プライバシーポリシー
Imaginest Studio / 図師直嗣（以下「当方」）は、Imaginest Studio（Scriptnest、Boardnest、Pipenest および共通アカウント基盤からなる、以下あわせて「本サービス」）における利用者の個人情報の取扱いについて、次のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 取得する情報
当方は、本サービスの提供にあたり次の情報を取得します。
| アカウント情報 | メールアドレス、表示名、ニックネーム、パスワード（ハッシュ化した値のみを保存し、パスワードそのものは保存しません）、アカウント作成日時 |
|---|---|
| 同意の記録 | 利用規約およびプライバシーポリシーに同意した日時、同意した版、表示言語、利用したサービス、IPアドレス、ブラウザ情報（User-Agent）。同意した事実を証明するために保存します。 |
| ログイン・セッション情報 | セッションの識別子、有効期限、IPアドレス、ブラウザ情報（User-Agent） |
| 利用者コンテンツ | 脚本、絵コンテ、作品情報、登場人物・場所等の設定、アップロードされた画像その他利用者が本サービスに保存したデータ |
| 共有・招待情報 | 招待先のメールアドレス、権限、招待の状態および日時 |
| 決済情報 | Stripe が発行する顧客識別子、契約プラン、契約状態、契約期間。クレジットカード番号等は Stripe が保持し、当方は取得しません。 |
| APIキー（BYOKを利用する場合） | 利用者が登録した外部生成AIサービスのAPIキー |
| 運用ログ | 障害調査のための最小限の稼働記録（発生元サービス、種別、発生日時）。個人を特定する情報は含めません。 |
| Cookie | ログイン状態を保持するためのセッションCookie（imaginest-studio.com ドメインで3サービス共通）、表示言語の設定Cookie |
当サービスが使用するCookieは次のとおりです。いずれもファーストパーティCookie（当方のドメインが発行するもの）で、広告や第三者によるトラッキングには使用しません。
| __Secure-better-auth.session_token | ログイン状態の保持（3サービス共通）。有効期間: 7日間（ご利用に応じて延長） |
|---|---|
| better-auth.session_data | セッション情報の短期キャッシュ。有効期間: 5分 |
| NEXT_LOCALE | 表示言語の記憶（言語切替を選択したときのみ保存）。有効期間: 1年 |
| bn_last_project | Boardnest で最後に開いていた作品の復元。有効期間: 30日 |
このほか、画面のテーマ設定およびAI機能の設定（APIキーを含む）は、ブラウザの localStorage に保存されます。これらは当方のサーバーには送信されません。
当方は、広告目的の第三者トラッキングCookieを使用していません。
アクセス解析ツールは使用していません。
2. 利用目的
取得した情報は、次の目的で利用します。
- 本サービスの提供、維持および利用者の認証
- 本人確認、メールアドレスの確認およびパスワードの再設定
- 有料プランの課金、請求および契約状態の管理
- 作品の共有・共同編集機能の提供および招待メールの送信
- 本サービスに関する重要なお知らせ（規約改定、障害、メンテナンス等）の連絡
- 不正利用、不正アクセスその他の規約違反行為の防止および対応
- 障害の調査・復旧、およびサービスの品質改善
- 法令に基づく対応
当方は、利用者コンテンツを、生成AIモデルの学習用データとして利用しません。また、利用者の同意なく広告・宣伝の目的で利用しません。
3. 第三者への提供・業務委託
当方は、法令に基づく場合または人の生命・身体・財産の保護のために必要な場合を除き、あらかじめ利用者の同意を得ることなく個人情報を第三者に提供しません。ただし、本サービスの提供に必要な範囲で、次の事業者に取扱いを委託します。
| Cloudflare, Inc.（米国） | アプリケーションの実行環境、データベース、ファイル保管、メールの送信 |
|---|---|
| Stripe, Inc.（米国） | 有料プランの決済処理。決済に必要な範囲でメールアドレス等を提供します。 |
| 生成AIサービス提供者（Google LLC、Anthropic PBC、OpenAI, L.L.C. 等） | 利用者がAI機能を利用した場合に限り、入力内容および必要な文脈情報を送信します。利用者が自己のAPIキーを用いる場合、当該利用は利用者と当該提供者との契約に基づくものとなります。 |
4. 国外への移転
前項の委託先はいずれも日本国外（主に米国）に所在し、データは国外のサーバーで処理・保管される場合があります。当方は、これらの事業者が適切な安全管理措置を講じていることを確認したうえで委託します。
5. 保存期間
- アカウント情報および利用者コンテンツ：アカウントが存続する間。アカウント削除時に、当方所定の方法により削除または他の共同編集者へ移譲します。
- セッション情報：有効期限（既定7日間）の経過後、順次削除します。
- メールアドレスの確認およびパスワード再設定のトークン：発行から1時間で失効します。
- 同意の記録：アカウント削除まで保存します（同意の事実を証明するため）。
- 運用ログ：発生から30日を経過したものは自動的に削除します。
- 決済に関する記録：法令上必要な期間、Stripe および当方において保存します。
6. 安全管理措置
- データベースは保管時に暗号化されています（Cloudflare D1）。
- 通信はすべてTLSにより暗号化しています。
- パスワードは一方向ハッシュ（scrypt）で保存し、平文では保持しません。
- セッションCookieは Secure および HttpOnly 属性を付与しています。
- 管理用のダッシュボードは、あらかじめ登録された管理者のみが閲覧できます。
7. 利用者の権利
利用者は、当方が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止または第三者提供の停止を請求することができます。ご請求は本ポリシー末尾の窓口までご連絡ください。ご本人であることを確認したうえで、法令に従い対応します。
アカウント情報および利用者コンテンツの削除は、本サービスの設定画面からご自身で行うこともできます。
8. 未成年者の情報
本サービスは13歳未満の方の利用を想定しておらず、13歳未満の方の個人情報を意図的に取得しません。13歳未満の方の情報を取得したことが判明した場合、速やかに削除します。18歳未満の方は、親権者その他の法定代理人の同意を得たうえでご利用ください。
9. 欧州経済領域（EEA）・英国にお住まいの方へ（GDPR）
欧州経済領域（EEA）、英国またはスイスにお住まいの方の個人データについては、EU一般データ保護規則（GDPR）および英国 GDPR に従って取り扱います。個人データの管理者（controller）は Imaginest Studio / 図師直嗣 で、連絡先は support@imaginest-studio.com です。
取得した個人データを処理する法的根拠は次のとおりです。
| 契約の履行（GDPR 第6条1項(b)） | アカウントの作成・認証、本サービスの提供、共有・共同編集機能の提供、有料プランの課金 |
|---|---|
| 正当な利益（同項(f)） | 不正利用・不正アクセスの防止、セキュリティの確保、障害の調査と復旧、サービスの品質改善。当方の利益と利用者の権利・自由との均衡を検討したうえで行います。 |
| 法的義務の遵守（同項(c)） | 税務・会計上の記録の保存、法令に基づく開示請求への対応 |
| 同意（同項(a)） | 上記以外の目的で処理する場合。同意はいつでも撤回できます（撤回前の処理の適法性には影響しません）。 |
利用者は、自己の個人データについて次の権利を有します。
- アクセス（開示）を求める権利
- 訂正を求める権利
- 消去（忘れられる権利）を求める権利
- 処理の制限を求める権利
- データポータビリティの権利（機械可読な形式での受領・移行）
- 処理に異議を述べる権利（正当な利益に基づく処理およびダイレクトマーケティングを含む）
- 同意を撤回する権利
- 居住国のデータ保護監督機関に苦情を申し立てる権利
これらの権利の行使は、本ポリシー末尾の窓口までご連絡ください。ご本人であることを確認したうえで、原則として1か月以内に対応します。
国外移転について: 当方は日本に所在します。日本は欧州委員会により十分な保護水準を確保していると認定（十分性認定）されており、英国も離脱後にこの認定を国内法に引き継いでいます。米国に所在する委託先（Cloudflare, Stripe 等）への移転は、当該事業者が講じる標準契約条項（SCC）、英国からの移転については国際データ移転協定（IDTA）または英国付属文書その他の適切な保護措置に基づいて行われます。
当方は、利用者に法的効果を生じさせる、または同様に重大な影響を及ぼす自動化された意思決定（プロファイリングを含む）を行いません。個人データの保存期間は「5. 保存期間」のとおりです。
10. 本ポリシーの変更
当方は、法令の改正または本サービスの内容の変更に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示または登録メールアドレス宛の通知により、効力発生日より前にお知らせします。
11. お問い合わせ窓口
| 運営者 | Imaginest Studio / 図師直嗣 |
|---|---|
| 所在地 | 〒810-0001 福岡県福岡市中央区天神2丁目2番12号 T&Jビルディング7F |
| お問い合わせ | support@imaginest-studio.com |