プライバシーポリシー

合同会社Devforge（以下「当社」）は、AIマーケティングプラットフォーム「Ascella」（以下「本サービス」）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

2.1 ユーザーが直接提供する情報

• アカウント登録情報（メールアドレス、氏名）
• 事業者情報（事業名、業種、所在地等）
• ウェイトリストへの登録情報（メールアドレス、氏名（任意）、会社名（任意）、業種（任意）、同意したプライバシーポリシーの版）
• 動画制作のためにアップロードされた素材（写真、動画）と、素材に付けたメモ
• 投稿の数字の読み取りのためにアップロードされたスクリーンショット
• お問い合わせ内容

2.2 サービス利用に伴い自動的に収集される情報

• アクセスログ（IPアドレス、ブラウザ情報、アクセス日時）
• 利用状況データ（機能の利用頻度、コンテンツ生成履歴）
• Cookie 等の技術的情報

2.3 第三者サービス連携で取得する情報

• SNS アカウント連携時に取得する情報（X/Twitter のアクセストークン等）
• Google Search Console 連携時に取得する情報（Google の OAuth のトークンと、検索の実績データ）
• LINE で投稿キットを受け取る設定にした場合の、LINE の連携情報

収集した情報は以下の目的で利用します。

1. 本サービスの提供・運営・改善
2. ユーザーサポートの提供
3. 利用料金の請求・決済処理（有料の提供を始めた場合）
4. サービスに関する通知・お知らせの送付
5. 利用状況の分析・統計処理（個人を特定しない形で）
6. 不正利用の防止・セキュリティの確保

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

1. ユーザーの同意がある場合
2. 法令に基づく場合
3. サービス提供に必要な業務委託先への提供（適切な管理体制のもとで）

利用する主要な外部サービス

• Supabase — データベース・認証基盤（データの保管地域は、 確認でき次第記載します）
• Google Cloud Platform — アプリケーションの稼働と、動画制作の処理（東京リージョン）。 Cloud Run（アプリケーションの実行）、Cloud Storage（アップロードされた素材や、作られた動画・投稿キットの保管）、Cloud Tasks（動画の制作などの処理の受け渡し）を使います
• Anthropic (Claude API) — 文章・動画の下書きの生成、スクリーンショットからの数字の読み取り
• Google（Search Console） — 連携した場合の検索の実績の取得
• X — 連携した場合の投稿。利用者が連携したアカウントの認可で、投稿文を送ります
• Resend — メールの送信（ウェイトリストの確認メール、ワークスペースへの招待、投稿キットのメール送信など）。送信先のメールアドレスと本文を渡します
• Cloudflare Web Analytics — トップページとウェイトリストの閲覧数などの集計。Cookie を使わず、個人を特定しない形で集計します
• Sentry — エラーの記録。エラーが起きたときの内容や発生状況などの技術的な情報を送ります
• Slack — 当社内での運営上の通知。ウェイトリストに登録されたときに、登録されたメールアドレス・氏名・会社名・業種などが当社の Slack に届きます
• LINE — 投稿キットの受け渡し（LINE で受け取る設定にした利用者のみ）

外国にある事業者への提供

上記のうち、次の事業者は日本の外（米国）にあります。サービスの提供に必要な範囲で情報を渡します。

• Anthropic, PBC（Anthropic）
• Resend（Resend, Inc.）
• Functional Software, Inc.（Sentry）
• Slack Technologies, LLC（Slack）
• Supabase, Inc.（Supabase）
• X Corp.（X）
• Google LLC（Google Cloud、Search Console）
• Cloudflare, Inc.（Cloudflare Web Analytics）

各事業者の個人情報の保護の制度の詳細は、確認でき次第、あらためて記載します。LINE（LY株式会社）は日本の事業者です。

1. 本サービスでは、コンテンツ生成のため、ユーザーが入力した情報を外部の AI サービス（Anthropic Claude API）に送信します。送る内容は、テーマやアイディア、事業の情報、追加の依頼などです。
2. 数字の工程でスクリーンショットから数字を読み取る機能を使うときは、そのスクリーンショットの画像を Anthropic（Claude API）に送ります。
3. Anthropic は、商用の利用規約（https://www.anthropic.com/legal/commercial-terms）で、API に送られた入力と出力を、モデルの学習に使わないとしています。
4. また Anthropic は、プライバシーセンター（https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data）の記事で、API の入力と出力を既定で 30 日以内に削除するとしています（規約の違反への対処や法令への対応などの例外があります）。以上は Anthropic の定めであり、当社が保証するものではありません。
5. AI による処理結果は本サービスのデータベースに保存され、ユーザーが管理します。

動画の下書きと素材の扱い

1. アップロードされた素材（写真、動画、スクリーンショット）は、Google Cloud Storage（東京リージョン）に保管します。
2. AI による動画の下書きでは、素材の画像や映像そのものは AI に送りません。素材について AI に渡すのは、素材の種類（写真か動画か）、長さ、縦横の向きなどの属性と、利用者が付けたメモのテキストです。ファイル名、保管先のパス、撮影日時、位置情報は渡しません。素材のほかに、上記のとおりテーマやアイディア、事業の情報なども送ります。
3. 素材は、利用者が削除すると、保管している元のファイルと加工したファイルを削除します。誤操作に備え、削除したファイルは最大 7 日間、復元できる状態で保管先に残ります。ファイル名やメモなどの記録は、削除の履歴として残ります。その素材で作られた動画や投稿キットは、その作品を削除するまで残ります。作品で使われている素材は、先に使用を外すまで削除できません。
4. アップロード直後の一時的な保管場所にあるファイルは、30 日で自動的に削除されます。

外部 AI（MCP）との接続

1. 利用者は、設定画面から接続キーを発行して、Claude など利用者が選んだ外部の AI を本サービスに接続できます。
2. 接続した外部の AI には、その接続キーを通じて、ワークスペースの事業・ブランドの情報が渡されます（この部分は、メールアドレスと電話番号を伏せて渡し、設定画面の「外部 AI に渡る情報」で確認できます）。このほか、作品の題名・アイディア・字幕・投稿文、素材のメモなどを外部の AI が読み取れます。これらはそのまま渡るため、作品や素材のメモに連絡先などを書いた場合は、そのまま渡ります。
3. 外部の AI が受け取った情報の取扱いは、その AI の提供事業者の規約・ポリシーに従います。接続キーは、設定画面でいつでも失効できます。

1. ユーザーデータは、アカウントが有効な期間中保管されます。
2. アカウント削除の申請があった場合、合理的な期間内にユーザーの個人情報を削除します。ただし、法令により保管が義務付けられるデータを除きます。

当社は、個人情報の漏洩、滅失、毀損を防止するために、適切な技術的・組織的措置を講じます。具体的には、通信の暗号化（TLS）、アクセス制御、定期的なセキュリティレビュー等を実施しています。

本サービスでは、ユーザー認証の維持およびサービスの改善のために Cookie を利用します。ブラウザの設定により Cookie を無効にすることも可能ですが、本サービスの一部機能が利用できなくなる場合があります。

ユーザーは以下の権利を有します。

• 個人情報の開示・訂正・削除の請求
• 個人情報の利用停止の請求
• アカウントの削除

これらの請求は、本サービスの設定画面またはお問い合わせ窓口より行えます。

当社は、必要に応じて本ポリシーを変更できるものとします。重要な変更の場合は、本サービス上で通知します。

個人情報の取扱いに関するお問い合わせは下記までご連絡ください。