プライバシーポリシーおよび機密保持に関する方針

AK Imagination Studio は、未公開のエディトリアル、未発表の製品デザイン、解禁前のキャンペーンを扱います。お送りいただくものはすべて、初期設定で機密として取り扱います。改めてご依頼いただく必要はありません。

• お客様の画像を、事前の書面によるご同意なく公開、共有、またはポートフォリオ、ショーリール、SNS に掲載することは一切ありません。
• ポートフォリオ掲載の可否は、案件ごとに個別にご確認します。本規約への同意は、その掲載への同意を意味しません。
• 任意の秘密保持契約を、どのご注文にも添付できます。締結後の内容は変更できず、いずれの当事者も後から条件を書き換えることはできません。無効化できるのは管理者のみで、その操作は削除されず記録として残ります。
• 案件へのアクセスは、その作業に携わる担当者に限定されます。

アカウントの運用とご注文の納品に必要な最小限の情報のみを取得します。広告配信、プロファイリング、第三者への分析データ販売は一切行いません。

• アカウント: ログインのため、またご注文の帰属を把握するために、メールアドレスとお名前を保持します。
• ご注文: プロジェクト名、サービス種別、点数、およびご要件（500 文字まで）。
• NDA（ご希望の場合のみ）: お名前、会社名、携帯電話番号に加え、ご署名と、署名時にサーバーが記録したタイムスタンプ。
• レビュー: レビューとともに公開するお名前としてご入力いただいたもの。レビューは匿名で送信され、アカウントとは紐づけられません。
• お問い合わせ: お問い合わせフォームからお送りいただくお名前、メールアドレス、任意の電話番号、本文。
• Analytics, only with your consent: pages viewed, approximate location by country, and browser and device type, collected by Google Analytics. Never your brief, your images or your file links.

多くのスタジオが誤解している点なので、正確にお伝えします。現段階では、お客様のファイルを当社が保管することは一切ありません。ご注文フォームでお預かりするのはリンク（Google Drive、Dropbox、WeTransfer の URL）のみで、原本がお客様の管理下のストレージから出ることはありません。完成データも同じ方法でお返しします。

• 当社が保存するのはお預かりした URL であり、その先にあるファイルの複製ではありません。
• そのため、当社にご連絡いただかなくても、お客様側のストレージサービスからいつでもアクセス権を取り消せます。
• 将来的にファイルの直接ホスティングを追加する場合は、提供開始後ではなく、開始前に本ページを更新します。

認証は Supabase Auth が担当します。当社がお客様のパスワードを閲覧・保存することはありません。パスワードは認証プロバイダー側でハッシュ化され、当社のアプリケーションコードに到達することはありません。

• セッションは httpOnly Cookie に保持されるため、ページ上のスクリプトから読み取ることはできません。認証トークンをローカルストレージに保存することもありません。
• Cookie は機能目的に限定されます。ログイン状態と、多言語対応の提供開始後は言語設定のみです。広告用・追跡用の Cookie は使用していません。
• すべてのレコードはデータベース層の行レベルセキュリティで保護されており、他のクライアントのご注文を要求してもデータベース自体が拒否します。画面上で隠しているだけではありません。
• アカウントの停止とデータの削除は、いつでもご依頼いただけます。ご連絡いただければ、完了時にご報告いたします。

Two of the cookies on this site are strictly necessary and carry no choice; the rest are off until you switch them on. We ask once, remember the answer for thirteen months, and you can change it whenever you like from the Cookie Settings link in the footer.

• Strictly necessary: your Supabase sign-in session, held in an httpOnly cookie that page scripts cannot read, and your language preference. Both are exempt from consent because the site cannot function without them.
• Analytics (optional, off by default): Google Analytics 4 sets _ga to count returning visitors and tell us which services people actually look at. Declining costs you nothing.
• Advertising (optional, off by default): if a Google Ads campaign is running, conversion cookies tell us which campaign brought a client to the studio. No advertising cookie is set unless you accept this category.
• Until you accept, Google's tags run in consent-denied mode and store no identifiers at all. We use Google Consent Mode v2, so this is enforced in the tag itself rather than promised in a policy.