処理されるデータ
アカウントデータ：Googleでログインした際に受け取る氏名およびメールアドレス。メールアドレスなしで作成されたアカウントでは、氏名およびメールアドレスは収集されず、記録はシステムが生成する識別子のみで構成されます。
利用データ：実行した生成の記録、送信したプロンプトのテキスト、選択したモデルおよびサイズ、使用したクレジット、ならびに生成のステータスおよび日時。
支払いデータ：チャージの金額および通貨、支払いのステータス、Vellriaが発行する注文ID、ならびに決済パートナーから返される決済ページのアドレスおよび有効期限。以前の支払い方法で行われた支払いの記録には、当時記録された情報が保持されます。カードおよびウォレットの情報は、決済パートナーまたはそこで選択した決済代行会社のページで入力されます。カード番号、有効期限、セキュリティコードおよびウォレットのキーがVellriaに届くことはなく、本人確認のために提出された書類も、Vellriaではなく各社に送られます。
技術データ：リクエストIDおよびエラーログ。当サービスの稼働状況を監視するために保持されます。
登録経路：アカウントの作成時に、最初にアクセスした当サイトのページのパス（例：/pricing）、他のサイトから訪れた場合はそのサイトのドメイン名、リンクに含まれていた場合はそのキャンペーンタグ（utm_source、utm_medium、utm_campaign）を記録します。完全なアドレス、クエリ文字列のその他の部分および参照元の完全なURLは記録されません。このために利用者の端末に何かが保存されることはなく、記録はアカウントの作成後に更新されません。
新規登録特典の対象判定：新規登録特典のクレジットが繰り返し取得されることを防ぐため、まだ特典を受け取れる可能性のあるアカウントがサイトを開いた際に、リクエストがホスティング、データセンターまたはVPNのネットワークから送られているかを確認します。また、デスクトップのブラウザに限り（スマートフォンやタブレットでは行いません）、ブラウザが画面サイズ、タイムゾーン、言語、グラフィックの描画方法などの一部の特性から一方向の要約（ハッシュ）を計算します。このために利用者の端末に何かが保存されることはありません。Vellriaは、その要約から秘密鍵を用いて導出した一方向のコードのみを、アカウントと結びつけずに365日間保持し、その端末ですでに特典が付与されたかどうかの判定にのみ使用します。ネットワークの種類はその時点で確認され、保存されません。
通知データ：Studioで通知をオンにした場合、ブラウザが作成するプッシュ購読（ブラウザのプッシュサービスのアドレスおよびその暗号鍵）を、利用者自身の生成が完了または失敗したことを知らせる目的に限り、アカウントに結びつけて保存します。通知は、ブラウザのプッシュサービスを通じて暗号化して送信されます。購読は、通知をオフにしたとき、Studioからログアウトしたとき、またはアカウントを削除したときに削除されます。
処理の目的
当サービスの提供、生成の実行およびその結果の提供。
クレジット残高および支払い記録の管理、ならびに支払い履歴の作成。
当サイトのどのページがアカウントの作成につながっているかを把握し、掲載内容を推測ではなく計測に基づいて判断するため。これは、利用者のプロファイルの作成や広告のターゲティングには使用されません。
不正利用および禁止コンテンツの生成の防止。
法的義務の履行。
データの共有先
生成サービス：送信したプロンプトおよび参照画像のURLは、生成を行う第三者の事業者に渡されます。
アップロードされた画像は、自動化されたコンテンツ確認サービスによって確認される場合があります。
決済パートナー：クレジットのチャージは、カード決済ではWhop、暗号資産による決済ではNOWPaymentsがホスティングする決済ページで処理され、Telegram内で行うチャージはTelegramスターを通じて処理されます。支払いを作成するため、Vellriaは決済パートナーに注文の参照番号および金額を送信し、カード決済の場合はアカウントのメールアドレスもあわせて送信します。決済パートナーは、支払いを処理するためにこれらのデータを受け取ります。メールアドレスなしで作成されたアカウントは、支払いの前にGoogleのIDを連携する必要があり、送信されるアドレスはそのIDのアドレスです。
ホスティング事業者：アプリケーション、データベースおよびファイルストレージは、クラウドインフラ事業者のもとでホスティングされています。
認証：アカウントへのログインは、Googleを通じて、またはメールアドレスのないアカウントではリカバリーコードを用いて行われます。
Vellriaは、サーバーが異なる国に所在する可能性のあるサービス事業者を利用しています。これらの事業者へのデータの移転は、当サービスの提供に必要なものです。
保存期間
生成されたファイルは7日後に、アップロードされた画像は48時間後に削除されます。アップロードされた画像がそれより長く保持されるのは、その画像を使用する生成がまだ実行中であるか当該期間内に開始された場合、アカウントが停止されている場合、または児童の安全に関わる違反の疑いの証拠として保持される場合に限られます。これには、URLで指定して参照画像として使用した画像についてVellriaが保存するコピーも含まれます。このコピーは、チェックされた画像と実際に使用される画像を一致させるために保持され、画像が拒否された場合またはチェックを利用できない場合は直ちに削除されます。
チャット：Studioでの会話は7日間保存され、その後削除されます。APIを通じて送信されたチャットのリクエストは保存されず、トークン数および料金のみが記録されます。チャットに追加された画像はアップロードとして扱われ、上記のアップロードの保存期間に従います。
生成および支払いの記録は、法令上の保存義務の期間中保持されます。
アカウントが閉鎖されると、アカウントデータは削除されます。取引記録は、法令で定められた期間保持されます。
管理者によるアクセス
当サービスを運営する管理者は、不正利用を監視する目的で、生成の記録、送信されたプロンプトおよび生成された出力にアクセスできます。
このアクセスは、禁止コンテンツ（成年に達していない者の性的な描写、実在の人物が関わる同意のないコンテンツ、その他利用規約で禁止されるコンテンツ）を特定してブロックするため、およびアカウントや支払いに関する問題を解決するためにのみ使用されます。
生成されたコンテンツおよびプロンプトは、通報や削除の依頼に対応するためにVellriaのスタッフが確認することがあり、また、コンプライアンス確認のみを目的として、決済パートナーのコンプライアンス担当者が閲覧専用のアカウントを通じて確認することがあります。
管理者が行ったクレジット、アカウントおよびコンテンツ削除の操作は記録されます。
セキュリティ
APIキーはハッシュとしてのみ保存され、作成後に再び表示することはできません。
通信はエンドツーエンドで暗号化されています。ただし、いかなるシステムも完全な安全性を約束することはできません。
- メールアドレス
- hello@monaystudio.com