プライバシーポリシー

DreamLabs Private Limited（UEN 202642436W）は、dreambench.aiにおいてDreamBenchを運営しています。当社の登録事務所の所在地は21 Simei Street 4, #12-39, Double Bay Residences, Singapore 528717です。プライバシーに関する質問および請求には、当社のデータ保護責任者が[email protected]で対応します。件名は「Privacy」としてください。

本ポリシーは、利用者がDreamBenchを利用し、または当社に連絡する際に、当社が個人データをどのように取り扱うかを説明するものです。本サービスの利用には、当社の利用規約が適用されます。

1. 収集する情報

• 登録情報：利用者の氏名およびメールアドレス。
• プロジェクトおよび生成コンテンツ：プロンプト、脚本、アップロードされた画像、音声、動画、その他のプロジェクト素材、ならびに生成された構成およびメディア。これらには、利用者本人または他者に関する個人データが含まれる場合があります。
• 取引およびサービス上の活動：本サービスの運営に必要な、サブスクリプション、クレジット、支払状況および生成に関する記録。支払情報はStripeが処理します。当社も、本サービスの運営および保護に必要なアカウント、請求、利用状況、デバイスおよびセキュリティに関する情報を処理します。
• 分析情報：当社がプロダクト分析に使用するPostHogを通じて収集される、アクティビティデータおよび計測データ。利用者の選択に応じて、ページおよびイベントに関する情報、デバイス・ブラウザに関する情報、IPアドレス、ならびにCookieその他の識別子が含まれます。利用者の選択肢については、第7項で説明します。
• 連絡および選択内容：サポートへのメッセージ、フィードバック、苦情またはプライバシーに関する請求において利用者が送信する情報、ならびに該当する同意およびオプトアウトの選択の記録。

情報は、利用者本人、利用者に関するコンテンツをアップロードする者、および関係するサービスプロバイダーから取得します。情報の受領者およびその役割については、第3項で説明します。登録時に使用される氏名およびメールアドレスの項目は、プロジェクト、取引またはトラッキングを通じて処理されるすべてのデータを示すものではありません。

識別番号、支払用の認証情報、医療記録など、不要な機微情報はアップロードしないでください。当社の利用規約では、実在の人物の肖像または声を使用する場合には、適切な許諾を得ることが求められています。

2. 情報の利用方法および利用目的

当社は、アカウントおよび生成機能の提供、プロジェクトの保存および提供、サブスクリプションおよびクレジットの管理、利用者からの請求等への対応、本サービスの保護、違法行為および不正利用の調査、信頼性の維持、必須の通知の送信、ならびに適用される法的義務の履行のために、個人データを利用します。プロダクト分析については、第7項で説明します。当社は、個人データを広告目的で利用しません。

シンガポールのPDPAに基づき、当社は、必要な場合には同意を取得し、または特定の法定の例外に依拠する場合は、その要件が満たされているときに限りこれに依拠します。当社の利用規約への同意は、任意の処理に対する包括的な同意ではありません。

EU GDPRまたは英国GDPRが適用され、当社が管理者として行動する場合、当社の法的根拠は次のとおりです。

アップロードした者との契約は、描写されているすべての人物について当然に適法な根拠となるものではありません。機微な種類のデータを処理するには、適用される追加の法的要件を満たす必要があります。

当社は、アカウント、請求および運営に関する当社自身の目的を決定します。事業者である顧客の指示のみに基づいて個人データを処理する場合、当社は、適用される書面による契約に基づき、当該顧客の処理者／データ仲介者または再処理者として行動します。その目的については、当該顧客の通知が適用されます。必要な処理契約の締結については、当該処理の開始前に[email protected]までご連絡ください。

3. AIによる処理およびサービスプロバイダー

生成を実行するため、構成作成、画像、動画、音声その他の関係するプロバイダーは、それぞれの機能に必要なプロンプト、参照メディア、生成コンテンツおよびリクエスト情報を受け取ります。

学習に関する当社の方針：当社は、顧客のプロンプト、アップロードされたコンテンツまたはアウトプットを、AIモデルの学習またはファインチューニングに使用しません。任意参加の学習プログラムを導入する場合、当社は、その目的でコンテンツを使用する前に、別途オプトインによる許諾を求めます。当社の利用規約への同意またはプランの購入は、当該許諾には当たりません。

プロバイダーの取扱い：プロバイダーによるコンテンツの使用、保存、安全性審査および人によるアクセスの有無は、APIサービスおよび契約上の設定によって異なります。プロバイダーごとの条件は以下のとおりです。

OpenRouterは、リクエストを基盤となるモデルプロバイダーに転送します。インプットまたはアウトプットを保存するか、学習または改善に使用するかを含め、各プロバイダーの取扱いは異なる場合があります。各ルートには、適用されるAPIおよびモデルの規約が適用されます。当社は、保存およびモデル改善への使用を制限することを意図したプロバイダーおよび設定を選択していますが、取扱いはプロバイダーおよびモデルによって異なります。

DreamBenchが利用するプロバイダー

一部のプロバイダーは当社の指示に基づいてデータを処理し、その他のプロバイダーは、決済不正の防止など、独自の責任を負います。各プロバイダーの該当する役割は上記のとおりです。当社は、プロバイダーが変更された場合に本項を更新し、法令または顧客との契約により求められる場合には、追加の通知を行い、または異議を述べる機会を提供します。

4. プロジェクトのプライバシーおよびその他の開示

プロジェクトは初期設定で非公開です。当社は現在、プロジェクトの公開リンク、公開ギャラリー、チームでの共同作業またはプロジェクト共有の機能を提供していません。コンテンツを生成したことにより、当社がそれを公開することが許諾されるものではありません。当社は、別途の許諾なく、非公開のプロジェクトを公開ショーケースまたは広告に使用しません。

当社は、関連するサービスの提供、サポート、セキュリティ、苦情対応または法的目的のためにのみ、コンテンツへのアクセスを認めます。非公開のプロジェクトであっても、本サービスの提供に関与するプロバイダーによる処理は必要となります。

当社は、守秘義務を負うアドバイザー、適切な保護措置のもとでの事業取引の当事者、または法的に要求されもしくは正当化される場合には管轄当局に対し、関連する情報を開示することがあります。苦情対応において、必要な通知または回答の内容を他の当事者と共有する必要が生じる場合があります。その場合、適切かつ適法なときは通知を行います。

分析については、第7項で説明します。当社は、個人データを販売せず、広告目的で共有することもありません。

5. 国外での処理

当社はシンガポールを拠点としています。プロバイダーおよびその再処理者は、シンガポール国外および利用者の居住国外で個人データを処理する場合があります。関連する処理場所および取決めについては、第3項および以下に記載しています。シンガポール法が求める場合、国外の受領者は、適切な取決めを通じて、PDPAと同等の保護水準を提供しなければなりません。EU／英国の移転規制が適用される場合、制限付き移転には、適用される適法な移転メカニズムおよび必要な補完的保護措置が必要です。

関係する国は、プロバイダーおよびリクエストによって異なる場合があります。当社は、適用法令により求められる契約上、技術上その他の保護措置を講じており、請求に応じて詳細な情報を提供できます。適用される保護措置に関する情報、および必要な場合にはその写しについては、適切な秘密保持の措置を条件として、[email protected]までお問い合わせください。

6. 保存およびセキュリティ

当社は、本ポリシーで説明する目的、適用される法的義務および正当な請求のために個人データを保存します。適法な目的のために必要でなくなった場合、当社は当該個人データを削除し、または真に匿名化します。有効な権利行使の請求があった場合は、適用される例外を条件として、より早期の削除が必要となることがあります。

当社は、マーケティングのオプトアウトを尊重するために必要な最小限の情報を保存します。リーガルホールドは、保存されたコンテンツを無関係な目的に使用することを認めるものではありません。削除の請求は[email protected]までご連絡ください。利用者がサブスクリプションを利用している場合、当社は、アカウントを閉鎖する前にサブスクリプションを解約します。法令により必要な財務記録は、アカウントの閉鎖後も残る場合があります。

当社は、個人データの保護に役立てるため暗号化を使用しています。完全に安全なシステムは存在しません。当社は、インシデントを評価し、適用法令の定めに従って、顧客、当局または影響を受ける人に通知します。

7. 分析、Cookieおよびマーケティング

当社は、本サービスの利用状況を把握し、これを改善するために、PostHogを使用しています。当社は、広告用のタグまたはピクセルを使用しません。イベント、識別子、保存期間、および任意のリプレイ機能の有無は、現在のPostHogの設定および利用者の選択によって異なります。

EU、EEA、英国およびスイスでは、また当社が利用者の所在地を判別できない場合には、分析Cookieは、利用者がCookieバナーでこれを承諾した後にのみ使用されます。利用者が選択するまでの間、および利用者が分析Cookieを拒否した場合、利用者のブラウザにおける分析は、Cookieその他のいかなるものも利用者のデバイスに保存されることなく、匿名のまま行われます。その他の地域では、分析Cookieは初期設定で有効になっており、利用者はこれを無効にできます。必須Cookieは、利用者のログイン状態を維持し、アカウントを保護し、言語設定を記憶するものであり、常に有効です。分析を拒否しても、本サービスの中核的な機能の利用は妨げられません。これとは別に、当社のサーバーは、本サービスの運営および改善のために、新規登録、購入、生成の完了などのアカウントに関するイベントを記録します。この記録にはCookieを使用しません。

利用者は、サイトのフッターまたはアカウントメニューの「プライバシー設定」から、いつでも選択を変更できます。利用者のブラウザがDo Not Trackを送信している場合、当社は、当該利用者について分析を行いません。ブラウザがGlobal Privacy Controlを送信している場合、当社は、これを分析Cookieの拒否として、また利用者の個人データのあらゆる販売または共有をオプトアウトする旨の請求として取り扱います。この場合、利用者のブラウザにおける分析は、上記のとおり匿名のまま行われます。

当社は現在、マーケティングメールを送信していません。導入する場合は、必要な通知を行い、必要な場合には同意を取得し、各マーケティングメールに配信停止の手段を設けます。マーケティングのオプトアウト後も、必要な請求、アカウントおよびセキュリティに関する通知は引き続き送信される場合があります。

8. 利用者の権利、アカウントに関する決定および子ども

個人データへのアクセス、訂正、削除、同意の撤回、または当社のデータ利用に関する情報を請求する場合は、件名を「Privacy」として[email protected]までご連絡ください。権利の内容は適用法令によって異なり、例外がある場合があります。また、一部の記録は保存しなければなりません。当社は、請求に見合った本人確認を行います。シンガポール法に基づくアクセス請求について、当社が30日以内に回答できない場合は、その期間内に、回答できる時期を書面でお知らせします。

該当する場合、EEA／英国の居住者は、データポータビリティ、処理の制限、異議申立て、および一定の自動化された意思決定に関する保護措置についての権利を有することもあります。GDPRに基づく通常の回答期間は1か月です。ただし、通知の上、適法に延長される場合があります。利用者は、管轄の監督機関または英国ICOに苦情を申し立てることができます。米国の居住者は、該当するオプトアウト、授権代理人による請求および不服申立てを含め、州法に基づく追加の権利を有する場合があります。当社は、関係する法域において必要とされる、代理人、不服申立てまたは地域ごとの請求に関する追加情報を提供します。

当社の利用規約に基づき、違法な行為を理由としてアカウントが停止されることがあります。決定に異議を申し立て、または誤りについて説明する場合は、[email protected]までご連絡ください。当社は、不正利用またはセキュリティ上のリスクの疑いを検知するために自動化ツールを使用することがあり、法令により求められる場合は、人による審査またはサポートに連絡する機会を提供します。

アカウントは18歳以上の成人を対象としています。当社の利用規約は、実在の子どもの描写を禁止しています。それにもかかわらず子どもがデータを提供した場合、または禁止されたアップロードに子どもの情報が含まれている場合は、当社までご連絡ください。当社は、これを評価し、適宜削除または制限します。ただし、法令上必要な場合は情報を保全します。通報を裏付ける目的で、児童性的虐待コンテンツと疑われるものを再送信しないでください。

9. 変更およびお問い合わせ

新たな利用を開始する前に、当社は、本ポリシーの重要な変更について説明し、必要な場合には同意を取得します。本ポリシーの更新のみをもって、既存のデータを異なる目的で利用することが認められるものではありません。

データ保護責任者：[email protected]（当社のサポート窓口のアドレスでもあります）
DreamLabs Private Limited (UEN 202642436W)
21 Simei Street 4, #12-39, Double Bay Residences, Singapore 528717

シンガポールの個人データ保護委員会（Personal Data Protection Commission）に連絡することもできます。