ホーム/プライバシーポリシー

プライバシーポリシー

最終更新日：2026年10月28日

本プライバシーポリシーは、bgcut.netの運営者であるWebmint s.r.o.（以下「当社」）が、お客様による当社のウェブサイト、ウェブアプリケーション、API、ブラウザ拡張機能およびプラグイン（以下総称して「本サービス」）のご利用に際し、個人データをどのように収集・利用・保護するかを説明するものです。当社は、EU一般データ保護規則（GDPR）に基づくデータ管理者です。また、カリフォルニア州居住者については、CPRAによる改正後のカリフォルニア州消費者プライバシー法（CCPA）を遵守します。

1. 当社について

Webmint s.r.o.、Jana Želivského 2, 130 00 Praha 3, Czech Republic（チェコ共和国）、会社登録番号（IČO）27888819、VAT番号（DIČ）CZ27888819。プラハ市裁判所の商業登記簿に登録（登記番号 C 124216）。プライバシーに関するお問い合わせ先：[email protected]

2. 収集するデータ

  • アップロードされた画像：背景削除のためにお客様が送信した写真、生成されたマスク、プレビューおよび処理結果、ならびにお客様による手動編集の内容。画像には個人データ（顔など）が含まれる場合があります。当社はこれらを本サービスの提供のためにのみ処理します。
  • アカウントデータ：メールアドレス、パスワード（ソルト付きハッシュとして保存）、氏名、使用言語、メールアドレスの認証状況。
  • 請求データ：氏名、住所、国、会社名（任意）、会社登録番号およびVAT番号、注文履歴、請求書。カード情報はStripeが処理し、当社がカード番号の全桁を受け取ることはありません。
  • 利用データ：クレジット残高、ダウンロード、API呼び出し（エンドポイント、ステータス、処理時間）、APIキーのメタデータ、アフィリエイトのクリック数および報酬。
  • 技術データ：セキュリティ確保、不正利用の防止およびレート制限のために使用するIPアドレス、ブラウザのユーザーエージェント、タイムスタンプ、サーバーログ。
  • お問い合わせ内容：お問い合わせフォームまたはメールでお客様から送信されたメッセージ。
  • Cookie：第8項をご参照ください。

3. データの処理目的と法的根拠

目的法的根拠（GDPR）
本サービスの提供（画像の処理、結果の保存、アカウント機能、API）契約の履行（第6条第1項(b)）
決済、請求書の発行、税務および会計記録契約および法的義務（第6条第1項(b)、(c)）
セキュリティ、詐欺・不正利用の防止、レート制限、スパム対策正当な利益（第6条第1項(f)）
トランザクションメール（認証、パスワード再設定、領収書）契約（第6条第1項(b)）
製品に関するお知らせメール同意（第6条第1項(a)）– いつでも撤回可能
アナリティクスCookie同意（第6条第1項(a)）
アフィリエイトプログラムのトラッキングアフィリエイトとの契約および正当な利益

当社は、お客様の画像を機械学習モデルのトレーニングに使用することはありません。また、個人データを販売することも、画像を第三者と共有することもありません。

4. データの保存期間

  • アカウントをお持ちでない訪問者の画像：アップロードから2時間後に自動的に削除されます。
  • 登録ユーザーの画像：30日後に自動的に削除されます。「マイ画像」で削除した場合は直ちに削除されます。
  • 一時的なダウンロード用ファイル：2時間以内に削除されます。
  • アカウントデータ：アカウントが存在する間保存されます。アカウント削除後、プロフィールは匿名化されます。
  • 請求書および注文記録：チェコの会計法およびVAT法の定めにより10年間保存されます。
  • サーバーログおよびAPIログ：最大180日間保存されます。

5. データの処理場所と提供先

画像は、当社が欧州連合（EU）域内で運用するサーバーで処理されます。当社は以下の処理者を利用しており、各処理者とはデータ処理契約を締結しています。

  • Stripe Payments Europe, Ltd. – 決済処理（カードデータ、請求先メールアドレス）。
  • Mailgun Technologies, Inc. (Sinch) – トランザクションメールの配信（EUリージョン）。
  • Google LLC – フォームのスパム対策のためのreCAPTCHA v3、およびお客様の同意がある場合に限りGoogle Analytics。
  • Anthropic, PBC – 当社ウェブサイトのコンテンツのAIを活用した作成および翻訳。お客様がアップロードした画像がAnthropicに送信されることは一切ありません。
  • サーバーインフラを提供するホスティング事業者。

処理者が欧州経済領域（EEA）外に所在する場合、データの移転はEU標準契約条項または十分性認定（EU-USデータプライバシーフレームワークなど）によって保護されます。

6. お客様の権利（GDPR）

お客様は、ご自身の個人データへのアクセス、訂正および消去、処理の制限または処理への異議申し立て、データポータビリティ、ならびにいつでも同意を撤回する権利を有します。これらの多くは、アカウント設定（プロフィールの編集、画像の削除、アカウントの削除）からご自身で行うことができます。その他のご請求については[email protected]までメールでご連絡ください。1か月以内に対応いたします。また、お客様は監督機関に苦情を申し立てることもできます。チェコ共和国における監督機関は個人データ保護局（ÚOOÚ、www.uoou.cz）です。

7. カリフォルニア州およびその他の米国におけるプライバシー権（CCPA/CPRA）

カリフォルニア州居住者の方は、当社が収集する個人情報の内容およびその利用方法を知る権利、削除を請求する権利、不正確な情報を訂正する権利、個人情報の販売または共有をオプトアウトする権利、ならびにこれらの権利の行使を理由に差別的な扱いを受けない権利を有します。当社は、クロスコンテキスト行動広告を目的として個人情報を販売または共有することはありません。過去12か月間に収集した情報のカテゴリーは、識別子（メールアドレス、IPアドレス）、商業情報（注文）、インターネット上の活動（利用ログ）、およびアップロードされた画像の内容です。権利を行使するには[email protected]までご連絡ください。ご請求の確認は、お客様のアカウントのメールアドレスを通じて行います。バージニア州、コロラド州、コネチカット州、ユタ州など、プライバシー法を有するその他の州の居住者の方も同様の権利を有しており、同じ連絡先をご利用いただけます。

8. Cookieおよび類似技術

  • 必須Cookie（常に有効）：セッションCookie bgs、CSRF対策、「ログイン状態を保持する」Cookie bgr、アフィリエイト紹介Cookie bgref（90日間）、reCAPTCHAのCookie、およびローカルストレージに保存されるお客様のCookie設定。
  • アナリティクスCookie（同意がある場合のみ）：IP匿名化を有効にしたGoogle Analytics。ブラウザのローカルストレージ内の「bgc」エントリを削除することで、いつでも選択を変更できます。

9. セキュリティ

すべての通信は暗号化されています（HTTPS）。パスワードはArgon2idでハッシュ化されます。アップロードされたファイルは、ウェブルート外の推測不可能なランダムなパスに保存され、認証済みのリクエストを通じて所有者のみがアクセスできます。APIキーはSHA-256ハッシュとして保存されます。本番システムへのアクセスは、権限を付与されたスタッフに限定されています。

10. 児童について

本サービスは16歳未満の児童を対象としておらず、当社が児童のデータを故意に収集することはありません。児童が当社にデータを提供したと思われる場合は、当社までご連絡ください。速やかに削除いたします。

11. 本ポリシーの変更

当社は本ポリシーを更新することがあります。冒頭の日付は最新の改訂日を示しています。重要な変更については、ウェブサイト上またはメールでお知らせします。