プライバシーポリシー

本ポリシーは、nostr.buildのウェブサイト、API、AIツール、および接続されたアプリケーション（以下「本サービス」といいます）に適用されます。本ポリシーは、Nostrネットワークそのもの、お客様が選択するリレー、または当社と統合する第三者のクライアントおよびウェブサイトには適用されません。これらは、それぞれ独自のプライバシー慣行を有します。

アカウント情報。 当社は、お客様のNostr公開鍵（npub）および内部的に安定したアカウント識別子によって、お客様のアカウントを識別します。当社は、アカウントの作成に際して、お客様の実名または電子メールを要求しません。お客様がNostrでログインする際、当社は、お客様に表示し返すために、Nostrネットワークから公開プロフィールデータ（表示名やアバターなど）を読み取ることがあります。

メディアおよびコンテンツ。 当社は、お客様がアップロードする画像、動画、およびファイルを、それらに関する技術的メタデータ（ファイル形式、サイズ、寸法、再生時間、コンテンツハッシュ、アップロード時刻など）とともに保存します。お客様がアップロードするファイルには、お客様が当該ファイルに埋め込んだメタデータが含まれていることもあります。

支払情報。 有料プランは決済プロセッサーを通じて購入されます。Bitcoinはセルフホストの決済サーバーで、カードはStripeで、その他の通貨は決済スワップ事業者を通じて処理されます。当社は、アカウントの提供と更新に必要な取引・契約情報（金額、プラン、日付、支払い状況など）を受け取ります。カード情報はStripeが処理し、当社のサーバーには一切届きません。カード番号を収集・保存することはありません。

利用状況および分析。 当社は、本サービスを運営し、お客様自身のメディアに関する分析を表示し、制限を実施し、濫用を防止するために、集計された、およびアカウントごとの利用データ（例えば、閲覧数およびリクエスト数、帯域幅、使用ストレージ、機能の利用状況など）を収集します。

技術的およびセキュリティに関するデータ。 当社のインフラストラクチャおよびCDNは、IPアドレス、ユーザーエージェント、リクエストパス、タイムスタンプなどの技術的データを自動的に記録します。当社は、これを配信、セキュリティ、レート制限、不正および濫用の防止のため、ならびに本サービスを保護するために必要な場合にTor、VPN、または特定のIP帯をブロックするために利用します。

アップロードログ。 各アップロードについて、当社は、アップロードされたファイルおよびそのURLを、アップロード者のIPアドレス（発信元アドレスおよび転送プロキシのアドレスの双方）、Nostr公開鍵（npub）、ブラウザのユーザーエージェント、ならびに参照元ページに関連付けるログエントリを作成し、保持します。当社は、コンテンツを特定し、法的に要求される場合に法執行機関その他の当局に対応し、これに報告することができるよう、これらのアップロードログを無期限に保持します。

クッキーおよびローカルストレージ。 当社は、お客様のログインセッションのため、およびお客様の言語設定を記憶するために、ごく少数の厳密に機能上必要なクッキーおよび類似のローカルストレージを利用します。当社は、広告またはサイト横断的なトラッキングのためのクッキーを利用しません。

当社は、収集した情報を以下の目的で利用します。

• 本サービスを提供、運営、維持、および改善すること。
• 当社のコンテンツ配信ネットワークを通じることを含め、お客様のメディアをホスト、処理、および配信すること。
• お客様を認証し、有料プランを提供し、更新およびダウングレードを処理すること。
• お客様自身のアカウントおよびメディアに関する分析をお客様に表示すること。
• 濫用、不正、セキュリティインシデント、および本規約の違反を検出、防止、およびこれらに対応すること。
• 以下に記載するとおり違法なコンテンツをスキャンし、これに対応すること。および
• 法的義務を遵守し、当社の合意を執行すること。

お客様がAI Studioその他のAI機能を利用する場合、お客様が送信するプロンプトおよびメディアは、コンテンツを生成または編集するために、当社および第三者のモデルプロバイダー（Cloudflare、Stability AI、Modal、およびRunPodを含みます）によって処理されます。当社は、お客様のアカウントに関連付けられたAIの利用状況およびクレジットを記録します。これらのツールのお客様による利用は、各プロバイダー独自の規約およびプライバシーポリシーにも従うものとします。

当社は、児童性的虐待素材（CSAM）について、一切容認しない方針を維持します。メディアは、もっぱらCSAMを検出するためにのみ、自動的にスキャンされることがあります（例えば、Cloudflare AIによります）。CSAMが検出または報告された場合、当社は、これを削除し、要求されるとおりに証拠を保全し、行方不明・被搾取児童のための全米センター（NCMEC、missingkids.org）および法執行機関に報告し、捜査に協力します。有料アカウントについては、当社のスタッフは、自動検出を確認するために必要な場合を除き、メディアを手作業で閲覧しません。

当社は、お客様の個人情報を販売しません。当社は、以下の場合に限り情報を共有します。

• 当社に代わって本サービスを運営するサービスプロバイダー（サブプロセッサー）。以下のリストをご参照ください。
• お客様が自ら開始する公開共有。例えば、お客様が公開し、もしくはNostrに投稿するメディア、および公開ギャラリーに表示されることのある無料アップロード。
• 法律により要求される場合、法的手続に対応するため、またはユーザー、公衆、もしくはnostr.buildの権利、安全、および財産を保護するための、法執行機関、規制当局、その他の者。および
• 本ポリシーに従うことを条件として、合併、買収、または資産の譲渡に関連する承継主体。

当社は、本サービスを運営するために、少数のプロバイダーに依拠しています。

• Cloudflare — ホスティング、コンテンツ配信、ストレージ、セキュリティ、および自動CSAMスキャン。
• Amazon Web Services（AWS）、Hetzner、およびiDrive e2 — サーバー、クラウドインフラストラクチャ、ならびにお客様のメディアのためのオブジェクトストレージ。
• Stability AI、Modal、およびRunPod — AI Studioのための、AIによる画像生成、編集、およびモデル推論。
• Microsoft Azure（Office 365） — 当社の業務用電子メール。
• 決済プロバイダー - Stripe, Inc.（カード決済）およびMakePay（その他通貨での決済）、ならびにセルフホストのBitcoin決済サーバー - 有料プランの決済処理。および
• NCMECおよび法執行機関 — 義務的な児童保護に関する報告のためにのみ。

これは当社の主要なプロバイダーを反映したものであり、当社は、本サービスを運営するためにプロバイダーを追加または変更することがあります。

当社は米国から事業を行っており、当社のプロバイダーは、米国その他の国においてデータを処理します。お客様が米国外から本サービスにアクセスする場合、お客様は、お客様の情報が、お客様自身のものとは異なるデータ保護法を有することのある米国その他の管轄区域に移転され、そこで処理されることを理解するものとします。要求される場合、当社は、かかる移転について適切な保護措置に依拠します。

当社は、お客様のアカウントが有効である限り、かつ本サービスを提供するために必要な期間、お客様の情報を保持します。お客様は、いつでもご自身のメディアを削除することができ、またご自身のアカウントの削除を請求することができます。削除予定のアカウントは30日間の期間に入り、その期間中、お客様は更新またはアップグレードによってこれを取り消すことができます。当該期間の経過後、当社は、当社のオブジェクトストレージから、保存されたお客様のメディアを消去します。一部のデータは、必要な場合（例えば、法的義務を遵守するため、紛争を解決するため、当社の合意を執行するため、または法律により要求されるとおり違法なコンテンツ（CSAMなど）の証拠を保全するため）に、より長期間保持されます。バックアップ、キャッシュ、またはCDNにおける残存複製は、それらが有効期限を迎えるか上書きされるまで、限られた期間存続することがあります。

アップロードログ（「当社が収集する情報」の項に記載）は、上記の例外です。すなわち、当社は、法的義務を果たし、法執行機関の照会に対応することができるよう、お客様が関連するメディアまたはご自身のアカウントを削除した後を含め、これを無期限に保持します。

当社は、転送中の暗号化およびアクセス制御を含め、お客様の情報を保護するために設計された技術的および組織的措置を講じています。もっとも、いかなる送信または保存の方法も完全に安全ではなく、当社は絶対的な安全性を保証することはできません。お客様は、ご自身のNostr鍵を安全に保つ責任を負います。お客様の鍵にアクセスできる者は誰でも、お客様のアカウントにアクセスすることができます。

お客様の居住地に応じて、お客様は、ご自身の個人情報にアクセスし、これを訂正し、削除し、またはその複製を受領する権利、特定の処理に異議を申し立て、もしくはこれを制限する権利、ならびに同意を撤回する権利を有することがあります。お客様は、これらの多くを、ご自身のアカウント内で直接（例えば、メディアの削除、バックアップのダウンロード、またはアカウント削除の請求により）、または当社に連絡することにより行使することができます。

EEA／UK（GDPR）。 お客様が欧州経済領域または英国に所在する場合、当社の処理の法的根拠は、以下のとおりです。すなわち、お客様との契約の履行（本サービスを提供するため）、当社の正当な利益（本サービスを保護および改善し、濫用を防止するため）、法的義務の遵守（児童保護に関する報告を含みます）、および該当する場合のお客様の同意です。お客様は、お客様の地域の監督当局に苦情を申し立てる権利を有します。

カリフォルニア（CCPA／CPRA）。 お客様がカリフォルニア州の居住者である場合、お客様は、個人情報を知り、これにアクセスし、訂正し、および削除する権利、ならびにこれらの権利を行使したことを理由とする差別を受けない権利を有します。当社は、サイト横断的な行動ターゲティング広告のために個人情報を販売または共有しません。

請求を行うには、admin@nostr.buildまで、またはNostrのダイレクトメッセージにて当社に連絡してください。当社は、請求に応じる前に、お客様が当該アカウントを管理していること（例えば、お客様のnpubを通じて）を確認する必要がある場合があります。

本サービスは、成人（18歳以上）を対象としています。当社は、児童から個人情報を故意に収集することはありません。児童が当社に情報を提供したとお考えの場合には、当社に連絡してください。当社はこれを削除します。

当社は、本ポリシーを随時更新することがあります。当社は、上記の発効日を改定し、重要な変更については、適切な場合に追加の通知を行います。変更が効力を生じた後にお客様が本サービスの利用を継続することは、同意を構成します。

本ポリシーは英語で作成されています。当社は、お客様の便宜のために翻訳を提供することがありますが、英語版が唯一の正本かつ法的拘束力を有する版であり、英語版と翻訳との間に矛盾、不一致、または曖昧さがある場合には、英語版が優先して適用されます。

本ポリシーまたはお客様のデータについてご質問がありますか。admin@nostr.buildまで、またはNostrのダイレクトメッセージにて当社にお問い合わせください。