プライバシーポリシー

第1条（総則）

MediAd.AI（以下「本サービス」）を運営するDs Company（以下「当社」）は、利用者の個人情報の保護を重要な責務と認識し、個人情報の保護に関する法律（個人情報保護法）および関連法令を遵守し、以下のプライバシーポリシー（以下「本ポリシー」）に従って個人情報を適切に取り扱います。

第2条（収集する個人情報）

当社は、本サービスの提供にあたり、以下の情報を収集することがあります。

• アカウント情報：氏名、メールアドレス、パスワード（ハッシュ化して保存）
• 決済情報：クレジットカード情報（Paddle社が安全に処理し、当社はカード番号等を保持しません）
• 利用情報：審査履歴、プラン・利用状況、ログイン日時
• アップロードデータ：審査のためにアップロードした画像・動画・テキスト（解析後に自動削除）
• アクセス情報：IPアドレス、ブラウザ種類、アクセス日時（セキュリティ目的）

第3条（個人情報の利用目的）

収集した個人情報は、以下の目的のみに使用します。

• 本サービスのアカウント管理・認証
• AI審査機能の提供（アップロードデータのAI分析）
• 定期購読プラン・決済処理
• サービスの改善・新機能開発（個人を特定しない統計情報として利用）
• 重要なサービス変更・障害情報のお知らせ
• 不正アクセス・規約違反の検知と防止
• 法令に基づく対応

アップロードされた画像・動画・テキストは、AI審査の目的にのみ使用されます。審査処理はOpenAI（米国）のAPIを経由して行われます（詳細は第5条の2）。当社スタッフが内容を閲覧することはなく、広告への利用は一切行いません。

第4条（第三者提供）

当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

• 利用者本人の同意がある場合
• 法令に基づく場合（裁判所の命令・捜査機関の要請等）
• 人の生命・身体・財産の保護のために必要な場合

第5条（委託先・外部サービスの利用）

本サービスでは、以下の外部サービスを利用しています。各社のプライバシーポリシーもご確認ください。

第5条の2（外国への個人データ移転・OpenAI APIについて）

第6条（個人情報の保管・セキュリティ）

• パスワードはPBKDF2（SHA-256、100,000回ストレッチング）でハッシュ化して保存します
• 通信はすべてTLS（HTTPS）で暗号化されます
• 審査のためにアップロードされたファイルは、AI処理後に保持しません
• アカウント削除後は、関連個人情報を30日以内に削除します
• 不正アクセスを検知した場合は速やかに対応し、影響を受けた利用者に通知します

第7条（利用者の権利）

利用者は、自己の個人情報について以下の権利を有します。

• 開示請求：当社が保有する自己の個人情報の開示を求めることができます
• 訂正・削除：不正確な情報の訂正、または情報の削除を求めることができます
• 利用停止：個人情報の利用停止・第三者提供の停止を求めることができます
• アカウント削除：マイページからいつでもアカウントを削除できます

これらの権利行使については、下記お問い合わせ先までご連絡ください。

第8条（Cookie・ローカルストレージ）

本サービスでは、以下の目的でブラウザのローカルストレージを使用します。

• ログイン状態の維持（認証トークン）
• ユーザー情報のキャッシュ（表示名・プラン情報）

第三者の広告・トラッキングCookieは一切使用しません。

第9条（未成年者の利用）

本サービスは18歳以上の方を対象としています。18歳未満の方は保護者の同意を得た上でご利用ください。

第10条（ポリシーの変更）

本ポリシーは法令改正・サービス変更に伴い改定することがあります。重要な変更については、本サービス内またはメールにてお知らせします。変更後のポリシーはこのページに掲載した時点で効力を生じます。

第11条（お問い合わせ）