PubWikiプライバシーポリシー

バージョン：1.0

施行日：2026年9月27日

1. 当社について

米国デラウェア州で設立された法人であるpubwiki, Inc.（以下「当社」）がPubWikiを運営しています。当社が処理の目的および手段を決定する個人データについては、適用法令上の管理者、またはこれに相当する責任主体として行動します。

本ポリシーは、本ポリシーへのリンクを明示的に掲載するPubWikiのウェブサイトおよび関連サービスに適用されます。これには、コミュニティおよびコンテンツの閲覧サービス（Hub）、作品の制作・編集ツール（Studio）、作品の実行・プレイ用サービス（Player）、アプリケーション・プログラミング・インターフェース（API）、関連するサポートのやり取りが含まれます。同じ技術を使用しているというだけで、他のブランドや独立した第三者のサービスに本ポリシーが自動的に適用されることはありません。

プライバシーおよびサポートのお問い合わせ先：[email protected]。

本ポリシーは、個人データの収集、利用、開示、保存の方法、および利用者が選択・行使できる権利を説明します。個人データとは、利用者を特定する情報、または合理的に利用者と関連付けられる情報をいいます。本ポリシーを読むことや利用規約に同意することは、あらゆる処理への同意を意味しません。法令上必要な場合は、該当する場面で別途同意を求めます。

2. 当社が処理するデータ

これらのデータは、利用者とその端末、利用者が使用するログイン・決済サービス、利用者が許可したエージェント、ならびに利用者に関する他の利用者のやり取りやコンテンツから取得します。処理するデータは、利用する機能によって異なります。

アカウント認証、支払い、その他の利用者が求めるサービスに必要な情報は、その機能の提供に不可欠です。これらの情報がない場合、該当する機能を利用できないことがあります。任意の利用状況の分析は、このような必須情報には該当しません。アカウントの認証情報や提出する一部のコンテンツは、適用法令上の機微データに該当することがあり、当社はその性質および利用方法に応じた保護要件を適用します。

3. データの利用方法

当社は、機能に応じて、アカウントの作成と保護、作品の保存と実行、AIリクエストの完了、公開機能やコミュニティ機能の提供、クレジットと支払いの管理、未完了の操作の復旧、サポートの提供、不正利用や権利侵害の報告への対応、不具合や不正使用の診断、税務・会計その他の法的義務の履行のためにデータを処理します。製品分析は、ページや機能の利用状況、クリック頻度、利用者の操作の流れを把握し、本サービスを改善するために役立てます。

AIリクエストおよびモデル学習のためのデータ利用については、第4項で説明します。当社は、該当する目的に必要な範囲でのみ個人データを処理します。これまで説明していない新しい目的でデータを利用する前に通知を行い、法令上必要な場合は別途同意を取得します。

4. AIリクエスト、提供者およびコンテンツの取り扱い

AI機能を使用する際、利用者の指示や関連するコンテンツ、履歴、文脈が、ルーティング事業者を通じてモデル提供者に送信されることがあります。出力、リクエストの状態、一部の入力文脈は、結果の提供、復旧、請求の照合、問題の調査のために保存されることがあります。

利用者の同意なく、当社が利用者のデータをAIモデルの学習に使用したり、当社に代わって学習を行うよう他者に委託したりすることはありません。利用状況の分析を有効にすることは、モデルの学習への同意を意味しません。モデル選択画面では、対応する上流の提供者がリクエストのデータをモデル学習に使用するかどうかを明示し、利用者が事前に確認して選べるようにします。提供者、データの保存、処理の場所については、本ポリシーの第7項、第9項、第13項で説明します。

権限を有する担当者やサービス提供者は、利用者が報告した問題の調査、またはサポート、セキュリティ、法的事項への対応のため、関連する記録にアクセスすることがあります。アクセスおよび保存の取り扱いについては、第9項と第10項で説明します。

5. 支払いおよびバウチャー

カード情報は、決済画面に表示される決済事業者が収集・処理します。PubWikiは、注文、取引の状態、その事業者から返される支払記録を取り扱います。

バウチャーのQR画像は利用者のブラウザー内で読み取られ、見積もりの取得と、利用者が確認した引き換えを完了するために、引き換え情報が当社に送信されます。この読み取り処理で元の画像がアップロードされることはありません。サポートに別途提出された画像や領収書は、サポート資料として取り扱います。

外部の販売店からバウチャーを購入する場合、その第三者が独自のポリシーに従って決済、本人確認、顔認証を取り扱います。PubWikiのQR引き換え機能自体は、顔認証用テンプレートや本人確認書類をPubWikiにアップロードすることを求めません。決済ネットワークや外部の提供者は、決済、セキュリティ、法的義務のために必要な記録を独自に保存することがあります。

6. Cookie、利用状況の分析およびエラー診断

当社は、ログイン状態の維持、言語や画面の設定の記憶、未完了の操作の復旧のために、Cookieおよびブラウザーのローカルストレージを使用します。

利用状況の分析。 サービスの利用状況を理解して製品を改善するため、当社は製品分析サービスを使用し、閲覧したページの種類、指定された画面要素のクリック、機能の利用イベントを収集します。この分析には、入力欄のテキスト、URLパラメーター全体、ページの内容をイベントのプロパティとして含めず、セッションリプレイも無効にしています。分析記録は、Cookieやローカルストレージに保存されたブラウザー識別子やセッション識別子を通じて関連付けられることがあり、ログイン後は内部アカウント識別子を通じて関連付けられることもあります。また、受領者は、ネットワーク通信の一部としてIPアドレスなどの接続情報を受け取ることがあります。

利用状況の分析は任意です。ログイン画面と登録画面には、「製品の改善のために利用状況を送信する」という選択肢があります。選択内容が保存されていない場合はチェックが入っておらず、利用者が自ら有効にした後に限って分析情報を収集します。「利用状況の分析」の設定から、いつでも選択を変更できます。この機能を拒否または無効にしても、他のサービスへのアクセスには影響しません。法令上、事前の同意が必要な場合は、該当する収集および処理の前に有効な同意を取得します。

利用状況の分析を無効にすると、それ以降の分析イベントの送信が停止します。この設定は現在のブラウザーに保存され、同じサイトの関連するサブドメイン間で適用されますが、端末間では自動的に同期されません。無効にしても、すでに収集されたデータが自動的に削除されるわけではありません。第11項に基づいて請求を行うことができます。

エラー診断。 不具合の特定と解決、ならびにサービスの安定性と安全性を維持するため、当社は初期設定で、エラーメッセージ、スタックトレース、アプリケーションのバージョン、技術的な環境情報などのエラーおよび関連する技術診断情報を収集します。プライバシー設定の「エラーレポート」から、クライアントのエラー報告を個別に無効にできます。利用状況の分析を無効にしても、この機能は無効になりません。当社は、診断記録に含まれる個人データを減らすためのフィルタリングを行いますが、記録に個人データが残る場合があります。その保存と保護には、本ポリシーの第9項と第10項が適用されます。

これら2つの設定は、サービスの提供、支払いの処理、アカウントの保護に必要な、サーバーの運用記録およびセキュリティ記録を制御するものではありません。それらの記録は、本ポリシーに記載する目的、法的根拠、保存ルールに従って取り扱います。

7. データの受領者

当社に代わって業務を行うサービス提供者には、利用、保護、削除または返却に関する適用可能な契約およびアクセス上の取り決めに従い、そのサービスの遂行に必要なデータを提供します。利用者が選ぶ独立した販売店、ログイン・決済事業者、外部エージェントは、自ら決定する処理について独立して責任を負う場合があり、その処理には各自のプライバシーポリシーが適用されます。国際的な処理の体制については、第13項で説明します。

当社は、法令上必要な場合、または適法な権利や安全の保護に必要な場合、管轄当局、専門アドバイザー、その他の適切な受領者に関連するデータを開示することがあります。合併、資金調達、事業譲渡に際しては、適切な秘密保持措置および保護措置の下で、関係者に必要なデータを開示することがあります。責任主体や利用目的に変更が生じた場合は、必要に応じて利用者に通知します。

8. 公開コンテンツおよび外部エージェント

利用者が公開したプロフィール情報、作品、記事、投稿、コメントは、誰でもアクセスできる場合があります。コミュニティの管理者やその他の権限を有する者は、その役割で許可された情報にアクセスできます。「匿名」表示は、プラットフォームがコンテンツとアカウントを関連付けられないことを意味しません。

利用者が許可した外部エージェントやその他の第三者は、付与された範囲内でデータにアクセスし、自らに適用されるデータの取り扱い上の取り決めに従って処理できます。アクセス権の取り消しは、それ以後のアクセスを制限しますが、第三者がすでに保持している複製を自動的に削除するものではありません。

9. 保存および削除

当社は、本ポリシーに記載する目的または適用される法的義務のために必要な期間に限り、個人データを保存します。保存期間は、データの分類、アカウントやコンテンツの状態、未解決の事項、法定の保存要件、適用される時効期間によって異なります。

コンテンツの削除、公開の停止、アカウントの閉鎖、個人データの消去請求は、それぞれ効果が異なります。コンテンツを削除したり公開を停止したりしても、関連するすべてのバージョン、取引の証拠、バックアップが同時に消去されるわけではありません。消去請求に対応する際は、保存が必要なデータの分類、その理由、適用される保存基準を説明します。不要になったデータ、または保存の適法な根拠がなくなったデータは、削除または匿名化します。

作品のリミックスに関するライセンスは、個人データを処理する適法な根拠に代わるものでも、適用される消去の権利を排除するものでもありません。独立した第三者が保持する複製については、適用される通知義務や支援義務を果たしますが、当社の管理下にないデータを直接削除することは約束できません。

10. セキュリティ

当社は、アクセス制御、認証の保護、通信の安全対策など、データとリスクに応じた技術的および組織的な措置を講じます。絶対的な安全を保証するシステムはありません。報告対象となるデータに関する事故については、適用される通知義務を履行します。

11. 利用者の選択およびプライバシーに関する権利

アカウント設定で個人情報やプライバシーの設定を管理するか、[email protected]にプライバシーに関する請求を送ることができます。対象を特定して対応できるよう、行使したい権利と、請求に関連するアカウントまたはコンテンツを説明してください。請求にアカウントは必要ありません。

適用法令および例外に応じて、次の権利が認められる場合があります。

• 当社が個人データを処理しているかの確認、アクセス、複製の取得、および適用される場合のデータポータビリティ。
• 不正確なデータの訂正、消去、または特定の処理の制限。
• 同意の撤回、または正当な利益に基づく処理への異議申立て。
• 法令で定められた販売、広告のための共有、ターゲティング広告、または法的もしくは同様に重大な影響をもたらす特定の自動化された意思決定やプロファイリングからのオプトアウト。

同意の撤回は、撤回前に有効な同意に基づいて行われた処理の適法性に影響しません。第6項に従って利用状況の分析を無効にできるほか、同意に基づくその他の処理については、上記のメールアドレスにお問い合わせいただけます。必須ではない処理を拒否しても、それ自体によって、その処理に依存しないサービスが制限されることはありません。

当社は、本人確認、代理人の権限の確認、請求への対応に必要な範囲でのみ、追加情報を求めます。適用される法定期間内に回答し、結果、適法な保存に関する例外、延長や拒否がある場合の理由を説明します。請求への対応は原則として無料です。法令上手数料を請求できる場合は、その根拠と金額を事前に説明します。

判断に同意できない場合は、元の請求と異議の内容を明らかにして、同じメールアドレスに異議を申し立てることができます。当社は、適用される期間内に再検討し、結果と理由を説明します。管轄のプライバシー監督当局に苦情を申し立てたり、法的救済を求めたりすることもできます。当社は、権利を行使したことを理由として、違法に不利益な取り扱いをしません。

12. 米国の利用者への追加情報

当社が処理するデータの分類と取得元、目的、受領者、保存ルールは、第2項、第3項、第7項、第9項で説明しています。米国の州法は、適用される法律に応じて、住民に対し、情報の提供、アクセス、訂正、削除、データポータビリティ、機微データの利用制限、特定の処理からのオプトアウトに関する追加の権利を認める場合があります。

利用者または法律上権限を与えられた代理人は、第11項に従って当社に連絡し、これらの権利を行使できます。これには、法令上適用される、個人データの販売、複数の状況にまたがる行動ターゲティング広告のための共有、ターゲティング広告からのオプトアウトが含まれます。同じ窓口を通じて判断に異議を申し立てたり、管轄の州監督当局に苦情を申し立てたりすることもできます。

利用状況の分析は、第6項に記載する選択により制御されます。この設定は、現時点ではブラウザーのDo Not Track（DNT）信号に応じて自動的に変更されません。利用者が使用する外部ログイン、決済、その他の第三者サービスは、独自のポリシーに従って、異なるウェブサイトやサービスでの行動を関連付けることがあります。これらの独立した処理については、第7項で説明しています。

13. 国際的な利用者および国境を越えた処理

当社は米国の企業であり、第7項に記載するサービス提供者を利用しています。本サービスを利用する際、データは利用者の国や地域の外で保存または処理されることがあり、これには提供者による遠隔アクセスも含まれます。データ保護のルールは、国や地域によって異なる場合があります。

関連する欧州経済領域（EEA）または英国のデータ保護法が適用される場合、当社は、処理の目的および必要性に応じて、次の法的根拠に依拠します。

• 契約の履行、または契約締結前に利用者が求める措置： アカウント、制作、セーブ、AIリクエスト、公開、プレイ、支払い、関連するサポートに必要な処理。
• 同意： 任意の利用状況の分析、および別途の同意を要するその他の処理。これには、第4項に記載する、当社または当社に代わる者によるモデルの学習が含まれます。
• 正当な利益： 必要であり、かつ利用者の利益や基本的な権利・自由が優先されない場合に行う、サービスとアカウントの保護、不正利用や不具合の調査、紛争の解決、適法な権利の保護。
• 法的義務： 適用される会計、税務、規制上の記録保存義務など、該当するデータ保護法の下で認められる義務により求められる処理。

正当な利益は、Cookie、端末へのアクセス、機微データの処理について必要となる同意やその他の条件に代わるものではありません。当社は、該当する評価や措置において、未成年者に特有の保護の必要性を考慮します。

国際移転の要件が適用される処理については、適用法令上必要な保護措置を講じます。利用者は、[email protected]に連絡し、自分のデータに関係する国際的な処理の体制について確認するとともに、法令で認められる範囲で、関連する保護措置の情報またはその写しを請求できます。

国外の利用者も、第11項に基づいて請求を行うことができ、居住地で適用される強行法上の権利を保持します。当社が米国を拠点とすることによって、それらの権利が排除されることはありません。

14. 年齢および未成年者

本サービスへの登録および利用の最低年齢は13歳です。居住地の適用法令がこれより高い利用最低年齢を定めている場合は、その年齢が適用されます。最低年齢に達していても成年年齢に達していない利用者は、親または法定保護者が利用者に代わって利用規約に同意する必要があります。成人向けコンテンツにアクセスするには、18歳以上であり、適用法令によるその他のアクセス要件も満たす必要があります。

本サービスは、利用最低年齢に満たない方を対象としていません。その年齢に満たない子どもが個人データを提供したと思われる場合、または未成年者のデータの取り扱いについてご質問がある場合は、[email protected]までご連絡ください。当社は調査を行い、適用法令上保持すべきでないデータの削除を含め、適切に対応します。

利用資格を有する未成年の利用者には、適用法令上必要なプライバシー保護を提供します。保護者による利用規約への同意は、法令上必要なプライバシーに関する同意に代わるものではありません。必要な場合は、該当する処理について、親または保護者から個別の同意、または確認可能な同意を取得します。

15. 更新およびお問い合わせ

当社は、サービスや法的要件の変化に応じて本ポリシーを更新し、施行日を記載します。データの利用、受領者、利用者の権利に関する重要な変更は、サービス内の通知、メール、その他の適切な方法でお知らせし、法令上必要な場合は変更の適用前に通知します。新たな同意が必要な場合は、継続利用を同意とみなすのではなく、別途同意を求めます。

中国語版と英語版は、同じ意味を持つことを意図しており、言語の相違によって適用法令上の権利が減少することはありません。

ご質問、請求、苦情は、[email protected]までお寄せください。