プライバシーポリシー
最終更新日:2026年4月10日
1. 総則
本プライバシーポリシーは、Draft2Liveプラットフォーム (以下「本プラットフォーム」)を運営する Myicode sp. z o.o. (本店所在地:ワルシャワ ul. Postępu 15, 02-676 Warszawa、NIP: 5214167154。以下「運営者」または「当社」)が、お客様の個人データを、EU一般データ保護規則 (規則 (EU)2016/679。以下「GDPR」)およびポーランドの2018年5月10日付個人データ保護法に基づき、どのように収集・処理・保管・保護するかを定めるものです。
本プラットフォームをご利用いただくことで、お客様は本ポリシーをお読みいただいたものとみなされます。データ処理の条件にご同意いただけない場合は、本プラットフォームをご利用にならないでください。
2. データ管理者
Myicode sp. z o.o.
ポストゥプ通り15番地, 02-676 ワルシャワ, ポーランド
NIP: 5214167154
プラットフォーム: Draft2Live
メール: info@draft2live.ai
ウェブサイト: draft2live.ai
3. 収集する情報
3.1. お客様から直接ご提供いただく情報
- 登録情報:氏名、メールアドレス、パスワード
- 決済情報:クレジット/デビットカード情報、請求先住所(認定済みの決済代行業者を介して処理)
- プロフィール情報:会社名、ウェブサイト、言語設定、Brand Voice
- アップロードファイル:ナレッジベース文書、画像、処理対象のテキスト
- コミュニケーション情報:カスタマーサポートへのメッセージ、フィードバック
3.2. 自動的に収集される情報
- 技術情報:IPアドレス、ブラウザの種類とバージョン、OS、画面解像度
- 利用情報:閲覧ページ、セッション時間、プラットフォーム上での操作、生成された記事数
- Cookieおよび類似技術:詳細はCookieポリシーをご覧ください
4. 処理の目的と法的根拠
当社は以下の法的根拠(GDPR第6条)に基づいて、お客様の個人情報を処理します。
契約の履行(GDPR第6条(1)(b))
- アカウントの作成と管理
- プラットフォームのサービス提供(コンテンツ生成、SEO最適化、公開)
- 決済処理と請求書発行
- テクニカルサポート
正当な利益(GDPR第6条(1)(f))
- プラットフォームの改善と開発
- 利用状況とパフォーマンスの分析
- セキュリティ確保と不正防止
- プラットフォーム運用に関するサービス通知の送信
同意(GDPR第6条1項(a))
- マーケティング情報およびSEOに関するヒントの配信
- 分析およびマーケティング目的のCookie
- パーソナライズされたレコメンドのための情報処理
法的義務(GDPR第6条1項(c))
- 会計および税務記録の保管
- データ保護に関する法的要件の遵守
5. 第三者へのデータ提供
サービス提供のため、お客様のデータを第三者のサービスプロバイダー(データ処理者)に移転しています。以下は、受領者のカテゴリと具体的なサービスです。
インフラ・ホスティング
- Hetzner Online GmbH(ドイツ/EU)— サーバーインフラとデータ保管
AIサービス
本プラットフォームは、AIモデルへのアクセスのため、APIゲートウェイとして OpenRouter, Inc.(米国)のみを利用しています。OpenRouterを通じて、お客様のコンテンツは以下のプロバイダーで処理される場合があります。
- Anthropic(米国)— Claude:テキスト生成、コンテンツのヒューマナイズ
- OpenAI(米国)— GPT:テキスト生成、翻訳、エンベディング(ベクトル検索)、画像生成
- Google(米国)— Gemini:テキストおよび画像生成
- Meta(米国)— Llama:テキスト生成
- Mistral AI(フランス/EU)— テキスト生成
- Black Forest Labs(FLUX)— 画像生成
AI検出とコンテンツ品質
- GPTZero(米国)— テキストのAI生成マーカーを検査
- ZeroGPT — 代替のAIテキスト検出ツール
- Winston AI — AIコンテンツの検出
メディア処理
- Replicate, Inc.(米国)— 画像の解像度向上(アップスケーリング)
- Kling AI — テキストと画像からの動画生成
SEO・コンテンツ分析
- Serpstat — キーワード調査、検索ボリューム、競合分析
- Jina AI(ドイツ/EU)— 競合分析のためのウェブページからのテキスト抽出
- Tavily — リサーチ用のウェブ検索とデータ収集
決済
- Stripe, Inc.(米国)— 決済処理、サブスクリプション、請求管理。カード情報はStripe(PCI DSS Level 1)のみが処理し、当社サーバーには保存されません。
アナリティクスとマーケティング
- Google Analytics(Google LLC、米国)— トラフィックおよびプラットフォーム利用状況の分析
- Meta Pixel(Meta Platforms, Inc.、米国)— 広告効果の測定
- Google Ads(Google LLC、米国)— コンバージョン計測
- LinkedIn Insight Tag(LinkedIn Corp.、米国)— 広告キャンペーンの分析
これらのサービスはCookieを使用します。詳細はCookieポリシーをご覧ください。
通知
- Telegram Bot API(Telegram FZ-LLC、UAE)— プラットフォーム管理者へのサービス通知
第三者サービスに関する重要なお知らせ
当社は、特定の機能の実行に必要なデータのみを第三者プロバイダーに転送します(データ最小化の原則、GDPR第5条1項(c))。当社は第三者プロバイダーに代わってデータを保管することはなく、データ転送後の各プロバイダーによるデータ処理慣行を管理する立場にもありません。
各第三者プロバイダーは、独立したデータ管理者または処理者として、それぞれのプライバシーポリシーに基づき業務を行います。主な例は以下のとおりです(これらに限定されません)。
- OpenAI — openai.com/privacy
- Google — policies.google.com/privacy
- Anthropic — anthropic.com/privacy
- Stripe — stripe.com/privacy
- Meta — facebook.com/privacy/policy
DPAの条件に従ってデータを適正に転送した後の、第三者プロバイダーによる個人データの処理慣行について、運営者は責任を負いません。各プロバイダーのプライバシーポリシーを必ずご確認ください。
個人データを移転するすべての処理者との間で、GDPR第28条に基づくデータ処理契約(DPA)を締結しています。
Google Search Console
When you connect your Google account, Draft2Live accesses your Google Search Console data — site-ownership verification, sitemap submission, search-performance metrics, and URL inspection results — for the website you built on our platform. Access is granted by you through Google OAuth and only after your explicit consent.
We use this data solely to provide the Search Console features inside your Draft2Live dashboard. We do not use it for advertising, we do not sell it, and we do not share it with third parties for their own purposes. It is accessed only by automated systems to render the features you request — no Draft2Live staff read it, except where strictly necessary for security or to comply with the law. We do not use it to develop, improve, or train generalized AI or machine-learning models.
Your Google authorization tokens are stored encrypted and are used only to make these requests on your behalf. You can revoke access at any time from the Draft2Live dashboard or from your Google Account security settings; when you revoke, we immediately stop accessing your Search Console data and delete the stored tokens.
Draft2Live's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. データの国際移転
当社のプロバイダーの一部は欧州経済領域(EEA)外に所在しています。その場合、以下の方法により十分なデータ保護水準を確保します:
- 0
- 1
- 2
7. データの保存期間
- アカウントデータ: アカウントの利用期間中および削除後30日間
- 決済データ: 税法の要件に従い保存(通常は最長10年)
- 分析データ: 最長26か月
- マーケティングへの同意: 同意が撤回されるまで
- アップロード済みファイル: アカウントの利用期間中。アカウント削除から30日以内に削除されます
8. お客様の権利
GDPRに基づき、お客様はご自身の個人データに関して以下の権利を有します:
- アクセス権(GDPR第15条)— 個人データの写しを取得する権利
- 訂正権(GDPR第16条)— 不正確または不完全なデータを訂正する権利
- 消去権(GDPR第17条)— いわゆる「忘れられる権利」
- 処理制限権(GDPR第18条)
- データポータビリティ権(GDPR第20条)
- 異議申立権(GDPR第21条)
- 同意撤回権(GDPR第7条3項)
これらの権利を行使するには、info@draft2live.ai までご連絡ください。30日以内に回答いたします。
また、データ保護監督機関に苦情を申し立てる権利もあります。ポーランドにおける監督機関は個人情報保護局(UODO、Urząd Ochrony Danych Osobowych)、所在地:ul. Stawki 2, 00-193 Warszawa、uodo.gov.plです。EUの他の国にお住まいの場合は、その国の監督機関にお問い合わせください。
9. データ提供の義務
登録データ(氏名、メールアドレス)のご提供は、契約の締結およびプラットフォームのご利用に必要な条件です。これらのデータがない場合、アカウントの作成およびサービスの提供はできません。
決済データのご提供は、サブスクリプションのお支払いに必要です。マーケティング配信に関するデータのご提供は任意であり、プラットフォームのご利用には影響しません。
10. データセキュリティ
- 0
- 1
- 2
- 3
- 4
11. 自動意思決定について
本プラットフォームは、コアサービスとしてAIを用いてコンテンツを生成します。お客様に法的効果を及ぼす自動意思決定やプロファイリング(GDPR第22条)は行いません。
12. お子様のデータ
本プラットフォームは16歳未満の方を対象としていません。お子様のデータを意図的に収集することはありません。お子様が個人データを提供したことが判明した場合は、info@draft2live.ai までご連絡ください。
13. ポリシーの変更
本ポリシーは随時更新されることがあります。重要な変更がある場合は、メールまたはプラットフォーム上で通知します。最終更新日はページ上部に記載しています。