プライバシーポリシー

1. 基本方針

マインドシード研究所（以下「当社」）は、AI動画生成スタジオ「Kite Movie」（以下「本サービス」）における個人情報の保護を最重要課題と位置づけています。当社は、個人情報保護法に基づき、適切かつ厳格に個人情報を取り扱います。

本プライバシーポリシーは、本サービスをご利用いただく全てのユーザー様に対して、当社がどのような個人情報を収集し、どのような目的で利用し、どのように保護するのかについて説明するものです。

2. 収集する情報

本サービスでは、以下の情報を収集いたします：

2.1 アカウント情報

• メールアドレス
• 表示名（お名前）
• パスワード（暗号化・ハッシュ化して保存）
• プロフィール情報（ご記入いただいた場合のみ）

2.2 決済情報

本サービスはStripeを決済処理サービスとして採用しています。当社はクレジットカード番号をはじめとする機密性の高い決済情報を保有いたしません。Stripeが安全に処理・保管いたします。当社が保存する情報は以下の通りです：

• StripeカスタマーID
• 購入日時および金額
• サブスクリプション状態（有効・キャンセル・一時停止など）
• 請求先住所（Stripe提供）

詳細はStripeのプライバシーポリシーをご覧ください。

2.3 生成データ

• 入力プロンプト（日本語テキスト）
• アップロードされた画像ファイル
• 動画生成の設定（モデル選択、秒数、音声有無など）
• 生成結果の動画URL
• 生成実行日時および処理時間
• セリフ（Google Veoの場合）

2.4 アクセスログ

• IPアドレス（SHA-256ハッシュ化・月ごとソルト付きで復元不可能）
• User-Agent（ブラウザ情報、OS情報）
• リファラー（遷移元URL）
• デバイス種別（スマートフォン、タブレット、PC）
• 閲覧ページ・機能利用状況
• アクセス時刻

2.5 Cookie

本サービスは以下のCookieを使用いたします：

3. 情報の利用目的

当社が収集した個人情報は、以下の目的でのみ利用いたします：

• 本サービスの提供・アカウント管理・ログイン処理
• 本人確認・なりすまし防止
• 料金の計算・請求・領収書発行
• サービスの品質改善・新機能開発
• 利用統計の集計・分析（匿名・集計データのみ）
• 不正利用・セキュリティ脅威の検知・防止・対応
• カスタマーサポート・問い合わせ対応
• 規約違反・法令違反の調査
• 重要な通知・セキュリティアラートのメール送信

4. 第三者提供

当社は、利用者の個人情報を原則として第三者に提供いたしません。ただし、以下の場合は例外とします：

• 法令に基づく場合：裁判所からの開示命令、警察等の公的機関からの照会に応じる場合
• 利用者の同意がある場合：事前に明示的な同意をいただいた場合
• AIプロバイダーへの送信：動画生成を実行する際、プロンプト・画像・セリフは生成リクエストとともにRunway / Google Gemini Veo / fal.ai（Kling, Hailuo, Seedance）に送信されます（詳細は第5章を参照）
• 決済処理：Stripeに対する必要最小限の決済情報の提供

5. 外部サービスとの連携

本サービスは複数の外部APIサービスと連携しています。各サービスへの個人情報・生成データの送信について、以下に説明いたします：

5.1 AIビデオ生成プロバイダー

動画生成機能を実現するため、以下のプロバイダーにプロンプト・画像・セリフが送信されます：

• Runway: https://runwayml.com | プライバシーポリシー
• Google Gemini Veo: https://ai.google.dev | Googleプライバシーポリシー
• fal.ai（Kling, Hailuo, Seedance）: https://fal.ai | プライバシーポリシー

各プロバイダーは独立したプライバシーポリシーに従って情報を取り扱います。詳細はリンク先をご確認ください。

5.2 Stripe（決済処理）

https://stripe.com | プライバシーポリシー

クレジットカード情報はStripeが直接処理・保管し、当社には到達いたしません。当社が保有するのはStripeカスタマーIDのみです。

5.3 Google Fonts（フォント配信）

https://fonts.google.com | Googleプライバシーポリシー

本サイトのフォント表示のため、GoogleからNoto Sans JP、Cormorant Garamondを読み込みます。

6. Cookie・アクセス解析

本サービスが使用するCookieの詳細は以下の通りです：

6.1 セッションCookie

vod_session：ユーザーがログインしている間のセッション管理に使用します。ブラウザを閉じるとセッションが終了し、Cookieは削除されます。

6.2 訪問者識別Cookie

vod_vid：サイト訪問者を匿名で識別するため、SHA-256ハッシュ化された訪問者UUIDを保存します。これは完全に匿名化されており、個人を特定することはできません。有効期限は365日間です。

6.3 IPアドレスの保護

アクセスログに記録されるIPアドレスは、月ごとに異なるソルト値を使用したSHA-256ハッシュ化により保存されます。ハッシュ化されたIPアドレスから元のIPアドレスを復元することは技術的に不可能です。

6.4 外部解析ツール

本サービスでは、Google Analytics等の外部ウェブ解析ツールを現在使用していません。アクセス解析は当社のサーバー内で匿名化されたデータのみを取得しています。

6.5 Cookie設定の変更

ブラウザの設定により、Cookieを無効化することができます。ただし、一部機能（ログイン状態の保持など）が利用できなくなる場合があります。

7. 情報の管理・保護

当社は、収集した個人情報を以下の方法で安全に管理・保護いたします：

7.1 通信の暗号化

• 本サービスはHTTPS（TLS1.3以上）により、全ての通信を暗号化いたします
• APIサーバーとの通信も同様に暗号化されます

7.2 パスワード保護

• ユーザーのパスワードはbcryptにより一方向ハッシュ化して保存いたします
• 当社の管理者を含め、誰もパスワードの平文を閲覧することができません

7.3 アクセス制限

• データベースへのアクセスは、認可された管理者のみに限定されます
• ファイアウォール・VPN等のセキュリティ対策を施しています

7.4 定期的なセキュリティ監査

• 本サービスは定期的なセキュリティ監査を実施いたします
• 脆弱性が発見された場合は、直ちに対応いたします

7.5 データ保持期間

• アカウント削除後、ユーザーデータは原則として90日以内に削除いたします
• 法令に基づく保管要件がある場合は、その期間保有いたします
• 生成動画のURL情報は、生成後12ヶ月間保持されます

8. 利用者の権利

本個人情報保護法に基づき、利用者様は以下の権利を有します：

8.1 開示請求権

当社が保有するあなたの個人情報について、開示請求をすることができます。

8.2 訂正・削除請求権

保有する個人情報が不正確・不完全である場合、訂正・削除を請求できます。

8.3 処理制限請求権

個人情報の処理を一時的に制限するよう請求できます。

8.4 アカウント削除

マイページの設定から、いつでもアカウントを削除できます。アカウント削除により、関連する個人情報は上記保持期間に従い削除されます。

8.5 Cookie無効化

ブラウザの設定により、Cookieを無効化できます。詳細はお使いのブラウザのヘルプをご参照ください。

8.6 権利行使の手続き

上記の権利を行使される場合は、マインドシード研究所までメールでお問い合わせください（下記「11. お問い合わせ」参照）。本人確認の後、速やかに対応いたします。

9. 未成年者の利用

本サービスの利用にあたり、18歳未満の方は保護者（親権者）の同意が必須となります。

保護者の同意なしに18歳未満のお子様がアカウントを作成された場合、当社の判断により当該アカウントを削除する場合があります。

保護者の方でお子様のアカウントについてご懸念がある場合は、お手数ですがお問い合わせください。

10. ポリシーの変更

本プライバシーポリシーは、予告なく変更される場合があります。変更は本ページに掲示することで効力を生じます。

ユーザー様の権利を大きく制限する変更など、重要な変更がある場合は、登録メールアドレスへの通知をいたします。

変更内容にご同意いただけない場合は、アカウントを削除いただくことで本サービスのご利用を中止いただけます。

11. お問い合わせ

本プライバシーポリシーに関するご質問、個人情報の取り扱いについてのお問い合わせは、以下よりお願いいたします：

運営会社：マインドシード研究所
Webサイト：https://pyol.net/
お問い合わせ：サイト内のお問い合わせフォームをご利用ください