Legal
プライバシーポリシー
最終更新日：2026年9月4日
1. 事業者情報
本サービス「Maat Scan」は、以下の事業者が運営します。
- 運営者：Hoot Hall LLC
- お問い合わせ：support@hoothall.com
2. 取得する情報
アップロード画像
解析のためにアップロードされた画像は、サーバーのメモリ上で処理され、解析完了後ただちに破棄されます。ディスクへの保存、データベースへの記録は一切行いません。
※ StandardおよびProプランのご利用者については、スキャン履歴機能のためサムネイル画像をFirebase Storageに保存します。詳細は「5. 画像データの取り扱い」をご参照ください。
ファイルメタデータ
画像をアップロードすると、ファイルに埋め込まれたメタデータ（EXIFカメラ情報、XMPプロパティ、C2PAコンテンツクレデンシャル、画像ファイルヘッダー等）を解析し、AI生成・加工のマーカーを検出します。マーカーが検出された場合、検出されたツール名（例：「Stable Diffusion」）が解析結果に含まれます。メタデータはサーバーメモリ上でのみ処理され、個別に保存されることはありません。
アカウント情報
GoogleまたはAppleアカウントでログインした場合、メールアドレスおよびプロバイダが提供するユーザーIDを取得します。パスワードを当社が保持することはありません。
利用状況
スキャン回数・プラン情報など、サービス提供に必要な利用状況データを記録します。画像の内容は含みません。広告を視聴してボーナススキャンを獲得した場合は、残余ボーナススキャン数および当日の広告視聴回数（毎日UTC午前0時にリセット）も記録します。
匿名セッション情報
ログインせずに本サービスをご利用いただく場合、Firebase匿名ユーザーIDを付与し、お試しスキャン回数（使用回数・セッション作成日・有効期限）をFirestoreに記録します。このデータは30日後に自動削除されます。また、お試しスキャン回数をこのブラウザで数えるためだけに、ランダムな識別子を含むファーストパーティCookie（maat_trial、180日間）を設定します。
レート制限
不正利用防止のため、Upstash, Inc.のサービスを利用してIPアドレスごとのリクエスト制限を実施しています。お客様のIPアドレスはレート制限キーとしてUpstashに送信され、制限期間中（最大24時間）のみ保持されます。当社がアクセスログ以外にIPアドレスを個別に記録することはありません。
アクセスログ
IPアドレス、ブラウザ情報、アクセス日時などの通常のサーバーログを取得します。これらは不正利用の防止・障害対応に使用します。
3. 利用目的
- 画像の自然度スコアの算出・表示
- スキャン履歴の保存・表示（StandardおよびProプランのみ）
- サービスの提供・改善・障害対応
- スキャン回数の管理・課金処理
- 不正利用の防止
- 法令に基づく対応
- ユーザーが同意したスコアカード画像のSNSおよびMaat Scan公式サイトへの掲載（スコアカードダウンロード時に明示的な同意をいただいた場合に限ります）
- 匿名お試しスキャン回数の管理およびレート制限による不正利用の防止
4. 第三者への提供
当社は、以下の場合を除き、取得した情報を第三者に提供しません。
Google Gemini API（重要）
本サービスでは、AI画像解析の一部にGoogle LLCが提供するGemini APIを使用しています。アップロードされた画像はGoogleのサーバーに送信されて処理されます。初期分析の結果に応じて、精度向上のため同一APIアカウント内で複数のGoogle Geminiモデルによる処理が行われる場合があります。Googleによるデータの取り扱いについては、Googleプライバシーポリシーをご確認ください。
Firebase（Google LLC）
認証情報およびスキャン履歴データはGoogle LLCが提供するFirebaseに保存されます。
決済サービス（Stripe, Inc.）
クレジットカード情報等の決済情報はStripe, Inc.が処理します。当社がカード番号を保持することはありません。
Google AdSense
本サービスでは広告配信にGoogle AdSenseを使用しています。Google AdSenseは、過去の本サービスや他サイトへのアクセス情報に基づき、Cookieなどの技術を用いてパーソナライズド広告を配信する場合があります。パーソナライズド広告のオプトアウトはGoogle広告設定から行えます。EEA・英国・スイスのユーザーには、広告表示前に同意バナーが表示されます。
Upstash, Inc.
不正利用防止のためIPアドレスに基づくレート制限を実施。IPアドレスがUpstashサーバーに送信されます。詳細はUpstashプライバシーポリシーをご参照ください。
その他、法令に基づく開示が必要な場合を除き、第三者への情報提供は行いません。
5. 画像データの取り扱いについて
無料プラン
- アップロードされた画像はAPIリクエスト処理中のみメモリ上に存在します
- 解析完了後（通常数秒以内）にメモリから削除されます
- 画像ファイルをストレージ・データベース等に書き込むことはありません
- 当社スタッフが画像を閲覧することはできません
StandardおよびProプラン
- スキャン履歴機能のため、縮小されたサムネイル画像をFirebase Storageに保存します
- サムネイルはご本人のアカウントからのみアクセス可能です
- 原寸の画像ファイルは保存されません（縮小サムネイルのみ）
- アカウント削除時またはご要望によりサムネイルを削除します
Google Gemini APIを通じた処理については上記「4. 第三者への提供」をご参照ください。
6. Cookieおよびローカルストレージ
認証セッション維持のためにFirebaseが発行するCookieを使用します。また、無料お試しスキャンの回数をブラウザごとに管理するため、ランダムな識別子のみを含むファーストパーティCookie（maat_trial、180日間）を設定します。このCookieは無料プランのスキャン上限を適用するために不可欠なものです。広告配信のためにGoogle AdSenseがCookieを設定する場合があります。AdSenseのCookieはGoogleプライバシーポリシーに基づいて管理されます。EEA・英国・スイスのユーザーには、広告関連のCookieが設定される前に同意確認を行います。
7. 情報の開示・訂正・削除
ご自身の個人情報の開示・訂正・削除をご希望の場合は、support@hoothall.com までご連絡ください。本人確認のうえ、合理的な期間内に対応します。
8. 安全管理措置
取得した情報への不正アクセス・漏洩・滅失を防ぐため、通信の暗号化（HTTPS/TLS）、Firebaseセキュリティルールによるアクセス制御、定期的なセキュリティレビューを実施しています。
9. 未成年者の利用
13歳未満の方は本サービスをご利用いただけません。13歳以上18歳未満の方は、保護者の同意のもとでご利用ください。
10. プライバシーポリシーの変更
本ポリシーは法令の改正やサービス内容の変更に応じて更新することがあります。重要な変更がある場合は、サービス上でお知らせします。変更後も継続してご利用いただいた場合、変更後のポリシーに同意したものとみなします。
11. アクセス解析（Google Analytics 4）
本サービスでは、サービス改善を目的としてGoogle LLC（以下「Google」）が提供するウェブ解析サービス「Google Analytics 4（GA4）」を使用しています。GA4は以下のデータを収集し、Googleのサーバーに送信します。
- Cookieによる匿名クライアントID
- 閲覧ページおよび利用機能
- 端末の種類・OS・ブラウザ
- おおよその所在地（国・地域レベル、IPアドレスから推定）
IPアドレスはGA4により保存前に自動的に匿名化されます。お名前・メールアドレス・アップロード画像はGA4に送信されません。利用目的はサービス利用状況の把握・改善です。
情報送信先：Google LLC（米国カリフォルニア州マウンテンビュー、1600 Amphitheatre Parkway）。EEA・英国・スイスのユーザーについては、Consent Mode v2 に基づき解析ストレージのデフォルトを「拒否」に設定しており、同意取得前にデータは収集されません。
Googleによるデータの取り扱いについては、Googleのパートナーサイトに関するポリシーをご参照ください。
本条項は、電気通信事業法に基づく外部送信規律の開示要件（令和5年施行）に対応するものです。
12. 著作権侵害の申告（DMCA）
本サービス上のコンテンツがお客様の著作権を侵害していると思われる場合は、以下の指定代理人宛に書面でご通知ください。
通知には、①侵害されたと主張する著作物の特定、②侵害コンテンツの特定とその場所、③お客様の連絡先、④善意の申告である旨の記述、⑤偽証に対する罰則を認識したうえでの正確性の誓約を含めてください。有効な通知に対しては速やかに対応します。
13. お問い合わせ
本ポリシーに関するお問い合わせは、support@hoothall.com までご連絡ください。