プライバシーポリシー

Supabase Authを通じてGoogleでログインすると、氏名、メールアドレス、アカウント識別子、プロフィール画像など、認証のために提供されたアカウント情報を受け取ります。Googleのパスワードを受け取ることはありません。

本サービスの利用時には、プロンプト、アップロードされた参照画像・動画・音声、生成設定、見積クレジット、ジョブのステータス、生成アセット、利用記録、サポートでのやり取りのほか、IPアドレス、ブラウザー情報、タイムスタンプ、リクエスト識別子、セキュリティイベントなどの技術ログを処理します。

支払いはStripeによって処理されます。CreateForgeは、取引の照合に必要なStripeの顧客、Checkout、PaymentIntent、サブスクリプション、価格、請求書の各識別子を、選択したオファー、金額、通貨、支払いまたはサブスクリプションのステータス、有料期間、解約状態、関連するタイムスタンプとともに保存します。カード番号全体は保存しません。

無期限クレジットとサブスクリプションクレジットの残高、有効な予約、サブスクリプションの有効期限、請求債務、監査可能なクレジット台帳を管理します。この台帳には、アカウントの運用と請求に関する調査のため、付与、予約、成功した生成の請求、出力失敗時の解放、サブスクリプションの失効、返金、異議申し立て、手動修正が記録されます。

• CreateForge AIの提供、保護、トラブルシューティング、測定、改善。
• アカウントの認証、生成ジョブの処理、結果の保存、クレジット残高の管理。
• 購入、サブスクリプション、返金、異議申し立て、必要な財務記録の処理。
• 詐欺、不正利用、不正アクセス、規約違反の防止。
• 法的義務の遵守および有効な要請への対応。

CreateForgeは、お客様が依頼した生成を実行するため、プロンプト、選択した設定、利用可能な参照入力をKieおよび選択された基盤モデルのプロバイダーに送信します。リクエストや出力は、CreateForgeまたはそのプロバイダーが運用する自動安全システムによって評価される場合があります。セキュリティ、不正利用の防止、プロバイダーとの照合、監査を目的として、ブロックまたは失敗したリクエストの限定的かつサニタイズ済みの記録を保持する場合があります。

CreateForgeは現在、お客様の非公開プロンプト、参照入力、ライブラリ出力を使用するモデル学習プログラムを運用していません。第三者プロバイダーは、それぞれの規約とプライバシー慣行に基づいて送信コンテンツを処理します。各社独自の保持方針やモデル改善ルールは異なる場合があり、本ポリシーが各社に代わって保証するものではありません。

ウェブ配信にはVercel、APIインフラと非公開のR2メディアストレージにはCloudflare、Google認証とデータベースサービスにはSupabase、支払いにはStripe、アップロードと生成にはKieおよび選択された基盤AIモデルのプロバイダーを使用します。これらのサービスが依頼された機能を実行し、プラットフォームを保護し、または法的義務を果たすために合理的に必要な情報のみを開示します。

また、お客様から開示の指示を受けた場合、詐欺、不正利用、セキュリティインシデント、権利に関する申し立てを調査する場合、有効な法的要請に従う場合、または事業の全部もしくは一部の合併、資金調達、買収、再編、売却に関連する場合に、関連情報を開示することがあります。非公開の生成コンテンツを無関係な広告主に開示したり、CreateForgeを通じて公開したりすることはありません。

これらの受領者は、適用される規約、セキュリティ管理、移転保護措置に基づき、お客様の居住国以外の国で情報を処理する場合があります。各受領者独自の保持方針や法的義務は、CreateForgeの管理方針と異なる場合があります。

参照入力は、認証された非公開アップロードです。現在の生成ワークフローでは、選択したモデルが利用できるよう、対象となる入力をKieの一時ファイルストレージへストリーミングします。CreateForgeは一時的なプロバイダー参照と有効期限を記録します。CreateForgeのアップロード記録は24 hours後に期限切れとなり、予定された保持処理によって保存済み参照が削除されます。Kieおよび基盤モデルのプロバイダーは、各社の運用上または法的な要件に基づき、異なる期間データを保持する場合があります。

生成に成功した画像と動画は、プロバイダーの一時リンクから非公開のCloudflare R2バケットにコピーされ、お客様のライブラリに紐づけられます。これらは公開ストレージURLではなく、認証済みアクセスを通じて提供されます。ジョブ、アセット、クレジット、セキュリティの各記録は、アカウント運用、請求処理の整合性維持、トラブルシューティング、不正利用の防止のためにSupabaseに保持されます。

Supabaseは、ログイン済みセッションを維持し、リクエストを保護するために、必須の認証Cookieと関連するセキュリティストレージを使用します。ブラウザーでこれらをブロックまたは消去できますが、ログインが必要な機能は動作しなくなる場合があります。

CreateForgeは、プロンプトと選択した設定を含むテキストのみのQuick Createまたはログイン用下書きに、ブラウザーのセッションストレージを使用します。この下書きにはファイルを保存せず、24 hoursを超えた下書きは拒否されます。ローカルストレージには、折りたたんだナビゲーションやスタジオテーマなど、限定的な画面設定が保存されます。サイトデータを消去すると、これらのブラウザー内にのみ保存された値も削除されます。

公開ページでは、stat.re経由で配信されるプライバシー重視のPlausible分析スクリプトを使用し、集計された訪問数とページパフォーマンスを測定します。第三者による行動ターゲティング広告を実施せず、個人情報を販売せず、広告プロファイルの作成に分析データを使用しません。

一時的な参照アップロード記録は24 hours後に期限切れとなります。失敗した中間メディアは7 days後、サニタイズ済みのプロバイダーイベントのペイロードは30 days後に削除される予定です。イベントのハッシュ、ステータス、コスト、時間に関するメタデータは、監査記録としてより長く保持される場合があります。生成されたライブラリメディアとアカウント記録は、サービスの提供、請求とセキュリティの整合性維持、紛争解決、法的義務の履行に合理的に必要な期間保持されます。財務、詐欺、チャージバック、コンプライアンスの記録は、必要に応じてより長く保持される場合があります。

認証済みアクセス、転送中の暗号化、非公開オブジェクトストレージ、署名付きWebhook、アップロードトークン、最小権限の認証情報を使用しています。オンラインサービスで絶対的な安全性を保証することはできません。

居住地に応じて、対象となる個人情報へのアクセス、訂正、削除、処理制限、異議申し立て、またはポータブルなコピーを請求できる場合があります。アカウントの閉鎖も依頼できます。必要に応じて請求者の本人確認を行い、セキュリティ、詐欺防止、請求、紛争解決、法令遵守に必要な記録を保持する場合があります。

CreateForge AIは18歳未満の子どもを対象としていません。本サービスには、独自のプライバシー慣行を持つ外部ウェブサイトへのリンクが含まれる場合があります。情報を提供する前に、各サイトのポリシーをご確認ください。

サービスまたは法的要件の変更に応じて、本ポリシーを更新する場合があります。新しい版を掲載し、上記の日付を更新します。重要な変更については、実行可能な場合、サービス内またはアカウントへの連絡を通じて追加の通知を行うよう合理的に努めます。

プライバシーまたはサポートに関する依頼には、次をご利用ください： お問い合わせページ または contactus@createforgeai.com。パスワードや支払いカード情報全体を送信せずに、該当するアカウントを特定できる十分な情報を記載してください。CreateForgeの利用には、次の文書も適用されます： 利用規約。