本ポリシーは、Opus 5.5 Video (opus55video.com) の運営者（以下「当社」）が個人データをどのように取り扱うかについて説明するものです。当社は、本ポリシーに記載される個人データの管理者です。お問い合わせ先：support@opus55video.com。
1. 収集する情報
- アカウントデータ：メールアドレス、氏名、プロフィール画像（Googleサインインを利用する場合）、パスワードのハッシュ。 取得元：お客様、またはGoogleサインインを利用する場合はGoogle。目的：アカウントの作成および保護のため。
- お客様のプロンプト、変更指示、および送信されたURL。 取得元：お客様。目的：お客様の動画を作成するため。
- 支払い画面が開いた時点で入力されていた内容（最初の500文字）、選択したスタイル、長さ、形式、および購入を見送った理由を回答する際に選択した理由。 取得元：お客様。目的：皆さまが何を作りたいか、なぜ購入を見送るかを把握し、製品と価格を改善するため。
- 送信されたURLから読み取ったコンテンツ：ページタイトル、見出し、テキストの抜粋、色、およびロゴ。 取得元：お客様が指定したウェブサイト。目的：当該ブランドに合わせた動画を作成するため。
- 生成されたアニメーションコードおよびそのバージョン。 取得元：本サービスによって作成。目的：お客様が動画のプレビュー、変更、およびダウンロードを行えるようにするため。
- ダウンロード記録：長さ、解像度、透かし。 取得元：本サービスによって作成。目的：ダウンロードの解像度と透かしを決定し、不正利用を防止するため。
- クレジット残高、注文、およびサブスクリプションのステータス。 取得元：本サービスおよびStripeによって作成。目的：請求、返金、およびサポートを実施するため。
- サポートメッセージ。 取得元：お客様。目的：お客様に回答するため。
- ブロックされたリクエストの記録：アカウント、日時、ブロックしたルール、およびリクエストの最初の300文字。 取得元：当社のコンテンツスクリーニングによって作成。目的：当社の適正利用ポリシーを適用し、禁止されたコンテンツが拒否されていることを決済ネットワークに示すため。
- 技術データ：IPアドレス、ブラウザ、デバイス、リクエストログ。 取得元：お客様のブラウザ。目的：セキュリティ、不正防止、およびサイトの稼働を維持するため。
- 利用データ：訪問したページ、流入経路、およびサインアップ、動画の生成またはダウンロード、チェックアウトの開始などのアクション。 取得元：Google AnalyticsおよびPostHogを通じたお客様のブラウザ。目的：サイトの利用状況を把握し、改善するため。データが送信される前に、メールアドレスなど、お客様を特定できる可能性のあるURLパラメータは削除されます。サインインしている場合、PostHogはこれらのアクションをお客様のアカウントのランダムなIDに関連付けますが、メールアドレスや氏名に関連付けることはありません。アカウント設定ページおよび管理者ページはPostHogに送信されません。
- セッション録画：ページ内での操作（クリック、タップ、スクロール、ポインターの動き）およびお客様に表示されたページ。 取得元：Microsoft ClarityおよびPostHogを通じたお客様のブラウザ。目的：ページで利用者が混乱したり不具合が生じている箇所を特定し、修正するため。入力フィールドに入力した内容が記録されることはなく、ページ上のメールアドレスはデータが送信される前に非表示にされます（Clarityでは数字も非表示にされます）。PostHogの録画では、お客様の写真、動画プレビュー、アカウント名およびプロフィール画像も除外されます。アカウント設定や管理者ページ、またメール認証やパスワード再設定リンクなど、ウェブアドレスに個人情報が含まれるページでは録画はオフになります。
お客様のMP4ファイルが当社にアップロードされることはありません。 動画はお客様のブラウザ内でレンダリングおよびエンコードされ、直接お客様のデバイスに保存されます。
当社が完全なカード番号を収集することはありません。カード情報は直接Stripeに送信されます。
2. 法的根拠（EEA/英国のユーザー）
- 契約： アカウントの運営、動画の生成、請求、およびサポート。
- 正当な利益： セキュリティ、不正行為および悪用の防止、当社の適正利用ポリシーに照らしたリクエストのスクリーニング、集計された統計、セッション録画、および支払い画面が開いた時点で入力されていた内容によるサービスの改善。お客様はいつでもこれに異議を申し立てることができます。
- 法的義務： 支払いおよび税務記録の保持、適法な要請への対応。
- 同意： 当社が同意を求める場合。お客様はいつでも同意を撤回することができます。
3. データの共有先
当社は、お客様の個人データを販売することはありません。また、クロスコンテキスト行動ターゲティング広告のために共有することもありません。当社は、以下に記載する、当社に代わってデータを処理するサービスプロバイダーとのみデータを共有します。
- Anthropic, PBC. 受領するデータ：お客様のプロンプト、変更指示、URLから読み取ったコンテンツ、およびアニメーションコードの現在のバージョン。目的：Claude Opus 5.5モデルを使用したアニメーションの生成。
- OpenAI, L.L.C. 受領するデータ：お客様が送信したテキスト（プロンプト、変更指示、修正リクエスト）、URLから読み取ったテキスト、および生成された各動画の画面上のテキスト。目的：モデレーションモデルを使用した自動コンテンツスクリーニング。
- Cloudflare, Inc. 受領するデータ：本サービスに保存されているすべてのデータ、およびリクエストログ。目的：ホスティング、データベース、およびセキュリティ。 無料動画を作成する際は、Cloudflare Turnstile がブラウザを確認し、人間と自動スクリプトを区別します。
- Stripe, Inc. 受領するデータ：お客様のメールアドレスおよび支払い情報。目的：決済処理（Stripe Privacy Policy）。
- Google LLC. 受領するデータ：サインインデータ（Googleサインインをご利用の場合のみ）。目的：認証。
- Google LLC (Google Analytics). 受領するデータ：上記の利用データ、ブラウザおよびデバイスの種類、ならびにIPアドレス（Googleは国と都市を推定するためにこれを使用しますが、保存はしません）。目的：サイトの利用状況の測定。Googleシグナルおよび広告のカスタマイズはオフに設定されているため、このデータが広告に使用されることはありません（Google Privacy Policy）。
- Microsoft Corporation (Microsoft Clarity). 受領するデータ：上記のセッション録画、ブラウザおよびデバイスの種類、ならびにIPアドレス。目的：ユーザビリティ上の問題の発見および修正（Microsoft Privacy Statement）。
- PostHog, Inc. 受領するデータ：上記の利用データおよびセッション録画、ブラウザおよびデバイスの種類、IPアドレス、ならびにサインインしている場合はお客様のアカウントのランダムなID。目的：サイト上で利用者がどのような手順をたどり、どこで中断するかを把握し、ユーザビリティ上の問題を発見して、サイトを改善するため（PostHog Privacy Policy）。
- Plausible Analytics（有効化されている場合）。 受領するデータ：匿名のページビュー統計（Cookieや個人のプロファイルはなし）。目的：サイトの利用状況の測定。
- メール配信プロバイダー。 受領するデータ：お客様のメールアドレスおよびメールの内容。目的：認証などのアカウント関連のメールの送信。
当社は、法律で義務付けられている場合、または当社の権利、ユーザー、あるいは公衆を保護するために、データを開示することがあります。
これらのプロバイダーは、米国およびその他の国でデータを処理する場合があります。必要な場合、データの移転は、欧州委員会の標準契約条項などの適切な保護措置に基づいて行われます。
4. データの保存期間
- アカウントデータ、動画、バージョン、およびサポートメッセージ： お客様がそれらを削除するか、アカウントを削除するまで。その後30日以内に消去されます。
- URLから読み取ったコンテンツ： 使用された動画とともに保存され、当該動画とともに削除されます。
- 支払い画面が開いた時点で入力されていた内容、および回答された理由： 90日間、その後削除されます。
- 注文、支払い、およびクレジット記録： 税務および会計上の義務のため7年間。
- セキュリティおよびリクエストログ： 最大30日間。
- ブロックされたリクエストの記録： 3年間、その後削除されます。
- PostHog内の利用データ： 1年間。
- セッション録画 (PostHog)： 30日間。
- セッション録画 (Microsoft Clarity)： 30日間。一部のランダムなサンプル、および当社がお気に入りとしてマークした録画は最大9ヶ月間。
5. Cookie
当社は、サイトが機能するために必要なCookie（サインインセッションCookie、および言語とテーマを記憶するCookie）を使用しています。また、訪問を区別し、サイトの利用状況を測定するために、Google AnalyticsのCookie（_ga および _ga_*、最大2年間保持）を使用しています。これらはブラウザでブロックするか、Googleのオプトアウトアドオンを使用してブロックできます。これらがなくてもサイトは機能します。さらに、Microsoft ClarityのCookieも使用しています。_clck はランダムな訪問者IDを保持し、_clsk は1回の訪問における複数ページを単一の録画に結びつけます。Microsoftはまた、自社ドメインに MUID や CLID などの独自のCookieを設定する場合があります。Microsoftによれば、これらは広告を含め、Microsoftのサイト全体で使用されます。EEA、英国、およびスイスからの訪問者に対し、ClarityはCookieを設定しません。また、訪問を区別し、サイトの利用状況を測定するために、ランダムな訪問者IDを最大1年間保持するPostHogのCookie ph_<project key>_posthog を、ブラウザ内のPostHogのストレージと併せて使用しています。当社は広告用Cookieを使用していません。Googleサインインを使用する場合、サインイン中にGoogleが独自のCookieを設定することがあります。
6. お客様の権利
居住地域によっては、お客様は当社に対し、ご自身のデータへのアクセス、訂正、削除、ポータブルな形式でのエクスポート、特定の処理の制限または異議申し立て、および同意の撤回を求めることができます。当社は、法的または同様の重大な影響をもたらす、自動化された処理のみに基づくお客様についての意思決定を行うことはありません。
これらの権利を行使する場合、またはアカウントを削除する場合は、アカウントに登録されているアドレスから support@opus55video.com までメールでご連絡ください。当社は30日以内に返信いたします。EEA/英国のユーザーは、地域のデータ保護当局に苦情を申し立てることもできます。カリフォルニア州の居住者は、自身のデータを知る権利、削除する権利、および訂正する権利を有しており、これらの権利を行使したことによって差別的な取扱いを受けることはありません。
7. 子供
本サービスは、16歳未満の方を対象としていません。当社は、16歳未満の子供から意図的にデータを収集することはありません。収集したことが判明した場合は、速やかにデータを削除します。子供が当社にデータを提供したと思われる場合は、当社までご連絡ください。
8. セキュリティ
当社は、通信中の暗号化、アクセス制御、および機密設定の暗号化保存を使用しています。いかなるシステムも完全に安全ではありません。データ侵害がお客様のデータに影響を及ぼした場合は、法律の定めに従い、お客様および当局に通知します。
9. 変更
重大な変更を行う場合は、効力が発生する少なくとも15日前に、メールまたは本サービス内でお客様に通知します。上部の記載日は最新バージョンの日付を示しています。
10. お問い合わせ
support@opus55video.com