プライバシーポリシー

最終更新日: 2026年9月14日

1. 事業者情報

個人情報を取り扱う事業者の氏名（名称）・所在地等は、特定商取引法に基づく表記に掲載しています。

2. 取得する情報

アカウント情報：ユーザー名、メールアドレス、表示名、作家プロフィール、アイコン、SNS・外部リンク等。
認証情報：パスワードのハッシュ値、Googleログインの識別子、メールアドレスの確認状態、メール確認・パスワード再設定に用いるトークンのハッシュ値、セッション情報。パスワードそのものやGoogleのパスワードは取得・保存しません。
作品・利用情報：作品、本文、画像、設定、公開範囲、公開日時、タグ、閲覧・お気に入り・栞・コメント等の情報、通報・削除申請の内容。
販売商品・購入情報：作家が登録した画像・イラスト・アイコン・テキスト本文、商品名・内容・任意の紐付け作品・価格・販売状態、購入者・作家・購入日時・決済額、Stripe Checkoutセッション・PaymentIntent識別子、応援コメントへの表示設定等。
AI利用情報：AI機能を実行した際の送信用プロンプト（選択した対象に関連する作品情報、本文、設定等を含む）、AIの回答・校閲・校正結果・参照資料・生成画像、対象、実行日時、利用回数等。
問い合わせ情報：お名前、返信先メールアドレス、件名、お問い合わせ内容、対応履歴。未登録者からの問い合わせも含みます。
料金・決済情報：AIチケットの購入内容、Stripeの顧客・Checkout・PaymentIntent・Price識別子、決済状態等。
作家・運営への応援金・受取情報：応援金額、対象作品、応援先、作家・支援者のユーザー識別子、Stripe Checkoutセッション・PaymentIntent・Connectアカウント識別子、決済・返金・紛争の状態等。カード番号や銀行口座番号等の決済・口座情報はStripeが処理し、本サービスでは保存しません。
技術情報：アクセス日時、HTTPメソッド、アクセス先、リクエスト識別子、ステータス、エラー情報、取得できる場合の参照元ドメイン等のログ。参照元はドメイン単位で扱い、URL全体は保存しません。セッション維持に必要なCookieも使用します。

3. 利用目的

アカウントの作成、本人確認、ログイン、メールアドレス確認、パスワード再設定およびセッション管理のため。
作品・設定・画像等の保存、編集、表示、バックアップ、公開、限定公開、予約公開、閲覧、検索、作品間のデータ分離のため。
AI機能（プロンプト作成、テキスト生成、画像生成、章の校閲・校正）の提供、AI出力履歴の表示および利用状況の管理のため。
お気に入り、栞、コメント、通知その他の利用者向け機能を提供するため。
作家の販売商品の掲載、Stripeによる決済、購入済みテキスト商品の閲覧、購入履歴の表示、販売実績の集計および購入済み商品の応援コメント表示を行うため。
AIチケットの購入、決済、残数の付与および購入履歴の管理のため。
作家またはノベル工房運営への応援金の決済、作家の受取設定、支援実績の管理、返金・紛争対応および不正利用防止のため。
問い合わせ、通報、削除申請、開示等の請求への対応および本人確認のため。
不正アクセス、権利侵害、迷惑行為その他の不正利用の防止、調査、対応および安全な運用のため。
障害の調査、エラー対応、利用状況や障害傾向の確認、機能・画面の改善のため。
法令、契約および公的機関からの要請に対応するため。

4. 公開情報

利用者が公開または限定公開した作品、プロフィール、作家名、画像、タグ、コメントその他の情報は、設定した範囲で第三者に表示されます。限定公開URLを知っている人は、限定公開作品を閲覧できます。公開プロフィールの本棚に表示されるお気に入り作品を除き、お気に入りや栞など、本人の本棚に保存する情報は第三者には表示しません。

5. 外部サービスの利用・第三者提供・委託

当社は、利用者の個人データを販売し、または当社の広告目的で第三者に提供しません。サービスの提供に必要な範囲で、次の外部サービスを利用します。外部サービスによる取扱いには、当社からの委託によるものと、各サービス事業者が独立した事業者として取り扱うものがあります。

Cloudflare, Inc.（米国）：Webサービスの実行、データベース・画像の保存および配信。アクセスログ等のメタデータは、米国・欧州等の拠点で取り扱われる場合があります。
Google LLC（米国）：Googleログインの認証。Googleアカウント識別子、メールアドレスおよびメールアドレスの確認状態を取得します。Googleのサービス上で、国外のサーバーで処理される場合があります。
Stripe Japan, Inc.（日本）およびStripe Payments Europe, Limited（アイルランド）：AIチケット・作家または運営への応援金・販売商品の決済、顧客管理およびStripe Connectによる作家への受取処理。Checkout画面で入力するカード情報や受取設定で入力する銀行口座情報等はStripeが処理し、本サービスでは保存しません。Stripeのサービスおよび再委託先により、国外で処理される場合があります。
Plus Five Five, Inc.（米国、Resend）：アカウント確認、パスワード再設定、問い合わせ受付、管理者通知および返信メールの送信。メールアドレス、問い合わせ内容、返信先メールアドレス等を取り扱います。アカウントデータ等は米国に保存されます。
OpenAI（米国）：AI機能の実行。選択した機能・対象に応じた送信用プロンプト（関連する作品情報等を含む）と、AIの回答・校閲・校正結果・参照資料・生成画像等を取り扱います。OpenAI側でのデータの取扱いは、同社のデータ管理方針に従います。

委託先には、利用目的の達成に必要な範囲でのみ情報を取り扱わせ、必要かつ適切な安全管理および再委託の管理を行います。国外で個人データを取り扱う場合は、取扱国の制度等を把握した上で安全管理措置を講じます。法令上第三者提供に該当する場合は、法令に基づく場合、生命・身体・財産の保護に必要な場合その他法令で認められる場合を除き、必要な情報提供および本人の同意取得を行います。

6. 保存期間と削除

情報は、各利用目的の達成に必要な期間、契約・問い合わせ・通報等への対応、紛争対応、不正利用防止または法令上必要な期間保存します。AI出力履歴（送信したプロンプト、AIの回答・校閲・校正結果・参照資料、生成画像等）も、AI機能の提供、履歴の表示、問い合わせ対応その他必要な範囲で保存します。販売商品、購入履歴、決済額、Stripe Checkoutセッション・PaymentIntent識別子および応援コメントへの表示情報も、購入履歴・販売実績の管理、表示、問い合わせ、返金、紛争、会計・税務対応、不正利用防止または法令上必要な期間保存します。作家または運営への応援金の決済情報も、決済、返金、紛争、会計・税務対応、不正利用防止または法令上必要な期間保存します。退会すると、アカウント、作品、プロフィール、画像、コメント等はサービス上から削除された状態となり、退会後は利用者から閲覧・利用できません。これらのデータ自体は削除せず、運営上必要な範囲で保持します。問い合わせ、通報、削除申請、異議申立て、メール再送キュー、監査等の記録も、対応、不正利用防止または法令上の必要性のため保持します。保持した情報を退会後のアカウントとして利用者に表示・提供することはありません。退会後もアカウントや作品が表示される場合の確認・利用停止等の請求は、サービス内の削除申請またはお問い合わせフォームを利用してください。

7. 安全管理

HTTPS通信、パスワードのハッシュ化、HttpOnly・Secure・SameSite属性を付したセッションCookie、アカウント単位のアクセス制御、公開範囲の判定、入力内容の検証、データベース・画像保存領域へのアクセス制御、ログ監視その他の合理的な安全管理措置を講じます。安全管理措置は、情報の内容やリスクに応じて見直します。ただし、インターネット上の通信や保存の安全を完全に保証するものではありません。

8. 開示・訂正・利用停止等

本人は、自己の個人情報について、利用目的の通知、開示、第三者提供記録の開示、訂正・追加・削除、利用停止・消去または第三者提供の停止を請求できます。請求は、下記のお問い合わせフォームから、件名に「個人情報の開示等の請求」と記載し、対象となるアカウント、請求内容および連絡先を送信してください。本人確認のため、登録情報その他必要最小限の情報の提示を求めることがあります。手数料は無料です。法令上の要件を満たさない場合や、法令により保存が必要な場合等は、請求の全部または一部に応じられないことがあります。その場合は理由を説明します。

9. 改定

本ポリシーは、法令やサービス内容の変更に応じて改定することがあります。重要な変更は本ページで告知します。

10. お問い合わせ・苦情の申出先

個人情報に関するお問い合わせは、お問い合わせフォームからお送りください。