プライバシーポリシー

本ポリシーは 2026 年 11 月 9 日に最終更新されました。

本ポリシーでは、HyPoster がどのような個人情報を取得し、何のために使い、誰と共有するのか、そしてお客様にどのような選択肢があるのかを説明します。できるだけ簡潔に、サービスの実際の仕組みに沿って書いています。

1. 運営者

HyPoster（hyposter.com）は個人である Baojun Han が運営しています。当社は、本ポリシーに記載する個人情報の管理者（個人情報取扱事業者）です。プライバシーに関するお問い合わせは support@hyposter.com までお寄せください。

2. 取得する情報

アカウント情報: メールアドレス（入力されたままの形と、Gmail のドットや「+タグ」を除いた正規化後の形）。正規化後のアドレスは、1 つの受信箱に 1 つのアカウントだけを対応させるために使います。このほか、表示言語、登録日時と最終ログイン日時、アカウントの状態。Google でログインした場合は Google アカウント ID。
ログインコード: ワンタイムコードはハッシュ化した形でのみ保存し、数分で失効し、使用後に削除します。
ネットワークと端末の情報: 登録時およびログインコードを請求するたびの IP アドレスとそのネットワーク範囲（IPv4 は /24、IPv6 は /64）。ブラウザがランダムに生成して端末に保存する端末 ID（リクエストとともに当社に送信されます）。ログイン中の各セッションの IP アドレスとブラウザのユーザーエージェント。サーバーのアクセスログにも、リクエストの IP アドレスとアカウント ID が記録されます。
お客様が作成した内容: 入力したご依頼、追加の質問への回答、修正の指示。当社の AI がお客様のために作成したデザイン方針、ブリーフ、画像生成用プロンプト。生成された画像。選択したモデルとサイズ。自動の文字チェックの結果。ポスターを公開すると、リンクを知っている人は公開を取り消すまで画像とその名前を見ることができます。
アップロードした素材: 素材ライブラリにアップロードしたロゴ、商品写真などの画像、その名前、サイズ、色、および当社のビジョンモデルが作成した画像内容の説明文。画像は再エンコードし、EXIF 情報（撮影場所など）を削除します。
ポイントとお支払い: ポイント残高と履歴、注文（プラン、金額、通貨、状態、Creem の取引番号）、使用した引き換えコード。カードなどのお支払い情報は Creem のページで入力され、Creem とその決済パートナーが取り扱います。当社がカード番号の全体を見ることはありません。
セキュリティと不正防止の記録: 登録、コードの請求、プレゼントポイント付与の記録と、それに伴う IP アドレス、ネットワーク範囲、端末 ID。アカウントのリスクフラグ（同じ端末やネットワークですでにプレゼントポイントを受け取っていたため付与を保留した場合など）。利用上限を適用するための、質問、無料のレイアウト変更、キャンセルの回数の記録。
お問い合わせ: サポートにメールで送られた内容。

パスワード、氏名、電話番号、正確な位置情報は求めず、広告識別子も使用しません。

3. 利用目的

HyPoster の提供：ログイン、ポスターの生成、過去の作品とポイント残高の保存。GDPR が適用される場合の法的根拠は、お客様との契約の履行です。
不正利用の防止と安全の確保：端末、IP アドレス、ネットワークごとの上限、無料プレゼントポイントの 1 日あたりの予算、ボット対策、規約に違反するアカウントの停止。法的根拠は、サービスを守り無料枠を公平に保つという当社の正当な利益です。
請求と経理：決済、返金、税務記録の処理。法的根拠は契約および法的義務です。
お客様との連絡：ログインコード、重要なお知らせの送信、お問い合わせへの返信。法的根拠は契約および正当な利益です。
法令の遵守および利用規約の執行。

当社はお客様の個人情報を販売せず、広告を表示せず、お客様のコンテンツを AI モデルの学習に使いません。新規アカウントにプレゼントポイントを付与するかどうかは、上記の端末、IP アドレス、ネットワークの情報に基づいて自動的に判断されます。影響するのは無料ポイントだけです。判断が誤っていると思われる場合はメールでご連絡ください。担当者が確認します。

4. AI による処理の仕組み

ポスターを作成すると、ご依頼の内容、回答、当社の AI が書いたブリーフが、OpenRouter を経由して、生成に必要なテキストモデルと画像モデルの提供者（ByteDance Seed、Google、Alibaba Qwen など）に送信されます。企画と文字チェックの工程では、OpenAI、Anthropic、Google などのテキストモデルと画像認識モデルを使います。バリエーションの作成や修正の際は、元の画像もあわせて送信します。生成された画像は、文字を確認するために画像認識モデルにも送信されます。

素材を選ぶと、商品写真と参考写真は画像モデルに送信され、選んだ素材はすべて内容を読み取るためビジョンモデルに送信されます。ロゴも、画面内の実物に印刷されたように表現するため、初期設定では画像モデルに送信します。端への配置のみを選んだ場合は送信しません。いずれの場合も、当社のプログラムがロゴの元画像をポスターに配置します。

これらの提供者は、それぞれの規約に基づいてデータを処理し、結果を返します。不正利用の監視などのため、一定期間データを保持する提供者もあります。当社は OpenRouter に対し、プロンプトを学習目的で収集しない提供者のみを使うよう指定しています。ご依頼には、健康に関する情報や他人の私的な情報など、機微な個人情報を含めないでください。

個人情報は、HyPoster の運営を支援する事業者にのみ、必要な範囲で提供します。

OpenRouter と AI モデル提供者：上記のとおり、ご依頼、AI のブリーフ、画像を受け取ります。
Creem：お支払いの際に、メールアドレス、請求情報、注文情報を受け取ります。Creem は当社の販売代行事業者（Merchant of Record）として、お支払い情報と関連する税金を処理し、不正防止などの目的では独立した管理者として行動する場合があります。質問やポスターの作成時には、、内容ポリシーに沿っているか確認するため、生成の前にご依頼の文章とアカウント ID も受け取ります。
Cloudflare：ログイン画面のボット対策 Turnstile が、IP アドレスとブラウザの情報を受け取ります。Cloudflare はウェブサイトの配信も担っており、通信は同社のネットワークを経由します。
Google：Google でのログインを選んだ場合、Google がご本人を確認し、メールアドレスとアカウント ID を当社に提供します。これらはログインにのみ使用し、その他の Google データは読み取りません。
メール配信事業者：ログインコードを届けるため、メールアドレスとコードを受け取ります。当社は Resend を使用しています。
ホスティング事業者：データベースと生成画像を保管します。当社は Vultr を使用しており、サーバーは米国にあります。
Google Fonts：当社のページは Google のサーバーからフォントを読み込むため、ページの表示時に Google が IP アドレスとブラウザの情報を受け取ります。

このほか、法令に基づく場合、人の安全や当社の権利を守るために必要な場合、また HyPoster が譲渡・合併される場合の承継先に、情報を開示することがあります。承継の場合も、お客様の情報は引き続き本ポリシーに従って保護されます。

6. Cookie とローカルストレージ

hp_session（Cookie）: ログイン状態を保つためのものです。httpOnly Cookie のため、ページ上のスクリプトからは読み取れません。有効期間は 30 日間、またはログアウトするまでです。
hp_lang（ローカルストレージ）: 表示言語を記憶します。
hp_device（ローカルストレージ）: 無料ポイントの不正取得を防ぐためのランダムな端末 ID です。ブラウザで当サイトのデータを消去するまで残ります。
hp_oauth（Cookie）: Google でログインするときに、ログインの安全を守るために使います。最長 10 分間保持し、ログインが終わると削除します。
hp_login_draft（セッションストレージ）: Google でログインする間、入力中のご依頼を一時的に保持し、ページに戻ると元に戻して削除します。

Cloudflare Turnstile は、ボット確認の実行中に独自の技術的なストレージを使う場合があります。広告や解析のためのトラッカーは使用していません。上記はいずれもサービスの動作と保護に必要なものであるため、Cookie の同意バナーは表示していません。

7. 国外への移転

当社と委託先は、米国を含む複数の国でデータを処理しており、モデル提供者は事業を行う他の国でご依頼を処理する場合があります。法令で求められる場合には、欧州委員会の標準契約条項などの適切な保護措置を講じます。詳しくはお問い合わせください。

8. 保存期間

アップロードした素材：素材ライブラリから削除するか、アカウントを削除するまで。
アカウント情報：アカウントが存続する間。
ご依頼、AI のブリーフ、生成画像：ご自身でポスターまたはアカウントを削除するまで。選択されなかった 2 つ目の案は、作成から 30 日後に自動で削除します。
ログインコード：使用後、または数分で失効した時点まで。
セッション：30 日間、またはログアウトするまで。
サーバーのアクセスログ：保存上限に達すると自動的に上書きされます。
セキュリティ記録（IP アドレス、ネットワーク範囲、端末 ID、イベント）：最長 12 か月。アカウント削除後も、無料ポイント目的の再登録を防ぐため、正規化後のメールアドレスの鍵付きハッシュ値（メールアドレスそのものは保存しません）や端末 ID などの最小限の記録を同じ期間保存することがあります。
支払い記録：税務・会計に関する法令で定められた期間。通常は最長 7 年です。
バックアップ：削除したデータは 30 日以内にバックアップからも消去されます。

9. お客様の権利

お住まいの地域の法令により、お客様には、個人情報の開示、訂正、削除、持ち運び可能な形式での提供を求める権利、特定の処理への異議や制限を求める権利、同意に基づく処理について同意を撤回する権利がある場合があります。また、データ保護当局に苦情を申し立てることもできます。

これらの権利を行使するには、ご本人確認のため、アカウントのメールアドレスから support@hyposter.com までご連絡ください。1 か月以内に、またお住まいの地域の法令がより短い期限を定めている場合はその期限内にお返事します。

アカウントページから、ポスターを 1 枚ずつ、またはアカウント全体をご自身で削除できます。メールでご依頼いただくこともできます。ポスターを削除すると、画像ファイルと、対応するご依頼およびブリーフの文章が消去されます。アカウントを削除すると、すべてのポスターについて同じ処理を行い、すべての端末でログアウトし、アカウントの記録からメールアドレスを取り除きます。ポイント履歴と注文は経理のために保持しますが、メールアドレスとは結び付かなくなります。セキュリティ記録は上記の限られた期間保持します。Creem は独自の支払い記録を保持します。すでにダウンロードされた画像やブラウザのキャッシュ内のコピーは、当社では削除できません。

欧州経済領域と英国：GDPR および英国 GDPR に基づき上記の権利があり、所在地の監督機関に苦情を申し立てることができます。
日本：個人情報保護法（APPI）に基づき、保有個人データの開示、訂正、利用停止、消去を求めることができます。外国にある委託先への提供については、第 5 節と第 7 節をご覧ください。
韓国：個人情報保護法（PIPA）に基づき、情報の閲覧、訂正、削除、処理の停止を求めることができます。国外移転については第 5 節と第 7 節をご覧ください。移転先は第 5 節に記載しており、米国を含む国に所在します。サービスの利用時に、暗号化された通信でデータを送信します。
米国カリフォルニア州：個人情報について、知る権利、削除と訂正を求める権利があります。当社は個人情報を販売せず、クロスコンテキスト行動広告のために共有もしません。権利の行使を理由にお客様を不利に扱うことはありません。
その他の地域：お住まいの地域の法令により個人情報に関するその他の権利が認められている場合、それらも尊重します。権利を行使するには support@hyposter.com までご連絡ください。

10. 安全管理

当社は HTTPS を使用し、ログインコードとセッショントークンはハッシュ化した形でのみ保存し、セッション Cookie をページ上のスクリプトから読み取れないようにし、システムにアクセスできる者を限定しています。完全に安全なシステムはありません。お客様の情報に影響する漏えい等が発生した場合は、法令に従ってお客様と関係当局に通知します。

11. お子様について

HyPoster は 16 歳未満の方、またはお住まいの地域のデジタル同意年齢がそれより高い場合はその年齢未満の方を対象としていません。お子様の情報を取得したことが判明した場合は削除します。

12. ポリシーの変更と言語版

当社は本ポリシーを変更することがあります。重要な変更の場合は、効力が生じる前にメールまたはサービス画面でお知らせします。

本ポリシーは簡体字中国語、繁体字中国語、英語、日本語、韓国語、フランス語、ドイツ語、スペイン語、ロシア語で公開しています。各版の内容に相違がある場合は、お住まいの地域の法令に別段の定めがない限り、英語版が優先します。

13. お問い合わせ

Baojun Han
メール：support@hyposter.com