1. はじめに・適用範囲
NanoBananas（以下「本プラットフォーム」「当社」または「本サービス」）をご利用いただきありがとうございます。当社は利用者のプライバシーとデータに関する権利を重視し、EU一般データ保護規則（GDPR）および改正カリフォルニア州消費者プライバシー法（CCPA/CPRA）など、主要なプライバシー基準の遵守に努めます。
本ポリシーでは、nanobananas.siへのアクセス、アカウント登録、プロンプト入力、参照画像のアップロード、AIツールの利用時に当社が情報を収集・処理・保存・保護する方法と、利用者の権利について説明します。
2. 収集する情報
創作機能を提供・改善するために必要な情報のみを収集します。
(1) アカウント・本人確認情報
Googleなどの第三者OAuthまたはメール認証を利用する際、メールアドレス、プロフィール表示名、アバターURL、プラットフォームが生成する一意のユーザー識別子を受け取ります。これらは認証セッションの維持と生成履歴のアカウントへの紐付けに使用します。
(2) 創作の入力・出力
生成時には、テキストプロンプト、スタイル設定、縦横比・解像度の指定、および任意でアップロードされた参照画像や写真を処理します。生成された画像も、閲覧・ダウンロードしやすいよう個人アーカイブに保存します。
(3) 決済・取引記録
クレジットパック購入時には、取引識別子、パッケージ情報、日時、注文状況を記録します。完全なカード番号やCVC/CVVセキュリティコードを取得・保存することはありません。決済はStripeなどPCI-DSS Level 1準拠の決済ゲートウェイがトークン化して処理します。
(4) 技術診断・デバイス情報
システムの安定性維持と不正なアクセスの防止のため、IPアドレス、ユーザーエージェント、ブラウザー環境、OS、サーバー遅延の指標、アプリケーションのエラーログを自動記録します。
(5) ローカル設定・Cookie
テーマ、言語設定、セッショントークンを保存するため、標準的なブラウザーのローカルストレージと必要なCookieを使用します。
3. 処理目的と法的根拠
当社は正当な事業上の必要性および契約の履行に基づいて個人データを処理します。
- サービス提供：プロンプトと画像の処理、アカウントのクレジット管理、高解像度ファイルの生成。
- サポート・運営連絡：問い合わせへの回答、決済に関する問題の解決、重要なサービス更新のお知らせ。
- セキュリティ・不正防止：利用ポリシーの適用、自動スクレイピングやDDoSからの保護、違法コンテンツの確認。
- パフォーマンス改善：遅延統計と利用状況を分析し、プラットフォームの速度とユーザー体験を改善。
4. AI推論と第三者処理業者
迅速で高品質な画像生成を提供するため、NanoBananasはエンタープライズ向けインフラ事業者と連携しています。
- Google Gemini API：テキストプロンプトとアップロードされた参照画像は、暗号化されたAPI接続でGoogle Gemini 2.5 Flash Image APIに送信され、リアルタイム生成に使用されます。この処理にはGoogleの法人向けクラウド規約が適用されます。個人のプロンプトや画像を収集・販売して、外部の公開基盤モデルの学習に使うことはありません。
- Supabase Cloud：行レベルセキュリティ（RLS）を備えた保護されたPostgreSQLストレージと暗号化認証を提供します。
- エッジホスティング・CDN：世界各地への低遅延な画像配信と高い可用性のため、クラウドインフラを使用します。
5. データの保存と利用者の管理
作成したコンテンツは利用者自身が管理できます。
- 個別作品の削除：ユーザーギャラリーから、生成画像をいつでも削除できます。
- アカウントの完全削除：セルフサービスページ /delete-account、またはサポートへの連絡で削除を申請できます。確認後、プロフィール情報と関連する生成履歴は完全に削除または復元不能な形で匿名化されます。
6. 情報セキュリティ
当社はエンタープライズ水準の技術的保護策を講じています。
- すべてのウェブ通信とAPI通信にTLS 1.3 / HTTPS暗号化を適用します。
- データベースとクラウドメディアの保存データをAES-256で暗号化します。
- 厳格な行レベルセキュリティ（RLS）で利用者ごとのアカウント資産を分離します。
- 定期的な脆弱性監査と、システム運用者に対する最小権限の原則を適用します。
7. 国際的なプライバシー権（GDPR・CCPA）
適用される地域の法律に応じて、以下の権利を行使できます。
- アクセス権：アカウントに関して当社が保有する個人情報の写しを請求できます。
- 訂正権：不正確または古い情報の訂正を請求できます。
- 消去権（忘れられる権利）：アカウントと個人履歴の完全な削除を請求できます。
- 処理の制限・異議申立て：特定の処理に異議を申し立て、または制限を請求できます。
- データポータビリティ権：保存された作品とアカウントデータを構造化された機械可読形式で取得できます。
- 差別禁止：プライバシー権を行使したことを理由に、サービス拒否、不利益、異なる料金を適用しません。
権利を行使するには、登録済みアカウントのメールアドレスから support@nanobananas.si へご連絡ください。
8. 未成年者のプライバシー
NanoBananasは13歳以上（現地法で定められている場合は16歳以上）を対象としています。この年齢未満の児童から個人情報を故意に求めたり収集したりしません。保護者の同意なく未成年者がアカウントを作成したと判明した場合、関連データを速やかに削除します。
9. ポリシーの改定
技術の改善や法令の変更に応じて、本ポリシーを改定することがあります。最新版と改定後の発効日はこのページに掲載します。重要な変更については、サイト上の告知または登録利用者へのメールで通知します。
10. お問い合わせ
プライバシー、コンプライアンス、データ保護に関するご要望は、以下までご連絡ください。
公式サポートメール：support@nanobananas.si
公式ウェブサイト：nanobananas.si
通常、サポート担当者が1～2営業日以内に確認して回答します。