収集する情報
- アカウント情報: メールアドレス、およびGoogleでサインインした場合は表示名。
- お客様のプロジェクト、コメント、アップロードしたファイル、生成したメディア。
- AIリクエストやクレジットの利用状況などの利用記録、およびアプリを開く、脚本をインポートまたはエクスポートする、プロジェクトの最初のシーンを書くといった製品イベント。これらはイベントそのものと、形式やページ数などの数値を記録するもので、作品の本文は記録しません。
- 無料クレジットが繰り返し受け取られるのを防ぐため、ランダムな端末 ID を保存するファーストパーティ Cookie と、アカウントごとに、その端末 ID と利用ネットワーク（IPv4 アドレスの先頭3区切り、または IPv6 アドレスの先頭3グループ）の鍵付きハッシュを保存します。これらは無料クレジットと紹介特典の付与を保留するためだけに使い、ログインを妨げたり、広告や分析に使ったりすることはありません。
- 決済代行事業者から受け取る支払い状況。カード番号は保存しません。
- AIアプリを接続した場合: アプリの名前とWebアドレス、お客様が選んだ権限と1日のクレジット上限、およびアプリが行った操作の記録（下記「連携しているAIアプリ」を参照）。アプリに発行したサインイン用トークンは、ハッシュ化した形でのみ保存します。
情報の利用目的
サービスの運営、共同作業者とのプロジェクトの同期、プランの上限とクレジットの適用、招待や復旧用リンクなどアカウントに関するメールの送信、サービスの安全確保のために利用します。
サービス提供事業者
Scenaloomはクラウドインフラ事業者の基盤上で運営されています。お支払いはStripeが処理します。このほか、当社の委託先として次の種類の事業者を利用しており、各事業者には必要な情報だけを渡します。アカウントに関するメールを送るメール配信サービスと、執筆アシスタント、画像・動画・音声の生成、プロンプトの自動安全チェックを担う外部の AI モデル提供事業者です。AIおよびメディア生成のリクエストの内容は、リクエストごとにお客様が選んだ範囲に限られます。委託先（再委託先を含む）の一覧は、support@scenaloom.com までご請求いただければお送りします。
- クラウドインフラ事業者: ホスティング、プロジェクトと生成メディアの保存、リアルタイムの共同編集、サポート宛てメールの転送、そしてログイン用・アカウント復旧用メールの依頼が人によるものかを確かめるボット判定（この確認のためだけに、ブラウザの情報と IP アドレスを読み取ります）。
- Stripe: お支払い、請求書、税金。
- AI モデル提供事業者（執筆アシスタント）: 処理を依頼したテキストと、そのために必要なプロジェクトの文脈。
- AI モデル提供事業者（画像、動画、音声の生成とプロンプトの自動安全チェック）: 各リクエストのプロンプト、設定、参照画像。
AI とあなたの作品
Scenaloom は、あなたのプロジェクト、プロンプト、AI の結果を AI モデルの学習や微調整に使いません。AI リクエストには、あなたが選んだ範囲だけが含まれ、それを処理する外部の AI 提供事業者に送られます。各事業者はさらに自社の規約に従ってその内容を扱い、規約は事業者ごとに異なります。
- 安全チェック：リクエストの実行前にプロンプトを自動で確認する事業者は、それを AI モデルの学習に使わず、確認に必要な間だけ保持します。
- 保持：一部の AI 提供事業者は、不正利用の検知、サービスの安全確保、生成ファイルの受け渡しなどのため、リクエストと結果を一定期間保持します。
- サービス改善：執筆アシスタントを担う事業者や一部の画像・動画・音声サービスなど、一部の AI 提供事業者は、受け取った内容を自社サービスの運営と改善に利用することがあり、匿名化した形で利用する場合もあります。一部の事業者の規約には、Scenaloom が送るリクエストについてこれを止める設定が用意されていません。
- 処理の場所：AI 提供事業者は、アメリカ合衆国や中華人民共和国など、お住まいの国の外でリクエストを処理・保存することがあります。
- 海外移転のお知らせ：中国本土または韓国にお住まいの方、または簡体字中国語か韓国語で Scenaloom をお使いの方には、最初に AI を使う前に、海外の受け取り先ごとの名称、国、受け取る情報、目的、保存期間を記したお知らせをアプリ内で表示して個別に同意をお願いし、その同意は「設定 → 一般」でいつでも撤回できます（撤回すると AI はオフになります）。
- 基盤モデル：一部のメディア生成サービスはプロンプトを実行するモデルに渡すため、そのモデル開発元の規約も適用されます。
どの事業者にも作品を送りたくない場合は、「設定 → 一般」で AI をオフにしてください。Scenaloom は AI 機能を表示しなくなり、接続したアプリからの生成も含め、あなたのアカウントからの AI リクエストを受け付けません。作品やこれまでに作ったものはそのまま残ります。
連携しているAIアプリ
お客様は、Scenaloom MCPサーバーを通じて、Claude、ChatGPT、Cursor、VS Codeなどの第三者のAIアプリをアカウントに接続できます。アプリが接続されるのは、お客様がScenaloomにサインインし、アプリの名前と求められている権限が表示された同意画面で承認した後に限られます。
- アプリがアクセスできる情報: お客様が承認した権限の範囲で、アプリはお客様が開けるプロジェクト（脚本、小説、登場人物、ロケ地、ビート、アウトライン、コメント）を読み、編集を提案して反映し、コメントを追加できます。アプリがプロジェクトにおけるお客様の役割を超えるアクセス権を持つことはなく、パスワード、支払い情報、請求、共有設定、アカウント設定にはアクセスできません。
- お客様による承認: お客様は、アカウントの「連携アプリ」で、接続している各アプリと付与した権限を確認し、支出の上限を変更し、いつでも接続を解除できます。接続の解除は直ちに有効になります。アカウントの復旧、メールアドレスの変更、すべての端末からのサインアウト、またはアカウントの削除を行うと、すべてのアプリの接続が解除されます。アプリのアクセスは、お客様が改めて承認しない限り、最長90日で終了します。
- 第三者による取り扱い: アプリが読み取ったテキストは、お客様の指示により、そのアプリと、その背後にあるAI提供事業者に送信され、当該アプリ自身の規約とプライバシーポリシーに従って取り扱われます。これらのアプリはScenaloomのサービス提供事業者ではなく、お客様が読み取りを許可した情報をアプリがどのように処理、保存、利用するかについて、Scenaloomは責任を負いません。
- クレジットの使用: アプリがクレジットを使えるのは、お客様が別途「クレジットの使用」の権限を付与した場合に限られ、さらに費用ごとにお客様が確認した後、またはお客様が設定した1日の上限（初期値は0、最大で24時間あたり500クレジット）の範囲内に限られます。この方法で使われたクレジットはお客様の残高から差し引かれ、クレジットポリシーに従います。
保存期間
プロジェクトのデータは、アカウントが有効である間保存されます。削除したプロジェクトは、完全に削除されるまで30日間ゴミ箱に残ります。
- 生成した画像、動画、音声と、お客様がアップロードした画像は、お客様が削除するまでプロジェクトに残ります。個々のファイルは、メディアの「ファイルを削除」で削除できます。そのファイルはプロジェクト内で使われているすべての場所から外され、取り消しができる30秒が過ぎるとファイル自体が削除されます。生成履歴から削除した場合は、一覧に表示されなくなるだけです。残っているものは、プロジェクトを削除したとき（ゴミ箱で30日経過後）またはアカウントを削除したときに削除されます。
- 共有コンテンツに関する報告とその判断は12か月間保存されます。報告を受けて削除した画像は、再びアップロードされないよう、フィンガープリント（ハッシュ値）としてのみ記録されます。
- 通知メールの控えは、送信から90日後に削除されます。アプリ内の通知は、お客様が既読にしてから180日後に削除され、すべての通知は1年後に削除されます。
- 製品の利用イベントは13か月間保存されます。AIへのリクエストとその結果の本文は、リクエストから30日後に削除されます。リクエストがあったという記録は残り、同じリクエストが二重に実行・課金されることはありません。
- 同じリクエストが二重に実行されるのを防ぐ記録（接続が切れた後に再送された保存など）は、90日後に削除されます。
- 接続した各アプリの操作の記録（接続した日時、使用した各ツール、対象のプロジェクト、結果、使用したクレジット。作品の本文は含みません）は180日間保存されます。接続を解除したアプリの記録は、解除から90日後に削除されます。アカウントのエクスポートには、連携アプリとその操作の記録が含まれます。
- サーバーログにお客様の作品の本文が含まれることはなく、保存期間は最長7日間です。
- アカウントをお持ちでないうちにメールでプロジェクトに招待された場合でも、お客様のアカウントは作成しません。招待をお届けするため、保留中の招待とあわせてメールアドレスだけを保持します。招待メールには辞退用のリンクがあり、辞退するとメールアドレスはすぐに削除されます。そのアドレスで一度もサインインされない場合、招待とメールアドレスは送信から60日後に削除されます。そのアドレスで登録されると、招待はプロジェクトのメンバー資格に切り替わり、保留中の記録は削除されます。この変更より前に招待で作成された仮アカウントは、使われないまま作成から60日が過ぎると削除されます。ただし招待メールの受信を停止された場合は、その選択を守るため仮アカウントを残します。
- これらのネットワークと端末のハッシュは、最後に確認されてから90日後、またはアカウント削除時に削除されます。メール受信箱の鍵付きハッシュはアカウント削除後も残りますが、同じ受信箱にウェルカムクレジットを二重に付与しないためだけに使います。
- 支払い記録は、税法で定められた期間保存されます。
お客様が選べること
お客様はいつでも作品をエクスポートし、共有設定を変更し、アカウントを削除できます。プライバシーに関するご依頼は support@scenaloom.com までご連絡ください。
「設定 → 一般」から、アカウントの AI をオフにすることもできます。