プライバシーポリシー

運営者と本ポリシーの対象

フランス・パリの個人事業主（Entrepreneur individuel、EI）であるBenjamin Melki（以下「当社」）は、本ポリシーに記載する個人データの管理者です。本ポリシーは、AI編集を含むPlastic Surgery Simulatorデスクトップソフトウェア、公開されている公式ウェブサイト、カスタマーポータル、ライセンス管理、ライセンスおよびAIクレジットの購入、任意のフィードバック、任意のクラッシュレポート送信を対象とします。

ご質問やデータに関する権利の行使は、contact@plastic-surgery-simulator.comまでお送りください。

ローカルに保持される画像とデータ

Plastic Surgery Simulatorで開いたり作成したりする写真やプロジェクトの内容は、お客様のコンピューター上でローカルに処理されます。当社にアップロードまたは送信されることはありません。サブスクリプション、ライセンス、AIクレジットの各サービスが、画像のピクセル、ファイル名、ファイルパス、画像のメタデータ、患者やクライアントの氏名、編集履歴、プロジェクトの内容を受け取ることはありません。本ソフトウェアは画像のクラウド保存や同期の機能を提供しません。写真の一部をコンピューターの外へ送信する唯一の機能は、次の項で説明するAI編集であり、その送信先はAIプロバイダーであって当社ではありません。

読み込んだオリジナルは変更されません。Plastic Surgery Simulatorが書き出す画像には、元のファイルのEXIFメタデータは含まれません。ローカルの設定、連絡先情報、最近使ったフォルダー、未加工の診断ログ、ローカルのクラッシュダンプもコンピューター上に残ります。未加工のログやダンプが自動的に送信されることはありません。ローカルログは通常14日後、または上限に達した時点で削除されます。ローカルの診断ファイルは、アプリケーションのアンインストール時に削除される場合もあります。

本ソフトウェアは、使用したツール、開いた画像の数、作業時間、編集内容に関する解析データを送信しません。

AI編集

AI編集は任意の機能で、有料ライセンスでのみ利用できます。画像データを送信するのは、生成を押したときだけです。

• AIプロバイダーに送信されるもの：塗った範囲を新たに複製したもの（周囲の状況を少し含みます）。元のファイルのメタデータは含まれません。
• 送信されないもの：写真のそれ以外の部分、元のファイルとそのメタデータ、ファイル名とフォルダー、注釈、塗ったマスク、クライアントやプロジェクトに関する情報。
• 送信先：お客様のコンピューターと、OpenAIを含む第三者のAIプロバイダーとの間で直接やり取りされます。画像データが当社のサーバーを経由することはなく、当社が受け取ったり、閲覧したり、保存したりすることもありません。
• プロバイダーでの扱い：画像は非公開で保管され、処理の10分後に期限切れになるよう設定されており、プロバイダーも当社も、いかなる製品やサービスの作成、学習、開発にも使用しません。
• 当社のサーバーが処理するもの：生成を実行し、クレジット残高を管理するために必要な、ライセンスとアカウントの識別子、選択した施術と品質、切り抜き範囲の寸法などの技術情報、生成ジョブの識別子と状態、消費したクレジット。

患者の写真にAI編集を使用する前に、その患者の許可を得ることはお客様の責任です。

当社がオンラインで処理する個人データ

ウェブサイトの解析。公開ウェブサイトとカスタマーポータル（管理者用ページを除く）は、Google Analyticsを使用して、訪問数と、閲覧したページ、開始したダウンロード、到達・完了した購入手続きの段階、参照元のウェブサイトなど、訪問者によるサイトの利用状況を測定しています。Google AnalyticsはCookieおよび類似の識別子を使用し、IPアドレス、おおよその位置情報、デバイスとブラウザーの情報を処理します。解析用Cookieは、ブラウザーの設定またはGoogleのオプトアウト アドオンでブロックできます。デスクトップソフトウェアはGoogle Analyticsを使用しません。

ウェブサイトとポータルへのリクエスト。ホスティングおよびセキュリティのプロバイダーは、サイトを提供し保護するために必要なIPアドレス、日時、要求されたページ、ブラウザーとデバイスの情報、参照元、技術的なセキュリティログを処理することがあります。各サイトは広告用Cookieを使用しません。

カスタマーアカウントと認証。当社は、Firebaseのアカウント識別子、メールアドレス、認証プロバイダー、メールアドレスの確認状態、ログイン記録、任意で入力された顧客名を処理します。ログインせずにご購入いただいた場合、当社はStripeの購入手続きで入力されたメールアドレスでカスタマーアカウントを作成するか、そのメールアドレスの既存のアカウントにライセンスを追加します。ブラウザーは、パスワード不要のログインに使うメールアドレスと、購入ページへ戻るために必要な経路を一時的に保存します。ご購入後は、ログインページで候補として表示できるよう、そのご購入に使用したメールアドレスも保存します。このメールアドレスはログインページからいつでも削除できます。

購入と請求。支払い情報はStripeが処理します。当社は、ライセンスとAIクレジットを提供するために必要な取引およびサブスクリプションの情報（Stripeの顧客識別子と取引識別子、選択したプラットフォーム、価格と通貨、請求先の国、サブスクリプションと返金の状態、請求書の参照番号、日付、アカウントの所有者）を受け取り、保持します。カード番号や銀行口座番号の全桁を受け取ったり保存したりすることはありません。

ライセンスのアクティベーションとデバイス管理。当社は、アクティベーションキー、アカウントとライセンスの識別子、サブスクリプションの状態、プラットフォーム、アプリケーションのバージョン、アクティベートと更新確認の日時、仮名化されたデバイス識別子、サーバーが作成するデバイス紐付け識別子、カスタマーポータルに表示されるコンピューター名を処理します。キーはサーバーのストレージで保護され、管理用の一覧には末尾の数文字のみが表示されます。画像データは含まれません。

AIクレジット。当社は、お客様のAIクレジット残高と、クレジットの購入、付与された無料クレジット、AI編集の各生成で消費されたクレジットの記録を保持します。

匿名の無料トライアル。対象となるコンピューター1台につき1回の無料トライアルを提供し、不正利用を防ぐために、当社は仮名化されたデバイス値、ランダムなインストール値、トライアル識別子、プラットフォーム、アプリケーションのバージョン、識別子の取得元、トライアルの開始日時と終了日時を処理します。送信元のネットワークアドレスと未加工のインストール値は、保護されたレート制限用ダイジェストの入力として使われ、平文の識別子としてトライアル記録に保存されることはありません。

お客様が送信を選んだフィードバック。アプリ内のフィードバックフォームは、お客様が入力した氏名とメールアドレス、メッセージ、アプリケーションのバージョン、プラットフォーム、顧客状態のラベル、不透明なフィードバック識別子、保護されたレート制限値を送信します。画像、プロジェクト、パス、アクティベーションキー、レシート、未加工のハードウェア識別子、患者やクライアントの記録は添付されません。

お客様が明示的に同意して送信するクラッシュレポート。異常終了の後、アプリケーションは別途作成されたサニタイズ済みの技術レポートの送信を提案することがあります。このレポートには、許可リストに含まれるバージョン、エラー、操作の項目のみが含まれます。メモリダンプ、未加工のログ、画像、プロジェクトの内容、ファイル名、パス、連絡先の設定、認証情報、アクティベーションキー、署名付きレシート、支払い情報が含まれることはありません。送信しないことを選んでも、ソフトウェアは通常どおり使用できます。

サポートと法的な要請。お問い合わせいただいた場合、当社は返信に必要なメールアドレス、メッセージ、お客様が提供を選んだ添付ファイル、アカウントまたは取引の情報を処理します。当社が安全な転送方法を明示的にお願いし、かつお客様に開示の権限がある場合を除き、患者の画像や健康情報をサポートに送らないでください。

データを処理する目的と法的根拠

• 契約：アカウントの作成と認証、注文の処理、ライセンスの発行と確認、有効なコンピューターの管理、無料トライアルの提供、AI編集の生成の実行とAIクレジット残高の管理、請求へのアクセス、ご依頼いただいたサポートのため。
• 正当な利益：サイトとサービスの保護、不正行為やトライアル・ライセンスの不正利用の防止、障害の診断、信頼できる取引と利用権の記録の保持、解析によるウェブサイトの測定と改善、法的請求への対応のため。これらの活動は合理的に必要な範囲に限定します。
• 同意：別途説明したサニタイズ済みクラッシュレポートの送信をお客様が選んだ場合。送信を断っても通常の製品利用は妨げられず、今後の送信への同意はいつでも撤回できます。
• 法的義務：税務、会計、消費者保護、不正防止、制裁措置、裁判所の命令、その他の適用法令で求められる記録を保持するため。

当社は、法的効果またはそれと同様の重大な影響を生じさせる自動化された意思決定にお客様のデータを使用せず、個人データを販売することもありません。

サービスプロバイダーと国外での処理

当社は、ウェブサイト、アカウント、ライセンス、AIクレジット、任意の送信を運営・測定するために、Firebase Authentication、Hosting、Cloud Functions、Firestore、Cloud Storage、Google AnalyticsなどのGoogleのサービスを使用しています。購入手続き、サブスクリプション、クレジットの購入、請求書、請求ポータルにはStripeを、AI編集の生成の処理にはOpenAIを含む第三者のAIプロバイダーを、認証、ライセンス、領収書、サポート、運用に関するメッセージの配信にはメール配信プロバイダーを使用しています。ソフトウェアのダウンロードと更新は、プラットフォームごとのストアや配信経路を通じて提供される場合があります。

これらのプロバイダーは自社のインフラでデータを処理しており、米国を含むフランスまたは欧州経済領域の外でデータを処理することがあります。必要な場合、こうした移転は十分性認定や承認された契約上の保護措置などの有効な法的仕組みに基づいて行われます。また、法律で求められる場合、権利と安全を守るため、または適切な保護措置のもとでの事業再編に関連して、データを開示することがあります。

オンラインデータの保存期間

• アカウント、購入、サブスクリプション、請求書、ライセンス、AIクレジット、デバイスの紐付け、管理に関する記録は、サービスの提供に必要な期間、およびその後も会計、税務、セキュリティ、不正防止、紛争処理、法的請求のために保持します。
• プロバイダーでのAI編集の画像は、処理の10分後に期限切れになるよう設定されています。
• 匿名の無料トライアルの記録は、コンピューター1台につき1回のトライアルという方針を守り、繰り返しの不正利用を防ぐために必要な期間保持します。
• フィードバックとサニタイズ済みクラッシュレポートは、現在、管理者が明示的に削除するまで保持しています。法的に限定的な記録の保持が必要な場合を除き、削除を依頼できます。
• ウェブサイトの解析データは、Google Analyticsで設定された保存期間にわたって保持されます。
• 認証、ホスティング、Functions、決済、AI、メールの各プロバイダーは、それぞれが文書化した保存設定と法的義務に従って、技術ログとセキュリティログを保持します。

不要になったデータは、法律で引き続き保持することが求められるか認められる場合を除き、削除または匿名化します。ローカルに保存された写真とプロジェクトは当社が保有していないため、これらのオンラインの保存期間の対象外です。

セキュリティ

当社は、認証されたアカウントアクセス、サーバー側で管理される処理、制限されたデータベースとストレージのルール、暗号化された通信、保護された機密情報、限定された管理者アクセス、仮名化された識別子、サニタイズ済みの運用ログなど、アクセスを制限しオンラインデータを保護するための措置を講じています。完全に安全なインターネットサービスや保存システムは存在しないため、絶対的な安全性を保証することはできません。

データ保護に関するお客様の権利

適用される法律に応じて、お客様は個人データへのアクセス、訂正、削除、処理の制限、データポータビリティを請求でき、正当な利益に基づく処理に異議を述べることができます。同意に基づく今後の処理については、いつでも同意を撤回でき、撤回前の適法な処理には影響しません。法的義務、不正防止、セキュリティ、他者の権利、法的請求のためにデータを保持する必要がある場合、一部の請求が制限されることがあります。

請求はcontact@plastic-surgery-simulator.comまでお送りください。請求がお客様ご本人に関するものであることを確認するため、合理的に必要な情報をお願いする場合があります。また、フランスのデータ保護機関である情報処理と自由に関する国家委員会（CNIL）、またはお住まいや勤務地の管轄当局に苦情を申し立てる権利があります。

子ども

商用ソフトウェア、カスタマーアカウント、購入サービスは、成人および専門家を対象としています。子ども向けではなく、子どもがアカウントを作成したりライセンスを購入したりしてはなりません。

変更とお問い合わせ

製品、プロバイダー、法的要件が変わった場合、本ポリシーを更新することがあります。冒頭の日付が現在の版を示します。重要な変更は、必要に応じて明示またはお知らせします。

プライバシーに関するご質問とご請求：contact@plastic-surgery-simulator.com