プライバシーポリシー

本プライバシーポリシーは、CALDRIVO GLOBAL INC（以下「当社」）が運営する blockforgeo.net（以下「本サービス」）において、当社がどのような個人情報を取得し、何のために利用し、どの事業者に取扱いを委託し、どのくらいの期間保存するか、またお客様がどのような選択肢と権利をお持ちかをご説明するものです。要点として、当社はサービスの提供と決済に必要な情報のみを取得し、お客様のプロンプト・アップロード画像・生成物をAIモデルの学習に使用することは一切ありません。また、個人情報の販売・共有は行わず、広告目的または分析目的のCookieも使用していません。

事業者情報と本ポリシーの適用範囲

本サービス（blockforgeo.net）は、14001 East Iliff Avenue, Aurora, CO 80014, United States（アメリカ合衆国 コロラド州 オーロラ） に所在する CALDRIVO GLOBAL INC が運営しています。当社は、EU・英国の一般データ保護規則（GDPR）上の管理者（controller）、米国各州のプライバシー法上の事業者（business／controller）、および日本の個人情報の保護に関する法律（以下「個人情報保護法」）上の個人情報取扱事業者にあたります。

blockforgeo.netは、ゲームクリエイター向けのオンライン制作ツールです。サブスクリプション会員がウェブ上のワークスペースで作りたいものを文章で指示すると、AIがゲーム用のサムネイル、アイコン、テクスチャ、衣装画像、キャラクターレンダー（GFX）、UIレイアウト、短い効果音などのアセットを生成します。提供はすべてデジタルで行われます。

本ポリシーは、マーケティング用ウェブサイト、無料のプレビューモード、ログイン後のワークスペース、購入・決済手続、当社からのメールおよびカスタマーサポートに適用されます。リンク先の第三者サイトや、決済代行会社が運営する決済ページには適用されず、それぞれの事業者のプライバシーポリシーが適用されます。

取得する情報

当社は、以下の区分の個人情報を取得します。マイナンバー等の公的な識別番号、精密な位置情報、健康情報その他の機微な情報の提供をお願いすることはなく、カード番号の全桁を当社が受け取ることもありません。

マーケティング用ウェブサイトのプレビューモードは、お客様のブラウザ内で簡易的なプレビューを描画する機能です。アカウント登録は不要で、クレジットも消費せず、入力内容が当社やAI事業者に送信されることはありません。また、ウェブサイトは表示言語とテーマという2つの機能的な設定のみをブラウザに保存します。詳しくはCookieポリシーをご覧ください。

トライアルの開始とご契約には、メールアドレスのご登録と、決済代行会社の決済ページでの支払い用カードのご入力が必要です。これらはサービスの提供と料金の請求に必要な情報のため、ご提供いただけない場合は有料アカウントを開設できません。表示名、参考画像のアップロード、マーケティングメールの受信同意は任意です。

プロンプトや参考画像には、要配慮個人情報その他の機微な情報や第三者の個人情報を、正当な権限なく含めないようお願いいたします。

利用目的と法的根拠

当社は、以下の目的の範囲内でのみ個人情報を利用します（個人情報保護法上の利用目的）。欧州経済領域（EEA）または英国のお客様については、GDPRに基づく法的根拠を右欄に記載しています。

正当な利益を根拠とする場合、当社はお客様の権利・利益との比較衡量を行っており、お客様は異議を申し立てることができます（「お客様の権利」参照）。上記の目的と相容れない目的で個人情報を利用することはありません。また、お客様に法的効果またはこれと同様の重大な影響を及ぼす、自動処理のみに基づく決定は行いません。

AIによる処理と学習への不使用

アセットを生成する際、お客様のプロンプトと参考画像は、その生成物を作成する目的に限りAIモデルの推論事業者に送信されます。生成結果はお客様のワークスペースに返され、お客様が削除するか、アカウント閉鎖から30日が経過するまで保存されます。

• 学習への不使用。blockforgeo.netは、お客様のプロンプト、アップロード画像および生成物をAIモデルの学習に使用しません。AI推論事業者も、生成物を作成するためにのみプロンプトを処理し、お客様のコンテンツを学習に使用することは契約で禁止されています。
• アクセスの制限。当社の担当者がプロンプト、アップロード画像または生成物を閲覧するのは、サービスの提供、お客様からのサポート依頼への対応、利用規約違反の疑いの調査、または法令遵守のために必要な場合に限られます。
• コンテンツの権利はお客様に。プロンプトと参考画像の権利はお客様に帰属し、生成したアセットについても法令上認められる範囲でお客様に帰属します。お客様は当社に対し、サービスを提供する目的に限り、これらを処理・保存するための限定的なライセンスを付与します。
• プロファイリングの不実施。プロンプトや生成物を、広告用のプロファイル作成やお客様に関する判断に使用することはありません。

委託先およびその他の提供

当社は、以下の委託先に個人情報の取扱いを委託します。委託先は、当社との契約により、当社へのサービス提供の目的にのみ個人情報を利用でき、これを適切に保護する義務を負います。Google Fontsについては、下記のとおり取扱いが異なります。委託先の区分は次のとおりです。

• 決済代行会社：PCI DSSに準拠した決済代行会社で、購入手続、カード決済、更新および返金を処理します。カード情報は決済代行会社が直接受け取り、当社が受け取るのはカードブランド、下4桁、有効期限、請求先の国・郵便番号のみです。
• クラウドホスティング：ウェブサイト、ワークスペース、アカウント情報および生成物を米国内で保存・運用します。
• メール配信：サービスに関するメールと、同意をいただいた方へのマーケティングメールを送信します。
• AIモデル推論事業者：生成物を作成する目的に限りプロンプトと参考画像を受け取ります。学習への使用は契約で禁止されています。
• カスタマーサポートツール：サポートメールの受信、管理、返信に使用します。
• Google Fonts：ウェブサイトはGoogleのサーバーからフォントを読み込むため、ページ表示時に、お客様のブラウザからGoogleにIPアドレスと基本的なブラウザ情報が送信されます。これらの情報はGoogleがお客様のブラウザから直接受け取り、Googleプライバシーポリシーに従って取り扱います。当社がこれ以外のお客様の情報をGoogleに提供することはありません。

このほか、当社は次の場合に個人情報を開示することがあります。

• 裁判所の有効な命令など、法令に基づく場合
• 不正防止を含め、利用者その他の第三者または当社の権利、安全もしくは財産を保護するために必要な場合
• 合併、買収または事業譲渡に伴い、承継者に引き継ぐ場合（この場合も本ポリシーは引き続きお客様の情報に適用され、当社はお客様にその旨をお知らせします）
• お客様のご指示による場合

個人情報の販売・共有およびトラッキングを行わないこと

当社はお客様の個人情報を販売せず、クロスコンテキスト行動広告のために共有することもありません。広告目的・分析目的のCookieも一切使用していません。

当社は過去12か月間、個人情報の販売・共有を行っていません。広告ネットワーク、トラッキングピクセル、アクセス解析ツール、データブローカーも利用していません。マーケティング用ウェブサイトがブラウザに保存するのは機能上の設定（bf-lang、bf-theme）のみです。ログイン後のワークスペースでは、必須のセッションCookieとCSRF対策用のCookieを使用します。また、決済代行会社の決済ページが不正防止とセキュリティのために独自のCookieを設定する場合があります。詳しくはCookieポリシーをご覧ください。

当社は、Global Privacy Control（GPC）の信号を、個人情報の販売・共有およびターゲティング広告を拒否する有効な意思表示として尊重します。当社はウェブサイトをまたいだ追跡を行わないため、「Do Not Track」信号によってサイトの動作が変わることはありません。詳しくは個人情報の販売・共有の拒否をご覧ください。

保存期間

当社は、上記の目的に必要な期間に限り個人情報を保存します。

法令で義務付けられている場合、または法的請求の立証・行使・防御に必要な場合に限り、その必要がある期間に限って特定の情報をより長く保存することがあります。保存期間が終了した情報は、削除するか、元に戻せない形で匿名化します。削除した情報の複製が、通常のバックアップの周期で上書きされるまでの一定期間、安全に管理されたバックアップに残ることがあります。バックアップはシステム障害からの復旧の場合にのみ復元し、それ以外の目的には使用しません。

外国における取扱い（国際移転）

CALDRIVO GLOBAL INCは米国に所在し、個人情報を米国内で保存・処理しています。日本、EEA、英国その他の国・地域から本サービスをご利用の場合、お客様の情報は米国に移転され、米国で処理されます。米国のデータ保護法制は、お客様の国・地域の法制と異なる場合があります。

米国には個人情報保護法に相当する包括的な連邦法はなく、分野ごとの連邦法、連邦取引委員会法、およびCCPA/CPRAやコロラド州プライバシー法などの州法によって個人情報が保護されています。当社は、どこで処理する場合でも本ポリシーに従ってお客様の情報を保護します。委託先への移転についてGDPRまたは英国GDPRが移転の根拠を求める場合、当社は欧州委員会の標準契約条項（英国補遺を含む）を用いるか、委託先のEU・米国データプライバシー・フレームワーク（英国拡張を含む）の認証に依拠します。日本のお客様については、個人情報保護法が求める措置に相当する措置を講じることを、契約により委託先に義務付けています。

安全管理措置

当社は、リスクに応じた組織的・技術的・物理的な安全管理措置を講じています。主な措置は次のとおりです。

• ウェブサイト、ワークスペースおよび決済手続における通信の暗号化（HTTPS/TLS）
• カード決済をPCI DSS準拠の決済代行会社にすべて委ねることにより、当社がカード番号の全桁を閲覧・保存しない仕組み
• ワークスペースにおける安全なセッションCookieとCSRF対策
• 個人情報へのアクセスを業務上必要な担当者に限定すること
• 委託先に対し、契約により守秘義務と安全管理を義務付けること
• データを保存している米国の法制度を把握したうえでの、安全管理措置の定期的な見直し

いかなるシステムも完全に安全とはいえません。お客様の個人情報に影響するセキュリティ事故が発生した場合は、法令に従い、お客様および関係当局に通知します。当社は、権利行使のご請求に関するご本人確認やお支払いに関するお知らせを、アカウントのメールアドレス宛てにお送りします。メールアカウントの安全な管理にご協力ください。

お客様の権利

お住まいの地域に応じて、お客様は以下の権利の全部または一部をお持ちです。ご請求はいずれも「権利の行使方法」に記載の手続で承ります。

米国：カリフォルニア州、コロラド州その他の州

カリフォルニア州消費者プライバシー法（カリフォルニア州プライバシー権法による改正後のもの。CCPA/CPRA）、コロラド州プライバシー法、およびその他の米国各州の包括的な消費者プライバシー法に基づき、お客様は次の権利をお持ちの場合があります。具体的な権利の内容は州によって異なりますが、当社は米国にお住まいのすべてのお客様に、同じ手続、同じ対応期間、同じ不服申立ての方法を適用します。

• 開示・アクセス：当社が保有するお客様の個人情報の区分と具体的な内容、取得元、利用目的、提供先の区分を知る権利
• 訂正：不正確な個人情報を訂正させる権利
• 削除：当社がお客様から取得した個人情報を削除させる権利（税務上保存が必要な請求記録など、法令上の例外があります）
• データポータビリティ：個人情報を持ち運び可能で一般的な形式で受け取る権利
• オプトアウト：個人情報の販売・共有、ターゲティング広告、および法的効果またはこれと同様の重大な影響を及ぼす決定のためのプロファイリングを拒否する権利（当社はいずれも行っていません）
• 利用制限：センシティブ個人情報の利用を制限する権利（当社はアカウントの安全確保など、法令で認められた目的にのみ利用します）
• 不服申立て：ご請求に対する当社の決定に不服を申し立てる権利
• 差別の禁止：権利を行使したことを理由に、サービスの拒否、異なる価格の請求、品質の異なるサービスの提供を受けない権利

当社は過去12か月間に、CCPAの定義する次の区分の個人情報を取得しました。識別子（メールアドレス、表示名、IPアドレス）、顧客記録（請求先の国・郵便番号、カードブランド、下4桁、有効期限）、商業情報（プラン、請求、返金、クレジットの利用状況）、インターネットその他の電子的ネットワーク上の活動（利用記録、ブラウザ・端末の情報、サーバーログ）、音声・電子・視覚情報（お客様に関連する範囲で、アップロードされた参考画像と生成されたアセット）、およびアカウントへのログインに必要な情報に限られるセンシティブ個人情報です。これらは上記の取得元から取得し、上記の業務目的に利用しており、各区分を上記の委託先にのみ開示しています。お客様に関する推論情報は作成していません。

日本：個人情報保護法

日本にお住まいのお客様は、個人情報保護法に基づき、当社に対して次のご請求をすることができます。

• お客様に関する保有個人データおよび第三者提供記録の開示
• 保有個人データの内容が事実でない場合の訂正、追加または削除
• 目的外利用や不正な手段による取得が行われた場合、当社が利用する必要がなくなった場合、漏えい等が生じた場合、またはお客様の権利もしくは正当な利益が害されるおそれがある場合の利用停止または消去
• 法令に定める場合の第三者への提供の停止

利用目的は「利用目的と法的根拠」に記載のとおりです。当社は、取扱いを委託する委託先への提供その他法令で認められる場合を除き、個人データを第三者に提供しません。当社の代表者の氏名は、ご請求があった場合には遅滞なくお知らせいたします。個人情報の取扱いに関する苦情は、下記「お問い合わせ」の窓口で承ります。また、お客様は個人情報保護委員会にご相談いただくこともできます。

EEA・英国：GDPR

GDPRまたは英国GDPRが適用されるお客様は、次の権利をお持ちです。

• 個人データにアクセスし、その写しを受け取る権利
• 不正確な個人データを訂正させる権利、および個人データを消去させる権利
• 処理の制限を求める権利と、データポータビリティの権利
• 当社の正当な利益に基づく処理に異議を述べる権利、およびダイレクトマーケティングを目的とする処理にいつでも異議を述べる権利
• 同意をいつでも撤回する権利（撤回前に行われた処理の適法性には影響しません）
• 重大な影響を及ぼす、自動処理のみに基づく決定の対象とされない権利

また、お住まいの国、勤務地または侵害が生じたとされる地のデータ保護監督機関に、英国の場合は情報コミッショナー事務局（ICO）に、苦情を申し立てる権利があります。その前に、まず当社にご相談いただけますと幸いです。

権利の行使方法

1. ご請求の方法。件名を「Privacy Request」として、support@blockforgeo.net までメールでご連絡ください。できるだけ blockforgeo.net アカウントに登録されたメールアドレスからお送りいただき、行使したい権利とお住まいの国・地域をお知らせください。適用される法令に沿って対応いたします。
2. ご本人確認。ご本人確認はアカウントのメールアドレスを通じて行います。登録されたアドレス宛てに当社から返信し、ご請求内容の確認をお願いします。そのアドレスをご利用いただけない場合は、最近の請求の日付と金額、使用されたカードの下4桁など、アカウント保有者のみが知り得る情報をいくつかお尋ねすることがあります。これらの情報はご本人確認のためにのみ使用します。
3. 対応期間。ご請求の受領から10営業日以内に受付確認のご連絡をし、45日以内にご回答します。さらに時間を要する場合は、最初の45日が経過する前に理由をお知らせしたうえで、1回に限り最大45日延長することがあります。法令がより短い期限を定める場合（GDPRでは1か月以内、個人情報保護法では遅滞なく）は、その期限に従います。オプトアウトのご請求は15営業日以内に対応します。
4. 代理人によるご請求。お客様が署名した委任状をご提出いただければ、代理人がご請求を行うことができます。この場合でも、代理人が適用法令上有効な代理権授与証書（power of attorney）を有している場合を除き、お客様ご自身に当社へ直接ご本人確認をお願いするか、委任の事実を確認させていただくことがあります。
5. 不服申立て。ご請求の全部または一部をお断りする場合は、その理由をご説明します。当社の決定をお知らせするメールに、件名を「Appeal」としてご返信いただくことで、不服を申し立てることができます。当社は45日以内に書面で結果と理由をお知らせし、申立てを認めない場合は、お住まいの州の司法長官（コロラド州にお住まいの方はコロラド州司法長官）その他の関係当局への連絡方法をご案内します。

ご請求に手数料はかかりません。ただし、法令上認められる場合には、明らかに根拠がない、過度または反復的なご請求をお断りし、または合理的な手数料をいただくことがあり、その際は理由をご説明します。

お子様の個人情報

blockforgeo.netは13歳未満のお子様を対象としておらず、13歳未満の方から故意に個人情報を取得することはありません。13歳未満の方がアカウントを作成したことが判明した場合は、そのアカウントと関連データを削除します。13歳以上18歳未満の方は、親権者または法定代理人がご本人に代わって利用規約に同意し、お支払いを管理する場合に限り、blockforgeo.netをご利用いただけます。無料トライアルの開始およびご購入は、18歳以上（お住まいの地域の成年年齢が18歳を超える場合はその年齢以上）の方に限ります。当社は16歳未満の消費者を含め、どなたの個人情報も販売・共有しません。13歳未満のお子様が当社に個人情報を提供したと思われる場合は、support@blockforgeo.net までご連絡ください。速やかに削除いたします。

サービスに関するメールとマーケティングメール

サービスに関するメール。サブスクリプションの管理に必要な次のメールをお送りします。トライアルの正確な終了日時と解約方法を記載したトライアル確認メール、請求ごとの領収メール、各年額更新請求の7日以上前の更新案内、料金改定が適用される更新の30日以上前の通知、解約・返金の確認、セキュリティや法務に関するお知らせです。これらは契約と請求に関わるメールのため、アカウントが有効な間は配信を停止できません。

マーケティングメール。新機能やキャンペーンのご案内は、受信に同意された方にのみお送りします。すべてのマーケティングメールに配信停止リンクを記載しており、support@blockforgeo.net へのメールでも停止をお申し出いただけます。配信停止は速やかに、遅くとも10営業日以内に反映します。マーケティングメールを停止しても、サービスに関するメールには影響しません。

本ポリシーの変更

当社は、サービス内容、委託先または法令上の義務の変更に応じて本ポリシーを改定することがあります。改定後のポリシーは、新しい「最終更新日」とともに本ページに掲載します。新たな利用目的や新たな種類の提供先の追加など重要な変更を行う場合は、効力発生前にメールまたはワークスペース内のお知らせでご連絡し、法令上必要な場合はお客様の同意を得ます。本ポリシーを事前に改定し、法令が求める通知と選択の機会を提供することなく、個人情報の販売・共有を開始することはありません。

お問い合わせ

個人情報の取扱いに関するご質問やご請求は、blockforgeo.netの運営者であるCALDRIVO GLOBAL INCまでご連絡ください。

メールには2営業日以内に日本語または英語でご返信します。お問い合わせページからもご連絡いただけます。

本日本語版は、お客様の便宜のために英語版を翻訳したものです。適用法令で認められる範囲において、日本語版と英語版との間に齟齬がある場合は英語版が優先します。