プライバシーポリシー

最終更新日 2025-12-03

データ管理者: Wanta Studio Limited 登録住所: China Resources Building, 26 Harbour Road, Wan Chai, Hong Kong

WANTAでは、お客様のプライバシーを重視し、個人情報の保護に努めています。本プライバシーポリシーは、お客様が当社のAIワークスペースおよび接続ツールアクセスサービスを利用する際に、当社がお客様のデータをどのように収集、使用、保存、保護するかについて説明します。

WANTAを利用することにより、お客様は本プライバシーポリシーに記載された慣行に同意するものとします。本ポリシーのいずれかの部分に同意できない場合は、WANTAの利用をお控えください。

1. 収集する情報

1.1. お客様が直接提供する情報

アカウント情報: アカウントを作成する際、当社は以下を収集します:

• 氏名およびユーザー名
• メールアドレス
• パスワード（暗号化して保存）
• プロフィール写真（任意）
• 会社/組織名（任意）

支払い情報: 有料サービスを購読する際、当社の決済処理業者（Stripeなど）が以下を収集します:

• クレジットカードまたはデビットカード情報
• 請求先住所
• 注: WANTAはお客様の完全な支払いカード情報を直接保存しません

ユーザーコンテンツ: お客様がWANTAの利用中に作成またはアップロードするコンテンツ。以下を含みます:

• SkillsおよびAIツールの設定
• コードおよびスクリプト
• アップロードされたファイルおよびデータ
• プロジェクトの説明およびドキュメント
• コメントおよびフィードバック

コミュニケーション情報: お客様が当社に連絡する際:

• サポートリクエストおよび会話記録
• アンケートのフィードバック
• コミュニティフォーラムの投稿

1.2. 自動的に収集される情報

利用データ: 当社は、お客様がWANTAをどのように利用するかに関する情報を自動的に収集します:

• アクセスした機能およびページ
• 使用したSkillsおよびツール呼び出し
• 使用したAIサービスおよびAPI呼び出し回数
• セッションの継続時間および頻度
• エラーログおよびクラッシュレポート

デバイスおよび技術情報:

• IPアドレスおよびおおよその位置（IPに基づく）
• デバイスの種類、オペレーティングシステム、ブラウザ
• デバイス識別子
• 画面解像度および言語設定

このウェブサイトは、同意の選択と、許可された設定をブラウザのストレージに保存します。フッターの Cookie設定 で変更できます。詳しくは Cookie ポリシー をご覧ください。

2. 情報の利用方法

当社は収集した情報を以下の目的で利用します:

2.1. サービスの提供と改善

• アカウントの作成と管理
• お客様が要求する機能およびサービスの提供
• 取引の処理および関連する通知の送信
• カスタマーサポートの提供
• プラットフォームのパフォーマンスの監視と改善
• エラーおよび技術的問題の修正
• 新機能およびサービスの開発

2.2. コミュニケーション

• サービス関連の通知の送信（例: システムメンテナンス、セキュリティアラート）
• お客様からのお問い合わせおよびリクエストへの対応
• 製品アップデートおよび新機能のお知らせの送信
• フィードバックの募集およびアンケートの実施
• マーケティング情報の送信（オプトアウト可能）

2.3. 分析と調査

• 利用動向およびユーザー行動パターンの分析
• 集計された統計および分析レポートの生成
• A/Bテストおよび製品実験の実施
• AIアルゴリズムおよびレコメンデーションシステムの改善

2.4. セキュリティとコンプライアンス

• 詐欺、不正利用、セキュリティ脅威の検出、防止、対応
• ユーザー本人確認および不正アクセスの防止
• 法的義務の遵守および利用規約の執行
• WANTA、当社ユーザー、および公衆の権利と安全の保護

2.5. AIモデルのトレーニング（限定的）

• 当社は、お客様のプライベートなユーザーコンテンツをAIモデルのトレーニングに使用しません
• 当社は、サービス改善のために以下のデータを使用する場合があります:
  • 公開共有コンテンツ（お客様のライセンス設定に従う）
  • 集計および匿名化された利用データ
  • エラーレポートおよびクラッシュログ
• アカウント設定で特定のデータ利用をオプトアウトできます

3. データの共有と開示

当社はお客様のプライバシーを重視します。当社はお客様の個人情報を販売しません。当社は以下の限られた状況でのみお客様の情報を共有します:

3.1. サービスプロバイダー

当社は、WANTAの運営と改善を支援する信頼できる第三者サービスプロバイダーと情報を共有します。以下を含みます:

• クラウドホスティングサービス: AWS、Google Cloudなど（データ保存およびコンピューティング用）
• AIサービスプロバイダー: OpenAI、Anthropicなど（関連機能を使用する場合）
• 決済処理業者: Stripeなど（支払い処理用）
• 分析サービス: Google Analyticsなど（利用状況分析用）
• カスタマーサポートツール: Zendeskなど（サポートリクエスト用）
• メールサービス: SendGridなど（通知送信用）

すべてのサービスプロバイダーは守秘義務に拘束され、サービス提供の目的にのみお客様の情報を使用できます。

3.2. ユーザー間の共有

• お客様がSkillsまたはAIツールを公開共有すると、他のユーザーがそのコンテンツを閲覧および使用できます
• お客様の公開プロフィール情報（ユーザー名、アバターなど）は他のユーザーに表示される場合があります
• お客様がコミュニティフォーラムまたはコメントに投稿したコンテンツは公開されます

3.3. 法的要件

当社は、以下の場合にお客様の情報を開示することがあります:

• 法律、規制、裁判所命令、または政府の要求に従うために必要な場合
• 当社の利用規約およびその他の契約を執行するために必要な場合
• WANTA、当社ユーザー、または公衆の権利、財産、安全を保護するために必要な場合
• 詐欺、セキュリティ、または技術的問題を検出、防止、対応するために必要な場合

3.4. 事業譲渡

WANTAが合併、買収、破産、または資産売却に関与する場合、お客様の情報は取引の一部として譲渡されることがあります。お客様の個人情報が譲渡され、異なるプライバシーポリシーに従うことになる前に、当社はお客様に通知します。

3.5. お客様の同意がある場合

上記の状況以外では、当社はお客様の明示的な同意を得た後にのみ、お客様の個人情報を共有します。

4. データセキュリティ

当社はデータセキュリティを非常に重視し、お客様の情報を保護するために多層的なセキュリティ対策を実施しています。

4.1. 技術的セキュリティ対策

• 暗号化: 転送中のデータはTLS/SSL暗号化、保存データはAES-256暗号化を使用
• アクセス制御: 厳格な権限管理と多要素認証（MFA）
• ネットワークセキュリティ: ファイアウォール、侵入検知システム、DDoS対策
• セキュリティ監査: 定期的なセキュリティ評価とペネトレーションテスト
• データ分離: マルチテナント環境での論理的なデータ分離

4.2. 組織的セキュリティ対策

• 従業員は業務上必要な範囲でのみ顧客データにアクセス可能
• 全従業員が秘密保持契約に署名し、セキュリティ研修を受講
• データアクセスのログ記録と監視システムを導入
• セキュリティインシデント対応計画を策定

4.3. セキュリティの限界

当社は合理的な予防措置を講じていますが、インターネット経由のデータ送信や電子的保存方法に100%安全なものはありません。絶対的な安全性を保証することはできません。

4.4. お客様の責任

お客様にもアカウントを保護する責任があります：

• 強力なパスワードを使用し、定期的に変更する
• パスワードを他人と共有しない
• 多要素認証を有効にする
• 不審な活動を速やかに報告する

4.5. データ侵害の通知

お客様の個人情報に影響を与える可能性のあるデータ侵害が発生した場合、当社は：

• 発見から72時間以内に影響を受けるユーザーに通知
• 侵害の性質と影響を説明
• 是正措置と保護の推奨事項を提供
• 関連する規制当局に報告（該当する場合）

5. データの保持と削除

5.1. データ保持期間

当社は、必要な期間に限りお客様の個人情報を保持します：

• アカウントデータ: アカウントが有効な間
• 利用データ: 分析のため通常24ヶ月間保持
• 支払記録: 税務および会計要件に従い7年間保持
• サポート記録: 品質保証のため3年間保持
• 法的義務データ: 法律で要求される期間保持

5.2. アカウントの削除

アカウントを削除すると：

• プロフィールとアカウント情報は30日以内に削除されます
• 非公開のユーザーコンテンツは完全に削除されます
• 公開共有されたコンテンツは引き続き表示される場合があります（他のユーザーがコピーした場合）
• 法的要件により一部のデータが保持される場合があります

5.3. データのエクスポート

アカウントを削除する前に、以下が可能です：

• Skillおよびプロジェクトデータのエクスポート
• アップロードしたファイルのダウンロード
• 個人データのコピーの請求

6. お客様のプライバシー権

適用される法律（GDPR、CCPAなど）に応じて、お客様は個人情報に関して以下の権利を有します：

6.1. アクセス権

お客様は、当社が収集した個人情報について知る権利、およびその情報のコピーを受け取る権利を有します。

6.2. 訂正権

お客様は、不正確または不完全な個人情報の訂正を請求する権利を有します。

6.3. 消去権（忘れられる権利）

お客様は、以下の場合を除き、個人情報の削除を請求する権利を有します：

• 取引の完了またはサービスの提供に必要な場合
• 法的義務の遵守に必要な場合
• 表現の自由の行使または研究目的の場合
• 内部の適法な目的の場合

6.4. データポータビリティ権

お客様は、構造化され、一般的に使用され、機械可読な形式で個人情報を受け取り、そのデータを別の管理者に移転させる権利を有します。

6.5. 異議申立権

お客様は以下に対して異議を申し立てる権利を有します：

• マーケティング目的での個人情報の処理
• 正当な利益に基づくデータ処理
• 自動化された意思決定およびプロファイリング

6.6. 処理の制限権

特定の状況下で、お客様は当社による個人情報の使用方法を制限する権利を有します。

6.7. 同意の撤回権

当社がお客様の同意に基づいてデータを処理する場合、お客様はいつでも同意を撤回する権利を有します。ただし、撤回前の同意に基づく処理の適法性には影響しません。

6.8. 権利の行使

これらの権利を行使するには、privacy@wanta.aiまでご連絡ください。30日以内にご請求に対応いたします。

本人確認: プライバシーを保護するため、請求を処理する前に本人確認を求める場合があります。

非差別: プライバシー権を行使したことを理由に差別的な扱いを受けることはありません。

7. 国際的なデータ転送

7.1. データの保存場所

当社のサーバーは主に米国にあります。米国外からWANTAにアクセスする場合、お客様の情報は米国に転送され、処理され、保存されます。

7.2. 越境転送の保護措置

EU/EEAのユーザーに対して、当社は以下を通じて安全なデータ転送を確保します：

• 欧州委員会承認の標準契約条項（SCC）の使用
• データ処理者が適切なデータ保護を提供することの確保
• GDPRの越境データ転送要件の遵守

7.3. EU代表者

GDPRの要件に従い、該当する場合、当社はEUにおけるデータ保護代表者を任命します。関連情報は必要に応じて更新されます。

8. 第三者リンクおよびサービス

8.1. 第三者のウェブサイト

WANTAには第三者のウェブサイト、プラグイン、またはサービスへのリンクが含まれる場合があります。当社はこれらの第三者のプライバシー慣行やコンテンツについて責任を負いません。

8.2. 第三者との統合

第三者の統合（AIサービス、ストレージサービスなど）を使用する場合：

• お客様のデータがこれらの第三者と共有される場合があります
• これらのサービスには独自のプライバシーポリシーがあります
• これらのポリシーを確認することをお勧めします

8.3. ソーシャルメディア機能

当社のサービスにはソーシャルメディア機能（共有ボタンなど）が含まれる場合があります。これらの機能はお客様のIPアドレスや訪問ページを収集し、Cookieを設定する場合があります。

9. Cookieポリシー

9.1. Cookieとは

Cookieとは、お客様のデバイスに保存される小さなテキストファイルで、ウェブサイトがお客様の設定や操作を記憶するのに役立ちます。

9.2. 当社が使用するCookieの種類

• 必須ストレージ：サイトの基本動作と同意の選択を保持します。
• 機能ストレージ：許可された場合にテーマなどの設定を記憶します。
• 分析：将来の分析機能に備えた同意カテゴリーです。現在、公式サイトは分析や広告のトラッカーを読み込みません。

これらのカテゴリーには、Cookie と localStorage などのブラウザストレージが含まれます。現在の公式サイトでは Google Analytics、Mixpanel、Google Ads、Facebook Pixel を読み込んでいません。

9.3. Cookieの管理

初回アクセス時のバナーで、すべて許可、任意のストレージを拒否、個別設定を選べます。フッターの Cookie設定 からいつでも変更できます。ブラウザの設定で保存データを削除またはブロックすることもできます。

9.4. 第三者Cookie

当社のサービスプロバイダーは独自のCookieを設定する場合があります。当社はこれらの第三者Cookieを管理しません。

10. 児童のプライバシー

10.1. 年齢制限

WANTAは主に18歳以上のユーザーを対象としています。13～17歳のユーザーは、保護者の同意を得た上で利用できます。

10.2. 13歳未満の児童

当社は、13歳未満の児童から故意に個人情報を収集することはありません。保護者の方で、お子様が同意なく個人情報を提供したことに気付いた場合は、privacy@wanta.aiまでご連絡ください。

10.3. 保護者の権利

保護者は以下の権利を有します：

• お子様の個人情報を確認する
• 情報の削除を請求する
• 情報のさらなる収集または利用を拒否する

11. プライバシーポリシーの変更

11.1. 更新の通知

当社は、以下の内容を反映するため、本プライバシーポリシーを随時更新することがあります：

• 当社サービスの変更
• 法的または規制上の要件の変更
• 当社のプライバシー慣行の改善

11.2. 通知方法

重要な変更については、当社は以下を行います：

• メールで通知（少なくとも30日前）
• プラットフォーム上で目立つ通知を表示
• 本ページ上部の「最終更新」日を更新

11.3. 発効日

更新されたポリシーは、別途記載がない限り、掲載と同時に発効します。当社サービスの継続利用は、更新されたポリシーへの同意を示します。

12. カリフォルニア州居住者の特別な権利（CCPA）

カリフォルニア州の居住者である場合、カリフォルニア州消費者プライバシー法（CCPA）に基づき、追加の権利を有します：

12.1. 知る権利

過去12か月間について、以下を知る権利があります：

• 当社が収集した個人情報のカテゴリー
• 個人情報の取得元のカテゴリー
• 個人情報を収集または販売する事業目的
• 個人情報を共有する第三者のカテゴリー

12.2. 当社は販売しません

当社はお客様の個人情報を販売しません。

12.3. 差別されない権利

CCPAの権利を行使したことを理由に、以下を含む差別的な扱いを受けることはありません：

• サービスの拒否
• 異なる価格や料金の請求
• 異なるレベルまたは品質のサービスの提供

12.4. 認定代理人

お客様は、ご自身に代わって請求を行う認定代理人を指定することができます。

13. EU居住者の特別な権利（GDPR）

EU/EEAの居住者である場合、一般データ保護規則（GDPR）に基づき、追加の権利を有します：

13.1. 処理の適法な根拠

当社は、以下の適法な根拠に基づいてお客様の個人データを処理します：

• 契約の履行：お客様が要求したサービスを提供するため
• 正当な利益：サービスの改善、セキュリティ、不正防止のため
• 同意：マーケティングコミュニケーション、特定の分析のため
• 法的義務：EUまたは加盟国の法律を遵守するため

13.2. データ保護責任者（DPO）

データ保護責任者にはdpo@wanta.aiまでご連絡いただけます。

13.3. 監督機関への苦情

お客様は、当社の個人データ処理について、データ保護監督機関に苦情を申し立てる権利を有します。

14. お問い合わせ

14.1. プライバシーに関するご質問

本プライバシーポリシーまたは当社のプライバシー慣行についてご質問、ご懸念、ご不満がある場合は、以下までご連絡ください：

メール：privacy@wanta.ai データ保護責任者：dpo@wanta.ai 一般サポート：support@wanta.ai

14.2. 対応時間

当社は、プライバシーに関するご請求を受領後30日以内に対応します（GDPRの要件）。複雑なご請求の場合、最大60日を要することがあり、その場合は事前に通知します。

WANTAをご信頼いただきありがとうございます。お客様のプライバシーを保護することは当社にとって最も重要であり、お客様の信頼を維持することに努めてまいります。