プライバシーポリシー

1. Data Controller

[近日公開 — English translation in progress]

2. Data We Collect

サービスを利用する際、以下の個人データが処理される場合があります：

• Account information: First name, last name, email address, password hash, billing address.
• Assistant/clone training data: アップロードされたテキスト、音声サンプル、画像、製品情報、その他のコンテンツ。
• Conversation data: アシスタントとエンドユーザーとの会話の記録（品質およびトレーニング目的）。
• Usage data: IP address, browser type, session duration, clickstream, cookie information.
• Payment data: カード詳細は保存しません。当社の決済サービスプロバイダー（Stripe）がトークン化して処理します。

3. 処理の目的と法的根拠

正当な法的根拠に基づき、以下の目的でのみお客様のデータを処理します：

• Contract performance: Service provision, account management, billing.
• Legitimate interest: Service quality improvement, fraud prevention, security.
• Explicit consent: Marketing communications, cookies (other than necessary), optional analytics.
• Legal obligation: Tax, accounting, response to legal requests.

4. Data Retention

アカウントを削除するまで、アカウントデータを保持します。削除要求の後、すべての個人データは30日以内に永久に削除されます。バックアップは最大90日以内に消去されます。法律で保持を義務付けられているデータ（請求書、税務記録など）は、関連法で指定された期間保持されます。

5. Data Sharing

We do not sell あなたのデータ。次の場合にのみ第三者と共有します：

• Our processors: Cloud infrastructure providers (AWS, Cloudflare), payment processor (Stripe), email service (Postmark) — all under GDPR-compliant contracts.
• Legal talepler: When required by a valid court order or legal obligation.
• Transfer/merger: 会社の譲渡または合併の場合、新しい所有者へ（30日前にお知らせ）。

6. International Data Transfers

Morfozのインフラは、欧州連合（フランクフルト）および英国（ロンドン）リージョンでホストされています。トルコから収集されたデータは、明示的な同意と標準契約条項の下で転送されます。越境データ転送に必要な保護措置は、KVKK第9条に従って提供されます。

7. お客様の権利

GDPRおよびKVKKに基づき、お客様には以下の権利があります：

• Access あなたの個人データを取得し、コピーを入手する
• Request correction of inaccurate data
• Request erasure あなたのデータの（「忘れられる権利」）
• Restrict processing or object to it
• Port 機械可読形式のデータ
• Withdraw あなたの同意（遡及効果なし）

To exercise these rights, write to support@aigap.com. We respond within 30 days.

8. Cookies

当サイトはセッション管理に必要なクッキーと（同意のもとに）匿名の分析クッキーのみを使用しています。広告クッキーは設置しません。ブラウザまたはサイト上のクッキーパネルからいつでもクッキーの設定を更新できます。

9. Security

データは伝送中にTLS 1.3、保存時にAES-256で暗号化されます。アクセスは厳格なロールベースのパーミッションに従い、監査されます。当社はSOC 2 Type IIの準備プロセス中です。違反の疑いがある場合、72時間以内に関連当局および影響を受けるユーザーに通知します。

10. Children's Data

本サービスは16歳未満の個人を対象としていません。当社は16歳未満の子どもからデータを意図的に収集することはありません。

11. Policy Changes

本ポリシーは随時更新する場合があります。重要な変更は、少なくとも30日前にメールおよびサイト上で通知されます。

12. Complaints

当社のデータ処理に満足できない場合、英国ICOに苦情を申し立てることができます（ico.org.uk）または、トルコではKVKK当局（kvkk.gov.tr).