顔のembeddingや生体認証テンプレートを作成せず、人物が誰であるかを特定する目的で顔認識、本人照合または生体認証による識別を使用しません。

AIによって生成された結果は、不正確、架空、予期しない、またはその他の点で不完全な場合があります。生成コンテンツの娯楽的性質についての詳細は、当社の利用規約に記載されています。

24. Do Not Track（トラッキング拒否）

ブラウザの「Do Not Track」信号は、統一的に標準化されているわけではありません。

適用法により求められる場合、Roastagramは該当する処理の範囲内で、法的に認められたオプトアウトの選択信号を尊重します。

25. 本プライバシーポリシーの変更

当社は、サービス、技術または法的義務の変化に応じて本プライバシーポリシーを更新することがあります。

最新のバージョンおよび発効日は、本ページに表示されます。

法律で求められる場合、重要な変更について追加の通知を行うか、同意を求めます。

26. お問い合わせおよびプライバシーに関するリクエスト

プライバシーに関する質問、アクセス／削除のリクエスト、異議申立て、不正利用の申告その他のプライバシーに関する事項は、roastagram.appで利用可能なお問い合わせ、データ削除または不正利用報告ページを通じて提出することができます。

hello@roastagram.app宛にメールでご連絡いただくこともできます。

データ管理者：Langugo LLC、30 North Gould Street, Suite 29711, Sheridan, WY 82801、アメリカ合衆国。

当社はデータ保護責任者を任命しておらず、上記のチャネル以外に専用のプライバシー対応窓口は現在運営しておりません。

27. 報告、削除リクエストおよび対応記録

公開共有されたRoastagramコンテンツについて、Roastagramアカウントを持たない人物でも「報告 / 削除リクエスト」を提出できます。

これらのリクエストについて、当社は申請者のメールアドレス、苦情カテゴリー、説明、関連する共有参照情報、言語またはロケール、提出時刻、リクエストの状態、緊急度区分、解決時刻および管理上の解決メモを収集する場合があります。

未成年者の可能性がある人物または親密・性的なコンテンツに関する報告など、一部のカテゴリーは緊急確認対象として指定される場合があります。

報告を提出しても、他のユーザーのコンテンツが自動的に削除されるわけではありません。Roastagramはリクエストを確認し、状況に応じて公開アクセスの取り消し、ホストされたコンテンツの削除、roastの削除、アカウントの制限、その他適切な措置を講じる場合があります。

削除リクエストに関する情報は、リクエストの処理および記録、不正利用の防止、紛争解決、当社規約の執行、法的権利の保護および適用法の遵守のため合理的に必要な期間保持される場合があります。

削除リクエスト記録へのアクセスは、許可された運用上または管理上の利用、およびリクエスト処理に必要な場合の関連サービスプロバイダーに限定されます。