コスプレパレットは、ユーザーのプライバシーを最優先に考えています。本ポリシーでは、情報の収集・利用・保護について透明性をもってお伝えします。
あなたの写真や動画をAIの学習に利用することは決してありません。
第1条（はじめに）
コスプレパレット（以下「本サービス」）は、ユーザーのプライバシーを尊重し、個人情報の適切な保護に努めます。本プライバシーポリシー（以下「本ポリシー」）は、本サービスが収集する情報の種類・利用目的・管理方法について説明するものです。本サービスをご利用の方は、本ポリシーに同意したものとみなします。
第2条（収集する情報）
本サービスでは、以下の情報を収集する場合があります。 【アカウント情報】 ・メールアドレス、パスワード（ハッシュ化して保存）、表示名、ユーザー名 ・プロフィール画像、ヘッダー画像、自己紹介文 ・SNSリンク（X / Bluesky / Pixiv / Instagram / Webサイト） ・EXIF処理設定（位置情報の除去等のプライバシー設定） 【外部アカウント連携情報】 ・X（旧Twitter）アカウント連携時の認証情報（ユーザー名・アカウントID） 【アップロードコンテンツ】 ・写真・動画・RAWファイル ・ファイルのメタデータ（撮影日時・解像度・EXIF情報など） ・インポート元情報（X投稿URL・投稿者名・タグ付けユーザー等） ・クレジット情報（撮影者のハンドル名・被写体のハンドル名） 【AI関連データ】 ・AI解析結果（作品名・キャラクター名・タグ） ・AI解析に対するフィードバック（評価・修正内容） 【決済情報】 ・Stripe顧客ID・サブスクリプション情報（クレジットカード情報はStripeが管理し、運営では保持しません） 【利用データ】 ・アクセスログ（IPアドレス・ブラウザ情報） ・本サービス内での操作履歴 ・レート制限のための一時的なアクセス記録
第3条（情報の利用目的）
収集した情報は以下の目的で利用します。 ・本サービスの提供・運営・改善 ・AIによる写真・動画の自動分類・タグ付け処理 ・アカウント認証・本人確認（メール認証・OAuth連携） ・加工リレー機能の提供（参加者間でのコンテンツ共有） ・有料プランの決済処理（Stripe経由） ・メール通知の送信（アカウント認証・パスワードリセット・重要なお知らせ） ・お問い合わせ・削除リクエストへの対応 ・不正利用の検知・防止（BOT対策・レート制限） ・コンテンツの通報・審査対応 ・利用統計の集計（個人を識別しない形式）
第4条（AIによる処理について）
本サービスはコンテンツの自動分類・タグ付けにAI技術を使用します。 ユーザーのコンテンツは、AI解析の目的のみに使用し、AIモデルの学習データとしては一切使用しません。AI解析はサービス提供のために必要な処理として行われ、解析結果はユーザーのアカウントにのみ紐付けられます。AI解析のために外部AIサービスのAPIへ画像・動画データを送信しますが、当該データは解析処理後に外部サービス側で保持されません。ユーザーが提供したAIフィードバック（評価・修正）はサービス品質の把握に利用しますが、外部AIモデルの学習には使用しません。
第5条（第三者への提供・外部サービス）
運営は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。 ・ユーザーご本人の同意がある場合 ・法令に基づく開示が必要な場合（裁判所・捜査機関等からの要請） ・人の生命・身体または財産の保護のために必要がある場合 本サービスでは、以下の外部サービスを利用しています。各サービスには必要最小限の情報のみを提供します。 ・Stripe, Inc.：決済処理（顧客ID・サブスクリプション管理） ・Google（Gemini API）：AI解析処理（画像・動画データの送信） ・X（旧Twitter）：OAuthによるアカウント認証 ・Cloudflare（Turnstile）：BOT対策（アクセス情報の検証） ・メール配信サービス：アカウント認証・通知メールの送信 ・クラウドストレージ：コンテンツの保管 統計データは個人を識別できない形式に加工したうえで、サービス改善やレポートに使用する場合があります。
第6条（データの保管・セキュリティ）
アップロードされたコンテンツおよび個人情報は、SSL/TLS による暗号化通信のもと送受信されます。保存データはアクセス制御されたサーバーまたはクラウドサービスに保管されます。パスワードは不可逆なハッシュ化処理を施して保管されます。APIキー等の機密情報は暗号化して保管されます。EXIF情報（位置情報等）はユーザーの設定に従い、アップロード時に除去する機能を提供しています。
第7条（データの保存期間）
アカウント情報・コンテンツは、ユーザーがアカウントを削除するまで保存します。アカウント削除後は、30日以内にデータを削除します（法令上保存が必要なものを除く）。アクセスログは最大90日間保存します。削除リクエストの記録は、対応完了後も一定期間保存する場合があります。 X（旧Twitter）からインポートしたメディアについて、元のツイートが削除されたことが検知された場合、当該メディアは自動的に非公開（ソフトデリート）となります。ソフトデリートされたメディアのデータは一定期間保持されますが、公開状態からは除外されます。
第8条（Cookieおよびトラッキング）
本サービスでは以下のCookieを使用します。 【必須Cookie】 ・セッションCookie：ログイン状態の維持（認証トークン） ・セキュリティCookie：CSRF対策等のセキュリティ確保 【機能Cookie】 ・OAuth連携時の一時Cookie：アカウント連携処理に必要な情報の一時保持 ・招待コードCookie：登録時の招待コード情報の保持 ・アルバム認証Cookie：パスワード保護されたアルバムへのアクセス認可（24時間有効） 【広告Cookie（Google AdSense）】 本サービスでは、Google AdSense（Google LLC）を利用して広告を表示しています。GoogleをはじめとするサードパーティがCookieを使用して、ユーザーの過去のアクセス情報に基づいた広告を配信することがあります。広告Cookieの利用を停止するには、以下よりオプトアウトできます。 ブラウザの設定によりCookieを無効にすることができますが、ログイン等の主要機能が利用できなくなります。
第9条（ユーザーの権利）
ユーザーは以下の権利を行使できます。 ・ご自身のデータへのアクセス・確認 ・データの訂正・削除の請求 ・EXIF情報（位置情報等）の除去設定の変更 ・データのエクスポート（主要コンテンツ） ・アカウントの削除（設定画面より実行可能） ・アカウント未登録の方のデータ削除リクエスト（削除リクエストフォームより送信可能） 上記に関するご要望はサービス内の設定画面またはお問い合わせフォームよりご連絡ください。
第10条（未成年者の利用）
本サービスは13歳未満の方のご利用を想定しておりません。13歳未満の方の個人情報を意図的に収集することはありません。13歳未満の方の情報が収集されていることが判明した場合は、速やかに削除します。
第11条（本ポリシーの変更）
本ポリシーは必要に応じて変更されることがあります。重要な変更がある場合は、サービス内またはメールにてご通知します。変更後も本サービスを継続してご利用の場合、変更後のポリシーに同意したものとみなします。
第12条（お問い合わせ）
個人情報の取り扱いに関するご意見・ご質問・ご要望は、サービス内のお問い合わせフォームよりご連絡ください。