Legal / Privacy

プライバシーポリシー

制定日:2026年3月8日 | 最終改訂日:2026年4月24日 | 株式会社リスポ

株式会社リスポ(以下「当社」)は、UGC Maker(以下「本サービス」)において取得するユーザーの個人情報について、個人情報の保護に関する法律(以下「個人情報保護法」)および関連法令を遵守し、以下のとおり適切に取り扱います。

第1条

取得する個人情報

当社は以下の情報を取得します。

  • 氏名・会社名・担当者名
  • メールアドレス
  • クレジットカード情報(Stripeが暗号化処理。当社はカード番号を直接保管しません)
  • 利用履歴・生成履歴・クレジット残高
  • IPアドレス・ブラウザ情報・アクセスログ
  • ユーザーがアップロードした素材に含まれる情報(動画・画像・音声・テキスト等)
第2条

利用目的

取得した個人情報は以下の目的で利用します。

  • 本サービスの提供・運営・改善
  • 利用料金の請求・決済処理
  • サポート対応・問い合わせへの回答
  • サービスに関する重要なお知らせの送付
  • 不正利用の防止・セキュリティ確保
  • 統計データの作成(個人を特定しない形式)
第3条

第三者提供および業務委託

1. 当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。

  • 法令に基づく開示が必要な場合
  • 人の生命・身体・財産の保護のために必要な場合であって、本人の同意を得ることが困難であるとき
  • 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合

2. 当社は、本サービスの提供に必要な範囲において、個人情報の取扱いの全部または一部を委託先に委託することがあります。この場合、当社は委託先との間で守秘義務契約を締結し、適切な監督を行います。

3. 外国にある第三者への個人データの提供については、第4条の定めに従います。

第4条

外国にある第三者への個人データの提供

1. 当社は、本サービスの提供および運営のため、以下の外国にある第三者に対し個人データを提供することがあります。ユーザーは、本プライバシーポリシーへの同意をもって、個人情報保護法第28条第1項に基づく「外国にある第三者への個人データの提供」に同意したものとみなされます。

サービス名 用途 所在国 主な保護措置
Supabaseデータベース・認証米国SOC 2 Type II、暗号化保管・通信
Stripe決済処理米国PCI DSS Level 1準拠、暗号化
Vercelホスティング米国SOC 2 Type II、TLS暗号化
AnthropicAIスクリプト生成米国SOC 2 Type II、入力データの学習非利用(契約)
ElevenLabs音声生成米国SOC 2 Type II、暗号化、アクセス制御
fal.ai動画生成米国暗号化、アクセス制御

2. 米国における個人情報の保護に関する制度の概要

米国には、日本の個人情報保護法に相当する包括的な連邦法は存在せず、以下のような法制度が分野別または州別に適用されます。

  • 連邦レベル:特定分野の連邦法(医療分野のHIPAA、金融分野のGLBA、児童分野のCOPPA等)、および連邦取引委員会(FTC)による消費者保護規制
  • 州レベル:カリフォルニア州消費者プライバシー法(CCPA/CPRA)、バージニア州消費者データ保護法(VCDPA)等、包括的な個人情報保護法を制定している州が存在
  • 留意点:日本のように全国一律の個人情報保護機関による監督体制は存在せず、日本の個人情報保護法に基づく本人の権利(開示・訂正・利用停止等)が直接適用されるものではありません

詳細は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」(https://www.ppc.go.jp/enforcement/infoprovision/laws/)をご参照ください。

3. 各提供先が講ずる保護のための措置

当社は、上記の各第三者との間で業務委託契約または利用契約を締結し、当社が求める水準の個人データ保護措置(暗号化、アクセス制御、従業員の守秘義務等)を講じさせています。各社のプライバシーポリシーおよびセキュリティ認証の詳細は、各社の公式サイトでご確認いただけます。

第5条

データの保管・保護

  • 個人情報は、Supabase(米国)のサーバーに暗号化して保管されます。
  • 当社は、アクセス制限・認証管理・定期的なセキュリティレビューにより不正アクセスを防止します。
  • アカウント退会後、個人情報は退会日から30日以内に削除します。ただし、法令上保存が義務付けられる情報はその限りではありません。
  • 当社は、個人データを外国で取り扱うにあたり、当該外国の個人情報の保護に関する制度等の外的環境を定期的に把握し、安全管理措置の実施に反映します。
第6条

安全管理措置

当社は、個人情報の漏えい・滅失または毀損の防止、その他の個人情報の安全管理のため、以下の措置を講じます。

  • 組織的安全管理措置:個人情報保護責任者の設置、取扱規程の整備、従業者への教育
  • 人的安全管理措置:従業者との秘密保持契約の締結、定期的な研修
  • 物理的安全管理措置:執務区域への入退室管理、業務機器の盗難・紛失防止
  • 技術的安全管理措置:アクセス権限の制御、不正アクセス対策、通信および保管時の暗号化
第7条

Cookieの利用

本サービスは、CookieおよびLocalStorageを利用してログイン状態の維持・利用状況の分析を行います。ブラウザ設定によりCookieを無効にすることができますが、一部機能が使用できなくなる場合があります。

第8条

個人情報の開示・訂正・削除

ユーザーは、当社に対し、保有する個人情報の開示・訂正・追加・削除・利用停止・第三者提供の停止を請求することができます。請求は第10条のお問い合わせ窓口までご連絡ください。本人確認のうえ、個人情報保護法の定めに従い、遅滞なく(原則として30日以内に)対応します。

第9条

プライバシーポリシーの変更

当社は、本ポリシーを変更する場合、本サービス上での掲載、当社ウェブサイトでの掲載、または登録メールアドレス宛の電子メール等の適切な方法により、事前にユーザーに通知します。変更後も継続して本サービスをご利用された場合、変更後のポリシーに同意したものとみなします。ただし、法令上ユーザーの同意が必要とされる重要な変更については、改めて同意を取得します。

第10条

お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。

個人情報保護責任者:黍田 龍平

会社名:株式会社リスポ

メール:support@ugcmaker.jp

コーポレートサイト:https://corp.ugcmaker.jp

サービスURL:https://service.ugcmaker.jp

サービスサイトに戻る