Remaster AI プライバシーポリシー

1. 動画と高画質化

当社は、お客様が依頼された高画質化を提供し、そのクレジット費用を計算するために、お客様が選択した動画（音声および映像コンテンツを含む）と、再生時間、縦横のサイズ、ファイルサイズなどの技術的属性を処理します。アプリでは動画を選択してトリミングできます。写真ライブラリ全体をアップロードすることはありません。

選択された動画コンテンツは、第三者のAIサービス提供者が処理します。新しい動画はすべて、FlashVSRアップスケーリングモデルを実行するWaveSpeedが最大4Kまで高画質化します。保存済みの過去のジョブは、当初使用した提供者をそのまま保持しており、これには2026年10月まで一部の動画のアップスケーリングを行い、カラー化およびフレーム補間も提供していたfal.aiも含まれます。fal.aiは現在、新しい動画を受け取りません。Supabaseは、認証、ジョブの調整、および非公開の一時的なメディアストレージを提供します。本段落に記載のとおりお客様が同意した後、動画がアップロードされる前に、お客様が選択した範囲の静止フレーム（約2秒ごとに1枚）が、後述する自動コンテンツチェックのためにOpenAIに送信されることもあります。最初のアップロード前に、アプリは高画質化に使用される提供者を示し、共有される動画と技術情報を説明したうえで、高画質化を選んだ動画を処理のためにこれらの第三者AIサービス提供者と共有することについて、お客様の明示的な同意を求めます。アプリはこの同意をお客様のデバイスに保存し、以降の動画では再度確認しません。ただし、示した提供者や共有される情報が変わった場合、アプリを再インストールした場合、または同意を撤回した場合は、再度確認します。同意は、「アプリ設定」>「プライバシー」の「AI提供者と動画を共有」スイッチでいつでも撤回できます。撤回しても、すでにアップロードされた動画には影響しません。ダイアログをキャンセルするか閉じた場合、アップロードは開始されません。

これらの提供者における動画ファイルは、最長7日後に期限切れとなります（WaveSpeedはこの期間を文書で公表しており、fal.aiでの過去のジョブについては当社がこの期間を設定しています）。リクエストログやバックアップなど、提供者のその他の記録は、後述する各提供者の規約に基づき、より長く保存される場合があります。また当社は、アプリが高画質化された動画の準備を完了してから7日間、お客様がアップロードした動画を当社の非公開のSupabaseストレージに保存し、その後削除します。準備が完了しなかった場合は、「Remaster AIにおける保存期間」に記載の30日間の期間が終了した時点で削除します。この7日間、当社は高画質化の品質を確認・改善するため、提供者のダッシュボードまたは当社のツールで、お客様の動画とその高画質化結果を確認することがあります。アプリは、お客様が動画の共有に同意する前にこのことをお知らせします。

Remaster AIは、コンテンツチェックによって検出された素材を含む動画を処理しません。お客様が動画の共有に同意した後、かつアップロード前に限り、アプリは、お客様が選択した範囲のみから約2秒ごとに1枚取得した小さな縮小静止フレームを、当社のサーバーを経由してOpenAIのモデレーションサービスに送信することがあります。同サービスは、性的コンテンツや残虐な暴力コンテンツなどのカテゴリーに該当するかを確認します。OpenAIのAPIデータポリシーによると、モデレーションエンドポイントに送信されたデータはモデルの学習に使用されず、不正利用の監視のために保持されることもありません。当社は、これらのフレームを動画内での位置およびチェック結果とともに、当社の非公開のSupabaseストレージに最長7日間保存し、その後削除します。この期間中、フレームが検出された場合にはチェックの判定を確認するため、また動画が高画質化された場合には高画質化の品質を確認するため、当社がこれらを確認することがあります。この確認を除き、スコアは検出された動画を停止すること、および動画のどの部分を最初に高画質化に送るかを決めることにのみ使用され、その順序はジョブとともに保存されます。OpenAIのサービスが利用できず、検出されたフレームがごく少数にとどまる場合、動画はこのチェックなしで処理が続行されます。このチェックによって動画が停止された場合、その動画はアップロードされず、クレジットも使用されません。チェックが理由を報告した場合は、メッセージにその理由（露骨な性的コンテンツまたは残虐な暴力コンテンツ）が表示されます。お客様が分析を許可している場合、アプリが記録するのは、動画が停止されたこと、その理由のカテゴリー、およびチェックされたフレーム数と検出されたフレーム数のみです。フレームとそのスコアが当社の分析ツールに送信されることはありません。当社のAIサービス提供者も、処理する動画を自動コンテンツチェックでスキャンし、検出した動画を拒否することがあります。拒否された動画は高画質化されず、使用されたクレジットは自動的に返還されます。提供者が保有するコピーは、後述する提供者の規約に従います。

2. 識別子、購入およびサービス記録

アプリの利用に、氏名、メールアドレス、またはお客様が作成するパスワードは必要ありません。自動の認証セッションと、ランダムに生成されるアプリ／デバイスIDによって、お客様のジョブとクレジットがお客様のインストールに関連付けられます。これらの識別子と復旧用の認証情報は、アクセスの制限、アプリのIDの復旧、および問題の調査に役立ちます。これらは仮名の識別子であり、収集されるすべての情報が匿名であることを保証するものではありません。iPhoneでは、アプリはこのIDと復旧用の認証情報をiOSキーチェーンにも保存します。iOSは通常、アプリを削除した後もキーチェーンを保持します。Androidでは、Google Play開発者サービスの一部であるGoogleのBlock Storeに保存します。Block Storeは、Googleのバックアップがオンになっている場合はアプリを削除した後もこれらを保持し、お使いのスマートフォンでエンドツーエンド暗号化が利用できる場合は、新しいスマートフォンで復元できるよう、お客様のGoogleアカウントにもバックアップします。アプリのその他のデータは、Androidのバックアップおよびデバイス間の移行の対象外です。いずれの場合も、同じデバイスにアプリを再インストールすると同じIDとクレジットが復元され、1回限りのオファーが再度利用されることを防ぎます。IDとその記録の削除をご希望の場合は、後述の方法で当社にご連絡ください。

RevenueCatと、お客様が購入に使用するストア（iPhoneではAppleのApp Store、AndroidではGoogle Play）は、アプリ内課金の情報を処理します。当社は、購入の提供、アクセス権の確認、対象となる購入の復元、請求または返金の照合のために、購入履歴、製品およびトランザクションの識別子、サブスクリプションの状態、クレジット残高を使用します。支払い情報はAppleまたはGoogleが取り扱い、アプリがお客様の支払いカード番号を求めることはありません。

ジョブの記録には、処理状況、タイムスタンプ、選択した再生時間、モデル、クレジットの使用量、技術的なエラーが含まれます。これらは進捗の追跡、再試行、課金、トラブルシューティングに使用されます。また、お客様のデバイスがサービス提供者と通信する際、サービス提供者はIPアドレスやソフトウェアの詳細などの接続情報およびデバイス情報を受け取ります。

3. 任意の分析、クラッシュレポートおよび画面録画

「アプリ設定」に「分析データと画面録画を共有」スイッチが表示されている場合、お客様のバージョンは、本セクションで説明するとおりお客様に選択を求めます。このようなバージョンを初めて開いたとき、アプリは、以前のバージョンがまだ送信していなかった利用イベント、クラッシュレポート、画面録画の削除を試みます。以前のバージョンがすでに送信したデータには影響しません。

このスイッチが表示されない以前のバージョンは、確認を求めることなく、アプリのランダムなIDに紐づけた利用イベントとクラッシュレポートを送信し、また当社のPostHogプロジェクトで録画が有効になっている間は画面録画を送信します。当社のサーバーは、これらのバージョンから開始された高画質化ジョブを、お客様が分析を許可していないものとして扱います。これらのバージョンについては、アプリの問題を把握し修正するという当社の正当な利益に依拠しています。お客様はいつでもhello@keremcebi.coにメールすることで異議を申し立てることができ、当社はお客様のアプリのIDに紐づけられた分析データを削除します（IDは「アプリ設定」に表示されます）。または、新しいバージョンが利用可能になった時点でアプリをアップデートすることもできます。

分析、クラッシュレポートおよびエラーレポート、画面録画（セッションリプレイ）は、お住まいの地域にかかわらず、すべてのお客様にとって任意です。アプリの紹介画面の最後で、アプリは「Remaster AIの改善にご協力ください」と尋ね、「許可」と「許可しない」の2つの対等なボタンを表示します。お客様がこのバージョンより前にすでにアプリの紹介を終えていた場合は、代わりにホーム画面で尋ねます。お客様が「許可」をタップするか、「アプリ設定」>「プライバシー」の「分析データと画面録画を共有」スイッチをオンにするまで、アプリはPostHogを起動せず、PostHogへの接続も一切行いません。つまり、イベント、クラッシュレポートやエラーレポート、画面録画を送信せず、PostHogの設定もダウンロードしません。「許可しない」をタップするか質問を閉じた場合、アプリはPostHogに何も送信しません。お客様が任意で結果を評価した場合のみ、その評価が当社のサーバーに送信され、当社のサーバーは以下に説明するとおり、それを保存し、当社だけが動画にたどることのできるコードのみで、PostHogがお客様と結びつけることのできる識別子を一切含まずにPostHogに転送します。許可する前に発生したイベントとエラーは破棄され、後から送信されることはありません。アプリはお客様の回答をお客様のデバイスにのみ保存し、回答が得られるまで（アップデート後を含む）、分析は許可されていないものとして扱います。お客様はこのスイッチでいつでも選択を変更できます。スイッチには、共有がオフか、オンか、オンで画面録画が進行中かが表示されます。お客様の選択は、いかなる機能、高画質化、購入にも影響しません。結果に対する任意の高評価・低評価（サムズアップ／サムズダウン）はすべてのお客様に表示されます。お客様の選択にかかわらず、すべての評価は当社のサーバーに保存され、このようなコードのみで、PostHogがお客様と結びつけることのできる識別子を一切含まずにPostHogに送信されます。お客様の選択によって変わるのは、アプリがアプリのランダムなIDに紐づけた評価を追加でPostHogに送信するか（分析を許可した場合）だけです。

許可されると、アプリは直ちにPostHogを起動し、送信する情報をアプリのランダムなIDに紐づけ、それ以降、アプリの利用状況を把握して問題を発見・修正するために、次の利用イベントを送信します。アプリのライフサイクルと表示された画面（初めて許可したときに、このバージョンのアプリがインストールまたはアップデートされたことをPostHogが記録する場合もあります）、高画質化の各ステップとその所要時間（再生時間、解像度、フレームレート、ファイルサイズなど、選択した動画の技術的属性を含む）、結果に対するお客様の高評価・低評価とお客様が選んだ理由、ならびに製品識別子、その価格と通貨、購入が完了したか、キャンセルされたか、承認待ちか、失敗したかを含む、課金画面（ペイウォール）および購入のイベントです。各イベントには、デバイスのモデル、OS（iOSまたはAndroid）とそのバージョン、アプリのバージョン、言語、タイムゾーンなどのデバイスおよびアプリの情報が含まれます。支払い情報が含まれることはありません。クラッシュレポートおよびエラーレポートには、エラーの種類、そのメッセージ、スタックトレース、アプリのバージョンなどの技術的な詳細が含まれます。

許可された場合、アプリは画面録画も行いますが、それは公開されているバージョンのアプリにおいて、当社のPostHogプロジェクトで画面録画が有効になっている間で、かつアプリを開いた時点ですでに分析が許可されていた場合に限られます。アプリの使用中に分析を許可した場合、録画が始まるのは次にアプリを開いたときからであり、「アプリ設定」にもその旨が表示されます。画面録画は、アプリの画面がどのように使われているか、すなわち画面のレイアウト、色、アニメーション、タップ位置、画面名を示します。録画がアップロードされる前に、アプリはお客様のデバイス上でテキスト、画像、アイコン、動画を隠し、写真ピッカー、App StoreまたはGoogle Playの購入シート、共有シートなどのシステム標準の画面は記録しません。録画にコンソールログやネットワークリクエストは含まれません。PostHogは画面録画を30日間保存します。

イベント、クラッシュレポート、録画は、お客様の氏名、メールアドレス、アカウントではなく、ランダムに生成されたアプリのIDに紐づけられるため、匿名ではなく仮名のデータです。お客様に選択を求めるバージョンで作成された録画は、AIによって自動的に分析される場合があります。2つのPostHog Replay Visionスキャナーが、これらのマスク処理された録画を、欧州連合（EU）外で実行される場合もあるGoogleのGeminiモデルに送信し、正しく表示されない画面やユーザーが不満を感じた場面などのユーザビリティ上の問題を見つけます。PostHogは、アプリからデータを受信すると、IPアドレスからおおよその位置情報（国、都市、郵便番号、おおよその座標）を割り出し、その後IPアドレスを破棄します。PostHogはこれらのデータを欧州連合（EU）内に保存します。

お客様が高画質化ジョブを作成するか、そのアップロードを再開すると、アプリはお客様が分析を許可しているかどうかを当社のサーバーに伝えます。許可している場合、アプリは分析のために、アプリのPostHog上の識別情報（アプリのランダムなID）とPostHogのセッションIDも当社のサーバーに送信し、当社のサーバーはそれらに紐づけた処理時間の記録をPostHogに送信します。その内容は、ジョブ、セグメント、提供者へのリクエストの識別子、使用された提供者とモデル、動画の再生時間、縦横のサイズ、フレームレート、フレーム数、ファイルサイズ、各ステップの所要時間、再試行回数、および結果です。このようなジョブの作成に関するエラーレポート、このようなジョブの動画を一括で処理する自動再試行に関するエラーレポート、およびアプリが動画の準備を完了できなかったという報告に関するエラーレポート（アプリが示した理由、アプリが測定した長さ、試行内容を含む）も、アプリのランダムなID、ジョブ、セッションに紐づけられます。分析が許可されている間にアプリがお客様のジョブ一覧を読み込むことに関するエラーレポートは、ジョブやセッションではなく、アプリのランダムなIDにのみ紐づけられます。

分析をオフにすると、アプリは進行中の画面録画を直ちに停止し、PostHogを無効にして、イベントの送信を停止します。また、そのことを当社のサーバーに伝えます。通常は直ちに伝え、そうでない場合は次にジョブを読み込むときに伝えます。それ以降、お客様のジョブは処理時間の記録を送信しなくなります。その後のエラーレポートも、アプリのランダムなID、ジョブ、セッションに紐づけられなくなります。分析がオフの間にアップロードを再開した場合、結果を評価した場合や、アプリが動画の準備を完了できなかったと報告した場合も、そのジョブについて同じ効果があります。分析を再びオンにしても処理時間の記録を送信するのは新しいジョブのみであり、分析がオフの間に作成されたジョブや、後から同意が撤回されたジョブがそれらを再び送信することはありません。分析がオンの間にアプリがそのようなジョブについて行うリクエスト（たとえば、アップロードの再開や、動画を準備できなかったことの報告）に関するエラーレポートは、分析がオンの間に行われた他のレポートと同様に紐づけられます。

分析を許可していない場合、アプリはお客様のジョブを分析に紐づけるよう当社のサーバーに伝えることはなく（同意のシグナル、PostHog上の識別情報、PostHogのセッションIDのいずれも送信しません）、当社のサーバーはそれらのジョブについて処理時間の記録をPostHogに送信しません。ただし、サービスを稼働し続けるため、当社のサーバーで障害が発生した際には運用上のエラーレポートを引き続き送信します。これらのレポート、および上記に記載のないその他すべてのサーバーエラーレポート（たとえば、バックグラウンドでのジョブ確認や自動コンテンツチェックによるもので、お客様が分析を許可している場合も含みます）は、サーバー関数の名前で分類され、デバイスID、ジョブID、セッションID、提供者のリクエストID、その他の識別子を保持するフィールドを含みません。エラーテキスト内では、標準のUUID形式のID、提供者のリクエストIDなどの長い16進数のコード、ウェブアドレスのパス（サイト名は残ります）がプレースホルダーに置き換えられ、ウェブアドレスのパラメータ、アクセストークン、メールアドレスは除去されます。レポートに含まれるのは、エラーの種類、このように整理されたエラーメッセージ、当社のサーバーコード内の発生箇所、エラーレベル、HTTPのステータスとメソッド、アプリが受け取ったエラーメッセージ、どのサーバープロジェクトおよび環境から送られたか、ならびに運用上の値です。運用上の値には、たとえば、長さチェックの値、自動コンテンツチェックについては送信・応答・検出されたフレーム数などの件数、理由のカテゴリー、動画が停止されたかどうか、モデレーションサービスの応答ステータス（フレームやそのスコアは一切含みません）、自動再試行についてはそのきっかけ、モデル、動画の再生時間、課金状況などの情報、そしてアプリが準備を完了できなかった動画については、ジョブが返金されたかどうか、当社のサーバー自身が失敗を確認したかどうか、返金の上限が適用されたかどうか、課金状況など、当社サーバーの判断に関する情報があります。各レポートにはランダムなレポート番号が付与され、それをジョブと結びつけるのは当社自身のサーバーログのみです。

分析についてのお客様の選択にかかわらず、結果を評価すると、アプリはお客様の評価（高評価または低評価）と、低評価の後に固定のリストから選んだ理由（お客様が入力したテキストは含みません）を、ジョブID、アプリのランダムなID、および評価した時点のデバイスの時刻とともに当社のサーバーに送信します。当社のサーバーは、ジョブIDとアプリのランダムなIDを、動画がお客様のもので完成していることの確認、動画のコードの計算と以下に記載する動画に関する一般的な情報の取得、および分析を許可していない場合に上記のとおりそのジョブに保存された同意を撤回することにのみ使用し、いずれも評価とともに保存されることはありません。評価のリクエストが失敗した場合、それに関するエラーレポートには、アプリのランダムなID、ジョブID、セッションIDのいずれも含まれません。各動画の評価は1つだけです。評価を変更すると以前の評価が置き換えられ、以前の評価は当社のデータベースには保持されません（その評価についてすでに送信されたPostHogのイベントは、以下に説明するとおり残ります）。当社は、すべての評価を、秘密鍵を使って動画から計算したコードのもとで当社のSupabaseデータベースに保存します。評価は、アプリのランダムなID、ジョブID、セッションID、IPアドレスを含まずに保存されます。評価とともに、高画質化に関する一般的な情報（高画質化の種類（4K、または以前のバージョンのアプリの動画の場合は使用した画質モード）、どのプロバイダーが動画を高画質化したか、出力サイズの区分（例：1080p、4K）、長さの範囲（例：30～60秒）、分割して処理されたかどうか）、最後に評価したときに分析を許可していたかどうか、最後の変更時刻に基づくリビジョン番号、最後に評価した時点のデバイスの時刻（動画の評価の順序付けにのみ使用）、記録の作成日時と評価の最終変更日時、およびPostHogへの送信を試みたかどうか、その回数と日時を保存します。動画の評価が変わると、当社のサーバーは、その現在の状態、つまり同じコード、リビジョン番号、評価、理由（ある場合）、置き換えられた評価（すぐに送信する場合）、分析を許可していたかどうか、上記の一般的な情報、および当社のどの環境から送信されたかや再試行かどうか（試行回数を含む）などの技術的なラベルを含むイベントを1件、毎回新しいランダムなIDとともにPostHogに送信します。前回の変更から10秒以内に行われた変更は、数分後に最新の評価を含む1件のイベントとしてまとめて送信されます。PostHogが利用できない場合、当社のサーバーは少なくとも約28時間にわたり合計最大10回まで再試行し（当社のバックグラウンドのチェックが遅れた場合はさらに長くなります）、後から送信されるイベントの日時は最後の変更時点のものになります。このイベントに、アプリのランダムなID、ジョブID、セッションID、IPアドレス、正確な長さ、価格が含まれることはありません。PostHogは、コードから動画、アプリのランダムなID、お客様の他の動画を割り出すことはできません。当社チームの社内確認ツールは、表示する各動画のコードを当社の鍵を使ってジョブIDから再計算します。これにより、高画質化の品質を確認する際に、動画の現在の評価とその理由を、動画、高画質化の詳細、アプリのランダムなIDと並べて確認できます。2026年10月12日に本ポリシーのこの変更が公開される前に最後に変更された評価は、そこには表示されません。それ以外に当社が動画のコードを再計算するのは、お客様の依頼に応じて評価を削除する場合または鍵を変更する場合に限られます。鍵もジョブIDもPostHogに送信されることはないため、PostHogが評価を動画やお客様と結びつけることは引き続きできません。分析を許可した場合、アプリは上記のとおり、アプリのランダムなIDに紐づけた独自の評価イベントもPostHogに送信します。当社のサーバーへのすべてのリクエストと同様に、評価を送るリクエストも、その時刻とアプリのサインインセッションとともに、当社のホスティングプロバイダーであるSupabaseのリクエストログに記録され、このリクエストによって発生するデータベースへのリクエストは、ジョブIDおよびアプリのランダムなIDとともにそこに記録されます。当社がこれらのログと評価を組み合わせることはありません。

これらのサーバー記録はすべて、お客様のデバイスではなく当社のサーバーから送信されるため、PostHogがこれらとともにお客様のIPアドレスを受け取ることはなく、PostHogがこれらからユーザープロファイルを作成することもありません。これらには、お客様の動画、そのフレームや音声、支払い情報が含まれることはありません。当社は、処理時間の記録と紐づけられたエラーレポートをお客様の同意がある場合にのみ利用し、識別子を含まないエラーレポートは、サービスの運営と障害の修正という当社の正当な利益に基づいて利用します。評価は、分析についてのお客様の選択にかかわらず、高画質化の品質の確認と改善という当社の正当な利益に基づいて、動画のコードのみで、PostHogがお客様と結びつけることのできる識別子を一切含まずに保存し、PostHogに送信します。

4. 通知とサポート

Firebase Cloud Messaging（iPhoneではApple Push Notificationサービスと併用）は、ジョブの状況通知を配信するために、インストール識別子とプッシュトークンを使用します。お客様は通知を拒否したり、iOSの「設定」またはAndroidの「設定」で許可を変更したりできます。Android 13以降では、アプリが通知を送信するための許可を求めます。通知を無効にしても動画の高画質化は妨げられず、また通知を無効にすること自体は、提供者がすでに保有している識別子の削除を求めるものではありません。お客様の言語で通知を送信するため、当社はアプリの言語と、お使いのスマートフォンがiOSとAndroidのどちらで動作しているかを、プッシュトークンとともに保存します。Androidでは、アプリが動画をアップロードしている間や動画の準備を仕上げている間、その処理が続く限りAndroidが通知を表示します。

お客様がサポートに連絡された場合、当社はお客様のメールアドレス、メッセージ、およびお客様が送信を選択したあらゆる情報を受け取ります。これらはお客様のお問い合わせへの回答に使用します。「アプリ設定」のフィードバックフォームを使用された場合、当社は、お客様のメッセージ、入力された連絡先メールアドレス（任意）、デバイスID、デバイスのモデル（Androidではメーカーとモデル）、OS（iOSまたはAndroid）とそのバージョン、アプリのバージョンおよび言語、ならびに最近のジョブの一覧を受け取ります。これらは当社のデータベースに保存され、Resendを通じて当社にメールで送信されます。Netlifyでホストされているサポートウェブサイトは、ページの配信とサービスの保護のために、接続ログおよびセキュリティログを生成する場合があります。当社は個人情報を販売しません。

5. 法的根拠

データ保護法により処理の法的根拠が求められる場合、当社は以下に依拠します。

• お客様が依頼したサービスの履行：お客様が選択した動画の高画質化、購入およびクレジットの提供、ならびにそのために必要なジョブ記録の保持。
• お客様に選択を求めるバージョンのアプリにおけるお客様の同意：任意の分析（アプリがアプリのランダムなIDに紐づけて送信する評価イベントを含む）、クラッシュレポートおよびエラーレポート、画面録画、お客様が分析を許可していた間に作成されたジョブについて当社のサーバーがPostHogに送信する処理時間の記録と紐づけられたエラーレポート、ならびにお客様が分析を許可していた間のジョブ一覧の読み込みに関するエラーレポート。お客様は「アプリ設定」>「プライバシー」の「分析データと画面録画を共有」スイッチで、いつでも同意を撤回できます。撤回は、それ以前に行われた処理には影響しません。
• 当社の正当な利益：サービスの安全性の確保ならびに不正行為および不正利用の防止（再インストール後のアプリのIDの復元を含む）、自動コンテンツチェック、サービスの運営およびトラブルシューティング（当社のサーバーがPostHogに送信する識別子を含まないエラーレポートおよび内部のジョブレポートを含む）、お客様に選択を求めない以前のバージョンのアプリが送信する利用イベント、クラッシュレポート、画面録画を通じたアプリの問題の把握と修正、フィードバックおよびサポートへのメッセージへの回答、ならびに7日間の確認期間中にアップロードされた動画、結果およびチェックされたフレームを確認すること、および分析についてのお客様の選択にかかわらず当社が動画のコードのみで、PostHogがお客様と結びつけることのできる識別子を一切含まずに保存しPostHogに送信する結果の評価による、高画質化の品質の確認と改善。お客様はこの処理に異議を申し立てることができます。「お客様の選択、権利および削除の依頼」をご覧ください。
• 法的義務：購入記録および税務記録の保持。

6. Remaster AIにおける保存期間

Supabaseストレージ内の高画質化された一時ファイルは、デバイス上での最終処理の成功が確認された時点で削除されます。お客様がアップロードした動画は、高画質化の品質を確認できるよう、その確認から7日間保存された後、自動的に削除されます。自動コンテンツチェックのために送信された静止フレームは、動画が高画質化されたかどうかにかかわらず、チェック後最長7日間保存された後、自動的に削除されます。お客様が結果の準備を完了しない場合、高画質化されたすべてのセグメントの準備が整った時点から30日間のアクセス期間が始まります。この期限の経過後、自動クリーンアップが実行されます。失敗したジョブについても、一時メディアのクリーンアップが実行されます。定期的なクリーンアップや再試行には追加の時間がかかる場合があります。30日間の期間は、アップロード時ではなく準備が整った時点から始まります。

完成した動画とローカルの比較クリップは、経過期間に基づく予定された有効期限なしでアプリ内に保存されます。完成した動画が当社のクラウドストレージに再アップロードされることはありません。「写真」（Androidではスマートフォンのギャラリー）に保存すると、別のコピーが作成されます。iPhoneでは、ローカルファイルと「写真」のコピーは、お客様のApple側の設定に応じてデバイスのバックアップやiCloudに含まれる場合があります。Androidでは、アプリ自体のファイルはAndroidのバックアップおよびデバイス間の移行の対象外ですが、ギャラリーのコピーは、お客様の設定に応じてGoogle フォトまたは他のアプリによってバックアップされる場合があります。当社のメディアのクリーンアップではこれらのコピーは削除されません。

サーバー側のIDおよびジョブの記録には、アプリにおける経過期間に基づく自動的な有効期限はありません。ID、購入、クレジット、ジョブ、サポート、フィードバックの記録は、サービスの継続性、未使用のクレジットまたはサブスクリプション、復旧、トラブルシューティング、課金、および適用される法的要件のために保持されます。これらは30日間のメディアのクリーンアップでは消去されません。当社のデータベースに保存された結果の評価には決まった保持期間はなく、たとえばお客様の依頼により削除されるまで保持されます。ローカルのパフォーマンスログは最新の500件に制限されます。PostHogは、分析イベント、クラッシュレポートおよびエラーレポート、ならびに当社のサーバーが送信する技術的な記録を、当社のPostHogプランのデータ保持期間である最長7年間、画面録画を30日間保存します。提供者のログは、各提供者のスケジュールに従います。

ここに固定の期間が記載されていない記録の保存期間は、サービス上または法律上の継続的な必要性、関連する提供者の設定、および該当する削除の依頼によって異なります。お客様の記録に関する情報をご希望の場合、または削除を依頼される場合は、当社にご連絡ください。

7. 提供者における保存とバックアップ

稼働中のサービスからデータを削除しても、以前のバックアップやアーカイブのコピーが必ずしも直ちに削除されるわけではありません。以下の期間は提供者が公表している規則を説明したものであり、Remaster AIのすべてのデータに共通する単一の保存期間ではありません。当社の一時メディアのクリーンアップは、提供者が独自に保有する記録やバックアップを管理するものではありません。

8. サービス提供者と国外移転

当社は、本ポリシーに記載のサービス提供者が当社にサービスを提供できるようにする目的でのみ、これらの提供者とデータを共有します。各提供者は、それぞれの契約または規約に基づいてデータを取り扱います。それらの規約がより広い利用やより長い保存を認めている場合は、上記の各項目にその旨を記載しています。

これらの提供者は、欧州連合、米国、およびその他の国に所在しています。PostHogは分析データを欧州連合内に保存します。Supabaseは、当社のデータベースと一時メディアを、当社のプロジェクトに設定されたリージョンに保存します。WaveSpeed、fal.ai（過去のジョブ）、OpenAI、RevenueCat、Google（Firebase、およびAndroidではBlock Store）、PostHogが使用するGoogle Geminiモデル、Resend、Netlifyは、米国またはその他の国でデータを処理する場合があります。各提供者がどこでデータを処理するかは、各提供者の規約に記載されています。

お客様の国の法律が、個人データを国外に送信する際に移転の仕組みを求めている場合（たとえば、欧州連合および欧州経済領域のEU一般データ保護規則（GDPR）、英国GDPR（UK GDPR）、ブラジルの一般個人データ保護法（LGPD）、サウジアラビアの個人データ保護法（PDPL）、日本の個人情報の保護に関する法律（個人情報保護法、APPI）、韓国の個人情報保護法（PIPA）など）、移転は、標準契約条項など当社の提供者が提供する保護措置、または当該法律が認めるその他の根拠に基づいて行われます。

9. お客様の選択、権利および削除の依頼

お客様は、送信する動画を選択すること、アップロード前に第三者AIへのデータ共有の同意を拒否すること、「アプリ設定」>「プライバシー」の「分析データと画面録画を共有」スイッチで、任意の分析、クラッシュレポート、画面録画をいつでもオンまたはオフにすること（このスイッチが表示されない以前のバージョンは、確認を求めることなく分析データを送信します。異議を申し立てるには、hello@keremcebi.coにメールしてください。当社がお客様のアプリのIDに紐づけられた分析データを削除します。または、新しいバージョンが利用可能になった時点でアプリをアップデートしてください）、ならびにiOSの「設定」で「写真」と通知の許可を、Androidの「設定」で通知の許可を管理することができます（Androidでは、システムの写真ピッカーで動画を選択し、アプリは写真やストレージへのアクセス許可を求めることなく結果をギャラリーに保存します）。お客様が保存または共有したコピーは、お客様と共有先のサービスが管理します。

開示、訂正または削除を依頼するには、hello@keremcebi.co までメールでご連絡ください。関連する記録を特定できるよう、「アプリ設定」に表示されるデバイスIDを記載してください。登録済みのメールアドレスは必要ありません。記録がお客様のものであることを確認するために必要な情報をお願いする場合があります。パスワードや支払いカードの情報は送信しないでください。

当社は依頼内容を審査し、関連する提供者とともに対象となる記録の削除を手配します。一部の記録は、法的義務、紛争解決、またはその他認められた目的のために保持する必要がある場合があり、提供者のバックアップの削除には追加の時間がかかる場合があります。適用される制限については、回答の際にご説明します。ローカルファイルの削除やアプリのアンインストールだけでは、サーバーや提供者の記録、またはiOSキーチェーンやGoogleのBlock Storeに保存されたIDは消去されません。有効なサブスクリプションは、iPhoneではAppleアカウントの設定で、AndroidではGoogle Playで、別途管理してください。

お住まいの地域によっては、お客様は、ご自身のデータの開示、訂正または削除を求める権利、当社の正当な利益に基づく処理に異議を申し立てる権利、データポータビリティの権利および処理の制限を求める権利、それ以前の処理に影響を与えることなくいつでも同意を撤回する権利、ならびにお住まいの国のデータ保護当局に苦情を申し立てる権利を有する場合があります。権利を行使するには、hello@keremcebi.co までご連絡ください。

10. セキュリティとポリシーの変更

当社は、アクセスを制限するために、認証済みのリクエスト、非公開メディアへのアクセス制御、保護された復旧用の認証情報を使用しています。

本ポリシーは、アプリや提供者の変更に伴い変更されることがあります。改訂版はこのページに掲載し、上記の日付を更新します。本ポリシーに関するご質問は、hello@keremcebi.co までご連絡ください。