Incremental AS, Bankveien 21A, 1362 Hosle, Norway – 組織番号 930 227 672 – は、当社のウェブサイトおよびサブスクリプションサービスを通じて収集された個人データの管理者です。

• 識別データ（名前、メールアドレス、パスワードハッシュ）
• 購入情報（請求先住所、Stripeの取引ID）
• 利用データ（IPアドレス、ブラウザメタデータ、訪問ページ）
• AI画像生成用にユーザーがアップロードした画像
• クッキーIDと分析データ（同意が必要）

• アカウント作成と認証 - GDPR第6条(1)(b)
• 支払い処理 – GDPR第6条(1)(b)（契約）
• 分析とサービス改善 - 第6条(1)(a) GDPR（同意）
• マーケティングコミュニケーション - GDPR第6条(1)(a) (同意)
• 外部のAIサービスを使用して、ご要望に応じたスタイライズされた肖像画像を生成します（契約の履行）
• プレビューページリンクは依頼があれば送信し、ボックスにチェックを入れた場合は最大3回リマインダーを送ります（ワンクリックで同意の撤回が可能）。

個人データは、アカウントがアクティブである限り、またはサービス提供や法的義務の遵守、紛争解決のために必要な期間保持します。

本を作るためにアップロードした写真は、その本を作成する目的だけに使われます。本が完成した30日後に自動的に削除され、バックアップのコピーも追加で15日後に消えます。アカウントを削除すると、すぐに写真も削除されます。残るのは本そのもの、キャラクターの説明文とそのためのイラストです。 完了しなかった注文の写真は、アップロードから30日後に削除されます。

個人データを保護するために、転送中と保存中の暗号化、アクセス制御、定期的なセキュリティテスト、データ最小化など、適切な技術的および組織的な対策を講じています。

個人データは、必要サービスを提供する信頼のおける処理業者と共有されることがあります。

• Stripe Payments Europe, Ltd.（IE）– 決済処理
• Google LLC (アメリカ) – アナリティクス（同意ベース）
• Meta PlatformsアイルランドLtd. – 広告ピクセル（同意ベース）
• OpenAI（アメリカ）があなたの本のテキストと画像を生成します。あなたの写真と回答はこの目的のみでOpenAIのAPIに送られます。OpenAIはAPIデータをモデルの訓練に使用せず、法律でさらに長く保存する必要がある場合を除き、最大30日間保存します。 米国への転送は、以下の国際転送に含まれます。
• Postmark（AC PM LLC, 米国）は注文確認、お客様のプレビューページリンク、依頼によるリマインダーをメールします。これにより、お客様のメールアドレスとメール内容が処理されます。 米国への転送は、以下の国際転送に含まれます。

すべての処理者は、GDPR第28条に基づくデータ処理契約に拘束され、適切なデータ保護と安全対策を維持する必要があります。

EEA外に個人データを移転する際は、GDPR第45条の十分性認定、または米国向けには欧州委員会の標準契約条項（2021/914/EU）と補足的な技術的および組織的な保護を使用しています。

アップロードした写真とチャットでの回答（OpenAI, LLC）、およびお客様のメールアドレスと弊社から送信するメール（Postmark, AC PM LLC）は、欧州委員会の標準契約条項（2021/914/EU）に基づき、米国に転送されます。転送中の暗号化などを用いたリスク評価と技術的保護措置で補完されています。

個人データへのアクセス、修正、消去、処理の制限、異議、データ移行の権利があります。いつでも同意を撤回でき、撤回前の処理の正当性には影響しません。これらの権利行使についてはご連絡ください。

ノルウェーのDatatilsynetまたはお住まいの監督機関に苦情を申し立てる権利があります。

この声明は随時更新されることがあります。重要な変更はメールやウェブサイトでお知らせします。最終更新日: 2026年10月9日。

質問、感想、ちょっとした挨拶でも大歓迎。お待ちしています： [email protected].