プライバシーポリシー

1. 当社が処理するデータ

• アカウントデータ: メールアドレス、表示名、パスワードのハッシュ、組織名。
• ソーシャルログインのデータ: ログイン提供者（例: Google）から提供される識別子、名前、メールアドレス。
• アップロードされるコンテンツ: ブランドブック、画像、ロゴ、ブリーフ、その他生成のために提出される素材。
• 利用状況および技術データ: 実行した操作、ログ記録、IPアドレス、ブラウザ情報。
• 課金データ: 残高、チャージおよび消費の履歴。カード情報は決済事業者によって処理され、当社のサーバーに届くことはありません。

2. 目的および法的根拠

• 本サービスの提供（契約の履行）: アカウント管理、生成操作の実行、成果物の提供、サポート。
• 課金および会計処理（契約の履行、法的義務）。
• サービスのセキュリティおよび不正利用の防止（正当な利益）。
• プロダクト分析および生成品質の向上（正当な利益）。
• お客様が希望された連絡（契約の履行または同意）。

3. 処理者および移転

本サービスを提供するため、当社は当社の指示に基づいて行動する処理者とデータを共有します。ホスティングおよびインフラ提供者、決済事業者、メール配信サービス、そしてお客様がアップロードしたコンテンツを、お客様が要求した成果物の生成のためにのみ処理する第三者のAIモデル提供者が含まれます。処理者がEEA域外に所在する場合、移転はEU標準契約条項などの適切な保護措置に基づいて行われます。

当社は個人データを販売せず、お客様がアップロードしたコンテンツを当社または第三者の基盤モデルの学習に使用することはありません。

4. 広告プラットフォーム連携と Google ユーザーデータ

広告アカウント（Google Ads、Meta など）を接続して、生成したクリエイティブを下書きキャンペーンとしてエクスポートし、そのキャンペーンをダッシュボードから管理できます。Google ログイン（OAuth スコープ https://www.googleapis.com/auth/adwords）で Google Ads アカウントを接続した場合、当社がアクセスするのは次の目的に限られます。(a) エクスポート先を選択できるよう、利用可能な Google Ads アカウントを一覧表示すること、(b) クリエイティブをアップロードし、お客様が指定したキャンペーン・広告グループ・広告を作成すること（これらはすべて一時停止状態で作成されるため、お客様自身が Google Ads で有効化するまで配信されることはありません）、(c) ダッシュボードにレポートと推奨事項を表示するためにキャンペーンの統計を読み取ること、(d) お客様が明示的に要求したキャンペーンの変更を適用すること。

OAuth のアクセストークンおよびリフレッシュトークンは暗号化して保存され、お客様が有効化した機能の提供のみに使用されます。キャンペーンのパフォーマンスデータは、ダッシュボードで統計・レポート・推奨事項を表示するために読み取ります。既存キャンペーンの変更（ステータス、予算、入札戦略、ターゲティング、広告）は、お客様が本サービス上で明示的に要求した場合にのみ行い、キャンペーンを削除することはありません。Google Ads のデータを広告、プロファイリング、モデル学習その他の目的に使用することはありません。Google ユーザーデータを販売することはなく、サービス運営に必要な範囲で上記の処理者と共有する場合を除き、第三者に共有しません。

アクセスはいつでも取り消せます。設定 → 連携でアカウントを切断する（保存されたトークンが削除されます）か、Google アカウントのセキュリティ設定（myaccount.google.com/permissions）から行えます。Fabrika による Google API から取得した情報の利用は、Limited Use 要件を含む Google API Services User Data Policy に準拠します。

5. データ保護と Google 連携

お客様は、ご自身の明示的な操作によって Google アカウントを本サービスに接続できます。接続がない限り、当社がアクセスを要求することも取得することもありません。Google Analytics（GA4）を接続した場合、当社はお客様のプロパティの統計に対する読み取り専用のアクセスを取得します。Google Search Console を接続した場合、確認済みプロパティの検索クエリおよびインデックス状況に関するデータへの読み取り専用のアクセスを取得します。Google Ads を接続した場合、アクセスはキャンペーン統計の読み取りと、お客様が指定した下書きキャンペーンの作成のために使用されます。

取得したデータは、本サービスの画面に統計・分析を表示する目的およびお客様が要求した処理を実行する目的にのみ使用します。当社は次の保護措置を講じています。データの送信は安全な接続（TLS）でのみ行います。OAuth トークンは暗号化して保存し（インスタンス鍵によるアプリケーションレベルの暗号化）、画面に表示することはありません。各組織のデータは他の組織のデータから分離されています。連携の接続および切断は組織の管理者ロールを持つ利用者のみが行え、取り込んだデータにアクセスできるのは当該組織のメンバーに限られます。

お客様が連携を切断すると、保存されたアクセストークンおよびその連携を通じて取り込まれたデータは本サービスから削除されます。また、Google アカウントのセキュリティ設定（myaccount.google.com/permissions）からいつでもアクセスを取り消すことができ、hello@fabrika.ad 宛にデータまたはアカウントの削除を請求できます。

当社が Google API から受け取った情報の使用および他のアプリへの転送は、Limited Use 要件を含む Google API Services User Data Policy に準拠します。Google API から受け取った情報を販売することはなく、広告、プロファイリング、モデル学習の目的にも使用せず、本サービスの運営に必要なインフラ提供者および法令で求められる場合を除き、第三者に共有することもありません。 https://developers.google.com/terms/api-services-user-data-policy

6. 保持期間

アカウントデータは、お客様のアカウントが存在する限り保持されます。アップロードされたコンテンツおよび生成結果は、ダッシュボードでアクセスできるよう保持され、アカウントの削除時に削除されます。ただし、法律により保持が求められる場合（例: 会計記録）や、法的請求の確立のために必要な場合を除きます。

7. お客様の権利

GDPRに基づき、お客様には以下の権利があります:

• 個人データにアクセスし、その写しを受け取る権利;
• 不正確なデータを訂正する権利;
• データを消去する権利（「忘れられる権利」）;
• 正当な利益に基づく処理を制限し、またはこれに異議を申し立てる権利;
• データポータビリティの権利;
• 処理が同意に基づく場合、いつでも同意を撤回する権利;
• 居住国のデータ保護監督機関に苦情を申し立てる権利。

これらの権利を行使するには、hello@fabrika.ad 宛にご連絡ください。当社は1か月以内に回答します。

8. Cookie

本サービスは、認証およびセキュリティのために厳密に必要なCookieおよび類似の技術（例: セッション更新用Cookie）を使用します。また、サイトの利用状況を測定するためにGoogle Analytics（Google Ireland Ltd.）を使用します。分析データは仮名化されており、Googleのデータ処理条件に基づいて処理されます。

キャンペーン計測Cookie（技術的なもの）。分析への同意をいただく前であっても、広告キャンペーン経由でアクセスされた場合に限り、2つの技術的識別子を最長30日間保存します。ade_click_v1は当社独自の広告トラッカーが発行する不透明なクリックトークンであり、ade_utm_v1はキャンペーンのソース・メディア・名称、Google広告（gclid）またはYandex Direct（yclid）のクリック識別子、および到達した確認済みの公開ランディングページを保持します。これらはその後の登録を、それをもたらしたキャンペーンに結び付けるという単一の目的にのみ使用し、プロファイリング、ターゲティング広告、第三者広告ネットワークへのデータ提供には一切使用しません。完全なURL、検索語、アカウント情報は保存しません。キャンペーンのパラメータなしでアクセスされた場合、何も保存されません。

登録がアカウントに関連付けられた時点で、両方のCookieはブラウザから削除されます。アカウントに保持されるキャンペーン計測の記録は、プライバシー設定で分析への同意を撤回された場合、またはアカウントを削除された場合に消去されます。広告クリックトークンは、有料クリックと広告トラッカーとの照合が広告サービス契約上の厳密に必要な計測であるため、アカウントが存在する限り保持されます。

同意いただいた場合、ブラウザCookieは、製品、確認済みの公開ランディングページ、言語、参照元ドメイン、および上記の技術的Cookieが意図的に保存しない残りのキャンペーンID（広告コンテンツやキャンペーンIDなど）からなる最小限の初回訪問情報を最長30日間保存します。完全なURL、検索語、プロンプト、アカウント情報は保存しません。関連付け後にCookieを削除し、記録は同意撤回またはアカウント削除まで保持されます。認証済みの削除に失敗した場合、厳密に必要な保留マーカー（最長1年）が現在のアカウントで明示的な確認を求め、成功時に削除されます。匿名での拒否はこのマーカーを作成しません。

9. 変更およびお問い合わせ

当社は本ポリシーを更新することがあります。最新版は常に本ページで確認できます。プライバシーに関するお問い合わせ: hello@fabrika.ad（Qurve Labs LLC、30 N Gould St, Sheridan, WY 82801, USA）。