プライバシーポリシー

1. 責任を負う事業者

2. 収集するデータ

当社は、お客様のカード情報や銀行口座情報を受け取らず、保存もしません。これらの情報は、Paddleが安全な決済画面で収集します。

ブランドや商品の情報には、共有する権利を有する場合を除き、他者の個人データを含めないでください。

3. 利用目的および法的根拠

4. 販売者（Merchant of Record）であるPaddle

お支払いは、販売者（Merchant of Record）として当社のサブスクリプションを販売するPaddle.com Market Ltdが処理します。Paddleは、同社のプライバシーポリシー（paddle.com/legal/privacy）に基づき、独立した管理者として、お客様の支払いおよび請求に関するデータを収集・処理します。Paddleは、メールアドレス、国、プラン、取引状況など、お客様にプランを提供するために必要な情報を当社と共有します。

5. 委託先および国外移転

当社は、本サービスの運営のために以下の事業者を利用しています。これらの事業者は、当社の指示に基づいてデータを処理します。一部の事業者は、米国や大韓民国など、お客様の居住国外に所在しています。

コンテンツの生成にあたっては、お客様が提供したブランドおよび商品の情報と画像を、お客様の生成物を作成する目的に限り、ビジネス向けAPIを通じて当社のAI事業者に送信します。当社は、お客様のデータを当社独自のモデルの学習に使用しません。

法令で求められる場合、当社は、国外移転について、委託先のデータ処理条件に含まれる標準契約条項（Standard Contractual Clauses）などの適切な保護措置に依拠します。

6. データの保存期間

1. 1.アカウントデータおよびお客様のコンテンツ：アカウントが有効な間。アカウントを削除した場合は、不当に遅滞することなく削除します。
2. 2.生成されたファイル：アカウントに表示される保存期間の間、またはお客様がファイルもしくはアカウントを削除するまで。
3. 3.サブスクリプションおよび取引の記録：会計、税務および消費者保護に関する義務を履行するため、5年間。
4. 4.アクセスログ：最長3か月間。ただし、セキュリティインシデントの調査のためにより長期間の保管が必要な場合を除きます。
5. 5.登録時シグナル（ハッシュ値）：無料クレジットの濫用を防止するため、収集から12か月間（アカウント削除後を含みます）。

7. お客様の権利

お住まいの地域によっては、お客様は、個人データへのアクセス、訂正、削除またはエクスポートを求めること、および特定の処理に異議を述べ、またはその制限を求めることができます。当社が同意に基づいて処理している場合、お客様はいつでも同意を撤回できます。

アカウント情報の編集およびアカウントの削除は、設定画面からご自身で行えます。その他のご請求は、axlab@crea-m.com までメールでお送りください。30日以内に回答します。

EU／EEAまたは英国にお住まいの場合は、お住まいの地域のデータ保護監督機関に苦情を申し立てることもできます。カリフォルニア州にお住まいの方へ：当社は、クロスコンテキスト行動広告のために個人情報を販売または共有しません。

8. Cookie

1. 1.必須のCookieおよびブラウザストレージは、ログイン状態を維持し、設定（テーマなど）を記憶するために使用されます。これらがなければ本サービスは機能しません。
2. 2.解析：当社は、ウェブサイトの利用状況を把握するため、IPアドレスを匿名化したうえでGoogle Analyticsを使用しています。同意が必要とされる場合は、お客様の同意を得た後にのみ使用します。お客様は、いつでも選択を変更できます。
3. 3.当社は、広告用のCookieを使用しません。

8-2. 外部送信について（電気通信事業法に基づく公表）

本サービスのページを表示すると、次の情報がお客様の端末から外部に送信されることがあります。

9. 安全管理措置（セキュリティ）

1. 1.組織的措置：個人データの取扱責任者（代表取締役）を定め、取扱いの範囲と手順を決めています。
2. 2.人的措置：個人データを扱う担当者は必要最小限とし、秘密保持を義務づけています。
3. 3.技術的措置：すべての通信にHTTPSを使用し、管理画面へのアクセスは権限のある担当者に限定しています。
4. 4.データベースのレベルでアクセスを制限し、各ユーザーが自分のデータにのみアクセスできるようにしています。
5. 5.アップロードされたファイルおよび生成されたファイルは非公開で保存され、その所有者にのみ提供されます。
6. 6.外的環境の把握：当社は大韓民国に所在し、個人データは主に米国および英国の事業者のサーバーで取り扱われます（5.を参照）。当社は、これらの国の個人情報の保護に関する制度を把握したうえで、上記の安全管理措置を講じています。

10. 子どもの個人データ

Selleryはビジネス向けのツールであり、18歳未満の方を対象としていません。当社は、子どもから意図的にデータを収集することはありません。

11. 本ポリシーの変更

改定内容は本ページに掲載します。重要な変更については、少なくとも30日前までに、メールまたは本サービス上でお知らせします。

12. 日本にお住まいの方へ（個人情報保護法に基づく事項）

当社は、日本国内のお客様にサービスを提供するため、個人情報の保護に関する法律（以下「個人情報保護法」）に従って個人情報を取り扱います。事業者の名称・住所・代表者は1.に、利用目的は3.に記載しています。

1. 1.外国にある第三者への提供：5.の委託先は米国および英国に所在します。当社は、各委託先とのデータ処理契約により、個人情報保護法第4章第2節の規定の趣旨に沿った措置を継続的に講ずるための体制を整備しています（個人情報保護法第28条第1項・個人情報保護委員会規則第16条）。当該措置の内容および当該外国の制度に関する情報は、ご請求があれば遅滞なく提供します。各国の制度については、個人情報保護委員会が公表している外国の制度に関する情報もご参照ください。
2. 2.保有個人データの開示等の請求：利用目的の通知、開示（第三者提供記録を含みます）、訂正・追加・削除、利用停止・消去、第三者提供の停止のご請求は、axlab@crea-m.com までメールでお送りください。ご本人であることを確認したうえで、遅滞なく対応します。手数料はいただきません。
3. 3.個人関連情報：Cookie等の識別子は、8-2.に記載する外部送信先において取り扱われます。当社は、これを第三者が個人データとして取得することが想定される形で提供しません。
4. 4.苦情・お問い合わせ：13.の窓口で受け付けます。

13. お問い合わせ

個人データに関するお問い合わせ窓口：代表取締役 Jeonghoon Lee · axlab@crea-m.com · +82-2-3446-1886 · Cream Building, 18 Dosan-daero 12-gil, Gangnam-gu, Seoul, Republic of Korea