Magic Eraserが写真をどのように扱うか：プライバシー、保存、削除

写真をアップロードするとどうなるか

アップロードをタップするか、写真をMagic Eraserにドラッグすると、画像は暗号化されたTLS 1.3接続を介してあなたのデバイスから当社の処理サーバーの一つへ送信されます。サーバーは元画像をオブジェクトストレージに保存し(AES-256で保存時暗号化)、依頼されたモデルを実行します。背景除去、オブジェクト消去、AI fill、boostなど、依頼された処理を実行し、結果を元画像とともに書き込みます。どちらも暗号化されます。元画像は再アップロードなしで再編集できるように必要です。結果は、作成したものをダウンロードまたは共有できるように必要です。

私たちは操作を記録します。どのユーザーアカウントが、どの写真識別子で、どのモデルを、いつ実行し、どれだけ時間がかかったか。写真の内容は記録しません。この操作ログは二つの用途に使われます。課金(クレジットを正確に請求するため)とインシデント対応(問題が起きた場合に調査するため)です。ログは90日間保持された後、自動的に消去されます。

ログアウト状態のゲスト(ブラウザセッション、アカウントなし)としてMagic Eraserを使用している場合でも、写真は処理されます。永続的なアカウントの代わりに、短命のセッショントークンに紐付けられます。ゲストの写真は他のどの設定にかかわらず24時間以内に削除されます。紐付ける先のアカウントがないため、その期間を超えて保持することはできません。

• 転送中はTLS 1.3、保存時はAES-256。すべての写真、毎回。
• 再編集に再アップロードが不要になるよう、元画像と結果の両方を保存します。
• 操作ログは写真の内容ではなく操作を記録します。90日間保持された後に消去されます。
• ゲスト(ログアウト)のアップロードは例外なく24時間以内に削除されます。

写真の保存期間

ログイン済みアカウントの場合、写真はデフォルトで最大30日間、あなたの非公開の編集履歴に保持されます。この30日間の期間はアプリ内での利便性のためのものです。戻ってきて先週行った編集を見つけ、最初からやり直すことなく微調整や再ダウンロードができます。30日が過ぎると、写真と編集は両方とも当社のアクティブストレージから自動的に削除されます。さらに30日以内に、暗号化バックアップからも削除されます。最悪の場合の合計保持期間は、アップロードから60日です。

この期間は短縮できます。設定 → プライバシーで、保持期間を「ダウンロード後すぐに削除」(0日)、7日、またはデフォルトの30日に設定できます。この設定は今後のすべてのアップロードに適用され、ワンクリックの「今すぐ履歴を削除」ボタンで現在ストレージにあるすべての写真が消去されます。保持期間を0に設定すると再編集はできなくなります。そうする場合、私たちはそのトレードオフを受け入れます。

チームプランのビジネスアカウントの場合、保持ポリシーはアカウント管理者が設定でき、すべてのチームメンバーに拘束力を持ちます。管理者が7日の保持を設定すると、各メンバーが個別に設定したかどうかにかかわらず、すべてのチームメンバーのアップロードがそのスケジュールで削除されます。これは法務・コンプライアンスチームがMagic Eraserの導入を設定すべき方法です。

• アクティブストレージで標準30日、暗号化バックアップでさらに30日、最悪で60日。
• アカウントごとに設定可能:0日、7日、または30日。設定は今後のすべてのアップロードに適用され続けます。
• ワンクリックの「今すぐ履歴を削除」ですべての保存済み写真を即座に消去します。
• チームプランの管理者がチーム全体の保持期間を設定し、すべてのメンバーに拘束力を持ちます。

私たちがあなたの写真でしないこと

私たちはユーザーのアップロードでモデルを学習させません。これはAIフォト編集ツールについて最も多く寄せられる質問です。私たちは答えを明確にしたいと考えています。ユーザーがアップロードした写真が、Magic Eraserが使用するいかなるモデルの学習、微調整、評価に使われたことは一度もありません。学習データは三つのソースからのみ得られます。MLの学習をライセンスが明示的に許可している、商用ライセンスを取得した画像データセット、私たちが内部で生成する合成データ。そして、パブリックドメインのステータスが検証可能な少数のパブリックドメイン画像です。

私たちは写真を第三者と共有しません。写真は当社が運用するインフラ(ライセンス取得または自社構築したモデルを実行)によってのみ処理されます。OpenAI、Google、Anthropic、その他いかなる第三者のAIベンダーにも送信されません。写真のバイトデータに触れる唯一の第三者は、当社のクラウドストレージプロバイダー(ほとんどの地域でAWS、EU地域ではGCP)です。彼らが触れるのは、当社の鍵なしには復号できない暗号化データのみです。

私たちは写真、写真のメタデータ、または写真から導き出した集計分析を販売しません。当社の収益はサブスクリプションと一度限りのクレジット購入から得られます。Magic Eraserに付随する広告事業はありません。データ再販業者との仲介契約もありません。誰に対しても、いかなる目的でも写真を提供する別個のAPIを運営していません。

私たちは即時の編集操作以外の目的で、コンテンツ認識のために写真をスキャンしません。アップロードに対して顔認識を行うことはなく、ユーザー単位のプロファイルを構築する自動コンテンツモデレーションモデルを実行することもありません。あなたの写真から導き出したキーワードタグを記録することもありません。実行されるモデルはあなたが起動したものだけであり、それ以外には何もありません。

• 写真がモデルの学習に使われることは決してありません。学習データはライセンス取得済みのデータセットと合成ソースのみから得られます。
• 写真が第三者のAIベンダーと共有されることは決してありません。当社が運用するインフラ内に留まります。
• 写真が販売されることは決してありません。広告やデータ仲介の副業もありません。
• 即時の編集以外での、バックグラウンドでのコンテンツスキャン、顔認識、ユーザー単位のタグ付けはありません。

写真の保存場所と保存地域

写真のストレージは地域対応です。EU居住のユーザーの写真はEU地域のオブジェクトストレージに、米国居住のユーザーは米国地域に保存されます。また、その地域のユーザー向けにAPAC地域のストレージも維持しています。地域はアップロード時のアカウントのIPジオロケーションによって決まり、アップロード時のデバイスの位置(旅行中は異なる場合があります)によって決まるわけではありません。EUからアカウントを作成した場合、米国を旅行中にアップロードしても、写真はEUストレージに留まります。

地域間の転送は、明示的に要求された場合にのみ発生します。例えば、データ主体の要求の一環として全データをエクスポートし、別の地域へのダウンロードを選択した場合などです。通常の運用では、写真は保存された地域から出ることはありません。これはGDPR、スイスのFADP、ブラジルのLGPDの遵守にとって重要であり、いずれも具体的な契約上の保護措置なしに個人データを発生元の地域外へ転送することを制限しています。

バックアップも同じ地域ルールに従います。EUの写真はEU地域に、米国の写真は米国地域に、APACの写真はAPAC地域にバックアップされます。地域をまたいでユーザーデータを集約するグローバルなバックアップは存在しません。

• 写真はユーザーのアカウントの地域(EU、米国、またはAPAC)に保存されます。
• 地域はアップロード時のIPではなく、アカウント作成時のIPによって決まります。
• 通常の運用では地域間転送はありません。GDPR、スイスのFADP、ブラジルのLGPDの遵守に必要です。
• バックアップは発生元の地域に留まります。地域をまたぐ集約バックアップは存在しません。

自分ですべてを削除する方法

すべてのMagic Eraserアカウントには、サポートへの連絡を必要としないセルフサービスの削除経路があります。ウェブアプリから:設定 → プライバシー → 「データを削除」。モバイルアプリから:設定 → アカウント → 「データを削除」。この操作には確認手順としてアカウントパスワードの再入力が必要で(ロック解除されたデバイスに一時的にアクセスした人による誤削除を防ぐため)、その後に削除が実行されます。

削除は72時間以内にすべてのシステムへ連鎖的に適用されます。アクティブなオブジェクトストレージ(写真が置かれている場所)は直ちに消去されます。暗号化バックアップは直ちに「削除予定」としてフラグが立てられ、次のバックアップローテーションサイクルで物理的に削除されます。これは最大でも72時間です。写真を参照する操作ログ(写真識別子は含むが写真の内容は含まない)も、同じ期間内に消去されます。72時間後には、Magic Eraserのどのシステムも、復元可能なあなたの写真の記録を保持していません。

削除は取り消し不可能です。一度実行すると、たとえ明日気が変わっても、写真を取り戻すことはできません。これは意図的なものです。復元可能な削除は削除ではありません。後で写真が必要になるかもしれない場合は、「データを削除」ボタンを使わず、ただアップロードをやめてください。アカウントの非アクティブ状態が自動削除を引き起こすことはありません(上記の写真ごとの保持ルールを除く)。非アクティブなアカウントは、設定された保持設定のままそこに残るだけです。

• セルフサービス削除:設定 → プライバシー → 「データを削除」(ウェブ)、設定 → アカウント → 「データを削除」(モバイル)。
• 誤削除を防ぐためにパスワードの再入力が必要です。
• アクティブストレージは即座に消去、バックアップは72時間以内、操作ログも同じ期間内に消去されます。
• 取り消し不可能です。復元可能な削除は削除ではありません。

あなたの権利とその使い方

GDPR(EU)、CCPA(カリフォルニア)、スイスのFADP、ブラジルのLGPD、その他いくつかの地域のプライバシー法のもとで、あなたには定められた一連の権利があります。アクセス(当社が保持するあなたに関するすべてのデータのコピー)、ポータビリティ(そのコピーを機械可読形式で)、訂正(不正確なデータの修正)、削除(すでに説明した権利)、そして特定の処理に対して異議を申し立てたり制限したりする権利です。私たちはお住まいの場所にかかわらず、すべてのアカウントでこれらすべてを尊重します。これらを使うために、対象となる法域にいる必要はありません。

これらの権利を行使する最も速い経路はアプリ内です。設定 → プライバシー → 「データをエクスポート」で、すべての写真、編集、アカウント関連データのダウンロード可能なアーカイブが7日以内に作成されます。より複雑な要求(特定の記録の訂正、特定の処理の制限など)については、アカウントのメールアドレスと要求内容の説明を添えてprivacy@magiceraser.liveまでメールしてください。私たちは72時間以内に受領を確認し、GDPRの法定期間に合わせて30日以内に完了します。

私たちがあなたのデータを不適切に取り扱ったと考え、アプリ内やメールの経路で解決しなかった場合、お住まいの地域のデータ保護当局に苦情を申し立てる権利があります。EU居住者は自国のDPAに連絡できます。カリフォルニア居住者はカリフォルニア州司法長官に苦情を申し立てることができます。その他の法域のユーザーは、同等の当局に連絡できます。私たちは苦情を申し立てたユーザーに報復することはなく、その後の規制当局の調査に全面的に協力します。

• アクセス、ポータビリティ、訂正、削除、制限の権利。すべてのアカウント、すべての地域で尊重されます。
• 最も速い経路:アプリ内の設定 → プライバシー → 「データをエクスポート」で、7日以内にエクスポート可能なアーカイブを取得。
• 複雑な要求:privacy@magiceraser.live、72時間以内に受領確認、30日以内に完了。
• 地域のDPAへの苦情申し立ての権利は保持されます。報復はなく、いかなる調査にも全面的に協力します。