1. はじめに
OptimizeYourImage（以下「当社」）は、OptimizeYourImage ウェブサイトを運営しています。本プライバシーポリシーは、お客様が本サービスを利用する際に当社がデータをどのように取り扱うかを説明するものです。当社は、透明性の確保とお客様のプライバシーの保護に努めています。
2. クライアントサイドでの画像処理
無料の画像最適化ツール、フォーマット変換ツール、背景除去ツール、およびオブジェクト背面テキストツールは、Canvas API、Web Workers、WebAssembly、WebGPU、Transformers.js などのクライアントサイド技術を用いて、お客様のブラウザ内で画像を処理します。これらのブラウザツールで選択された画像が当社のサーバーに意図的にアップロードされることはありません。タブを閉じるか更新すると、ブラウザが保持していた画像データは消去されます。 このローカル処理の約束は、お客様が開発者向け API に意図的に画像を送信する場合には適用されません。API での処理については、以下で別途説明します。
3. アカウントと API での処理
無料のブラウザツールの利用にアカウントは不要です。API アカウントを作成した場合、当社は、認証プロバイダーから提供されるアカウント情報（メールアドレス、表示名、アバターなど）を処理します。 API は、お客様が送信した画像を受け取り、同期的に処理して結果を返します。オプトインの store オプション（第4条参照）を指定しない限り、ソースファイルおよび出力ファイルが永続的なストレージに保存されることはありません。当社は、リクエスト ID、アカウント ID、フォーマット、バイト数、処理時間、ステータス、使用クレジットなどの運用メタデータを保持しますが、ファイル名、画像のバイトデータ、画像のメタデータは保持しません。セキュリティログには、短縮またはハッシュ化されたネットワークアドレスおよびユーザーエージェントが含まれる場合があります。
4. 保存される結果（オプトイン）
デフォルトの store=none は画像バイト列を同期応答で返し、入力画像や出力画像を永続保存しません。 store=temp は最適化結果のみを保存し、2時間有効なダウンロードリンクを含む JSON を返します。リンクの失効と物理的削除は別であり、削除はストレージのライフサイクルクリーンアップに従います。固定の削除期限は保証しません。 store=cdn は公開 URL を含む JSON を返し、ユーザーによる削除、規約の適用、またはプラン・サブスクリプションのライフサイクルクリーンアップまで最適化結果のみを保存します。 保存された結果は Cloudflare R2 に保管されます。当社が元のアップロード画像を保存することは決してなく、お客様が store パラメータを設定しない限り、いかなる結果も保存しません。
6. 第三者サービス
当社は、ネットワークセキュリティ、API および画像処理インフラ、一時的な結果の保存、CDN ストレージ、キャッシュ、コンテンツ配信、および Cookie を使用しないウェブ分析のために Cloudflare を、認証およびアカウントデータのために Supabase を、決済、サブスクリプション、請求書、税務処理、およびカスタマーポータルのために Polar を使用しています。これらのプロバイダーは、各自のプライバシー規約に基づいてデータを処理します。支払いカード情報はホスト型の請求プロバイダーに送信されるものであり、OptimizeYourImage が保存することはありません。 同意後の任意の分析に Google Analytics 4 も使用しますが、広告機能は無効のままです。 ログインリンクやアカウント通知などのトランザクションメールに Resend を使用し、受信者のメールアドレスとメッセージ内容を処理します。
7. 処理の目的と法的根拠
当社は、以下の目的で個人データを処理します。 • アカウント運用 — アカウントの作成および管理のための、メールアドレス、表示名、アバター、およびアカウント識別子（契約の履行）。 • API 処理 — お客様が送信するリクエストを遂行するための、送信された画像のバイトデータおよびリクエストオプション（契約の履行）。 • ホストストレージ — お客様が保存を指示した最適化済み出力、オブジェクトのメタデータ、およびストレージ使用量（契約の履行）。 • 請求 — 当社の記録上の販売者とともに処理される、サブスクリプション、注文、および請求書のメタデータ（契約および法的義務）。 • セキュリティおよび信頼性 — 不正および濫用を防止するための、リクエストメタデータ、短縮またはハッシュ化されたネットワークアドレス、およびレート制限カウンター（正当な利益）。 • サポート — お客様からのお問い合わせに回答するための、お客様が当社に送信したメッセージ（契約および正当な利益）。 • 分析 — Cloudflare の集計統計は正当な利益に基づいて処理し、任意の Google Analytics 測定は同意がある場合にのみ行います。
8. データの保持
• ブラウザツールの画像：当社が受け取ることはありません。 • デフォルトの store=none は画像バイト列を同期応答で返し、入力画像や出力画像を永続保存しません。 • store=temp は最適化結果のみを保存し、2時間有効なダウンロードリンクを含む JSON を返します。リンクの失効と物理的削除は別であり、削除はストレージのライフサイクルクリーンアップに従います。固定の削除期限は保証しません。 • store=cdn は公開 URL を含む JSON を返し、ユーザーによる削除、規約の適用、またはプラン・サブスクリプションのライフサイクルクリーンアップまで最適化結果のみを保存します。 • エッジキャッシュ：削除されたオブジェクトは、分散エッジキャッシュに最大およそ24時間残る場合があります。 • 冪等性フィンガープリント：送信されたリクエストの暗号学的ハッシュは最大24時間保持されることがあります。これは画像そのものではなく、画像の復元に使用することはできません。 • 運用およびセキュリティメタデータ：アカウントが有効な間、および請求の完全性、セキュリティ、濫用防止に必要な期間保持されます。 • アカウントデータ：アカウント削除まで保持され、その後は、法律上保持が義務付けられる記録を除き、個人データは削除されます。 • 請求記録：法定の会計保存期間にわたり保持されます。 • サポートメッセージ：お問い合わせの解決に必要な期間保持されます。 • 分析：Cloudflare のレポートは集計情報です。GA4 のイベントデータ保持期間は 2 か月、Google のユーザーデータ保持期間は 14 か月で、ユーザー ID は送信しません。同意の選択は変更またはブラウザデータ削除まで localStorage に保存されます。
9. 国際データ移転
当社のサービスプロバイダーはグローバルなインフラを運用しているため、データは、EU/EEA 域外を含む、お客様の国以外のデータセンターで処理されることがあります。必要な場合、移転は、第6条に記載のプロバイダーが提供する標準契約条項などの保護措置に依拠して行われます。
10. お客様の権利
お客様に適用される法律に応じて、お客様は、個人データへのアクセス、訂正、削除、または写しの受領を求める権利、処理の制限または処理への異議申立てを行う権利、および処理が同意に基づく場合に同意を撤回する権利を有することがあります。 保存された CDN オブジェクトは API を通じていつでも削除でき、アカウントの削除は [email protected] への連絡により請求できます。また、お客様は、データ保護監督機関に苦情を申し立てる権利も有します。
11. 子どものプライバシー
無料のブラウザツールはアカウントなしで利用できます。有料の API アカウントおよび購入は子どもを対象としたものではなく、子どもは、その国で必要とされる承認なしに有料アカウントを作成してはなりません。子どものアカウントデータが不適切に提供されたと思われる場合は、当社までご連絡ください。
12. セキュリティと画像のプライバシー
ブラウザツール：最適化、背景除去、テキスト効果、および HEIC 変換は、お客様のブラウザ内でローカルに実行されます。デコーダーや AI モデルがダウンロードされることはありますが、お客様が選択した画像が意図的にアップロードされることはありません。 本番環境の画像 API：API に送信された画像は同期的に処理されます。store オプションが指定されない限り（第4条参照）、ソースファイルおよび出力ファイルは永続的なストレージに保存されず、一時リソースはレスポンス後に削除されます。 認証情報：API キーはパスワードと同様に取り扱ってください。キーは作成時に一度だけ表示され、ハッシュとして保存され、開発者ダッシュボードから失効させることができます。 報告：脆弱性は [email protected] まで非公開でご報告ください。
13. 本ポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。変更がある場合は、更新後の改定日とともに本ページに掲載します。本ページを定期的にご確認いただくことをお勧めします。
14. 言語
本プライバシーポリシーは英語で作成されています。翻訳は便宜のためにのみ提供されるものであり、翻訳と英語版との間に齟齬がある場合は、英語版が優先します。
15. お問い合わせ
本プライバシーポリシーに関するご質問は、[email protected] までお問い合わせください。