法的情報 · プライバシー
プライバシーポリシー
Last updated · 2026-10-05
1. 当社について・お問い合わせ先
本ポリシーは、NEXTFRAME AI STUDIO LLC（米国ワイオミング州法に基づいて設立された有限責任会社。以下「当社」）が filmai.ai で運営するサービス（「NEXTFRAME Cinema Master Pro」／「電影大師 Pro」、以下「本サービス」）について定めるものです。
米国を拠点とするデータ管理者として、当社はカリフォルニア州消費者プライバシー法／プライバシー権法（CCPA／CPRA）を主たるデータ保護の枠組みとして扱います。また、EU／英国一般データ保護規則（GDPR）、台湾個人情報保護法（PDPA／個人資料保護法）、その他の適用法令のもとでも、同等またはそれ以上の保護を提供します。
プライバシーに関するご質問、権利の行使、同意の撤回については、件名を「Privacy Request」として次のアドレスまでメールしてください： ai@next-frame.ai。
2. 当社が収集する個人データ
2.1 お客様が直接提供する情報
- アカウント情報：メールアドレス、氏名、プロフィール画像（Clerk のサインイン経由）。
- 決済データ：カード情報は Stripe Inc. が直接収集・処理します。当社が受け取るのは Stripe が発行するトークンと請求メタデータ（金額、サブスクリプションの状態、請求書ID）のみで、カード番号が当社のサーバーに届くことはありません。
- ユーザーコンテンツ：プロジェクト、アウトライン、アップロードされた参考資料、AI が生成した画像・動画。
- コミュニケーション：製品内のフィードバックボタン、メール、サポート窓口からお送りいただくメッセージ。
2.2 自動的に収集される情報
- 利用ログ：IPアドレス、ブラウザの種類、ページのパス、操作のタイムスタンプ。異常検知、デバッグ、不正防止に使用します。
- Cookie：§7 をご参照ください。
- 生成メタデータ：モデルの選択、解像度、長さ、クレジットの消費記録。請求およびキャパシティ計画に使用します。
- エージェント接続（MCP）：filmai を AI クライアント（Claude、ChatGPT、Codex、Cursor など）に接続すると、そのクライアントがお客様に代わってツールリクエスト（プロンプト、参照メディアのURL、生成設定）を送信します。当社はこれを、お客様がウェブサイト上で行う操作と同じ方法で処理します。接続キーと OAuth アクセストークンはハッシュとしてのみ保存されます。書き込みやクレジットを消費する呼び出しごとに、請求、利用制限、不正利用の検知のため、ツール名、引数のハッシュ、消費クレジット、成否を記録します（プロンプトの本文は記録しません）。お客様と AI クライアントとの会話は、そのクライアント自身のプライバシーポリシーに基づいて取り扱われ、当社は確認できません。キーや接続は、アカウントページからいつでも無効化できます。
2.3 第三者から受け取る情報
OAuth（Google）でサインインする場合、お客様がそのプロバイダーに開示を許可したプロフィール項目（通常はメールアドレス、表示名、プロフィール写真のURL）を受け取ります。
3. 処理の法的根拠
米国企業として、当社の処理活動は主に次の根拠に基づいています。(1) お客様とのサービス契約の履行に必要であること、(2) 米国連邦法および州法上の義務（税務、マネーロンダリング対策、消費者保護）の遵守、(3) 当社の正当な利益（不正防止、プラットフォームのセキュリティ、製品改善）、(4) お客様の明示的な同意（マーケティング連絡）。
EU／英国からのご訪問者については、GDPR 第6条の適法性の根拠は次のように対応します。
| 処理の目的 | GDPR 第6条の根拠 |
|---|---|
| 本サービスの提供（お客様との契約の履行） | 第6条(1)(b) 契約の履行に必要 |
| 請求、税務、インボイス | 第6条(1)(c) 法的義務 |
| 不正検知、不正利用の監視、プラットフォームのセキュリティ | 第6条(1)(f) 正当な利益 |
| 製品分析（匿名化済み） | 第6条(1)(f) 正当な利益 |
| マーケティングメール（購読された場合のみ） | 第6条(1)(a) 同意 |
台湾からのご訪問者については、PDPA 第19条第1項に基づいて処理します。主に「契約または準契約関係」（サービスの提供）と「本人の同意」（マーケティング）に依拠します。
4. 当社が行わないこと
当社は、お客様のコンテンツを AI モデルの学習に使用せず、学習目的で第三者にライセンスすることもありません。 お客様のプロジェクト、プロンプト、生成結果が AI モデルプロバイダーに送信されるのは、お客様が自ら実行した生成リクエストを処理している間のみです。当社は、それらのプロバイダーからお客様のコンテンツを取得・再利用することはありません。各プロバイダーは、それぞれのポリシーに従って短期間データを保持し（たとえば出力ファイルは約7日間、ログは別途保持）、サービス改善のために匿名化された集計の利用データを使用する場合があります。各プロバイダーについては第5条をご覧ください。
当社は、お客様の個人情報を販売せず、CCPA／CPRA で定義される「クロスコンテキスト行動広告」のために「共有」することもありません。
5. 委託先（サブプロセッサー）
| 事業者 | 役割 | データの所在地 |
|---|---|---|
| Clerk Inc. | 認証、セッション管理 | 米国 |
| Stripe Inc. | 決済処理、請求書の発行 | 米国、アイルランド |
| Vercel Inc. | アプリのホスティング、AI Gateway、Web Analytics | グローバル CDN（主に米国） |
| Neon Database, Inc. | メインの Postgres データベース | シンガポール |
| Cloudflare R2 | 画像・動画のオブジェクトストレージ | グローバル（リージョン設定可） |
| WaveSpeed AI (wavespeed.ai) | 動画・画像生成モデル（Seedance を含む）への統合アクセス | シンガポール／香港 |
| BytePlus Pte. Ltd. | Seedance による動画・画像生成（公式 API） | シンガポール |
| Topaz Labs, LLC | 動画の画質アップスケール — お客様が選択した動画が処理のためにアップロードされます | 米国 |
| その他の第三者 AI 生成プロバイダー | 機能ごとの生成モデル（例：クイックショット動画、スタイライズされた歌唱） | シンガポール／グローバル |
| Google LLC / Anthropic / OpenAI | Vercel AI Gateway 経由のテキスト・画像生成 | 米国 |
| Resend Inc. | トランザクションメール（通知、領収書） | 米国 |
| Google LLC（Analytics、Search Console） | サイト分析と SEO モニタリング | 米国 |
6. 国際的なデータ移転
本サービスは、複数の法域にわたってデータを保存・処理します。EU、英国、スイスの訪問者については、移転の仕組みとして EU 標準契約条項（SCC）に依拠します。台湾の居住者については、台湾 PDPA 第21条に従って国外移転を取り扱います。米国の居住者については、米国内の移転は一般に適用される連邦法および州のプライバシー法に基づいて行われます。
特定のサブプロセッサーの移転の仕組みについてご懸念がある場合は、次のアドレスまでメールしてください： ai@next-frame.ai。当該事業者の SCC または DPA を提供します。事業者がそのような文書を提供していない場合は、その事業者が公表しているプライバシーポリシーと準拠法域をお知らせしますので、移転についてご自身で評価いただけます。
7. Cookie および類似の技術
| カテゴリ | 目的 | オプトアウト |
|---|---|---|
| 厳密に必要なもの | Clerk セッション、CSRF トークン、言語設定 | 任意ではありません（これらがないと本サービスは動作しません） |
| 分析 | Vercel Analytics、Google Analytics 4（匿名化） | ブラウザーの Do-Not-Track／広告ブロッカーでブロック可能 |
| マーケティング | 現時点ではなし | — |
現在、広告用またはリターゲティング用の Cookie は使用していません。将来それらを有効にする場合は、本ポリシーを更新し、Cookie 同意バナーを表示します。
8. データの保持
| データの種類 | 保持期間 | 備考 |
|---|---|---|
| アカウント情報（メールアドレス、氏名） | アカウント有効期間 + 解約後30日 | 復旧のための30日間の猶予 |
| ユーザー生成コンテンツ（画像、動画） | アカウント有効期間 + 解約後90日 | この90日間はエクスポート可能 |
| 請求・支払い記録 | 7年（米国の税務コンプライアンス） | 監査目的のみで、業務には使用しません |
| システムログ | 90日 | 順次削除 |
| カスタマーサポートとのやり取り | 3年 | 繰り返し発生する問題の経緯把握のため |
| エージェント接続（MCP）の呼び出しログ | 90日 | ツール名、引数のハッシュ、クレジット、結果のみ。プロンプトの本文は含みません |
完全な削除をご希望の場合は、次のアドレスまでメールしてください： ai@next-frame.ai。法定の保存義務に従うことを条件として、14営業日以内に処理します。
9. 自動化された意思決定と AI 処理
本サービスの中核機能は、AI による自動生成です。お客様が開始したリクエストについて、出力は完全に AI モデルによって決まり、当社がコンテンツを選別することはありません。利用規約に違反するおそれのあるコンテンツについては、自動分類器（例：NSFW、ディープフェイクのリスクスコアリング）を含む検知の仕組みを用いています。高リスクと判定されたリクエストは、ブロックされるか、人による審査の待ち行列に入る場合があります。
自動化された判断によって重大な影響を受けたと思われる場合（例：誤ったアカウント停止）、人による審査を求める権利があります。詳細を記載のうえ、次のアドレスまでメールしてください： ai@next-frame.ai。14営業日以内に回答します。
10. 児童のプライバシー
本サービスは13歳未満の児童を対象としておらず、13歳未満の方の個人データを意図的に収集することはありません。児童が登録したと思われる場合は、次のアドレスまでご連絡ください： ai@next-frame.ai。確認のうえ、速やかにアカウントと関連データを削除します。
11. お客様の権利
当社は米国企業であるため、お客様の権利に関する主たる枠組みはカリフォルニア州の CCPA／CPRA です。その他の適用法令に基づき、同等またはそれ以上の保護を提供します。お住まいの地域にかかわらず、お客様には次の権利があります。
11.1 カリフォルニア州の居住者（CCPA／CPRA）
- 当社が収集する個人情報のカテゴリ、取得源、利用目的、共有先を知る
- 当社が保有するお客様の個人情報の具体的な内容（過去12か月分）にアクセスする
- 不正確な情報を訂正する
- 個人情報を削除する（法定の保存義務に従うことを条件とします）
- 「販売」または「共有」をオプトアウトする（当社はいずれも行いませんが、この権利は保持されます）
- 「機微な個人情報」の処理を制限する
- いずれかの権利を行使したことを理由に差別されない
- 代理人に権利行使を授権する
CCPA／CPRA に基づくご請求には、 45日以内に回答します。通知のうえ、さらに45日間延長する場合があります。
11.2 EU／英国の居住者（GDPR／UK GDPR）
- アクセス権
- 訂正権
- 消去権（「忘れられる権利」）
- 処理の制限または処理に異議を唱える権利
- データポータビリティの権利（機械可読形式でのエクスポート）
- 同意を撤回する権利
- 自動化された意思決定に異議を唱える権利（第22条）
GDPR に基づくご請求には、 30日以内に回答します。
11.3 台湾の居住者（PDPA／個人資料保護法）
- 照会し、閲覧を請求する
- 記録の写しを請求する
- 補充または訂正を請求する
- 収集、処理、利用の停止を請求する
- 削除を請求する
PDPA に基づくご請求には、 30日以内に回答します。
11.4 その他の法域
お客様の所在地のデータ保護法（例：カナダ PIPEDA、ブラジル LGPD、オーストラリア Privacy Act、VCDPA／CPA／CTDPA を含む米国のその他の州法）により追加の権利が認められている場合、当社はそれらの権利に応じて対応します。
11.5 権利の行使方法
プライバシーに関するご請求はすべて、件名を「Privacy Request」として次のアドレスまで送信してください： ai@next-frame.ai。次の事項を記載してください：(i) 請求の種類、(ii) アカウントに登録されているメールアドレス、(iii) カリフォルニア州の居住者の場合は、法令上必要な本人確認書類（例：氏名と書類番号の一部が分かる運転免許証の写し。その他の部分は黒塗りしてください）。
11.6 苦情の申し立て先
当社の回答にご納得いただけない場合は、次の機関に苦情を申し立てることができます。
- カリフォルニア州：California Privacy Protection Agency（cppa.ca.gov）
- EU／英国：お住まいの加盟国のデータ保護当局
- 台湾：国家発展委員会 個人資料保護弁公室（NDC）
- 米国のその他の州：当該州の司法長官またはプライバシー機関
12. 侵害の通知
セキュリティインシデントがお客様の個人情報に重大な影響を及ぼす場合、（法令で求められるときは）発見から72時間以内に所管の監督当局へ通知し、影響を受けるユーザーには合理的な期間内にメールで、インシデントの性質、想定されるリスク、当社が講じた是正措置をお知らせします。
13. 本ポリシーの変更
当社は、本ポリシーを随時更新することがあります。重要な変更（データの種類、処理目的、保持期間の拡大、サブプロセッサーの追加）は、少なくとも30日前にメールでお知らせします。重要でない変更は直ちに有効となり、上記の「最終更新日」が現行版を示します。