個人情報保護方針
最終更新日: 2026年3月19日
1. 概要
GH International Group LLC（「当社」）は、HeroMyStory（ストーリーブック）サービスの利用者様の個人情報を重要視しており、本方針を通じて収集、利用、保管、共有の方法をご案内します。
2. 収集する個人情報
2-1. Google認証を通じて収集
- GoogleユーザーID
- 氏名（Googleアカウント表示名）
- メールアドレス（Googleアカウントメール）
- プロフィール写真URL
2-2. 利用者様が直接提供
- 顔写真（童話の主人公生成用、JPEG/PNG/WebP、最大10MB）
- 主人公の名前
- カスタムストーリー内容（5W1H質問回答、自由テキスト）
- チャットメッセージ（登場人物AIチャット）
- コメント（コミュニティギャラリー）
2-3. サービス利用中に自動生成
- AI生成コンテンツ（童話画像、シナリオテキスト、TTS音声ファイル）
- パイプラインログ（使用モデル、トークン数、所要時間、コスト）
- 画像安全フィルターログ
2-4. 決済時
- Stripe顧客ID（決済処理用）
- サブスクリプションID
クレジットカード番号、CVVなどの決済手段情報は、当社が直接収集または保存することはありません。全ての決済情報はStripeが直接処理します。
3. 個人情報の利用目的
- 利用者認証およびアカウント管理
- AI童話生成（顔分析、画像生成、音声合成）
- 登場人物AIチャットサービス提供
- サブスクリプション決済処理および管理
- コミュニティ機能（ギャラリー、いいね、コメント）
- サービス品質改善およびエラー分析
4. 第三者サービス提供
サービス運営のため、以下の第三者に情報が提供されます:
| サービス | 提供情報 | 目的 | サーバー所在地 |
|---|---|---|---|
| Google Gemini API | 顔写真、テキストプロンプト | AI画像/テキスト/音声生成 | 米国（Google Cloud） |
| Google Vertex AI | 顔写真、テキストプロンプト | AI生成（代替ソース） | us-central1 (Iowa, USA) |
| Stripe | メールアドレス、氏名 | 決済処理 | 米国 |
| OAuth認証コード | 利用者認証 | 米国 | |
| GCP PostgreSQL | 全ての構造化データ | データベース | asia-northeast3 (Seoul) |
| GCP VPS | ウェブトラフィック | フロントエンドホスティング | グローバルCDN |
顔写真に関する重要なお知らせ: アップロードされた顔写真は、童話の画像生成のためにGoogleのAIサービスに送信されます。Googleの個人情報保護方針が別途適用されます。
この過程で、個人情報は米国、グローバルCDN拠点、海外クラウドリージョンなど、利用者の国以外に移転または処理される場合があります。当社は、サービス提供、認証、決済、AI生成、保存に必要な範囲に限って移転を行います。
5. 子供の個人情報
本サービスは、13歳未満の子供が直接登録または利用することはできません（Googleアカウントの年齢制限）。
保護者が子供の写真をアップロードして童話を生成することができます。この場合、保護者が子供の個人情報（写真）の提供に同意したものとみなされます。
子供の写真は、童話生成目的のみに使用され、保護者が当該童話を削除すると、写真も一緒に永久削除されます。
保護者または法定代理人は、[email protected] へ連絡することで、子どもの写真または関連データの削除をいつでも請求できます。当社は本人確認後、合理的な期間内に対応します。
6. クッキーおよびセッション
サービスでは、認証のための単一セッションクッキーのみを使用します:
- クッキー名:
sb_session - タイプ: HttpOnly（JavaScriptアクセス不可）、必須クッキー
- 有効期間: 30日
- 目的: ログイン状態の維持
マーケティング、分析、追跡目的のクッキーは使用しません。
7. データ保存および削除
| データ | 保存期間 | 削除方法 |
|---|---|---|
| アカウント情報 | アカウント存続期間 | アカウント削除時に永久削除 |
| 童話 + 写真 | 利用者削除時まで | 保管庫から削除またはアカウント削除時 |
| チャット履歴 | セッション削除時まで | チャットセッション削除またはアカウント削除時 |
| セッショントークン | 30日 | 有効期限切れまたはログアウト時に削除 |
| Stripe顧客情報 | Stripeポリシーに従う | Stripeに別途依頼 |
| 公開コミュニティ投稿 | 利用者が非公開化または削除するまで | 設定変更またはアカウント削除時に表示停止および削除処理 |
8. 利用者の権利
- アクセス権: 自身のデータにアクセスする権利（保管庫、チャット履歴などサービス内で確認）
- 削除権: 個別の童話、チャットセッション削除またはアカウント全体の削除
- データ移動権: 生成された童話はHTMLファイルとしてダウンロード可能
- 撤回権: コミュニティ公開設定を非公開に変更可能
その他の権利行使またはお問い合わせ: [email protected]
9. セキュリティ
- セッショントークンは、暗号学的に安全な乱数で生成されます。
- クッキーはHttpOnlyに設定されており、XSS攻撃から保護されます。
- 決済情報はStripeが直接処理し、当社サーバーには保存されません。
- データベース接続はSSL/TLSで暗号化されます。
10. 方針変更
本方針は随時変更される可能性があり、変更時はサービス内でお知らせします。最終更新日をご確認ください。