Land プライバシーポリシー
最終更新日: 2025年1月1日 施行日: 2025年1月1日
1. はじめに
Land（以下「本サービス」）は、ユーザーのプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシー（以下「本ポリシー」）は、本サービスがどのような情報を収集し、どのように利用・保護するかを説明します。
2. 収集する情報
2.1 アカウント情報
| 情報の種類 | 詳細 |
|---|---|
| メールアドレス | アカウント作成・ログイン・通知に使用 |
| 氏名（任意） | 表示名として使用 |
| 認証情報 | パスワード（ハッシュ化して保存）またはパスキー |
| ソーシャルログイン情報 | GoogleアカウントのID・メールアドレス |
2.2 利用情報
| 情報の種類 | 詳細 |
|---|---|
| ログイン履歴 | IPアドレス（ハッシュ化）、ログイン日時 |
| 機能の利用状況 | 使用した機能、操作ログ |
| デバイス情報 | ブラウザの種類、OS、画面解像度 |
| AI使用量 | トークン消費量、AI機能の利用回数 |
2.3 ユーザーコンテンツ
| 情報の種類 | 詳細 |
|---|---|
| アップロードファイル | テキスト、画像、PDF、音声ファイル等のユーザーファイル |
| メタデータ | AIが生成したタグ、要約、埋め込みベクトル |
| キャンバス情報 | ファイルの配置位置、レイヤー構成 |
2.4 支払い情報
支払い処理は外部の決済サービスを利用しています。クレジットカード番号等の決済情報は当社では保持しません。決済サービスから取引IDおよびプラン情報のみを受け取ります。
2.5 お問い合わせ情報
お問い合わせフォームから送信された情報（お名前、メールアドレス、メッセージ内容）を収集します。IPアドレスはハッシュ化して不正利用防止のために保存します。
3. 情報の利用目的
収集した情報は、以下の目的にのみ使用します。
3.1 サービス提供
- ファイル管理、検索、AI機能の提供
- アカウントの認証・管理
- ユーザー設定の保存
3.2 サービス改善
- 利用状況の分析による機能改善
- パフォーマンスの最適化
- 新機能の開発
3.3 サポート
- お問い合わせへの対応
- 技術サポートの提供
- 重要な通知の送信
3.4 セキュリティ
- 不正利用の検知・防止
- 不正アクセスの防止
- サービスの安全性の確保
4. AIとユーザーデータ
4.1 学習への不使用
当社は、ユーザーのファイルおよびメタデータをAIモデルの訓練（学習）に使用しません。
4.2 AI処理の独立性
AI機能（検索、要約、メタデータ生成、自動配置、音声文字起こし、画像生成）はユーザーごとに独立して処理されます。あるユーザーのデータが他のユーザーのAI処理に影響を与えることはありません。
4.3 外部AIサービス
当社が利用する外部AIサービス（Cloudflare Workers AI、Google Gemini等）との間でも、ユーザーデータを学習目的で使用しない契約を締結しています。AI処理に送信されるデータは、処理完了後に外部サービス上から削除されます。
5. データの保存場所
ユーザーデータは以下のリージョンに保存される可能性があります。
| リージョン | 用途 | 詳細 |
|---|---|---|
| 日本 | 主要データストレージ | データベース、ファイルストレージの主要拠点 |
| 米国 | CDN、一部のAI処理 | コンテンツ配信の高速化、AIサービスの実行 |
| EU | EUユーザー向けデータ | GDPR準拠のため、EUユーザーのデータはEU内に保存（将来対応） |
Proプラン以上のユーザーは、設定画面から優先リージョンを選択できます（将来提供予定）。
6. データの保持期間
| データの種類 | 保持期間 |
|---|---|
| アカウント情報 | アカウント削除まで |
| ユーザーコンテンツ | アカウント削除後30日で完全削除 |
| ログ・利用履歴 | 最大1年間 |
| 支払い履歴 | 法令に基づき7年間 |
| お問い合わせ情報 | 対応完了後1年間 |
アカウント削除を行った場合、30日以内にすべてのユーザーコンテンツ（ファイル、メタデータ、キャンバス情報）が完全に削除されます。バックアップからも削除されます。
7. ユーザーの権利
本サービスのユーザーは以下の権利を有します。
| 権利 | 説明 | 行使方法 |
|---|---|---|
| アクセス権 | 保存されている個人データの開示を求める権利 | 設定画面のエクスポート機能 |
| 訂正権 | 不正確な個人データの訂正を求める権利 | 設定画面のプロフィール編集 |
| 削除権 | 個人データの削除を求める権利 | 設定画面のアカウント削除 |
| ポータビリティ権 | 他サービスへの移行のためデータを受け取る権利 | 設定画面のエクスポート機能 |
| 処理制限権 | 特定のデータ処理の制限を求める権利 | サポートへお問い合わせ |
| 異議申立権 | データ処理に異議を唱える権利 | サポートへお問い合わせ |
これらの権利行使については、お問い合わせフォームまたはメールにてご連絡ください。原則として30日以内に対応いたします。
8. 第三者サービスとのデータ共有
本サービスは以下の第三者サービスを利用しています。
| サービスの種類 | 利用目的 | 共有されるデータ |
|---|---|---|
| クラウドインフラ（Cloudflare） | データストレージ、処理、CDN | ユーザーコンテンツ、利用データ |
| 決済サービス | 支払い処理 | 支払い情報（当社では非保持） |
| AIサービス（Cloudflare Workers AI、Google Gemini） | 検索、要約、メタデータ生成 | 処理対象データ（学習不使用） |
| 分析サービス（Google Analytics 4） | 利用状況の分析 | 匿名化された利用データ |
各サービスとは適切なデータ処理契約を締結しており、ユーザーデータの保護を確保しています。
当社は、法令に基づく要請がある場合を除き、ユーザーの個人情報を上記以外の第三者に提供することはありません。
9. Cookieの利用
本サービスは、サービスの提供および改善のためにCookieおよび類似の技術を使用しています。詳細については、Cookieポリシーをご参照ください。
主なCookieの種類：
- 必須Cookie: セッション管理、認証状態の維持
- 機能Cookie: 言語設定、テーマ設定の保存
- 分析Cookie: サービス利用状況の分析（ユーザーの同意を取得）
10. 子どものプライバシー
本サービスは、16歳未満の方を対象としていません。16歳未満の方が本サービスを利用していることが判明した場合、当社は該当するアカウントおよびデータを速やかに削除します。
お子様が本サービスを利用していることにお気づきの保護者の方は、お問い合わせフォームよりご連絡ください。
11. セキュリティ対策
当社は、ユーザーの個人情報を保護するため、以下のセキュリティ対策を実施しています。
- 通信の暗号化（TLS/HTTPS）
- パスワードのハッシュ化
- アクセス制御の実施
- 定期的なセキュリティ監査
- 不正アクセスの監視・検知
ただし、インターネットを通じた情報の送受信について、完全な安全性を保証することはできません。
12. 国際的なデータ移転
本サービスは日本を拠点として運営されています。日本国外からアクセスされる場合、ユーザーのデータは日本に移転される可能性があります。
EU/EEAのユーザーについては、GDPR（一般データ保護規則）に基づく適切な保護措置を講じます。
13. EU/EEAユーザー向け情報（GDPR）
EU/EEA（欧州経済領域）に居住するユーザーに対し、EU一般データ保護規則（GDPR）に基づき、以下の追加情報を提供します。
13.1 データ処理の法的根拠
当社は、以下の法的根拠に基づきユーザーの個人データを処理します。
| 処理内容 | 法的根拠 |
|---|---|
| アカウント管理、サービス提供 | 契約の履行（第6条1項(b)） |
| セキュリティの確保、不正利用の防止 | 正当な利益（第6条1項(f)） |
| 分析Cookie、パフォーマンスCookieの使用 | 同意（第6条1項(a)） |
| 法令に基づく記録保持（支払い履歴等） | 法的義務の遵守（第6条1項(c)） |
13.2 データ主体の権利
第7条に記載の権利に加え、EU/EEAユーザーは以下の権利を有します。
- 同意の撤回: 同意に基づく処理について、いつでも同意を撤回する権利（撤回前の処理の適法性には影響しません）
- 監督機関への苦情申立権: お住まいの国のデータ保護監督機関に苦情を申し立てる権利
13.3 国際データ移転の保護措置
EU/EEAから日本への個人データの移転については、欧州委員会による日本の十分性認定に基づき実施されます。その他の第三国への移転が必要な場合は、標準契約条項（SCC）等の適切な保護措置を講じます。
14. カリフォルニア州居住者向け情報（CCPA）
カリフォルニア州消費者プライバシー法（CCPA）に基づき、カリフォルニア州に居住するユーザーに対し、以下の追加情報を提供します。
14.1 収集する個人情報のカテゴリ
| カテゴリ | 具体例 |
|---|---|
| 識別子 | メールアドレス、アカウントID |
| インターネット活動情報 | 機能の利用状況、ログイン履歴 |
| 商業情報 | プラン情報、支払い履歴 |
| 推論 | AI生成のメタデータ、タグ |
14.2 カリフォルニア州居住者の権利
- 知る権利: 収集された個人情報のカテゴリおよび具体的な項目の開示を求める権利
- 削除権: 収集された個人情報の削除を求める権利
- オプトアウト権: 個人情報の「販売」に対するオプトアウトの権利
当社はユーザーの個人情報を販売していません。 したがって、CCPAに基づく「販売のオプトアウト」は現時点では該当しません。
14.3 差別禁止
当社は、CCPAに基づく権利を行使したユーザーに対し、サービスの品質や価格において差別的な取り扱いを行いません。
14.4 権利行使の方法
上記の権利を行使する場合は、お問い合わせフォームまたはメールにてご連絡ください。本人確認の後、45日以内に対応いたします。
15. ポリシーの変更
15.1 変更の通知
本ポリシーを変更する場合、変更内容を本サービス上に掲載し、登録されたメールアドレスに通知します。
15.2 重要な変更
個人情報の利用目的の変更、新たな第三者への提供等の重要な変更については、変更の30日前までに通知し、必要に応じて同意を取得します。
16. お問い合わせ
プライバシーに関するお問い合わせは、以下の窓口までご連絡ください。
- お問い合わせフォーム: https://useland.app/contact
- メールアドレス: privacy@useland.app
以上