プライバシーポリシー

データ管理者

Pettrait のデータ管理者は NCREATE PTE. LTD.（シンガポール登記）です。個人データに関するご質問は、データ保護責任者（DPO）dpo@pettrait.xyz までお問い合わせください。

収集するデータ

当社は以下のカテゴリーのデータを収集します：(a) アカウントデータ：メールアドレス、認証方法、アカウント設定、利用履歴。(b) アップロードコンテンツ：生成のためにアップロードされた写真（自撮りやペット画像を含む）。(c) 生成コンテンツ：サービスによって作成された作品。(d) 取引データ：注文記録、支払い状況、クレジット残高履歴、支払い方法の種類。(e) 技術データ：IP アドレス、ブラウザの種類、デバイス情報、OS、ログデータ。(f) 通信データ：カスタマーサポートのメッセージ、データ請求、やり取り。(g) Cookie および類似技術：Cookie ポリシーをご参照ください。

Pettrait はメール認証コードでログインするため、平文のパスワードは保存しません。人種的・民族的出身、政治的見解、宗教的信念、健康データ、生体認証データなどの機微な個人データを意図的に収集することはありません。

処理の法的根拠（EEA・英国ユーザー）

EEA または英国にお住まいの場合、当社は以下の法的根拠に基づき個人データを処理します：(a) 契約履行：生成サービスの提供、支払い処理、アカウント管理。(b) 正当な利益：サービス改善、不正利用防止、セキュリティ確保。(c) 同意：同意に基づく処理の場合、いつでも同意を撤回できます。(d) 法的義務：適用される法令の遵守。

データの利用目的

当社は以下の目的でデータを利用します：(a) Pettrait 生成サービスの提供と維持。(b) 支払い処理とクレジット残高の管理。(c) 不正利用、詐欺、不正アクセスの防止。(d) カスタマーサポートの提供とお問い合わせ対応。(e) 製品の改善、トラブルシューティング、最適化。(f) 法的、規制上、会計上の義務の履行。(g) サービス関連のご連絡。

アップロード画像は、お客様が依頼した生成タスクを完了するためにのみ使用されます。明確に宣言され個別の同意が得られた場合を除き、AI モデルの訓練や改善には使用されません。

データ共有と第三者

当社は以下のカテゴリーの第三者サービスプロバイダーとデータを共有する場合があります：(a) AI 生成プロバイダー（OpenAI など）：入力に基づく作品生成のため。(b) 決済処理業者（Airwallex など）：支払い処理のため。支払いカード情報はこれらのプロバイダーが直接処理し、Pettrait は完全なカード番号を保存しません。(c) クラウドストレージプロバイダー：アップロード画像と生成作品の保存のため。(d) メールサービスプロバイダー：認証コードとサービス通知の送信のため。(e) 分析サービスプロバイダー：製品利用状況とパフォーマンスの把握のため。(f) インフラ・ホスティングプロバイダー：運用とセキュリティのため。

当社はすべての第三者プロバイダーが適切な技術的・組織的措置を実施することを要求します。当社はお客様の個人データを第三者に販売しません。

国際データ転送

お客様のデータは、お客様の居住国以外の国（シンガポール、米国、その他サービスプロバイダーの運営国）で処理される場合があります。EEA、英国、またはデータ保護法を有するその他の法域からデータを転送する場合、EU 標準契約条項（SCC）または同等の転送メカニズムなどの適切な保護措置を確保します。

データ保持

当社はサービス提供に必要な期間データを保持します。具体的な保持期間：(a) アカウントデータ：アカウント削除または長期間の非アクティブ化まで。(b) アップロード写真：生成タスク完了後、サポートまたは不正防止目的で必要な場合を除き、速やかに削除。(c) 生成作品：アクセス可能な状態でアカウントに保持。(d) 取引記録：会計および税務コンプライアンスのため最低 5 年間。(e) サポート・データ請求記録：解決後 3 年間。(f) ログデータ：最大 12 ヶ月間。

データセキュリティ

当社は、不正アクセス、改ざん、開示、破壊からお客様のデータを保護するため、適切な技術的・組織的措置を実施しています。これには、転送中および保存中の暗号化、アクセス制御、定期的なセキュリティ評価、従業員トレーニングが含まれます。ただし、電子的な保存または送信方法は完全に安全ではなく、絶対的な安全性を保証することはできません。

お客様の権利

お客様の居住地域に応じて、以下の権利を有する場合があります：(a) アクセス権：当社が保持する個人データのコピーを請求する権利。(b) 訂正権：不正確なデータの訂正を請求する権利。(c) 削除権：法的保持要件に従い、個人データの削除を請求する権利。(d) 処理制限権：当社によるデータ使用の制限を請求する権利。(e) データポータビリティ権：データを他のサービスプロバイダーに転送する権利。(f) 異議権：正当な利益に基づく処理に異議を唱える権利。(g) 同意撤回権：同意に基づく処理の場合、いつでも同意を撤回する権利。

権利を行使するには、データ請求を送信するか、データ保護責任者 ${dpo} までご連絡ください。適用法令で要求される期間内に回答いたします。

子供のプライバシー

Pettrait は 13 歳未満の子供を対象としていません。当社は 13 歳未満の子供から故意に個人データを収集することはありません。お子様が個人データを提供したと思われる場合は、直ちにご連絡いただき、当社はそのようなデータを削除する措置を講じます。

カリフォルニア州プライバシー権（CCPA）

米国カリフォルニア州の居住者の場合、カリフォルニア州消費者プライバシー法（CCPA）により、個人情報に関する追加の権利があります。当社が収集、使用、共有する個人情報について知る権利があります。個人情報の削除を請求する権利があります。個人情報の販売を拒否する権利があります — Pettrait は個人情報を販売しません。CCPA の権利を行使したことによる差別を受けない権利があります。CCPA の権利を行使するには、${dpo} までご連絡ください。

本ポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。重要な変更がある場合は、Pettrait ウェブサイトに更新版を掲載し、適宜メールで通知します。更新後のポリシー発効後も Pettrait を継続して利用することにより、変更に同意したものとみなされます。

お問い合わせ

運営会社およびデータ管理者：NCREATE PTE. LTD.

サポート：support@pettrait.xyz

データ保護責任者 / DPO：dpo@pettrait.xyz