プライバシーポリシー

最終更新日：2026年10月19日

Revana AI, Inc.（以下「Revana」「当社」）は、revana.si、Revana API、SeedRouter（seedancerouter.si）（以下あわせて「本サービス」）を運営しています。このプライバシーポリシーでは、当社が収集する情報、その利用方法、お客様が選択できる事項について説明します。

1. 収集する情報

Googleでのサインイン。Googleで続行すると、GoogleからGoogleアカウントID、メールアドレス、氏名が当社に送信されます。当社が求めるのは、基本的な openid、email、profile のスコープのみです。Gmail、ドライブ、連絡先、そのほかのGoogleのデータを読み取ることはできません。

メールでのサインイン。メールアドレスでサインインすると、15分で期限が切れるサインイン用のリンクを、当社のメールプロバイダー（Resend）経由でお送りします。アカウントを識別するため、メールアドレスを保管します。

プロバイダーの申請。Revanaでモデルを提供する申請をされた場合、申請の審査と回答のために、お送りいただいた会社情報、連絡先、料金、キャパシティを保管します。

アカウントと課金。クレジット残高、チャージ、課金、領収書、APIキーの名前と各キーの短いプレフィックス（キー自体は一方向ハッシュのみを保存します）。

生成。お客様が送信するプロンプト、画像、動画、そのほかの入力、選択した設定、当社が返すファイル。

支払い。カード決済はStripeを通じて行われます。Stripeから当社には、支払いのステータスと、カードの下数桁およびブランドが送信されます。カード番号の全桁を受け取ったり保存したりすることはありません。

利用状況とデバイスのデータ。IPアドレス、ブラウザとデバイスの種類、閲覧したページ、APIリクエスト（時刻、エンドポイント、モデル、ステータス）、エラーログ。

2. 情報の利用方法

• アカウントを作成し、サインイン状態を維持するため。
• 生成を実行し、リクエストを処理するモデルのプロバイダーに送信して、結果を返すため。
• クレジット残高への課金、支払いの処理、課金記録の保管のため。
• 本サービスの安全確保、不正行為や悪用の防止、利用規約の執行のため。
• サポートの問い合わせに対応し、サービスメール（領収書、セキュリティやアカウントに関する通知）を送信するため。
• 集計された利用データを使って、本サービスを把握し、改善するため。

当社は、お客様の個人情報を販売せず、広告には使用せず、入力や出力をAIモデルの学習に使用することもありません。

3. Googleユーザーデータ

RevanaによるGoogle APIから受け取った情報の使用と転送は、限定的使用の要件を含め、Google APIサービスのユーザーデータに関するポリシーに準拠します。当社は、GoogleアカウントID、メールアドレス、氏名を、Revanaアカウントの作成とサインイン、およびそれに関するご連絡にのみ使用します。このデータは、本サービスの運営を支援する第5項のサービスプロバイダーを除き、法律で求められる場合を除いて、第三者と共有しません。Revanaのアクセス権は、myaccount.google.com/permissionsでいつでも取り消せます。

4. 支払い処理

すべての支払いはStripe, Inc.が処理します。カード情報はStripeに直接送られ、当社のサーバーを通ることはありません。Stripeのプライバシーポリシーはstripe.com/privacyにあります。

5. 情報の共有先

当社は、本サービスの運営に必要な範囲でのみ情報を共有します。

• AIモデルのプロバイダーは、お客様の生成を実行するため、そのリクエストの入力と設定を受け取ります。氏名やメールアドレスは受け取りません。
• Stripe：支払いのため。
• Resend：サインイン用のリンクとサービスメールの送信のため。
• Google：サインインのため。
• ホスティング、ストレージ、メール、分析のプロバイダーは、当社に代わって、当社の指示に基づき、データを処理します。
• 公的機関：法律で求められる場合、またはユーザー、一般の人々、Revanaの権利と安全を守るため。
• 買収者または承継者：Revanaが合併、買収、資産の売却に関わる場合に、このポリシーに基づいて共有します。

6. データの保持

アカウントデータは、アカウントが有効な間、保持します。生成されたファイルは、作成から30日後に削除されることがあります。ログは最長12か月間保持します。課金記録は、税法や会計法で求められる期間、保持します。アカウントの削除を依頼された場合、法律で保管が義務づけられている記録を除き、30日以内に個人データを削除または匿名化します。

7. セキュリティ

データは、転送中に暗号化されます。APIキーは一方向ハッシュとしてのみ保存され、セッションには署名付きのHTTP-onlyのCookieを使用します。完全に安全なシステムはないため、APIキーは非公開にし、アカウントが危険にさらされていると思われる場合は、すぐにお知らせください。

8. お客様の権利

お住まいの地域によっては、個人データへのアクセス、訂正、削除、エクスポートの権利、およびその利用に異議を唱えたり制限したりする権利があります。請求するには、アカウントに登録されているアドレスからhello@revana.siにメールをお送りください。30日以内に返信します。

EEAおよび英国の居住者（GDPR）。当社は、お客様との契約の履行（アカウントと生成の運用）、正当な利益（セキュリティ、不正防止、本サービスの改善）、法的義務の遵守、および同意をお願いした場合にはお客様の同意に基づいて、データを処理します。お客様は、お住まいの地域のデータ保護当局に苦情を申し立てることができます。

カリフォルニア州の居住者（CCPA/CPRA）。お客様には、当社が収集する個人情報とその利用方法を知る権利、削除または訂正する権利、販売や共有を拒否する権利があります。当社は、個人情報を販売せず、クロスコンテキスト行動ターゲティング広告のために共有することもありません。

9. 国際的な移転

当社と当社のプロバイダーは、米国やそのほかの国でデータを処理します。法律で求められる場合は、欧州委員会の標準契約条項などの保護措置に依拠します。

10. Cookie

当社は、サインイン状態を維持するためのCookie 1つと、Googleサインイン中の短期間のCookie 1つを使用し、ライトモード／ダークモードなどの設定にはローカルストレージを使用します。広告やクロスサイトのトラッキングのCookieは使用しません。

11. 子ども

本サービスは、18歳未満の方向けではありません。当社は、子どもから個人データを意図的に収集することはありません。子どもが当社にデータを提供したと思われる場合は、hello@revana.siにメールをお送りください。削除します。

12. このポリシーの変更

当社は、このポリシーを更新することがあります。重要な変更の場合は、効力が生じる前に、メールまたはrevana.si上の通知でお知らせします。

13. お問い合わせ

ご質問やご請求：hello@revana.si。Revana AI, Inc.