目次

プライバシーポリシー

最終更新日: 2026年7月27日

本プライバシーポリシー(「本ポリシー」)は、米国ワイオミング州で設立された Metasign Inc(文脈に応じて「Metasign」、「会社」、「当社」または「当社の」)が、Xpptx のウェブサイト、アプリケーション、API および関連サービス(総称して「本サービス」)に関連して個人データを収集、利用、開示、移転および保存する方法を説明するものです。

製品通知、チェックアウトページ、企業契約、またはその他の書面による通知において、特定のサービスについて別のデータ管理者が指定されていない限り、Metasign Inc.は本サービスの運営者であり、本ポリシーに記載されている個人データの管理者です。

1. 範囲

本ポリシーは、以下に関連して取り扱われる個人データに適用されます。

  • 登録、アカウント、価格設定、法的ページなどの Web サイト運営。
  • アカウントの作成、認証、およびアカウント管理。
  • コンテンツの生成、編集、エクスポートなどの製品ワークフロー。
  • サブスクリプション、支払い、請求、およびクレジット記録の管理。
  • 分析、広告測定、セッションおよびパフォーマンス分析、サービス改善。
  • 顧客サポート、セキュリティ監視、不正行為防止、法的遵守。

連絡先の詳細とリクエストチャネルについては、セクション 13 (連絡先) を参照してください。

2. 個人データのカテゴリー

2.1 お客様が直接提供するデータ

  • 電子メール、ユーザー名、プロフィールの詳細などのアカウント データ。
  • 認証および ID 連携データ(ログインの検証に使用するデータや、第三者のサインインサービスとの連携データを含みます)。
  • プロンプト、アップロードされたファイル、生成または編集されたプレゼンテーション コンテンツ、および関連するメタデータを含むコンテンツ データ。
  • 注文 ID、プランの種類、サブスクリプション、更新およびキャンセルの状況、クレジット残高、クレジット利用記録ならびに請求書類などの取引およびクレジット記録。
  • お客様が当社に送信するサポートに関する連絡および添付ファイル。

2.2 自動的に収集されるデータ

  • IPアドレス、ブラウザ、オペレーティングシステム、デバイスの種類、地域/言語、参照元URL、タイムスタンプなどのデバイスおよびネットワークデータ。
  • ページビュー、機能操作、リクエスト/レスポンスログ、診断情報、パフォーマンスデータ、コンバージョンイベントなどの利用状況およびテレメトリデータ。
  • クリック、スクロール、ナビゲーションパターン、および有効化されている場合の技術的なセッションリプレイデータなどのインタラクションおよびセッション分析。
  • キャンペーンパラメータやコンバージョン識別子など、有効化されている場合の広告およびアトリビューション識別子。
  • 認証結果、不正利用防止シグナル、不正防止指標、API/トークンリスクイベントなどのセキュリティおよびリスクシグナル。
  • セッション状態、認証状態、同意選択、操作設定などのCookieおよびローカルストレージデータ。

2.3 サードパーティからのデータ

  • Googleサインインを選択または有効化した場合のGoogle Identity ServicesなどのIDプロバイダー。
  • Stripeおよびそのパートナーを含む決済処理業者および不正防止プロバイダー。
  • Google AnalyticsおよびGoogle Adsを含む分析、広告、測定プロバイダー。
  • Microsoft Clarityを含むセッション、パフォーマンス、製品エクスペリエンス分析プロバイダー。

3. 処理の目的と法的根拠

当社は個人データを次の目的で処理します。

  • サービスを提供、運営、保守、サポートおよび改善するため。
  • ユーザーを認証し、アカウントを保護するため。
  • コンテンツの生成、編集およびエクスポートの処理を行うため。
  • サブスクリプション、決済、税務、会計およびクレジット台帳を管理するため。
  • トラフィック、製品パフォーマンス、キャンペーンのアトリビューションおよびコンバージョンを測定するため。
  • 集計または匿名化された利用傾向を把握し、技術的な問題を診断するため。
  • 不正利用、詐欺、不正アクセスおよびセキュリティインシデントを検知、調査および防止するため。
  • サポートを提供し、サービスに関する連絡を行うため。
  • 法的義務を遵守し、契約上または法令上の権利を行使するため。

当社は、利用者のリクエストに対応し、本サービスを運営し、安全を確保し、サポートし、改善するために入力および出力を処理します。当社は、非公開の入力または出力を公表または販売しません。汎用 AI モデルの学習への利用を含め、非公開の入力または出力を実質的に異なる目的で利用する場合、適用法で義務付けられるときは、追加の製品通知、設定または契約が適用されます。

適用される法律で義務付けられている場合、当社は以下の 1 つ以上の法的根拠に依存します。

  • 契約の履行。
  • プラットフォームのセキュリティ、不正防止、サービス運用、製品改善、および同意を必要としない測定など、正当な利益。
  • 特定のCookie、分析、広告測定、またはマーケティング活動について、法律で義務付けられている場合の同意。
  • 法的義務の遵守。
  • 法的請求の確立、行使、または防御。

当社は、セッションの維持、認証、サービス機能およびセキュリティ対策の提供、ならびに分析、パフォーマンス測定、広告アトリビューションおよびコンバージョン測定のため、Cookie および類似技術(ローカルストレージ、タグ、ピクセル、ソフトウェア開発キットなど)を使用します。

これらの技術は、MetasignまたはGoogle Analytics、Google Ads、Microsoft Clarity、Google Identity Services、Stripeなどの第三者によって提供される場合があります。設定によっては、オンライン識別子、デバイスおよびネットワークデータ、ページおよびインタラクションデータ、キャンペーンパラメータ、コンバージョンイベントが処理される場合があります。

Cookieは、ブラウザの設定、および利用可能な場合は同意管理ツールを通じて管理できます。一部の技術をブロックすると、認証、チェックアウト、セキュリティ、またはその他のサービス機能に影響が出る場合があります。

適用法で義務付けられている場合、当社は必須ではない Cookie (特定の分析 Cookie や広告 Cookie など) を使用する前に同意を取得します。

5. 個人データの開示

当社は個人データを以下に開示する場合があります。

  • Stripeなどの決済および請求処理業者に、支払い、サブスクリプション、不正シグナル、および関連する請求イベントの処理を依頼します。
  • 対応するサインイン方法を利用する場合の認証事業者(Google Identity Services を含みます)。
  • 要求された機能を提供するために使用されるクラウドホスティング、ストレージ、CDN、AI/コンテンツ処理、およびインフラストラクチャプロバイダー。
  • Google Analytics、Google Ads、Microsoft Clarityなどの分析、広告測定、モニタリング、およびオブザーバビリティプロバイダー。
  • カスタマーサポートおよび通信サービスプロバイダー。
  • 法務、コンプライアンス、監査、専門アドバイザー。
  • 法律で義務付けられている場合、規制当局、裁判所、法執行機関、および公的機関。
  • 合併、買収、資金調達、再編、または資産譲渡取引に関与する取引相手およびアドバイザー。
  • お客様の指示または許可に基づくその他の者。

当社は、個人データを金銭と引き換えに販売しません。一部のプライバシー法では、「販売」、「共有」または「ターゲット広告」をより広く定義しており、広告測定のための一定の開示が規制対象となる場合があります。これらの法律が適用される場合、当社は法律で義務付けられる通知と選択肢を提供します。当社は、第三者が独自の広告目的で利用できるよう、非公開の入力または出力を開示することはありません。

6. 決済処理(Stripe)

お客様がサブスクリプションまたは有料機能を購入する場合、Stripe, Inc. およびその関連会社(「Stripe」)が、当社の決済処理事業者として支払いを処理します。

カード支払いの場合、完全なカード番号、CVC/CVV、および完全な支払い資格情報が、Stripe 独自の技術およびコンプライアンス管理の下で、Stripe によって直接収集および処理されます。当社のシステムでは、完全なカード番号や CVC/CVV を保存したり受信したりすることはありません。

当社は、Stripe から次のような限定的な支払いおよび請求データを受信して処理する場合があります。

  • 顧客および支払い方法の識別子 (Stripe 顧客/支払い方法 ID など)。
  • カードのメタデータ (ブランド、資金タイプ、最後の 4 桁など);
  • 請求先の詳細および請求先の国/地域。
  • サブスクリプションステータス、請求書ステータス、支払い結果、および返金/チャージバックイベント。
  • Stripe によって提供されるリスク、詐欺、紛争関連のシグナル。

このデータは次の目的で使用されます。

  • サブスクリプションと請求書の作成と管理。
  • 領収書、請求サポート、アカウントレベルの支払い履歴を提供します。
  • 不正行為、決済の悪用、および不正取引を検知し、防止する。
  • 税務、会計、監査、法的義務を果たします。

Stripe は、独自のプライバシー通知および法的義務に基づいて、特定の活動の独立した管理者として個人データを処理する場合があります。

7. 国際的な転送、保持、およびセキュリティ

当社はグローバルなインフラストラクチャとベンダーを使用しているため、個人データはお客様の居住国以外の国に転送され、そこで処理される場合があります。必要に応じて、当社は国境を越えた転送に対して認められた安全措置を導入します。

データ保持期間は、データの種類と処理目的によって異なります。

  • アカウントおよびプロファイルデータは、アカウントが有効な間、およびアカウント復旧、セキュリティ、紛争解決、法令遵守のために、その後合理的な期間保持されます。
  • 入力、アップロードされたファイル、出力および編集データは、要求された処理の提供やプロジェクトもしくはアカウント履歴の保存に必要な期間、または利用可能な操作もしくは確認済みの請求により削除されるまで、バックアップおよび法的義務に従って保持されます。
  • セキュリティ、診断、分析、および要求ログは、セキュリティ、不正利用防止、トラブルシューティング、測定、およびサービスの完全性のために合理的に必要な期間保持されます。
  • 取引、税務、会計、サブスクリプション、および請求記録は、財務、税務、監査、チャージバック、およびその他の適用法で義務付けられている期間保持されます。
  • サポートおよび法的記録は、要求への対応、請求の確立または防御、および法的義務の履行に必要な期間保持されます。

データの保持が不要になった場合、適用法に従ってデータを削除、匿名化、または非識別化します。アクティブシステムから削除されたデータは、通常の保持サイクルでバックアップが上書きされるまで、制限付きバックアップに保持される場合があります。

当社は、アクセス制御、必要に応じて転送中の暗号化、セキュリティ監視など、合理的な管理上、技術上、および組織上の安全対策を実施します。完全に安全な送信方法や保存方法はなく、資格情報と API トークン/キーを保護するのはユーザーの責任です。

8. お客様のプライバシー権と請求処理

適用される法律および許可された例外に従って、お客様は次の権利を有する場合があります。

  • 当社がお客様の個人データを処理しているかを確認し、当該データへのアクセスを請求すること。
  • 不正確なデータの修正を要求します。
  • 個人データの削除を要求する。
  • 特定の処理の制限を要求する。
  • 正当な利益に基づく処理に反対する。
  • 構造化された一般的に使用される形式でのデータの移植性を要求します。
  • 処理が同意に依存する場合、同意を撤回します。
  • 適用法でその権利が認められている場合、販売、共有、ターゲット広告、または特定のプロファイリングからオプトアウトできます。
  • 法律で異議申し立ての権利が要求されている場合、プライバシー要求の拒否に対する異議申し立て。

リクエストを送信するには、セクション 13 (連絡先) に記載されているチャネルを使用して、当社がお客様の記録を見つけるのに十分な情報を添えて当社にご連絡ください。当社は、お客様のリクエストに応える前に、アカウントの所有権または関連する電子メール アドレスの管理の確認を含め、お客様の身元を確認する場合があります。

法律で許可されている場合、お客様は、お客様に代わってリクエストを提出する権限のある代理人を指定することができます。当社は、認可の証明を要求する場合があり、また、お客様の身元を個別に確認する場合があります。

当社は、適用される法律で要求される期限内にプライバシーの要求に対応します。法的に義務付けられている場合、当社がリクエストの全部または一部を拒否する場合、当社はその決定の根拠と該当する異議申し立ての指示を提供します。

9. 米国州法に基づくプライバシー情報

米国の州プライバシー法が適用される場合、お客様には、個人データについて情報を得る権利またはアクセスする権利、訂正、削除およびデータポータビリティの権利、ならびに法令所定の処理からオプトアウトする権利が認められることがあります。

当社は個人データを金銭と引き換えに販売しません。適用法における販売、共有、またはターゲット広告の定義によっては、特定の広告測定技術がこれらの定義に該当する場合があります。必要な場合、利用可能な同意またはプライバシー管理を使用するか、第13項に従って当社に連絡することにより、オプトアウトできます。当社は、別途開示され、かつ法的に許可されている場合を除き、適用される州法で別途オプトアウト権を必要とする目的で機密性の高い個人データを処理しません。

お客様の州の法律が不服申立ての権利を認めている場合、当社によるプライバシー請求への回答に返信するか、第 13 条(連絡先)記載の方法により、件名を「プライバシーに関する不服申立て」として当社に連絡することで、不服を申し立てることができます。当社は、適用法所定の期限に従って審査し、回答します。

10. 追加の地域別プライバシー開示

追加のプライバシー要件がある管轄区域 (該当する場合、EEA、英国、スイスを含む) のユーザーには、以下も適用されます。

  • お客様には、管轄する監督機関に苦情を申し立てる権利など、現地法に基づく追加の権利が認められる場合があります。
  • 必要に応じて、当社は認められた法的根拠に基づいて個人データを取り扱い、国境を越えるデータ移転に適切な保護措置を講じます。
  • 特定の処理活動について現地法で同意が必要な場合、将来の処理についていつでも同意を撤回できます。
  • 現地法が本ポリシーよりも強い強行的保護を定める場合、その範囲では当該保護が優先します。

11. 児童のプライバシー

本サービスは、18 歳未満の個人、または現地の法律で義務付けられている場合はそれ以上の年齢未満の個人を対象としたものではありません。当社は、適用法に違反して、該当する最低年齢に満たない個人から意図的に個人データを収集することはありません。

該当する最低年齢に満たない個人が個人データを不適切に送信したと思われる場合は、セクション 13 (連絡先) に記載されているチャネルを使用して当社にご連絡ください。必要に応じて、関連データを削除するための合理的な措置を講じます。

12. 第三者サービスおよびポリシーの更新

本サービスには、Metasign が管理しない第三者のウェブサイト、製品またはサービスへのリンクが含まれる場合があります。本ポリシーは、これらの第三者サービスには適用されません。第三者サービスの利用には、当該第三者独自の規約およびプライバシーポリシーが適用されます。

当社は、運用上、法令上または規制上の変更を反映するため、本ポリシーを随時改定することがあります。重要な変更を行う場合は、新たな「最終更新日」とともに改定後のポリシーを掲載し、法令上必要なときは追加の通知を行い、または同意を取得します。

改訂されたポリシーの発効後も本サービスを継続して使用する場合、法律で認められる範囲において、その後の継続利用には改訂後のポリシーが適用されます。

13. 連絡先

このポリシーについて質問がある場合、またはプライバシー リクエストを送信したい場合は、以下にお問い合わせください。

Metasign Inc (米国ワイオミング州)
電子メール: support@metasigncloud.com

プライバシーに関するリクエストについては、次の内容を含めてください。

  • アカウントに関連付けられた電子メール アドレス。
  • 要求の種類(例:アクセス、訂正、削除、制限、異議申し立て、データポータビリティ、オプトアウト、または不服申し立て);
  • 関連する記録を見つけるのに十分な詳細。
  • 認可された代理人を使用する場合は、適用される法律で要求される認可の証明。

当社は、個人データに関するプライバシー要求を満たす前に、お客様の身元と権限を確認するために必要な追加情報を要求する場合があります。

14. 一般規定

本ポリシーは、適用される製品通知、同意に関する通知および地域別の開示と併せて適用されます。

適用法が本ポリシーを上回る権利または保護を定める場合、その範囲では適用法が優先します。

本ポリシーのいずれかの条項が無効または法的強制力がないと判断された場合でも、残りの条項は引き続き完全に有効となります。

本ポリシーで定義されていない大文字の用語は、該当する場合、利用規約に記載されている意味を持ちます。