研究者向けSciFigプライバシーポリシー

1. 収集する情報

お客様が提供する情報

• 登録情報: ユーザー名、パスワード、生年月日、メールアドレス、組織代表者の場合は事業詳細と所在地。
• ユーザーコンテンツ: プロフィール情報、科学図表プロンプト、説明、アップロード画像、スケッチ、PDF、およびプラットフォームで作成された素材。
• 支払い情報: サードパーティの決済処理業者（Stripe）が当社に代わって取引を処理します。当社は支払カード情報の全体を保存することはありませんが、法令遵守およびサポートの目的で取引記録を保持します。
• 通信情報: サポートメッセージ、フィードバック、および各種コミュニケーションチャネルを通じて収集された関連詳細。
• 調査とプロモーション: 調査、研究、プロモーション、スポンサーイベントに参加した際にお客様の同意を得て収集される情報。

自動的に収集する情報

• 技術およびデバイス情報: IPアドレス、ブラウザタイプ、モバイルキャリア、デバイス識別子、オペレーティングシステム、ネットワークタイプ、画面解像度。
• 利用情報: 閲覧ページ、インタラクション時間、アクセス時間、ナビゲーションパス、クリック、検索、リファラーURL。
• 位置情報: IPアドレスから推定されるおおまかな地理的地域。正確な位置情報は、位置情報に基づく機能または正当な事業目的のために必要な場合に限り収集します。
• Cookieおよび類似技術: 本サービスの運用と最適化、機能の有効化、およびユーザー体験の向上のために使用します。これらはブラウザまたはデバイスの設定で管理できます。詳細は当社のCookieポリシーをご覧ください。
• マーケティングアトリビューションCookie: 当社は「_scifig_attr」という名称のファーストパーティCookie（有効期間30日）を設定しています。これは、SciFigに最初にアクセスした際のマーケティング流入元（URL内のUTMパラメータや参照元サイト等。例：AIツールディレクトリから当サイトへのリンクをクリックした場合）を記録するものです。このCookieには個人情報は一切含まれません — IPアドレス、デバイスフィンガープリント、メールアドレスはいずれも保存されません。アカウント登録に至るユーザーがどのマーケティングチャネルから来たかを測定し、成長投資の判断に役立てる目的のみに使用します。アカウントを作成された場合、Cookieの内容はアカウント情報として保存されます。登録されない場合、Cookieは期限切れで失効し、個人と紐付けられることはありません。ブラウザ設定からいつでも削除できます。

他の情報源からの情報

サードパーティのアカウントプロバイダー（Googleなど）を通じて登録される場合、これらのサービスは、ユーザー名、公開プロフィール情報、その他お客様が許可した情報を当社と共有することがあります。認証の目的で、アプリIDやアクセストークンなどの限定的な情報がこれらのプロバイダーと共有される場合があります。

2. 情報の使用方法

当社は、収集した情報を次の目的で使用します。適格性の確認およびアカウントの作成、本サービスの提供・維持・改善、お客様のご要望への対応および取引の処理、内部業務および分析の実施、パーソナライズされたコンテンツの表示、変更および更新のご連絡、カスタマーサポートの提供、プラットフォームの保護および本規約の執行、不正行為の検知と防止、ならびに収集時に開示したその他の目的。

処理の法的根拠（GDPR）

• 契約の履行: アカウント作成、サービス提供、支払い処理、問い合わせ対応。
• 同意: マーケティングメール、調査、ベータプログラム、デバイスデータへのアクセスは同意に基づき、いつでも取り消せます。
• 法的義務: 税務規則、規制要件、本人確認、データ主体の権利の遵守。
• 正当な利益: プラットフォームのセキュリティ、不正防止、サービスの改善、体験のパーソナライズ、分析のサポート。
• 生命の利益の保護: 重大な危害のリスクが伴う稀なケースにおいて。
• 法的請求の確立、行使、または防御: 法的請求の主張または防御、および紛争管理のための情報処理。
• その他の許容される根拠: 適用される現地法で規定される追加の法的根拠。

当社は、傾向分析、機能改善および調査の目的で情報を集約または匿名化することがあります。集約・匿名化された分析は運用上および製品上の指標に限られ、お客様のプロンプト、アップロードされたコンテンツまたは出力を用いて人工知能モデルを学習させることは決して含まれません。詳細は後述の「AIモデルとモデル学習」をご参照ください。

責任の除外

SciFigは、以下に起因する情報漏洩または誤用について責任を負いません：(a) お客様がアカウント認証情報を安全に管理しなかったこと、(b) 当社の合理的な支配を超えるソフトウェア、ハードウェアまたはネットワークの脆弱性、(c) 法令または規制上の要請、(d) 不可抗力事由、または (e) 第4条に記載された必要なデータ共有。

3. AIモデルとモデル学習

SciFigをご利用の研究者の多くは、未発表の原稿、エンバーゴ期間中のデータ、機密性の高い助成金申請資料を扱っています。本セクションでは、そうしたコンテンツを人工知能モデルとの関係でどのように取り扱うかを明確に定めます。

お客様のコンテンツをAIモデルの学習に使用しません

当社は、お客様のプロンプト、アップロードされたファイル（画像、スケッチ、写真、PDF、原稿を含みます）、および生成された出力を、当社自身のものか第三者のものかを問わず、いかなる人工知能モデルの学習、ファインチューニング、その他の開発にも使用しません。これは無料アカウントを含むすべてのプランに適用されます。有効化または無効化する設定は用意していません。いずれのプランにおいても、お客様のコンテンツを学習に用いることがないためです。

目的の限定

お客様のプロンプトおよびアップロードされたコンテンツは、お客様が依頼された図を生成し、その結果をアカウント内で利用可能にするという単一の目的のためにのみ処理されます。製品調査のために解析されることはなく、学習用データセットに組み込まれることもなく、第三者がその独自の目的のために利用できるよう開示されることもありません。当社はお客様のコンテンツを販売しません。

第三者のAIモデル提供者

SciFigは、第三者のAI画像モデルの上に構築されたアプリケーション層です。図を生成するために、お客様の依頼を実行するうえで必要なコンテンツは、出力を生成する目的に限り、商用APIを通じて該当するモデル提供者に送信されます。当社は、いかなる提供者に対しても、お客様のコンテンツを自社モデルの学習に使用することを許諾していません。提供者は自らの規約に従って当該コンテンツを処理し、当社は提供者の選定にあたりこの点を考慮します。

「サービスの改善」の意味

本ポリシーまたは当社の利用規約においてサービスの改善、あるいは集約・匿名化された分析に言及する場合、それはエラー率、生成の待ち時間、機能の利用回数などの運用上および製品上の指標を指します。お客様のプロンプト、アップロードされたコンテンツ、または出力を用いて人工知能モデルを学習させることは含まれません。

限定的な例外

自動的な安全性システムが、利用規約に定めるとおり、生成されたコンテンツに違法な素材が含まれていないかを検査します。また当社は、不正利用の調査、お客様から寄せられたサポート依頼への対応、法的義務の履行、または法的請求の主張・行使・防御のために必要な場合に、特定のコンテンツにアクセスすることがあります。これらは安全性および法令遵守のための活動であり、モデルの学習には当たらず、お客様のコンテンツをモデル開発に使用する権利を当社に与えるものでもありません。

コンテンツの削除

アップロードされたファイルは、いつでもアカウントから削除できます。削除は、単に非表示にするのではなく、保存されたオブジェクトを当社のストレージから取り除きます。ライブラリ内の図はまずゴミ箱に移動し、30日間は復元できます。その期間を過ぎると、当社のデータベースから恒久的に削除され、保存されていた画像も消去されます。通常の運用の中で上書きされるまでの限られた期間、暗号化された定期バックアップに残存コピーが残る場合があります。

4. 情報の共有方法

• 個人情報を販売することはありません。ただし、以下の状況で情報を共有する場合があります：

サービスプロバイダーまたはビジネスパートナー

当社は、決済処理業者（Stripe）、ホスティングプロバイダー、分析事業者、マーケティングパートナーを含む、信頼できるサードパーティのベンダーと情報を共有します。すべてのサービスプロバイダーは、当社に代わり、かつ当社の指示に従ってのみデータを処理する契約上の義務を負います。

企業グループ

情報は、共通の所有関係にある子会社、親会社および関連会社と共有される場合があります。これらの事業体は国際的に事業を行うことがあり、国境を越える移転については適切な保護措置を実施します。

法的およびコンプライアンス義務

法律の遵守、利用規約の実行、または権利の保護のために必要な場合、法執行機関、規制当局、または裁判所に情報を開示する場合があります。

売却または合併

情報は、合併、買収、資産譲渡、資金調達、事業再編または破産を含む企業取引に関連して共有される場合があります。受領者は、本ポリシーを遵守するか、または同等の保護を提供しなければなりません。

お客様の同意による

お客様が同意された場合または当社に指示された場合、当社はサードパーティと情報を共有することがあります。法令上必要とされる場合には、明示的な同意を取得します。

国際データ転送

個人情報は安全なサーバーに保管され、当社の関連会社およびサービスプロバイダーによって国際的に処理される場合があります。欧州経済領域、英国またはスイスから十分性認定のない国へデータを移転する場合、当社は、欧州委員会の標準契約条項、英国用アデンダム、および補完的な技術的・組織的措置を含む適切な保護措置を実施します。

5. お客様の権利と選択

• お客様の所在地と適用法に応じて、個人情報に関する以下の権利を有する場合があります：
• アクセスおよび確認：当社がお客様のデータを処理しているかどうかの確認を請求し、当社が保持するお客様の個人データの写しを取得することができます。
• 訂正：不正確または不完全な個人情報の修正を請求。
• 消去（忘れられる権利）：一定の場合に、お客様の個人データの削除を請求することができます。法的義務の履行、紛争の解決または正当な利益のために保持が必要な場合、当社は消去のご請求をお断りすることがあります。
• 処理の制限：特定の状況で処理の制限を請求。
• データポータビリティ：他の管理者へ移転するために、構造化され、一般的に使用され、機械可読な形式でお客様の個人情報の提供を請求することができます。
• 同意の撤回：処理がお客様の同意に基づく場合、お客様はいつでもこれを撤回することができます。撤回により一部の機能をご利用いただけなくなる場合がありますが、撤回前に行われた処理の適法性には影響しません。
• 販売とターゲット広告のオプトアウト（米国居住者）：CCPA/CPRAの対象者は個人情報の販売をオプトアウトできます。
• 処理への異議申し立て：ダイレクトマーケティングを含む特定のケースで処理に異議を申し立て。
• 苦情：お住まいの地域のデータ保護当局に苦情を申し立て。
• これらの権利を行使するには、hello@scifig.aiまでご連絡ください。本人確認後15日以内に対応します。

6. データセキュリティ

• 当社は、不正アクセス、改ざん、開示または破壊からお客様の個人データを保護するため、合理的な技術的および組織的措置を講じています。ただし、インターネットを介した情報の送信は完全に安全とはいえず、送信はお客様ご自身の責任で行っていただく必要があります。強固で他と重複しないパスワードを使用し、複数のサービスで認証情報を使い回さないことをお勧めします。

7. データ保持

• 当社は、収集した目的を達成するために必要な期間、お客様の情報を保持します。法的義務を遵守するため、または法的請求の確立・行使・防御のために、より長期間保持する場合があります。お客様による本サービスのご利用終了後も、情報は集計され匿名化された形式で保管されることがあります。

8. 未成年者に関する情報

• 本サービスは、13歳未満（またはお客様の管轄区域における同等の最低年齢未満）のお子様を対象としていません。当社は、お子様の個人データを意図的に収集することはありません。お子様のデータを当社が収集したとお考えの場合は、適切な対応を取れるようhello@scifig.aiまでご連絡ください。

9. プライバシーポリシーの更新

• 当社は、当社の実務、技術または法的要件の変更を反映するため、本プライバシーポリシーを随時更新することがあります。重要な変更については、本サービスを通じて、またはその他の適切な方法によりお知らせします。本ポリシー冒頭の「発効日」は、最新の変更が効力を生じた時点を示します。更新後も本サービスのご利用を継続された場合、改訂後のポリシーに同意されたものとみなされます。

10. お問い合わせ

• 本プライバシーポリシーに関するご質問やご懸念がある場合は、hello@scifig.aiまでお問い合わせください。当社は、お客様の本人確認を行ったうえで、プライバシーに関するすべてのご請求に15日以内に回答するよう努めます。

11. 会社情報

• 本サービスは、イングランドおよびウェールズにおいて登記された private limited company であり、SciFig の商号で事業を行う AI META TECH LTD が提供します。 AI META TECH LTD は、本サービスを通じて処理される個人データの管理者（データコントローラー）です。