1. はじめに

本プライバシーポリシーは、SexyGF AI（以下「当社」）が本ウェブサイト、アプリケーション、およびサービス（以下総称して「本サービス」）をご利用いただく際に、お客様の個人情報をどのように収集、使用、保存、共有、保護するかを説明するものです。

当社はお客様のプライバシーを保護し、データをオープンかつ透明に取り扱うことをお約束します。本ポリシーでは、お客様のプライバシー権と法律による保護について説明します。

本サービスをご利用いただくことにより、お客様は本プライバシーポリシーを読み、理解したことを承認するものとします。

2. データ管理者

お客様の個人データに関するデータ管理者は以下の通りです。

SexyGF AI

• プライバシー連絡先: [email protected]
• 一般サポート: [email protected]

欧州経済領域（EEA）、英国、またはスイスに所在し、データの取り扱いについてご質問がある場合は、上記のメールアドレスまでお問い合わせください。

3. 収集する情報

3.1 お客様が直接提供する情報

3.2 自動的に収集される情報

3.3 第三者からの情報

4. 処理の法的根拠（GDPR）

EEA、英国、またはスイスに所在する場合、当社は以下の法的根拠に基づいて個人データを処理します。

お客様は、同意に基づく処理の適法性に影響を与えることなく、いつでも同意を撤回することができます。

5. 情報の使用方法

当社は、お客様の個人データを以下の特定の目的で使用します。

• サービスの提供: AI 生成プラットフォームの提供、運営、維持
• アカウント管理: アカウントの作成と管理、取引の処理、コミュニケーション
• コンテンツ処理: お客様のプロンプトの処理とリクエストされた AI コンテンツの生成
• コンテンツモデレーション: CSAM、ディープフェイク、ポリシー違反を含む禁止コンテンツの検出と防止
• 安全とセキュリティ: 不正行為、悪用、不正アクセス、プラットフォームの完全性への脅威からの保護
• カスタマーサポート: お問い合わせへの対応と問題の解決
• サービス向上: 利用パターンの分析と機能、パフォーマンス、ユーザーエクスペリエンスの改善
• 法的遵守: 適用法令、規制、法的手続き、および執行可能な政府要請への対応
• コミュニケーション: サービス関連通知、セキュリティアラート、管理メッセージの送信

6. データ保持

当社は、収集目的を達成するために必要な期間のみ個人データを保持します。

データが不要になった場合、当社は安全に削除または匿名化します。場合によっては、統計目的で匿名化または集計された形態でデータを保持することがあり、その場合、お客様との関連付けはできなくなります。

7. 第三者サービス

当社は、お客様のデータを処理する可能性のある以下の第三者サービスを使用しています。

当社はお客様の個人データを第三者に販売することはありません。データは本プライバシーポリシーに記載されている通り、本サービスの提供に必要な範囲でのみ第三者と共有されます。

8. 国際データ転送

お客様の個人データは、お客様の居住国以外の国に転送され、処理される場合があります。これらの国は異なるデータ保護法を有している可能性があります。

EEA、英国、またはスイス外に個人データを転送する場合、当社は以下を含む適切な保護措置を講じます。

• EU-US データプライバシーフレームワーク認証（該当する場合）
• 欧州委員会が承認した標準契約条項（SCC）
• 欧州委員会による十分性認定
• 適用法令に応じたその他の適切な保護措置

適用される保護措置のコピーを希望される場合は、[email protected] までお問い合わせください。

9. お客様のプライバシー権

9.1 GDPR に基づく権利（EEA、英国、スイス）

EEA、英国、またはスイスに所在する場合、以下の権利を有します。

9.2 CCPA に基づく権利（カリフォルニア州居住者）

カリフォルニア州居住者の場合、カリフォルニア州消費者プライバシー法（CCPA）に基づき以下の権利を有します。

**当社はお客様の個人情報を販売することはありません。**行動ターゲティング広告の目的で個人情報を共有することはありません。

9.3 その他の管轄区域に基づく権利

お客様の所在地に応じて、現地のプライバシー法に基づき追加の権利を有する場合があります。

• **ブラジル（LGPD）：**情報、訂正、匿名化、ポータビリティ、削除に関する権利
• **日本（APPI）：**開示、訂正、利用停止、削除に関する権利
• **韓国（PIPA）：**アクセス、訂正、削除、処理停止に関する権利
• **ベトナム（サイバーセキュリティ法）：**個人データの知る、訂正、削除に関する権利

9.4 権利の行使方法

プライバシー権を行使するには。

1. メール: [email protected]
2. 件名: 「Privacy Rights Request — [ご請求の種類]」
3. 記載内容: アカウントのメールアドレス、行使したい権利、および関連する詳細

当社は 30日以内（法律で要求される場合はそれ以内）にご請求に回答いたします。ご請求を処理する前に本人確認を行う場合があります。

ご請求に応じることができない場合は、その理由と利用可能な異議申立オプションをお知らせします。

10. 子供のプライバシー

**本サービスは18歳未満の個人を対象としていません。**当社は18歳未満の子供から意図的に個人データを収集することはありません。

オンライン児童プライバシー保護法（COPPA）および他の管轄区域の同等の法律に準拠し。

• 13歳未満（EEA/UK では16歳未満）の子供から個人情報を意図的に収集、使用、開示することはありません
• 本サービスを子供に向けたものとすることはありません
• 適用年齢未満の子供からデータを収集したことが判明した場合、直ちに削除します
• 子供が個人データを提供したと思われる場合は、直ちに [email protected] までご連絡ください

11. データセキュリティ

当社は、不正アクセス、改変、開示、または破壊からお客様の個人データを保護するため、適切な技術的および組織的措置を講じています。

• 暗号化: 転送中のデータは TLS 1.2+ で暗号化されます。保存時の機密データは AES-256 で暗号化されます。
• アクセス制御: ロールベースのアクセス制御により、従業員の個人データへのアクセスを必要最小限に制限しています。
• パスワードセキュリティ: パスワードは業界標準のアルゴリズム（bcrypt/argon2）でハッシュ化されます。平文のパスワードを保存することはありません。
• インフラセキュリティ: インフラは SOC 2 および ISO 27001 認証を持つ業界をリードするクラウドプロバイダーでホストされています。
• 監視: 不正アクセスの試みとセキュリティ上の脅威を継続的に監視しています。

データ侵害通知

お客様の権利と自由にリスクを及ぼす個人データ侵害が発生した場合、当社は以下の対応を行います。

• 侵害を認識してから 72時間以内に関連監督機関に通知します（GDPR で要求される場合）
• 侵害がお客様の権利と自由に高いリスクを及ぼす場合、影響を受けるユーザーに不当な遅延なく通知します
• 侵害の性質、影響を受けるデータ、および対応措置に関する情報を提供します

12. クッキーおよび同様の技術

当社は本サービスの運営と改善のためにクッキーおよび同様の追跡技術を使用しています。使用するクッキー、その使用方法、および管理方法の詳細については、クッキーポリシーをご覧ください。

クッキー同意

本サービスに初めてアクセスした際、クッキー同意バナーが表示され、以下の選択が可能です。

• すべてのクッキーを受け入れる — 分析およびターゲティングクッキーを含む
• 必須でないクッキーを拒否する — 必須クッキーのみが設定される
• 設定を管理する — 受け入れるクッキーのカテゴリを個別に選択

クッキーの設定はいつでもフッターのクッキー設定リンクから変更できます。

13. マーケティングコミュニケーション

オプトインしている場合、当社のサービス、機能、プロモーションに関するマーケティングコミュニケーションをお送りする場合があります。

マーケティングコミュニケーションはいつでもオプトアウトできます。

• マーケティングメール内の「配信停止」リンクをクリックする
• アカウント設定でコミュニケーション設定を調整する
• [email protected] に連絡する

マーケティングをオプトアウトしても、サービス関連および取引に関するコミュニケーション（購入確認、セキュリティアラートなど）は引き続き送信される場合があります。

14. 第三者リンク

本サービスには、当社が管理しない第三者のウェブサイト、サービス、またはコンテンツへのリンクが含まれる場合があります。当社はこれらの第三者のプライバシー慣行について責任を負いません。本プラットフォームを通じてアクセスする第三者サービスのプライバシーポリシーをご確認いただくことをお勧めします。

15. Do Not Track シグナル

一部のブラウザは「Do Not Track」（DNT）機能を提供しています。本サービスは現在 DNT シグナルに応答していません。ただし、クッキー同意メカニズムとブラウザ設定を通じて追跡設定を管理できます。

16. 本プライバシーポリシーの変更

当社は、慣行、技術、法的要件、その他の要因の変更を反映するため、本プライバシーポリシーを随時更新する場合があります。

重要な変更を行う場合。

• 本ポリシーの冒頭にある「最終更新日」を更新する
• 可能な場合は本サービスまたはメールを通じて通知する
• 重要な変更が発効する少なくとも30日前に通知する

データの取り扱いについて最新情報を得るため、本プライバシーポリシーを定期的にご確認いただくことをお勧めします。

17. お問い合わせ

本プライバシーポリシーまたはデータの取り扱いに関するご質問、ご懸念、またはご要望がある場合は、以下までお問い合わせください。

• プライバシーに関するお問い合わせ: [email protected]
• 一般サポート: [email protected]
• ウェブ: お問い合わせページ

回答のお約束: すべてのプライバシーに関するお問い合わせに対し 2営業日以内に返信し、データ主体の請求には 30日以内に対応いたします。

---

最終更新日: 2026年6月8日

発効日: 2026年6月8日