← Draw+ for Windows に戻る

Draw+ for Windows プライバシーポリシー(個人情報の取扱いについて)

対象サービス: Draw+(Draw+ for Windows、以下「本サービス」)

制定日: 2026年6月12日 最終改定日: 2026年6月12日

1. 基本方針

shokoma(以下「当社」)は、本サービスを提供するにあたり、利用者の個人情報の重要性を認識し、個人情報の保護に関する法律(個人情報保護法)その他の関係法令およびガイドラインを遵守するとともに、以下のプライバシーポリシー(以下「本ポリシー」)に従って、個人情報を適正に取り扱います。

本サービスは 「ローカルファースト(Local First)」 を設計の中核に据えており、利用者が作成・編集する図やモデル等の成果物は、原則として利用者の端末内のローカルファイルにのみ保存されます。当社は、後述する限定的な情報(アカウント・課金状態など)を除き、利用者の成果物そのものを取得・保管しません(第10条)。

2. 事業者情報(個人情報取扱事業者)

  • 事業者名: shokoma
  • 所在地: ご請求をいただいた場合、遅滞なく書面または電子メールにて開示いたします。
  • 代表者: 小松 昇平
  • 個人情報保護管理責任者: 小松 昇平
  • お問い合わせ窓口: https://shokoma.com/contact

3. 用語の定義

  • 個人情報: 個人情報保護法第2条第1項に定める「個人情報」、すなわち生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレスその他の記述等により特定の個人を識別できるもの(他の情報と容易に照合でき、それにより特定の個人を識別できるものを含む)をいいます。
  • 利用者: 本サービスを利用するすべての者(アカウントを作成した者および作成していない者を含む)をいいます。
  • アカウント: 本サービスのサインアップ/サインインにより作成される、利用者個人に紐づく利用者識別情報をいいます。
  • 成果物: 利用者が本サービスを用いて作成・編集する図、モデル、ノード、テキストその他のデータをいいます。

4. 取得する情報と取得方法

当社は、本サービスの提供に必要な範囲で、以下の情報を取得します。

4.1 アカウント情報(認証)

本サービスのアカウント機能は Firebase Authentication(Google LLC 提供) を利用します。利用者がサインアップ/サインインを行う際、以下の情報を取得します。

  • メールアドレス
  • 認証基盤が発行するアカウント識別子
  • パスワード(当社は平文のパスワードを保持しません。 認証基盤側で安全な形式で管理されます)
  • 認証日時、認証方式等の認証関連メタデータ

4.2 決済・サブスクリプション情報

本サービスの決済は Stripe(Stripe, Inc. 及びその関連会社) が提供する決済基盤を通じて行われます。

  • クレジットカード番号・有効期限・セキュリティコード等の決済情報は、Stripe が直接取得・管理し、当社の端末・サーバーを経由しません。 当社はこれらのカード情報を保持しません。
  • 当社(または当社の課金管理サービス)が取得・保持するのは、課金状態の判定に必要な最小限の情報に限られます。具体的には、アカウントの識別子、決済基盤が発行する識別子、サブスクリプションの有効状態および契約期間です。

4.3 利用状況・診断情報(テレメトリ)

本サービスの品質改善・不具合解析のための利用状況・診断情報(テレメトリ)は、既定では送信されません(オプトイン方式)。利用者が設定で明示的に有効化した場合に限り、匿名または仮名化された利用統計・エラー情報等を取得することがあります。エアギャップ環境等では、テレメトリを完全に無効化できます。

4.4 AI 機能の利用に伴う情報

本サービスの AI Co-Pilot 機能は、既定では利用者の端末上(オンデバイス)で動作し、図・モデル・プロンプト等を外部に送信しません。

  • 利用者が任意に クラウド LLM(外部の AI 事業者が提供する言語モデル) を選択(オプトイン)した場合に限り、利用者が入力したプロンプトや関連するモデル情報が、当該外部 AI 事業者へ送信されます。この場合の取扱いは当該事業者のプライバシーポリシーにも従います。
  • クラウド LLM を選択しない限り、AI 機能の利用によって成果物が外部送信されることはありません。

4.5 お問い合わせ情報

利用者がお問い合わせを行った場合、その内容、メールアドレス、やり取りの履歴等を取得します。

4.6 端末上にのみ保存される情報

成果物(図・モデル等)、最近開いたプロジェクトの一覧、ローカルにキャッシュされる認証情報・サブスクリプション状態情報等は、利用者の端末に保存されます。これらは当社のサーバーへ送信されず、当社は取得しません。

5. 利用目的

  1. 本サービスの提供、本人確認、アカウントの認証・管理のため
  2. サブスクリプションの申込み・課金・更新・解約・状態判定(保存機能の利用可否判定を含む)のため
  3. 料金の請求、決済、領収書・請求書の発行のため
  4. 利用者からのお問い合わせ・サポート対応のため
  5. 本サービスの不具合対応、品質・機能の維持・改善のため(テレメトリを有効化した場合)
  6. 利用規約違反・不正利用の検知、防止および対応のため
  7. 重要なお知らせ(規約・ポリシーの変更、サービスの重要な変更・障害等)の通知のため
  8. 法令上の義務の履行のため

当社は、上記の利用目的を超えて個人情報を取り扱う場合には、あらかじめ利用者の同意を得ます。

6. 第三者への提供

当社は、次のいずれかに該当する場合を除き、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供しません。

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
  3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
  4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
  5. 合併その他の事由による事業の承継に伴って個人情報が提供される場合

7. 業務委託・連携する外部サービス

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部に委託し、または外部サービスと連携することがあります。この場合、委託先・連携先に対し必要かつ適切な監督を行います。本サービスが利用する主な外部サービスは以下のとおりです。

外部サービス提供者取り扱われる主な情報目的
Firebase AuthenticationGoogle LLCメールアドレス、ユーザー UID、認証メタデータアカウント認証・管理
Stripe(決済・Customer Portal)Stripe, Inc. ほか決済情報(当社は保持しない)、顧客 ID、課金状態決済・サブスクリプション管理
クラウド LLM(利用者がオプトインした場合のみ)利用者が選択した AI 事業者利用者が入力したプロンプト等AI 支援機能の提供

各外部サービスにおける個人情報の取扱いについては、各社のプライバシーポリシーをご参照ください。

8. 個人情報の保存期間

当社は、利用目的の達成に必要な期間、または法令で定められた期間に限り個人情報を保有し、当該期間経過後は遅滞なく消去または匿名化します。アカウントの削除を行った場合、課金・税務・法令上の保存義務がある情報を除き、当社が保有するアカウントに紐づく情報を合理的な期間内に削除します。

9. 安全管理措置

  • 認証・決済を、実績のある外部基盤(Firebase Authentication、Stripe)に委ね、機微な情報(パスワード平文・カード情報)を当社が保持しない設計とすること
  • 通信の暗号化(HTTPS)および保存データの適切な保護
  • アクセス権限の最小化、取扱者の限定
  • 端末ローカルに保存される認証・サブスクリプショントークンは短命とし、サインアウト時に破棄すること
  • 当社が保持するデータを、課金・認証に必要な最小限(データ最小化)にとどめること

10. ローカルファースト原則(成果物の非送信)

本サービスは、利用者の成果物(図・モデル等)を ローカルファイルにのみ保存 し、クラウド保存・他端末同期は提供しません。当社のサーバーは、利用者のモデル本文・プロジェクト内容・テレメトリ(オプトイン時を除く)を収集・保存しません。署名付きサブスクリプション状態トークンその他のデータに、利用者の成果物本文が含まれることはありません。

11. Cookie・類似技術について

本サービスのデスクトップアプリケーション自体は、ウェブブラウザのような Cookie を主たる目的では使用しません。ただし、決済・顧客ポータル(Stripe)や認証等のためにブラウザを利用する場面では、当該外部サービスが Cookie 等を使用することがあります。これらの取扱いは各外部サービスのポリシーに従います。

12. 利用者の権利

利用者は、当社が保有する自己の個人情報について、法令の定めるところにより、以下を請求することができます。

  • 利用目的の通知
  • 開示(電磁的記録の提供を含む)
  • 内容の訂正・追加・削除
  • 利用の停止・消去
  • 第三者への提供の停止

これらの請求を行う場合は、第16条のお問い合わせ窓口までご連絡ください。当社は、本人確認を行ったうえで、法令に従い合理的な期間内に対応します。

13. 個人情報の国外移転について

本サービスが利用する外部サービス(Google、Stripe、利用者が選択したクラウド LLM 事業者等)の一部は、日本国外のサーバーで情報を処理する場合があります。利用者は、本サービスの利用および各機能のオプトインにあたり、これらの国外移転が生じ得ることをあらかじめご了承ください。

14. 未成年者の利用

利用者が未成年者である場合、本サービスの利用(特に有料サブスクリプションの申込み)にあたっては、親権者等の法定代理人の同意を得たうえでご利用ください。

15. 本ポリシーの変更

当社は、法令の変更やサービス内容の変更等に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示その他の適切な方法により周知します。変更後のポリシーは、本サービス上に掲示した時点から効力を生じます。

16. お問い合わせ窓口