Mimmo Engine LogoMimmo Engine

プライバシーポリシー

1. データ管理者

お客様の個人データの管理者は、SpectroSec di Alan Ferraioli（付加価値税番号 04269550366）であり、登録事務所はVia Martiri della Libertà, 41033 Concordia sulla Secchia (MO), イタリアにあります。連絡先メール：[email protected]。「Mimmo Engine」は管理者の製品/ブランドです。このポリシーはEU規則2016/679（GDPR）の第13条および第14条、ならびにイタリア立法令196/2003に基づいて提供されます。

2. 処理の法的根拠

当社は以下の法的根拠に基づいてお客様の個人データを処理します（GDPR第6条）：

  • 契約の履行（第6条1項b号）：アカウント登録、プロフィール管理、サービス提供、支払い処理
  • 同意（第6条1項a号）：分析Cookie（Google Analytics, Microsoft Clarity）、メール、Google OAuthサインイン、AI機能の使用
  • 正当な利益（第6条1項f号）：サービスセキュリティ、不正防止、サービス改善、匿名化された分析
  • 法的義務（第6条1項c号）：税務および規制への準拠、会計記録の保持

3. 収集するデータ

当社は以下の種類の個人データを収集します：

  • 登録データ：名前、メールアドレス、パスワード（安全にハッシュ化）
  • 支払いデータ：Stripe Inc.が完全に処理します。当社のサーバーにクレジットカードデータは保存されません
  • 利用データ：訪問したページ、使用した機能、サービスとのインタラクション
  • デスクトップアプリの匿名データ: インストールとセッションのランダムな識別子、バージョン、OS、言語。エディターを使用している人数と使用時間を把握するために使用します。アカウントや個人と結び付けることはできず、プロジェクトの内容がコンピューターから送信されることはありません. あわせて国名も送られます。ホスティング基盤が判定したもので、IPアドレスは保存しません。
  • 技術データ：IPアドレス、ブラウザの種類、オペレーティングシステム、アクセスのタイムスタンプ
  • AIデータ：AIによる対話生成支援のためにAIサービス AIサービスに送信されるテキストコンテンツ（お客様の明示的な操作によってのみ）
  • Google OAuthデータ：Googleアカウントでサインインした際にGoogleから提供される名前、メール、アバター（GDPR第14条, 第三者から収集されたデータ）
  • ダウンロードのデータ：ダウンロードされた製品とバージョン、プラットフォーム、参照元ページ、国、ブラウザー識別子。国はホスティング基盤から取得しており、IPアドレスは保持しません。ダウンロードされたファイルの名前にはランダムな識別子が含まれます。そのダウンロードがインストールにつながったかどうかを知るためだけのもので、個人を特定せず、いかなるアカウントとも結び付きません。根拠：正当な利益（第6条1項f）、どのOSが実際に必要かを把握するため
  • エディターから送信された報告のデータ：アプリのバージョン、OS、言語、画面解像度、プロジェクトの数値的な概要（シーン、キャラクター、変数の数）、および入力された場合は返信用のメールアドレス。プロジェクトの内容は送信されません。根拠：正当な利益（第6条1項f）、報告された不具合を修正するため. あわせて国名も送られます。ホスティング基盤が判定したもので、IPアドレスは保存しません。
  • エディタからの自動エラーレポート: アプリがクラッシュしたとき、エラーメッセージと技術的なトレースが、バージョン、システム、言語、ランダムなインストール識別子とともに送信されます。システムのパスとメールアドレスは送信前に削除され、プロジェクトの内容は送信されません。送信はエディタの設定で無効にできます。根拠: 正当な利益 (第6条1項f)、誰も報告しないクラッシュに気づくため. あわせて国名も送られます。ホスティング基盤が判定したもので、IPアドレスは保存しません。

4. 処理の目的

当社はお客様のデータを以下の具体的な目的で使用します：

  • Mimmo Engineサービスの提供、維持、改善
  • Stripeを通じた支払い処理とサブスクリプション管理
  • サービス関連の連絡（アップデート、技術サポート）の送信
  • 法律、税務、規制上の義務の遵守
  • サービスのセキュリティ確保および不正・悪用の防止

5. データ受領者およびサブプロセッサー

当社はお客様の個人データを販売しません。お客様のデータは、データ処理者として機能する以下の第三者と共有される場合があります（GDPR第28条）：

  • Supabase Inc.（米国）, データベースおよび認証, 法的根拠：契約（第6条1項b号）, 保護措置：標準契約条項（SCC）
  • Stripe Inc.（米国）, 決済処理および財務データ, 法的根拠：契約および法的義務, 保護措置：SCC
  • Google LLC（米国）, OAuth認証およびGoogle Analytics, 法的根拠：同意（第6条1項a号）, 保護措置：EU-米国データプライバシーフレームワーク（DPF）
  • AIサービスプロバイダー（米国/EU）, テキスト生成支援のためのAIサービス, 法的根拠：同意 / 正当な利益, 保護措置：SCCおよびDPA
  • Resend Inc.（米国）, トランザクションおよびメールメール配信, 法的根拠：契約, 保護措置：SCCおよびDPA
  • Vercel Inc.（米国）, ホスティング、CDN、パフォーマンス分析, 法的根拠：正当な利益, 保護措置：Vercel DPA
  • Cloudflare Inc.（米国）、DNS、DDoS対策、セキュリティ、@mimmoengine.com のメール経路、根拠：正当な利益、保護措置：SCCs
  • Microsoft Corp.（米国）、Microsoft Clarity（ヒートマップとセッション記録）、根拠：同意（第6条1項a）、保護措置：SCCsおよびDPA
  • 管轄当局, イタリアまたは欧州の法律で要求される場合

6. 国際データ移転

お客様のデータは、欧州連合外の国、特に米国に移転される場合があります。各移転について、GDPR第46条に基づく適切な保護措置を講じます。これには、欧州委員会が承認した標準契約条項（SCC）、該当する場合のEU-米国データプライバシーフレームワーク（DPF）、および各サブプロセッサーとの署名済みデータ処理契約（DPA）が含まれます。[email protected]に書面でご連絡いただくことで、保護措置のコピーを請求できます。

7. データ保持期間

当社は処理目的に厳密に必要な期間のみデータを保持します：

  • アカウントデータ：契約関係の存続期間中、およびアカウント削除後最大30日間
  • 会計および支払いデータ：取引から10年間（イタリアの税務義務）
  • 技術およびセキュリティログ：90日間
  • 分析データ：26ヶ月間（Google Analytics 4の設定）
  • AIに送信されたデータ：応答生成後は保持されません

8. お客様の権利（GDPR第15-22条）

データ主体として、お客様には以下の権利があります：

  • 個人データへのアクセス権（第15条）
  • 不正確または不完全なデータの訂正権（第16条）
  • 消去権, 忘れられる権利（第17条）
  • 処理の制限権（第18条）
  • 構造化された読みやすい形式でのデータポータビリティ権（第20条）
  • 処理に対する異議申立権（第21条）
  • 同意をいつでも撤回する権利（撤回前の同意に基づく処理の合法性に影響を与えることなく）（第7条3項）
  • イタリアデータ保護当局（Garante per la Protezione dei Dati Personali, www.garanteprivacy.it）にGDPR第77条に基づき苦情を申し立てる権利

権利を行使するには、[email protected]にリクエストをお送りください。受領後30日以内に回答いたします。

9. 人工知能と自動処理

本サービスは、エディター内での対話やテキストの生成を支援するために人工知能システム（AIサービス）を使用しています。この処理は：(a) お客様の明示的な操作によってのみ発生します。(b) 法的または重大な影響を伴う自動決定を行いません（GDPR第22条）。(c) ユーザーのプロファイリングには使用されません。AIに送信されたコンテンツは、要求された応答を生成するためにのみ使用されます。お客様はAI機能を使用しない権利、およびお問い合わせによりこの処理に異議を唱える権利を有します。

10. Cookieポリシー

当サイトでは以下のカテゴリのCookieを使用しています：

  • 技術Cookie（必要）：セッション、認証、言語設定、Cookie同意, 常時有効、同意不要
  • 分析Cookie（Google Analytics 4）：Cookieバナーでの明示的な同意後にのみ有効化, いつでも同意を撤回できます
  • 決済Cookie（Stripe）：安全な取引処理のために決済ページでのみ使用
  • クッキーを使わないアクセス測定（Vercel Analytics）：ページ表示回数の集計のみで、クッキーも個人を特定できるデータも使いません。クッキーも識別子もない以上同意は不要なため、すべての訪問者に対して有効です。

11. 処理のセキュリティ（GDPR第32条）

当社はお客様の個人データを保護するために適切な技術的および組織的措置を講じています。これには、転送中のデータ暗号化（TLS 1.2/1.3、HSTSプリロード付き）、安全なパスワードハッシュ化、XSS防止のためのnonce付きContent Security Policy、ボット対策保護、APIエンドポイントのレート制限、および最小権限の原則に基づくデータアクセスが含まれます。

12. 未成年者

本サービスは14歳以上のユーザーを対象としています（GDPR第8条およびイタリア法）。14歳未満の子供から意図的に個人データを収集することはありません。未成年者が個人データを提供したと思われる場合は、直ちに削除するためにお問い合わせください。

13. このポリシーの変更

当社はこのプライバシーポリシーを更新する場合があります。重要な変更がある場合は、メールまたはサイト上の目立つ通知でお知らせします。最終更新日はページの下部に表示されます。

14. データ管理者への連絡先

権利の行使、個人データの処理に関するご質問、またはこのポリシーに関連するリクエストについては、管理者 SpectroSec di Alan Ferraioli、Via Martiri della Libertà, 41033 Concordia sulla Secchia (MO), イタリア、まで以下の連絡先にお問い合わせください：

[email protected]

最終更新： 30/07/2026