プライバシーポリシー

このポリシーは、本ウェブサイトのご利用にあたり、TimeMend（以下「当社」）が個人情報をどのように取得、利用、保管、保護するか、またお客様がどのような権利をお持ちかを説明するものです。個人情報の管理者：TimeMend。連絡先メールアドレス：[email protected]。

任意の Google ログイン：Google での登録、ログイン、連携を選択した場合、サイトアカウントの作成、識別、連携のために、名前、メールアドレス、Google アカウントの一意の ID のみを要求します。Gmail、Drive、連絡先、Google フォトにはアクセスせず、Google のアクセストークン、更新トークン、ID トークンも保存しません。連携先の ID とメールアドレスはアカウント削除時に削除します。Google に移動した後のデータ処理には、Google のプライバシーポリシーが適用されます。

1. 取得する情報

• アカウント情報：登録時に入力されたメールアドレスと名前。パスワードは暗号化処理（Argon2id によるハッシュ化）した結果のみを保存し、当社が元のパスワードを見ることはできません。
• ログインとセキュリティの記録：ログイン日時、IP アドレス、ブラウザと端末の情報。ログイン中の端末の確認・管理、不審なログインの検知、パスワードの総当たり攻撃の防止に使用します。
• 言語の設定：登録時に使用したサイトの言語。同じ言語でメールをお送りするために使用します。
• お客様が選んだ写真：写真を選んでプレビューするだけなら、写真はブラウザ内に留まります。利用可能な AI 修復を実行すると、写真は当社のサーバーにアップロードされ、設定された AI 提供事業者に送信されます。
• 購入記録：注文金額、通貨、決済記録、クレジットの増減。

電話番号、本人確認書類、正確な位置情報、連絡先は収集しません。

任意のアクセス統計：サイトの管理設定で統計が無効な場合、アクセス統計は収集しません。有効な場合は、設定された対象地域に応じて海外向けにGA4、中国本土向けに百度統計を使用します。統計スクリプトは許可後にのみ、対象の公開ページで読み込みます。ページのアドレスに私的なパラメーターが含まれる可能性がある場合は統計を行いません。流入元については、パスやパラメーターを除いたサイトのドメインだけを扱います。 ログイン中の訪問は、公開ページであっても統計の対象にしません。

統計はアクセス数、流入元、ページの利用状況を把握するためのもので、広告には使いません。提供者はネットワークIP、ブラウザーや端末の情報を受け取り、Cookieを使用する場合があります。当サイトはアカウント、メールアドレス、写真、ファイル名、タスクID、注文ID、トークンを統計提供者へ積極的に送信しません。統計は、完全な匿名性や個人情報が含まれないことを意味しません。

「統計の設定」でいつでも拒否または同意を撤回できます。サービスに影響はなく、撤回後は新たな収集を停止します。ブラウザーのローカルストレージには選択、現在の統計設定の識別子、有効期限のみを保存し、アカウントは保存しません。保存期間は最長180日（約6か月）です。提供者または統計IDを変更した場合は再確認します。

統計提供者のデータとCookieの保存期間は実際の設定と提供者のポリシーに従います。当サイトの写真を72時間保存するルールは統計データには適用されません。統計結果は同意の選択、ブラウザーのブロック、ネットワーク状況などの影響を受けます。

2. 情報の利用目的

• アカウント機能の提供：登録、ログイン、パスワードの再設定、メールアドレスの確認、ログイン中の端末の管理、アカウントの削除
• 安全の確保：繰り返しのログイン試行の制限、規約に違反するアカウントの特定と対応
• サービスに関するメールの送信：アカウントに直接関係する必要なメールのみで、広告メールは送りません
• 法令上の義務の履行

当社はお客様の個人情報を販売せず、広告やプロファイリングにも使用しません。

3. 取扱いの法的根拠

EU、英国など法的根拠の説明が求められる地域にお住まいの場合：ご登録いただいたアカウントを提供するため、契約の履行を根拠としてアカウント情報を取り扱います。アカウントとサイトの安全を守るため、正当な利益を根拠としてログイン記録を取り扱います。法令で求められる場合は、法的義務を根拠として情報を保存または提供します。任意のアクセス統計は個別の同意に基づき、いつでも撤回できます。その他の同意を必要とする取り扱いも、別途同意をいただきます。

4. 写真と AI 修復

修復に送信した原本は、設定された AI 提供事業者が処理します。事業者名、処理地域、保存期間、モデル学習に関する規則：（未記載）。本サイトの72時間後の削除は、提供事業者側での同時削除を保証しません。写真を一般公開することはありません。

5. 保管と保存期間

• アカウント情報は、アカウントが存在する間保存します。アカウントを削除された場合は、プロフィールとログイン記録を直ちに削除します。
• 処理が完了、失敗、またはキャンセルされてから、原本と結果を本サイトで72時間保存します。期限後は閲覧とダウンロードを停止し、自動削除を行います。「マイアカウント → 自分の修復」で期限前に削除でき、アカウント削除時にも写真の削除を手配します。原本はご自身で保管し、結果は期限前にダウンロードしてください。
• 写真の期限後の削除では写真ファイルが削除されますが、修復、クレジット、注文の履歴は残る場合があります。取引・監査記録の保存期間：（未記載）。
• 期限切れのログインセッションと一回限りの確認リンクは、定期的に削除します。
• セキュリティ監査のため、管理者がアカウントに対して行った操作（アカウントの停止など）は操作ログに記録されます。操作ログには対象アカウントのメールアドレスが含まれる場合があり、監査の目的に必要な期間保存します。
• サーバーの所在国・地域：（未記載）。

6. 第三者への提供と委託

当社はお客様の個人情報を販売したり貸し出したりしません。提供するのは次の場合に限ります。

• 有効な機能に応じて、ホスティング、メール送信、AI 修復、決済（Alipay または PayPal）に外部事業者が関わる場合があります。事業者名、処理地域、契約条件と保護措置：（未記載）。
• 法令に基づく場合：裁判所や行政機関からの適法な要請に応じる場合。
• 事業の承継：合併、買収、事業譲渡などの場合。承継先は本ポリシーを引き続き遵守しなければなりません。

7. 国外への移転

お客様の所在する国・地域が当社のサーバーやサービス提供事業者と異なる場合、情報が国外に移転されることがあります。当社は、中国の個人情報保護法に定める越境移転の手続や EU の標準契約条項など、適用される法令が求める保護措置を講じ、法令で必要な場合はお客様の同意を別途いただきます。

8. お客様の権利

お住まいの地域の法令（中国の個人情報保護法、EU・英国の GDPR、米国カリフォルニア州の CCPA/CPRA、ブラジルの LGPD、日本の個人情報保護法、韓国の個人情報保護法など）により、次の権利を有する場合があります。

• 個人情報の開示を求め、その写しを受け取る権利
• 不正確な情報の訂正
• 情報の削除（「マイアカウント」でアカウントを削除すると削除されます）
• 特定の取扱いの制限または異議の申立て
• データポータビリティ
• 同意の撤回
• お住まいの地域のデータ保護機関への苦情の申立て

これらの権利を行使するには、[email protected] までメールでご連絡ください。法令で定められた期間内に回答します。権利を行使されたことを理由にお客様を不利に扱うことはありません。当社は、カリフォルニア州法に定義される意味での個人情報の「販売」または「共有」を行いません。

9. 未成年者

お住まいの地域の法定成年年齢に達した成人のみが登録し、本サービスを利用できます。未成年者は登録・利用できません。 未成年者の個人情報を当社が取得したと思われる場合は、削除を依頼するためにご連絡ください。

10. 安全管理措置

当社の措置には、パスワードを Argon2id でハッシュ化して保存すること、ログインの認証情報はハッシュ値のみを保存すること、繰り返しのログイン試行を制限すること、必要な情報のみを取得すること、すべての通信を HTTPS で暗号化することが含まれます。完全に安全なシステムは存在しません。個人情報の漏えい等が発生した場合は、法令に従い、お客様と監督当局に速やかにお知らせします。

11. Cookie

ログインに必要なCookieとローカル設定の保存を使用します。任意の統計Cookieは統計が有効で、許可をいただいた場合にのみ使用します。詳しくはCookieポリシーをご覧ください。

12. ポリシーの変更

本ポリシーを大きく変更する場合は、変更の発効前にサイト上のわかりやすい場所でお知らせし、法令で必要な場合は改めて同意をいただきます。

13. お問い合わせ

個人情報の管理者：TimeMend メールアドレス：[email protected]