プライバシーポリシーおよびKVKKに基づく情報開示
最終更新日：2026年10月1日 · 施行日：2026年10月1日
1. データ管理者
本情報開示は、個人データの保護に関するトルコ法律第6698号（以下「KVKK」といいます）および関連法令に基づき、下記のデータ管理者が作成したものです。EUおよび英国のユーザーに対しては、一般データ保護規則（GDPR）に基づく当方の通知も兼ねています。dotAI（以下「本アプリ」といいます）は、人工知能（AI）を用いて写真、動画および音声を生成するアプリです。
| データ管理者 | Berk Demir（個人） |
|---|---|
| 所在地 | Nevşehir / Merkez, トルコ |
| メールアドレス（KVKKに基づく請求を含む） | support@dotaiapp.com |
| ウェブサイト | dotaiapp.com |
2. 概要
- dotAIは、氏名、メールアドレスまたは電話番号を当方に提供することなく利用できます。本アプリを初めて開いた時点で、端末アカウントが自動的に作成されます。
- 当方は、お客様の写真およびプロンプトを、お客様が依頼した結果の生成、ライブラリでの保管および本サービスの安全確保のためにのみ使用します。
- dotAIに公開フィードはありません。お客様が共有しない限り、お客様の作品が他のユーザーに表示されることはありません。
- 当方は、お客様のデータを販売せず、広告目的でお客様をトラッキングすることもありません。
- お客様は、いつでも「設定」›「アカウントを削除」からアカウントを削除することができます。
3. 当方が処理する個人データ
dotAIは、健康に関するデータその他の特別な種類の個人データ（KVKK第6条）を収集するようには設計されていません。当方は、お客様の写真を写っている人物の識別に使用せず、顔のテンプレートや生体識別子を抽出することもありません。
| 区分 | 例 | 法的根拠 |
|---|---|---|
| アカウント | 内部ユーザーID、ランダムな端末サインインキーのハッシュ値（キー自体はお客様の端末のキーチェーンに保存されます）、アカウント作成日 | 契約の履行（KVKK第5条第2項c号、GDPR第6条第1項b号） |
| 連携サインイン（任意） | AppleまたはGoogleのアカウントID。Googleの場合は、メールアドレスなどの基本的なプロフィールデータ。当方はAppleに対してお客様の氏名やメールアドレスを求めません | 契約の履行 |
| 入力 | お客様がアップロードした写真、入力したプロンプト、選択したモデルおよび設定（長さ、解像度など） | 契約の履行 |
| 結果 | お客様のために生成された写真、動画、音声およびそのプレビュー、制作の記録（日時、モデル、クレジット） | 契約の履行 |
| エージェントとのチャット（提供開始後） | エージェントとのチャット内のメッセージおよび添付ファイル | 契約の履行 |
| クレジットおよび購入 | クレジット残高および履歴（使用、付与、払い戻し）、App Storeの取引ID、製品ID、サブスクリプションの期間およびステータス | 契約の履行、法的義務（KVKK第5条第2項ç号、GDPR第6条第1項c号） |
| 報告（「問題を報告」） | お客様が選択した理由および任意の短いメモ | 契約の履行、正当な利益（KVKK第5条第2項f号、GDPR第6条第1項f号） |
| 不正利用の防止（仮名化） | 端末識別子のハッシュ値、AppleのDeviceCheckのシグナル、本アプリのバージョン、利用制限のカウンター | 正当な利益 |
| プッシュ通知 | Appleのプッシュトークン、通知設定 | 同意（iOSの許可。いつでもオフにできます） |
| 同意・確認の記録 | お客様が同意した利用規約のバージョンおよびその日時、写真を使用する権利がある旨のお客様の確認 | 法的義務、正当な利益 |
| サポートとのやり取り | お客様のメールアドレスおよびお問い合わせの内容 | 契約の履行、正当な利益 |
| 技術ログ | IPアドレス、リクエスト日時、リクエストに含まれるユーザーID、エラーコード | 正当な利益 |
| 匿名データ・非個人データ | アカウント削除時にお客様が選択した理由（理由ごとの1日あたりの匿名の件数としてのみ保存され、お客様のアカウントとは紐付けられません）、モデルおよびシーンのカタログ | — |
当方が収集しない情報： お客様の氏名、電話番号、連絡先、位置情報、広告識別子（IDFA）。当方はお客様の写真ライブラリを読み取りません。写真はお客様ご自身が1枚ずつ選択し、ライブラリへの保存には「追加のみ」のアクセス権を使用します。
4. 処理の目的
- お客様のアカウントの作成および運用、ならびに連携している場合には別の端末でのアカウントの復元：契約の履行
- お客様が依頼した写真、動画および音声の生成、ライブラリでの保管、ならびにダウンロードおよび共有の提供：契約の履行
- クレジットの付与、使用および払い戻し、ならびにサブスクリプションの運用：契約の履行および法的義務
- 「問題を報告」による報告の確認およびクレジットの払い戻しの判断：契約の履行および正当な利益
- 利用制限および特典の濫用、不正行為ならびに禁止コンテンツの防止（自動コンテンツフィルターを含みます）：正当な利益
- 制作の完了または報告の解決のお知らせ：同意
5. 写真とAIによる処理
ジョブを確定すると、そのジョブのために選択された写真、プロンプトおよび設定は、当方のサーバーを経由してfal.aiおよびそのモデルパートナー(Google, ByteDance, Kling, MiniMax, ElevenLabs)に送信され、これらのプロバイダーの規約に基づき、お客様に本サービスを提供する目的にのみ処理されます。
- モデルの学習： fal.aiは、お客様の写真、プロンプトまたは結果をモデルの学習に使用しません。使用されうるのは、匿名化または集計された利用データのみです。
- プロバイダーにおけるコピー： これらのプロバイダーは、ジョブの入力および出力のコピーを一定期間保持する場合があります。
- 写真に他の人物が識別可能な形で写っている場合、お客様は、利用規約に基づき、その人物の同意を得ていることを表明するものとします。
6. 国外への移転（KVKK第9条）
AIによる生成および一部のインフラサービスの提供には、お客様のデータをトルコ国外の受領者に移転する必要があります。これらの移転は、KVKK第9条に従って行われます。GDPRの対象となるデータについては、EU/EEA域外への移転は十分性認定またはEUの標準契約条項に基づいて行われます。fal.aiのデータ処理契約には、EU/英国の標準契約条項が含まれています。
| 受領者 | 移転されるデータ | 所在地 |
|---|---|---|
| fal.ai（Features & Labels, Inc.）およびそのモデルパートナー | 制作に用いる写真、プロンプトおよび設定、ならびに生成された結果 | 米国 |
| Supabase（ホスティング） | 第3項に記載するすべてのアカウントデータおよびサービスデータ | EU（スウェーデン） |
| Bunny.net（BunnyWay d.o.o.）およびCloudflare（コンテンツ配信） | 保存および配信のための写真および動画 | EU（スロベニア）／グローバルネットワーク |
| RevenueCat、Adapty（本アプリの旧バージョン） | 仮名化されたユーザーIDおよびApp Storeの購入データ（写真、プロンプトおよび結果は含みません） | 米国 |
| Apple | 購入、Appleでサインイン、プッシュ通知およびDeviceCheckに関するデータ | 米国／グローバルサービス |
| Google（任意） | Googleでサインインする際にお客様が承認したデータ | 米国／グローバルサービス |
7. サービスプロバイダー（処理者）
| プロバイダー | 目的 | 所在地 |
|---|---|---|
| Supabase | ホスティング（データベース、認証、ファイルストレージ、サーバー機能） | EU（スウェーデン） |
| fal.aiおよびそのモデルパートナー | 結果を生成するAIモデルの実行、入力および出力の安全性チェック | 米国 |
| Bunny.net（BunnyWay d.o.o.） | 写真および動画の保存および配信（CDN） | EU（スロベニア） |
| Cloudflare | 画像の保存および配信（CDN） | グローバルネットワーク |
| Apple | App Storeでの購入および返金、Appleでサインイン、プッシュ通知、DeviceCheck | 米国／グローバルサービス |
| Googleでサインイン（任意） | 米国／グローバルサービス | |
| RevenueCat、Adapty（本アプリの旧バージョン） | サブスクリプションおよびクレジットパックの購入の管理 | 米国 |
| Telegram | 当方チームへの社内向け運用アラート（例：新たな報告、モデル価格に関するアラート）。アラートには短縮された技術的IDまたは取引参照番号が含まれる場合がありますが、写真、プロンプト、報告のメモおよび結果は送信されません | グローバルサービス |
また、法律で求められる場合（例：裁判所の命令に基づく場合）、および児童性的虐待コンテンツを当局に通報する場合には、データを開示することがあります。
8. 保存および削除（KVKK第7条）
- お客様の個人データは、アカウントが有効である間、かつ上記の目的に必要な期間保存されます。
- 結果は、お客様がライブラリから削除するか、アカウントを削除するまで保存されます。
- お客様がアップロードした写真は、本サービスの提供に必要な期間に限り保存され、遅くともアカウントの削除時には当方のストレージから削除されます。
- エージェントとのチャットのメッセージ（提供開始後）は、送信から12か月後に削除されます。
- アカウントを削除すると（「設定」›「アカウントを削除」）、削除は直ちに効力を生じます。お客様のアカウント、サインインデータ、当方のストレージ内の写真および結果、制作、チャット、ルーティン、お客様独自のエージェント、クレジット履歴および残りのクレジット（払い戻しは行われません）が削除されます。また、RevenueCatにおけるお客様の顧客記録が削除され、Appleを連携していた場合は、お客様のApple AccountへのdotAIのアクセス権が取り消されます。本アプリの旧バージョンをご利用だった場合、Adaptyにおける購入データはAdaptyの保存規則に従って保持されます。その削除を当方からAdaptyに依頼するよう、当方に求めることができます。
- アカウントの削除後も、以下の目的に必要な期間に限り保持されるもの：
- ユーザーIDを削除したうえでのApp Storeの取引IDおよびそれにより付与されたクレジット（同じ購入に対してクレジットが二重に付与されないようにするため）、ならびに税法および会計法で求められる期間の取引記録
- 不正利用の防止のためのデータ（端末識別子のハッシュ値およびDeviceCheckのマーカー）。アカウントを削除することで利用制限がリセットされないようにするためです
- 削除の申請およびその結果に関する技術的な記録
- 当方のホスティングプロバイダーのリクエストログ（同社の標準的な保存期間）
- fal.aiおよびそのモデルパートナーが保持する複製は、それぞれの保存期間が終了した時点で削除されます（第5項参照）。アカウントを削除しても、これらの複製には及ばない場合があります。
- アカウントを削除しても、App Storeのサブスクリプションは解約されません。また、本アプリのみを削除しても、アカウントは削除されません。
9. お客様の権利（KVKK第11条）
KVKK第11条に基づき、お客様は、自己の個人データが処理されているか否かを知り、処理されている場合にはそれに関する情報を請求する権利、処理の目的およびデータがその目的に沿って使用されているか否かを知る権利、トルコ国内または国外においてデータが移転される第三者を知る権利、データが不完全または不正確である場合にその訂正を求める権利、データの削除または破棄を求める権利、ならびにこれらの措置をデータの移転先である第三者に通知するよう求める権利、専ら自動化された分析により自己に不利益な結果が生じることに異議を申し立てる権利、および違法な処理により生じた損害の賠償を請求する権利を有します。GDPRが適用される場合、お客様は、さらに処理の制限を求める権利、データポータビリティの権利、および正当な利益に基づく処理に異議を申し立てる権利を有します。本アプリ内では、以下を行うことができます。
- アカウントおよびそれに紐付くデータの削除：「設定」›「アカウントを削除」
- 通知の許可の撤回：iOSの「設定」›「通知」
その他の請求は、support@dotaiapp.com宛て、または第1項に記載の所在地宛ての書面にてお送りください。当方は、アカウントがお客様のものであることを確認するために情報の提供をお願いすることがあり、KVKKに定める期間内（最長30日）に回答します。お客様は、トルコ個人データ保護委員会（kvkk.gov.tr）に、またはEUもしくは英国にお住まいの場合はお住まいの地域のデータ保護監督機関に、苦情を申し立てることができます。
10. Cookieおよびトラッキング
dotAIはモバイルアプリです。広告目的でアプリやウェブサイトをまたいでお客様をトラッキングすることはなく、AppleのApp Tracking Transparency（アプリのトラッキングの透明性）による許可を求めることもなく、広告識別子（IDFA）を収集することもありません。本アプリには第三者の分析SDKや広告SDKは含まれておらず、購入SDKは購入の処理のみを行います。
11. 子どものプライバシー
dotAIは13歳未満の子どもを対象としておらず、13歳未満の方から故意に個人データを収集することはありません。18歳未満の方、またはお住まいの国においてデジタルサービスの利用に単独で同意できる年齢（EUの一部の国では16歳）に達していない方は、親権者または法定代理人の同意がある場合に限り、dotAIを利用することができます。子どもが許可なく当方にデータを提供したことを当方が知った場合、またはsupport@dotaiapp.comを通じてその旨の連絡を受けた場合、当方はそのデータを削除します。
12. セキュリティ
当方は、行単位のアクセス制御を備えたシステムでデータを保管し、通信中のデータを暗号化しています。サービスのキーは本アプリ内ではなく当方のサーバー上で管理しています。完全に安全なシステムは存在しません。お客様に影響を及ぼす情報漏えいが発生した場合、当方は法律の定めに従い、お客様および当局に通知します。
13. 本ポリシーの変更
当方は、本ポリシーを随時改定することがあります。重要な変更については本アプリ内でお知らせし、最新版は常に本ページに掲載します。
14. お問い合わせ
プライバシーに関するお問い合わせ：support@dotaiapp.com · Berk Demir, Nevşehir / Merkez, トルコ