発効日は本バージョンが効力を生じる日です。最終更新日は、当社が最後に実質的な変更を行った日です。以前のバージョンを見る

Higgsfield Inc.およびその関連会社（以下「Higgsfield」または「当社」）は、独自のAIモデルと第三者のAIモデルを組み合わせて、画像、動画、音声その他のメディアを生成および編集できるAI搭載のクリエイティブプラットフォームを提供しています。本プライバシーポリシーは、本プライバシーポリシーへのリンクを掲載する当社のデジタルプロパティ（当社ウェブサイト（higgsfield.ai）、アプリケーション、APIおよび関連ツール、ソーシャルメディアページを含み、以下総称して「本サービス」）を通じて収集する個人情報、ならびに当社のマーケティング活動、ライブイベントおよび本プライバシーポリシーに記載されるその他の活動において、Higgsfieldが個人情報をどのように処理するかを説明するものです。

Higgsfieldは、個人情報を収集する時点で、当社が提供する特定の製品またはサービスについて、追加または補足のプライバシーポリシーを個人に提供することがあります。

欧州のユーザーへの通知: 欧州経済領域または英国(以下「欧州」といい、「欧州の」も同様に理解されます)に所在する個人向けの追加情報については、以下の「欧州のユーザーへの通知」のセクションをご覧ください。

1. 当社が収集する個人情報

1.1. お客様が当社に提供する情報。本サービスまたはその他の方法を通じてお客様が当社に提供する可能性のある個人情報には、以下が含まれます。

• 連絡先データ（姓名、メールアドレス、請求先および郵送先住所、電話番号など）。
• プロフィールデータ（本サービスでオンラインアカウントを作成する際に設定するユーザー名とパスワード、経歴の詳細、ソーシャルネットワーク上のプロフィールへのリンク、興味関心、設定、当社のコンテスト、プロモーション、アンケートへの参加に関する情報、その他アカウントプロフィールに追加する情報など）。
• 人口統計データ（生年月日、年齢、性別など）。
• コミュニケーションデータ（お客様が本サービス、ソーシャルメディアその他の方法で当社に連絡した際の、メッセージの内容を含む、お客様とのやり取りに基づくデータ）。
• 取引データ（注文番号や取引履歴を含む、本サービス上またはこれを通じた注文に関連する、またはその完了に必要な情報など）。
• 取引の完了に必要な支払いデータ（支払いカード情報や銀行口座番号を含む）。支払いデータは、Higgsfieldが直接収集・保管するのではなく、当社の決済代行業者によって収集・保管される点にご注意ください。
• マーケティングデータ（当社のマーケティングその他のコミュニケーションの受信設定や、それらへの反応の詳細など）。
• ユーザーが共有するマルチメディアデータ（本サービスにアップロードし、本サービスを通じて処理するテキスト、写真、画像、動画、ならびに関連するメタデータなど）。メタデータには、コンテンツがどのように、いつ、どこで、誰によって収集されたか、およびそのコンテンツがどのようにフォーマットまたは編集されたかに関する情報が含まれます。メタデータには、キーワード、地理情報や位置情報、その他類似のデータなど、ユーザーがコンテンツに追加できる、または追加してもらえる情報も含まれます。
• クエリおよびプロンプトデータ（当社のデモやその他本サービスを通じてお客様が生成、送信、または利用可能にするコマンド、説明、コメント、質問、メッセージその他のコンテンツや情報、ならびに関連するメタデータなど）。
• フィードバックデータ（本サービスの利用体験に関する情報など）。
• ここに具体的に記載されていないその他のデータ。本プライバシーポリシーに記載のとおり、または収集時に別途開示するとおりに使用します。
• 本サービスの特定の機能を使用する際に、顔や声を含む写真、画像、動画、または音声をアップロードすることがあります。特定の法律のもとでは、これらの機能の使用には、顔紋や声紋などの生体情報の収集が伴う場合があり、当社はこれを下記の「生体情報」のセクションに記載のとおり取り扱います。

1.2. 第三者ソース。当社は、お客様から受領する個人情報を、上記のいずれかのカテゴリーに該当し、以下のような他のソースから取得する個人情報と組み合わせることがあります。

• 公的な情報源（政府機関、公的記録、ソーシャルメディアプラットフォーム、その他一般に入手可能な情報源など）。
• 当社に代わってサービスを提供し、または本サービスもしくは当社の事業の運営を支援するサービスプロバイダー。
• 第三者サービス（本サービスのアカウントへのログインまたは連携に使用するソーシャルメディアサービスやクラウドストレージプラットフォームなど）。たとえばGoogleの場合、Googleアカウントでログインできます。このデータには、Googleのユーザー名、プロフィール画像、および当該第三者サービスでのアカウント設定に基づいて当社が利用できるようになる、Googleアカウントに関連付けられたその他の情報が含まれることがあります。GoogleのAPIから受け取った情報の使用および開示は、限定使用（Limited Use）の要件を含め、https://developers.google.com/terms/api-services-user-data-policy に掲載されているGoogle APIサービスのユーザーデータに関するポリシーに準拠します。

1.3. 自動データ収集。当社、当社のサービスプロバイダー、および当社のビジネスパートナーは、お客様、お客様のコンピューターまたはモバイルデバイス、ならびに本サービス、当社の通信、その他のオンラインサービスとの経時的なやり取りに関する以下のような情報を、自動的に記録することがあります。

• デバイスデータ（コンピューターまたはモバイルデバイスのオペレーティングシステムの種類とバージョン、メーカーとモデル、ブラウザーの種類、画面解像度、RAMおよびディスクサイズ、CPU使用率、デバイスの種類（電話、タブレットなど）、IPアドレス、一意の識別子（広告目的で使用される識別子を含む）、言語設定、モバイルデバイスの通信事業者、無線/ネットワーク情報（Wi-Fi、LTE、5Gなど）、ならびに市区町村、州、地理的地域などの一般的な位置情報等）。
• オンライン活動データ（閲覧したページや画面、ページや画面での滞在時間、本サービスの閲覧前に訪問したウェブサイト、ページや画面間のナビゲーション経路、ページや画面での活動に関する情報、アクセス日時とアクセス時間、メールの開封やメール内リンクのクリックの有無など）。
• 位置情報データ（お客様が本サービスにデバイスの位置情報へのアクセスを許可した場合）。
• コミュニケーションインタラクションデータ（メール、テキストその他のコミュニケーションに対するお客様の反応（メールの開封や転送の有無など）等）。これは、メールに目に見えない形で埋め込まれることのあるピクセルタグ（クリアGIFとも呼ばれます）の使用により行われることがあります。

1.4. 他者に関するデータ。当社は、ユーザーが友人や連絡先を本サービスに招待するのに役立つ機能を提供する場合があり、招待を届けるために、これらの招待対象者の連絡先情報を収集することがあります。相手の許可がない限り、他者を当社に紹介したり、その連絡先情報を当社と共有したりしないでください。お客様が第三者プラットフォーム(メッセージングアプリケーションなど)を通じて自分または他者の情報を共有する場合、当該第三者プラットフォームは、それぞれのプライバシーポリシーに従ってお客様の個人情報を処理します。

1.5. Cookieおよび類似の技術。当社の自動データ収集の一部は、Cookieおよび類似の技術によって促進されます。詳細については、Cookieに関する通知をご覧ください。また、当社は、本サービスに関連するこれらの技術の使用に関するお客様の設定の記録を保存します。

1.6. 生体情報(イリノイ州、テキサス州、ワシントン州その他の米国居住者、およびEEA/英国のユーザーへの通知)。本サービスの特定の機能には、生体情報の収集が含まれる場合があります。生体情報とは、顔の形状のスキャン(フェイスプリント)や声紋など、お客様の身体的または生物学的特徴の測定によって生成される情報を意味し、この用語には、適用法で定義される生体識別子および生体データが含まれます。この情報は、イリノイ州生体情報プライバシー法(BIPA)、テキサス州生体識別子の取得または使用に関する法律、ワシントン州の生体情報法により、また、EEA/英国ではGDPRに基づく特別カテゴリーデータとして保護されています。お客様の居住地および当社の使用方法によっては、適用法により、この情報が生体識別子または生体データとして定義される場合があります。本プライバシーポリシーの他の規定にかかわらず、当社は、本条に記載のとおり生体情報を取り扱います。

• 目的。生体情報を収集する場合、当社は、お客様が要求した機能を提供するためにのみ使用します。
• 同意。適用法により、お客様の生体情報を収集または処理する前にお客様の同意が必要となる場合、当社は同意を取得し、必要な同意は本プライバシーポリシーおよび利用規約とは別に提示します。生体情報の提供は任意です。提供しないことを選択した場合、それに依拠する特定の機能を使用できない場合がありますが、本サービスのその他の部分の使用には影響しません。生体情報に関するご質問、またはすでに与えた同意の撤回については、privacy@higgsfield.aiまでご連絡ください。その後、当社は、お客様の生体情報の処理を停止します。
• 保持および破棄。当社は、お客様の生体情報を保存しません。生体情報は、お客様が要求した機能を提供するために必要な時間に限り、一時的にのみ抽出および使用され、その処理が完了し、収集の当初の目的が達成され次第、破棄されます。当社は生体情報を保持しないため、後で削除すべき保存された生体情報は存在しません。本条は、生体情報に関する当社の書面による保持および破棄のポリシーです。
• 販売の禁止。当社は、お客様の生体情報を営利目的で販売、リース、取引、またはその他の方法で開示しません。
• 開示。当社は、本条に記載される場合に限り、生体情報を開示します。当社は、本サービスの提供を支援する限られたサービスプロバイダーその他のベンダーに開示する場合があるほか、法律で義務付けられている場合またはお客様の同意がある場合に開示することがあります。
• セキュリティ。当社は、生体情報を処理する間、他の機密情報を保護する方法と少なくとも同等の保護水準となる合理的な注意基準を用いて、お客様の生体情報を保護します。

2. 個人情報の使用方法

当社は、以下の目的、または収集時に別途記載する目的で、お客様の個人情報を使用することがあります。

2.1. サービスの提供および運営。当社は、以下の目的でお客様の個人情報を使用することがあります。

• 本サービスを提供するため。
• 新しいプログラムおよびサービスを開発するため。
• 本サービスのセキュリティ機能を有効にするため。
• 本サービス上のユーザープロフィールを作成および維持するため。
• 本サービスへの参加に招待したい、またはデータの共有先として選択した友人や知人への招待を円滑にするため。
• ユーザーが共有するマルチメディアデータやクエリおよびプロンプトデータのアップロード、処理、同期など、本サービスの機能を提供するため。
• 本サービスに関するお知らせ、更新情報、セキュリティアラート、サポートおよび管理上のメッセージの送信など、本サービスについて連絡するため。
• お客様が参加するイベントやコンテストについて連絡するため。
• 本サービスのサポートを提供し、お客様の要望、質問、フィードバックに対応するため。

2.2. サービスのパーソナライゼーション。これには、以下の目的での個人情報の使用が含まれる場合があります。

• お客様のニーズと興味関心を理解するため。
• 本サービスおよび本サービスに関するコミュニケーションの体験をパーソナライズするため。および
• ウェブページを移動する際に、選択内容や設定を記憶するため。

2.3. サービスの改善および分析。当社は、本サービスの利用状況の分析、本サービスの改善(ユーザーが共有したマルチメディアデータ、クエリおよびプロンプトのデータ、ならびにインプットおよびアウトプット(それぞれ利用規約に定義)を使用した当社(および当社の関連会社)のAIモデルおよびアルゴリズムのトレーニングおよび改善、ならびにコンテンツモデレーションおよび安全性の目的を含む)、当社のその他の事業の改善、本サービスにおけるユーザーの活動(どのページが最も閲覧され、どのページが最も閲覧されていないか、訪問者が本サービスをどのように利用し移動しているかを含む)およびメールへのユーザーの反応の把握、ならびに新しい製品およびサービスの開発のために、個人情報を使用する場合があります。コンテンツまたはアカウントを削除することにより、今後の使用を停止できます。以下の「コンテンツまたはアカウントの削除」のセクションをご覧ください。

2.4. マーケティング。当社および当社のサービスプロバイダーは、ダイレクトマーケティングのコミュニケーションをお客様に送信することがあり、お客様のニーズおよび関心に基づいて、これらのメッセージをパーソナライズすることがあります。当社が、お客様のコンテンツ(ユーザー共有マルチメディア、入力、出力など)を当社自身のマーケティングまたはプロモーション資料で使用するのは、お客様がそのコンテンツを本サービス上で公開した場合(例:コミュニティページ、またはコンテストやショーケースへの応募)、またはお客様の同意がある場合に限られます。当社は、お客様の同意なしに、お客様の非公開コンテンツ、またはお客様がクライアントのために作成したコンテンツをマーケティングに使用しません。マーケティングのコミュニケーションは、以下の「コミュニケーションのオプトアウト」のセクションに記載のとおり、オプトアウトできます。

2.5. コンプライアンスおよび保護。当社は、以下の目的でお客様の個人情報を使用することがあります。

• 召喚状、調査、政府当局からの要請への対応など、適用法、合法的な要請および法的手続きを遵守するため。
• 当社、お客様または他者の権利、プライバシー、安全または財産を保護するため（法的請求の提起および防御を含む）。
• 法的および契約上の要件または社内ポリシーの遵守について、社内プロセスを監査するため。
• 本サービスを規律する利用規約を執行するため。および
• サイバー攻撃や個人情報の窃取を含む、詐欺的、有害、不正、非倫理的または違法な活動を防止、特定、調査、抑止するため。

2.6. 集計、非識別化、および匿名化されたデータ。当社は、お客様の個人情報、および当社が個人情報を収集するその他の個人の情報から、集計、非識別化、および/または匿名化されたデータを作成することがあります。当社は、データをお客様に識別可能にする情報を削除することにより、個人情報を非識別化および/または匿名化されたデータにします。当社は、本サービスの分析および改善、ならびに当社事業の促進を含む、適法な事業目的のために、この集計、非識別化、および/または匿名化されたデータを使用し、第三者と共有することがあります。

2.7. 興味関心に基づく広告。当社、当社のサービスプロバイダー、および広告パートナーは、お客様の興味関心に合わせた広告を配信し、その効果を測定するために、Cookieおよび類似の技術を使用して、オンラインアクティビティおよびデバイスデータを収集します。これには、この情報を広告パートナーと共有することが含まれます。特定の米国州のプライバシー法では、これは、「ターゲティング広告」、またはクロスコンテキスト行動広告のための個人情報の「販売」もしくは「共有」とみなされる場合があります。以下の「お客様の選択肢」および「米国州の居住者への通知」のセクションに記載のとおり、オプトアウトできます。

追加の利用。場合によっては、お客様の個人情報を追加の目的で使用することがあります。その場合、当該目的が情報収集時の当初の目的と適合しないときは、それらの追加目的での個人情報の使用について同意を求めます。

3. 保持

3.1. 一般。当社は、法的、会計、または報告の要件の充足、法的請求の立証もしくは防御、または不正防止の目的を含め、収集した目的を達成するために、一般に個人情報を保持します。情報を保持する期間は、収集および使用の目的、ならびにお客様の選択によって異なります。個人情報の適切な保持期間を決定するにあたり、当社は、個人情報の量、性質、および機微性、不正使用または開示による損害の潜在的リスク、処理の目的およびその目的を他の手段で達成できるか否か、ならびに適用される法的要件などの要素を考慮することがあります。

3.2. 情報が不要になった場合。当社が収集したお客様の個人情報が不要になった場合、当社は、それを削除するか、匿名化もしくは集計するか、またはそれ以上の処理から隔離することがあります。

4. 個人情報の共有方法

当社は、以下のカテゴリーの当事者と、ならびに本プライバシーポリシー、その他の該当する通知、または収集時に別途記載するとおりに、お客様の個人情報を共有することがあります。

• 関連会社。当社の親会社、子会社、および関連会社。
• 組織およびワークスペースの管理者。お客様が組織、チーム、またはワークスペース(例:ビジネスまたはエンタープライズのアカウント)の一員として本サービスにアクセスまたは使用する場合、当社は、お客様の個人情報を当該組織の所有者または管理者と共有し、アクセス可能にすることがあります。所有者または管理者は、その範囲内で、お客様のアカウント、コンテンツ、およびアクティビティにアクセスし、監視、管理、統制できます。その文脈でのお客様の使用は、当社と当該組織との間の別個の契約(データ処理契約など)にも準拠する場合があり、当該契約が適用される範囲で優先します。
• サービスプロバイダー。当社に代わってサービスを提供し、または本サービスの運営(第三者のAIモデルおよびコンピューティングプロバイダーを含む)もしくは当社の事業(ホスティング、情報技術、カスタマーサポート、メール配信、マーケティング、消費者調査、ウェブサイト分析など)を支援する第三者。
• 決済処理業者。本サービスでの購入に使用する支払いカード情報は、該当するアプリストア、またはStripeなどの当社の決済処理業者によって直接収集および処理されます。Stripeは、https://stripe.com/privacyで入手可能なプライバシーポリシーに従って、お客様の決済データを使用することがあります。
• 広告パートナー。第2.7条に記載のとおり、興味関心に基づく広告の配信および測定を支援する第三者の広告会社および広告技術プロバイダー。
• お客様が指定する第三者。当社は、お客様が指示した場合または同意した場合、お客様の個人情報を第三者と共有することがあります。これには、お客様がユーザー共有マルチメディアデータの共有に同意した連絡先が含まれます。
• パートナー。当社が提携する第三者。イベントやプロモーションを共催する当事者、製品またはサービスを共同で提供する当事者、またはその製品もしくはサービスがお客様の関心を引く可能性のある当事者を含みます。
• リンクされた第三者サービス。お客様が認証、ソーシャルメディア、その他の第三者サービス(MCPを通じて接続する第三者のアプリケーション、クライアント、または統合を含む)を使用して本サービスにログインする場合、または本サービスのアカウントをそれらとリンクもしくは同期する場合、当社は、お客様の個人情報を当該第三者サービスと共有することがあります。共有された情報の第三者による使用は、そのプライバシーポリシー、および当該第三者サービスにおけるお客様のアカウントに関連する設定に準拠します。
• 専門アドバイザー。弁護士、監査人、銀行、保険会社などの専門アドバイザー。当社に提供する専門サービスの過程で必要な場合に限ります。
• 当局その他。上記のコンプライアンスおよび保護の目的のために必要または適切であると当社が誠実に判断する場合の、法執行機関、政府当局、および民間の当事者。
• 事業譲受人。当社は、実際のまたは見込まれる事業取引(例:Higgsfieldへの投資、Higgsfieldの資金調達、株式公開、または当社の事業、資産もしくは株式の全部または一部の売却、譲渡もしくは合併)に関連して、個人情報を開示する場合があります。たとえば、当社は、見込まれる取引相手およびそのアドバイザーと特定の個人情報を共有する必要が生じる場合があります。また、当社は、合併、買収、資産売却、もしくは類似の取引の一環として、および/または個人情報が当社の事業資産の一つとして1つ以上の第三者に移転される支払不能、破産、もしくは管財手続きの場合に、Higgsfieldの買収者、承継人、または譲受人にお客様の個人情報を開示することがあります。
• 他のユーザーおよび公衆。お客様がプロフィール、マルチメディアデータ、クエリ、コメント、プロンプトデータ、および関連情報を公開で共有する場合、または設定(デフォルト設定を含む)により当該情報が他者に表示される場合(higgsfield.ai/communityなど)、当該情報は、本サービスの他のユーザーおよび公衆に表示されます。この情報は、他者(検索エンジンなど)によるキャッシュ、コピー、スクリーンキャプチャ、または別の場所での保存を含め、他者に閲覧、収集、使用される可能性があり、当社は、そのような情報の使用について責任を負いません。コンテスト、キャンペーン、またはプロモーションに提出されたコンテンツは、利用規約に記載のとおり、公開表示され、マーケティング目的で当社のプロモーションパートナーと共有される場合があります。

5. お客様の選択肢

5.1. 本セクションでは、すべてのユーザーが利用できる権利および選択肢について説明します。欧州に所在するユーザーは、「欧州のユーザーへの通知」のセクションで、権利に関する追加情報を確認できます。

5.2. 情報へのアクセスまたは更新。本サービスを通じて当社にアカウントを登録している場合、アカウントにログインすることで、特定のアカウント情報を確認および更新できます。

5.3. コミュニケーションのオプトアウト。マーケティング関連のメールは、メールの下部にあるオプトアウトまたは配信停止の手順に従うか、当社に連絡することでオプトアウトできます。マーケティング関連のメールをオプトアウトした場合でも、サービス関連その他の非マーケティングのメールは、引き続き受信する場合がありますのでご留意ください。

5.4. Cookie。当社が本サービスで使用するCookieその他のトラッキング技術、およびその制御方法の詳細については、Cookieに関する通知をご覧ください。ほとんどのブラウザでは、Cookieを削除または拒否できます。これを行うには、ブラウザ設定の手順に従ってください。多くのブラウザは、設定を変更するまで、デフォルトでCookieを受け入れます。ブラウザでCookieを無効に設定すると、本サービスが正常に動作しない場合がありますのでご留意ください。ブラウザに設定されているCookieの確認方法、管理および削除方法を含む、Cookie全般の詳細については、https://www.allaboutcookies.orgまたは類似の情報サイトをご覧ください。また、画像の読み込みを防止するようにデバイスを設定することで、ウェブビーコンの機能を防ぐこともできます。

5.5. 画像/クリアGIFのブロック。ほとんどのブラウザおよびデバイスでは、画像の読み込みを防止するようにデバイスを設定できます。これを行うには、お使いのブラウザまたはデバイスの設定の手順に従ってください。

5.6. オプトアウト設定シグナル。当社は、適用法で義務付けられる場合、ブラウザから送信されるGlobal Privacy Control(「GPC」)シグナルを、個人情報の販売または共有のオプトアウトの有効なリクエストとして認識します。GPCシグナルは、それが送信されたブラウザまたはデバイスにのみ適用されます。GPCの詳細については、https://globalprivacycontrol.orgをご覧ください。「Do Not Track」ブラウザシグナルについては、対応するための統一された標準が存在しないため、当社は現在対応していません。

5.7. 情報提供の拒否。当社は、特定のサービスを提供するために、個人情報を収集する必要があります。必須または義務として特定される情報が提供されない場合、当社は、当該サービスを提供できない場合があります。

5.8. 連携された第三者プラットフォーム。ソーシャルメディアアカウントその他の第三者プラットフォームを通じて本サービスに接続することを選択した場合、当該プラットフォームのアカウント設定を使用して、当社がそのプラットフォームから受け取る情報を制限できる場合があります。第三者プラットフォームからの情報へのアクセス権限を取り消した場合、その選択は、当社がすでに当該第三者から受け取った情報には適用されません。

5.9. コンテンツまたはアカウントの削除。当社は、アップロード後にアカウントからコンテンツを削除するオプションを提供します。アカウントから削除したものは、30日間、当社のアクティブなサーバーに残る場合があり、その後もコンテンツのコピーが、アプリケーションデータベースのバックアップに保持されることがあります。アップロードされたメディアの自動分析から導出される技術データ(第1.1条参照)は、生体情報を含め、保存されず、生体情報のセクションに記載のとおり、処理後直ちに削除されます。アカウントを削除した場合(アカウント設定または当社への連絡による)、コンテンツはアクセス不能になり、削除後30日間は、リクエストにより、アカウントおよびコンテンツを復元できる場合があります。その期間の満了後、コンテンツは、当社のアクティブなシステムから完全に削除され、復元できません。ただし、法律により保持が義務付けられているデータ、および匿名化または集計されたデータを除きます。削除前にすでに当社のAIモデルに組み込まれたコンテンツは、学習済みのモデルから削除することが現実的に不可能です。今後、利用規約に記載のとおり、当社は、削除されたコンテンツをAIモデルの学習に使用しません。有料サブスクリプションのキャンセルまたは失効(繰り返しの支払い失敗後の自動キャンセルを含む)は、今後の請求を終了するのみであり、アカウントまたはコンテンツを削除するものではありません。これらは、本セクションに記載のとおりにのみ削除されます。これらの保持期間は、訴訟ホールド、法執行機関の要請、特定の税務/財務監査などの法的目的で必要な場合、延長されることがあります。アカウントの削除をリクエストする場合は、privacy@higgsfield.aiまでご連絡ください。

6. その他のサイトおよびサービス

本サービスには、第三者が運営するウェブサイト、モバイルアプリケーションその他のオンラインサービスへのリンクが含まれることがあります。また、当社のコンテンツが、当社と関係のないウェブページやその他のオンラインサービスに統合されることもあります。これらのリンクや統合は、第三者を推奨するものでも、当社が第三者と提携していることを表明するものでもありません。当社は、第三者が運営するウェブサイト、モバイルアプリケーションまたはオンラインサービスを管理しておらず、それらの行為について責任を負いません。ご利用になる他のウェブサイト、モバイルアプリケーションおよびオンラインサービスのプライバシーポリシーをお読みになることをおすすめします。

7. セキュリティ

当社は、収集する個人情報を保護するために設計された、さまざまな技術的、組織的および物理的な保護措置を講じています。ただし、セキュリティリスクはあらゆるインターネットおよび情報技術に内在するものであり、お客様の個人情報のセキュリティを保証することはできません。

8. 国際的なデータ移転

当社は米国に本社を置き、他の国で事業を行うサービスプロバイダーを利用することがあります。お客様の個人情報は、米国、またはお客様の州、地域、国よりもプライバシー保護法の水準が低い可能性のあるその他の場所に移転されることがあります。

9. 未成年者

本サービスは、18歳未満の方の利用を意図していません。18歳未満、またはお住まいの管轄地域の成年年齢がこれより高い場合はその年齢未満の方は、本サービスを利用しないでください。法律で禁止される方法で当社が未成年者から個人情報を収集したと考える保護者の方は、privacy@higgsfield.ai までご連絡ください。法律で必要とされる保護者の同意なしに、本サービスを通じて未成年者から個人情報を収集したことが判明した場合、当社は適用される法的要件に従って当該情報を削除します。

10. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、変更が発効する前に、メールまたは本サービスを通じて通知し、上記の日付を更新します。その他の変更は、更新されたプライバシーポリシーを掲載した時点で有効となります。法律で同意が必要な場合は、同意を取得します。変更の発効後に本サービスの利用を継続した場合、更新されたプライバシーポリシーを承認したものとみなされます。

米国州の居住者への通知

11. 米国州のプライバシー権

11.1. 適用範囲。本条は、カリフォルニア州、および包括的なプライバシー法を有するその他の米国州(バージニア州、コロラド州、コネチカット州、テキサス州を含む)の居住者に適用され、本プライバシーポリシーのその他の部分を補足します。

11.2. 個人情報のカテゴリー。当社が収集する個人情報のカテゴリー、その情報源、目的、および開示先となる第三者のカテゴリーについては、「当社が収集する個人情報」および「個人情報の共有方法」に記載されています。

11.3. 販売/共有およびターゲティング広告。当社は、金銭と引き換えに個人情報を「販売」しません。当社は、第2.7条に記載のとおり、クロスコンテキスト行動(興味関心に基づく)広告のために、特定の識別子、インターネット/オンライン活動、およびデバイスデータを、主にCookieおよび類似の技術を通じて「共有」および処理します。この共有は、Cookie設定(Cookie Preference Centre)または「Your Privacy Choices」の管理機能から、いつでもオプトアウトできます。当社は、18歳未満の個人の個人情報を故意に販売または共有しません。第5.6条に記載のとおり、Global Privacy Controlなどの法的に認められたオプトアウト設定シグナルをブラウザーで有効にすることによってもオプトアウトできます。

11.4. センシティブな個人情報。当社は、適用法令に基づき制限する権利の提供が必要となる目的で、センシティブな個人情報を使用または開示しません。

11.5. ユーザーの権利。適用法令および本人確認を条件として、以下を請求できます。(i) 当社が保有する自身の個人情報の開示/アクセス、(ii) その削除、(iii) その訂正、(iv) 個人情報の販売/共有およびターゲティング広告のオプトアウト、(v) センシティブな個人情報の使用の制限、(vi) 当社に提供した個人情報のコピーをポータブルな形式で取得すること。当社は、これらの権利の行使を理由として差別的な取扱いを行いません。

11.6. 権利の行使方法。privacy@higgsfield.ai宛て、または当社ウェブサイトのCookie設定(Cookie Preference Centre)もしくは「Your Privacy Choices」の管理機能からリクエストを送信してください。対応の前に本人確認が必要となる場合があります。当社は、検証可能なリクエストに対し、受領から45日以内に対応します。合理的に追加の時間が必要な場合は、最初の45日以内に通知し、対応期間を最大45日間延長する場合があります。権限の証明を条件として、権限を与えられた代理人を利用できます。当社がリクエストを拒否した場合、当社の回答に返信することで不服を申し立てることができます。それでも解決しない場合は、州の司法長官に連絡できます。

11.7. カリフォルニア州「Shine the Light」。カリフォルニア州民法第1798.83条により、カリフォルニア州の居住者は、前暦年中に当社が第三者のダイレクトマーケティング目的のために当該第三者に開示した個人情報のカテゴリーに関する情報を、年に1回請求できます。請求される場合は、privacy@higgsfield.aiまでご連絡ください。

欧州のユーザーへの通知

12. 一般条項

12.1. 本欧州ユーザー向け通知の適用範囲。本欧州ユーザー向け通知のセクションに記載の情報は、欧州経済領域(EEA)または英国(UK)に所在する個人(すなわち、本プライバシーポリシーの冒頭で定義される「欧州」)にのみ適用されます。

12.2. 個人情報。本プライバシーポリシーにおける「個人情報」への言及は、「GDPR」(一般データ保護規則2016/679および英国の対応する法律と定義)に定義される「個人データ」への言及を含むものと理解されるものとします。GDPRの下では、「個人データ」とは、直接識別されるか、または識別され得る個人に関する情報を意味します。当社が収集する個人情報の詳細については、「当社が収集する個人情報」のセクションに記載されています。

12.3. 管理者。Higgsfieldは、GDPRの適用上、本プライバシーポリシーの対象となる個人情報の処理に関する「管理者」です。当社の連絡先については、以下の「お問い合わせ方法」のセクションをご覧ください。

12.4. 当社のGDPR代理人。当社は、GDPRの要求に従い、欧州において以下の代理人を選任しています。ご希望の場合は、これらの代理人に直接連絡できます。

12.5. EU/EEAおよび英国における当社の代理人。EU/EEA GDPRに基づき選任された当社のEU/EEA代理人は、Data Protection Representative Limited(DataRepの名称で事業を行う)です。UK GDPRに基づき選任された当社の英国代理人もDataRepです。連絡先は以下のとおりです。

• メール送付先: higgsfield@datarep.com。
• 郵送先: DataRep, 72 rue de Lessard, Rouen, 76100, France（EU/EEA）または DataRep, 107-111 Fleet Street, London, EC4A 2AB, United Kingdom（英国）

12.6. 処理の法的根拠。当社が個人情報を使用する各目的について、GDPRは、その使用に「法的根拠」があることを確保するよう当社に義務付けています。本プライバシーポリシーに記載する個人情報の処理に関する当社の法的根拠は、以下のとおりです。

• 本サービスをお客様に提供するために個人情報を処理する必要がある場合、またはお客様が個人情報の処理を必要とする特定の対応を求めた場合（「契約上の必要性」）。
• 当社の正当な利益のために必要であり、お客様の利益および基本的権利がその利益に優先しない場合（「正当な利益」）。お客様の個人情報を使用する各目的に関して追求される具体的な正当な利益の詳細は、下記の表に記載されています。
• 法的または規制上の義務を遵守する必要がある場合（「法令遵守」）。
• 当該目的のための処理について、お客様の明確な同意を得ている場合（「同意」）。

12.7. 目的。以下に、当社が個人情報を使用および共有する目的ごとに依拠する法的根拠を示します。これらの目的および関係するデータの種類の詳細については、上記の「個人情報の使用方法」のセクション、および上記の「個人情報の共有方法」のセクションに記載されている当該目的に関連するデータ共有の説明をご覧ください。なお、当社は同様に、以下の表に記載する目的およびそれに従って、(欧州外に所在する場合がある)ベンダーその他の第三者と個人情報を共有します。

13. 保持

13.1. 総則。当社は、収集した目的を達成するために必要な期間、個人情報を保持します。これには、法律、会計、または報告上の要件を満たす目的、法的請求の立証または防御の目的、および上記の「コンプライアンスおよび保護」の目的が含まれます。

13.2. 考慮要素。個人情報の適切な保持期間を決定するため、当社は、個人情報の量、性質、および機微性、個人情報の不正な使用または開示による損害の潜在的リスク、個人情報を処理する目的とその目的を他の手段で達成できるかどうか、ならびに適用される法的要件を考慮します。

13.3. データが不要になった場合。収集した個人情報が不要になった場合、当社は、これを削除または匿名化します。それが不可能な場合(例えば、個人情報がバックアップアーカイブに保存されている場合)は、削除が可能になるまで、個人情報を安全に保管し、それ以上の処理から隔離します。個人情報を匿名化した場合(ユーザーと関連付けられなくなった場合)、当社は、追加の通知なく、この情報を無期限に使用する場合があります。

14. その他の情報

14.1. 個人情報の提供義務はありません。当社に個人情報を提供する義務はありません。ただし、適用法令の遵守または本サービスの提供のために個人情報の処理が必要な場合において、要求された個人情報が提供されないときは、本サービスの一部または全部を提供できないことがあります。その場合には、提供されたメールアドレス宛てにその旨を通知します。

14.2. センシティブ情報。本サービスの機能で使用するためにアップロードすることを選択したメディア(第1.1条に記載)を除き、センシティブな個人情報(例:政府発行の識別番号、人種的もしくは民族的出自、政治的意見、宗教その他の信条、健康、犯罪歴、労働組合への加入に関する情報、生体情報、遺伝的特徴)を、本サービス上もしくは本サービスを通じて、またはその他の方法で当社に提供しないでください。同様に、テキストプロンプトその他のインプットに、自身または他者に関する個人情報を含めないでください。本サービスの使用時に当該センシティブな個人情報を当社に提供した場合、ユーザーは、本プライバシーポリシーに従って当社が当該センシティブな個人情報を処理および使用することに同意したものとみなされます。当社による当該センシティブな個人情報の処理および使用に同意しない場合は、本サービスを通じて当該センシティブな個人情報を送信しないでください。

14.3. 自動意思決定およびプロファイリングは行いません。本サービスの一環として、当社は、法的効果または同様の重大な影響をもたらす自動意思決定および/またはプロファイリングを行いません。

14.4. セキュリティ。当社は、個人情報の漏えいに対処するための手順を整備しています。漏えいが発生した場合には、関係する規制当局と連携するための手順を整備しています。さらに、特定の状況(法的に義務付けられている場合を含む)においては、個人情報に影響する漏えいについて通知する場合があります。

15. 追加の権利

15.1. 総則。欧州のデータ保護法により、特定の状況において、個人情報に関する特定の権利が付与される場合があります。欧州に所在する場合、当社が保有する個人情報に関して、以下の対応を当社に求めることができます。

• アクセス。当社によるお客様の個人情報の処理に関する情報を提供し、お客様の個人情報へのアクセスを可能にします。
• 訂正。お客様の個人情報の不正確な点を更新または訂正します。
• 削除。当社が処理を継続する正当な理由がない場合に、お客様の個人情報を削除します。また、処理に対する異議申し立ての権利（下記参照）を行使した場合にも、個人情報の削除または除去を求める権利があります。
• 移転/ポータビリティ。お客様から提供いただいた個人情報の機械可読形式のコピーを、お客様またはお客様が選択する第三者に移転します。
• 制限。お客様の個人情報の処理を制限します。たとえば、その正確性や処理の理由を確認してほしい場合などです。
• 異議申し立て。当社が正当な利益に依拠してお客様の個人情報を処理している場合、その処理に異議を申し立てることができます。また、ダイレクトマーケティング目的で個人情報を処理している場合にも、異議を申し立てる権利があります。
• 同意の撤回。お客様の同意に基づいて個人情報を使用している場合、いつでもその同意を撤回する権利があります。

15.2. これらの権利の行使。これらのリクエストは、privacy@higgsfield.aiまでご連絡いただくことで送信できます。本人確認およびリクエストの処理のため、特定の情報の提供をお願いする場合があります。当社がリクエストに対応する義務を負うかどうかは、さまざまな要因(例:当社が個人情報を処理する理由および方法)によって異なります。リクエストを(全部または一部)拒否する場合は、法的な制限に従い、その時点で理由をお知らせします。通常、権利の行使に料金はかかりませんが、リクエストが明らかに根拠を欠く場合、繰り返される場合、または過剰な場合には、合理的な料金を請求することがあります。当社は、すべての正当なリクエストに速やかに対応し、受領から1か月以内に結果を提供するよう努めます。リクエストが特に複雑な場合、または複数のリクエストがある場合には、1か月を超えることがあります。その場合は、提供されたメールアドレス宛てに通知し、最新の状況をお知らせします。

15.3. 監督当局に苦情を申し立てる権利。懸念がある場合はまず当社に連絡して解決策を見つけていただくようお願いしますが、上記の権利に加えて、リクエストに対する当社の対応または当社による個人情報の処理方法に満足できない場合は、常居所地のデータ保護規制当局に苦情を申し立てることができます。

• 欧州経済領域のユーザーの場合、お住まいの地域のデータ保護規制当局の連絡先情報は次のリンクでご確認いただけます: https://edpb.europa.eu/about-edpb/board/members_en
• 英国のユーザーの場合、英国のデータ保護規制当局の連絡先情報は次のリンクでご確認いただけます: https://ico.org.uk/make-a-complaint/

16. 欧州外でのデータ処理

16.1. 総則。当社は米国を拠点とする企業であり、当社のサービスプロバイダー、アドバイザー、パートナーその他のデータ受領者の多くも米国を拠点としています。したがって、本サービスをご利用いただく場合、ユーザーの個人情報は必然的に米国でアクセスおよび処理されます。また、欧州以外の他の国の受領者に提供される場合もあります。さらに、当社はカザフスタンに拠点を有しており、世界各地にベンダーおよびパートナーが所在しています。

16.2. 欧州外での共有。欧州外を拠点とする第三者と個人情報を共有する場合、当社は、以下のいずれかの仕組みが実施されていることを確認することにより、同程度の保護が確保されるよう努めます。

• 十分性認定のある地域への移転。当社は、欧州委員会または英国政府(該当する場合)により、個人情報に対して十分な保護水準を提供すると(随時)認められた法律を有する国もしくは地域、または欧州委員会もしくは英国政府(該当する場合)が(随時)承認した特定の十分性の枠組み(EU-U.S.データプライバシーフレームワークやその英国拡張など)に基づき、お客様の個人情報を移転することがあります。
• 十分性認定のない地域への移転。当社は、そのような十分な保護水準を提供すると認められていない法律を有する国または地域に、お客様の個人情報を移転することがあります。ただし、その場合は以下のとおりです。
  • 当社は、個人情報に対して欧州と実質的に同等の保護を与えるよう設計された、特定の適切な保護措置（この目的のために関連当局が承認した標準的な契約書式（欧州委員会が承認した標準契約条項/「SCC」など））の利用に努めます。または
  • 限定的な状況において、当社は、「十分性認定」または「適切な保護措置」がない場合でも、お客様の個人情報を当該国へ移転することを認める例外（「特例」）に依拠することがあります。たとえば、当該移転に対するお客様の明示的な同意に依拠する場合です。

17. お問い合わせ

本プライバシーポリシーまたは当社のプライバシー慣行に関する質問もしくは苦情、またはプライバシーに関する権利の行使については、privacy@higgsfield.ai宛て、または郵送(Higgsfield Inc., 535 Mission St, 14th Floor, San Francisco, CA 94105, United States)でご連絡ください。EEAまたは英国に所在する場合は、第12.5条に記載のとおり、当社のEU/EEAまたは英国の代理人であるDataRepにも連絡できます。個人情報を欧州外に移転する際に当社が使用する具体的な仕組みについては、第16条をご覧ください。