プライバシーポリシー

イメージスポット
(image-spot.com)

コントローラー	XOR SOLUTIONS LIMITED 会社番号 15744696 登録事務所：フラット 44 エナーデール・ハウス、121 ハムレッツ・ウェイ、ロンドン、イングランド、E3 4TY
ウェブサイト	image-spot.com 連絡先：info@image-spot.com
スコープ	ウェブサイト閲覧、顧客アカウント、注文、デジタル画像ダウンロード、プリペイド世代クレジット/トークン、サポートクエリ、関連分析/不正防止活動
法的枠組み	本方針は、英国向けのウェブサイト運用のために起草され、EEAまたはその他の法域でも適用される可能性のある強制的な権利を制限することなく、英国のGDPR / Data Protection Act 2018スタイルの構成に従っています。

発効日：2026 年 3 月 11 日
バージョン：ウェブサイト・リーガル・パック – Doc 3

本プライバシーポリシーは、お客様が本ウェブサイトを訪問する際、アカウントを作成する際、AIが生成したデジタルコンテンツを購入する際、ジェネレーションクレジット/トークンを購入または使用する際、プロンプトを送信する際、または当社に連絡する際に、個人データがどのように収集、使用、共有、保持、保護されるかを説明するものです。

プライバシーに関する主なポイント一覧 当社は、ウェブサイトを運営し、デジタル製品およびクレジットを提供するために必要なアカウント、注文、請求、技術、およびサポートデータを収集します。迅速な入力と生成された出力は、画像生成サービスの提供、サービス品質の維持、不正使用や苦情の調査のために処理されることがあります。当社は、適切な契約および運用管理のもと、ホスティング、支払い、分析、通信、セキュリティベンダーなどの厳選されたサービスプロバイダーを利用しています。プライバシーに関するお問い合わせは、info@image-spot.com。個人データが英国外に転送される場合、法的に要求される適切な保護措置に従います。

クイック・データ・ユース・マトリックス

データカテゴリー	代表的な例	主な目的	典型的な法的根拠
IDおよび口座データ	名前、ユーザー名、Eメール、パスワードハッシュ、アカウント設定	アカウント設定、ログイン、ユーザーサポート、詐欺防止	契約／正当な利益
注文および支払いデータ	注文ID、購入履歴、請求先住所、通貨、支払い状況	チェックアウト、記帳、顧客サービス、返金/紛争処理	契約／法的義務／正当な利益
プロンプトと出力データ	テキストプロンプト、生成設定、生成画像、ダウンロード記録	サービスの提供、問題のトラブルシューティング、品質レビュー、不正使用の調査	契約／正当な利益
技術データおよび利用データ	IPアドレス、デバイス/ブラウザデータ、クッキー、ログファイル、セッションデータ	セキュリティ、分析、パフォーマンス、不正使用監視	正当な利益／同意が必要な場合
通信データ	サポートメール、コンタクトフォームメッセージ、苦情ファイル、添付ファイル	問い合わせ対応、記録管理、紛争解決	契約 / 正当な利益 / 法的請求

1.私たちとは

適用されるデータ保護法上、image-spot.comを通じて処理される個人データの管理者は、XOR SOLUTIONS LIMITED（会社番号15744696、登録事務所Flat 44 Ennerdale House, 121 Hamlets Way, London, England, E3 4TY）です。

プライバシーに関するお問い合わせは、info@image-spot.com。本ポリシーで「当社」、「弊社」または「弊社」と表記されている場合は、XOR SOLUTIONS LIMITEDおよび関連する場合、弊社の文書化された指示に従って行動する信頼できるサービスプロバイダーを意味します。

2.本方針の適用範囲

本ポリシーは、閲覧活動、アカウント作成、ログインセッション、製品ページ、チェックアウト、デジタル画像の配信、ジェネレーションクレジット/トークンの配信および交換、プロンプトの送信、生成された出力、サポートとのやりとり、コンプライアンスレビュー、セキュリティモニタリングなど、ウェブサイトを通じて処理される個人データに適用されます。

本ポリシーは、特注サービスに適用される可能性のある個別の企業間契約、データ処理契約、またはエンタープライズサービス契約に取って代わるものではありません。別個の契約が特定のサービス関係に対する具体的なプライバシーの取り決めを定めている場合、矛盾がある限り、その契約が優先されます。

3.当社が収集する可能性のある個人データのカテゴリー

お客様が当ウェブサイトをどのように利用されるかに応じて、当社は以下の種類の個人データを収集および処理する場合があります：

• お客様の氏名、表示名、ユーザー名、電子メールアドレス、アカウント認証情報、アカウント設定などのアイデンティティおよびプロフィールデータ；
• 注文参照、購入製品、購入または使用されたクレジット/トークン、請求情報、通貨、支払い状況、返金またはチャージバック記録などの取引および注文データ；
• テキストプロンプト、生成パラメータ、生成履歴、選択されたスタイル、生成された出力、ダウンロード/アクセスイベントなどのプロンプトおよび生成データ；
• IPアドレス、ブラウザの種類、オペレーティングシステム、デバイス識別子、ログファイル、タイムスタンプ、ネットワーク信号から推測されるおおよその位置、エラー診断などの技術的およびデバイスデータ；
• ページビュー、クリックストリームの挙動、セッション情報、参照元、クッキー識別子、パフォーマンス測定などの使用および分析データ；
• サポートメール、お問い合わせフォームのメッセージ、苦情の提出、添付ファイル、当社とのやり取りの記録などの通信データ；
• リスク、不正行為、コンプライアンスに関するデータ（不審な行動指標、不正使用報告、口座制限ログ、制裁審査結果（該当する場合）、紛争や法的請求に関連する証拠など）。

4.個人情報の収集方法

当社は、お客様が当ウェブサイトを閲覧する際、フォームに入力する際、アカウントを作成する際、注文を行う際、クレジット/トークンを購入する際、プロンプトを送信する際、サポートに連絡する際、またはその他の方法で当社とやり取りする際に、お客様から直接個人データを収集します。

また、当社は、お客様が当ウェブサイトを利用する際に、クッキー、ローカルストレージ、サーバーログ、セキュリティ管理、および同様の技術を通じて、特定のデータを自動的に収集します。さらに、支払い処理業者、詐欺防止業者、ホスティングプロバイダー、分析業者、カスタマーサービスツール、または当ウェブサイトの運営に関わるその他のサービスプロバイダーから追加情報を受け取る場合があります。

5.個人情報の利用目的

当社は、業務上、契約上、コンプライアンス上、または法律上の正当な根拠がある場合にのみ、個人データを使用します。主な目的は以下の通りです：

• ウェブサイトの提供、およびユーザーアカウントへの安全なアクセスを可能にすること；
• 購入処理、デジタル画像、クレジット/トークン、および関連サービスの提供；
• AI画像生成ワークフローを運用し、サービス継続のために必要な生成履歴を保存し、関連するユーザーアカウントで出力を利用できるようにする；
• 注文、サービス通知、返金、紛争、サポートに関するユーザーとの連絡
• 製品のパフォーマンス向上、技術的な問題のトラブルシューティング、ウェブサイトの利用状況の把握；
• 詐欺、不正使用、知的財産の悪用、違法なプロンプト、チャージバックの操作、その他の有害な行為や禁止されている行為の防止；
• 会計、税務、法律、企業記録の管理；
• 法的請求の確立、行使、防御、および当局や裁判所からの合法的な要請への対応。

6.処理の法的根拠

状況に応じて、当社は適用法に基づく以下の法的根拠の1つまたは複数に依拠する場合があります：

• 契約の履行、または契約を締結する前にお客様の要請により実施される措置。例えば、お客様のアカウントの作成および管理、支払いの受領、デジタル製品またはクレジット/トークンの提供など；
• 当社の正当な利益（例えば、ウェブサイトの安全確保、不正利用の防止、パフォーマンスの向上、紛争の管理、効率的な事業運営など）；
• 保持、会計、税務、不正防止、法執行協力の義務が適用される場合など、法的義務の遵守；
• 法律で義務付けられている場合、例えば、必要不可欠でないクッキーや同様の技術、または特定のオプションのマーケティングコミュニケーションを使用する場合の同意。

7.入力を促し、出力を生成する

本サイトにはAIを使用した画像生成が含まれているため、プロンプトの入力および生成された出力には、お客様がプロンプトに個人データを含めるか、アップロードまたは生成された素材がお客様にリンクされる可能性があるため、個人データが含まれる場合があります。必要かつ適法な場合を除き、プロンプトに個人データを含めることは避けてください。

当社は、要求されたサービスを提供し、サービス品質を維持し、サポート問題を解決し、不正使用を調査し、当社の利用規約を実施し、法的または権利者の苦情に対応するために、プロンプト、生成設定、および生成された出力を処理することがあります。当社は、生成された出力がAI対応ワークフローによって生成されたという理由だけでは匿名として扱いません。

サービスが生成されたアウトプットのダウンロードまたは保存を許可する場合、配信、アクセス、およびダウンロードイベントの記録は、履行、ライセンス付与、セキュリティイベント、および紛争処理の証拠として保管されることがある。

8.クッキーおよび類似技術

当社は、ウェブサイトのコア機能、セキュリティ、ログインの永続性、ショッピングカートの継続性、分析、およびパフォーマンスのモニタリングのために、クッキーおよび類似の技術を使用しています。一部のクッキーは、ウェブサイトが適切に機能するために厳密に必要です。その他は任意であり、司法管轄権や使用される技術の性質によっては同意が必要となる場合があります。

より詳細な情報は、当社のクッキーポリシーおよびウェブサイトに表示されるクッキーバナーまたは同意管理ツールとともにお読みください。

9.個人データの共有

当社は、合理的に必要な場合に限り、以下のような受領者と個人データを共有することがあります：

• ホスティングおよびインフラプロバイダー、コンテンツ配信およびセキュリティプロバイダー、ウェブサイトサポートベンダー；
• 支払処理業者、詐欺防止業者、財務または記帳サービス業者；
• 分析、コミュニケーション、カスタマー・サポート・プラットフォーム・プロバイダー；
• 弁護士、会計士、監査人、保険会社などの専門アドバイザー；
• 裁判所、規制当局、法執行機関、またはその他の当局が、法的に開示を要求している場合、または当社もしくは他者の権利を保護するために合理的に必要な場合；
• 合併、組織再編、資金調達、資産売却、または類似の企業取引に関連する買い手、投資家、または後継企業。

当社は、顧客データを第三者に売却して独自の利用を図るという通常の意味での個人データの売却は行いません。

10.国際送金

当社のサービスプロバイダーまたは技術システムの一部は、英国外に所在する場合があります。個人データが国際的に移転され、適用される法律が保護措置を要求する場合、当社は、適切性規制、承認された契約上の保護措置、または問題の移転に関連するその他の合法的措置など、適切な移転メカニズムの使用を求めます。

また、お客様が英国外から当ウェブサイトにアクセスする場合、またはサービスの運営に使用されるクラウドベースのシステムが複数の法域でデータを処理する場合、国際的なデータ転送が発生する可能性があります。

11.データ保持

当社は、サービスの提供、アカウント管理、財務記録の保持、不正行為の防止、法令遵守、苦情処理、紛争解決など、個人データを収集した目的に合理的に必要な期間のみ、個人データを保持します。

保存期間はデータの種類によって異なります。例えば、アカウント記録、注文履歴、および支払記録は、税金、会計、法律、および証拠としての要件のため、セッションデータまたは分析データよりも長期間保持される場合があります。プロンプトおよびジェネレーションの履歴は、技術的な実現可能性およびビジネス上の必要性に応じて、サービスの継続性、ユーザーアクセス、トラブルシューティング、不正使用レビュー、または証拠としての目的のために保持される場合があります。

データが不要になった場合、継続的な保持が法律で要求または許可されない限り、削除、匿名化、またはその他の方法で安全に処分するよう努めます。

12.データセキュリティ

当社は、不正なアクセス、開示、改ざん、紛失、および違法な破棄から個人データを保護するために、合理的な技術的および組織的手段を使用します。対策には、暗号化されたウェブセッション、アクセス制御、パスワード保護、役割ベースのアクセス、監視、安全なホスティング、バックアップ手順、ベンダー管理制御などが含まれます。

インターネットベースのサービスは、完全に安全であることを保証することはできません。お客様は、ご自身のアカウント認証情報の機密性を維持し、ご自身のアカウントまたは個人データが侵害された可能性があると思われる場合には、速やかに当社に通知する責任を負うものとします。

13.あなたの権利

適用される法律および関連する適用除外に従って、お客様は、個人データへのアクセス、不正確なデータの修正、消去、処理の制限、特定の処理に対する異議申し立て、データポータビリティ、および処理が同意に基づいている場合の同意の撤回を要求する権利を有する場合があります。

これらの権利は絶対的なものではなく、例えば、継続的な処理が契約の履行、コンプライアンス、不正防止、法的請求、または他者の権利と自由のために必要な場合には、制限されることがあります。

権利要求の行使には、info@image-spot.com。お客様の身元を確認し、要求を理解するのに十分な情報をご提供ください。当社は、個人データを保護し、不正な開示を防止するために合理的に必要な場合、さらなる情報を要求することがあります。

14.マーケティング・コミュニケーション

当社がマーケティング・コミュニケーションを送信する場合、適用法に従って行います。お客様は、メッセージに含まれる配信停止機能を使用するか、または当社に連絡することにより、いつでも非本質的なマーケティング・コミュニケーションの配信を停止することができます。アカウントの管理、注文の履行、または法的な目的のために必要な場合は、取引およびサービス関連の通信が送信される場合があります。

15.子供および未成年者

当ウェブサイトは、適用される年齢制限に違反して、または適用される法律の下で合法的に関連する契約を締結することができない人物によって使用されることを意図していません。削除またはその他の保護措置が必要な状況で個人データが収集されたことを当社が認識した場合、当社は適切な改善措置を講じることがあります。

16.第三者のリンクおよびサービス

本ウェブサイトには、第三者のウェブサイト、決済ツール、ソーシャルメディアページ、プラグイン、その他の外部サービスへのリンクが含まれている場合があります。当社は、独立した管理者として行動する第三者のプライバシー慣行について責任を負いません。お客様は、第三者のサービスを利用する前に、当該第三者のプライバシー情報を別途確認する必要があります。

17.苦情

個人データの取り扱いについて懸念がある場合は、まず info@image-spot.com までご連絡ください。それでもご不満が残り、適用される法律がそのような権利を規定している場合は、適切な場合には英国情報コミッショナー事務局を含む関連監督機関に苦情を申し立てることができます。

18.本方針の変更

当社は、ウェブサイト、サービス、製品モデル、技術スタック、法的義務、または運営慣行の変更を反映するために、本プライバシーポリシーを随時更新することがあります。最新版は、更新された発効日とともにウェブサイトに掲載されます。

19.連絡先

プライバシーに関するお問い合わせおよび権利要求：info@image-spot.com。

コントローラーXOR SOLUTIONS LIMITED – 会社番号 15744696 – 登録事務所：フラット 44 エナーデールハウス、121 ハムレッツウェイ、ロンドン、イングランド、E3 4TY.