最終更新日：2026年7月6日
当社は、お客様がアカウントを作成する際または当社にお問い合わせいただく際に直接ご提供いただく情報（お名前、メールアドレス、電話番号など）を収集します。一部の認証方法（Google、Apple、Instagram）では、プロフィール画像および当該アカウントに関連付けられたメールアドレスが提供される場合もあります。お客様が作品をアップロードする際には、画像そのものに加え、タイトル、説明、寸法、技法、価格、およびお客様がご提供いただくその他のあらゆる詳細情報を収集します。
当社はまた、閲覧行動、デバイス情報（機種、オペレーティングシステム、言語）、セッションのタイムスタンプ、および集計された分析シグナルを含む利用データを自動的に収集します。
お客様が製品内の報告およびブロック機能をご利用になる際、当社は報告された内容またはユーザー、お客様が選択した理由の分類、タイムスタンプ、およびお客様が送信した自由記述の詳細を記録します。当社は、ブロックされたアーティストのコンテンツがお客様に対して非表示のまま維持されるよう、アカウントごとにブロックユーザーのリストを保持します。これらの記録はモデレーションシステムの運用のために使用され、法律で要求される場合には法執行機関または規制当局と共有されることがあります。
当社はまた、「未成年者のプライバシー」に記載された最低年齢をお客様が満たしていることを確認するために生年月日を、また、お客様のアカウントにどの消費者保護規則およびデータ保護規則が適用されるかを判断するために居住国を収集します。お客様がサブスクリプションを購入される際、当社の決済処理業者はお客様の決済および取引データを収集し処理します。ウェブでは決済は Stripe により処理され、iOS では購入は Apple In-App Purchase により処理されます。当社は完全な支払用カード番号を保存しません。
お客様の個人データについて責任を負う管理者は、CNPJ 24.550.478/0001-53 のもとに登録された個人事業主（MEI）である Marcelo Moraes Motta de Mattos であり、Pllay または Pllay AI として事業を行い、所在地は Avenida Juscelino Kubitschek de Oliveira 5000, 93 C — Integrato Iguatemi, São José do Rio Preto, SP 15093340, Brasil です。
当社は正式なデータ保護責任者を任命しておりません。プライバシーに関するお問い合わせおよびデータ主体からの請求は privacy@galleria.art までお送りください。同アドレスは当社のデータ保護に関する連絡窓口（LGPD 上のencarregado）として機能します。
当社は、以下の法的根拠に基づいてお客様の個人データを処理します（GDPR Article 6; LGPD Articles 7 and 11）：
処理がお客様の同意に基づく場合、お客様はいつでもその同意を撤回することができますが、撤回前に行われた処理の適法性には影響しません。
ブラジルのユーザーについては、当社は、インターネット利用者の権利ならびに接続記録およびアプリケーションアクセス記録の取扱いに関する規則を定める Marco Civil da Internet（Lei 12.965/2014）も遵守します。
当社はお客様の個人情報を販売しません。当社は、当社のプラットフォームの運用またはサービスの提供を支援する信頼できる第三者のサービス提供者とデータを共有することがありますが、常に厳格な守秘義務契約の下で行います。
本プラットフォームを支える第三者の処理者には、Supabase（データベースおよびストレージ）、Vercel（ウェブホスティング）、Apple（iOS 配信およびアプリ内決済）、ならびに Stripe（ウェブ決済）が含まれます。これらの提供者は、守秘義務およびデータ保護に関する約束の下で当社に代わって個人データを処理し、自らの目的のためにこれを使用することは許可されていません。
お客様が作品についてアーティストに連絡を取る際 — 例えば、メール、電話、SMS、WhatsApp、Instagram などの連絡方法を選択する場合 — 当社はお客様の情報を共有する前にお客様の同意を求めます。お客様が同意された後にのみ、当社はお客様のお名前、メールアドレス、および電話番号（利用可能な場合）を当該アーティストと共有し、アーティストが自らの作品に関心を持つ方を把握し、お客様に直接返信できるようにします。
アーティストはお客様の連絡について別途の通知を受け取ることはなく、Galleria Art は、その後にお客様とアーティストとの間で行われるいかなる連絡、交渉、または取引にも一切関与せず、それらについて何ら責任を負いません。当社はお客様のご要望を促進する目的のみでこの情報を共有します。当社はこれを販売しません。お客様はこの同意を連絡の時点で提供し、それは同一のアーティストとの以後の連絡にも適用されます。以前に提供した同意を撤回するには、privacy@galleria.art までご連絡ください。
当社は、本ポリシーに記載された目的のために必要な期間、または法律で要求される期間に限り、個人データを保持します。アカウントおよびプロフィールのデータは、お客様のアカウントが有効である間保持され、アカウント削除後は削除または匿名化されますが、災害復旧のために保持される短期のバックアップ保持期間はこの限りではありません。アップロードされた作品は、削除されると公開アクセスから除外され、その後当社の稼働システムから消去されます。
モデレーションおよび報告の記録（報告、ブロック、削除通知、および執行措置）は、モデレーションシステムを運用し、紛争を解決し、当社の法的義務を果たすために必要な期間保持されます。当社が特定の記録（例えば税務または取引の記録）を法律上保持することが義務付けられている場合、当社は適用法が要求する期間これらを保持します。
当社は、送信中の暗号化、アクセス制御、および認知されたセキュリティ慣行を有するインフラ提供者への依拠を含む、合理的な技術的および組織的措置を用いて個人データを保護します。いかなる送信または保存の方法も完全に安全ではなく、当社は絶対的な安全性を保証することはできません。お客様の個人データに影響を及ぼすデータ侵害を当社が認識した場合、適用法により要求される場合には、当社はお客様および所轄当局（ANPD またはお客様の EU 監督当局など）に通知します。
お客様はご自身の個人データに対する権利を有します。お客様の所在地および適用法（EU/英国 GDPR ならびにブラジルの LGPD（Article 18）を含む）に応じて、これらには次の権利が含まれます：当社がお客様のデータを処理しているかを確認しこれにアクセスする権利、不完全・不正確・古いデータを訂正する権利、削除または匿名化を請求する権利、お客様のデータの他の提供者への移行（ポータビリティ）を請求する権利、特定の処理に異議を述べるまたはその制限を請求する権利、いつでも同意を撤回する権利（従前の処理には影響しません）、当社がお客様のデータを共有する事業体に関する情報を取得する権利、同意を拒否する可能性およびそうすることの結果について知らされる権利、ならびに、法的効果または同様に重大な影響を生じさせる、専ら自動処理に基づく決定の対象とされない権利。
お客様はいつでもアカウントを削除することができます — モバイルアプリではメニューの「アカウント設定」から「アカウントの削除」を選択します — または privacy@galleria.art までご連絡いただくことにより、これらの権利のいずれかを行使することができます。お客様はまた、監督当局（ブラジル国家データ保護局（ANPD）または EU/EEA におけるお客様の現地のデータ保護当局）に苦情を申し立てる権利を有します。
Galleria Art は、以下を含む特定のプラットフォーム機能を運用するために人工知能および自動処理を使用します：
処理されるデータ。 自動処理は、お客様が公開している作品コンテンツ — アップロードした画像、およびそのタイトル、説明、寸法、技法、ならびに集計されたエンゲージメントシグナル（いいね、保存、閲覧数）— に対して作動します。当社は、お客様のアカウント認証情報、メールアドレス、電話番号、プロフィールデータ、非公開メッセージ、または決済情報を人工知能システムに投入することはありません。
第三者の人工知能提供者。 当社は、人工知能による分析を実行するために OpenAI の GPT-4o Vision、text-embedding、およびモデレーション API を使用します。お客様の作品が処理される際、画像および関連するメタデータは推論のために OpenAI に送信されます。OpenAI は、OpenAI の API データ利用ポリシー（https://openai.com/policies/api-data-usage-policies/）に従い、顧客の API データを30日を超えて保持せず、また自社モデルの訓練に使用しません。
お客様の作品によるモデル訓練の不実施。 Pllay は、お客様がアップロードした作品、説明、その他のコンテンツについていかなる人工知能モデルも訓練せず、また、いかなる第三者の処理者にもそのようにすることを許可しません。
自動化された決定および人による審査を受ける権利。 一部のモデレーション決定（重大なコンテンツの自動フラグ付けなど）は、各事案を事前に人が審査することなく、作品の可視性を一時的に制限する場合があります。お客様の作品が自動的な手段によりフラグ付けまたは制限され、その決定が誤っているとお客様が考える場合、お客様は abuse@pllay.ai に電子メールを送信することにより、人による審査を請求する権利を有します。当社は決定を再検討し、適切な場合にはコンテンツを復元します。適用法により要求される場合（EU 一般データ保護規則の Article 22 およびブラジルの Lei Geral de Proteção de Dados の Article 20 を含む）、お客様はまた、お客様に法的効果または同様に重大な影響を生じさせる、専ら自動処理によって行われた決定に異議を述べる権利を保持します。
国際的な移転。 人工知能による処理には、米国から運用される OpenAI のインフラへのお客様の作品データの移転が伴います。かかる移転に適用される保護措置については、「国際的なデータ移転」のセクションをご参照ください。
Galleria Art は 16 歳以上のユーザーを対象としています。オンボーディングの際、当社はお客様の生年月日から年齢を確認し、世界のいかなる場所においても 16 歳未満の者がアカウントを作成することを許可しません。当社は、16 歳未満の者から個人データを故意に収集または処理することはありません。親または法定後見人が、児童が当社に個人データを提供したと考える場合は、privacy@galleria.art までご連絡ください。当社が 16 歳未満の者から個人データを収集したことが判明した場合、当社はこれを速やかに削除し、関連するアカウントを閉鎖します。
本セクションは、米国児童オンラインプライバシー保護規則（COPPA, 16 CFR Part 312）、EU 一般データ保護規則の Article 8（デジタル同意年齢を国に応じて 13 歳から 16 歳の間で定めるもの — 当社のグローバルな 16 歳のゲートはすべての EU 加盟国を満たします）、およびブラジル LGPD（Lei 13.709/2018）の Article 14 への当社の遵守を反映しています。当社は 16 歳未満のすべての者を除外しているため、当社は児童（crianças、12 歳未満）の個人データを処理せず、また親の同意フローを運用していません。本プラットフォームを利用する 16 歳および 17 歳の青少年については、当社は彼らの最善の利益のために個人データを処理し、年齢に適したコンテンツフィルタリングとともに 16 歳以上の機能およびサブスクリプションのゲーティングを適用します。
Galleria Art は、Pllay によりブラジルから運用されています。当社は、複数の地域（米国、欧州連合、その他を含む）にデータセンターを運用する信頼できるインフラ提供者 — Supabase（データベースおよびストレージ）、Vercel（ウェブホスティング）、Apple（iOS アプリの配信およびアプリ内決済処理）を含む — を使用します。その結果、お客様の個人情報は、お客様の居住国以外の国（お客様の国とは異なるデータ保護法を有する法域を含む）で処理される場合があります。
当社は、欧州経済領域からの移転のための欧州委員会標準契約条項、ならびに、ブラジルで収集された個人データの移転については、遵守の契約上の保証や、関連する場合にはお客様の特定の同意など、LGPD（Lei 13.709/2018）の Article 33 の下で認められる国際移転の根拠を含む、適用されるデータ保護法の下で認められた適切な移転メカニズムに依拠します。当社は、お客様のデータを取り扱う処理者が、本プライバシーポリシーに記載されたものと同等の守秘義務およびセキュリティに関する約束を採用することを確保するために、合理的な措置を講じます。
お客様のデータの国際移転についてご質問がある場合は、privacy@galleria.art までご連絡ください。
本セクションは、Galleria Art モバイルアプリに固有のデータ慣行について説明します。
カメラおよびフォトライブラリ。 アプリを通じて作品を追加する際、お客様はデバイスのカメラで直接画像を撮影するか、フォトライブラリから既存の画像を選択することができます。カメラへのアクセスは、作品ウィザードでカメラ画面をタップした場合にのみ要求されます。お客様はこれを拒否し、フォトライブラリからのインポートのみで続行することができます。当社は、結果として得られる画像をお客様の作品の一部としてアップロードするために処理します。当社は、お客様が明示的に選択した単一の画像を超えてお客様のフォトライブラリにアクセスすることはありません。
Apple でサインイン。 Apple でサインインする場合、お客様は実際のメールアドレスを共有するか、Apple のプライベートメール中継を使用するかを選択することができます。中継オプションを選択した場合、当社は中継アドレスのみを受け取り、Apple は当社が送信するメッセージをお客様の実際のアドレスに転送します。当社は、お客様が変更するまで、中継アドレスをお客様の主たるアカウントメールとして取り扱います。
デバイス上のキャッシュ。 アプリの応答性を維持するために、当社はサムネイルおよび作品画像をお客様のデバイスにキャッシュします。これらのキャッシュは完全にお客様のデバイス上に存在し、当社のサーバーに送信されることは決してなく、お客様がアプリを使用するにつれて自動的に削除されます。アプリからサインアウトすると、お客様のセッションに紐づくキャッシュが消去されます。
アプリ内でのアカウント削除。 お客様はいつでもアプリ内から直接アカウントを削除することができます。メニューを開き、「アカウント設定」、次に「アカウントの削除」を選択し、確認の指示に従ってください。削除は永続的であり、お客様のプロフィール、作品、および関連するコンテンツを当社の稼働システムから削除します。災害復旧のために保持されるバックアップは、標準の保持スケジュールに従って消去されます。
当社は、本プライバシーポリシーを随時更新することがあります。当社は、更新版を新しい「最終更新日」の日付とともに掲載し、重要な変更については、登録ユーザーに電子メールおよび製品内の通知を通じてお知らせします。更新が発効した後もお客様が Galleria Art を継続してご利用になることは、法律により追加の同意が要求される場合を除き、更新されたポリシーの承諾を構成します。