プライバシーポリシー

MultiCanvas 運営者（個人事業）（以下「当方」）は、「MultiCanvas」（以下「本サービス」）における利用者の個人情報を、個人情報保護法その他の法令に従って取り扱います。

1. 取得する情報

• アカウント情報（メールアドレス、Googleアカウントの識別子）
• 入力内容（文章の質問、生成の指示、貼り付けた文章）と生成物
• 契約・決済に関する情報（決済はStripe社が処理し、当方はカード番号を保持しません）
• 利用状況（操作の記録、利用量、アクセス元の情報をハッシュ化したもの）

2. 利用目的

• 本サービスの提供（生成、履歴の保存、完了のお知らせ）
• 料金の請求と利用枠の管理
• 不正利用の防止と対応（お試し枠の重複取得の防止を含む）
• サービスの改善（利用状況と入力内容の傾向の分析）
• お問い合わせへの対応、重要なお知らせの送付

3. 当方による入力内容・生成物の確認

当方は、サービスの改善、不正利用への対応、お問い合わせへの対応のために、入力内容と生成物を確認することがあります。確認は権限を持つ限られた担当者だけが行い、確認した記録を残します。アカウント画面の「サービス改善のための内容確認」をオフにすると、改善を目的とした個別の確認は行いません（件数などの集計には含まれます。不正利用の調査は除きます）。

4. 外部のAI事業者への提供（外国にある第三者への提供）

生成のため、入力内容は次の事業者に送られます。利用者は、本サービスの利用を始める際に、この提供に同意するものとします。

• Features & Labels, Inc.（fal.ai。米国。画像・動画・音声・3Dの生成）
• OpenRouter, Inc.（米国）と、同社を通じた文章AIの提供元（Anthropic、OpenAI、Google、xAI など。主に米国）

文章AIは、入力を学習に使ったり保存したりしない提供元だけに送る設定で利用しています。

提供先の国の制度：米国には、日本の個人情報保護法に相当する包括的な連邦法はありませんが、州ごとの法律（カリフォルニア州消費者プライバシー法など）や、連邦取引委員会による規制があります。くわしくは、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご覧ください。

提供先が講じる措置：各事業者は、自社のプライバシーポリシーと利用規約に基づき、通信の暗号化やアクセス制限などの安全管理措置を講じています。

5. 委託先

本サービスの運営のため、次の事業者に個人情報の取り扱いを委託しています。

• Supabase, Inc.（データベース・認証・ファイル保存。データは東京リージョンに保存）
• Fly.io, Inc.（サーバーの運用。東京リージョン）
• Stripe, Inc.（決済）
• Resend, Inc.（メールの送信）
• Cloudflare, Inc.（ボット対策、ドメイン名の管理、メールの転送）

6. 保存期間と削除

• 入力内容と生成物は、利用者が削除するまで保存します。削除したデータは30日以内にバックアップからも消去します。
• アクセスの記録は90日で削除します。
• 退会すると、アカウントと生成物を削除します。ただし、お試し枠の重複取得を防ぐため、メールアドレスとGoogleアカウントの識別子を元に戻せない形（ハッシュ）にしたものだけを、退会から3年間保存します。
• 決済の記録など法令で保存が求められる情報は、定められた期間保存します。

7. 安全管理

通信の暗号化、アクセス権限の制限、操作の記録、管理画面での多要素認証など、必要な安全管理措置を講じます。

8. 開示・訂正・削除などのご請求

保有個人データの開示、訂正・追加・削除、利用停止、第三者提供の停止などをご希望の場合は、support@multicanvas.app までご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。手数料はいただきません。アカウントの削除（退会）は、アカウント画面からいつでもご自身で行えます。

9. お問い合わせ

個人情報の取り扱いに関するお問い合わせは、support@multicanvas.app までご連絡ください。当方の氏名と住所は、ご請求があった場合には遅滞なく回答いたします。

10. 改定

本ポリシーを改定する場合は、本サービス上でお知らせします。

制定日：2026年11月8日