プライバシーポリシー
Space Flip バーチャルホームステージングサービス
Space Flip（以下「当社」といいます）は、ユーザーの個人情報の保護を重要視し、個人情報の保護に関する法律（個人情報保護法）、その他の関連法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定め、適切な取り扱いと保護に努めます。
第1条（収集する個人情報）
当社は、本サービスの提供にあたり、以下の個人情報を収集します。
1.1 アカウント登録時に収集する情報
- アカウント名
- メールアドレス
- パスワード（ハッシュ化して保存）
- アカウント種別に応じた情報（クレジット数、リセット日等）
1.2 サービス利用時に収集する情報
- アップロードされた画像データ（一時的な処理のみ、サーバーには保存されません）
- 画像生成に関する設定情報
- 生成履歴のメタデータ（生成日時、使用クレジット数等）
- ウォーターマーク画像データ
1.3 自動的に収集される情報
- IPアドレス
- ブラウザの種類およびバージョン
- アクセス日時
- ユーザーエージェント情報
1.4 お問い合わせ時に収集する情報
- お名前
- メールアドレス
- お問い合わせ内容
第2条（個人情報の利用目的）
当社は、収集した個人情報を以下の目的で利用します。
- 本サービスの提供、維持、改善
- ユーザー認証およびアカウント管理
- お問い合わせへの対応
- 重要なお知らせ、サービス変更の通知
- 不正利用の防止およびセキュリティ対策
- 統計データの作成および分析（個人を特定できない形式）
- サービス品質の向上および新機能の開発
第3条（個人情報の第三者提供）
3.1 原則
当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。
3.2 外部画像生成APIへの提供
本サービスは、AI画像生成機能の提供のため、外部の画像生成APIを使用しています。
- 提供する情報: アップロードされた画像データ（Base64形式）、生成指示プロンプト
- 提供目的: AI画像生成処理の実行
- 提供方法: API通信（HTTPS暗号化）
注意事項: 画像データはAPI処理のために外部サーバーに一時的に送信されますが、当社のサーバーには保存されません（処理後は破棄されます）。
3.3 法令に基づく提供
以下の場合、個人情報を第三者に提供することがあります。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
第4条（Cookieおよび類似技術）
4.1 Cookieの利用
当社は、ユーザーのセッション管理のためにCookieを使用します。
- Cookie名: am_session_id
- 目的: ログイン状態の維持、セッション管理
- 種類: HTTP-only Cookie（JavaScriptからアクセス不可）
- 有効期限: セッションタイムアウト時（デフォルト5分）
4.2 セッションストレージ
当社は、生成画像の履歴管理のためにブラウザのセッションストレージを使用します。
- 保存内容: 生成画像データ（Base64形式）、生成設定情報
- 保存期間: ブラウザタブを閉じるまで
- 保存場所: ユーザーのブラウザ内（サーバーには送信されません）
4.3 アクセス解析ツール
当社は、サービス改善のため、アクセス解析ツール（Google Analytics等）を使用する場合があります。これらのツールは、Cookieを使用してユーザーの行動データを収集しますが、個人を特定する情報は含まれません。
4.4 Cookieの無効化
ユーザーは、ブラウザの設定によりCookieを無効化できますが、その場合、本サービスの一部機能が正常に動作しない可能性があります。
第5条（個人情報の保管および管理）
5.1 保管場所
個人情報は、日本国内のサーバーに保管されます。
5.2 保管期間
- アカウント情報: アカウント削除まで
- 生成履歴メタデータ: 生成日から6ヶ月間
- ウォーターマークデータ: ユーザーによる削除まで
- お問い合わせ内容: 対応完了後1年間
重要: 生成画像データ本体はサーバーに保存されず、ユーザーのブラウザのセッションストレージにのみ一時保存されます。
5.3 セキュリティ対策
当社は、個人情報の漏洩、滅失、毀損を防止するため、以下のセキュリティ対策を実施しています。
- パスワードのハッシュ化
- SSL/TLS暗号化通信（HTTPS）
- CSRF対策、SQLインジェクション対策、XSS対策
- セッションタイムアウト
- 定期的なセキュリティアップデート
第6条（個人情報の開示、訂正、削除）
ユーザーは、当社が保有する自己の個人情報について、開示、訂正、削除、利用停止を請求できます。
請求を行う場合は、以下の連絡先までご連絡ください。ご本人確認の上、合理的な期間内に対応いたします。
連絡先: info@spaceflip.jp
第7条（プライバシーポリシーの変更）
当社は、法令の変更、サービス内容の変更、その他の理由により、本ポリシーを変更することがあります。変更後のプライバシーポリシーは、本ページに掲載した時点で効力を生じます。
個人情報の利用目的や第三者提供に関する重要な変更を行う場合は、ユーザーに対して電子メールまたはサービス内での通知により、事前にお知らせします。
第8条（お問い合わせ窓口）
本ポリシーに関するお問い合わせは、以下までご連絡ください。
プライバシーに関するよくある質問
Q1. アップロードした画像はサーバーに保存されますか？
A. いいえ、サーバーには保存されません。画像データは外部APIでの処理のために一時的に送信されますが、当社のサーバーには保存されず、処理後は破棄されます。生成画像の履歴はブラウザのセッションストレージにのみ保存されます。
Q2. どのような個人情報が収集されますか？
A. アカウント名、メールアドレス、パスワード（ハッシュ化）、IPアドレス、アクセス日時等を収集します。詳細は第1条をご確認ください。
Q3. 個人情報は第三者に提供されますか？
A. 外部の画像生成APIに対して、画像データと生成指示プロンプトを送信します。これ以外では、法令に基づく場合を除き、ユーザーの同意なく第三者に提供することはありません。
Q4. 自分の個人情報を削除できますか？
A. はい、可能です。info@spaceflip.jpまでご連絡いただくか、お問い合わせフォームからご依頼ください。ご本人確認の上、対応いたします。
Q5. Cookieを無効化するとどうなりますか？
A. Cookieを無効化すると、ログイン状態の維持ができなくなり、本サービスの一部機能が正常に動作しない可能性があります。
Q6. セキュリティ対策はどのようになっていますか？
A. パスワードのハッシュ化、SSL/TLS暗号化通信、CSRF対策、SQLインジェクション対策、XSS対策など、複数のセキュリティ対策を実施しています。