プライバシーポリシー

バージョン V1.2（中国語原文の日本語訳） · 施行日：2026年9月29日 · 最終更新日：2026年10月6日

本プライバシーポリシーは Peko（以下「当社」といいます）が策定し、お客様が Peko ビーズアート図案ジェネレーター （以下「本サービス」といいます）をご利用の際に、当社がお客様の個人情報をどのように収集、使用、保存、共有、保護するかを説明するものです。 お客様がご利用にならないこと、またはアカウントを閉鎖されることは、当社がお客様の個人情報を取り扱うことを停止する出口となります。

01適用範囲

本ポリシーは本サービスのウェブおよび PWA に適用されます。本サービスはサードパーティのサイトへリンクすることがあり、当該第三者による情報収集は本ポリシーの適用対象外です。当該第三者のポリシーをご確認ください。

02当社が収集する情報

次の場面において必要となる情報のみを収集し、サービスと無関係な機微な個人情報（生体認証、正確な位置情報等）は収集しません。

• アカウント情報：登録時にご自身で提供されるメールアドレス、ニックネーム、アバター。Google アカウントでログインされる場合は、 お客様の許諾により Google から取得するメールアドレス、氏名、アバター。ログイン認証情報は認証サービス（Supabase Auth）が暗号化して管理し、当社が平文のパスワードを見ることはありません。
• コンテンツデータ：アップロードされた画像（サイズ抑制と転送安全のため、長辺 1600 ピクセル以下に圧縮されます）、 画像から生成された図案データ、編集保存されたプロジェクトファイル、コミュニティウォールに自発的に公開したコンテンツおよびやり取りの記録（いいね、コメント、リアクション）。
• 取引情報：プラン種別、サブスクリプション状態、取引注文番号。決済に必要な決済カード等の機微な情報は決済事業者（Creem）が収集・処理し、当社が完全なカード番号にアクセスまたは保存することはありません。
• サービスログ：サービスの安全確保と障害調査のため、Cloudflare がアクセスログ（IP、User-Agent、リクエスト時刻等）を自動的に記録します。 当社はサイト横断的な行動トラッキングを能動的に有効化せず、広告トラッキングネットワークも利用しません。
• フィードバック情報：お客様の連絡用メールアドレス経由でご送信いただいた内容（ご自身で提供された連絡先を含みます）。

03ローカル保存と類似技術

04情報の利用目的と法的根拠

• 中核機能の提供：ピクセル化による図案生成、編集、エクスポート、AI 補助処理（お客様のサービス要求の履行／契約上の必要性）；
• アカウント体系：ログイン、セキュリティ検証、特典と利用枠の判定（契約上の必要性）；
• コミュニティ表示：お客様の指示により、自発的に公開したコンテンツを他のユーザーに表示する（お客様の同意と契約上の取り決め）；
• セキュリティとコンプライアンス：濫用・詐欺・権利侵害の防止。利用規約第 3 条・第 8 条のコンテンツ義務を履行するため、画像に対して自動セーフティスキャンを実施することがあります（正当な利益および法令上の義務）；
• 体験改善：個人を識別できない集計済みの利用統計（正当な利益）。

上記の目的を超えて情報を利用する前に、別途お客様の同意を求めます。

05サードパーティサービスとデータの流れ（重要）

完全なサービスを提供するため、次の工程は該当する第三者がお客様のデータを処理します。当社は機能実現に必要不可欠なダウンストリームサービスのみを組み込み、処理指図の遵守を要求しています。

上記の表以外に、当社が個人を識別できる情報をその他の第三者へ提供することはありません。ただし、法令上の場合またはお客様の同意を得た場合を除きます。

06情報の共有、移転および公開開示

07保存場所と越境移転

お客様の個人データはシンガポールに所在するクラウドサーバーで主に処理・保存されます（データベースとアカウント認証サービスはシンガポールリージョンに配置）。 サイトの静的リソースは Cloudflare のグローバルエッジネットワークで配信され、キャッシュ位置は就近アクセスを原則とします。決済取引データは、ライセンスを有する決済事業者 Creem およびそのコンプライアンス準拠チャネルが、自社インフラ内で処理します。お客様が AI 機能を自発的にご利用の場合、該当画像は当社の AI サービスプロバイダー （サーバーは中国本土に所在）へ転送され、当該処理を完了する目的に限り処理されます。

シンガポール以外の法域から本サービスをご利用になる場合、お客様へのサービス提供に不可欠な越境データ移転が発生します。これについて：

• EU / EEA / 英国にお住まいの場合：シンガポール等への移転は、欧州委員会の十分性認定、または標準契約条項（SCC）等の規制当局に承認された法的メカニズムに依拠します（地域別付録 A を参照）；
• 中国本土にお住まいの場合：本サービスは個人情報を境外に保存するため、これは個人情報の境外提供に該当します。 お客様が本サービスをご利用されることで、当該越境移転をご承知いただき同意されたものとします；
• その他の法域：現地法律の要請に従い、告知または同意取得の義務を果たします。

データの所在いかんにかかわらず、事業者との取決めおよび技術的措置により、本ポリシーと同等水準の保護を確保します。

08セキュリティ対策

• サイト全体の HTTPS/TLS 暗号化通信；
• データベースに行レベルセキュリティ（RLS）を有効化し、各ユーザーは原則として自身のデータのみ読み書きできます。ファミリー共有・共同制作はお客様の許諾範囲でのみ開放されます；
• 鍵および認証情報をフロントエンドのコードにもチャット画面にも置かず、サーバー側のシークレットは暗号化して管理します；
• 最小権限の原則とアクセス監査。

インターネット環境に絶対的なセキュリティ対策は存在しないことをご理解ください。個人情報セキュリティ事故が発生した場合、法令に従い速やかにお客様へ通知し、規制当局へ報告します。

09情報の保存期間

10未成年者の保護

本サービスは一般ユーザー向けに設計されており、子供を対象とするものではありません。保護者の同意なしに本人単独で利用できるかは、お客様の法域の法律により決まります：

• 中国本土：14 歳未満の子供は、保護者の同伴・同意のもと保護者が代理で操作する必要があります；
• EU / 英国：デジタル同意年齢は通常 16 歳です（一部の加盟国は 13〜15 歳と定め、現地法律が優先されます）。基準に満たない場合は保護者の同意が必要です；
• 米国：COPPA の保護により、13 歳未満の子供の個人情報を認識して収集することはありません；
• シンガポールおよびその他の法域：現地のデジタル同意年齢および行為能力の規則に従います。

当社は、無許諾の状態で未成年者の個人情報を認識して収集することはありません。保護者の方が、未成年者が同意なく個人情報を提出したことを発見された場合、第 13 条の連絡用メールアドレスへ削除のご要請ください。 確認後、速やかに該当データを削除し、アカウントに制限措置を講じます。

11お客様の権利

適用法が許す範囲で、次の要請を当社に行うことができ、当社は 15 営業日以内に応答します：

• アクセスとコピー：当社が保有するお客様の個人情報の写しの取得（第 13 条の連絡用メールアドレスへご要請ください。身元確認後に提供します）；
• 訂正と補完：アカウント設定ご自身で修正、または当社へご連絡のうえ処理；
• 削除：コンテンツの削除、アカウントの閉鎖；
• 同意の撤回：特定の処理活動に対する同意の撤回（撤回は、撤回前に適法に実施済みの処理に影響しません）；
• アカウント閉鎖：当社へご連絡のうえ手続き。閉鎖により処理を停止し、削除プロセスを開始します。

権利行使の際、本人確認を求めることがあります。EU/EEA にお住まいの場合、規制当局へ苦情を申し立てる権利も有します。

12本ポリシーの更新

当社は本ポリシーを適宜更新することがあり、更新後は本ページで新しいバージョンと施行日を公表します。 処理目的、方法、第三者等に重要な変更を加える場合、サイト内お知らせ等の明確な方法で別途通知します。

13お問い合わせ方法

個人情報保護責任者 / 連絡窓口：[email protected]。
ご要請には 15 営業日以内にご回答します。当社の回答にご不満がある場合、管轄権を有する規制当局へ苦情を申し立てることもできます。