プライバシーポリシーprivacy policy

本ポリシーは、VAPOR-8（以下「当社」）が運営する VAPOR STUDIO（以下「当サービス」）における個人情報の取り扱いについて定めるものです。

当サービスでは、以下の情報を収集します。

• X（旧Twitter）アカウント情報（ユーザー名、プロフィール画像）
• 作成したプロジェクトのデータ（タイトル、レイアウト、選択中のテンプレート、テキスト等）
• ユーザーが編集画面にアップロードした画像素材（立ち絵、ロゴ、アセット等）
• 購入履歴
• アクセスログ

• サービスの提供・運営
• ユーザー認証
• 購入処理
• サービスの改善
• 不正利用の防止

法令に基づく場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。サービス運営に必要な範囲で、以下の事業者にデータを共有します。

• Stripe — 決済処理
• Vercel — ホスティング、データベース、ファイルストレージ（Vercel Blob）
• X / Twitter — OAuth 認証、およびユーザーの明示的な操作によるポスト投稿

編集画面にアップロードされた画像素材は、編集中のプロジェクトデータの保持および「My Assets」としての再利用のため、Vercel Blob（Vercel 社のクラウドストレージ）に保存されます。

• 保存先 — Vercel Blob（バックエンドは AWS S3）
• アクセス制御 — ランダムなパスを含む URL で保存され、URL を知るユーザーのみアクセス可能。検索エンジンの公開インデックスには載りません
• 削除 — ユーザーは「My Assets」ページから任意のタイミングで削除できます。アカウント削除時は紐づく素材も併せて削除されます
• 用途の制限 — アップロードされた素材は、ユーザー自身のプロジェクト表示・出力以外の目的で当サービスが利用することはありません

当サービスでは、ログインおよびアカウント識別のために X の OAuth 認証を利用しています。画像付きポストを X に直接投稿する機能は、機能を有効化している場合に限り提供されます。

ログイン時は OAuth 2.0 の users.read と tweet.read のみを要求し、アカウント識別に必要なプロフィール情報の取得に限定します。tweet.read は X の認証後プロフィール取得エンドポイントで要求される権限であり、当サービスではタイムライン、投稿本文、いいね、リスト等の取得には使用しません。画像付きポストを X に直接投稿する操作を行う場合に限り、追加で OAuth 2.0 の tweet.write と media.write を要求します。フォロー、ミュート、ブロック、DM、いいね、リスト管理等の権限は要求しません。

投稿機能を有効化している場合に、当サービスがコード上で実装し実行する X API 操作は以下のみです。

• ポスト作成（POST /2/tweets）
• 投稿用画像のアップロード（POST /2/media/upload）

これらの操作は、ユーザーが投稿モーダル上で本文・画像を確認し「ポストする」ボタンを押した場合にのみ実行されます。ポスト削除、フォロー、フォロー解除、いいね、リポスト、プロフィール変更、ミュート、ブロック等の操作は実装しておらず、ユーザーアカウントに対してこれらが実行されることはありません。また、非公開ポスト、フォロー／ミュート／ブロック情報等の取得・保存も行いません。

権限を取り消したい場合は、X の設定 ＞「接続済みアプリ」から、当サービスのアクセスを解除できます。

ユーザーデータは Vercel のインフラストラクチャ上で保管されます。Vercel Blob に保存される画像素材は AWS S3 をバックエンドとし、TLS で通信が暗号化されます。

当サービスは、ユーザーが当サービスにアップロードした素材、作成したプロジェクト、その他の利用データを、第三者の AI モデル学習に提供することを意図していません。

ホスティング先である Vercel の規約上、特定の AI 関連機能を利用した場合に入力が学習に用いられる可能性があるとされています。当サービスでは、当該機能のうちユーザーデータの学習利用が発生しうる項目は無効化、または利用しない方針を採っています。

認証セッションの管理に Cookie を使用します。ブラウザの設定で Cookie を無効にすることができますが、サービスの一部が利用できなくなります。

アカウント設定ページ（ユーザーメニュー ＞ アカウント設定）からセルフサービスで削除可能です。 削除時には以下が併せて完全に削除されます。

• ユーザーアカウントおよび紐づく認証情報
• 保管中のプロジェクトデータ
• アップロード済みの全素材（Vercel Blob 上のファイルを含む）
• 問い合わせ履歴・購入履歴
• 進行中のサブスクリプション（自動キャンセル）および Stripe 顧客レコード

画面操作が困難な場合や代替手段をご希望の場合は、team.vapor.eight@gmail.com までご連絡ください。 X 認証連携の解除は、X の設定 ＞「接続済みアプリ」からユーザー側でも実施できます。

本ポリシーは予告なく変更される場合があります。変更後の内容は当ページに掲載した時点で効力を生じます。