# プライバシーポリシー あなたのプロンプトと画像はあなたのデバイス上に残ります。ウェブサイトでは、あなたが送信したベータ版用メールアドレス、当社が自社でホストするファーストパーティ分析、個人情報を取り除いたエラーレポートを保持します。 2026年9月28日発効。 * * * ## 当社について Numen Technologies LimitedはPrivate Diffusionを提供しており、ここで説明する処理のデータ管理者です。 Numen Technologies Limited Work Hub, 77 Camden Street Dublin D02XE80 Ireland CRO番号677823でアイルランドに登録されています。 プライバシーに関する質問や依頼は、次の宛先までご連絡ください: [privacy@numen.ie](mailto:privacy@numen.ie). ## このポリシーの対象 このポリシーは、privatediffusion.aiウェブサイトと、iPhone、iPad、Mac向けPrivate Diffusionアプリを対象とします。 アプリとウェブサイトは別々のシステムであり、以下でそれぞれ説明します。アプリは何も収集しません。ウェブサイトでは、当社が自社でホストするファーストパーティ分析と個人情報を取り除いたエラーレポートに加え、TestFlightベータに参加する場合はあなたのメールアドレスを保持します。 このポリシーは他社には適用されません。あなたのデバイスがモデルをダウンロードしたり、画像をフォトライブラリに保存したり、ギャラリーをiCloudに同期したりする場合、あなたはApple自身のプライバシーポリシーのもとでAppleとやり取りしていることになり、Appleがあなたのデータをどう扱うかについて当社は責任を負いません。 当社はこのポリシーを複数の言語で公開しています。支配するのは英語版です。翻訳と英語の本文が一致しない場合は、英語の本文が適用されます。 ## Private Diffusionアプリ このアプリは個人データを一切収集しません。モデルをダウンロードする拡張機能も同様です。どちらも、いかなる種類のデータも収集せず、あなたをトラッキングせず、トラッキングドメインに接続しません。どちらにも、アカウント、サインアップ、分析SDK、広告SDK、クラッシュレポートサービスはありません。 生成はあなたのデバイス上で行われます。モデルはあなたのデバイス自身のシリコン上で動作し、プロンプト、設定、そこから生成された画像はそこにとどまります。それらを送信する先となるNumenのサーバーは、その処理経路にはありません。 - **あなたのプロンプトと画像:** それらはあなたのデバイス上のアプリのギャラリーに保存されます。当社はコピーを保持せず、取得する手段もありません。 - **ギャラリーのiCloud同期:** ギャラリーはCloudKitを通じてあなた自身のプライベートiCloudデータベースに同期され、同期された各レコードには画像そのものと、その画像を生成したプロンプトが含まれます。そのデータベースはあなたのものです。あなたのAppleアカウント内にあり、当社のものではなく、当社は読むことができません。CloudKitが利用できない場合、アプリはデバイス上のローカル専用ストアにフォールバックし、ギャラリーの同期は単に停止します。 - **モデルのダウンロード:** 当社はすべてのモデルを自社で変換、量子化、公開し、あなたはアプリ内でそれをダウンロードします。配信はAppleのManaged Background Assetsを通じて行われるため、リクエストは当社ではなくAppleに送られます。当社はダウンロード履歴を受け取らず、あなたのプロンプトや画像に関する情報も一緒に送られません。 - **フォトライブラリへの保存:** アプリは、あなたが保存することを選んだ画像をフォトライブラリに追加できます。アクセスは追加のみです。すでにある写真を読み取ったり、検索したり、閲覧したりすることはできません。 - **ギャラリーのロック:** 非表示の画像をFace ID、Touch ID、またはデバイスのパスコードで保護できます。Appleのシステム認証が確認を行い、成功したかどうかだけをアプリに伝えます。生体認証データがアプリに届くことはなく、当社にも届きません。 - **センシティブコンテンツのチェック:** アプリはAppleのSensitive Content Analysisフレームワークを使用し、これはあなたのデバイス上で動作します。チェックのために何かがアップロードされることはなく、結果が当社に報告されることもありません。 - **エクスポート:** アプリは、透かし入りのエクスポートファイルの制限付きキャッシュをデバイス上のアプリ自身のストレージに保持するため、同じ画像を2回共有しても再レンダリングされません。システムはそのキャッシュをいつでも削除できます。 - **購入:** AppleはApp Store上の支払いをStoreKitを通じて処理します。アプリは支払いデータを保持しません。 - **MacのAPIサーバーモード:** Macアプリは、お使いのマシン上でローカルの画像生成サーバーを起動できます。起動するまでオフのままです。リクエストは、あなたが接続先として指定したクライアントから届き、返されるすべての画像はそのMac上で生成されます。私たちはそのやり取りに関与せず、その内容を見ることもありません。 アプリはApp Storeを通じて配布され、ベータ期間中はTestFlightを通じて配布されます。Appleは他のダウンロードと同じようにダウンロードを認識し、あなたを特定しない匿名の売上および地域レポートを当社に提供します。これはあなたとAppleの間のことであり、Appleは自社のプライバシーポリシーで説明しています。 モデルは他の人々によって公開され、当社はアプリに同梱されるビルドを準備します。モデルがあなたのデバイス上に置かれると、そこで動作し、誰にも報告しません。 ## privatediffusion.aiウェブサイト ウェブサイトはアプリとは別の接点です。13言語のランディングページ、モデルカタログ、TestFlight betaへの参加フォーム、お問い合わせいただけるサポートページからなるマーケティングサイトです。 ウェブサイトは画像を生成せず、あなたのデバイス上のアプリやその中のギャラリーにアクセスする手段もありません。 意図して個人データを送信する場所は、この2つのフォームだけです。サイトでは、下記の限定的な分析データと匿名化されたエラー記録も保持します。 ## ベータ登録 登録フォームでは、メールアドレスと、招待を希望することを明示するチェックを求めます。閲覧中の言語も記録するため、確認リンクからその言語のサイトに戻れ、後のベータ版に関する案内のローカライズにも利用できます。それ以外の情報は求めません: 氏名、会社名、電話番号。 当社のサーバー上にある当社独自のデータベースに保存します。登録すると確認リンクが生成され、メール配信プロバイダーを通じてお届けします。メールアドレスを確認しない場合、リンクは失効し、未確認のメールアドレスは削除します - 招待を希望する場合は、再度登録してください。 メールアドレスの確認後は、ベータ版の終了時または削除のご希望時のいずれか早い時点まで保存します。privacy@numen.ie にご連絡いただければ削除します。ベータ招待の送付とベータ版の管理のためにのみ使用し、それ以外の目的では使用しません。以下に記載する、これらのメールを配信するメール配信事業者を除き、共有、販売、マーケティングリストへの追加は行いません。 フォームはCloudflare TurnstileとIP単位のレート制限で保護されています。 ## サポートフォーム サポートページには、お問い合わせ用のフォームがあります。お名前、メールアドレス、お問い合わせ内容、メッセージを入力します。技術的な問題を報告する場合は、オンデバイス生成はハードウェアによって動作が異なるため、ご利用のプラットフォームとデバイスもお尋ねします。 フォームから当社のデータベースに書き込まれることはありません。メッセージはメール配信プロバイダー経由で直接サポート受信箱に送られるため、入力内容は、ご自身で当社に送ったメールと同様に、リクエストへの対応に必要な期間だけ当社のメールボックスに保管されるメッセージになります。 共有してもよいものだけを送信してください。プロンプトと画像はデバイスに残り、フォームはテキストのみを送信します。添付欄はないため、ご自身でメッセージに入力または貼り付けない限り、生成したものが当社に届くことはありません。 フォームはCloudflare TurnstileとIPアドレスごとのレート制限で保護されています。 ## 分析 ウェブサイトの利用状況は、私たち自身のインフラ上でホストし、私たち自身のドメインから配信している解析ツールで測定します。このサイトのどこにも、Google Analytics、タグマネージャー、広告ピクセルはありません。 Cookieは一切設定せず、サイト横断のプロファイルも作成しません。ページパス、流入リンクが含むクエリ文字列（キャンペーンタグや広告クリックIDを含む）、リファラー、ブラウザ、OS、デバイスの種類、画面サイズ、ブラウザの言語、IPアドレスから市区町村レベルで推定したおおよその位置情報を記録します。ボタンのクリックなど、名前付きイベントも記録します。入力した内容は一切記録しません。ブラウザに分析用識別子が保存されている場合、これらのイベントにはその識別子が含まれます。 お客様のIPアドレスは、そのおおよその位置情報を算出するために一時的に処理されます。保存はされません。 法的根拠は、自社サイトのパフォーマンスを把握するという当社の正当な利益です。 アプリはこれらを一切行いません。分析機能はまったく含まれていません。 ## 分析識別子 このサイトへの訪問を複数ではなく1人の訪問者として数えるため、ランダムな識別子をブラウザに保存します。この識別子は当社が運用するサーバーで発行され、あなたに関する情報は含まず、そのサーバーにのみ送信されます。 これを発行するために、お使いのブラウザとその設定から署名を生成します。署名は識別子を発行する必要がある場合にのみ計算され、発行できない場合は破棄されるため、事前にお尋ねする場合で、まだご判断いただいていないときは、署名から何も保持しません。識別子を発行する場合、その署名は復元できない形式で識別子と組み合わせて、発行後最長1年間のみ保持し、それ以外の目的には使用しません。このため、このサイトのデータを消去するとブラウザから識別子は削除されますが、その1年以内であれば同じ識別子を再発行できます。 欧州連合、欧州経済領域、英国、またはスイスにお住まいの場合は、事前にお尋ねします。承諾されるまで何も保存されず、拒否はタブを閉じるまで記憶されます。それ以外の地域では、正当な利益に基づいて処理します。事前にお尋ねする場合、フッターの解析設定リンクからいつでも同意を撤回でき、その際に識別子は削除されます。 ## エラーレポート ウェブサイトで何かが壊れた場合、あなたのブラウザから、私たちが同じく自分たちでホストしているエラートラッカーにエラーレポートが送信されることがあります。レポートには不具合の内容が記載され、私たちはそれを修正に使います。 ブラウザのエラーレポートが保存される前に、URLからクエリ文字列が削除され、識別子も削除されます。法的根拠は、サイトを正常に動作させ続けるという当社の正当な利益です。 同じエラートラッカーはパフォーマンス測定も受け取ります。通常のページ読み込みやリクエストの一部をサンプリングして計測し、何も壊れていない場合でも、同じ方法でスクラブしたうえで送信します。これらの測定値は、サイトを高速かつ正常に保つためだけに使用し、エラーレポートと同じ法的根拠および同じ取り扱いを適用します。 このアプリは、クラッシュレポートも、いかなる種類のエラーレポートも当社に送信しません。 ## Cookieとブラウザストレージ ここにはほとんど何もなく、そのいずれも広告Cookieではありません。以下の表が完全な一覧です。 | 名前 | 種類 | 目的 | 期間 | | --- | --- | --- | --- | | NEXT\_LOCALE | ファーストパーティCookie | 閲覧中のサイトの言語を記憶し、次回以降の訪問でも同じ言語で表示します。その言語でサイトを提供するために厳密に必要です。 | ブラウザを閉じるまで | | テーマ設定 | ファーストパーティローカルストレージ | ライトテーマとダークテーマのどちらを選んだかを記憶します。 | あなたが削除するまで | | 分析用識別子 | ファーストパーティのローカルストレージ | 訪問を1人の訪問者として数えるために当社サーバーが発行するランダムな値です。厳密には必要ではありません。法律で求められる場合は保存前に同意を求め、それ以外では正当な利益に基づいて処理します。 | 事前にお尋ねする場合は、解析設定リンクから撤回するか、ブラウザのサイトデータを消去するまで。それ以外では終了時期は定めていません。サイトデータを消去すると削除されますが、最後に発行した日から1年以内の再訪問時に、同じ識別子を再発行できます。 | | 分析の選択 | ファーストパーティのセッションストレージ | 分析用識別子を拒否したことを記憶し、このタブでバナーが再表示されないようにします。 | タブを閉じるまで | | キャンペーンラベル | ファーストパーティのセッションストレージ | マーケティングキャンペーン名が含まれたリンクからアクセスした場合、そのキャンペーン名を記憶し、今回の訪問中にApp Storeから開始したダウンロードをそのキャンペーンの成果として計上します。 | タブを閉じるまで | | ロゴアニメーションフラグ | ファーストパーティのセッションストレージ | ロゴの登場アニメーションがすでに再生されたことを記録し、ページを開くたびに再生されないようにします。個人データではありません。 | タブを閉じるまで | | Cloudflare Turnstile | サードパーティのセキュリティチャレンジ | ベータ版の登録フォームとサポートフォームで、人間とボットを判別します。 | チャレンジごとに、Cloudflareが設定 | | cf\_clearance | Cloudflareが設定するCookie | Cloudflareが不審なトラフィックにチャレンジを行う必要がある場合にのみ表示されます。チャレンジを通過した訪問者に、再度チャレンジを求めないためのものです。サイトを保護するものであり、あなたを追跡するものではありません。通常の訪問では設定されません。 | 短期間、Cloudflareが設定 | このサイトで同意を求める可能性があるものは1つだけで、バナーは上記の分析用識別子のためだけに表示されます。それ以外に同意は不要です。ロケールCookieは表示する言語だけを記憶し、分析機能自体はCookieを設定せずこのサイト内にとどまり、登録フォームとサポートフォームのTurnstile、およびCloudflareの`cf_clearance`チャレンジCookieは、追跡ではなくサイトを保護するためのセキュリティ対策です。 このサイトはX、YouTube、その他の第三者サービスからの埋め込みを一切含みません。もし今後それが変わる場合、その埋め込みはあなたがクリックするまで読み込まれず、このポリシーにもその旨を記載します。 ## 当社がデータを処理する理由と法的根拠 当社がデータを処理するすべての目的には、GDPR上の法的根拠が必要です。以下の表が完全な一覧です。 | 当社が行うこと | 関係するデータ | 法的根拠 (GDPR) | | --- | --- | --- | | あなたをベータリストに追加し、確認メールと招待メールを送信する | あなたのメールアドレス、登録時の言語、同意チェックの記録 | 第6条1項(a)、チェックボックスによって与えられたあなたの同意。あなたはいつでも当社に連絡して撤回できます | | 送っていただいたメッセージに返信する | お名前、メールアドレス、メッセージの内容、ご記入いただいたすべての内容。技術レポートの場合は、選択したプラットフォームとデバイスモデルも含まれます | Article 6(1)(b)およびArticle 6(1)(f)、お問い合わせへの回答 | | ボットを防ぎ、登録フォームとサポートフォームを利用可能に保つ | Cloudflare Turnstileによって処理される接続データ、およびIPごとのレート制限 | 第6条第1項(f) - 不正利用に耐えるフォームを維持するという当社の正当な利益 | | サイトの利用状況を測定する | ブラウザに分析用識別子が保存されている場合はそれを含む、ファーストパーティのページおよびイベントデータ | Article 6(1)(f)、当社自身のサイトを改善することに対する当社の正当な利益 | | このサイトへの再訪問を数える | ブラウザに保存されるランダムな分析用識別子と、当社サーバーに復元できない形式で保持されるブラウザの署名 | 先に同意を求める場合は第6条第1項(a)の同意、それ以外では第6条第1項(f)の正当な利益 | | エラーを診断する | URLからクエリ文字列を削除し、識別子を除去したエラー報告とパフォーマンス測定値 | 第6条第1項(f)、正常に動作するサービスに対する当社の正当な利益 | | 会計や税務を含む法的義務を果たす | Appleおよび当社の会計担当者が必要とする記録 | 第6条第1項(c)、法的義務 | ## 関係する他の事業者 当社はできる限り自分たちの管理下に置いています。分析、エラートラッキング、データベースはいずれもサービスとして購入しているものではなく、当社が運用しているため、あなたのデータを受け取る第三者ではありません。 以下のプロバイダーは、私たちに代わってデータを処理します。 - **私たちのホスティングプロバイダー** - 私たちのサーバーを運用します。 - **Cloudflare** - DNS、TLS、コンテンツ配信、Turnstile、接続に適用される同意ルールを判断する国コード、暗号化されたオフサイトバックアップストレージ（R2）。 - **当社のメール配信プロバイダー** - betaの確認メールと招待メールの配信、およびサポートフォームのメッセージを当社の受信箱へ転送するため。 - **Apple** - App StoreとTestFlight、およびモデルダウンロードの配信。 あなたのiCloudはその一覧に含まれません。当社のものではないからです。ギャラリー同期はCloudKitのプライベートデータベースを使用します。つまり、レコードはAppleの条件のもとであなた自身のAppleアカウント内に置かれます。Appleはそれを当社のために処理しているわけではなく、当社は読むことができません。 当社は個人データを販売せず、クロスコンテキスト行動ターゲティング広告のために共有せず、AIモデルの学習にも使用しません。法令で求められる場合に限り、公的機関にデータを開示します。 ## 保持期間 保持するものは少しだけです: - あなたのプロンプトと画像: 当社は一切保持しません。それらはあなたのデバイス上のファイルであり、同期をオンにしている場合はあなた自身のiCloud内にあります。 - ベータ登録: メールアドレス、登録時に選択した言語、同意の記録。確認しない場合、リンクは7日後に無効となり、未確認のメールアドレスは自動的に削除されます。確認後は、ベータ版の終了時または削除のご希望時までこれらの情報を保存し、確認の記録はメールアドレスが削除されるまで保持されます。 - メールで送っていただいたメッセージ: お問い合わせに対応するために必要な期間、当社のメールボックスに保持します。 - アナリティクス: イベント記録として無期限に保持されます。ブラウザがアナリティクス識別子を保持している場合、そのブラウザからのイベントにはその識別子が含まれ、事前にお尋ねする場合は、同意を撤回するとこれを停止します。ブラウザに同じ識別子を再発行できるようにする署名は、発行後最長1年間保持されます。訪問元のIPアドレスは保存されません。流入リンクに広告クリックIDが含まれていた場合、そのIDは記録されるURLの一部として残ります。 - エラーレポートとパフォーマンス測定値: 障害の修正やサイトの高速維持に役立つ間、URLからクエリ文字列を削除し、識別子を取り除いたうえで保存します。 私たちのサーバーは毎晩、暗号化されたオフサイトストレージにバックアップされ、そのバックアップは最大で約6か月保持されます。ベータ登録テーブルはデータベースの一部なので、そのバックアップにも含まれます。あなたのメールアドレスを削除するとライブシステムからは直ちに削除されますが、暗号化されたスナップショット内のコピーは、そのスナップショットが保持期間を過ぎるまで残ることがあります。 ## 国際移転 当社はアイルランドの会社です。このサイトとAPIを運用するクラウドサーバーは、欧州連合内でホストされています。上記の一部のプロバイダーは米国に拠点を置いており、米国またはその他の国でデータを処理する場合があります。 各転送に対する保護措置は、そのプロバイダーの取り決めによって異なります。GDPR第V章で求められるとおり、十分性認定、またはEuropean Commissionの標準契約条項のいずれかに基づきます。特定のプロバイダーに関する現在の詳細が必要な場合は、お問い合わせください。 モデルのダウンロードはAppleに送られ、ギャラリー同期はAppleがそれらのサービスを運用する場所にあるあなたのiCloudに送られます。その処理はApple自身のものであり、Appleのプライバシーポリシーがそれを説明しています。 ## セキュリティ サイトへの通信は転送中に暗号化されます。バックアップは暗号化されています。本番システムへのアクセスは、必要な人に限定されています。 あなたの権利にリスクを及ぼす侵害が発生した場合、当社はIrish Data Protection Commissionに通知し、法律で求められる場合はあなたにも通知します。 ## 子ども Private Diffusionは一般向けのクリエイティブツールです。子どもを対象としておらず、当社は子どもから個人データを故意に収集しません。子どもがベータフォームを通じて当社にメールアドレスを提供したと思われる場合は、privacy@numen.ieまでご連絡ください。当社が削除します。 ## このポリシーの変更 当社の取り扱い内容が変わったときに、このポリシーを更新します。上部の発効日は、常に現在読んでいるバージョンを示します。当社はこのページの完全な改訂履歴を保持しており、リクエストに応じて関連する変更内容を共有します。 当社は、これを受け入れるためのチェックボックスをクリックするよう求めません。 ## あなたの権利 あなたが持つ権利は、居住地によって異なります。いずれかを行使するには、privacy@numen.ieまでご連絡ください。当社は適用法で認められた期間内に回答し、料金はかかりません。依頼が本当にあなたのものか確認するために必要十分な情報を求めることがありますが、それ以上は求めません。 1つ制限があります。あなたのプロンプトや画像にはアクセスできません。当社が保持する可能性があるのは、ベータ登録情報、あなたから送られたサポート対応、ファーストパーティの分析記録、不要な情報を除去したWebサイトのエラー報告です。ブラウザに分析用識別子が保存されている場合は、その値を当社に送っていただければ、それに紐づいて記録された分析イベントを探せます。あなたを特定するデータが見つからない場合は、無理に一致させず、その旨をお伝えします。 ### European UnionおよびEuropean Economic Area (GDPR) あなたには、自分の個人データにアクセスする権利、不正確なデータを訂正させる権利、データを消去させる権利、処理を制限または異議申し立てする権利、ポータブルな形式でデータを受け取る権利、当社が同意に依拠する場合にいつでも同意を撤回する権利があります。同意の撤回は、すでに行われた処理には影響しません。 当社が正当な利益に依拠する場合、あなたは自分の特定の状況に関する理由に基づいて異議を申し立てることができ、当社はあなたの理由を上回る強制的な根拠がない限り停止します。 当社の主たる監督機関はIrish Data Protection Commissionです。あなたはそこに、または居住国の機関に苦情を申し立てることができます。European Data Protection Boardは[各国機関の一覧](https://www.edpb.europa.eu/about-edpb/about-edpb/members_en)を公開しています。 ### United Kingdom (UK GDPR and Data Protection Act 2018) あなたには上記と同じ一連の権利があります。Information Commissioner's Officeには[ico.org.uk](https://ico.org.uk/make-a-complaint/)で苦情を申し立てることができます。 ### United States各州のプライバシー権 California、Virginia、Colorado、Connecticut、Utah、Texas、Oregon、Montana、または包括的なプライバシー法を持つ他の州に住んでいる場合、当社が収集する個人情報を知る権利、そのコピーを取得する権利、削除させる権利、訂正させる権利、およびそれらの権利を行使したことで不利益な扱いを受けない権利を持つ場合があります。すべての権利がすべての州に存在するわけではありません。 個人情報を販売することはなく、いかなる州でも、いかなる対価でも、クロスコンテキスト行動広告のために共有することはありません。したがって、Global Privacy Controlシグナルによって停止できる販売や共有は存在せず、そのシグナルには対応しません。機微な個人情報を使用して、あなたに関する特性を推測することはありません。 州の権利を行使するには、privacy@numen.ieまでご連絡ください。依頼を確認できない場合は、その旨と理由を説明します。 ### Canada (PIPEDA) あなたは、当社があなたについて保持する個人情報、その利用方法、開示先について尋ねることができ、訂正を求めることもできます。Office of the Privacy Commissioner of Canadaに苦情を申し立てることができます。 Quebecにいる場合、Law 25により、自動化された決定やデータポータビリティに関する権利を含む追加の権利があります。当社は、あなたに法的効果を生じさせる自動化された決定を行いません。 ### Brazil (LGPD) あなたには、処理の確認、アクセス、訂正、不要なデータの匿名化または削除、ポータビリティ、当社がデータを共有する相手に関する情報、同意の撤回に関する権利があります。Autoridade Nacional de Proteção de Dadosに苦情を申し立てることができます。 ### India (Digital Personal Data Protection Act 2023) あなたには、自分の個人データと当社の処理の概要にアクセスする権利、訂正および消去の権利、死亡または無能力となった場合にあなたの権利を行使する人を指名する権利、苦情申し立ての手段を利用する権利があります。苦情はprivacy@numen.ieまで送ってください。これはこの目的のための当社の連絡先です。 ## お問い合わせ プライバシーに関する質問、依頼、苦情はすべて同じ宛先で受け付けます: [privacy@numen.ie](mailto:privacy@numen.ie) このサイトの利用に適用される条件は、当社の[利用規約](/ja/terms)に記載されています。