本プライバシーポリシーは、FoliMesh がどのような個人データを、何のために収集し、どのくらいの期間保管し、誰と共有するか、そしてお客様がどのような権利を有するかを説明するものです。本ポリシーは、ウェブサイト folimesh.com およびそのサブドメイン、エディタ、API、MCP サーバー、ならびにすべての関連サービス（以下「本サービス」）に適用されます。
1. データ管理者
お客様の個人データの管理者は、個人事業主 Voliansky Filipp Andriyovych（ФОП Волянський Філіпп Андрійович）、9 Boryspilska Street, Kyiv, 02099, Ukraine、ІПН 3346817571（以下「当社」）です。
プライバシーに関するご質問やご請求は、件名を「Privacy」として support@folimesh.com までご連絡ください。
当社は、ウクライナ法「個人データ保護について」に従い、またお客様に適用される場合には、EU 一般データ保護規則（GDPR）および英国 GDPR に従って、個人データを処理します。
2. 収集するデータ
2.1. お客様から提供いただくデータ
- アカウントデータ： メールアドレス、および任意で表示名。
- コンテンツ： AI 機能に送信するテキストによる説明その他のプロンプト、ジェネレータのパラメータ、この機能が提供されている場合にアップロードされた参照画像、およびサポートに送信するメッセージ。
- 注文データ： 購入したプランおよびパック、金額、通貨、日付、注文ステータス。
2.2. 自動的に収集されるデータ
- 利用データ： 使用したダウンロードおよび AI クレジット、エクスポートされたアセットとそのパラメータ、お客様のキーで行われた API および MCP のリクエスト。
- 技術データ： IP アドレス、ブラウザの種類とバージョン、デバイスの種類、オペレーティングシステム、言語、参照元ページ、タイムスタンプ。これらは当社のホスティングプロバイダのサーバーログに記録されます。
- Cookie： 第 8 条をご覧ください。
2.3. 決済プロバイダからのデータ
当社は、決済プロバイダから、お客様の支払いのステータス、金額、通貨、支払い識別子、および提供される場合にはマスクされたカード番号（例：下 4 桁）とカードの発行国を受け取ります。当社は、カード番号の全桁、CVV、カードの有効期限を受け取ることも保存することも一切ありません。
3. データの利用目的と法的根拠
| 目的 | データ | 法的根拠 |
|---|---|---|
| アカウントの作成と管理、サインイン | メール、技術データ | 契約の履行 |
| 本サービスの提供：生成、エクスポート、AI 機能、API | アカウント、コンテンツ、利用データ | 契約の履行 |
| 支払いの処理と購入品の提供 | 注文および支払いデータ | 契約の履行 |
| 会計、税務および法的義務 | 注文および支払いデータ | 法的義務 |
| サービスメールの送信：サインインリンク、領収書、サブスクリプションの通知、規約の変更 | メール | 契約の履行、法的義務 |
| 不正および濫用の防止、本サービスの保護 | 技術データおよび利用データ | 正当な利益 |
| 本サービスの改善、エラーの修正、どの機能が使われているかの把握 | 集計された利用データおよび技術データ | 正当な利益 |
| ニュースおよびオファーの送信 | メール | 同意（いつでも撤回できます） |
当社は、お客様に関して法的効果をもたらす自動化された意思決定にお客様のデータを使用せず、お客様の個人データを販売することもありません。
4. AI 機能
AI 機能をご利用になる場合、お客様のリクエストのテキストおよびそれに回答するために必要なジェネレータのパラメータが、Vercel AI Gateway を経由して AI モデルプロバイダ（たとえば OpenAI、Anthropic、Google）に送信されます。当社はリクエストに必要なものだけを送信し、お客様のメールや支払いデータは送信しません。当社が利用する条件の下では、プロバイダはこのデータをモデルの学習に使用しません。プロンプトに個人データを含めないでください。
5. データの共有先
当社は、データ処理契約に基づき当社に代わってデータを処理するサービスプロバイダとのみ、必要な範囲に限って個人データを共有します。
| プロバイダ | 目的 | 所在地 |
|---|---|---|
| Supabase Inc. | データベース、認証、ファイルストレージ | 欧州連合（アイルランド） |
| Vercel Inc. | ウェブサイトのホスティング、サーバー関数、AI Gateway | 欧州連合および米国 |
| Resend (Plus Five Five, Inc.) | メールの送信 | 米国 |
| JSC "Universal Bank" (monobank) | 決済処理 | ウクライナ |
| Vercel AI Gateway 経由の AI モデルプロバイダ | AI リクエストの処理 | 米国およびその他の国 |
| GitHub, Inc. | ソースコードのホスティング（ユーザーデータなし） | 米国 |
また、法令、裁判所の命令もしくは管轄当局の要請により必要な場合、または紛争において当社の権利を保護するために、データを開示することがあります。
6. 国際的な移転
一部のプロバイダは、ウクライナおよび欧州経済領域の外、特に米国でデータを処理します。かかる移転は、十分性認定（プロバイダが認証を受けている場合の EU・米国データプライバシーフレームワークを含みます）または欧州委員会の標準契約条項に基づいて行われ、必要に応じて追加の保護措置が講じられます。
7. データの保管期間
- アカウントデータおよびコンテンツ： アカウントが存在する間、および削除後最長 30 日間（バックアップは最長 90 日間）。
- 注文および支払いの記録： 取引が行われた年の終了後 3 年間、またはウクライナの税法および会計法で必要とされる場合はそれより長期間。
- ダウンロードおよびライセンスの履歴： アセットに対するお客様のライセンスを確認できるよう、アカウントが存在する間。削除後は、ライセンスに関する問い合わせに対応するため、最小限の記録（注文識別子、アセットのパラメータ、日付）を 3 年間保管します。
- サーバーログ： 最長 90 日間。
- サポートとのやり取り： 最後のメッセージから最長 2 年間。
8. Cookie とローカルストレージ
当社は、本サービスに厳密に必要な Cookie のみを使用します。
- サインイン状態を維持するために Supabase が設定する認証 Cookie
- 攻撃から保護するために使用される、当社のホスティングプロバイダのセキュリティ Cookie
当社は、広告 Cookie や第三者のトラッキング Cookie を使用しません。将来、分析用またはマーケティング用の Cookie を追加する場合は、事前にお客様の同意を求め、本ポリシーを更新します。Cookie はブラウザでいつでも削除できますが、その場合はサインアウトされます。
9. セキュリティ
当社は、通信の暗号化（HTTPS/TLS）、インフラストラクチャプロバイダによる保存時の暗号化、権限のある者に限定したアクセス、データベースの行レベルのアクセスルール、および独立した管理者ロールにより、データを保護します。伝送または保存の方法で完全に安全なものはありません。お客様にリスクをもたらすおそれのある個人データ侵害が発生した場合、当社は法令の定めに従い、お客様および管轄当局に通知します。
10. お客様の権利
適用法に従い、お客様は次の権利を有します。
- 個人データにアクセスし、そのコピーを受け取る権利
- 不正確なデータを訂正させる権利
- データを消去させる権利（「忘れられる権利」）。ただし、法令により当社が保持しなければならない場合を除きます
- 処理を制限させる権利
- 正当な利益に基づく処理に異議を述べる権利
- データポータビリティ — 機械可読な形式でデータを受け取る権利
- いつでも同意を撤回する権利（それ以前の処理には影響しません）
- 監督機関に苦情を申し立てる権利：ウクライナでは、ウクライナ最高議会人権全権代表（ombudsman.gov.ua）、EU では、お客様の居住国のデータ保護当局
権利を行使するには、アカウントのメールから support@folimesh.com 宛にご連絡ください。当社は 30 日以内に回答します。本人確認をお願いする場合があります。
11. アカウントの削除
アカウントの削除は、support@folimesh.com でいつでも請求できます。削除後、未使用のダウンロード、AI クレジットおよびサブスクリプションは失効し、ダウンロード履歴にアクセスできなくなります。適法にダウンロードしたアセットのライセンスは、ライセンス契約に記載のとおり引き続き有効です。
12. 子ども
本サービスは 16 歳未満の子どもを対象としていません。当社は、16 歳未満の子どもの個人データを意図的に収集しません。お子様が当社に個人データを提供したとお考えの場合は、ご連絡ください。当社はそれを削除します。
13. 本ポリシーの変更
当社は本ポリシーを更新することがあります。最新版とその施行日は folimesh.com/privacy で公開されます。重要な変更については、少なくとも 14 日前に、メールで登録ユーザーに通知します。
14. お問い合わせ
ФОП Волянський Філіпп Андрійович 9 Boryspilska Street, Kyiv, 02099, Ukraine ІПН 3346817571 メール：support@folimesh.com