プライバシーポリシー

本書は、個人データ保護法（法律第6698号、「KVKK」）第10条、および「通知義務の履行において従うべき手続と原則に関する通達」に基づいて作成された、情報提供のための通知文です。Episodreamのウェブサイトおよびウェブアプリケーション（「本サービス」）を通じて、どのような目的と法的根拠に基づいて個人データを収集し、どのように収集し、誰に提供するかを説明します。本書は情報提供のみを目的としており、別途の承認や明示的な同意をお願いするものではありません。

データ管理者

KVKKにおいて、本サービスで処理されるお客様の個人データのデータ管理者はEpisodreamです。本サービスはトルコから運営されており、アカウントデータ、入力物、出力物はトルコ国内の当社サーバーに保管されます。本書およびお客様の個人データに関するお問い合わせは、help@episodream.comまでご連絡ください。

購入時にCreemへ提供される支払い・請求情報（カード、氏名、請求先住所など）は、正規販売者（Merchant of Record）であるCreemが、独立したデータ管理者として、同社のプライバシーポリシーに従って処理します。これらの情報が当社に届くことはありません。

処理する個人データ

本人確認・連絡先情報：メールアドレス。
法的取引および確認の記録：利用規約に同意した日時、本書を読んだと表明した日時、およびファイルをアップロードするたびに、その権利を保有していると確認した日時。
取引の安全性：ログインコード（ハッシュ値のみ保存）、セッションの記録（セッションキーのハッシュ値、開始時刻、最終使用時刻）、IPアドレス、リクエスト時刻、ブラウザやデバイスの情報といった接続（トラフィック）記録、およびエラーログ。
映像・音声の記録（入力物）：アップロードされた画像、動画、音声の録音。お客様が書いたシーンのテキスト、セリフ、タイトル、選択した設定。これらには顔や声が含まれることがあります。当社は、これらのデータを、KVKK第6条にいう生体データとして、つまり人物の識別や特定のために処理することはありません。健康、宗教、政治的意見などの特別な種類の個人データを、入力物に含めないようお願いします。
出力物とライブラリ：生成された動画、画像、音声。ライブラリのフォルダーとお気に入り。エディターのプロジェクトと書き出し。
お客様の取引情報：クレジット残高と取引。購入記録（商品、金額、通貨、日付、決済事業者の注文番号）とサブスクリプションの期間。カード情報が当社に届くことはありません。
モデレーションの記録：コンテンツルールに抵触したテキスト。自動モデレーションにより停止された生成から取得したフレームや動画の証拠。違反、警告、停止、アカウント閉鎖の記録。お客様が送信した報告とそのメモ。アカウントに対して行われた管理者の操作記録。
お問い合わせおよび苦情の情報：サポートやKVKKに基づく申請のために当社へ送られたメール。

処理の目的と法的根拠

アカウントの開設、ログイン、本サービスの提供（生成、ライブラリ、エディター、クレジット、サブスクリプション）：契約の締結または履行に直接関係すること（KVKK第5条第2項(c)）。
購入内容のアカウントへの反映、販売・会計記録の保管：契約の履行および法的義務の履行（KVKK第5条第2項(c)および(ç)）。
コンテンツルールの執行、違法なコンテンツの防止と報告、ギフトクレジットの不正・悪用の防止、情報セキュリティの確保：法的義務の履行および正当な利益（KVKK第5条第2項(ç)および(f)）。
トラフィック情報の保存：インターネット上の出版物の規制およびこれらの出版物を通じて行われる犯罪への対策に関する法律第5651号に明示的に規定されていること、および法的義務（KVKK第5条第2項(a)および(ç)）。
法的紛争における当社の権利の保護、所管の当局・機関からの要請への対応：権利の確立、行使または保護、および法的義務（KVKK第5条第2項(e)および(ç)）。
本サービスの計測と改善（訪問数とページ速度の集計的な計測）：正当な利益（KVKK第5条第2項(f)）。
サポートへの問い合わせおよびKVKKに基づく申請への回答：契約の履行、法的義務、および正当な利益（KVKK第5条第2項(c)、(ç)および(f)）。

当社はお客様のデータを販売せず、広告にも使用しません。電子商取引の規制に関する法律第6563号に従い、お客様の承認なく商業的な電子メッセージを送ることはありません。ログインコードやアカウントに関する通知は、商業的メッセージにはあたりません。

収集の方法

データは、全面的または部分的に自動化された手段により、電子的に収集されます。お客様が本サービスを利用する際に直接（ログイン、アップロードや生成のリクエスト、サポートへのメール）、本サービスの利用中に自動的に（接続記録およびセキュリティ記録）、そして購入を行った場合は決済事業者から（支払いの確認）収集します。これらのデータは、前項に記載した法的根拠に基づいて収集されます。

自動モデレーションと自動化された決定

お客様が書いたテキスト、アップロードしたファイル、出力物は、コンテンツルールに適合しているかどうかを自動システムが確認します。ルールに違反していると判断されたリクエストは拒否され、または生成が停止されます。24時間以内に5件の違反が蓄積されたアカウントは自動的に閉鎖され、この閉鎖は管理者が確認します。KVKK第11条第1項(g)に基づき、この結果に異議を申し立てることができます。閉鎖の決定から25日以内にhelp@episodream.comへご連絡いただければ、人間による再確認を求めることができます。

当社の権限を持つ管理者は、モデレーション、サポート、セキュリティのために、アカウント情報、入力物、出力物を確認できます。

トルコ国内での提供

お客様の個人データは、KVKK第8条に従い、必要な範囲に限り、次の提供先と共有されることがあります。

所管の公的機関・団体、司法機関、執行機関：法令により認められた権限に基づく要請、法律第5651号に基づく決定、違法なコンテンツの報告に対応するため。
当社の顧問：法務・財務に関する助言を受ける相手方。守秘義務を負い、必要な範囲に限ります。
承継者：本サービスまたは事業の譲渡、あるいは合併が行われる場合。

生成（動画、画像、音声の作成）とファイルの保管は、トルコ国内で当社が自ら運営するサーバー上で行われます。入力物と出力物が、生成のためにほかのAI企業へ送られることはありません。

国外への移転

本サービスを提供するため、必要な範囲に限り、国外にある次のサービス提供者へデータが移転されます。

Cloudflare, Inc.（米国）：サイトとアプリへのすべての通信（ファイルのアップロードを含む）は、セキュリティ、攻撃対策、接続のために、Cloudflareのネットワークを経由します。訪問数とページ速度は、Cookieを使用しないCloudflare Web Analyticsで計測します。
Brevo（Sendinblue SAS、フランス）：ログインコードのメールを送信するための、メールアドレスとコード。
Google（米国）：お客様が書いたシーンのテキストやセリフは、モデルに送られる前に英語へ翻訳するため、Googleの翻訳サービスへ送信されることがあります。
Creem（正規販売者、Merchant of Record）：購入、請求書発行、返金の手続きのため。メールアドレスと購入する商品がCreemに渡されます。

これらの移転は、KVKK第9条、および個人データの国外移転の手続と原則に関する規則に従って行われます。移転先の国について個人データ保護委員会の十分性認定がない場合は、標準契約など、法律に定める適切な保護措置に依拠し、それらが利用できない例外的な場合は、KVKK第9条第6項の要件に依拠します。

保存期間

ログインコード：最長1日。
セッション：有効期間は最長60日。有効期限の切れた後、またはログアウトの後30日で削除されます。
未使用のアップロード：24時間。生成に使用された参考素材：生成の完了から7日。
ライブラリに保存しなかった生成の候補：7日。
アカウント情報、ライブラリ、エディターのプロジェクト、生成およびクレジットの記録：アカウントが存在する間、またはお客様が削除するまで。
モデレーションの証拠フレームと動画：30日。違反および制裁の記録：アカウントが削除されるまで。
閉鎖されたアカウント：異議申し立てがない場合、または却下された場合は、閉鎖から35日後に、すべてのデータとともに削除されます。
購入記録：アカウントを削除した場合でも、租税手続法第213号およびトルコ商法第6102号が定める期間（最長10年）、アカウントとの紐付けを外した状態で保管されます。
ギフトクレジットの記録：ギフトの再受け取りを防ぐため、アカウントを削除した後も、メールアドレスの不可逆なハッシュ値が保管されます。このハッシュ値からメールアドレスを導き出すことはできません。
トラフィック情報：法律第5651号がホスティング提供者に定める期間（1年以上2年以下）。
管理者の操作記録：セキュリティと説明責任のため、および法令が定める期間。

保存期間が終了したデータ、または処理の理由がなくなったデータは、個人データの削除、破棄または匿名化に関する規則に従って、削除、破棄、または匿名化されます。削除したデータは一定期間バックアップに残ることがあり、バックアップの更新に伴って削除されます。

Cookieとブラウザのストレージ

本サービスは、動作に厳密に必要なCookieのみを使用します。個人データ保護機構のCookieに関するガイドラインにより、これらのCookieには明示的な同意は必要ありません。

紹介用ウェブサイトはCookieを使用しません。
ウェブアプリケーションは、ログイン状態を保つために、必須のCookieを1つだけ使用します（ed_web_session。ブラウザ上のスクリプトからは読み取れず、セッション更新用のアドレスにのみ送信され、有効期間は最長60日）。このCookieがないと、ウェブアプリケーションにログインできません。広告や追跡には使用しません。
ウェブアプリケーションは、ライブラリの並べ替え設定を、ブラウザのローカルストレージに保存します。
Cloudflareは、セキュリティと攻撃対策のために、必須の技術的Cookieを使用することがあります。
訪問の計測（Cloudflare Web Analytics）はCookieを使用しません。

セキュリティ

KVKK第12条に従い、お客様のデータを安全に保つため、適切な技術的・組織的措置を講じています。通信は暗号化（HTTPS）され、ログインコードとセッションキーはハッシュ値としてのみ保存され、ファイルには有効期限付きの署名付きリンクからのみアクセスでき、管理者のアクセスは制限され記録されます。完全に安全なシステムは存在しません。お客様のデータが第三者に不正に取得された場合は、KVKK第12条第5項に従い、できる限り速やかに、お客様および個人データ保護委員会にお知らせします。

年齢制限

本サービスは、18歳未満の方を対象としていません。アカウントがこの年齢未満の方のものであると判明した場合は、アカウントとそのデータを削除します。

KVKK第11条に基づくお客様の権利

データ管理者である当社に申請することで、お客様は次の権利を有します。

個人データが処理されているかどうかを知ること。
処理されている場合に、それについての情報を請求すること。
処理の目的と、データがその目的に沿って使われているかどうかを知ること。
データの提供先である、トルコ国内外の第三者を知ること。
データが不完全または不正確に処理されている場合に、その訂正を請求すること。
KVKK第7条に定める条件の範囲内で、その削除または破棄を請求すること。
訂正、削除、破棄が、データの提供先の第三者に通知されるよう請求すること。
データが自動システムのみによって分析された結果、お客様に不利な結果が生じた場合に、それに異議を申し立てること。
違法な処理により損害を被った場合に、その損害の賠償を請求すること。

申請の方法

データ管理者への申請の手続と原則に関する通達に従い、アカウントに登録されているメールアドレスから、help@episodream.comに申請をお送りください。申請には、氏名、トルコ国民の場合はトルコ国民ID番号、外国籍の場合は国籍とパスポート番号または身分証明書番号、通知先の住所、メールアドレス、請求内容を記載してください。本人確認のため、追加情報をお尋ねする場合があります。

申請は、内容に応じてできる限り速やかに、遅くとも30日以内に、無料で処理されます。ただし、手続にさらに費用がかかる場合は、個人データ保護委員会が定める料金表の手数料を請求することがあります。

申請が却下された場合、回答が不十分な場合、または期限内に回答がない場合は、回答を知った日から30日以内、かつ、いかなる場合も申請の日から60日以内に、KVKK第14条に基づいて個人データ保護委員会に苦情を申し立てることができます。

変更について

法令や本サービスの変更に合わせて、本書を更新することがあります。最新の内容は常にこのページに掲載されます。重要な変更は、本サービス内またはメールでお知らせします。本サービスのルールは利用規約に、アカウントの削除はアカウントの削除のページに記載されています。