共有機能を明示的に利用した場合を除き、利用者が選択した画像はAllEditのサーバーへアップロードされず、端末内で処理されます。
取得する情報
AllEdit運営者（以下「運営者」）は、本サービスの提供にあたり、次の情報を取り扱うことがあります。
- 利用識別情報：匿名IDを保存する必須Cookie、ハッシュ化したIPアドレス
- アカウント情報：メールアドレス、Googleログインを利用する場合のGoogleアカウント固有IDとメール確認状態
- 利用状況：利用日、処理した画像の枚数、適用されるプラン
- 画像共有情報：共有を選択した完成画像、表示タイトル、画像形式・容量、共有ID、ダウンロード設定、パスワード保護設定とパスワードのハッシュ値、作成日時・公開期限
- アクセス情報：IPアドレス、ブラウザ・端末情報、アクセス日時、参照元、エラーログなど、ホスティング事業者が通常取得する情報
- お問い合わせ情報：メールアドレス、氏名または表示名、お問い合わせ本文、任意で送付された添付情報
匿名IDやCookie等は、それ単体で直ちに特定の個人を識別するものではありませんが、法令上の個人情報または個人関連情報に該当する場合は、関係法令に従って取り扱います。
利用目的
- 本サービスの提供、維持、障害対応および品質改善
- Freeプランの1日あたりの利用枚数を確認するため
- 利用者が指定した完成画像を限定公開リンクで配信し、期限・削除を管理するため
- 不正利用、過度なアクセス、セキュリティ上の問題を検知・防止するため
- お問い合わせへの回答、本人確認および対応履歴の管理
- 法令上の義務への対応および利用規約の履行
新たな目的で個人情報を利用する場合は、法令上認められる場合を除き、あらかじめ通知または公表します。
画像データの取り扱い
各編集ツールで選択した画像、編集中の内容、書き出した画像は端末のブラウザ内で処理され、運営者のサーバーへ送信・保存されません。画像共有機能は、この原則の明示的な例外です。
画像共有機能では、確認済みアカウントで「限定公開リンクを作成」を押した完成画像だけを、非公開設定のVercel Blobへ直接アップロードします。共有用コピーからEXIF、位置情報および対応可能な付随メタデータを端末内で削除してから送信します。元のファイル名やアカウントのメールアドレスは共有URLに含めません。
共有画像は推測困難な共有IDで限定公開し、検索エンジン向けの索引除外設定を行います。任意で自動生成パスワードを設定でき、パスワードそのものは保存せずハッシュ値だけを保存します。認証後は最大24時間有効なHttpOnly Cookieを使用し、パスワード再発行時には以前の認証状態も無効になります。ただし、共有リンクやパスワードの転送・画面保存等を完全には防止できません。作成者は期限前でも削除でき、公開アクセスは作成から7日後に停止します。保存データは定期削除処理によりその後合理的な期間内（通常24時間以内）に消去します。
AllEdit Pro限定の「フリー素材検索」を利用した場合は、利用者が入力した検索キーワードをAllEditのサーバーからPexels APIへ送信し、選択したPexels素材をAllEditのサーバー経由で取得します。この処理で、利用者が端末から選択した画像や編集中の画像がPexelsへ送信されることはありません。
ブラウザの終了、ページの再読み込み、または利用者による削除によって、端末上の一時データは失われる場合があります。重要な画像は利用者自身で保存してください。
お問い合わせメールに利用者が画像を添付した場合、その画像はお問い合わせ対応のためにメールサービス上で取り扱われます。機密情報や不要な個人情報を含む画像は送付しないでください。
外部サービスと委託
運営者は、サービス提供に必要な範囲で、次の事業者のサービスを利用します。
| 事業者・サービス | 利用目的 | 主な対象情報 |
|---|---|---|
| Vercel / Vercel Blob | Webサイトの配信・運用、共有を選択した完成画像の非公開ストレージ | アクセス情報、通信ログ、共有画像 |
| Neon | 利用回数・プラン・共有期限等のデータベース | 匿名識別子、利用日、枚数、プラン、共有ID・設定・期限・画像メタ情報 |
| Sentry | エラー検知・障害調査（監視機能の有効時） | エラー情報、発生日時、ブラウザ・端末情報、クエリ文字列を除いたページ情報 |
| Resend | メール認証・パスワード再設定メールの送信（有効化時） | メールアドレス、送信内容、送信記録 |
| Google Identity Services | Googleアカウントによる本人認証（利用時） | Googleアカウント固有ID、メールアドレス、メール確認状態 |
| Google AdSense | Freeプラン・未ログイン利用者への広告配信（有効化時） | Cookie、端末・ブラウザ情報、IPアドレス、閲覧情報、広告の表示・操作情報 |
| Pexels | AllEdit Pro限定のフリー素材検索・素材取得（利用時） | 検索キーワード、検索ページ番号、素材取得に必要な画像URL（利用者が端末から選択した画像は含みません） |
| jsDelivr | AI顔検出機能に必要なプログラムの配信 | 配信リクエストに伴うアクセス情報 |
これらの委託先の設備が日本国外に所在する場合、情報が国外で取り扱われることがあります。運営者は、委託先の安全管理状況を確認し、必要かつ適切な監督に努めます。
法令に基づく場合を除き、本人の同意なく個人データを第三者へ販売または提供しません。
保存期間と安全管理
利用状況およびお問い合わせ情報は、各利用目的に必要な期間保存し、その必要性がなくなった後、合理的な期間内に削除または匿名化します。法令上の保存義務がある場合は、その期間保存します。
共有画像は公開開始から7日間を上限とし、作成者が削除した場合は直ちに公開を停止します。削除・期限切れの最小限の記録は、日次上限の不正回避防止や障害調査のため最大8日程度保持した後に削除します。
運営者は、アクセス制御、通信の暗号化、秘密情報の分離、委託先の選定など、取り扱う情報の性質に応じた安全管理措置を講じます。
開示・訂正・削除等
利用者は、法令の定めに従い、運営者が保有する本人の個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できます。
匿名IDやハッシュ化IPのみで本人を特定できない場合など、対象情報を確認できないことがあります。請求の際は、本人確認に必要な情報の提示をお願いする場合があります。
アカウント・決済情報
アカウント登録時にメールアドレスとパスワードのハッシュ値を保存します。パスワードそのものは保存しません。ログイン状態の維持には、推測困難なセッショントークンをハッシュ化して保存し、HttpOnly Cookieを使用します。
Googleログインを利用する場合、Googleから受け取った署名付きIDトークンを検証し、Googleアカウント固有ID、メールアドレス、メール確認状態を保存します。AllEditがGoogleアカウントのパスワードを取得または保存することはありません。
メールアドレスの確認およびパスワード再設定には、有効期限付きのランダムなトークンを使用します。トークンはハッシュ化して保存し、使用後または有効期限経過後は利用できません。
AllEdit Proの決済処理にはStripeを利用します。カード番号はAllEditのサーバーへ保存せず、Stripeが直接取り扱います。AllEditでは契約状態、Stripe顧客ID、プラン情報をサービス提供と契約管理のために保存します。
アクセス解析を有効にした場合、Vercel Web Analytics、Vercel Speed InsightsおよびGoogle Analytics 4により、ページ閲覧や端末・ブラウザに関する情報が取得されることがあります。これらは利用状況の把握、性能改善、不具合調査に利用します。
変更とお問い合わせ
本ポリシーは、法令やサービス内容の変更に応じて改定することがあります。重要な変更は、本サイト上で分かりやすくお知らせします。
本ポリシーの正文は日本語版です。英語その他の言語による翻訳は利用者の便宜のために提供するものであり、日本語版と翻訳版の内容または解釈に相違がある場合は、適用法令により別段の取り扱いが必要な場合を除き、日本語版を優先します。
- 運営主体
- AllEdit運営者
- お問い合わせ
- support@alledit.net
- 受付窓口
- お問い合わせページ