プライバシーポリシー
1. データ管理者
個人データのデータ管理者はGuido Di Pace（所在地：イタリア、ナポリ）です。
プライバシーに関するお問い合わせ先：privacy@katapic.com
2. 収集する個人データ
当社は、以下のカテゴリーの個人データを収集します。
- 登録データ：メールアドレス、氏名、会社名（任意）、パスワード（bcryptにより暗号化して保存）
- 技術データ：IPアドレス、ブラウザーのユーザーエージェント、ログインおよびセキュリティに関するデータ
- 決済データ：Stripeを通じて処理されます。クレジットカード情報が当社のサーバーに保存されることは一切ありません
- ユーザーコンテンツ：アップロードされた商品画像および商品データ、AIが生成したコンテンツ
- AI機能の利用データ：技術ログ（使用した機能、モデル、トークン数、コスト、結果）。リクエストの内容がこれらのログに保存されることはありません
- 設定情報：選択した言語、アカウント設定
3. 処理の目的および法的根拠
- 契約の履行（GDPR第6条第1項(b)）：AI機能を含むサービスの提供、アカウント管理、決済処理、カスタマーサポート
- 同意（GDPR第6条第1項(a)）：プロモーションおよびマーケティングに関する通知の送信
- 正当な利益（GDPR第6条第1項(f)）：プラットフォームのセキュリティ、不正防止、サービスの改善
- 法的義務（GDPR第6条第1項(c)）：税務および会計上の義務の履行
4. 人工知能（AI）機能
Katapicは、商品説明および画像の生成、ならびにアップロードされた商品写真の分析のために、人工知能システムを使用しています。この目的のため、お客様がアップロードまたは入力したコンテンツ（商品のテキストおよび画像）は、処理のみを目的として以下のプロバイダーに送信されます。
- OpenRouter, Inc.（米国）：当社が使用する言語モデルおよび画像生成モデル（Qwen、Anthropic Claude、Black Forest Labs Fluxの各モデルを含む）へのゲートウェイです。リクエストは、データをモデルの学習に使用するプロバイダーを除外する設定で送信されます。
- NanoBanana API：Google Geminiモデルによる画像生成。
EU規則2024/1689（AI法）第50条に従い、以下の対応を行っています。
- AIが生成したコンテンツには、アプリケーション内で「AI生成」のラベルが表示されます。
- 生成された画像には、人工的に生成されたものであることを識別する機械可読のマーキング（標準IPTCメタデータ）が埋め込まれます。
- AIを利用した機能は、インターフェース上でその旨が明確に表示されます。
Katapicは、お客様に法的効果を生じさせる、自動処理のみに基づく決定を行いません（GDPR第22条）。生成されたコンテンツは、公開前に必ずお客様による確認と承認の対象となります。
5. 匿名ストアスキャン
katapic.comのウェブサイトでは、アカウントなしでも利用できる公開のストア分析ツールを提供しています。このツールをご利用いただく場合、当社は以下を処理します。
- IPアドレス：不正利用防止の制限を適用するためにのみ使用されます。最大24時間、揮発性メモリー内に保持され、恒久的に保存されることはありません
- お客様が指定したストアのURLおよび公開カタログデータ：分析結果は最大48時間キャッシュされ、その後自動的に削除されます。いかなるデータも恒久的に保存されることはありません
法的根拠：サービスを不正利用から保護し、要求された分析を効率的に提供することに関する正当な利益（GDPR第6条第1項(f)）。
6. AI可視性チェック
登録ユーザーは、人工知能を利用した検索エンジンにおける自らのカタログの可視性を確認する機能を利用できます。この機能をご利用いただく場合、本サービスは公開されているカテゴリーおよびドメインについて当該エンジンに照会を行い、その結果（回答の抜粋および引用されたドメイン）を12か月間保持します。
7. 第三者へのデータ提供
お客様の個人データは、処理者または独立の管理者として行動する以下の受領者に提供されることがあります。
- Stripe, Inc.：決済処理およびサブスクリプション
- OpenRouter, Inc.：コンテンツのAI処理（第4条参照）
- NanoBanana API：AIによる画像生成（第4条参照）
- Tavily, Inc.（米国）：商品情報の拡充に使用されるウェブ検索サービス。送信されるのは商品名または商品タイトル、ブランド、EAN／MINSANコードのみであり、当社ユーザーの個人データが送信されることは一切ありません
- Meta Platforms, Inc.：お客様がご自身のチャネルを連携した場合のみ
- Shopify / WooCommerce：お客様がご自身のECストアを連携した場合のみ
- Hostinger：ホスティングインフラおよび独自ドメインメール（サーバーは欧州所在）
- Hetzner Online GmbH：暗号化バックアップの保管（データセンターは欧州所在）
8. EU域外へのデータ移転
一部のプロバイダーは米国に所在しています。これらのプロバイダーへの移転は、当該プロバイダーがEU・米国間データプライバシーフレームワーク（EU-U.S. Data Privacy Framework）の認証を受けている場合はその認証に基づき、それ以外の場合は欧州委員会が承認した標準契約条項（SCC、決定2021/914）に基づいて行われます。以下の表は、当社が利用するサブプロセッサーの一覧です。
| プロバイダー | 所在地 | 役割 | 移転の保護措置 |
|---|---|---|---|
| OpenRouter, Inc. | 米国 | AIによるテキスト生成 | 標準契約条項およびDPA |
| NanoBanana API（Google Geminiベース） | 米国 | AIによる画像生成 | 標準契約条項 |
| Stripe, Inc. | 米国 | 決済 | Data Privacy Framework |
| Meta Platforms, Inc. | 米国 | お客様がチャネルを連携した場合のみ | Data Privacy Framework |
| Tavily, Inc. | 米国 | 商品情報の拡充 | 標準契約条項およびDPA |
| Hostinger | EU | 独自ドメインメール | 処理はすべてEU域内で完結 |
| Hetzner Online GmbH | EU（ドイツ） | 暗号化バックアップ | 処理はすべてEU域内で完結 |
お客様のデータは、欧州に所在するサーバー（Hostinger）に保存されます。バックアップは暗号化され、欧州のデータセンター（Hetzner）に保管されます。
9. データの保存期間
- アカウントデータ：契約関係の存続期間中保存されます。削除のご請求から30日以内に、個人データは自動的かつ不可逆的に削除または匿名化されます
- 請求関連データ：イタリアの税法の定めに従い10年間保存されます
- セキュリティおよびアクティビティのログ（IPアドレスを含む）：12か月間保存された後、自動的に削除されます
- AI利用ログ：12か月経過後に匿名化されます（ユーザーとの関連付けが削除されます）
- 同意の記録：契約関係の存続期間中およびその終了後5年間、立証目的で保存されます
- バックアップ：暗号化のうえ、自動ローテーションで管理されます
10. お客様の権利
GDPRに基づき、お客様には以下の権利があります。
- アクセス権（第15条）：ご自身の個人データが処理されていることの確認およびそのデータへのアクセスを得る権利
- 訂正権（第16条）：不正確なデータの訂正または不完全なデータの補完を求める権利
- 消去権（第17条）：データの削除を求める権利。アカウントの「設定」からご自身で実行できます
- 処理の制限を求める権利（第18条）：一定の状況において処理の制限を求める権利
- データポータビリティの権利（第20条）：構造化された形式でご自身のデータを受け取る権利。アカウントの「設定」からJSON形式でご自身でダウンロードできます
- 異議申立ての権利（第21条）：正当な利益に基づく処理に異議を申し立てる権利
- 同意の撤回（第7条第3項）：「設定」から、またはメール内の配信停止リンクから、マーケティングに関する同意をいつでも撤回できます
これらの権利を行使される場合は、privacy@katapic.comまでご連絡ください。30日以内に回答いたします。
11. 不服申立ての権利
お客様は、イタリアのデータ保護監督機関（Garante per la protezione dei dati personali）に不服を申し立てる権利を有します。
- Piazza Venezia, 11 - 00187 ローマ、イタリア
- ウェブサイト：www.garanteprivacy.it
12. Cookie
Katapicは、サービスの動作に厳密に必要な技術Cookieおよび設定Cookie（言語、セッション）のみを使用します。分析、広告またはプロファイリングを目的とするCookieは使用しません。詳細はCookieポリシーをご覧ください。
13. 最低年齢および業務利用
本サービスは、18歳以上で、業務上または商業上の目的で利用する方に限りご利用いただけます。本サービスは未成年者を対象としていません。イタリアの人工知能に関する法律（法律第132/2025号）に基づき、14歳未満の児童によるAI機能へのアクセスには保護者の同意が必要となるため、Katapicでは認められていません。
14. 本ポリシーの変更
当社は、本ポリシーを変更する権利を留保します。重大な変更があった場合は、公表後の初回アクセス時に、新しいバージョンの確認と承諾をお願いすることになります。
最終更新日：2026年7月9日（バージョン3）