プライバシー ポリシー

当社が収集する情報

当社は、お客様の絵本を制作しお届けするために必要なものだけを収集します。

• アカウントおよび連絡先情報 — プレビュー、領収書、注文状況をお送りするための、お名前とメールアドレス。
• 参照写真 — お子様、および追加する場合はご家族、友人、ペット、大切な仲間について、お客様がアップロードする1枚以上の写真です。一貫した絵本の登場人物を作るために使用します。
• お話の詳細 — お子様の名前（下の名前）、年齢、代名詞、そしてお話に込めたい優しい教訓。
• 注文および配送情報 — お客様が選ぶ形式と、印刷版の場合は当社の印刷パートナーに渡すお届け先の住所。
• 支払い情報 — Stripe が安全に処理します。当社がクレジットカード番号の全桁を目にしたり保存したりすることは一切ありません。
• 利用状況と診断情報 — サニタイズされた公開ページまたはルートのひな型、参照元とキャンペーンタグ、ブラウザと端末、概算地域、クリックとファネルの段階、選択された商品・Eコマース項目、Core Web Vitals その他の性能指標、サニタイズされたエラー診断、仮名化されたブラウザまたはセッション識別子です。有効な場合は、下記の保護されたセッションリプレイも含まれます。

情報の利用目的

当社は、お客様の情報を以下の目的で利用します。

• お子様のためのパーソナライズされた絵本とイラストを制作するため。
• 完成したデジタル絵本をお届けし、ご注文の状況を随時お知らせするため。
• ご注文を処理し、お支払いを受け付け、印刷版の場合は製造・発送するため。
• 取引に関するメール（注文確認、発送状況、絵本のお届けリンク）をお送りするため。
• サポートの提供、検索およびキャンペーン成果の測定、作成・決済ファネルの把握と改善、Core Web Vitals の監視、エラーや分かりにくい体験の診断、物語・アート品質・サイトの改善に利用します。

当社はお客様の個人情報を販売しません。お客様のお写真を AI モデルの学習に使用しません。お客様からご希望がない限り、マーケティングメールをお送りすることもありません。

お子様のお写真

ここは保護者の方が最も気にされる点ですので、シンプルにお伝えします。

• 参照写真は、お客様の本のアートを作成し品質を確認するためだけに使用し、それ以外には使用しません。
• お写真は、アートが完成した時点で当社のシステムから完全に削除され、遅くとも必ず30日以内に削除されます。
• お写真が販売されたり、広告主と共有されたり、公開されたり、いかなる AI モデルの学習に使われたりすることは決してありません。
• お客様は、いつでもお写真（およびその他すべての情報）の削除をご依頼いただけます。下記「お客様の権利」をご覧ください。

詳しい専用の説明は、写真および AI ポリシーのページに掲載しています。

分析、検索パフォーマンス、セッションリプレイ

当社は Google Analytics 4、Google Search Console、PostHog を使用し、訪問者が Hello Storybook をどのように見つけたか、どの公開ページや作成手順が役立つか、どこでファネルを離れるか、購入が完了したか、実際の訪問者にとってのサイト性能、技術的エラーの発生を把握します。

• Google Analytics 4 は、サニタイズされたページまたはルート情報、参照元とキャンペーンタグ、概算位置、ブラウザと端末、商品形式、注文金額、通貨、取引識別子を用いて、流入と限定的なEコマースファネルを測定します。分析用保存が許可された場合、ファーストパーティ分析 Cookie を使用します。
• Google Search Console は、検索語句、表示回数、クリック、順位、インデックス、Core Web Vitals など、公開ページが Google 検索でどのように表示されるかを報告します。Search Console を追加しても、別の追跡スクリプトや Cookie がサイトに追加されることはありません。
• PostHog は、仮名化されたブラウザおよびセッション識別子を用いて、プロダクト分析、Core Web Vitals、サニタイズされたクライアントエラー報告、セッションリプレイを提供します。許可された概算位置処理の後に生の IP アドレスを保持しないよう設定します。
• PostHog リプレイは、移動、クリック、スクロール、ページ配置を再構成します。すべてのフォーム入力をマスクし、アップロード写真、生成ポートレート、本のページ、非公開テキストをブロックし、非公開のクエリ値とルートトークンを除去し、非公開の読書、注文、レビュー共有、配信停止ルートを除外します。ネットワーク要求・応答本文、コンソールログ、canvas 内容、クロスオリジンフレームは記録しません。

Google Analytics または PostHog に、お子様やご家族の氏名、年齢、写真、外見、物語の詳細、献辞、ギフトメッセージ、成人のメールアドレスや配送先、カード情報、フォーム入力内容、アップロード・生成メディア、非公開の本、注文、決済、レビュー、ギフトカード、配信停止トークンを意図的に送信することはありません。

欧州経済領域、英国、スイスの訪問者については、同意後にのみ完全な分析保存と PostHog 収集を開始します。分析を拒否した場合、PostHog は無効のままです。Google の高度な同意モードでは、Cookie を使用しない限定的な測定信号が Google に送られる場合があります。その他の地域では法律で認められる範囲で使用し、誰でも Cookie 設定からいつでも選択を変更できます。

当社の法的根拠は、お客様との契約の履行（注文の作成と配送）、必要な場合のお客様の同意（不要不急の分析やマーケティングを含む）、認められる範囲での正当な利益（サービスの測定・改善、安全、エラー診断）、および法的義務の履行です。

データの共有先

当社は、信頼できる少数の提供事業者と連携しており、それぞれの業務に必要な最小限の情報のみを共有します。

• Stripe — 決済処理。Stripe はお客様の決済情報を直接受け取り、当社はカード番号全体を受領または保存しません。
• Gelato — 新しいソフトカバー・ハードカバー注文のオンデマンド印刷と発送。印刷用ファイル、受取人情報、配送先を受け取ります。Lulu は、過去に同社へ送られた旧注文の照合とサポートに限り維持します。
• Supabase と Railway — 顧客、注文、本、運用記録のデータベース、ファイル保存、アプリ運用、バックグラウンド処理。
• Cloudflare — コンテンツ配信、セキュリティ、不正利用防止、適切な分析選択を表示するための概算国判定。
• Brevo — 注文に関する取引メール、およびお客様が希望した場合のみニュースレター配信と購読者管理。
• Anthropic、Google Gemini、OpenAI、fal.ai、Higgsfield — 設定された生成事業者に応じ、本の作成・品質確認に必要な物語、参照写真、指示、生成アート。
• Google LLC — 流入、Eコマース、公開検索、インデックス、性能報告のための Google Analytics 4 と Google Search Console。
• PostHog Inc.（米国クラウド）— プロダクト分析、Core Web Vitals、サニタイズされたエラー追跡、保護されたセッションリプレイ。

当社は、法律で義務付けられている場合、法的手続きに従う場合、または当社のお客様・一般の方・当社の権利、財産、安全を保護するために必要な場合には、情報を開示することがあります。これには、合併、買収、資金調達、または資産売却に関連する場合が含まれ、その際にはお客様の情報が当該取引の一部として移転されることがあります。当社がお客様のデータを販売することは決してありません。

データの処理場所

Renji Labs, Inc. はアメリカ合衆国に拠点を置いており、当社のサービス運営を支える提供事業者（支払い、印刷、ホスティング、メールの各パートナーなど）は、お客様の情報をアメリカ合衆国またはその他の国で処理することがあります。これらの国のデータ保護法は、お客様がお住まいの国の法律とは異なる場合があります。

欧州経済領域、英国、またはスイスの域外へ個人情報を移転する場合、当社は欧州委員会の標準契約条項などの適切な保護措置を用いてその情報を保護します。当サイトをご利用いただくことで、お客様は自身の情報がアメリカ合衆国で処理されることをご理解いただいたものとします。

子どものプライバシー

Hello Storybook は、保護者、祖父母、そして贈り物をされる方のためのサービスであり、当社のお客様は成人の方々です。当サイトは子ども向けではなく、当社が13歳未満の子どもから直接個人情報を故意に収集することはありません。

お客様が提供する写真や情報はお子様に関する場合がありますが、提出権限を持つ成人のお客様が提出するものです。お子様が当社へ直接情報を提供したと思われる場合はご連絡ください。削除します。

情報の保存期間

• アップロードされた参照写真：アート完成後、必ず30日以内に削除します。
• 完成した本のファイル：再ダウンロードできるよう、お客様が削除を求めるまで保存します。
• 注文記録：会計、税務、保証上必要な期間保存します。
• Google Analytics のユーザーレベルイベントデータ：最長14か月。集計レポートはより長く利用できる場合があります。
• Google Search Console の検索パフォーマンスデータ：Google の現在の保持期間に従い最長16か月。
• PostHog セッションリプレイ：最長30日。PostHog のプロダクト分析およびサニタイズ済みエラーイベント：最長24か月。集計または匿名化されたレポートはより長く保存する場合があります。

お客様の権利と選択

居住地にかかわらず、当社が保有するお客様のデータの開示、訂正、削除を求め、同意をいつでも撤回できます。分析の選択は Cookie 設定で変更できます。EEA、英国、カリフォルニアでは、GDPR や CCPA に基づくアクセス、削除、移転、特定処理の制限・異議申立て、権利行使による差別を受けない権利などがあります。

ご依頼をされる際は、お客様のアカウントに登録されたアドレスから hello@hellostorybook.com までメールをお送りください。当社は、適用される法律で定められた期間内に対応し、合理的なご依頼に対して費用を請求することは決してありません。EEA または英国にお住まいで、当社がお客様のデータを適切に取り扱っていないとお考えの場合、お客様はお近くのデータ保護監督機関に苦情を申し立てる権利も有します。ただし、まずは当社に問題を解決する機会をいただけますと幸いです。

セキュリティ

当社は、通信の暗号化、アクセス制御、そして評判の高い基盤提供事業者によって、お客様の情報を保護します。支払いデータは Stripe が取り扱い、当社のサーバーに触れることは一切ありません。完全に安全なシステムは存在しませんが、当社は自分たちの家族のデータに対して望むのと同じ配慮をもって、お客様のご家族のデータを取り扱います。

クッキー

サービスの動作に必要な用途と、許可された場合の分析のため、Cookie および類似するブラウザ保存領域を使用します。

• 必須のローカルまたはセッション保存領域には、作成途中の下書きと写真の引き継ぎ、匿名のプレビュー・下書き識別子、同意選択、購入イベントの重複防止を保存します。決済カード番号は保存しません。
• Google Analytics は、分析保存が許可された場合に _ga や _ga_<stream-id> などのファーストパーティ Cookie で仮名化された訪問者とセッションを区別します。拒否した訪問者にはこれらを設定しません。
• PostHog は、許可されたプロダクト分析と保護されたリプレイのため、仮名化されたブラウザ・セッション識別子をブラウザ保存領域で使用します。同意対象地域の訪問者が分析を拒否した場合は無効です。

サイトの Cookie 設定から、不要不急の分析をいつでも承認、拒否、変更できます。ブラウザで Cookie や保存領域を消去・ブロックすることもできますが、必須保存領域を消去すると未完成の作成内容がリセットされる場合があります。

変更とお問い合わせ

当社は、製品の成長に伴い、このポリシーを更新することがあります。重要な変更を行う場合には、冒頭の日付を更新し、必要に応じてお知らせします。

プライバシーについてご質問がありますか。いつでも hello@hellostorybook.com までメールでお問い合わせいただくか、Renji Labs, Inc., 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA までお手紙をお送りください。