プライバシーポリシー

本ポリシーは、nostr.buildのウェブサイト、API、AIツール、および接続されたアプリケーション（以下「本サービス」といいます）に適用されます。本ポリシーは、Nostrネットワークそのもの、お客様が選択するリレー、または当社と統合する第三者のクライアントおよびウェブサイトには適用されません。これらは、それぞれ独自のプライバシー慣行を有します。

アカウント情報。 当社は、お客様のNostr公開鍵（npub）またはお客様が登録に使用する電子メールアドレス、および内部的に安定したアカウント識別子によって、お客様のアカウントを識別します。当社は、お客様の実名を要求しません。お客様が当社に電子メールアドレスを提供する場合、当社は、お客様をログインさせるため、お客様がアカウントを復旧するのを支援するため、ならびにお客様のアカウント、お客様のプラン、および当社の規約の変更に関する通知をお客様に送信するために、これを利用します。お客様がNostrでログインする際、当社は、お客様に表示し返すために、Nostrネットワークから公開プロフィールデータ（表示名やアバターなど）を読み取ることがあります。

メディアおよびコンテンツ。 当社は、お客様がアップロードする画像、動画、およびファイルを、それらに関する技術的メタデータ（ファイル形式、サイズ、寸法、再生時間、コンテンツハッシュ、アップロード時刻など）とともに保存します。お客様がアップロードするファイルには、お客様が当該ファイルに埋め込んだメタデータが含まれていることもあります。また、当社は、ファイル名、タイトル、説明、AIプロンプト、および当社を通じてお客様が共有する投稿のテキストなど、お客様が本サービスの利用中に作成するテキストも保存します。

支払情報。 有料プランは決済プロセッサーを通じて購入されます。Bitcoinはセルフホストの決済サーバーで、カードはStripeで、その他の通貨は決済スワップ事業者を通じて処理されます。当社は、アカウントの提供と更新に必要な取引・契約情報（金額、プラン、日付、支払い状況など）を受け取ります。カード情報はStripeが処理し、当社のサーバーには一切届きません。カード番号を収集・保存することはありません。

利用状況および分析。 当社は、本サービスを運営し、お客様自身のメディアに関する分析を表示し、制限を実施し、濫用を防止するために、集計された、およびアカウントごとの利用データ（例えば、閲覧数およびリクエスト数、帯域幅、使用ストレージ、AIクレジット、機能の利用状況など）を収集します。

技術的およびセキュリティに関するデータ。 当社のインフラストラクチャおよびCDNは、IPアドレス、ユーザーエージェント、リクエストパス、タイムスタンプなどの技術的データを、当社のCDNがIPアドレスから導き出すおおよその位置およびネットワーク（国、地域、都市、おおよその座標、およびインターネットプロバイダー）とともに、自動的に記録します。当社は、各ログインセッションのIPアドレスを記録します。当社のアクセス分析においては、IPアドレスはソルト付きハッシュとしてのみ保存されます。ソルトは少なくとも3日ごとに置き換えられ、古いソルトは破棄されます。その後は、ハッシュをIPアドレスに関連付けることはできなくなります。当社は、このデータを配信、セキュリティ、レート制限、不正および濫用の防止のため、ならびに本サービスを保護するために必要な場合にTor、VPN、または特定のIP帯をブロックするために利用します。

アップロードログ。 各アップロードについて、当社は、アップロードされたファイルおよびそのURLを、アップロード者のIPアドレス（発信元アドレスおよび転送プロキシのアドレスの双方）、当該IPアドレスから導き出されるおおよその位置およびネットワーク（国、地域、都市、おおよその座標、インターネットプロバイダー、およびリクエストを処理したデータセンター）、Nostr公開鍵（npub）またはアカウント識別子、ブラウザのユーザーエージェント、ならびに参照元ページに関連付けるログエントリを作成し、保持します。当社は、コンテンツを特定し、法的に要求される場合に法執行機関その他の当局に対応し、これに報告することができるよう、これらのアップロードログを無期限に保持します。

クッキーおよびローカルストレージ。 当社は、お客様のログインセッションのため、およびお客様の言語設定を記憶するために、ごく少数の厳密に機能上必要なクッキーおよび類似のローカルストレージを利用します。当社は、広告またはサイト横断的なトラッキングのためのクッキーを利用しません。

当社は、収集した情報を以下の目的で利用します。

• 本サービスを提供、運営、維持、および改善すること。
• 当社のコンテンツ配信ネットワークを通じることを含め、お客様のメディアをホスト、処理、および配信すること。
• お客様を認証し、有料プランを提供し、更新およびダウングレードを処理すること。
• お客様自身のアカウントおよびメディアに関する分析をお客様に表示すること。
• 濫用、不正、セキュリティインシデント、および本規約の違反を検出、防止、およびこれらに対応すること。
• 無料サービス（本規約に定めるとおり）を通じてアップロードされたメディアをモデレートし、ならびに検索および公開GIFライブラリのために、これに説明を付し、インデックスを作成すること。
• 以下に記載するとおり違法なコンテンツをスキャンし、これに対応すること。および
• 法的義務を遵守し、当社の合意を執行すること。

お客様がAI Studioその他のAI機能を利用する場合、お客様が送信するプロンプト、設定、およびメディアは、当社、Cloudflare（同社のAI Gatewayを含みます）、お客様が選択するモデルを運営する企業（Stability AI、OpenAI、またはGoogleなど）、ならびに当社のルールに照らしてプロンプトを確認するTypeSafeによって処理されます。お客様が初回利用前に同意するAI Studio 規約に、この共有について記載されています。当社は、お客様のアカウントに関連付けられたAIの利用状況およびクレジットを記録します。これらのツールのお客様による利用は、各プロバイダー独自の規約およびプライバシーポリシーにも従うものとします。

AI Studioとは別に、当社は、無料サービスを通じてアップロードされたメディアを処理するため、すなわち、これをモデレートし、これに説明を付し、ならびに検索および公開GIFライブラリを構築するために、Hetznerにある当社自身のサーバー上、ModalおよびRunPod上で稼働するAIモデル、ならびにAnthropicのAIモデルを利用します。当社は、有料アカウント内のメディアに対しては、この処理を行いません。お客様が公開GIFライブラリに提供するコピーは、無料サービスを通じたアップロードであり、有料アカウント内のメディアには該当しません。

当社は、児童性的虐待素材（CSAM）について、一切容認しない方針を維持します。無料か有料かを問わず、すべてのアップロードは、2つの方法で既知のCSAMについて確認されます。すなわち、CloudflareのCSAM Scanning Toolがメディアを既知のCSAMのリストと照合し、また、当社が当社自身のサーバー上でメディアのPhotoDNAハッシュを生成し、照合のために当該ハッシュのみをMicrosoftのPhotoDNAサービスに送信します。有料アカウント内のメディアは、CSAMについてのみスキャンされます。CSAMが検出または報告された場合、当社は、これを削除し、要求されるとおりに証拠を保全し、行方不明・被搾取児童のための全米センター（NCMEC、missingkids.org）および法執行機関に報告し、捜査に協力します。有料アカウントについては、当社のスタッフは、自動検出を確認するため、または禁止されるコンテンツに関する報告を審査するために必要な場合を除き、メディアを手作業で閲覧しません。お客様が公開GIFライブラリに提供するコピーは、無料サービスを通じたアップロードであるため、有料アカウントに関するこれらの制限は適用されません。

当社は、お客様の個人情報を販売しません。当社は、以下の場合に限り情報を共有します。

• 当社に代わって本サービスを運営するサービスプロバイダー（サブプロセッサー）。以下のリストをご参照ください。
• お客様が自ら開始する公開共有。例えば、お客様が公開し、もしくはNostrに投稿するメディア、および公開ギャラリーもしくは公開GIFライブラリに表示されることのある無料アップロード。
• 法律により要求される場合、法的手続に対応するため、またはユーザー、公衆、もしくはnostr.buildの権利、安全、および財産を保護するための、法執行機関、規制当局、その他の者。および
• 本ポリシーに従うことを条件として、合併、買収、または資産の譲渡に関連する承継主体。

当社は、本サービスを運営するために、少数のプロバイダーに依拠しています。

• Cloudflare：お客様のメディアのホスティング、コンテンツ配信、およびストレージ、自動CSAMスキャン、ログインセッションおよびそのIPアドレス、アクセスログおよび分析、請求およびAIクレジットに関する記録、アップロードログ、当社のNostrリレー、電子メールの送信、ならびに同社のAI Gatewayを経由するAI Studioのリクエスト。
• Amazon Web Services（AWS）：進行中のアップロードの一時的な保存、および当社のメインデータベース（アカウント情報、ファイル名、タイトル、説明、プロンプト、お客様が共有するテキスト、および請求に関する記録）。
• Hetzner Online GmbH（フィンランドおよびドイツ）：当社の分析データベース（アクセス分析およびアップロードログ）、無料アップロードの自動モデレーション、PhotoDNAハッシュの生成、ならびにアップロードログのアーカイブ。
• IDrive Inc.（IDrive e2）：すべてのメディアのバックアップコピー、およびアップロードログのアーカイブ。
• ModalおよびRunPod（モデレーション、説明、および検索用インデックスの作成）、ならびにAnthropic, PBC（モデレーションおよび説明）：無料アップロードのAI処理。
• Stability AIおよびAI Studioがそのモデルを提供するその他のAIモデル企業（Cloudflare AI Gatewayを経由して利用されます）、ならびにTypeSafe：AI Studio 規約に記載するとおりのAI Studioのリクエスト。
• Microsoft：CSAM検出のためのPhotoDNAハッシュ照合、および当社の業務用電子メール（Microsoft 365）。
• 決済：Stripe, Inc.（カード決済）、MakePay（その他通貨での決済）、ならびにカナダのLunaNodeのサーバー上で稼働する、当社が自ら運用するBitcoinおよびLightning決済サーバー。および
• NCMECおよび法執行機関：義務的な児童保護に関する報告のためにのみ。

これは当社の主要なプロバイダーを反映したものであり、当社は、本サービスを運営するためにプロバイダーを追加または変更することがあります。

当社は米国から事業を行っています。当社のプロバイダーは、米国、欧州連合（フィンランドおよびドイツ）、カナダ、ならびにCloudflareのグローバルネットワーク全体においてデータを処理します。お客様が米国外から本サービスにアクセスする場合、お客様は、お客様の情報が、お客様自身のものとは異なるデータ保護法を有することのある米国その他の管轄区域に移転され、そこで処理されることを理解するものとします。要求される場合、当社は、かかる移転について適切な保護措置に依拠します。

当社は、お客様のアカウントが有効である限り、かつ本サービスを提供するために必要な期間、お客様の情報を保持します。お客様は、いつでもご自身のメディアを削除することができ（ただし、ご自身のアカウントがリーガルホールドの対象となっている場合を除きます）、またご自身のアカウントの削除を請求することができます。削除予定のアカウントは30日間の期間に入り、その期間中、お客様は更新またはアップグレードによってこれを取り消すことができます。当該期間の経過後、当社は、当社のオブジェクトストレージから、お客様のアカウントに保存されたメディアを消去します。お客様のアカウントを削除しても、無料サービスを通じて行われたアップロードは削除されません。一部のデータは、必要な場合（例えば、法的義務を遵守するため、紛争を解決するため、当社の合意を執行するため、または法律により要求されるとおり違法なコンテンツ（CSAMなど）の証拠を保全するため）に、より長期間保持されます。バックアップ、キャッシュ、またはCDNにおける残存複製は、それらが有効期限を迎えるか上書きされるまで、限られた期間存続することがあります。

アップロードログ（「当社が収集する情報」の項に記載）は、上記の例外です。すなわち、当社は、法的義務を果たし、法執行機関の照会に対応することができるよう、お客様が関連するメディアまたはご自身のアカウントを削除した後を含め、これを無期限に保持します。お客様が公開GIFライブラリに提供するコピーは、もう一つの例外です。すなわち、コピーがいったん公開されると、お客様が元のメディアまたはご自身のアカウントを削除した場合でも、当該コピーは、お客様がこれを提供した旨の記録とともに、ライブラリに残ります。

当社は、転送中の暗号化およびアクセス制御を含め、お客様の情報を保護するために設計された技術的および組織的措置を講じています。もっとも、いかなる送信または保存の方法も完全に安全ではなく、当社は絶対的な安全性を保証することはできません。お客様は、ご自身のNostr鍵を安全に保つ責任を負います。お客様の鍵にアクセスできる者は誰でも、お客様のアカウントにアクセスすることができます。

お客様の居住地に応じて、お客様は、ご自身の個人情報にアクセスし、これを訂正し、削除し、またはその複製を受領する権利、特定の処理に異議を申し立て、もしくはこれを制限する権利、ならびに同意を撤回する権利を有することがあります。お客様は、これらの多くを、ご自身のアカウント内で直接（例えば、メディアの削除、バックアップのダウンロード、またはアカウント削除の請求により）、または当社に連絡することにより行使することができます。

EEA／UK（GDPR）。 お客様が欧州経済領域または英国に所在する場合、当社の処理の法的根拠は、以下のとおりです。すなわち、お客様との契約の履行（本サービスを提供するため）、当社の正当な利益（本サービスを保護および改善し、濫用を防止するため）、法的義務の遵守（児童保護に関する報告を含みます）、および該当する場合のお客様の同意です。お客様は、お客様の地域の監督当局に苦情を申し立てる権利を有します。

カリフォルニア（CCPA／CPRA）。 お客様がカリフォルニア州の居住者である場合、お客様は、個人情報を知り、これにアクセスし、訂正し、および削除する権利、ならびにこれらの権利を行使したことを理由とする差別を受けない権利を有します。当社は、サイト横断的な行動ターゲティング広告のために個人情報を販売または共有しません。

請求を行うには、admin@nostr.buildまで、またはNostrのダイレクトメッセージにて当社に連絡してください。当社は、請求に応じる前に、お客様が当該アカウントを管理していること（例えば、お客様のnpubを通じて）を確認する必要がある場合があります。

本サービスは、成人（18歳以上）を対象としています。当社は、児童から個人情報を故意に収集することはありません。児童が当社に情報を提供したとお考えの場合には、当社に連絡してください。当社はこれを削除します。

当社は、本ポリシーを随時更新することがあります。当社は、上記の発効日を改定し、重要な変更については、適切な場合に追加の通知を行います。変更が効力を生じた後にお客様が本サービスの利用を継続することは、同意を構成します。

本ポリシーは英語で作成されています。当社は、お客様の便宜のために翻訳を提供することがありますが、英語版が唯一の正本かつ法的拘束力を有する版であり、英語版と翻訳との間に矛盾、不一致、または曖昧さがある場合には、英語版が優先して適用されます。

本ポリシーまたはお客様のデータについてご質問がありますか。admin@nostr.buildまで、またはNostrのダイレクトメッセージにて当社にお問い合わせください。