Viko プライバシーポリシー
本ポリシーは、Viko のウェブサイト、Viko Cloud、および Chrome 拡張機能がデータをどのように収集、処理、保存、共有するかを具体的に説明します。
運営者VESCEND TECHNOLOGY LIMITED
適用範囲
本ポリシーは、VESCEND TECHNOLOGY LIMITED が運営する Viko ウェブサイト、Chrome 拡張機能、Viko Cloud、有料機能およびサポートサービス(総称して「本サービス」)に適用されます。処理するデータ、目的、保存場所、受領者、利用者の選択肢を説明します。
- 利用者が選択して利用する第三者のウェブサイト、モデル、プラットフォーム、ローカルアプリには、それぞれのプライバシーポリシーも適用されます。
- 組織を代表して利用する場合、関連コンテンツを提出する権限を有し、必要な通知を行う必要があります。
処理するデータ
当社は、開示された機能の提供、保護、改善に必要なデータのみを処理します。
- アカウントと認証:アカウント識別子、メールアドレス、ユーザー名、アバター、ログイン方法、認証状態とセッション、言語、アカウント設定。
- 利用者が送信するコンテンツ:選択またはアップロードした画像、永続保存されるキャラクター顔画像、選択テキスト、プロンプト、カラーパレット、ポーズ参照、タグ、生成結果、タスク履歴、保存項目。
- 参照元と閲覧情報:分析、生成、収集、保存を開始した場合に限り、関連ページの origin + pathname を記録し、クエリ、フラグメント、埋め込みユーザー名とパスワードを削除します。一般的な閲覧履歴は収集しません。
- タスクと利用情報:タスク ID、実行 ID、選択モデルと設定、状態、時刻、クレジット変動、サブスクリプション権利、機能イベント、安定したエラーコード。
- 取引情報:プラン、請求期間、購入、更新、解約、返金、紛争状態、取引識別子、決済事業者から返される限定的な支払方法情報。完全なカード番号やセキュリティコードは保存しません。
- 技術・通信情報:IP アドレス、端末とブラウザの種類、性能、クラッシュ、セキュリティ・不正利用防止ログ、サポート依頼、フィードバック、関連する連絡。
ウェブページ上のローカル処理と収集の契機
Viko のコンテンツスクリプトは通常のウェブページにフローティングボタン、画像ホバー、テキスト選択の操作入口を表示します。ページ読み込み、画像ホバー、テキスト選択は現在のタブ内でローカル処理され、それだけでページ内容がアップロードされることはありません。
- 分析、生成、バッチ処理、収集、保存、送信、ログインなどの明示された操作をクリックした後にのみ、操作に必要なデータを処理します。
- 表示画像のバッチ処理は利用者が開始した場合に限り、現在のビューポート内の条件を満たす画像を最大6枚処理します。DOM 全体、ページ全文、全画像、パスワード、ページ内の決済情報はアップロードしません。
- 選択したウェブ画像は credentials: omit で取得し、ウェブページの Cookie や HTTP 認証情報を送信しません。復元や再試行のためのタスク単位の画像コピーはブラウザ内に残る場合があり、関連タスクの削除時に消去されます。
- 選択画像の取得に使う一時的な imageFetchUrl はタスク履歴や診断ログに保存されず、Viko Cloud、モデル提供者、ChatGPT、Eagle に送信されません。
- ログイン後、Viko のクラウド画面を開くかクラウド機能を使うと、アカウント状態、クレジット、サブスクリプション、モデル候補、タスク履歴、生成結果、保存項目を同期する場合があります。未送信の現在ページ内容は含まれません。
データの利用目的
契約の履行、依頼された機能の提供、本サービスの保護、法的義務の履行、必要な場合の同意に基づく処理のためにデータを使用します。
- アカウント管理、画像解析、生成、バッチタスク、同期、コレクション、履歴、サブスクリプション、クレジット、サポートの提供。
- 画像解析または生成に必要な画像、テキスト、プロンプト、参照、設定を選択されたモデル提供者へ送信。
- 取引確認、権利付与、解約、返金、紛争、会計・税務記録の処理。
- 機能の維持、障害対応、改善、信頼性測定、不正、濫用、不正アクセス、セキュリティ事故の防止。
- 必要なサービス、取引、ポリシー通知および選択したマーケティング連絡の送信。
ローカル・クラウド保存、保持、削除
データの種類に応じて、ブラウザ内と Viko Cloud に分けて保存します。
- ブラウザ内:拡張機能設定、言語・モデル設定、認証セッション、タスクキュー、ローカル履歴、サムネイル、タスク画像キャッシュ、生成アセット記録、Eagle 設定。関連タスクや設定の削除、ログアウト、拡張データの消去、アンインストールまで保持され、画像キャッシュは関連タスクと共に削除されます。
- Viko Cloud:アカウント情報、認証記録、クレジットとサブスクリプション状態、タスク履歴、生成結果、保存アセット、キャラクター顔の原画像、手動で確認した顔参照範囲、サニタイズ済み参照元 URL。顔画像はアセット削除またはアカウント削除まで永続保存され、タスク履歴には画像バイトや署名 URL を保存しません。
- 取引、セキュリティ、不正防止、返金、チャージバック、紛争、税務、法的記録は、必要または許可される範囲でアカウント削除後も保持される場合があります。
- 削除後の情報は通常のバックアップ周期で上書きされるまで、制限されたバックアップに短期間残る場合があります。個人を合理的に特定できない集計・匿名化データは適法な範囲で保持できます。
サービス提供者、第三者、共有
Viko は個人情報を販売せず、ユーザーコンテンツを第三者のターゲティング広告に利用しません。以下の場合に必要なデータのみを共有します。
- Viko Cloud と基盤:Supabase は認証、データベース、タスク履歴、保存項目に使用します。Vercel とクラウドストレージ提供者はウェブサイト、API、実行環境、必要なアセット保存を支えます。
- AI モデルサービス:選択機能に応じて、APIMart、AICOMING、Volcengine(Ark)または同等のモデル提供者が、明示的に送信した画像、テキスト、プロンプト、参照、生成設定を処理します。解析時は元の参照画像のみを処理し、画像生成時は手動で確認した顔参照範囲のみを送信し、元画像は送信しません。
- Google OAuth:Google ログインを選択した場合に限り、認証に必要な情報を処理します。
- Stripe:サブスクリプションまたはクレジット購入時に決済情報を処理します。Viko は取引完了と権利付与に必要な限定的記録のみを受け取ります。
- OpenAI/ChatGPT:ChatGPT ボタンをクリックした後に限り、現在のプロンプトが OpenAI に送られ、ChatGPT に入力されます。
- Eagle:Eagle への保存を明示的に実行した場合に限り、画像、プロンプト、タグ、サニタイズ済み参照元 URL がローカルの Eagle サービスへ送られます。
- 法令遵守、不正・セキュリティ調査、規約執行、または適切な保護を伴う資金調達、再編、合併、買収、資産取引のため、必要情報を開示する場合があります。
セキュリティと人によるアクセス
HTTPS 通信、アカウント分離、サーバー側アクセス制御、権限分離、限定ログ、セキュリティ監視など、リスクに応じた対策を講じます。
- 通常の診断ログには、完全なプロンプト、選択テキスト、参照元 URL、画像バイト、署名付き画像 URL、キャラクター名、顔の説明、モデル応答、アクセストークン、更新トークン、API キー、Cookie、決済認証情報を保存しません。
- 人によるユーザーデータへのアクセスは、利用者が明示的に依頼したサポート、法的要求、セキュリティ・濫用調査、集計・匿名化データを用いる必要な内部運用に限定します。
- 絶対的な安全を保証できるシステムはありません。認証情報を保護し、不審な活動があればご連絡ください。
利用者の権利と選択
地域の法律により、アクセス、訂正、削除、処理の制限・異議、同意撤回、コピー取得、データポータビリティ、監督機関への申立ての権利を有する場合があります。
- タスク、履歴、保存項目は製品内で削除できます。フローティング入口を無効化し、特定サイトで機能を無効化し、ログアウトまたはアンインストールすることもできます。
- アカウント削除、クラウドデータの一括削除、自分で削除できない情報については support@vescend.com へご連絡ください。
- 請求処理前に本人確認を行い、明らかに根拠がない、反復的、過度、または他者の権利を害する請求を適法な範囲で拒否する場合があります。
Chrome Web Store Limited Use
ブラウザプラットフォーム、Chrome API、Google API から取得した情報の利用は、Limited Use 要件を含む Chrome ウェブストアのユーザーデータポリシーに従います。
- 開示された単一目的とユーザー向け機能の提供・改善に必要なデータのみを収集、利用、転送します。
- 依頼機能の提供、安全保護、法令遵守、適切に保護された企業取引以外の目的で転送しません。
- パーソナライズ広告、リターゲティング、信用評価、データ仲介、情報再販売には利用しません。
国際処理、子どものプライバシー、更新
Viko は複数地域で提供されるため、個人情報が居住地域外で処理または保存される場合があります。必要に応じ、契約、アクセス制御その他の適法な仕組みで国際移転を保護します。
- 本サービスは、居住地域でデータ処理に独立して同意できる年齢未満の子どもを対象としていません。適切な許可なく子どもが情報を送信したと思われる場合はご連絡ください。
- サービス、提供者、法律、データ取扱いが変わった場合は本ポリシーと施行日を更新します。重大な変更は合理的な方法で追加通知し、法的に必要な場合は再度同意を取得します。