プライバシーポリシー（個人情報保護方針）
最終更新日: 2026年3月13日
zelva（以下「当方」）は、当方が提供するウェブサービスおよびアプリケーション（以下「本サービス」）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
第1条（取得する個人情報）
当方は、本サービスの提供にあたり、以下の情報を取得します。
- アカウント情報: Google OAuth認証等を通じて取得するメールアドレス、名前、プロフィール画像等の識別情報。
- 決済情報: 有料プランの利用時にStripe等の決済代行サービスを通じて処理される情報（クレジットカード情報等の詳細な決済情報は決済代行会社が直接管理し、当方は決済ステータスや履歴などの必要な情報のみを保持します）。
- サービス利用データ: ユーザーが本サービス上で作成、入力、アップロード、または保存したデジタルコンテンツ（テキスト、画像、音声データ、プロジェクトファイル、設定情報など）、およびそれらに関連するメタデータ。なお、利用するサービスや機能の仕様により、これらのデータはお客様の端末内（ローカルストレージ等）にのみ保存され当方のサーバーへ送信されない場合と、クラウドデータベースに保存される場合があります。
- アクセスログ・端末情報: IPアドレス、ブラウザの種類、セッション情報、クッキー（Cookie）やローカルストレージに保存される識別情報など、当方が利用するホスティング基盤やシステムにより自動的に取得・記録される情報。
第2条（利用目的）
当方は、取得した個人情報を以下の目的で利用します。
- 本サービスの提供、維持、保護および改善のため。
- ユーザー認証およびアカウント管理のため。
- 有料プランの料金請求および決済処理のため。
- ユーザーからのお問い合わせへの対応、およびサポート提供のため。
- 本サービスの利用規約に違反する行為や、不正・不当な目的での利用を防止・対応するため。
- 本サービスに関する規約変更、システムメンテナンスなどの重要なお知らせを通知するため。
第3条（個人情報の第三者提供および外国への移転）
当方は、次に掲げる場合を除き、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。
- 法令に基づく場合。
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合。
- 利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を外部の事業者に委託する場合（第4条に定める外国の事業者への提供を含みます）。
第4条（外部サービスの利用・外国にある第三者への提供）
本サービスでは、機能の提供およびデータ管理のため、以下の外国（すべてアメリカ合衆国）の事業者が提供する外部サービスを利用し、必要な範囲で個人情報を提供します。
- 認証サービス: Google OAuth (Google LLC / 米国)
- データベースおよびバックエンド: Supabase (Supabase, Inc. / 米国)
- 決済処理: Stripe (Stripe, Inc. / 米国)
- ホスティング・インフラ: Cloudflare (Cloudflare, Inc. / 米国)
※将来的に利用するインフラサービスを追加・変更した場合は、本ポリシーを更新してお知らせします。
日本の個人情報保護委員会のガイドラインに基づき、当該国の制度について情報提供を求める場合は本ポリシーのお問い合わせ窓口までご連絡ください。
第5条（安全管理措置）
当方は、個人情報の漏洩、滅失または毀損の防止その他の個人情報の安全管理のために、必要かつ適切な措置を講じます。データは通信の暗号化（HTTPS）等により保護され、信頼性の高いクラウドインフラ上で厳重に管理されます。
第6条（個人情報の開示・訂正・利用停止・削除および保持期間）
ユーザーは、当方に対して自身の個人情報の開示、訂正、追加、削除、または利用の停止を請求することができます。当方は、本人確認を行った上で、法令の定めに従い遅滞なく対応いたします。
なお、アカウントの削除機能を利用した場合、当該アカウントに関連する個人情報およびサービス利用データは、原則として削除から30日以内に当方が運用するシステムから消去されます。ただし、システムの障害復旧を目的としてクラウドインフラ事業者（Supabase等）が自動的に保持するバックアップデータについては、技術的な仕様上直ちに削除することが困難であるため、当該事業者の保持期間が経過するまで安全に保管され、その後自動的に消去されます。
第7条（クッキーおよびアクセス解析ツールの利用）
本サービスでは、セッション管理や利便性向上のためにクッキー（Cookie）およびブラウザのローカルストレージを使用しています。また、サービスの利用状況を把握し改善するために、Cloudflare Web Analytics等のアクセス解析ツールを利用しています。これらのツールはトラフィックデータを収集しますが、個人を特定する情報は含まれません。
第8条（プライバシーポリシーの変更）
当方は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示、またはユーザーへの直接の通知によりお知らせします。変更後のプライバシーポリシーは、本ページに掲示された時点から効力を生じるものとします。
第9条（準拠言語）
本ポリシーの正文は日本語とします。本ポリシーの翻訳版が提供される場合においても、解釈や法的効力については日本語版のみが優先されるものとします。