OCboard logoOCboard

プライバシーポリシー

お客様がアニメオリジナルキャラクターを生成する際に、OCboard がどのように個人データを収集、利用、保護するか

2026/06/16

はじめに

本プライバシーポリシーは、お客様が当社のウェブサイトおよび AI を活用したアニメオリジナルキャラクター（以下「OC」といいます）生成サービス（以下「本サービス」といいます）をご利用になる際に、OCboard（以下「OCboard」「当社」「弊社」または「当方」といいます）がどのようにお客様の情報を収集、利用、共有、および保護するかを説明します。OCboard は、「OCboard」の名称で事業を営む個人事業主によって運営されており、当該個人事業主がお客様の個人データについて責任を負うデータ管理者です。運営者には support@ocboard.app までご連絡いただけます。

OCboard は、構造化されたキャラクターの説明を全身のアニメ風オリジナルキャラクターのイラストに変換することを可能にします。当社は、お客様の居住地に適用される一般データ保護規則（GDPR）およびカリフォルニア州消費者プライバシー法（CCPA）を含む、適用されるデータ保護法に従って、責任を持ってお客様の個人データを取り扱うことに尽力しています。

本サービスをご利用になることにより、お客様は本ポリシーに記載された取り扱いに同意したものとみなされます。これらに同意されない場合は、本サービスをご利用にならないでください。

当社が収集する情報

当社は、以下のカテゴリーの情報を収集します。

アカウント情報

  • サインイン情報：Google（またはその他の対応プロバイダー）でサインインすると、当社はそのアカウントに関連付けられたお客様の名前、メールアドレス、およびプロフィール画像を受け取ります。
  • プロフィール設定：コンテンツティア（スタイリング）設定を含む、お客様が設定する任意の設定。
  • 年齢確認：お客様が 18 歳以上向け（「Untamed」）のスタイリングティアにアクセスする場合、当社はお客様が 18 歳以上であることを確認した事実を保存します。

コンテンツおよび生成データ

  • 生成入力：お客様が入力するキャラクターの詳細 — コンセプトテキスト、特性、衣装、スタイルプリセット、ポーズ、カメラ、背景、およびお客様が提供する自由テキストまたは編集済みのプロンプト。
  • 生成画像：お客様が作成する OC イラスト、ならびに使用されたモデル、生成パラメータ、コンテンツティア、および自動コンテンツモデレーションチェックの結果などの技術的メタデータ。
  • 生成履歴：お客様が過去の結果を再確認、プロンプトのコピー、および再利用できるようにするための、お客様の生成の記録。

支払い情報

  • 請求情報：お客様がクレジットを購入すると、支払いは当社の Merchant of Record である Creem によって処理されます。当社はお客様の取引の確認および限定的な請求メタデータを受け取りますが、お客様の完全な支払いカード番号を収集または保存することはありません。

デバイスおよび利用情報

  • 技術データ：IP アドレス、ブラウザの種類、デバイス、言語、セッション識別子、デバイスまたは訪問者識別子、および同様の診断情報。一部の無料割り当ておよびレート制限のチェックについては、可能な場合にお客様の IP アドレスの一方向ハッシュを使用します。その他の認証、セキュリティ、不正防止、インフラストラクチャ、およびロギングのシステムは、限定的な運用上およびセキュリティ上の目的で、生の IP アドレスを処理または保持することがあります。当社はまた、お客様の地域に適切なプライバシー同意設定を適用するため、および本サービスのセキュリティ確保に役立てるため、お客様の IP アドレスからおおよその所在地（お客様の国など）を導出します。
  • 利用分析およびアトリビューション：閲覧されたページ、使用された機能、製品イベント、参照元、UTM パラメータ、ランディングページ、および同様の利用レベルのデータ。これらは、当社が本サービスを理解し改善するのに役立てるため、当社の分析およびアトリビューションシステムを通じて収集されます。
  • クッキーおよび類似技術：詳細については、当社のクッキーポリシーをご覧ください。

当社による情報の利用方法

当社は、以下の目的でお客様の情報を利用します。

  1. お客様の OC 画像の生成および保存を含む、本サービスの提供、運営、および維持。
  2. お客様の認証、アカウントの管理、および設定の記憶。
  3. クレジットの購入処理および支払い詐欺の防止。
  4. 利用制限および無料ティアの割り当ての適用、ならびに不正利用、スパム、および自動化された不正使用の防止。
  5. 当社のコンテンツ規則および法的義務を強制するための、生成画像に対する自動コンテンツモデレーションチェックの実行。
  6. 生成プロンプトがモデルに到達する前の、Creem Content Moderation API を通じたスクリーニング。
  7. 許可される範囲において、また必要な場合には同意を得て、デバッグ、改善、および新機能の開発のための利用状況の分析。
  8. お客様のアカウント、取引、セキュリティ、およびサポート要求に関するお客様とのコミュニケーション。
  9. 法的義務の遵守および当社の利用規約の執行。

当社の処理の法的根拠（GDPR が適用される場合）には、お客様との契約の履行、本サービスの運営、保護、および改善における当社の正当な利益、法的義務の遵守、ならびに必要な場合または当社が求める場合（例えば、任意の分析または類似技術）におけるお客様の同意が含まれます。

これらの処理の一部は自動化されています。特に、当社のモデレーションシステムは、人間の関与なしに、生成を自動的にブロックし、または重大もしくは反復的な違反の場合にはアカウントを停止することがあります。お客様に関する自動化された判断が誤って行われたとお考えの場合は、support@ocboard.app までご連絡いただき、人間によるレビューをご請求いただけます。

当社による情報の共有方法

当社はお客様の個人データを販売せず、また、コンテキストを越えた行動ターゲティング広告のためにこれを共有しません。当社は、本サービスの運営を支援する以下のプロバイダーとの間、および法律で要求される場合に、情報を共有します。これらのほとんどは、当社の指示に基づき当社のサービスプロバイダー（処理者）として行動しますが、一部 — Creem（支払い）および Google（サインイン）を含む — は、それぞれのプライバシーポリシーに基づき、それぞれが担当する処理の部分について独立した管理者として行動します。

  • クラウドストレージ（Cloudflare R2）：生成画像およびアセットのホスティング。
  • ホスティングおよびデータベースプロバイダー：当社のアプリケーションの実行、ならびにアカウントおよび生成記録の保存。
  • AI モデルプロバイダー（当社の AI ゲートウェイを通じてアクセス）：お客様のプロンプトからの画像生成。プロンプトおよび結果として得られる画像は、お客様の生成物を作成するためにこれらのプロバイダーに送信されます。
  • コンテンツモデレーション（Creem Content Moderation API、および画像レビューのための Hive / TheHive.ai）：禁止コンテンツを検出するための、お客様の生成プロンプトのスクリーニングおよび生成画像の自動レビュー。
  • 認証（Google）：サインイン。
  • 支払い処理（当社の Merchant of Record である Creem）：クレジット購入の販売および処理。Creem は、自らが取り扱う支払いデータについて独立した管理者として行動します。
  • 分析（PostHog）：有効化されている場合の、製品利用分析。
  • メール配信：取引関連およびアカウント関連のメッセージ。

当社はまた、法律で要求される場合、適法な要求に応じるため、当社の権利、安全、および財産または他者のそれらを保護するため、または合併、買収、もしくは資産売却に関連して、情報を開示することがあります。

データの保持

  • 生成画像および生成履歴は、お客様がアクセスできるようにアカウントが有効な間保持され、お客様がそれらを削除しまたはアカウントを閉鎖した時点で削除されます。暗号化されたバックアップ内の残存コピーは、循環サイクルで、通常 30〜90 日以内に上書きされます。
  • アカウント記録は、お客様のアカウントが存在する限り保持され、閉鎖後は、法的、税務、会計、および紛争解決上の目的で必要な範囲において、最大 24 か月間保持されます。
  • モデレーション、セキュリティ、セッション、および不正防止のログは、不正の調査、サービスの完全性の維持、および法的義務の履行のために、通常最大 12 か月間（進行中の調査に必要な場合または法的義務を満たすために必要な場合に限り、それより長く）保持されます。

データセキュリティ

当社は、お客様の情報を保護するために、送信中の暗号化、アクセス制御、ならびに適切な場合における特定の識別子のハッシュ化または仮名化を含む、技術的および組織的な保護措置を使用します。送信または保存のいかなる方法も完全に安全ではないため、当社は絶対的なセキュリティを保証することはできません。

国際的なデータ移転

お客様の情報は、お客様が居住する国以外の国で処理されることがあります。要求される場合、当社は、個人データの国際移転について適切な保護措置（標準契約条項など）に依拠します。

お客様の権利および選択

お客様の居住地に応じて、お客様は、ご自身の個人データへのアクセス、訂正、削除、エクスポート、もしくは処理の制限を求める権利、特定の処理に異議を唱える権利、および処理が同意に基づく場合に同意を撤回する権利を有することがあります。お客様は、ご自身のアカウント内で多くのデータを直接管理することができ、これらの権利のいずれかを行使するために当社にご連絡いただけます。お客様はまた、お客様の地域のデータ保護当局に苦情を申し立てる権利を有します。

当社は、確認済みの請求に対して、適用される法律によって要求される期間内（例えば、CCPA/CPRA に基づき 45 日以内、認められる場合には延長可能）に対応するよう努め、お客様が権利を行使したことを理由にお客様を差別することはありません。

カリフォルニア州の居住者（CCPA/CPRA）。 お客様は、当社が収集する個人情報ならびにその利用および開示の方法を知る権利、アクセス、訂正、および削除を請求する権利、ならびに個人情報の「販売」または「共有」をオプトアウトする権利を有します。当社はお客様の個人情報を販売せず、またコンテキストを越えた行動ターゲティング広告のためにこれを共有しません。当社は、要求される場合には Global Privacy Control（GPC）シグナルを尊重します。

自動化された判断。 当社の自動モデレーションがお客様に重大な影響を及ぼす判断（コンテンツのブロックやアカウントの停止など）を行う場合、お客様は当社にご連絡いただき、人間によるレビューをご請求いただけます。

子どものプライバシー

本サービスは子どもを対象としていません。本サービスをご利用になるには、満 13 歳以上である必要があります。ただし、お客様の居住国がオンラインサービスの利用または個人データの処理への同意についてより高い最低年齢を定めている場合（例えば、EU/EEA の多くの地域では 16 歳）は、その年齢以上である必要があります。当社が同意に依拠する場合、当社はお客様の居住国で適用される最低年齢を要求します。当社は、適用される最低年齢未満の子どもから故意に個人データを収集することはありません。子どもが当社に個人データを提供したとお考えの場合は、当社にご連絡いただければ、当社はそれを削除します。当社は、未成年者が関与するいかなる性的コンテンツに対しても厳格なゼロトレランスポリシーを有しています。当社の利用規約をご覧ください。

本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合、当社は上記の「最終更新日」を更新し、適切な場合には追加の通知を提供します。変更の発効後にお客様が本サービスの利用を継続することは、更新されたポリシーへの同意を構成します。

お問い合わせ

本プライバシーポリシーまたはお客様の個人データに関するご質問またはご要望がある場合は、support@ocboard.app までお問い合わせください。