プライバシーポリシー

Heat株式会社（以下「当社」）は、AI音声合成サービス「VOXA」（以下「本サービス」）における、お客様の個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。

第1条（取得する情報）

当社は、本サービスの提供のために以下の情報を取得します。

1. 氏名、メールアドレス（アカウント登録時）
2. Googleアカウント情報（Googleログイン利用時、メールアドレス・氏名・プロフィール画像URL・Google ID）
3. クレジットカード情報（決済時、ただしカード番号は当社サーバーに保存されず、Stripe社で処理）
4. 請求先住所、会社名、電話番号（Business以上のプラン契約時）
5. 本サービス利用時に入力された原稿テキスト、生成された音声ファイル、利用履歴
6. IPアドレス、ブラウザ情報、Cookie等のアクセス情報

第2条（利用目的）

1. 本サービスの提供・運営・改善
2. ユーザー認証およびアカウント管理
3. 料金の決済および請求
4. サポート、お問い合わせへの対応
5. 不正利用・不正アクセスの防止
6. 新機能・お知らせ等の案内（ユーザーが希望する場合のみ）

第3条（第三者提供）

当社は、以下の場合を除き、お客様の個人情報を第三者に提供しません。

1. お客様の同意がある場合
2. 法令に基づく場合
3. 業務委託先（決済処理、サーバー運用、メール配信等）に必要な範囲で提供する場合

第4条（業務委託先）

当社は以下のサービス事業者と連携し、必要な範囲で個人データの取扱いを委託しています。

業務委託先には、本ポリシーと同等以上の個人情報保護水準を求めると共に、必要かつ適切な監督を行います。

第4条の2（外国にある第三者への提供 / 越境移転）

1. 当社は、上記第4条に掲げる米国およびカナダ所在の業務委託先（Stripe / Google / Supabase / Cloudflare / Resend / RunPod / fal.ai / Mureka / OpenAI / Anthropic / Unsplash）に対し、サービス提供のため必要な範囲で個人データを移転します。
2. 米国の個人情報保護制度は 個人情報保護委員会の調査報告書 に、カナダの制度は 同調査報告書 に記載されています（個情法 28条 第2項に基づく情報提供）。
3. 当社は各委託先と、GDPR 標準契約条項（SCCs）またはこれと同等の契約条件を締結し、当該国における個人情報の保護のために必要な措置を講じています。

第5条（生成データの取扱い）

1. 本サービスで生成された音声・動画・テキスト等のデータは、AIモデルの学習には使用しません。
2. ユーザーの履歴に保存される生成物は、ユーザーの操作により削除可能です。
3. ユーザーがアカウント削除を行った場合、関連する個人データおよび生成物は 30日以内 に物理削除します（バックアップを含む完全削除）。

第5条の2（個人情報の保有期間）

第6条（クッキー）

本サービスは、ユーザー体験向上のためにCookie等の技術を使用します。ブラウザ設定でCookieを無効化することは可能ですが、本サービスの一部機能が利用できなくなる場合があります。

第7条（個人情報の開示・訂正・利用停止・削除）

1. ユーザーは、当社が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます（個情法 28条〜35条）。
2. 請求は お問い合わせフォーム よりご連絡ください。本人確認のため、登録メールアドレスからのご連絡をお願いします。
3. 原則として請求受領から30日以内に対応します（本人確認・調査に時間を要する場合は別途ご連絡します）。
4. 本サービスでは、ログイン後アカウント設定画面より自らアカウント削除が可能です（即時実行・データ完全削除）。
5. 開示請求の手数料は無料です（ただし郵送等で実費が発生する場合のみ実費請求あり）。

第8条（プライバシーポリシーの変更）

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更はユーザーに通知します。