この翻訳は便宜のために提供されています。英語版が法的な拘束力を持ちます。英語版を読む

プライバシーポリシー

版 2026-10-09

本ポリシーは、Craftkite が収集する個人データ、その目的およびお客様の権利について説明するものです。管理者は Craftkite（privacy@craftkite.com）です。

収集するデータ

アカウントデータ： 氏名、メールアドレス、パスワードのハッシュ値、言語、2 段階認証の設定、およびお客様が連携したサインイン用アカウント（Google、GitHub、Apple）。
プロジェクトデータ： お客様の説明文、計画、生成されたファイル、バージョン、環境変数およびシークレット（暗号化して保存）、公開アプリのアドレスおよびカスタムドメイン。
利用データおよび請求データ： タスク、使用したクレジット、モデルおよびサンドボックスの利用状況、プランおよびサブスクリプションの状態、請求書（支払いカードのデータは当社ではなく Paddle が取り扱います）。
技術データ： IP アドレス、ブラウザ、リクエストログおよびエラーレポート。セキュリティおよびトラブルシューティングのために保持します。
登録時の端末： アカウント作成時に、お客様のブラウザまたは当社アプリが保持するランダムな端末識別子の鍵付き一方向ハッシュを、端末のオペレーティングシステムの種類とともに保存します。これは、1 台の端末で無料クレジットを受け取る Free アカウントの数を制限する目的にのみ使用します。
メッセージ： お客様から送信されたフィードバック、サポートへのお問い合わせおよび不正利用の報告。
同意： 規約の版、および必要な場合は登録時にお客様が行った明示的な同意の版、ならびにマーケティングメールに関するお客様の選択と、それぞれの変更日。
プロダクト分析（お客様の同意がある場合のみ）： 仮名化されたページビュー、および登録、プロジェクト作成、公開、購入手続きの各ステップ。

お客様の作品はお客様のものです

お客様のプロジェクト、説明文（プロンプト）、計画、ファイル、プレビュー、およびそれらに含まれるアイデアはお客様のものです。それらを閲覧または使用できるのは、お客様と、役割に応じたチームワークスペースのメンバーのみです。他のメンバー、コミュニティおよび Craftkite のスタッフは、それらを閲覧、複製または使用することはできません。

スタッフによるアクセスは問題解決のためだけに行います。 当社のチームがお客様のコンテンツを開くのは、解決すべき問題がある場合に限られます。具体的には、お客様が行ったサポートへのお問い合わせ、お客様のアプリに関する不正利用の報告、法的な要請、またはセキュリティ調査です。各アクセスには理由の明示が必要で、時間（既定で 30 分）およびお客様のアカウントまたは 1 つのプロジェクトに限定され、閲覧された内容はすべて当社のセキュリティ監査証跡に記録されます。当社のスタッフ用ツールでは、お客様のメールアドレス、氏名、IP アドレスおよび端末識別子はマスクされ、適切な役割を持つスタッフが表示した場合にのみ表示されます。その操作も記録されます。
すべてのアクセスを確認できます。 アカウント → プライバシーには、Craftkite の誰がいつお客様のデータを開いたか、その人物が所属するチーム、および理由が一覧表示されます。理由がお客様のサポートへのお問い合わせである場合は、メールでもお知らせします。
プレビューは非公開です。 お客様のアプリのプレビューは、お客様とお客様のチームにのみ表示されます。期限付き（既定で 1 時間）のリンクを共有することができます。アプリの公開は、それを一般公開するというお客様の選択です。アドレスを知っている人は誰でも開くことができます。
お客様の同意なしに共有することはありません。 お客様のアプリがコミュニティギャラリーに掲載されるのは、お客様が投稿し、同意のチェックボックスにチェックを入れた場合に限られます。アカウント → プライバシーからいつでも取り下げることができ、その場合当社は保有するコピーを削除します。当社は、お客様のコンテンツを事例、テンプレート、評価または分析に使用することは一切ありません。

利用目的（法的根拠）

本サービスおよびお客様のプランを提供するため（契約）。
本サービスの安全を保ち、不正利用を防止し、当社のポリシーを執行するため（正当な利益）。
認証、領収書、支払いの問題などのアカウントに関するメール（契約）、およびいつでも配信停止できる利用開始のヒント（正当な利益、または必要な場合は同意）を送信するため。
税務記録などの法的義務を履行するため（法的義務）。
マーケティングメールを送信するため。登録時またはアカウントでお客様がオプトインした場合に限ります（同意。いつでも撤回できます）。
サイトおよびスタジオの利用状況を測定するため。お客様が分析用 Cookie を受け入れた場合に限ります（同意）。
トルコ在住のメンバーについては、KVKK が明示的な同意を要件とする処理および国外移転は、登録時に規約とは別にお客様が行う明示的な同意に基づきます。

AI による処理

お客様のアプリを作成するため、お客様の説明文、添付画像およびプロジェクトファイルは AI モデル提供事業者（Anthropic、OpenAI、Google）に送信されます。これらの事業者は、当社のリクエストに応答するためにのみこれらを処理し、モデルの学習に使用することはできません。当社は顧客データで学習を行わない各社のビジネス向け API を使用し、OpenAI には応答を保存しないよう求め、Gemini API は有料のアクセスのみを使用しています。お客様の氏名やメールアドレスをこれらの事業者に送信することはありません。シークレットおよび環境変数の値がモデルに送信されることはありません。当社も当社の提供事業者も、お客様のコンテンツを AI モデルの学習に使用しません。サポートアシスタントへのご質問には当社のヘルプ記事に基づいて回答し、その内容は保存しません。費用計算のために、質問があったという事実のみを記録します。

当社は、再委託先一覧に記載された処理者、購入時の販売代理人である Paddle、および法律で求められる場合の当局とのみデータを共有します。当社は個人データを販売しません。

国際移転

一部の処理者はお客様の国外に所在しています。移転は十分性認定または EU 標準契約条項に基づいて行われます。トルコについては、KVKK 第 9 条に従って移転を行います。

データの保存期間

アカウントデータおよびプロジェクトデータ：お客様のアカウントが存在する間。アカウント削除後、法律により保存が義務付けられている請求書および記録を除き、30 日後にすべて消去されます（それまではアカウントを復元できます）。
ビルドのアクティビティログ：タスク完了後 365 日。リクエストに添付された画像：365 日。テストのスクリーンショット：180 日（各プロジェクトの最新のものは、プロジェクトが存在する間保持されます）。
モデル利用記録（トークン数および費用。コンテンツは含みません）：2 年。完了したサポートチケット：2 年。お客様に送信したメールのログ：180 日。お客様のデータへのスタッフのアクセス記録：2 年。
セキュリティ監査証跡（サインイン、管理者の操作、スタッフのアクセス）：約 13 か月。
サーバーログおよびエラーログ：最長 90 日。

アカウント → プライバシーには、現在適用されている期間が表示されます。

お客様の権利

お客様は、ご自身のデータへのアクセス、訂正、エクスポート（アカウント → データをエクスポート。アーカイブには、アカウント、プロジェクトとそのコード、リクエスト、お客様のアプリの利用者がアップロードしたファイル、同意、通知、セッション、サポートチケット、お客様のアカウントについて当社のチームが記録しているメモ、およびスタッフのアクセス記録が含まれます）および削除（アカウント → アカウントを削除）を行うことができ、処理への異議申し立てまたは処理の制限の請求、ならびに同意の撤回を行うことができます。カリフォルニア州の居住者は、個人情報の販売をオプトアウトすることができます（当社は販売していません）。お客様は、所管のデータ保護当局（トルコでは KVKK 委員会）に苦情を申し立てることができます。

Cookie

当社は、お客様のサインインおよび本サービスの安全確保に必要な Cookie を使用し、分析用 Cookie はお客様が受け入れた場合にのみ使用します。Cookie ポリシーをご覧ください。

エラーレポート

ウェブアプリまたはモバイルアプリで問題が発生した場合、エラーレポート（技術的な詳細、ブラウザまたは端末の種類）が Sentry に送信されることがあります。当社は、これらのレポートがお客様の端末または当社のサーバーから送信される前に、メールアドレス、IP アドレス、Cookie、リクエスト本文（お客様の説明文やファイルなど）およびフォームの内容を削除します。プロダクト分析のイベントには、お客様の説明文、プロジェクト名その他のコンテンツは一切含まれません。

変更

重要な変更については、発効前にスタジオまたはメールでお知らせします。