プライバシーポリシー
製品固有の開示事項
これらのページは監査した Studio 製品を説明するもので、実験的なコードに存在するすべての機能を説明するものではありません。Google ログインとクラウド下書きの同期は実装されています。Paddle 決済は現在、サンドボックス／テストモードに限定されています。任意の提供者は、設定され、リクエストされた場合にのみ動作します。有料サービスの開始前に、運営者の身元、サポートメールボックスの稼働、本番環境の保存設定、提供者からの許可を確認する必要があります。
責任主体
予定のサービス運営者は、中国で登録された個人事業者です。登録された正式名称と連絡先住所はまだ提供されていません。予定のプライバシーおよびサポート窓口は support@map-animation.com で、公開前に有効化し、動作を確認する必要があります。本通知は Map Animation 自身による情報の取り扱いを説明します。Paddle、認証プロバイダー、地図データ提供者には、それぞれ独自のプライバシー通知が適用される場合があります。
Google ログイン：情報と目的
Google ログインを選ぶと、Google はアカウント作成と認証に必要なアカウント識別子、メールアドレスと確認状態、氏名、プロフィール画像を提供します。Better Auth は当方のアプリケーション内で動作します。データベースの認証記録には、提供された場合、セッションの IP アドレスとユーザーエージェント、OAuth トークン、許可されたスコープ、トークン有効期限の項目が含まれることがあります。この連携が要求するのは openid、email、profile であり、Gmail のメッセージ、Drive のファイル、Calendar、Photos へのアクセスではありません。決済を開始すると、請求のためにアカウントのメールアドレスが Paddle に送信されます。
プロジェクト内容とローカル処理
エディターは、選択した場所、座標、境界・ルートのリソース、シーン設定、ラベル、プロジェクト名、アップロード素材、書き出し結果を処理します。ローカルのみのプロジェクトは、デバイスの IndexedDB などのブラウザーストレージに残る場合があります。クラウドに保存していないプロジェクトでも、場所の検索、ルートのリクエスト、地図表示によって第三者と通信する場合があります。利用者が作成したラベルやファイルには個人情報が含まれる可能性があるため、許可され、必要な場合を除き含めないでください。
Supabase データベースと同期される下書き
確認済みのプラットフォーム実装は、アカウント、認証、サブスクリプション、クラウド下書きの記録に Supabase 管理の PostgreSQL を使用しています。クラウド同期が有効な場合、ログイン後に対象のローカル下書きが自動同期されることがあります。これらの記録にはプロジェクト識別子、タイトル、リビジョン、シーン／アクション設定、地理リソースのデータが含まれ、選択した場所が分かる場合があります。Studio のスナップショットはデータベースに保存されます。別途存在する R2/S3 アップロード実装は、オブジェクトストレージや動画の自動アップロードが有効である証拠ではありません。本監査では、本番環境のオブジェクトストレージへのアップロードを確認していません。
Paddle：決済とサブスクリプションの情報
現在のサンドボックスフローでは、価格プレビュー時に国の情報を Paddle に送信します。決済開始時にはさらに、アカウントのメールアドレス、選択した価格と数量、購入とアカウントを紐付けるサーバー生成の不透明な決済参照識別子を送信します。Paddle は独自のプライバシー通知に従い、決済画面に入力された支払い・請求情報を収集します。当方の連携は、アクセス権の照合に必要な顧客、サブスクリプション、完了した取引の項目を保存します。現在のサンドボックス Webhook には返金、調整、紛争イベントの処理が実装されていないため、既存の自動機能として説明することはありません。
Vercel ホスティングとサービスへのリクエスト
デプロイ記録では、Web／API ホスティングに Vercel、データベース提供者に Supabase が示されています。アプリケーションへのリクエストにより、IP アドレス、リクエスト時刻、ブラウザーヘッダー、エラー／セキュリティ情報がホスティング基盤に伝わる場合があります。これは任意の広告分析とは異なります。本コード監査では、導入された広告や汎用分析の連携は見つかりませんでした。本番ログ設定、保存地域、サポート担当者のアクセス、バックアップ保存期間は引き続き確認が必要です。すべてのデータが中国やその他一国に留まるとは主張しません。
Cookie とブラウザーストレージ
本アプリはローカルプロジェクト、設定、作業状態にブラウザーストレージを使用します。認証では安全なセッションのために Cookie を使用する場合があります。ホームページの言語選択には現在最長 1 年間に設定された設定用 Cookie を使用し、言語を明示した URL も引き続き利用できます。ブラウザーの操作でストレージを削除・ブロックできますが、ログアウトしたりローカルのみのプロジェクトを失ったりする場合があります。必須ではないトラッキングを導入する場合、必要な地域では実行前に適切な開示と選択肢を用意する必要があります。
情報を処理する目的
目的は、依頼された編集・書き出し機能の提供、選択した作業の保存・同期・復元、アカウントとサブスクリプション権限の管理、サポート対応、サービスの安全維持、および適用される法的・会計上の義務の履行です。法的根拠が必要な場合、その根拠は目的と法域によって異なり、依頼された契約の履行、法的義務の遵守、適用される正当な利益、同意などが含まれます。本通知のみをもって、必要な同意に代えることはできません。
場所の検索、ルート、地図リソース
場所の検索は、検索文字列と関連検索オプションとともに当方のサーバーから LocationIQ に転送されます。エリアを要求すると、その境界が返される場合があります。設定と交通手段に応じて、ルーティングは端点の座標や OSM 識別子を Overpass/OpenRailRouting、Google Routes、HERE、Geoapify に送信する場合があります。これらのサーバー側通信は、関連するリクエストデータとサーバーのネットワーク情報を開示します。一方、ベースマップ、画像、フォント、高程のリクエストは、ブラウザーから OpenFreeMap、MapTiler、公開 AWS 地形エンドポイントに直接送信される場合があり、ブラウザーのネットワーク情報と要求した地図範囲が伝わります。各経路とライセンスは出典ガイドをご確認ください。
任意の AI とチュートリアル動画
通常の手動 Studio 作業フローでは、編集テキストを AI モデルに送信しません。有効な任意機能または旧来の AI エンドポイントを意図的に利用する場合、関連するプロンプトや文脈が OpenRouter 経由で設定されたモデル提供者に送信されることがあります。提供者の保存・学習設定は別途確認が必要です。設定済みのホームページチュートリアルは、再生を押した後にのみ youtube-nocookie.com プレーヤーを使用します。再生するか外部 YouTube リンクを開くと Google/YouTube へリクエストが送信されます。プライバシー強化埋め込みは、データ収集がゼロであるという約束ではありません。
保存期間：確認済み事項と未確認事項
ローカルのプロジェクトと書き出しは、お客様が削除するかブラウザーが自動削除するまで、ブラウザーストレージの管理下にあります。認証記録には有効期限項目がありますが、認証情報の期限切れはデータベース行が消去された証拠ではありません。アカウント記録、下書き、API 利用記録、バックアップに関する本番環境の固定削除スケジュールは確認されていません。財務・不正防止記録は、法的義務により保存が必要な場合があります。公開前に当方は適切な区分別の期間または基準を定めて公表し、提供者のバックアップ／ログ設定を確認する必要があります。この下書きは根拠のない 30 日以内の削除を約束しません。
お客様の請求と選択
適用法により、個人情報へのアクセス、訂正、削除、コピー取得、一部の処理への異議申立てや制限、同意の撤回、管轄当局への苦情申立ての権利を有する場合があります。確認済みのプライバシー窓口が稼働したらご連絡ください。相応の本人確認を求める場合があり、適用される制限を説明します。ブラウザーストレージの管理とサブスクリプションの解約も個別に行えます。課金の解約自体はアカウントデータの削除指示ではありません。
国際的な処理
運営者は中国を拠点としますが、ホスティング、支払い、認証、地理サービスは他国で情報を処理する場合があります。提供開始前に実際の移転先と移転保護措置を、本番構成と適用規則に照らして検討する必要があります。本通知自体が適法な移転の仕組みを作ることや、同意、契約上の保護、データ国内保存要件を満たしたことを示すことはありません。
子ども、セキュリティ、更新
本製品は子ども向けに設計されていません。必要な許可なく子どもが個人データを提供したと思われる場合、状況を確認できるようサポートに連絡してください。いかなるオンラインサービスも絶対的な安全性は保証できません。アカウントとデバイスを安全に保ち、漏えいの疑いは速やかに報告してください。発効日を公開し、重要な変更、特に新たなデータ利用や提供者について適切に通知する必要があります。正式なプライバシー通知とする前に、未完了の運営者、提供者、保存の詳細を補完する必要があります。
API 利用記録とプロジェクト内容は別です
API 利用量の集計が有効な場合、アプリケーションは利用者／プロジェクト識別子、提供者と操作、時刻、状態、リクエスト数、トークン数、既知または推定の費用を記録できます。ブラウザーの地図リソース観測はベストエフォートのテレメトリーであり、確定した課金額ではありません。台帳は意図的に、生のプロンプト、クエリ文字列、任意のリクエストパスを永続保存しません。これは座標が一切保存されないという意味ではありません。保存済みプロジェクトに含まれる場合があります。この機能は既定で無効であり、コードに存在することは特定のデプロイで有効である証拠にはなりません。
下書きの削除はアカウントの削除ではありません
現在のクラウド下書き削除操作は、データベース記録を削除済みにして通常の一覧／読み込みから除外します。この操作で保存されたペイロードが物理的に消去されることはなく、完全消去ジョブも見つかりませんでした。ローカルのプロジェクトコピーとダウンロード済み動画は別のもので、デバイスに残る場合があります。現在、利用者自身で行うアカウント削除フローは確認されていません。support@map-animation.com が稼働したら、アクセス、訂正、削除の申請窓口となる予定です。本人確認と適法な保存の例外が適用される場合があります。この下書きは法定の回答義務を延期または放棄するものではありません。
Paddle の参考情報
Paddle 購入者規約 · Paddle 返金ポリシー · Paddle プライバシー通知 · Paddle 購入者サポート