プライバシーポリシー

1. 取得する情報

• Google ログインから: 氏名・メールアドレス・プロフィール画像
• ユーザーがアップロードする自撮り画像
• Stripe を介した決済情報（カード番号は当サービスに保存されません）
• アクセスログ（IP・ブラウザ情報・日時）
• Cookie によるセッションおよび言語設定（charmly_locale）

2. 利用目的

• 本人認証・アカウント管理
• AI 画像生成機能の提供
• クレジット販売・決済処理
• サービス運営・セキュリティ・改善
• 不正利用・規約違反への対応

3. 顔画像の取り扱い

自撮り画像は身元識別性が高いため特別に扱います。

• 保存時・通信時とも暗号化
• 生成に使用された入力画像は履歴用に最大 90 日保管後、自動削除
• 生成画像も最大 90 日保管後、自動削除
• 退会時には全データを即時削除
• 当サービスは AI モデル学習目的で画像を使用しません（OpenAI の API ポリシーでも API 経由の入力は学習に使われない仕様）

4. 業務委託先

• OpenAI — 画像生成のため自撮り画像とプロンプトを送信
• Google — ログイン認証
• Stripe — 決済処理・Webhook
• Cloudflare — 画像保管・CDN・DDoS 緩和
• Vultr — アプリケーション稼働基盤

5. Cookie

• セッション維持（ログイン状態）
• 言語設定の保持（charmly_locale）
• 広告配信目的のサードパーティ Cookie は使用しません

6. ユーザーの権利

• 個人情報の開示・訂正・削除請求
• マイページからの退会で全データ即時削除
• データのポータブル形式での受領
• 処理の制限・停止の請求
• 同意の撤回

請求は [email protected] までご連絡ください。

7. 安全管理措置

• 通信は TLS 1.2 以上で暗号化
• API キー等のシークレットは制限権限で管理
• サーバー SSH は鍵認証のみ
• DB は日次バックアップを 30 日保持

8. 保管期間

• アカウント情報: 退会まで
• 入力画像・生成画像: 最大 90 日
• 一時アップロードファイル: 24 時間
• アクセスログ: 最大 30 日

9. 13 歳未満

13 歳未満の方を対象としていません。

10. 改定

本ポリシーは法令変更やサービス内容の変更に応じて改定することがあります。重要な変更は当サイト上で通知します。

11. お問い合わせ

メール: [email protected]