プライバシーポリシー
KIRAVAは18歳以上の利用者を対象とし、Googleログインを利用資格の確認と、設定を利用者ごとに分けて保存するために使用します。許可された本人のデータは、Googleアカウントごとに発行される利用者識別子（UID）を保存先として分離します。
1. 取得・保存する情報
- Googleログインから受け取る利用者識別子、メールアドレス、表示名、プロフィール画像URL
- 利用権限（管理者・購入者・テスター）、有効・無効の状態、利用期限
- お気に入り、プロンプト履歴、現在の選択、画像形式設定、規約同意記録
- 購入者登録時に送信された販売先、購入者名、購入日、登録用Googleメールアドレス、注文確認に必要な情報
- 保存・更新日時、ログインや不正利用対策に必要な技術情報
Googleアカウントのパスワード、生成画像そのもの、外部サービスのAPIキーはKIRAVAでは取得・保存しません。
2. 利用目的
- 購入者・テスターとしての利用資格確認と本人認証
- 18歳以上であることの同意確認、購入確認、許可リスト登録、重複登録の防止
- PCとスマホ間で本人の設定・お気に入り・履歴を同期するため
- 問い合わせ対応、不具合調査、安全確保、不正利用防止
- 個人を特定しない形での品質改善
3. 保存先・外部サービス
認証にはGoogle Firebase Authentication、利用許可・購入者登録・アプリデータにはCloud Firestore、サイト配信にはCloudflare Pagesを利用します。アプリデータのデータベース地域は東京を選択していますが、認証・配信・ログ・バックアップ等の処理は、日本国外を含む各社の設備で行われる場合があります。各社の取扱いは、Firebaseのプライバシー情報およびCloudflareのプライバシーポリシーに従います。
4. 利用者ごとの分離と運営者のアクセス
通常の利用者は自分のUIDに紐づくデータだけを読み書きできます。許可ユーザー一覧は管理者だけが管理します。運営者は、問い合わせ対応、障害調査、規約違反への対応、セキュリティ確保に必要な場合に限り、権限情報や保存データへアクセスすることがあります。
5. 保存期間
- お気に入り・履歴・選択設定：利用中は保存し、退会・利用終了後は原則90日以内に削除します。本人がアプリから削除した場合は、通常の保存領域から速やかに削除します。
- 許可リスト・権限・同意記録：利用資格の存続中、および終了後の問い合わせ・不正利用・紛争対応のため最長180日間保存し、その後削除します。
- 購入者登録・問い合わせ記録：利用中および利用終了後180日間を目安に保存します。決済・取引に関して法令または販売プラットフォーム上の保存が必要な記録は、必要な期間保存します。
- 技術ログ・バックアップ：各サービス提供者の保持方針に従います。Firebaseでは、削除後の認証情報が稼働系・バックアップから消去されるまで最大180日かかる場合があります。
法令上の保存義務、料金・紛争対応、重大な不正利用の調査がある場合は、必要な範囲で上記期間を超えて保存することがあります。
6. 削除・開示・訂正
ログイン後の「クラウドデータ削除」で本人専用データを削除できます。「アカウント削除」では本人専用データとKIRAVAのログイン情報を削除できます。Googleアカウント自体は削除されません。許可リスト、権限情報、保存情報の開示・訂正・利用停止・削除は、下記窓口へ本人確認に必要な情報を添えて申し出てください。
7. 安全管理
利用者別のアクセス制御、管理者権限の制限、暗号化通信、必要最小限の情報取得、定期的なルール確認を行います。漏えい等が判明した場合は、影響範囲を確認し、必要に応じて対象者への連絡、再発防止、関係機関への報告を行います。
8. 問い合わせ先
AIDM（KIRAVA運営）
専用窓口：mirokuaiworks369@gmail.com
本人確認のため、KIRAVAへ登録したGoogleメールアドレスと、購入者の場合は販売先・購入日をお知らせください。Googleのパスワード、クレジットカード番号、不要な本人確認書類は送らないでください。
9. 改定
取得情報、利用目的、保存期間等に重要な変更がある場合は、本ページまたはアプリ内のお知らせで案内します。必要な場合は、改定後の規約・ポリシーへの再同意を求めます。
制定日：2026年7月26日
最終改定：2026年8月3日（購入者登録をKIRAVA内の本人認証フォームへ変更）