プライバシーポリシー

最終更新日：2026 年 10 月 13 日

本ポリシーは、OCRZero（以下「当社」）が、お客様が OCRZero を利用する際に個人データをどのように扱うかを説明します。

収集する情報

アカウントデータ。 Google でログインした場合、Google からアカウント識別子、名前、メールアドレス、プロフィール画像が提供されます。メールで送られたリンクでログインした場合は、メールアドレスと送信したリンクの記録を保存します。アカウントと履歴にアクセスできるよう、これらを保存します。

プロダクトデータ。 プロンプト、歌詞その他の送信テキスト、生成設定、モデルの選択、ステータス、クレジットの使用量、結果のリンクを保存します。プロンプト、歌詞、参考メディアに機微な個人情報を含めないでください。

一時的なブラウザ下書きとリクエストの復元。 編集フォームや生成フォームを開いたままログインを始めると、現在のテキスト、設定、アップロード済みメディアの参照が最大 30 分間このブラウザに保持され、認証後やログインせずに戻ったときに復元できます。ログイン用の下書きは復元時に削除され、期限切れの下書きは開いているページか次回の訪問時に削除されます。端末から選んだ元のファイルがこのログイン用ストレージにコピーされることはありません。

請求データ。 現在お支払いは利用できません。顧客・請求書・支払状況・国・税・取引の識別子を受け取りますが、完全なカード番号やウォレット鍵は受け取りません。EEA・英国・スイスでは、即時提供への同意を購入時に記録します（時刻・国・文面の版）。

技術データと分析データ。 必須ログには IP アドレス、ブラウザ情報、タイムスタンプ、セキュリティイベント、エラーが含まれる場合があります。Google Analytics 4 は分析 Cookie を許可するまで Cookie なしで動作します。Microsoft Clarity は、プライバシーフィルター付きのセッション記録とヒートマップのため、ページの利用状況、操作、端末やセッションのデータを収集することがあります（フォーム入力はマスクされます）。欧州経済領域、英国、スイス以外では既定で動作し、Cookie ポリシーページの「必須のみ」で停止できます。これらの地域では「分析を許可」を選んだ後にのみ動作します。

チェックアウトの診断。 任意の分析を拒否した場合でも、試行ごとに新しいランダムな参照を使い、限られたファーストパーティのチェックアウト段階を記録します。記録には決済事業者、プラン、数量、経過時間、ステータスコード、国、固定のページ区分が含まれることがあります。アカウントや訪問者の識別子、メール、IP アドレス、ページのクエリ、プロンプト、支払い情報、生のエラーテキストは含みません。参照はブラウザのストレージに保存されず、これらのイベントは分析・広告事業者に送信されません。

データの利用方法と目的

当社はデータを、アカウントの提供と保護、生成と支払いの処理、クレジット残高の管理、不正利用の防止、障害の調査、お客様サポート、製品パフォーマンスの測定、法的・税務上の義務の履行に使用します。該当する場合、法的根拠には契約の履行、セキュリティとサービス改善に関する正当な利益、任意の分析への同意、法令の遵守が含まれます。

処理委託先と国際移転

認証・任意分析のGoogle、決済事業者、任意Clarity分析のMicrosoft、運営に必要なホスティング・データベース・生成事業者に必要な情報のみ共有します。各社の規約と法的保護措置に基づき国外で処理される場合があります。

保存期間

アカウントとプロダクトの記録は、アカウントが有効な間保存します。生成結果のリンクはストレージのルールにより期限切れになる場合があります。セキュリティログは通常、運用上必要な期間だけ保存します。請求と税務の記録は法律で定められた期間保存することがあります。有効な削除依頼を受けた後、法的に必要のないデータは削除または匿名化します。

Cookie と設定

必須 Cookie は安全なセッションと設定を維持します。また、ランダムなファーストパーティのブラウザ識別子を使い、プロンプトのテキスト、アップロード内容、生成設定を保存せずに、ページのユニーク訪問数と生成ボタンのクリック数を数えます。Google Analytics 4 は既定で Cookie を使わない計測モードで動作し、選択肢が表示される地域で「分析を許可」を選んだ場合にのみ分析 Cookie が有効になります。Microsoft Clarity のセッション記録は EEA・英国・スイス以外では既定で動作し（Cookie ポリシーページの「必須のみ」で停止できます）、これらの地域では「分析を許可」後にのみ動作します。GA4 が受け取るのは登録済みのイベント名と正規化された公開ページのパスだけで、クエリ文字列、フラグメント、アカウント識別子、プロンプト、ファイル名、提供元の応答、アップロード・生成コンテンツ、カスタムのイベントプロパティは送信しません。広告ストレージ、Google シグナル、広告のパーソナライズは無効です。アカウント、ログイン、管理、領収書、不明なページ、クエリやフラグメント付きのページでは任意の分析は読み込まれません。同意の撤回は Cookie ポリシーから行えます。このサイトの任意の分析 Cookie だけを削除した後、ページが再読み込みされます。

Clarity が有効な場合、分析への同意があれば、承認済みの公開ページでのログイン中の訪問を、サイト名を接頭辞とする内部アカウント ID と関連付け、端末をまたいだ訪問を把握します。Clarity はこの識別子を送信前にハッシュ化します。この機能でメールアドレスや名前を渡すことはありません。ログアウトやアカウントの切り替えで現在の記録は終了し、Clarity の Cookie は削除されます。非公開ページは引き続き対象外です。分析への同意は次の場所で撤回できます： Cookie の設定.

お客様の権利

お住まいの地域によっては、アクセス、訂正、削除、ポータビリティ、制限、異議を申し立てることができ、分析への同意を撤回できます。削除はアカウントページから申請するか、次の宛先にメールしてください： [email protected]。本人確認が必要な場合があります。お住まいの地域のデータ保護機関に苦情を申し立てることもできます。

子ども

本サービスは 13 歳未満の子どもを対象としておらず、利用者はお住まいの地域で拘束力のある契約を結べる年齢である必要があります。

セキュリティと変更

当社はアクセス制御、保護されたセッション Cookie、サーバー側の認証情報、決済プロバイダーからの署名付き Webhook、暗号化通信を使用しています。完全に安全なシステムはありません。重要なポリシー変更は、新しい発効日とともにここに掲載します。

連絡先

データ管理者：OCRZero。プライバシーに関するお問い合わせ： [email protected].

不正利用の防止とアカウントのセキュリティ

無料特典を制限しアカウントを守るため、最長 1 年間有効な必須のファーストパーティ Cookie を使用し、サーバーにはハッシュ化したランダムなブラウザ識別子を保存して、ウェルカム特典を 1 サイトにつきブラウザ 1 つに 1 回だけ付与します。

登録、ログイン、チェックイン、無料クレジット特典の受け取りの際には、接続元ネットワーク（IPv4 アドレス、または IPv6 アドレスの /64 ブロック）の鍵付きハッシュを、国とブラウザの種類とともに記録します。生のアドレスは保存しません。これらの記録は、当社のサイト全体でウェルカムクレジットをネットワークごとに 1 回、毎日のチェックイン報酬をネットワークごとに 1 日 1 回付与するため、1 つのネットワークから複数のアカウントが運用されていないか検出するため、不正利用、詐欺、チャージバックを調査するために使用します。権限のある管理者は、どのアカウントが同じネットワークを使ったかを確認できます。法的根拠は、不正利用と詐欺の防止という当社の正当な利益です。記録はアカウントが存在する間と、不正利用や支払いの紛争の解決に必要な期間保存します。誤って特典が付与されなかったと思われる場合はサポートにご連絡ください。