Draw+ for Windows — セキュリティについて

最終更新: 2026年6月13日

このページでは、Draw+ for Windows があなたのデータとアカウントをどのように守っているかを説明します。

1. まず一言でお伝えすると

  • 作成した図やファイルは、あなたのパソコンの外へ出ることはありません。
  • パスワードやクレジットカード番号は、私たちには一切見えません。
  • AI アシスタントは、既定ではあなたの PC の中だけで動作します。インターネットへのデータ送信はありません。
  • 私たちが保存する情報は、サブスクリプションの確認に必要な最低限のものだけです。

2. 設計ファイルはあなたのパソコンの中だけにあります

Draw+ で作成したすべてのもの(図・モデル・要求・プロジェクトファイルなど)は、あなたの Windows パソコンのローカルファイルとして保存されます。私たちがそれをどこかにアップロードしたり、コピーを持ったりすることは一切ありません。クラウドへの保存機能や他の端末との同期機能は提供していないため、パソコンをインターネットに接続していない状態でも、ファイルは完全にプライベートのままです。

3. パスワードは私たちに届きません

サインインの処理は、世界中の多くのアプリで使われている Google の Firebase Authentication というサービスが担当しています。アカウントを作成したりサインインしたりするとき、パスワードは直接 Google へ送られます。Draw+ はそれを受け取ることも、保存することも、見ることもありません。Gmail のサインインと同じ仕組みが使われています。

4. クレジットカード情報は私たちに届きません

決済は Stripe(世界中で広く使われている決済サービス)が処理します。サブスクリプションを申し込む際、カード情報は Stripe が用意した専用の安全な画面に直接入力します。そのデータは Stripe へ直接送られるため、Draw+ がカード番号・有効期限・セキュリティコードを受け取ることはありません。私たちが受け取るのは「支払いが完了した」という確認情報だけです。

5. AI アシスタントはデータをどこにも送りません

AI Co-Pilot は あなたの Windows PC 上で直接動作します。 図の生成やモデルの提案を依頼しても、処理はパソコンの中で完結します。電卓と同じで、計算結果がインターネットを経由することはありません。既定の設定では、AI プロンプトに入力した内容がインターネットへ送信されることはありません。

外部のクラウド AI サービスに接続するオプションもありますが、これはユーザー自身が設定で明示的にオンにした場合のみ有効になります。その場合でも、送信されるのはそのときに入力したテキストだけです。ファイルや図・プロジェクトデータは含まれません。

6. 私たちが保存するのは必要最低限の情報だけです

サービスを運営するために必要な情報は2つだけです。サインインのためにあなたが誰であるかを確認すること、そして保存機能を使えるかどうかを判断するためにサブスクリプションが有効かどうかを確認することです。以下の表でご確認いただけます。

データの種類保存しているか
作成した図やファイルしない — あなたのパソコンにのみ保存
パスワードしない — Google が管理
クレジットカード情報しない — Stripe が管理
AI に入力した内容(既定)しない — PC 内で処理
メールアドレスする — サインインのため
サブスクリプションの状態する — 保存機能の利用確認のため

7. アカウントは本人だけが使えます

あるアカウントで別の人のサブスクリプションを使えてしまうことがないよう、対策を施しています。サブスクリプションの確認時、それがリクエストしたご本人のものであることを必ず照合します。メールアドレスが一致するだけでは不十分で、アカウント自体が一致しなければ認められない仕組みになっています。

サインアウトすると、端末に一時的に保存されていたログイン情報は消去されます。

8. 利用状況の収集はオプトイン制です

Draw+ は既定では利用統計や診断データを収集しません。アプリの改善にご協力いただける場合は、設定から匿名の利用情報の送信をオンにすることができます(いつでもオフに戻せます)。インターネットに接続しない環境では、この機能を完全に無効化することも可能です。

9. 支払いの通知は本物だけを受け付けます

Stripe から支払い完了などの通知が届いた際、私たちはその通知が本当に Stripe から来たものかどうかを確認してから処理します。これにより、「支払い完了」を偽った通知で機能が不正に解放されるようなことを防いでいます。

10. ソフトウェアを常に最新の状態に保っています

サーバーで使用しているソフトウェアは定期的に見直し、既知の問題に対応しています。2026年6月時点の最新レビューでは、未対処の問題は見つかっていません。また、不要になった管理用ツールは削除し、リスクの芽を摘んでいます。

11. 信頼できる専門サービスを活用しています

特に重要な部分(サインインと決済)は、実績のある専門サービスに委託しています。

  • Google(Firebase Authentication) — サインインとアカウントのセキュリティを担当。
  • Stripe — 決済とサブスクリプションの管理を担当。

どちらも独立した第三者機関によるセキュリティ審査を定期的に受けており、国際的な基準に準拠しています。各社のプライバシーポリシーは各社のウェブサイトでご確認いただけます。

12. セキュリティ上の問題を発見した場合

Draw+ for Windows に関して、セキュリティ上の問題と思われるものを見つけた場合は、公開する前にまず私たちにお知らせください。迅速に調査し、できる限り早く対応します。


個人情報の取り扱いについてはプライバシーポリシーもあわせてご確認ください。