プライバシーポリシー

1. 当社が処理するデータ

• アカウントデータ: メールアドレス、表示名、パスワードのハッシュ、組織名。
• ソーシャルログインのデータ: ログイン提供者（例: Google）から提供される識別子、名前、メールアドレス。
• アップロードされるコンテンツ: ブランドブック、画像、ロゴ、ブリーフ、その他生成のために提出される素材。
• 利用状況および技術データ: 実行した操作、ログ記録、IPアドレス、ブラウザ情報。
• 課金データ: 残高、チャージおよび消費の履歴。カード情報は決済事業者によって処理され、当社のサーバーに届くことはありません。

2. 目的および法的根拠

• 本サービスの提供（契約の履行）: アカウント管理、生成操作の実行、成果物の提供、サポート。
• 課金および会計処理（契約の履行、法的義務）。
• サービスのセキュリティおよび不正利用の防止（正当な利益）。
• プロダクト分析および生成品質の向上（正当な利益）。
• お客様が希望された連絡（契約の履行または同意）。

3. 処理者および移転

本サービスを提供するため、当社は当社の指示に基づいて行動する処理者とデータを共有します。ホスティングおよびインフラ提供者、決済事業者、メール配信サービス、そしてお客様がアップロードしたコンテンツを、お客様が要求した成果物の生成のためにのみ処理する第三者のAIモデル提供者が含まれます。処理者がEEA域外に所在する場合、移転はEU標準契約条項などの適切な保護措置に基づいて行われます。

当社は個人データを販売せず、お客様がアップロードしたコンテンツを当社または第三者の基盤モデルの学習に使用することはありません。

4. 保持期間

アカウントデータは、お客様のアカウントが存在する限り保持されます。アップロードされたコンテンツおよび生成結果は、ダッシュボードでアクセスできるよう保持され、アカウントの削除時に削除されます。ただし、法律により保持が求められる場合（例: 会計記録）や、法的請求の確立のために必要な場合を除きます。

5. お客様の権利

GDPRに基づき、お客様には以下の権利があります:

• 個人データにアクセスし、その写しを受け取る権利;
• 不正確なデータを訂正する権利;
• データを消去する権利（「忘れられる権利」）;
• 正当な利益に基づく処理を制限し、またはこれに異議を申し立てる権利;
• データポータビリティの権利;
• 処理が同意に基づく場合、いつでも同意を撤回する権利;
• 監督機関に苦情を申し立てる権利。キプロスでは、個人データ保護コミッショナー事務局がこれにあたります。

これらの権利を行使するには、hello@fabrika.ad 宛にご連絡ください。当社は1か月以内に回答します。

6. Cookie

本サービスは、認証およびセキュリティのために厳密に必要なCookieおよび類似の技術（例: セッション更新用Cookie）を使用します。また、サイトの利用状況を測定するためにGoogle Analytics（Google Ireland Ltd.）を使用します。分析データは仮名化されており、Googleのデータ処理条件に基づいて処理されます。

7. 変更およびお問い合わせ

当社は本ポリシーを更新することがあります。最新版は常に本ページで確認できます。プライバシーに関するお問い合わせ: hello@fabrika.ad（ELEMENTS GROUP ALEXOLEG TECHNOLOGIES LTD、Andrea Steliou 15, Larnaca 6015, Cyprus）。