プライバシーポリシー

1. 情報と利用目的

利用者が提供する情報、またはサービス利用に必要な情報を、サービス履行、法的義務、正当な利益、必要な場合の同意など、適用される根拠に基づいて処理します。本方針の公開は、法令が求める個別の同意に代わるものではありません。

Groble決済にはサーバーが生成したランダムな注文参照値のみを渡し、アカウントのメール・会話・モデル原本は送信しません。購入者がGrobleに直接入力する氏名・電話番号・決済情報はGrobleの案内に従って処理されます。Eartoは署名付き通知の取引ID・商品・金額・状態を保存し、購入者の電話番号・メール・カード情報は保存しません。

招待制度の運営のため、招待コード、アカウント間の関連付け、認証とボーナスの記録、案内表示の設定を処理します。招待者に登録者のメールアドレスや本名は公開しません。重複ボーナスを防ぐため、サーバーでアカウント作成日時を確認し、秘密鍵付きハッシュでメールアドレスを識別します。制度運営と不正利用対応に必要な期間、これらの記録を保管します。モデル生成のクレジットや利用権限とは分けて管理します。

2. 保持と削除

アカウントや非公開プロジェクトの資料は、サービス提供に必要な間保持します。プロジェクトを削除すると、その会話、バージョン、作業データをサービスのデータベースから削除します。先に進行中・一時停止中の作業を終了する必要がある場合があります。

他の利用者が適法に取得した公開バージョンと最小限の権利記録は、再ダウンロードのために別途保持します。プロジェクト削除によって、これらの記録や外部のダウンロード済みコピーが自動で消えるわけではありません。公開取り消しにより新規取得は停止します。

下記の連絡先から、アカウント閉鎖、開示、訂正、削除、処理制限を請求できます。請求者を確認した後、目的を終えた情報は不当に遅延することなく削除または復元不能にし、法令で保持が必要な記録は別に保管します。

韓国の電子商取引の保存規則が適用される場合、広告記録は6か月、契約・撤回および決済・提供記録は5年、消費者の苦情・紛争記録は3年保持します。これらの目的に必要な情報のみ保持します。

エラー・安全管理の記録や、アクセスを制限した復旧用バックアップに一部の処理データが含まれる場合があります。削除請求時には関連するコピーを確認し、保持目的を終えた資料を破棄します。外部AIの保持・削除は提供元のアカウント条件にも従うため、Eartoのプロジェクト削除だけですべての外部コピーが即時に消えるわけではありません。

3. AI処理とモデル改善

AI制作・編集ではユーザーのテキストと参照画像の安全性を確認した後、選択した品質に応じてBaseten（DeepSeek）、Anthropic（Claude）、または従来のアカウント経由のAIに送信します。必要なプロンプト、会話、参照・注釈画像、モデル、テクスチャを含む場合があります。プロジェクト名と画像生成は別の既存GPT経路を使用します。アカウント経由の入出力は、その設定に応じてモデル改善に使われる場合があります。BasetenとAnthropicの処理・保存は各社の契約とポリシーに従います。

提供元は安全管理、法的義務、自社方針のためにデータを保持することがあります。AIデータの処理・削除については、処理経路を確認するためEartoにご連絡ください。匿名化済み、または学習に取り込まれたデータの撤回を一律に保証することはできません。

AIへの送信を望まない場合は、生成・編集用の資料を送信しないでください。公開ページの閲覧は引き続き可能です。現在、スタジオは招待制です。

モデルの公開・有料配布の許可と取り消しについて、アカウント、対象バージョンとモデルのハッシュ、確認した条件のバージョン、確認日時を記録します。取得済みライセンスへの対応や権利紛争の処理に必要な最小限の許可記録は、必要な期間、プロジェクト資料とは別に保存することがあり、他の利用者には公開しません。

4. 外部サービスと国外での処理

これらの処理は記載した機能の提供に用います。国外での処理を望まない場合は、該当機能の利用を控えるか、処理制限・アカウント閉鎖を請求できます。その場合、対象機能を提供できなくなることがあります。法令上、個別の同意が必要な移転は、その同意手続きに従います。

海外決済ではUnifi Directに注文識別子、商品、金額、通貨、通知先と戻り先のURLを送信します。注文とアカウントはEarto内部で関連付けます。非公開のプロンプトやモデルファイルは決済処理に送信しません。

Groble決済にはサーバーが生成したランダムな注文参照値のみを渡し、アカウントのメール・会話・モデル原本は送信しません。購入者がGrobleに直接入力する氏名・電話番号・決済情報はGrobleの案内に従って処理されます。Eartoは署名付き通知の取引ID・商品・金額・状態を保存し、購入者の電話番号・メール・カード情報は保存しません。

5. 公開内容とブラウザー保存

明示的に公開したモデルのバージョンと公開名のみ共有します。非公開の会話、参考資料、アカウントのメールアドレスはストアのプレビューに含めません。ただし、公開資料に含めた個人情報は他者が閲覧・ダウンロードできます。

ブラウザーにログイン状態、言語・設定、ローカルの下書き、保留中の決済の復旧情報を保存することがあります。ログアウトやブラウザー設定からのサイト保存データ削除が可能ですが、端末内の下書きや復旧情報も消える場合があります。認証・決済提供元は、それぞれ必要なCookieと保存領域を使用します。

本方針への同意だけで、広告のパーソナライズや宣伝メールに登録されることはありません。

6. 保護措置・権利・連絡先

EartoはHTTPS、アカウント所有者確認、非公開設定へのアクセス制限、決済署名の検証を使用します。権利行使の請求では、必要最小限の本人確認を行い、パスワードやカードのセキュリティコードは求めません。

個人情報の連絡先：유정욱、contact@earto.app。件名を「Privacy request」とし、アカウントと希望する対応をお知らせください。法的な理由で請求を制限する場合は説明します。

韓国では、個人情報侵害申告センター（118）または個人情報紛争調停委員会（1833-6972）に連絡できます。会員向けサービスは現在、満19歳以上を対象とし、利用資格を満たさない利用を把握した場合は確認のうえ適切に対応します。

更新は施行日とともにこのページでお知らせします。法令が求める場合は、追加の通知や同意を行います。

任意の利用状況解析

このブラウザでアクセス解析がオンの場合、Google Analytics for Firebaseでページ閲覧、公開モデルの識別子・公開名・種類、ライセンス取得、ダウンロード形式、生成の種類・品質・出力設定、処理結果を分析し、Eartoのコンテンツと操作の流れを改善します。生成リクエストの題材は端末内で定義済みのグループに分類し、原文はAnalyticsに送信しません。判別できないリクエストは未分類として記録します。

Googleは解析Cookieの仮名識別子、ブラウザ・端末情報、IPアドレスから推定したおおよその地域などを処理する場合があります。Eartoはメールアドレス、Firebase UID、非公開のプロジェクト名・モデル名、プロンプト、検索語の原文、参照画像、テクスチャ、会話内容をAnalyticsに送信しません。広告のパーソナライズとGoogle signalsは無効です。

接続元の国が米国と判定され、このブラウザに保存済みの拒否設定やプライバシー信号がない場合、同意画面を表示せずにアクセス解析を開始します。韓国や欧州を含むその他の国、または国を判定できない場合は、先に同意を求め、同意前にAnalyticsを読み込みません。接続元の国はIPアドレスに基づく推定であり、国籍や居住国を証明するものではありません。解析をオフにしたり拒否したりしても、ログイン・生成・ダウンロードは同じように利用できます。ページ下部のアクセス解析の設定からいつでもオフにでき、その後の送信を停止してEartoの解析Cookieを削除します。初期設定で収集する地域でも保存済みの拒否を尊重し、Global Privacy ControlまたはDo Not Trackの信号がある場合は収集しません。明示的に選んだ設定はこのブラウザに最大180日間保存し、アカウントや他の端末には自動連携しません。初期設定による収集を明示的な同意として保存することはありません。送信済みの情報には、Google Analyticsの保存・削除設定とGoogleのデータ処理条件が適用されます。

Cookieを使わない基本訪問統計

Eartoは自社運用のUmamiで1日の訪問者数を推定し、公開ページの閲覧数、おおよその国、端末・ブラウザの種類、主な流入元を集計します。この基本統計は追跡Cookieを使わず初期設定で有効です。サーバーは元のIPアドレスとUser-Agentを一時的に処理して日ごとの仮名に変換し、元の情報をUmamiに送信・保存しません。秘密値はソウルの午前0時に変更し、以前の値を消去します。アカウント、他のサイト、別の日とは結び付けず、検索語、公開モデルの名称、非公開の作業や決済情報は収集しません。公開モデルのIDはEarto内で各モデルの総閲覧数を増やすためだけに使用し、Umamiには送信せず、アカウントや訪問者の記録と一緒に保存しません。非公開画面は集計対象外です。

ローカルモデル変換の利用状況を把握するため、変換完了と各結果の最初のダウンロード開始を運用通知として記録します。記録は入力形式、品質、時刻、結果ごとのランダムな識別子だけで、Discordには識別子を除いた形式・品質・時刻を送信します。ファイル内容、ファイル名、アカウント情報は送信しません。この通知も基本統計の拒否設定とGPC・DNTに従います。

仮名は同じ日の閲覧を結び付けられるため、完全な匿名情報や正確な人数を表すものではありません。同じネットワークとブラウザを共有すると訪問者が統合され、ネットワーク変更やサーバー再起動で分かれることがあります。Umamiの詳細な訪問イベントと仮名は運用データベースから最大90日後に自動削除します。運用バックアップは別の保存期間に従います。既存の解析拒否とGPC/DNTを尊重し、ページ下部のアクセス解析の設定から基本的な訪問統計をいつでも無効にできます。明示的に選んだ設定だけをこのブラウザに最大180日保存します。Google Analyticsの地域別同意ルールは別途維持します。

詳しい利用統計を別途許可すると、Umamiで閲覧・ダウンロード・生成・登録・認証・招待・購入・手動編集の操作と結果を記録します。ページや設定の定義済み分類と、件数や所要時間を範囲にまとめた値だけを送ります。アカウント・モデル・注文の識別子、名前、金額、プロンプト、画像、検索語、元のエラーは送信しません。同じ日の操作は上記の日別の仮名で結び付く場合があります。基本的な訪問統計が必要で、以前のGoogleへの同意や米国の初期設定による収集だけでは有効になりません。アクセス解析の設定でいつでも無効にできます。基本統計を無効にするかGPC・DNTを送信した場合も、以後の送信を停止します。選択はこのブラウザに最大180日、イベントは運用データベースに最大90日保存します。タブを閉じた後の結果や実際のファイル保存完了は確認できない場合があります。

Creemによるコンテンツ安全検査（2026年10月25日終了）

Eartoは2026年10月25日以降、Creemによるコンテンツ安全検査を使用しておらず、Creemに新たな依頼を送信しません。それ以前は、新しいAI作業のコンテンツ安全検査のため、利用者が入力したプロンプト、領域注釈、追加指示を、ハッシュ化したアカウント仮名識別子とともにHTTPSでCreem（エストニアのArmitage Labs OÜ）へ送信していました。送信済みの文章は、Creemとその委託先のプライバシー・処理条件に従って処理・保管される場合があります。関連するご質問や処理制限の請求はcontact@earto.appへご連絡ください。

Dodo Payments

海外の新規クレジット購入ではDodo Paymentsが販売・決済主体となります。決済、税務、不正防止、返金のためメール、請求先、決済情報、注文番号を処理します。カード情報はDodoの決済画面に入力し、Eartoは保存しません。非公開プロンプトやモデルファイルは送信しません。

広告効果の測定を許可する（任意）

Google AnalyticsとGoogle Adsが、広告クリック識別子・Cookie、生成の試行、支払金額・通貨、重複防止用の取引識別子を使って広告効果を測定することを許可します。パーソナライズ広告、メールアドレス、プロンプト、画像は含みません。分析設定でいつでも撤回できます。

広告の掲載（Google AdSense・Ad Manager）

EartoはGoogle AdSenseとGoogle Ad Managerで広告を掲載します。モデル変換のページにはGoogleの自動広告が表示される場合があります。リワード広告は、利用可能なダウンロード回数をすべて使用したログイン中の利用者が、ダウンロード画面で「広告を見てダウンロードを4回追加」を選択した場合にのみ表示し、その選択より前に広告コードをページに読み込むことはありません。

広告が表示されると、Googleとそのパートナーは、広告の配信・測定と無効なトラフィックの防止のため、Cookie、ウェブビーコンおよび類似の技術を使用し、IPアドレス、ブラウザ・端末情報、広告を表示するページのアドレスと内容を処理する場合があります。広告コードはそのページ内で実行されます。Eartoは広告リクエストにメールアドレス、アカウント識別子、非公開プロジェクト、プロンプト、モデル原本を含めず、パーソナライズされていない広告をリクエストします。リワード広告では制限付き広告を、モデル変換の広告ではパーソナライズされていない広告と制限付きデータ処理を使用します。これらの設定はGoogleによる処理の範囲を狭めますが、処理そのものを防ぐものではありません。

Eartoは、欧州経済領域・英国・スイスでは、また接続元の国を判定できない場合は、認定された同意管理プラットフォームを接続するまで広告を表示しません。モデル変換の広告は、ブラウザがGlobal Privacy ControlまたはDo Not Trackの信号を送信した場合は表示しません。リワード広告を見る必要は一切なく、見なくても無料ダウンロードやその他の機能はそのまま利用できます。

リワード広告を最後まで見ると、そのアカウントにダウンロードが4回追加されます。このため、Eartoはアカウントごとの広告セッション、付与・使用記録とその時刻を保存し、新たな付与ごとに、アカウントの表示名、仮名の参照値、ダウンロード回数、時刻をEartoの運用通知（Discord）に送信します。EartoはGoogleから視聴者の個人情報や視聴ごとの広告収益を受け取りません。広告をクリックする必要はありません。

Googleが自社のサービスを使用するサイトの情報をどのように使用するかは下記のリンクで確認でき、広告設定もそこで変更できます。

モデル変換からStudioへの読み込み

モデル変換で「Studioに読み込む」を選択し、案内に同意した場合に限り、ブラウザ内で変換したキューブモデル（元のファイルは含みません）、パーツ構成、パーツ番号・色・プレビューの各画像、元のファイル名と形式、同意日時と案内のバージョンを利用者の非公開プロジェクトに保存します。変換やダウンロードを行うだけでは、ファイルを当社のサーバーに送信しません。

読み込み時に、名前とパーツ番号・色・プレビューの各画像は、OpenAIのモデレーション（安全性確認）サービスで検査されます。その後AIに変更を依頼した場合、読み込んだモデルとそのレンダリング画像は「AI処理とモデル改善」に記載のとおり処理されます。読み込んだプロジェクトは、ほかのプロジェクトと同様に保管され、削除することもできます。

自動登録の検出

初回の認証済みアクセス時に、ブラウザーの自動操作の表示と種類、リクエスト情報の整合性、同じ接続元からの登録頻度を確認します。Canvas・音声・フォントのフィンガープリント、キー入力、マウスの動きは収集しません。IPアドレスは一時的な暗号学的ハッシュに変換し、繰り返し登録の確認用記録はメモリ内に最大1時間保持します。

スコアと判断理由はサーバーに最大7日間保存し、既存のDiscord運用通知に含めます。Discordのメッセージは、そのチャンネルの保存・削除設定に従います。スコアは実際のボット確率ではなく、自動的な登録拒否には使用しません。退会時にサーバーの評価記録を削除します。

退会する

プロフィール → アカウント管理 → 退会する

プロフィール、非公開プロジェクト、会話、アップロード資料を削除します。残したいファイルは先にダウンロードしてください。

法令上必要な取引記録と、他の利用者が取得済みの公開モデルは別途保管します。バックアップと外部事業者の資料はプライバシーポリシーに従って扱います。

残りのクレジットと決済は返金ポリシーに従って確認します。退会しても返金を請求する権利は失われません。

進行中の作業は精算を保持して終了します。未確定の請求や外部認証・AIデータの削除には追加確認が必要な場合があります。

受付後、アカウント利用と新たな公開配布を停止します。認証削除、未確定精算、外部データは別途確認し、原則10日以内の確認を目指します。結果や遅延理由は処理状況または受付番号を添えた問い合わせで確認できます。照会用の控えはこのブラウザに最大90日保存します。取引・返金用の連絡先は必要な間に限り最長5年間、別途保存します。削除記録へのアクセスを制限し、古いバックアップ復元時にも退会アカウントや削除対象データの利用を防ぎます。パスワード再認証はFirebaseで処理します。Eartoのサーバーや窓口にパスワードを送らないでください。