1. 概要
png2svg.art（以下「当社」）は、Nothing But Meow LLCが提供する画像のベクター化サービスです。本プライバシーポリシーでは、お客様がpng2svg.art（以下「本サービス」）を利用する際に、当社がお客様の情報をどのように収集、利用、保護するかを説明します。
2. 収集する情報
- アカウント情報：お客様がGoogleでログインすると、当社はお客様のメールアドレス、確認済みのアカウント識別子、およびお名前を受け取ります。ゲストとしての利用に個人情報は必要ありません。
- アップロードと結果：お客様がアップロードした画像、そこから作成されたプレビューとSVGファイル、およびエディターで保存した編集。これらはお客様のセッションまたはアカウントに紐づけて非公開で保存され、埋め込まれた画像のメタデータはアップロードの正規化時に削除されます。ゲストのファイルは24時間後、アカウントのファイルは30日後に削除され、各ファイルには正確な削除日時が表示されます。
- ロゴスタジオの説明と生成したロゴ：お客様がAIロゴ作成で書いた説明（ブランド名、キャッチコピー、スタイル、色、メモ）、またはアイコンセット、ステッカーセット、バッジセットの場合はアイコン、ステッカー、バッジのリスト（キャプション、またはバッジの文字の文言を含む）、選んだスタイル、および主張を含むバッジの場合はそれがお客様の事業に当てはまることの確認、当社がそこから作成するプロンプト、およびそこから作成されたロゴ画像。これらはお客様のアカウントに非公開で保存されます。各ロゴ画像は作成から30日後に削除されます。説明とそのプロンプトは、お客様が書いた日または最後にそこからロゴが作成された日のいずれか遅いほうから30日後に削除されます。ロゴ、または説明・プロンプト・ロゴを含むプロジェクト全体は、いつでも削除できます。ログイン前に書いた説明は、ゲストのセッションに24時間保持され、ログインするとお客様のアカウントに移されます。
- 利用データ：変換、クレジット、ロック解除、お問い合わせ。お客様のアカウントと請求履歴を運用するために保持します。
- 技術データ：IPアドレスとリクエストのメタデータ。利用上限、不正利用の制限、セキュリティログのために使用します（ハッシュ化して、または短期間のみ保存）。
- 支払いデータ：購入は、販売者（merchant of record）であるStripeがLinkを通じて処理します。当社は注文、支払い、サブスクリプションに関するイベント（完全なカード番号は含みません）を受け取り、クレジットの付与、請求履歴の表示、返金の対応のために保持します。Stripeは、お客様の支払い情報、請求先住所、課税上の所在地を、Stripe自身のプライバシーポリシーに基づいて処理します。
- Cookie：厳密に必要なCookieのみ（セッション、CSRF対策、テーマ、およびお客様の同意の選択）。任意の分析用Cookieは、お客様がCookieバナーで同意した後にのみ設定されます。拒否はワンクリックで行え、本サービスはまったく同じように動作します。
3. 情報の利用目的
- お客様の画像のトレース、プレビューの描画、ファイルとエディターのバージョンの保存および提供のため。
- お客様のアカウントの運用のため：クレジット、ロック解除、請求履歴、領収書、返金。
- お問い合わせに回答するため。
- 利用上限を適用し、本サービスを不正利用から守るため。
- 集計された、同意に基づく分析によって本サービスを改善するため。
4. お客様のファイル
お客様の画像とベクターは、お客様が求めた結果を作成するために当社自身のサーバーで処理されます。当社はそれらを販売せず、モデルの学習に使用せず、本サービスの提供と運営以外の目的には使用しません。
唯一の例外は、任意のAI背景削除です。お客様がその「被写体（AI）」モードを選んだ場合に限り、その1枚の画像のコピーが、長辺が最大2,048ピクセルに縮小され、メタデータを除いた状態で当社のGPUプロバイダー（第5条）に送信され、そこでオープンソースのBiRefNetモデルが、どのピクセルが被写体に属するかを計算します。生成されたマスクは当社のサーバーに戻り、お客様のファイルとともに非公開で保存されるため、その画像を再実行する場合（別のモードや、切り抜きをSVGにする場合）に画像が再び送信されることはありません。マスクは、その画像から作成されたお客様のファイルが少なくとも1つ保持されている間のみ保持され、それらの最後の1つを削除したとき、最後の1つの期限が切れたとき、またはお客様がアカウントを削除したときに削除されます。トレース自体が当社のサーバーの外に出ることはなく、AIも使用しません。
AIロゴ作成も同様です。お客様がロゴを生成または手直しする場合、またはアイコンセット、ステッカーセット、バッジ、バッジセット、もしくはそれらへの変更のラウンドを作成する場合に限り、当社がお客様の説明またはアイコン、ステッカー、バッジのリストから作成したプロンプト（バッジの場合は、画像モデルが描く文字としてお客様が入力した文言を含む）——および、手直しの場合はお客様が選んだ生成済みのロゴ、変更のラウンドの場合はそのセットのアイコン、ステッカー、バッジ、キャラクターのステッカーの場合はお客様が選んだパターンまたはお客様のロゴ——が、当社の画像プロバイダーであるOpenAI（第5条）に送信され、その画像モデルがロゴを作成して返します。OpenAIが利用できない場合、同じリクエストは代わりに当社のGPUプロバイダー（第5条）に送信され、そこで当社自身のサーバーがオープンソースのMing-Image-0.1-Designモデルを実行します。お客様を特定できる情報（お名前、メールアドレス、アカウント、IPアドレス）が一緒に送信されることはありません。お客様がアップロードした画像がリクエストとともに送信されるのは、お客様自身がロゴのリクエスト、アイコンセット、ステッカーセット、バッジセットに、ロゴ、アイコンやバッジの見た目、ステッカーのキャラクターやスタイルの参考として添付した場合のみです（生成したロゴと同様にお客様のアカウントに非公開で保存され、それとともに削除されます）。それ以外の場所でアップロードした画像が送信されることはありません。ロゴは当社のサーバーに戻り、お客様のアカウントに非公開で保存されます（第2条）。ベクター化したロゴは、ほかのアップロードと同様にお客様のファイルの1つになります。
5. データの共有
当社はお客様の個人データを販売しません。当社がデータを共有するのは、当社に代わって本サービスを運営する次の種類のサービスプロバイダーに限られます。
- クラウドホスティングおよびストレージのプロバイダー：本サービスを運用し、お客様のファイルを保存時に暗号化して保管するため。
- ログインのプロバイダー（Google）：お客様を認証するため。
- AIロゴ作成の画像プロバイダー（OpenAI, L.L.C.、アメリカ合衆国）：第4条に記載したロゴ、アイコン、ステッカー、バッジのリクエストに限ります（お客様の説明またはリストから作成したプロンプト、および手直しの場合はお客様が選んだ生成済みのロゴ、変更のラウンドの場合はそのセットのアイコン、ステッカー、バッジ、キャラクターのステッカーの場合はお客様が選んだパターンまたはお客様のロゴ、またはリクエストに添付した参考画像——それ以外のアップロードや、お客様を特定できる情報は含みません）。暗号化された接続を使用します。OpenAIは、受け取ったプロンプトと画像、および作成した画像を、不正利用の監視のために最大30日間保持し、法律でより長い保持が求められない限りその後削除します。また、APIを通じて送信されたデータをモデルの学習に使用しません。
- AI背景削除、および当社の画像プロバイダーが利用できない場合のAIロゴ作成のためのGPUプロバイダー（Modal Labs, Inc.、アメリカ合衆国）：「被写体（AI）」モードを通じてお客様が送信した画像、および第4条に記載したロゴのリクエストのうちOpenAIが受け付けられなかったもの（お客様の説明から作成したプロンプト、および手直しの場合はお客様が選んだ生成済みのロゴ、またはリクエストに添付した参考画像——それ以外のアップロードや、お客様を特定できる情報は含みません）に限ります。リクエストは暗号化された接続で、メモリ上でモデルを実行して結果を返すサーバーに送られます。Modalはリクエストとレスポンスを保存せずにそのまま中継し、そこにある当社のサーバーはコピーを保持せず、サイズと処理時間のみを記録します。Modalも当社も、それらをいかなるモデルの学習にも使用しません。
- 決済処理業者および販売者（Stripe／Link）：クレジットとプランの販売および代金の回収、税金の計算と納付、領収書と請求書の送付、および支払いに関するサポート、返金、異議申し立ての対応のため。Stripeは、決済時に収集するデータについて独立した管理者として行動します。
- メール配信のプロバイダー：ログインやサポートのメッセージなど、取引に関するメールを送信するため。
- 分析のプロバイダー：お客様が任意の分析用Cookieに同意した場合のみ、仮名化された識別子を使用します。
当社の再委託先の最新の一覧は、privacy@nothingbutmeow.comにご請求いただければ提供します。
6. データの保存期間
- ゲストのファイル：24時間後に削除されます。ゲストのセッションはその後まもなく期限切れになります。
- アカウントのファイル：30日後に削除されます。お客様が削除した場合はそれより早く削除されます。
- ロゴスタジオ：生成した各ロゴは作成から30日後に削除されます。説明とそこから作成したプロンプトは、お客様が書いた日または最後にそこからロゴが作成された日のいずれか遅いほうから30日後に削除されます。お客様がロゴ、プロジェクト、またはアカウントを削除した場合はそれより早く削除されます。
- アカウントデータ：お客様がアカウントを削除するまで保持します。当社は、確認済みの削除リクエストを、適用されるプライバシー法で求められる期間内（いずれの場合も90日以内）に完了します。
- 支払いの記録：税務および会計の規則で求められる場合、最大7年間保持し、アカウントの削除後は匿名化した形で保持します。これらに画像の内容は含まれません。
7. お客様の権利と選択
お住まいの法域（GDPR、CCPAなど）によっては、お客様は個人データへのアクセス、訂正、エクスポート、または削除を求める権利を有する場合があります。データのエクスポートとアカウントの削除は、アカウント設定からいつでも行えます。Linkを通じて販売された購入については、それらの取引について保持されているデータと関連するLinkアカウントの削除をStripeに依頼することもできます（Linkサポート）。その他のご依頼は、privacy@nothingbutmeow.comまでメールでご連絡ください。
分析への同意は、フッターのCookie設定からいつでも取り消せます。
8. 子どものプライバシー
本サービスは13歳未満の子どもを対象としていません。当社は、13歳未満の子どもから故意にデータを収集することはありません。
9. セキュリティ
当社は、通信時のTLS暗号化、保存時の暗号化、アップロードのサンドボックス化された処理、アクセス制御など、業界標準のセキュリティ対策を講じています。100%安全な送信方法は存在しません。
10. 本ポリシーの変更
当社は本プライバシーポリシーを更新することがあります。重要な変更については、メールまたは本サービス上のお知らせでお客様に通知します。発効日以降も本サービスを利用し続けることにより、変更に同意したものとみなされます。
11. お問い合わせ
Nothing But Meow LLC
メール：privacy@nothingbutmeow.com
販売者
Nothing But Meow LLC
US
legal@nothingbutmeow.com
表示価格は税抜です。適用される税金は決済時に表示されます。