プライバシーポリシー

メールアドレス・表示名・プロフィール情報（任意）・声のサンプルファイル・取引履歴・決済情報（Stripeが管理、当運営は保持しません）を収集します。なお、金銭取引を伴う機能は18歳以上の方を対象としており、18歳未満の方から決済・本人確認に関する情報を収集することはありません。

サービスの提供・改善、取引の成立および管理、お問い合わせへの対応、不正利用の防止、法令に基づく対応、サービスの利便性・品質向上のためのUI/UX解析（第4条参照）、およびボイスジャミング処理の不正利用・漏洩追跡のためのログ保管（第11条参照）に利用します。第三者への販売・提供は行いません。音声データをAI学習・音声合成モデルの訓練に使用することはありません。

サービスの基本動作に必要なCookie（セッション管理等）を使用します。また、サービス改善のため以下のアクセス解析を実施しています。

②運営独自のUI/UX解析：当運営は外部の解析SaaSに依存せず、当運営の管理するサーバー（Supabase）上でページ閲覧履歴・滞在時間・操作イベント（クリック等）を集計します。収集する情報は、ページパス（個別IDは「:id」に置換し匿名化）・滞在時間・デバイス種別（モバイル/タブレット/デスクトップ）・画面サイズ・参照元（同一ドメイン内のリンク経由かどうか等）です。識別子としては、ブラウザのlocalStorageに保存されるランダムなセッションID（UUID）を使用します。氏名・メールアドレス・IPアドレス・端末固有IDなど個人を特定する情報は保存しません。当データは30日経過で自動削除されます。

【オプトアウト方法】ブラウザの「Do Not Track（DNT）」設定を有効にしている場合、UI/UX解析データの送信は自動的に停止します（主要ブラウザの設定方法は各ブラウザのヘルプをご参照ください）。Cookie・localStorageの使用を望まない場合、ブラウザの設定から無効にできますが、サービスの一部機能が利用できなくなる場合があります。

【改正電気通信事業法 第27条の12（利用者情報の外部送信の規律）に基づく公表事項】 本サービスは改正電気通信事業法 第27条の12 の対象事業者です。お客様の利用者情報を、以下の事業者へ外部送信しています。

■ Stripe, Inc.（米国） 　送信される情報：決済関連情報（カード情報はお客様ブラウザからStripeへ直接送信され、当運営サーバーは保持しません）、取引識別子 　利用目的：決済処理、本人認証、不正利用防止 　送信時期：決済画面の表示時、決済確定時 　プライバシーポリシー：https://stripe.com/jp/privacy

■ Supabase Inc.（米国） 　送信される情報：認証トークン、ユーザーが登録・送信した情報（プロフィール、メッセージ等） 　利用目的：データベースサービスの提供、認証 　送信時期：ログイン時、データ送受信時 　プライバシーポリシー：https://supabase.com/privacy

■ Vercel Inc.（米国） — ウェブホスティング 　送信される情報：HTTPリクエスト（URL、User-Agent、参照元等） 　利用目的：ウェブサイトの配信、性能改善 　送信時期：ページアクセス時 　プライバシーポリシー：https://vercel.com/legal/privacy-policy

■ Vercel Inc.（米国） — Vercel Analytics / Speed Insights 　送信される情報：ページパス、Web Vitals（LCP/CLS/FID等のパフォーマンス指標）、デバイス種別 　利用目的：パフォーマンス計測、UX改善 　送信時期：ページ表示時、スクロール時、離脱時 　プライバシーポリシー：https://vercel.com/legal/privacy-policy

■ Resend Inc.（米国） 　送信される情報：メールアドレス、送信メールの内容 　利用目的：通知メール・トランザクションメールの送信 　送信時期：通知発生時（依頼受信、メッセージ受信、決済完了等） 　プライバシーポリシー：https://resend.com/legal/privacy-policy

■ Cloudflare, Inc.（米国） 　送信される情報：HTTPリクエスト（URL、IPアドレス、User-Agent、参照元等） 　利用目的：DNSルックアップ、WAF（ボット対策）、DDoS防御、CDN配信 　送信時期：全アクセス時 　プライバシーポリシー：https://www.cloudflare.com/privacypolicy/

上記の外部送信を停止されたい場合は本サービスのご利用を停止してください（一部はサービス基本動作に必須のため、停止することは技術的にできません）。

データはSupabase Inc.（米国）およびVercel Inc.（米国）のサーバーで管理されます。メール送信はResend Inc.（米国）、決済処理はStripe, Inc.（米国）を利用しています。通信はSSL/TLSにより暗号化され、データベースへのアクセスはRow Level Security（行レベルセキュリティ）により制御されています。

【外国にある第三者への提供（個人情報保護法第28条）】本サービスでは、ユーザーの個人データを米国に所在する事業者（Supabase Inc. / Vercel Inc. / Resend Inc. / Stripe, Inc.）に提供します。米国には日本の個人情報保護法に相当する包括的な保護法制はありませんが（連邦・州ごとに分野別の法整備）、上記各事業者は業界標準のセキュリティ認証（SOC 2 Type II、ISO 27001等）を取得しており、それぞれのプライバシーポリシーに従い個人データを取り扱います。各事業者のプライバシーポリシーは以下でご確認いただけます：Stripe（https://stripe.com/jp/privacy）、Supabase（https://supabase.com/privacy）、Vercel（https://vercel.com/legal/privacy-policy）、Resend（https://resend.com/legal/privacy-policy）。ユーザーは本サービスにアカウントを登録することにより、上記事業者への個人データの提供および米国への移転に同意したものとみなします。

退会後、データは30日以内に削除されます（取引記録等の法令上の保存義務がある情報を除く）。アクセス解析の対象外を希望する場合は support@voice-genseki.com までお申し出ください。

声優ユーザーが報酬受け取りのためにStripe Connect（Stripe, Inc.）のアカウントを連携する場合、氏名・銀行口座情報・身分証明書等の本人確認情報はStripe, Inc.が直接収集・管理します。当運営はこれらの情報を保持しません。Stripeによるデータ取扱いはStripeのプライバシーポリシー（https://stripe.com/jp/privacy）に従います。Stripeアカウントの連携解除はStripeダッシュボードから行えます。

【クレジットカード情報の取扱い（割賦販売法第35条の16）】 依頼者ユーザーが決済時に入力するクレジットカード情報（カード番号・有効期限・セキュリティコード等）は、お客様のブラウザから Stripe, Inc. のサーバーへ直接送信され、当運営サーバーは一切保持しません。Stripe, Inc. は PCI DSS Level 1（クレジットカード業界の最高水準のセキュリティ認証）に準拠しています。これにより、改正割賦販売法第35条の16に定めるクレジットカード番号等取扱業者としての適切な管理措置を実現しています。

個人情報の漏洩・紛失・不正アクセス等のセキュリティインシデントが発生した場合、改正個人情報保護法第26条（2022年4月施行）に従い、原則として発覚から3〜5日以内に個人情報保護委員会へ速報を行い、30日以内（不正アクセスによる場合は60日以内）に確報を行います。並行して、影響を受けるユーザーへ速やかにメールで通知します。通知には、インシデントの概要、漏えい等が発生したおそれのある個人データの項目、影響範囲、原因、講じた対策、二次被害の可能性、ユーザーが取るべき措置（パスワード変更等）を含みます。

特にアカウント削除請求については、復旧不可能な処理のため、登録メールアドレスへのワンタイムリンク認証 + マイページからのパスワード再認証（セルフ削除と同等の措置）を必須とします。メールのみの削除請求は受け付けません。

本サービスは日本国内向けに提供されますが、EU または英国に居住するユーザーから一般データ保護規則（GDPR）または UK GDPR に基づく権利行使（特に第17条「忘れられる権利」、第20条「データポータビリティ権」、第21条「異議を述べる権利」）の請求があった場合、当運営は誠実に対応します。請求は support@voice-genseki.com まで本人確認書類を添えてお寄せください。原則として30日以内に回答します。なお、法令上の保存義務（電子帳簿保存法等）により削除できない情報がある場合は、その旨と保存期間をご案内します。

【保管しない情報】 元音声ファイル本体、原本のファイル名（ハッシュ化のみ保存）、IP アドレス、ブラウザ識別子。

【EU/UK 居住者の削除請求】 GDPR 第17条に基づく削除請求があった場合、ユーザー ID 部分は NULL 化しますが、ジャミング ID と上記メタ情報自体は不正利用検出の正当な利益が継続するため保管を続けます（GDPR 第17条2項、第6条1項(f)）。これは、加工者本人が特定できなくなっても、流出音声の真贋判定に必要なためです。本対応に同意できない場合は当該機能をご利用にならないようお願いします。

【個人情報取扱事業者】長谷川來皇（屋号：ゲンセキ運営事務局） 所在地：〒450-0002 愛知県名古屋市中村区名駅4丁目24番5号 第2森ビル401

プライバシーに関するお問い合わせは support@voice-genseki.com までお寄せください。当運営で解決しない場合は、個人情報保護委員会（https://www.ppc.go.jp/）にご相談いただけます。