プライバシーポリシー
最終更新日：July 2026
ElliSekiz LLC（以下「当社」）はお客様のプライバシー保護に努めています。本プライバシーポリシーは、ElliSekiz LLC のプロダクトである Reelina を本ウェブサイトおよびアプリで利用する際に、お客様の個人情報がどのように収集、利用、開示されるかを説明します。当社のサービスにアクセスまたは利用することにより、お客様は本ポリシーおよび当社の利用規約に記載されるとおりの個人情報の収集、保存、利用、開示について、これを読み、理解し、同意したことを表明したものとみなされます。
定義および主要用語
会社とは、本プライバシーポリシーの下でお客様の情報について責任を負う ElliSekiz LLC（住所：30 North Gould Street, Suite 100, Sheridan, WY 82801, United States）を指します。「サービス」とは Reelina およびその関連ウェブサイトとアプリを指し、「お客様」とはサービスに登録した個人を意味し、「個人データ」とは直接的または間接的に自然人を識別するあらゆる情報を意味します。「クッキー」とは、ブラウザによって保存される少量のデータで、ブラウザの識別、分析の提供、設定の記憶に使用されます。「第三者サービス」とは、当社がコンテンツや製品を共同で扱う広告主、パートナー、プロバイダーを指します。
自動的に収集される情報
IPアドレス、ブラウザやデバイスの特性、オペレーティングシステム、言語設定、参照元URL、タイムゾーン、購入履歴、利用データなど一部の情報は、お客様が本プラットフォームをご利用の際に自動的に収集されます。当社は、セッション情報（ページの応答時間、ダウンロードエラー、訪問時間、ページ操作など）を測定するためにソフトウェアツールを使用する場合があり、不正防止や診断のためにお客様のデバイスを識別する技術情報を収集することがあります。この情報はお客様個人を特定するものではなく、主にプラットフォームのセキュリティと運用を維持し、社内分析のために必要とされるものです。広告経由でアクセスいただいた場合、リンクに含まれる広告クリック識別子と、アカウント作成時に確認されたIPアドレスも記録し、登録や購入をその広告に紐づけられるよう保持します。クリック識別子は、コンバージョン測定のために関連する広告プラットフォーム（Metaなど）と共有されますが、IPアドレスは当社内部のレポート作成のみに使用され、この目的で第三者と共有されることはありません。
当社が収集する個人データ
当社が取得する個人データには次のものが含まれます。氏名およびメールアドレス、お問い合わせの際の電話番号、生成のためにアップロードされた顔特徴データ、IP アドレスおよび通信記録、購入・注文に関する情報、ならびに生成のために送信されたプロンプトと素材。これらは、法令上の義務の遵守、サービスの改善、およびサービス提供のために、電子的手段で利用者ご本人から直接取得しています。
情報の利用方法
当社は、サービスの提供（AI生成機能、アカウントとクレジットの管理、カスタマーサポート、お客様とのコミュニケーション、決済処理）、管理目的（セキュリティと不正防止、エンゲージメントの測定、機能の改善と開発、品質管理、デバッグ、監査、契約の履行、法的義務の遵守）、および法律で認められる範囲での製品のマーケティング（メールキャンペーンや関心に基づく広告を含む）のためにお客様の情報を利用します。お客様はいつでも当社にご連絡いただくことで、マーケティングからのオプトアウトが可能です。
原則および法的根拠
データ管理者として、ElliSekiz LLC は法および誠実信義に従って個人データを処理します。すなわち、正確に、必要な場合は最新の状態に保ち、特定的・明示的かつ正当な目的のために、それらの目的に限定・最小化し、法令または処理目的が要求する期間のみ保存します。処理はトルコ個人データ保護法（KVKK）第5条および第6条に定める法的根拠、すなわち契約の履行、法的義務の遵守、権利の確立または保護、お客様の基本的権利が保護されることを条件とする当社の正当な利益 — そしてマーケティングデータについてはお客様の明示的な同意 — に依拠します。
AIサービスおよび第三者AIプロバイダー
AI搭載機能（画像、動画、音声、コンテンツの生成）を提供するため、特定の入力 — アップロードされる画像や写真、テキストプロンプト、音声録音、リクエストの処理に必要な技術データ — は、要求されたコンテンツを生成する目的のみのために、当社の第三者AIインフラプロバイダー（fal.ai、AtlasCloud、その他のクラウドAIプロバイダーを含む場合があります）に安全に送信されます。これらのプロバイダーは、データを安全に処理し、意図された目的のためにのみ使用し、適用されるプライバシー法と少なくとも同等のデータ保護基準を提供することを契約上義務付けられています。当社はこのデータをお客様を個人的に特定するために使用せず、個人データを販売しません。
顔データの使用
顔データは、要求された機能を提供するためのAI処理のみに使用されます。一時的に処理され、保持されません。処理が完了すると、顔データは削除され、当社のサーバーや第三者ストレージには保存されません。当社はお客様の顔データを第三者と共有せず、安全で暗号化された環境で処理します。
個人データの共有および移転
KVKK 第8条および第9条に基づき、お客様のデータは、保存とアーカイブ、事業活動の遂行、アフターサービス、顧客関係管理のために、トルコ国内または国外の第三者に移転される場合があります（当社が国外に所在するサーバーおよびクラウドシステムを使用していることを含みます）。当社は、サービスに組み込まれたサービスプロバイダー（Firebase Analytics や同様の SDK など）、法律で要求される場合の認可された公的機関、および本ポリシーに基づく当社の関連会社とデータを共有する場合があります。合併、資産の売却、または類似の取引の場合、第三者が本プライバシーポリシーを遵守することを条件に情報が移転される場合があります。
第三者のウェブサイトおよびサービス
サービスには、当社が管理していないウェブサイトやサービスへのリンクが含まれる場合があります。それらのサービスは各自の規約およびプライバシーポリシーによって管理され、当社はそのコンテンツや情報の処理方法について責任を負いません。リンクを通じてサービスを離れた場合、本プライバシーポリシーは適用されなくなります。
クッキーおよび広告
当社は、お客様が訪問したサイトの領域を識別し、ログイン状態を維持し、パフォーマンスと機能を向上させるためにクッキーを使用します。当社は個人を特定できる情報をクッキーに格納することはありません。広告クッキーは、広告をより関連性の高いものにし（関心に基づく広告）、広告配信を測定するために、お客様のオンライン活動に関する情報を経時的に収集する場合があります。ブラウザの設定でクッキーをブロックまたは無効化できますが、その場合サービスの一部が正しく機能しなくなり、保存された設定が失われる可能性があります。
プッシュ通知およびデータ保持
当社は、アップグレードやサービスに関するプッシュ通知を送信する場合があります。デバイスの設定でオフにできます。お客様のデータは、適用される法令が要求する期間、または処理目的が消滅するまでの合理的な期間、あるいは法的な時効期間中保存されます。法律でより長期の保存が要求される場合、またはお客様が別途同意した場合を除き、その期間が満了した時点でデータは削除、破棄、または匿名化されます。
技術的および管理的措置
ElliSekiz LLC は、個人データの機密性、完全性、セキュリティを確保するために必要な技術的および管理的措置を講じます — ファイアウォールおよびアンチウイルス保護、VPN制限付きのサプライヤーアクセス、役割限定のユーザー権限、セキュリティ脅威およびイベント管理、機密データの暗号化、安全なログ記録、機密データへのリモートアクセスのための二要素認証、従業員研修および秘密保持契約、物理的セキュリティ、定期的なバックアップを含みます。それでも個人データが侵害された場合、当社は影響を受けるユーザーに直ちに通知し、必要な場合は所轄のデータ保護当局に通知します。
決済情報
お客様が提供するクレジットカードやその他の決済処理情報は、可能な限り最も安全な方法で取り扱われます。ウェブでは、カード情報は処理のために当社の決済機関（Stripe）に送信され、お客様がカードの保存を選択した場合は当社のサーバーではなく Stripe に保存されます。
子どものプライバシー
サービスは13歳未満の方を対象としておらず、当社は13歳未満の子どもから個人情報を故意に収集することはありません。保護者の方で、お子様が当社に個人データを提供したと思われる場合はご連絡ください。検証された保護者の同意なしにそのような収集を認識した場合、当社は当該情報をサーバーから削除する措置を講じます。
分析（Microsoft Clarity）
当社は、ユーザー体験を分析・改善するために、お客様がプラットフォームとどのように操作するか（マウスの動き、クリック、スクロールなど）に関するデータを処理するために Microsoft Clarity を使用する場合があります。当社は機密性の高い個人データの処理に Clarity を使用しません。データは分析のみに使用されます。この方法で収集された個人データへのアクセス、訂正、消去についてはご連絡ください。
GDPR（EEAのユーザー）
欧州経済地域にお住まいの場合、お客様のデータは GDPR の下で保護されます。データは公正、合法的かつ透明性をもって処理され、特定された目的のために収集され、必要以上に保持されず、お客様は個人データにアクセスし、そのコピーを取得し、更新、削除、制限、移転する権利を有します。当社は GDPR の管理を世界共通の基準として実装し、DPA準拠の審査済みベンダーで個人データを保存しています。アカウントを削除した場合、データは60日以内に廃棄されます。
カリフォルニア州住民（CCPA / CalOPPA）
カリフォルニア州住民は、当社が収集、使用、共有する個人情報のカテゴリーおよび具体的な項目を知りアクセスする権利、差別なく平等なサービスを受ける権利、個人情報の削除を求める権利、および個人データを販売しないよう事業者に指示する権利を行使できます。当社はユーザーの個人情報を販売しません。お客様がリクエストを行った場合、当社は1か月以内に対応します。
準拠法および同意
本プライバシーポリシーは、抵触法の規則を除き、トルコの法律に準拠します。サービスの利用、アカウントの登録、または購入を行うことにより、お客様は本プライバシーポリシーに同意し、その条件に合意したものとみなされます。
本プライバシーポリシーの変更
当社は、サービスおよび慣行を正確に反映するよう本プライバシーポリシーを更新する場合があります。法律で別段の要求がない限り、変更が発効する前に通知し、確認する機会を提供します。変更後もサービスを継続して利用する場合、更新されたポリシーを承諾したものとみなされます。同意しない場合は、アカウントを削除できます。
お問い合わせ
ご質問がある場合は、hello@reelina.ai までお問い合わせください。