プライバシーポリシー

1. 取得する情報

当サービスは、サービス提供および改善の目的で、以下の情報を取得します。

(1) ユーザーから直接ご提供いただく情報

• アカウント情報: メールアドレス、ニックネーム、認証情報（パスワードはハッシュ化された形式でのみ保存します）
• アバター画像（ユーザーが任意でご提供いただく画像）
• ユーザーが当サービス上で作成した漫画、ページ、アップロードしたアセット（画像等）
• AI 生成機能をご利用の際にご入力いただいたプロンプト、および当該プロンプトにより生成された画像
• 利用規約への同意記録（会員ID、同意した規約の版・日時）
• お問い合わせ等の際にご提供いただいた情報（お名前、返信先メールアドレス、お問い合わせの種別・内容）

(2) 当サービスのご利用にともない自動的に取得する情報

訪問者数・流入元・登録率・機能の利用状況を把握するため、PostHogのブラウザ識別子、ページ閲覧・登録完了・機能利用のイベントと発生時刻、参照元ドメイン、UTMによる流入元ラベルを送信します。登録・ログイン後は会員IDに結び付け、登録前からの利用状況を分析します。分析イベントにメールアドレス、プロンプト本文、漫画本文は含めません。ページURLはクエリ・フラグメントを除去し、作品IDやプロフィールのハンドルをページ種別に置き換えます。流入元ラベルは別の属性として扱います。

以下の利用状況の分析・クライアント側エラー監視は、第6項の分析設定で停止できます。

• IP アドレス、おおよその地域情報、ブラウザの種類およびバージョン、OS、画面解像度、リファラー、利用言語等の端末・接続情報
• 当サービス上での操作イベント（ページ閲覧、ボタンのクリック、機能の利用等）および発生時刻
• 例外（エラー）発生時のスタックトレースおよびその発生コンテキスト
• Cookie および類似技術（ローカルストレージ等）に保存される識別子

(3) 操作の記録・再生

• 操作の記録・再生は、ユーザーが設定で有効にした場合だけ行います。マウスの移動、クリック、スクロール、入力フィールドの操作等をPostHogのSession Replay機能で記録・再生し、使いづらい箇所の改善に利用します。入力内容（メールアドレス、パスワード、漫画タイトル等）と画面の文字はマスク処理で隠し、操作記録には平文として含まれないようにしています。

(4) 作品の閲覧数の記録

公開された作品の閲覧数を集計するため、閲覧した作品・話の識別子、閲覧日時、およびログイン時は会員ID、未ログイン時はCookieで発行した匿名識別子をハッシュ化した値を記録します。この記録・集計は、第6項の「利用状況の分析」の設定にかかわらず行います。

2. 利用目的

取得した個人情報等は、以下の目的に必要な範囲で利用します。

• 当サービスの提供、ユーザー認証、コンテンツの保存および表示
• 公開された作品の閲覧数の集計・表示
• AI を利用したキャラクター・ポーズ・背景・パネル・漫画の生成、原作の改善・ページ構成の作成、画像の修正・アングル変換等の提供
• 当サービスの品質改善、機能改善、新機能の開発、利用状況の統計的分析
• 不具合の検出、エラー原因の調査、復旧対応
• 不正利用、セキュリティインシデントの調査および防止
• ユーザーからのお問い合わせへの対応
• 利用規約への同意状況の確認および契約条件の管理
• 重要なお知らせ、規約の変更、メンテナンス等のご連絡
• 法令にもとづく対応

3. 第三者への提供および業務委託

当サービスは、ユーザーご本人の同意がある場合または法令にもとづく場合を除き、個人情報を第三者に提供することはありません。ただし、サービス運営に必要な範囲で以下の事業者に情報の処理を委託しており、各委託先は当該事業者のプライバシーポリシーおよびデータ処理契約にしたがって情報を取り扱います。

• Supabase（Supabase Inc.、米国法人） — データベース、認証基盤。アカウント情報、当サービス上で作成されたコンテンツ、および作品の閲覧記録の保存。当サービスのデータはシンガポールリージョンで保管されます。
• Cloudflare — アプリケーションの実行・配信、通信の処理、画像の変換。Cloudflare Workers 等のサービス基盤で、IP アドレス、リクエスト URL・ヘッダー等の通信情報、および機能の利用に伴い送受信される入力内容・画像を処理します。画像の形式・サイズの変換には Cloudflare Images を使用します。
• PostHog Inc.（米国） — 訪問・流入元・登録・機能の利用状況の分析と操作の記録・再生。当サービスから送信されるイベントは、米国リージョン（us.i.posthog.com）で処理・保管されます。
• Functional Software, Inc.（dba Sentry、米国） — エラー監視。当サービスで発生した例外のスタックトレース、発生コンテキスト（URL、ブラウザ・OS 情報、IP アドレス、ログイン中はユーザー識別子）を送信します。クライアント側で発生した例外は分析設定が有効な場合に送信し、サーバー側で発生した例外はサービス品質維持・障害対応のために必要な範囲で分析設定にかかわらず送信します。
• Google LLC（米国） — Google Analytics による利用状況の分析。当サービスで Google Analytics を有効にしており、かつユーザーの分析設定が有効な場合に、ページ種別、端末情報、ブラウザの識別子等を送信します。
• OpenAI — キャラクター・ポーズの生成および漫画画像の修正・仕上げ。利用する機能に応じて、プロンプト・修正指示、原作・ページごとの文章・構成、キャラクターやポーズの参照画像、修正対象の画像・修正範囲を示すマスク画像を送信します。参照画像には、当サービスで生成した画像のほか、ユーザーがアップロードした画像を含みます。マスクを使った漫画画像の修正時には、不正利用対策のためにハッシュ化したユーザー識別子も送信します。
• Luma AI — Agent モードのキャラクター・漫画の生成。原作・プロンプト、キャラクター等の参照画像を送信します。参照画像は、画像を取得するための URL を通じて提供する場合があります。
• Anthropic — Agent モードの原作の改善、漫画・ページ構成および画像生成に用いる指示の作成。利用する機能に応じて、原作・ページごとの文章・構成、キャラクター名、参照画像を送信します。参照画像は、画像を取得するための URL を通じて提供する場合があります。
• BytePlus Pte. Ltd.（シンガポール） — Seedream API を利用した背景生成およびパネル単位の生成・編集。利用する機能に応じて、プロンプト、キャラクター名・参照画像、編集対象の画像、修正範囲を示す画像を送信します。参照画像には、当サービスで生成した画像のほか、ユーザーがアップロードした画像を含みます。
• RunPod, Inc.（米国） — Qwen Multiangle モデルを利用したアングル変換。変換対象としてユーザーが選択した画像（当サービス上で生成した既存画像、またはユーザーが端末からアップロードした画像）が送信されます。

お問い合わせフォームをご利用の場合、お名前（任意）、返信先メールアドレス、お問い合わせの種別・内容を、運営窓口へのメール配信のためResendに送信します。お問い合わせへの対応に必要な範囲で取り扱います。

AI 事業者への送信は、該当する AI 機能をご利用の際に行います。利用する機能によって送信先と送信する情報が異なります。

AI 生成機能をご利用の際は、個人を特定しうる情報（実名、住所、電話番号等）をプロンプトに入力しないようご注意ください。

4. 外部送信規律にもとづく公表事項

電気通信事業法（第27条の12）にもとづき、当サービスがユーザーの端末から外部の事業者に送信する情報について、以下のとおり公表します。

以下には、端末からの送信に加え、AI 機能や画像処理のために当サービスのサーバーを経由して事業者に送信する情報も記載しています。

PostHogによる訪問・流入元・登録・機能利用の分析、有効時のGoogle Analytics、Sentryのクライアント側エラー監視は「利用状況の分析」の設定に従い、初期設定で有効です。「操作の記録・再生」は初期設定では無効で、設定で有効にした場合だけ行います。以前の選択は引き継ぎ、このページの設定からいつでも変更・停止できます。設定確認中は送信を待機し、確認できなかった場合は停止したままにします。

サーバー側（API、サーバーレンダリング処理）で発生した例外については、サービス品質の維持・障害対応のために必要なものとして、分析設定にかかわらず Sentry に送信されます。当該送信に含まれる情報は、例外のスタックトレース、発生したリクエストの URL・パラメータ、サーバー処理時のコンテキストに限定し、ユーザーが入力したコンテンツ本体や認証情報は含まれないよう実装上の配慮を行います。

5. 個人データの越境移転

当サービスを利用することにより、ユーザーの個人情報等は以下の国・地域に所在するサーバーに送信され処理される場合があります。これらの国・地域における個人情報保護に関する制度は日本と異なる場合があります。

• 米国 — PostHog、Sentry（Functional Software, Inc.）、Google LLC、RunPod, Inc.
• シンガポール — Supabase、BytePlus Pte. Ltd.

6. Cookie 等の利用と設定

当サービスでは、Cookie および類似技術（ローカルストレージ等）を以下の目的で使用します。

• 必須: ログインセッションの維持、CSRF 対策、ユーザー設定の保存。これらは当サービスを成立させるために必要であり、無効化することはできません。
• 作品の閲覧数: 未ログインで作品を閲覧する際に、有効期間24時間のCookie（holonica_anonymous_viewer）で匿名識別子を発行します。その識別子をハッシュ化した値を使い、同じ閲覧者による同じ話の重複計測を抑えます。ログイン中は会員IDを使います。このCookieの発行と閲覧数の記録・集計は「利用状況の分析」の設定にかかわらず行います。
• 利用状況の分析: PostHogがCookieやローカルストレージ等でブラウザ・セッションを識別し、訪問・流入元・登録・機能利用を分析します。会員IDとの紐付けにより登録前後の行動をつなげます。Google Analytics有効時のページ分析も含みます。登録の再開・重複計測防止のため、有効期間7日のアカウントごとの登録状態をブラウザに保存し、期限切れの状態は次回確認時に削除します。ブラウザのサイトデータを削除すると識別子やブラウザ内の設定も削除され、次回訪問時に新しい識別子が発行される場合があります。
• 操作の記録・再生: 設定で有効にした場合だけ、PostHog Session Replayによりクリック、スクロール等の画面操作を記録・再生します。入力内容と画面の文字を隠し、記録対象外に指定した領域を除外します。無効のままでも、訪問・流入元・登録率などの利用状況の分析は続けられます。
• エラー監視: クライアント側のSentryへの送信は分析設定に連動します。サーバー側のエラー監視はサービス品質維持・障害対応のため、分析設定にかかわらず継続します。

利用状況の分析は初期設定で有効、操作の記録・再生は初期設定では無効です。未ログインでも下のプライバシー設定からいつでも変更・停止できます。設定はこのブラウザに保存し、ログイン中はアカウントにも保存します。以前の選択は引き継ぎます。「利用状況の分析」をオフにすると、PostHogによる訪問・登録・機能利用の計測と操作の記録・再生、Google Analyticsによるページ分析、Sentryへのクライアント側エラーの送信が停止します。作品の閲覧数の記録・集計とサーバー側のエラー監視は継続します。停止してもサービスを利用できます。案内の「閉じる」は設定を変更せず、同意として扱いません。登録時の本ポリシーへの同意でも、分析や操作の記録・再生の設定は変更しません。既に送信された情報には各委託先の保持ポリシーが適用されます。

7. 保有期間および削除

• アカウント情報および利用情報（漫画データ、アセット等）は、当サービス上でユーザーにより削除されるか、またはユーザーが退会されるまで保持し、退会後は合理的な期間内に削除します。
• 退会に伴う削除依頼はお問い合わせ窓口で受け付け、本人確認後に削除対象、保存が必要な情報および対応予定を個別にご案内します。法令上の保存義務への対応や決済・不正対策に必要な記録は、その目的に必要な範囲で保存します。
• 利用状況の分析データおよび画面操作の記録は、PostHog の保持ポリシーにしたがって保管されます。エラー監視データは、Sentry の保持ポリシーにしたがって保管されます。
• AI 生成のために送信したプロンプトおよび画像の保持期間は、各 AI プロバイダの利用規約・データ処理ポリシーに準じます。
• バックアップに含まれる情報は、バックアップローテーションの周期により、削除請求から一定期間内に消去されます。

8. 開示・訂正・利用停止等の請求

ユーザーは、個人情報保護法その他関係法令にもとづき、当サービスが保有するご自身の個人情報について、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止を請求することができます。請求は、ご登録のメールアドレスから以下の連絡先までご連絡ください（本人確認のため、ご登録メールアドレス以外からの請求はお受けできない場合があります）。

連絡先: contact@holonica.jp

9. ご利用いただける方の年齢

当サービスは、満18歳以上の方を対象としています。18歳未満の方は当サービスをご利用いただけません。

18歳未満の方の個人情報を当サービスが意図せず取得していたことが判明した場合、当該情報は速やかに削除いたします。

10. 本ポリシーの改定

当サービスは、法令の改正、サービス内容の変更、その他必要に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、当サービス上での通知またはご登録メールアドレス宛のご連絡により事前にお知らせします。改定後の本ポリシーは、当サービスに掲載された時点から効力を生じます。

11. 事業者情報・お問い合わせ

本ポリシーおよび当サービスの個人情報の取り扱いに関するお問い合わせは、以下までお願いいたします。

Holonica studio 運営事務局
お問い合わせフォーム
メール: contact@holonica.jp