← Sunra に戻る

プライバシーポリシー

最終更新日：2026年10月28日

この翻訳は参考用です。内容に相違がある場合は英語版が優先されます。

1. 当社について

本ポリシーは、お客様がsunra.ai、Sunra Creative（当社のウェブアプリケーション、MCPサーバーおよびCLI）、Sunra APIおよび関連サービス（以下「本サービス」といいます。）を利用する際に、Second Enlightenment Global Private Limited（以下「Sunra」または「当社」といいます。）が個人データをどのように取り扱うかを説明するものです。

  • 会社：Second Enlightenment Global Private Limited（シンガポールで登記、UEN 202530874K）
  • 住所：152 Beach Road, #11-05 Gateway East, Singapore 189721
  • プライバシーに関する連絡先およびデータ保護責任者：legal@sunra.ai

当社の役割：

  • コントローラー。 当社は、本ポリシーに記載する個人データのコントローラーです。これには、EU GDPRおよびUK GDPRに基づく当社の役割、ならびにシンガポールの2012年個人データ保護法（Personal Data Protection Act 2012、PDPA）に基づき責任を負う組織としての当社の役割が含まれます。
  • 法人のお客様に対するプロセッサー。 データ処理契約は、ご要望に応じて法人のお客様にご提供します。法人のお客様が当社とデータ処理契約を締結した場合、当社は、その契約に基づき、プロセッサーとして、当該法人のユーザーのコンテンツを処理します。

2. 収集する情報

お客様が当社に提供する情報：

  • アカウントデータ：メールアドレス、氏名、プロフィール写真（例：Google Sign-Inから取得したもの）、アカウント設定
  • コンテンツ：プロンプト、アップロードされた画像、動画、音声およびファイル、SunraのAIアシスタントとの会話、ならびにお客様のために生成されたアウトプット（Sunra APIを通じて行われたリクエストを含みます）
  • 組織データ：Sunra APIをご利用の場合、お客様が所属する組織、各組織でのお客様のロール、およびお客様が招待する人のメールアドレス
  • 支払いデータ：プラン、購入履歴、Sunra APIの残高および自動チャージの設定、ならびに請求先の国。カード情報は、当社の決済代行会社であるStripeが収集し、保持します。当社は、カード番号の全桁を保存しません。
  • やり取りの内容：お客様が当社に送信するメールおよびメッセージ、ならびにアンケートまたはフィードバックへの回答

自動的に収集される情報：

  • 利用データ：利用した機能、生成履歴、使用したクレジット、Sunra APIのリクエストおよび利用額、ならびにMCP、CLIまたはAPIを通じて行われた接続
  • デバイスおよびログのデータ：IPアドレス、ブラウザ、オペレーティングシステム、デバイス識別子、アクセス日時、参照元ページ
  • Cookieおよび類似の技術：第9条をご覧ください。

当社は、機微なデータ（例：健康、宗教または生体識別子）を求めません。他者の機微なデータをアップロードしないでください。他者の画像または音声は、その人の許可を得ている場合にのみアップロードしてください（利用規約第8.4条）。

目的法的根拠（EUおよび英国）
お客様のアカウントの作成と運用、コンテンツの生成、プロジェクトの保存契約
Sunra APIの組織の運営：招待の送信、メンバーの追加、組織のメンバーと活動の管理者への表示契約、正当な利益
支払いの受領、プラン、クレジットおよびAPI残高の管理、返金の処理、税務・会計記録の保管契約、法的義務
サポートおよびサービスに関するメッセージ（セキュリティアラート、請求、規約の変更）契約、正当な利益
本サービスの安全の確保、不正行為・濫用・複数アカウントの不正利用の防止、利用規約の執行正当な利益、法的義務
本サービスの利用状況の把握と改善（アナリティクス）任意のアナリティクスCookieについては同意、それ以外は正当な利益
当社の広告の効果測定（MetaおよびPinterestのピクセル。登録および購入イベントを含みます）法令で求められる場合（例：EUおよび英国）は同意、それ以外は正当な利益
アカウント保有者への製品アップデートに関するメールの不定期な送信（いつでも配信停止できます）正当な利益
法令の遵守と、適法な要請への対応法的義務

PDPAに基づき、当社は、お客様の同意（本サービスをご利用になることにより与えられます。）を得て、またはPDPAが別途認める場合に、これらの目的で個人データを収集、利用および開示します。

4. お客様のコンテンツとAIの学習

  • 学習への不使用。 当社は、お客様のプロンプト、アップロードまたはアウトプットをAIモデルの学習に使用しません。
  • 保存。 当社は、お客様に本サービスを提供するためにのみ、お客様のコンテンツを保存します。
  • 販売。 当社は、お客様の個人データを金銭と引き換えに販売しません。当社のウェブサイトは、当社の広告を測定する広告ピクセル（MetaおよびPinterest）を使用しています。米国の一部の州法は、これを広告のための「共有」とみなしており、お客様はオプトアウトすることができます（第10条）。
  • モデルプロバイダー。 Sunraでは、多数のAIモデルをご利用いただけます。生成を実行すると、お客様のプロンプトおよび添付したメディアは、お客様が選択したモデルを実行するプロバイダー（例：OpenAI、Google、ByteDance、Kuaishou）に、そのアウトプットを生成するためにのみ送信されます。
  • AIアシスタント。 SunraのAIアシスタントとチャットすると、お客様のメッセージおよびアシスタントが必要とするプロジェクトのコンテキストは、Sunraのモデルゲートウェイを通じて、使用中の言語モデルのプロバイダー（例：OpenAI、Anthropic、Google、DeepSeek、Moonshot AI、Alibaba Cloud、MiniMax）に、返信を生成するためにのみ送信されます。
  • プロバイダーの確約。 当社は、上記のモデルプロバイダーおよび言語モデルプロバイダーから、お客様のコンテンツを学習に使用しないこと、およびそれを保持する期間を限定することについて、書面による確約の取得を進めています。各プロバイダー、そのプロバイダーが受け取るデータ、およびその地域は、当社のサブプロセッサーのページに記載されています。

5. 共有先

  • サービスプロバイダー（サブプロセッサー）：当社の指示に従ってのみデータを処理します。各プロバイダーの目的、データおよび地域を含む現在の一覧は、当社のサブプロセッサーのページに記載されています。サービスプロバイダーは、次のグループに分類されます。
    • AIモデルおよび言語モデルのプロバイダー
    • クラウドホスティングおよびストレージ（Alibaba Cloud、Vercel）
    • ネットワーク、コンテンツ配信およびセキュリティ（Cloudflare）
    • 決済（Stripe）
    • メール（Google Workspace、Resend）
    • アナリティクスおよび広告効果測定（Vercel、Ahrefs、Meta、Pinterest）
    • サポートおよび社内ツール
  • お客様の組織：Sunra APIでは、組織の管理者は、そのメンバーの氏名、メールアドレスおよびロール、ならびに保留中の招待を確認できます。管理者および「開発者」ロールを持つメンバーは、その組織のいずれかのAPI キーを使って行われたリクエストを含め、組織の生成および使用状況を確認できます。管理者および「請求」ロールを持つメンバーは、その組織の残高、支払いおよび請求書を確認できます。誰かがお客様を組織に招待した場合、その人は当社にお客様のメールアドレスを提供し、当社は、そのメールアドレスを、お客様に招待を送信するため、およびお客様が承諾した場合にお客様を追加するために使用します。
  • 広告パートナー：MetaおよびPinterestは、当社の広告を測定するために、お客様の訪問、ならびに登録および購入に関する情報を受け取ります。法令により同意が必要とされる場合（例：EUおよび英国）は、お客様が広告Cookieを許可した場合にのみ、これが行われます（第9条）。米国では、オプトアウトすることができます（第10条）。
  • お客様が接続する第三者のツール：本サービスをMCPクライアントその他のツールに接続した場合、そのツールを通じて送信したデータは、そのツールの規約に従って取り扱われます。
  • 共有および公開されたプロジェクト：お客様が公開したプロジェクトは他のユーザーが閲覧でき、プロジェクトの共有リンクを持つ人は誰でも、そのプロジェクトを閲覧し、自分のアカウントにコピーすることができます。
  • 法務および安全：法令により求められる場合、またはユーザー、Sunraもしくは他者の権利、安全または財産を保護するため。
  • 事業の承継：合併、買収または資産売却の場合。新しい所有者は、すでに収集されたデータについて、引き続き本ポリシーに拘束されます。

6. 国際的な移転

当社の拠点はシンガポールにあり、お客様のファイルおよび生成されたメディアはシンガポールに保存しています。当社のプロバイダーは、米国、およびサブプロセッサーのページに記載されているその他の地域でも、データを処理します。AIアシスタントの基盤となる言語モデルの一部は、中国に拠点を置くプロバイダー（DeepSeek、Moonshot AI、Alibaba Cloud、MiniMax）のものです。当社は、これらのプロバイダーの国際向けサービスを利用していますが、DeepSeekのサービスは除きます。DeepSeekのサービスは、中国本土でデータを処理します。DeepSeek以外の各プロバイダーがデータを処理する場所は、各プロバイダー自身の規約によって定められます。

当社が個人データをシンガポール、EU、英国またはスイスの外へ移転する場合、次のものによって保護します。

  • 欧州委員会の標準契約条項
  • 英国国際データ移転補遺（UK International Data Transfer Addendum）
  • 十分性認定（受領者が認証を受けている場合のEU-米国データプライバシーフレームワークを含みます）
  • PDPAの移転要件を満たす契約上の保護措置

関連する保護措置の写しは、legal@sunra.aiにご請求いただけます。

7. 保存期間

データ保存期間
アカウントデータアカウントが開設されている間。閉鎖後は、合理的な期間内に削除
お客様のコンテンツ（アップロード、アウトプット、プロジェクト）お客様が削除するか、アカウントを閉鎖するまで。その後、稼働中のシステムから削除され、さらに限られた期間の後にバックアップからも削除
支払いおよび請求書の記録税法および会計法令を遵守するため、取引から5年間
サポートメールお客様のご依頼およびその後の対応を処理するために必要な期間
セキュリティログおよびアクセスログ限られた期間（本サービスの安全を確保するために必要な期間）
マーケティングの設定および配信停止の記録配信停止するまで。その後は、オプトアウトを尊重するためにのみ保管
法的請求または調査に必要なデータ解決するまで

8. セキュリティ

  • 当社は、転送中（TLS）および保存中のデータを暗号化し、スタッフのアクセスを各自の役割に必要な範囲に限定し、不正利用の防止措置によりサインインを保護しています。
  • 完全に安全なシステムは存在しません。侵害がお客様の権利を危険にさらすおそれがある場合、当社は、法令の定めるところに従い、お客様および関係する規制当局に通知します。
  • 当社は、現時点では、SOC 2またはISO 27001の認証を取得していません。

9. Cookie

当社は、お客様のサインイン状態を維持し、本サービスを動作させるために、必須Cookieを使用しています。また、人々がどのようにSunraを見つけて利用しているかを把握し、当社の広告を測定するために、アナリティクス（Vercel、Ahrefs）および広告ピクセル（Meta、Pinterest。有効化されている場合はGoogle Ads）を使用しています。EU、英国およびスイスでは、お客様が同意した後にのみ、アナリティクスCookieおよび広告Cookieを設定します。それ以外の地域では、これらは初期設定でオンになっており、お客様はオフにすることができます。当社は、お客様のブラウザからのGlobal Privacy Controlシグナルを、広告をオフにするものとして扱います。お客様は、当社ウェブサイトの下部にある「Your privacy choices」から、いつでも選択内容を変更できます。サインイン状態を維持する必須Cookie以外に、当社が設定する主なCookieは次のとおりです。

Cookie提供元目的種類
sunra_consentSunraお客様のCookieに関する選択内容を記憶します必須
g_stateGoogleお客様のGoogle Sign-Inに関する選択内容を記憶します必須
_fbpMeta当社の広告を測定します広告
_pin_unauthPinterest当社の広告を測定します広告

お客様は、ブラウザの設定でCookieをブロックまたは削除することもできます。

10. お客様の権利

お客様は、当社に対し、次のいずれかを請求することができます。

  • お客様の個人データの写しの提供
  • 個人データの訂正
  • 個人データの削除
  • 個人データの持ち運び可能な形式での提供
  • 当社による個人データの利用の制限、またはこれに対する異議
  • マーケティングメールの停止
  • お客様が与えた同意の撤回

お客様は、ライブラリ内のコンテンツを、いつでもご自身で削除できます。

ご請求は、アカウントに登録されているメールアドレスからlegal@sunra.aiにメールしてください。本人確認をお願いする場合があります。当社は、1か月以内に、またはお客様に適用される法令が定める期間内に回答します。お客様が権利を行使したことを理由として、お客様を不利に取り扱うことはありません。

EU、英国およびスイス。 お客様は、データ保護当局に苦情を申し立てることもできます。英国では、これは英国情報コミッショナーオフィス（Information Commissioner's Office）です。

シンガポール。 お客様は、個人データ保護委員会（Personal Data Protection Commission）に苦情を申し立てることもできます。同意を撤回すると、当社が本サービスを提供し続けられなくなる場合があります。当社は、撤回に基づく対応を行う前に、どうなるかをお知らせします。

米国。 お客様の居住する州（例：カリフォルニア州、コロラド州、コネチカット州、バージニア州、テキサス州、ユタ州）に応じて、お客様は、ご自身の個人データについて、知る権利、アクセスする権利、訂正する権利および削除する権利、ならびにその販売、ターゲティング広告またはプロファイリングについてオプトアウトする権利を有します。当社は、個人データを金銭と引き換えに販売しません。当社の広告ピクセルは、一部の州法の下では、ターゲティング広告のための「共有」に該当する場合があります。お客様は、当社ウェブサイトの下部にある「Your privacy choices」リンクからオプトアウトすることができ、当社は、Global Privacy Controlシグナルをオプトアウトとして尊重します。認可された代理人は、お客様の書面による許可を得て、お客様に代わって請求を行うことができます。当社が請求を拒否した場合、お客様は、当社の決定に返信することにより、不服を申し立てることができます。

11. 年齢

本サービスは、18歳以上の方を対象としています。当社は、18歳未満の方から、知りながら個人データを収集することはありません。収集していたことが判明した場合は、それを削除します。未成年者が本サービスを利用したと思われる場合は、legal@sunra.aiまでご連絡ください。

12. 本ポリシーの変更

重要な変更を行う場合は、その変更が効力を生じる前に、メールまたは本サービス内でお知らせし、上記の日付を更新します。

13. 連絡先

  • プライバシーに関するご質問およびご請求：legal@sunra.ai
  • アカウントおよび請求：support@sunra.ai
  • 郵送：Data Protection Officer, Second Enlightenment Global Private Limited, 152 Beach Road, #11-05 Gateway East, Singapore 189721