· 法務 · 03 · プライバシー ·
プライバシーポリシー
最終更新：2026年10月23日
1. データ管理者
個人データの管理者は、FichePro AI の発行者である Dogan Sezer です。データに関するご質問は、次のアドレスまでお問い合わせください：contact@fichepro.ai
2. 収集するデータ
当社は以下のデータを収集します：
- アカウントデータ： メールアドレス、暗号化されたパスワード、登録日
- 利用データ： 生成されたページ数、サブスクリプションプラン、生成履歴
- 支払いデータ： Stripe によって直接処理されます。当社は銀行情報を一切保存しません
- 技術データ： IP アドレス、ブラウザーの種類、訪問されたページ（同意された場合の分析用クッキー経由）
3. 処理の目的
お客様のデータは以下の目的で使用されます：
- ユーザーアカウントの作成および管理
- 商品ページ生成サービスの提供
- 支払い処理およびサブスクリプション管理
- サービスに関連する連絡（確認、請求書）の送信
- 各アカウントの主な利用ステップ（最初の製品シート、コピーまたはエクスポート、再訪問、上限到達、支払い）をクッキーや広告ツールを使わずに計測し、技術的なエラーを修正することによるサービス改善
4. 法的根拠
お客様のデータ処理は、サービスの運用に必要なデータについてはサービス契約の履行（GDPR 第 6.1.b 条）に、サービスの利用状況の計測および技術的エラーの追跡については当社の正当な利益（GDPR 第 6.1.f 条）に、マーケティング連絡についてはお客様の同意に基づきます。
5. 業務委託先
当社はサービスの運営のため、以下の業務委託先を利用しています：
| 業務委託先 | 目的 | 所在地 |
|---|---|---|
| Supabase | データベースおよび認証 | EU / アメリカ合衆国（DPA 締結済み） |
| Stripe | 支払い処理 | アメリカ合衆国（DPA 締結済み、PCI-DSS 認証） |
| OpenAI | AI生成コンテンツ（シート、マーケティング、ビデオスクリプト）およびAI分析（Ad Spyインサイト、フック分類、アングル提案） | アメリカ合衆国（DPA 締結済み） |
| Anthropic | AIモデル：商品ページの生成と自律エージェント（Sofia、Marcなど） | 米国（DPA署名済み） |
| Search Console OAuth（任意）— 公開済みの Cluster IA ページの表示回数・クリック数・平均掲載順位の読み取り、および Creative Studio の画像生成のための Gemini Image OAuth（Nano Banana） | アメリカ合衆国（DPA 締結済み） | |
| Vercel | ホスティングおよび CDN | アメリカ合衆国 / EU（DPA 締結済み） |
| Resend | トランザクションメールおよびマーケティングメール送信 | アメリカ合衆国（DPA 締結済み） |
| Upstash | レート制限およびAI分析の24時間キャッシュ（キー：分析される公開広告の識別子、個人データなし） | EU / アメリカ合衆国（DPA 締結済み） |
| Sentry | 技術的エラーの追跡：エラーメッセージ、該当するページまたは機能、アカウント ID（メールアドレス、クッキー、フォーム入力内容は含みません） | EU（ドイツ） |
| DiceBear (Avataaars) | Ad Spyカードに表示される匿名の幾何学的アバター生成（入力：公開ページ名、ユーザーデータなし） | 公開CDN |
| Meta Ad Library | Ad Spyモジュールの公開データソース（Meta Platforms Inc.の公開広告データベースの読み取り専用） | 米国（公開ソース） |
5.1 AIの使用に関する詳細（AnthropicおよびOpenAI）
商品ページの生成と翻訳は、AnthropicのAPI（Claudeモデル）を通じて行われます。送信されるのは、ページ作成に必要なデータのみです：製品名、特徴または説明、価格、ターゲット層、キーワード、トーン、対象マーケットプレイス、出力言語、お客様が入力したその他の任意項目、および（ある場合は）ワークスペースに保存された文体と市場分析。FicheProは、お客様のメールアドレスやアカウント識別子を一切添付しません。Anthropicは、上の表に記載したデータ処理契約（DPA）に基づき、当社に代わってこれらのデータを処理します。
また、OpenAI API（GPTモデル、特にgpt-4o-miniとgpt-4o）も使用しており、デフォルトで訓練用データ非使用オプションが有効になっています。OpenAIに送信されたデータは、OpenAIのモデルの訓練に使用されません。OpenAIに送信されるのは、要求された用途に必要なデータのみです：
- A/Bバリエーション、ページの一括更新： 製品名、特性、トーン、対象マーケットプレイス、出力言語
- Ad Spyインサイト： 分析される広告の公開テキスト、広告主ページ名、公開メトリクス（アクティブ日数、プラットフォーム、推定オーディエンス）
- Niche Finder、Persona Simulator、Predictive Winning： 入力されたキーワード、カテゴリ、製品コンテキスト
識別可能な個人データ（メール、ユーザー識別子、支払いデータ）はOpenAIに送信されません。Ad Spy分析は、同じ公開コンテンツへの冗長な呼び出しを回避するため、Upstashを介して24時間匿名でキャッシュされます。
5.2 公開ソース：Meta Ad Library
Ad Spyモジュールは、Meta Ad Libraryに問い合わせます。これはMeta Platforms Inc.により広告透明性の目的で提供される公開データベースです。これらのリクエスト中にユーザーデータはMetaに送信されません。ユーザーが入力したキーワードと国コードのみが送信されます。
5.3 接続したストアとマーケットプレイス（任意）
ストア（Shopify、Etsy、eBay、WooCommerce、PrestaShop。Amazon と TikTok Shop は近日対応予定）を接続すると、アクセスのためにプラットフォームから受け取る情報を保存します。OAuth アクセストークンと、プラットフォームによってはその更新トークン、または WooCommerce と PrestaShop の場合はお客様がストアで作成した API キーです。これらのトークンとキーは保存時に暗号化されます（AES-256-GCM）。
インポートする商品を選べるよう、お客様の商品一覧（最大 50 件：タイトル、説明、価格、画像、数量、SKU や ASIN などの商品識別子）を読み込み、保存せずに表示します。商品をインポートすると、その名前、カテゴリー、識別子を保存します。Shopify の場合は、ストアの商品の作成・更新・削除の通知も受け取り、カタログを最新に保つために保存します。
Shopify との接続では注文の読み取り権限を求めます。注文を読み込むのは、お客様が Autopilot（近日対応予定）を有効にした場合のみで、変更の前後で商品の販売数を数えるためです。購入者の氏名、メールアドレス、住所は要求せず、保存するのは販売数のみです。Amazon、Etsy、eBay、WooCommerce、PrestaShop、TikTok Shop では、注文も購入者のデータも読み込みません。
これらのデータはお客様のワークスペースのためだけに使われ、販売されたり他の顧客と共有されたりすることはありません。AI の再委託先（上の表を参照）に送られるのは、それを必要とする機能をお客様が使う場合のみです。チャットアシスタントはカタログ内のいくつかの商品の名前とスコアを受け取り（OpenAI）、Autopilot（近日対応予定）はバリエーションを提案するために Shopify の商品テキストを OpenAI に送信します。プラットフォームが返したエラーメッセージ（例：拒否された SKU）が、当社のエラーログ（Sentry、表を参照）に記録される場合があります。
ストアの接続を解除すると、そのトークンまたはキーは直ちに当社のデータベースから削除されます。プラットフォーム側のアクセスも止めるには、プラットフォームの設定で FichePro アプリのアクセスを取り消すか、作成した API キーを削除してください。インポートした商品は、お客様が削除するかアカウントを閉鎖するまでワークスペースに残ります（セクション 6 を参照）。
6. 保存期間
お客様のデータはアカウントが存続する期間中保存され、その後アカウント閉鎖から 30 日以内に削除されます。ただし、より長い保存を義務付ける法的義務がある場合（請求データ：10 年）を除きます。
7. お客様の権利
GDPR に基づき、お客様は以下の権利を有します：
- アクセス権 — データのコピーを取得する権利
- 訂正権 — 不正確なデータを訂正する権利
- 削除権 — データの削除を請求する権利
- ポータビリティ権 — 構造化された形式でデータを受け取る権利
- 異議申立権 — マーケティング目的の処理に異議を申し立てる権利
ポータビリティ権および削除権は、アカウントページから直接行使していただけます（「データをエクスポート」および「アカウントを削除」ボタン）。
その他のご要望については、次のアドレスまでご連絡ください：contact@fichepro.ai。また、CNIL に苦情を申し立てる権利もあります。
8. クッキーおよび分析
当社はサービスの運営に厳密に必要なクッキー（認証、セッション）を使用しています。広告用クッキーは使用していません。
初回訪問時に、同意バナーによって分析用クッキーの受諾または拒否を選択していただけます。お客様の選択は cookie_consent クッキー（期間：365 日）に記録されます。
同意いただいた場合、Vercel Analytics および Vercel Speed Insights を有効化します。これらのツールは訪問されたページおよび技術的なパフォーマンス（Core Web Vitals）を測定します。データは集約され匿名化されています。広告用クッキーは一切設置されません。
ご選択にかかわらず、Cookieや識別子を使用せずに、厳密に匿名かつ集計されたオーディエンス統計（訪問ページ、デバイスの種類、国）を収集します。この測定は同意から免除されています（CNIL — サービスの運営に厳密に必要なオーディエンス測定）。
9. マーケティングメールおよび異議申立権
当社は、異議申立権を行使していないユーザーに対してマーケティングメール（アクティベーションリマインダー、月次再活性化）を送信する場合があります。各マーケティングメールには、ワンクリックで配信停止できるリンクが含まれています。また、アカウントページから配信停止していただくこともできます。
10. セキュリティ
お客様のデータを保護するために適切な技術的対策を実施しています：通信の TLS 暗号化（HTTPS）、Supabase Auth による安全な認証、データアクセスの制限。接続したストアのトークンとキー（5.3 参照）、Google Search Console のトークン、およびアプリパスワードは AES-256-GCM で保存時に暗号化されます。送信 Webhook は HMAC-SHA256 で署名され、連続5回の失敗後に自動的に無効化されます。ユーザーコンテンツのモデレーション（クラスターコメント）は、スパムや不適切なコンテンツを検出するために OpenAI Moderation API を使用します。
11. 変更
本ポリシーは更新される場合があります。重要な変更については、メールまたはサイト上のバナーによりお知らせいたします。