プライバシーポリシー

データの流れ

• ログイン。メールアドレスとパスワード、またはGoogleでログインします。ログインはFirebase Authentication（Google）が処理し、私たちがGoogleのパスワードを目にすることはありません。メールアドレスの確認やパスワードの再設定のためのメールも、Firebaseが送信します。
• 写真。追加した写真は、あなたのアカウントに紐づけてFirebase Storageにアップロードされます。生成したショールーム写真と、Studioがそれを表示・編集するために使うレイヤーもそこに保存されるので、次に戻ってきたときも車両のデータがそのまま残っています。
• 処理。写真は、Google Cloud上にある私たち自身のサーバーで処理します。私たちのソフトウェアがクルマを切り抜き、カメラの位置を割り出し、その周りにショールームをレンダリングして、写真を仕上げます。モデルは私たちのマシンで動いており、外部のAIサービスがあなたの写真を受け取ることはありません。
• アカウントと車両。プロフィール、クレジット残高、プラン、車両、写真の名前、編集内容、各レンダリングの状況は、あなたのアカウントに紐づけてCloud Firestoreに保存されます。データはセキュリティルールで保護されており、読み取れるのはあなた自身のデータだけです。
• Webでのお支払い。lotshow.comで購入したプランや追加購入パックのお支払いはWhopを通じて行われ、決済とカード情報はWhopが取り扱います。私たちが受け取るのは、購入内容、金額、日付、支払いの参照番号、サブスクリプションの状態です。カード情報を私たちが目にすることはありません。
• Eliteのチーム。Eliteアカウントは、オーナーを含めて最大5人で共有できます。オーナーまたはマネージャーが誰かを招待すると、招待先のメールアドレスを保存し、そのアドレスに招待を送信します。メンバーが扱う写真、車両、クレジットはオーナーのアカウントに属するため、オーナーとチームがそれらを閲覧できます。
• LotShow API。APIキーを作成した場合、保存するのは各キーの一方向ハッシュと末尾4文字だけで、キーそのものは保存しません。Webhookについては、追加したエンドポイントのURL、署名用のシークレット、各配信のログ（イベント、その内容、届いたかどうか）を保存し、配信の確認や再送ができるようにしています。
• lotshow.comのフォームとウェイトリスト。ウェイトリストに登録したり、お問い合わせ、デモ、営業、ニュースレターのフォームを送信したりすると、入力した内容（お名前、メールアドレス、販売店名、Webサイト、電話番号、国、在庫台数、メッセージなど）、最初にアクセスしたページと参照元のサイトまたはキャンペーン、送信元のページと言語、ブラウザのユーザーエージェント、IPアドレスのソルト付きハッシュを保存します。返信、アカウントの開設、フォームスパムの防止のためです。
• 私たちが送信するメール。ウェイトリストやアクセスに関するメール、チームへの招待、フォームとチャットからサポート窓口に届く通知は、Zoho Mailを通じて送信されます。Zoho Mailは、宛先のアドレスと配信するメッセージを受け取ります。
• lotshow.comの無料ツール。背景除去、影ジェネレーター、補正のツールはアカウントなしで使えます。アップロードした写真は私たちのサーバーで処理されて結果が返送され、写真も結果も保存されません。その日に使った無料の回数は、ネットワークのソルト付きハッシュで数えています。
• lotshow.comのチャット。チャットに入力した質問は、回答を作成するためにGoogle Cloud上のGoogleのGeminiモデルに送信されます。送信できる数は、ネットワークのソルト付きハッシュで制限しています。会話はこのブラウザ内にのみ保持されます。
• 分析。WebサイトとWeb Studioでは、訪問数を計測するためにGoogle Analyticsを使用しています。対象は、閲覧されたページ、参照元のサイト、IPアドレスから推定されるおおよその位置、ブラウザとデバイスの種類です。Google signalsと広告機能はオフにしており、Google Analyticsが写真を見ることはなく、EU、英国、スイスではCookieを設定しません。

収集する情報

アカウント

• メールアドレス
• Firebase AuthenticationのユーザーID
• 表示名（入力した場合、またはログインに使ったサービスから提供された場合）
• ログイン方法と、メールアドレスが確認済みかどうか

写真と車両

• 追加したクルマの写真と、LotShowがそこから作成したレンダリング画像とレイヤー
• 車両、写真の名前、選んだショールームと設定、編集内容
• 各レンダリングの状況と所要時間

プラン、クレジット、お支払い

• プラン、クレジット残高、無料クレジットが補充される時期
• 購入について：Whopから報告される購入内容、金額、日付、支払いの参照番号、サブスクリプションの状態

収集しない情報

• 位置情報は収集しません
• 広告識別子は収集せず、IDFAを使った追跡も行いません
• 連絡先、カレンダー、マイクにはアクセスしません
• フォトライブラリには、あなたが選んだ写真以外アクセスしません
• 広告ネットワーク、広告SDK、リターゲティング用のトラッカーは使用しません
• アプリやサイトをまたいだ追跡も、セッション録画も行いません

無料クレジットを公平に保つために

ショールームのレンダリングには実際の処理時間がかかるため、無料クレジットには、アカウントを大量に作って受け取ろうとする人への対策を設けています。そのために、次の情報を保持します。

• ブラウザが保持するランダムなデバイスID（lotshow-device のCookieとローカルストレージの項目）。写真を追加するときに送信されます。保存するのはソルト付きハッシュのみです。
• 接続元ネットワークのソルト付きハッシュ（IPアドレス。IPv6の場合はネットワーク部分に縮めたもの）。アドレスそのものは保存しません。
• アカウントで無料クレジットを使った時点での、メールアドレスのソルト付きハッシュ。1つのメールアドレスで受け取れる無料枠を1つにするためです。
• アカウントごとの利用回数（写真、レンダリング、処理時間）と、デバイスまたはネットワークのハッシュをあなたのアカウントと共有していたほかのアカウント。
• 無料クレジットを使ったときに、ブラウザが自動のボットチェック（Cloudflare Turnstile）を通過したかどうか。

これらは、無料クレジットの不正利用を防ぎ、不正利用したアカウントをブロックするためだけに使い、広告に使うことはありません。

利用しているサービス

• Google（Firebase、Google Cloud、Google Analytics）：ログイン、アカウントと車両のデータ、写真とレンダリング画像、写真を処理するサーバー、メールアドレスの確認やパスワードの再設定のためのメール、チャットの回答（Gemini on Vertex AI）、WebサイトとWeb Studioの訪問統計。
• Cloudflare：lotshow.comをホストし、ブラウザを使っているのが人であることを目に見えない形で確認するTurnstileを提供しています。Cloudflareは、IPアドレスやブラウザの情報など、必要な技術的シグナルを、Cloudflare自身のプライバシーポリシーに基づいて受け取ります。
• Whop：lotshow.comでの購入の決済と請求。
• Zoho Mail：ウェイトリストやアクセスに関するメール、チームへの招待、フォームとチャットからサポート窓口への通知を送信します。

Webサイトが使用するCookieとブラウザストレージは、Cookieポリシーに記載しています。

保存期間と削除

写真、レンダリング画像、車両、履歴は、いつでも戻って使えるようにLotShowに保存されます。アカウントは、lotshow.comの設定からいつでも削除できます。削除すると、写真とレンダリング画像、車両とその履歴、プロフィールとクレジット、利用回数、APIキー、Webhookのエンドポイントと配信ログ、ログイン情報が削除され、有料プランもその時点で終了します。この操作は取り消せません。

チームの場合、作業内容はオーナーのアカウントに属します。メンバーが自分のアカウントを削除すると、そのログイン情報とプロフィールは削除され、アップロードした写真はオーナーのもとに残ります。オーナーがアカウントを削除すると、共有の写真、車両、クレジットはすべてのメンバーについて削除されます。

アカウントを削除した後も、いくつかの記録は残ります。

• お支払いの記録。税法および会計に関する法律で定められた期間、保持します。
• メールアドレスのソルト付きハッシュ（削除して再登録しても無料枠がリセットされないようにするため）と、ハッシュ化したデバイスとネットワークの関連付け。これらは一方向ハッシュです。新しい登録が一致するかどうかはわかりますが、そこからメールアドレス、IPアドレス、デバイスを読み取ることはできません。月ごとのネットワークの記録は、約3か月で失効します。
• lotshow.comのフォームから送信されたメッセージ。削除のご依頼があるまで保持します。

法的根拠（GDPR）

• 契約：アカウント、追加した写真の処理、クレジットと購入、API。
• 正当な利益：LotShowの安全性の確保、無料クレジットの公平性の維持、お送りいただいたメッセージへの返信、Webサイトとアプリの分析。
• 法的義務：お支払い記録の保持。

国外へのデータ移転

Google、Cloudflare、Whop、Zohoは、米国やその他の国でデータを処理する場合があります。それ以外の地域からLotShowを利用する場合、あなたのデータはそれらの国に移転されます。これらの事業者は、国をまたぐ移転のために標準契約条項を提供しています。

あなたの権利

• EEAおよび英国（GDPR）：アクセス、訂正、削除、データポータビリティ、処理の制限、異議申し立ての権利、そしてデータ保護当局に苦情を申し立てる権利。
• カリフォルニア州（CCPA/CPRA）：知る権利、削除を求める権利、データの販売または共有をオプトアウトする権利。私たちはあなたの個人情報を販売も共有もしていません。

これらの権利を行使するには、設定からアカウントを削除するか、下記のアドレスまでご連絡ください。

お子さまについて

LotShowは、13歳未満（EEAでは16歳未満）のお子さまを対象としていません。お子さまのデータを意図的に収集することはありません。お子さまが登録したと思われる場合はお知らせください。アカウントを削除します。

セキュリティ

ログインはFirebase Authenticationが処理し、すべての通信にHTTPSを使用しています。FirestoreとStorageのセキュリティルールにより、データと写真はあなた自身のアカウントだけに限定されます。APIキーはハッシュとしてのみ保存し、アカウントを削除する際は、事前にもう一度ログインしていただきます。

このポリシーの変更

このポリシーは更新することがあります。重要な変更がある場合はこのページでお知らせし、LotShowの使い方に関わる場合は、lotshow.comでもお知らせします。

お問い合わせ

ご質問やご依頼は、support@lotshow.comまでお寄せください。