プライバシーポリシー

最終更新日：2026-10-06

このポリシーは、Oriformaが収集する個人データ、理由、他に受け取る人、保持期間を説明します。サービスが実際に今日行っていることを説明します。実践がまだ変化している場合は、意図を事実として説明するのではなく、その旨を記載します。

1. あなたのデータに対する責任者

OriformaはStellek Intelligence (Hongkong) Technology Limitedによって運営され、Room 02, 9/F, The Broadway, 54-62 Lockhart Road, Wan Chai, Hong Kong、Hong Kong SARに登録されています。EUおよびUK一般データ保護規則の目的において、その会社がデータ管理者です。

プライバシーに関する質問および権利リクエスト：privacy@oriforma.com。

2. 私たちが収集するもの

2.1 アカウントデータ

• あなたのメールアドレスと、パスワードの暗号学的ハッシュ。私たちはパスワードそのものを保存することはありません。
• あなたのメールアドレスから派生したユーザー名と、提供した場合の表示名。
• 登録時に使用していたインターフェース言語、または後で選択した言語。私たちはそれを使用して、あなたに送るメールの言語を決定します。
• Googleサインインが利用可能で、あなたがそれを選択した場合：あなたのGoogleアカウント識別子、メールアドレス、プロフィール名、プロフィール画像のURL。

2.2 あなたが作成するコンテンツ

デザイン、ファイル、フォルダー、コンポーネント、バージョン管理スナップショット、その名前と説明。インポートしたファイル、元のファイル名およびそれから派生したジオメトリ。サービスがAI機能を提供し、あなたがそれを使用した場合：あなたの会話のテキスト、アップロードした画像、およびそれから生成されたモデル。

これらの内容は、公開しない限り非公開です。公開した場合に何が公開されるかは第2.6節で説明しています。第7節には例外が1つあります。AI機能が提供される場合、AIが生成したファイルはアクセス制御のないアドレスから配信されます。

2.3 セキュリティおよび不正防止データ

アカウントが登録されるとき、または誰かがすでにアカウントを持つアドレスで登録を試みるとき、私たちはIPアドレス、ブラウザのユーザーエージェント文字列、使用されたメールアドレス、および試みが成功したかどうかを記録します。これは不正を検出し制限するためだけに使用します。

2.4 支払いデータ

有料プランに加入する場合、支払いは第三者の支払い処理業者によって、そのホストするページで処理されます。私たちはあなたのカード番号やセキュリティコードを完全に見ることも保存することもありません。処理業者の顧客および取引識別子、カードブランド、最後の4桁、期限月および年、金額、処理業者がホストする領収書および請求書へのリンクを保存します。処理業者は変更される可能性があります。この説明は、私たちが使用するものに適用されます。

有料プランはまだこのサービスではアクティブではありません。

2.5 クッキーおよびブラウザストレージ

私たちは1つのクッキー、auth_tokenを設定し、これはあなたのサインインセッションを保持します。これは24時間持続し、SameSite=Strictとしてマークされています。これはあなたをサインインさせ続けるために厳密に必要であり、サービスはこれなしでは機能しないため、同意を求めることはありません。

また、ブラウザのローカルストレージを使用して、セッショントークン、表示設定（言語、テーマ、パネルレイアウト、ビューワー設定）、およびモバイルビュー用のファイルリストを保持します。コミュニティモデルページでは、さらにランダムなセッション識別子をブラウザのセッションストレージに追加します。これはタブを閉じるとブラウザが破棄します；セクション2.7はその目的を説明します。そのデータはブラウザに残ります。

そのセッション識別子は、上記の項目の中で厳密に必要ではない唯一のものです。コミュニティページはそれなしでも正確に同じように読み込み、構成し、ダウンロードされます；それは私たちがそれを測定できるようにするためだけに存在します。私たちはあなたに事前に尋ねることなくそれを書き込みます。これは私たちが選んだ選択であり、主張している要件ではありません。セクション2.7はそれが何に使用されるか、どのように書き込まれないようにするか、測定に異議を唱える方法を示します。

広告、追跡ピクセル、外部のアクセス解析サービス、エラー報告サービスは使用していません。外部CDNからフォント、スクリプト、スタイルシートを読み込むこともありません。 第4節に記載したサービスを除き、第三者がこのサイトの利用状況を観察することはありません。コミュニティモデルページの利用状況は、当社サーバーでIPアドレスを保存せず、第2.7節に記載した方法でのみ測定しています。

2.6 公開時の情報

https://oriforma.com/community のコミュニティエリアは、サインインしているかどうかに関わらず誰でもアクセス可能です。あなたの情報は、あなたが公開しない限り表示されません。公開は意図的に行うものであり、一度に一つのモデルを公開します。

モデルを公開すると、次の情報が公開されます：タイトル、要約、説明、カバー画像（公開時にブラウザから取得したスクリーンショット）、デザイン自体とそのパラメータ、選択したライセンス、公開日および最終更新日。誰でもそれを閲覧、設定、ダウンロードできます。

あなたのハンドル名と表示名は公開されます。コミュニティアバター、経歴、プロフィールリンクも提供する場合は公開されます。公開された作品の横に表示されるカウント（ダウンロード数やいいね数を含む）は公開情報です。アカウントを削除すると、コミュニティプロフィールとアバターの参照がクリアされます。アップロードされたアバター画像は、残っているアカウント参照がない場合、当社のクリーンアッププロセスによってサーバーから削除されます。これは、すでにダウンロードまたはキャッシュされたコピーを回収するものではありません。

あなたのメールアドレスは公開されません。 公開されたモデルには表示されず、ダウンロードする人に渡されず、エクスポートされたファイルにも含まれません。あなたのメールアドレスから導出された内部ユーザー名（セクション 2.1）も他の誰にも表示されません。あなたのハンドル名が他の人に見えるものです。

あなたのハンドル名は一度選択され、その後変更できず、永続的かつ公開されます。他の人がダウンロードするファイルの帰属に書き込まれるため、一度でも公開作品を持ったハンドル名は、保持していたアカウントが閉じられた後でも他の誰にも再利用されることはありません。私たちはあなたのメールアドレスから導出されたハンドル名を提案せず、メールアドレスのローカル部分と一致するものは拒否しますが、選択はあなたのものですので、公開されたくない情報は入れないでください。

サインインしてモデルにいいねをすると、アカウント識別子、モデル、時間を保存します。他の人はいいねの合計数しか見えず、誰が何にいいねをしたかはわかりません。これらの記録はアカウントを削除すると削除されます。アカウントが存在している間は、保持期間の制限はありません。

2.7 コミュニティ活動データ

コミュニティエリアが機能しているかどうかを知るために、具体的には訪問者が実際にモデルを設定してからダウンロードするかどうかを確認するために、公開されたモデルページで少数のイベントを記録します。イベントは、モデルページが開かれたとき、パラメータが変更されたとき、STLまたはSTEPファイルがダウンロードされたとき、モデルがエディタで開かれたとき、モデルが公開されたときに記録されます。

各記録に含まれるのは、起きた操作、モデルとバージョン、パラメータ変更の場合はどのパラメータが変わったかのみで、入力した値は記録しません。さらに、現在のブラウザーセッションのランダムな22文字の識別子（Cookieではなくセッションストレージから取得し、タブを閉じると破棄）、ログインしていた場合のアカウント識別子（未ログインなら記録しません）、日時が含まれます。

これらの行にあなたのIPアドレスは保存されません。 最初のページビューと最初のパラメータ変更は、各ブラウザセッションごとにモデルごとに最大1回記録されます。この制限はデータベース自体が強制し、モデルを設定する訪問者の割合が実際の割合となるようにします。このデータを使用してあなたのプロフィールを構築することはなく、あなたのコンテンツと組み合わせることもなく、誰にも販売したり共有したりすることはありません。

ダウンロード統計は、各フォーマット（STLおよびSTEP）を別々にカウントします：サインインしたアカウントごとにモデルごとに1回、または匿名ブラウザセッションごとにモデルごとに1回。サインインした作者によるダウンロードは除外されます。カウントはモデルのすべてのバージョンをカバーします。これらのクライアント報告の観察は、検証されたファイル配信ではなく、評判ポイント、ランキング、または賞を付与するものではありません。別の匿名セッションを開始すると、別の観察が生成される可能性があります。以前の活動記録は、元の収集ルールに従って保持されます。

ブラウザがページセッションストレージを提供しない場合（設定や拡張機能がこのサイトでブロックしている場合）、セッション識別子はなく、ページビューやパラメータ変更は全く記録されません：データベースによって一度のセッション制限が強制され、キーを持たない行は拒否されるため、その訪問は単に失われます。モデルページからのダウンロードもセッションストレージなしでは測定されませんが、実際のファイルのダウンロードは引き続き機能します。エディタでのオープンや公開イベントはセッションストレージを必要としません。行が保持する情報はすべてのケースで変わりません：パラメータ値もIPアドレスもありません。プライベートまたはシークレットウィンドウはセッションストレージをブロックしません — ウィンドウのためにそれを保持し、閉じると破棄します — したがって、その方法でのブラウジングは測定を停止しません。

測定を希望しない場合：このサイトのセッションストレージをブロックすると識別子が削除され、アカウント識別子を持つ行を削除するために privacy@oriforma.com にメールを送信できます。これは手作業で行います — 現在のところ設定はありません。セクション 9 では、正当な利益に基づく処理に異議を唱える権利について説明しています。

2.8 共有設定リンク

モデルページでは、モデルのパラメータを変更でき、選択した値を再現するリンクが提供されます。そのリンクにはこれらの値が含まれているため、共有する前にどの部分がどこに行くのかを理解しておく必要があります。

数字とオン/オフ設定はアドレス自体に含まれます。 ページが開かれるたびにサーバーに送信され、ウェブサーバーのリクエストログに表示され、アドレスを見える人には誰でも確認できます — ブラウザの履歴、チャットメッセージ、共有画面上で。 パラメータに入力したテキスト — 名前、電話番号、ウェブアドレス — はリンクのフラグメントに含まれ、# 記号の後の部分で、ブラウザはこれをサーバーに送信しません。 これはリンクを開く人のブラウザで解決されます。私たちはそれを受け取らず、ログに記録されず、セクション 2.7 で説明されているコミュニティ活動の行に記録されることはありません。

明確に述べるべき2つの結果があります。設定リンクから開かれたページは、検索エンジンにインデックスしないように依頼しますので、あなたが共有するリンクは私たちによって検索結果に追加されません。また、リンクが他のサイトでプレビューとして表示される際に使用される画像は、モデルのデフォルト値からレンダリングされたカバー画像であり、あなたのリンクの値からではありません。

これらのことは設定リンクをプライベートにするものではありません。あなたが送信した相手は、フラグメント内のテキストを含むすべてを読むことができます。相手に持ってほしくない情報をパラメータに入れた場合は、リンクを共有しないでください。

2.9 レポートとモデレーション記録

サインインしている誰でも、コミュニティエリアで公開されているモデルを報告でき、私たちはその後の決定を記録します。これはセクション 2.7 の測定とは別の目的です：これらの行は測定に使用されず、測定行はモデレーションに使用されません。

レポート行には、どのモデルで、報告者が特定のバージョンを見ていた場合はそのバージョン、侵害、不適切なコンテンツ、スパムなどから選ばれたカテゴリ、報告者が入力したメモ、報告者のアカウント識別子、レポートの状態とそれを解決した決定、提出された日時と解決された日時が含まれます。 報告にはサインインしたアカウントが必要です。私たちはこれらの行に報告者のIPアドレスを保存しません。 一つのアカウントは同じモデルに対して一つのオープンレポートしか持てません — これはデータベース内の制約であり、ページ内のチェックではありません — そして、一つのアカウントが提出できるレポートの数には日々の制限があり、新しいレポートを受け入れる前に保存された行からカウントします。

モデレーション記録には、私たちが何をしたか、どのモデルに対して行ったか、そのモデルのアドレスによって保持され、記録がモデル自体を超えて存続するように、関係するアカウント、どのスタッフアカウントが決定したか、理由コードと私たちが書いた文、モデルが以前にどの状態にあったか（異議申し立てによって元に戻せるように）、どのレポートに応答したか、私たちが決定した日時、作者への通知が送信された日時、14 日間の異議申し立てウィンドウが閉じる日付、異議申し立てが提出された場合はその日時、作者が書いた内容、どのスタッフアカウントがレビューしたか、結果とその日時が含まれます。報告者の言葉の列はなく、私たちが書く理由は私たち自身のものであり、5.9 の 利用規約 の他の側面からも同じことが言えます。モデルが削除されると、それに関するレポートも一緒に削除され、私たちの決定の記録は残ります。

作者に伝える情報。 通報に基づいて措置を取った場合、削除した内容とその理由を、当社が作成した文章で作者に伝えます。通報者の身元や入力したメモは伝えません。一方、指定の連絡先に送られた著作権侵害の通知は扱いが異なります。利用規約第5.7節に従い、連絡先情報を含む通知を作者に転送します。そうしなければ、作者が異議通知を提出する手続きを進められないためです。作者に身元を知られたくない場合は、サービス内の通報機能を利用してください。ただし、通報は著作権侵害の通知とは異なり、その手続きを開始するものではありません。

セクション 3 はこれに対する法的根拠を示し、セクション 6 は私たちがどのくらいの期間保持するかを示します。

3. なぜこれを使用するのか、法的根拠は何か

私たちは個人データを販売せず、広告やプロファイリングに使用しません。

4. あなたのデータを受け取る他の人

私たちは少数の外部サービスを利用しています。それぞれは必要なものだけを受け取ります。コミュニティエリアに公開したものは、その性質上、誰でも見ることができます。

他の人への転送が1件ありますが、サービスへの転送ではありません: 侵害やコンテンツの苦情で私たちに連絡した場合、私たちはあなたが苦情を申し立てたコンテンツの作者にそれを渡し、連絡先情報を含めて返答できるようにします。5.7の利用規約のセクションは、反対側から同じことを述べています。サービス内から提出された報告は逆に進みます — 作者には私たちが決定したこととその理由が伝えられ、誰が報告したかは知らされません。2.9が両方を定めています。

4.1 メール配信

アカウントメール（確認、パスワードリセットなど）は、第三者のメール配信サービスを通じて配信されます。それはあなたのメールアドレスとメッセージの内容（表示名と一度限りのリンクを含む）を受け取り、そのメッセージを配信するためだけに使用します。配信サービスを変更することがありますが、この説明は使用するものすべてに適用されます。

4.2 AIモデルプロバイダー

AI機能（アシスタントやテキストまたは画像からのモデル生成）は、すべてのリリースや地域で提供されるわけではありません。Oriformaのコア — エディター、あなたのファイル、エクスポート — は、決してそれらを含みません。このセクションは、AI機能が提供され、あなたがそれを使用することを選択した場合にのみ適用されます。

AI機能を使用する際、あなたが入力したテキストやアップロードした画像は、応答を生成するために機械学習モデルによって処理されます。そのモデルは、私たちが運営するインフラストラクチャ上で動作するか、私たちの代理として行動する第三者のAIモデルプロバイダー上で動作します。私たちは複数のプロバイダーを使用することがあり、互いのバックアップとして使用し、どのプロバイダーやモデルを使用するかを変更することがあります — 自分たちでホストするモデルに移行することを含めて — 予告なしに、ただしこの説明が正確である限りです。

第三者プロバイダーは、あなたのリクエストに応じるために必要なものだけを受け取ります: あなたが提出したテキストと画像、および会話の文脈です。彼らは応答を生成する以外の目的でそれを使用することは許可されていません。

テキストや画像から3Dモデルを生成する際、追加でそのプロンプトや画像がモデル生成サービスに送信され、生成されたジオメトリが私たちのサーバー上のURLでそのサービスに提供されることがあります。

あなたがこの方法で入力を処理されたくない場合は、AI機能を使用しないでください。Oriformaの他の部分は、あなたのコンテンツをモデルプロバイダーに送信することはありません。

4.3 支払い処理業者

有料プランが有効な場合、あなたのメールアドレスとアカウント識別子が顧客記録を作成するために私たちの支払い処理業者に送信されます。カードの詳細は、あなたのブラウザから直接処理業者に送信され、私たちのサーバーを通過することはありません。

4.4 Google

これは、Googleサインインが利用可能で、あなたがそれを使用することを選択した場合にのみ適用されます。Googleは、あなたがOriformaにサインインしている事実を受け取り、あなたのメールアドレス、アカウント識別子、プロフィール名、プロフィール画像のURLを返します。私たちはこれらの詳細を使用してあなたのアカウントを作成または特定し、あなたの名前とアバターを表示します。私たちはあなたのGmailメッセージ、Google Driveファイル、またはGoogle連絡先へのアクセスを要求しません。

登録ページでreCAPTCHAを有効にした場合、それを読み込むことでGoogleにあなたのIPアドレス、ブラウザのユーザーエージェント、およびそのページでのインタラクション信号が送信されます。

4.5 翻訳

コミュニティコンテンツの機械翻訳は、すべてのリリースや地域で有効ではありません。このセクションは、有効な場合にのみ適用されます。

有効な場合、あなたが公開するモデルのタイトル、要約、説明、パラメータラベル、およびバージョンノートが機械翻訳モデルに送信され、他の言語のバージョンを生成します。そのモデルは、私たちが運営するインフラストラクチャ上で動作するか、私たちの代理として行動する第三者のAIモデルプロバイダー上で動作します。送信されるのは、あなたがすでに公開したテキストのみです。訪問者がモデルのパラメータに入力した値、あなたのメールアドレス、ハンドル、またはプライベートファイルは決して送信されません。有効でない場合、何も送信されず、あなたのモデルはあなたが書いた言語で表示されます。

あなたはいつでも任意の翻訳を自分の言葉に置き換えることができ、自分の言葉が機械翻訳よりも優先されます。

4.6 ホスティング

私たちのアプリケーションとデータベースは、私たちが運営するインフラストラクチャ上で動作します。そのインフラストラクチャには、クラウドホスティングプロバイダーから借りたサーバー、ストレージ、ネットワーク容量が含まれる場合があります。そのようなプロバイダーは、私たちの代理としてデータを保持し、自己の目的で使用することはありません。一部のAIおよび3D生成のワークロードは、提供される場合、私たちが運営する別のマシン上で動作し、暗号化された接続を介してアクセスされます。ホスティングプロバイダーを変更することがありますが、この説明は使用するものすべてに適用され、セクション5はそれらがどこにあるかをカバーします。

5. 国際的な転送

欧州経済領域または英国にいる場合、提供されているAI機能を使用すると、リクエストの内容（アップロードした画像を含む）がその地域外に転送される可能性があることに注意してください。関与するプロバイダーやインフラは、英国またはEUの適合性決定に含まれない国に所在する場合があります。これらの転送に対して適切な保護措置を講じるよう努めています。それまでは、AI機能は機密情報や個人情報には不適切と見なしてください。また、特定の人物の画像をアップロードしないでください。

サービス自体を運営するインフラ（セクション 4.6）にも同様のことが当てはまります。使用するクラウドホスティングプロバイダーも、その地域外に所在する可能性があり、適合性決定に含まれない国にある場合があります。

機械翻訳が有効になっている場合（セクション 4.5）で、モデルが当社の運営するものでない場合、モデルの公開テキストは同様にその地域外に転送される可能性があります。

コミュニティエリアに公開したものは全世界に公開されます。これは、あなたが故意に行う転送であり、私たちがあなたの代わりに行うものではありません。

6. 保持期間

7. セキュリティ

パスワードはbcryptでハッシュ化されています。メール確認およびパスワードリセットリンクはSHA-256ハッシュとしてのみ保存されるため、リンク自体は送信するメールにのみ存在します。このサイトへのすべてのトラフィックはTLSを使用しています。

知っておくべき2つの制限があります。セッションCookieはページによって設定され、サーバーによってではないため、当社のページ上で実行されているスクリプトから読み取ることができます。また、AI機能が提供されている場合、生成されたファイルは推測が困難なアドレスから提供されますが、アクセス制御はされていません。アドレスを知っている人は誰でもファイルを取得できます。

8. アカウントの削除

アカウント設定から削除をリクエストできます。確認リンクをメールでお送りします。確認後、アカウントは7日後に削除予定となり、その7日間の間にサインインすることでいつでもキャンセルできます。

削除が実行されると、あなたのファイル、フォルダー、コンポーネント、サブスクリプション記録、クォータ記録が永久に削除され、メールアドレス、パスワード、表示名、リンクされたアカウント識別子はプレースホルダーに置き換えられます。

コミュニティエリアに公開したモデルは、同時にサービスから削除されます。他のメンバーのバリアントやリミックスがそれに依存している場合は、そのサービスから非表示にされ、あなたの名前とハンドルが取り除かれます。これにより、その上に構築された作業が壊れないようにします — 現在、モデルに依存することはできないため、今日のところは単に削除されます。公開モデルを匿名で残す代替手段はまだ提供されていません。それを希望する場合は、削除を確認する前に privacy@oriforma.com にメールしてください。他の人がすでにダウンロードしたものと、それに付随するクリエイティブ・コモンズライセンスは私たちの手の届かないところにあります — 5 の サービス利用規約 で説明されています。

あなたのハンドルはリリースされません。予約されたままで、他の誰もあなたのモデルからダウンロードされたファイルに表示されるアイデンティティを取得できないようにします。

2.7のコミュニティ活動行（他の人のモデルを開いたりダウンロードしたりした記録）は、アカウント識別子を保持します。行ごとに削除することはありません。指し示すアカウントは、もはやあなたのメールアドレスや名前を保持していません。

一部のデータは保持されます：支払い記録、財務記録として；およびアカウントが存在したことを記録する監査エントリ、これにはそのアカウントが保持していたメールアドレスが含まれます。

6に記載されているように、AI機能が提供されていた際に作成したAI会話履歴、プロンプト、生成されたファイルは現在このプロセスに含まれていません。削除を希望する場合は、privacy@oriforma.comにメールしてください。手動で対応します。

9. あなたの権利

EEAまたはUKにいる場合、あなたは自分のデータにアクセスし、修正し、削除し、使用方法を制限または異議を唱え、ポータブルな形式で受け取る権利があります。また、あなたの国の監督機関に苦情を申し立てることもできます。

カリフォルニア州の居住者であれば、私たちが収集する情報を知る権利、削除する権利、修正する権利、これらの権利を行使したことで差別されない権利があります。私たちは、CCPAで使用される用語として個人情報を販売または共有することはありません。

これらの権利を行使するには、privacy@oriforma.comにメールしてください。30日以内に返信します。

10. 子供たち

Oriformaは子供向けではありません。私たちは、16歳未満の誰からもデータを意図的に収集しておらず、登録時に年齢を確認することも現在行っていません。もし子供がアカウントを作成したと思われる場合は、privacy@oriforma.comにメールしてください。削除します。

11. あなたに送るメール

アカウントメール — アドレス確認、パスワードリセット、セキュリティ通知、およびこのポリシーまたは利用規約の重要な変更の通知 — は、アカウントを運営するための一部です。アカウントが存在する限り送信され、存在中はオフにすることはできません。

マーケティングメールは送りません。ただし、コミュニティに関するメールのうち、宣伝でも通常の通知でもないものがあります。当社がコンテンツを取り下げ、非表示にし、または公開を拒否したときに、対象・理由・異議申し立て方法をお知らせするメールです。上記第2.9節と利用規約第5.9節をご覧ください。これは措置の通知で、他の人のニュースではなく、ご自身のアカウントに関する判断の記録です。配信停止リンクはなく、上記のアカウントメールと同様、アカウントが存在する間は送信されます。

コミュニティ通知が有効な場合、公開リミックスの毎日の要約、最初に確認されたコンポーネントの使用、承認された作成物、獲得したバッジ、特集作品、コメント、フォローしている作者からの出版物、そして自分のバージョンの配布可能性の変更を送信します。また、公開派生物、確認された参照、ダウンロード、評判の進捗に関する週次レポートも送信します。これらのメールはデフォルトでオンになっています。すべてのメールには解除リンクが含まれており、アカウントにはグローバルおよびカテゴリごとの設定もあります。これらをオフにしてもアカウントメールや執行通知には影響しません。各ビューやパラメータ変更ごとに別のメールは送信しません。

これらの更新を確実に配信し、通知センターを表示するために、アカウント識別子、イベントカテゴリ、公開作品の参照またはバッジ、イベントおよび読了時間、配信状況、再試行回数、通知設定を保存します。これらの記録はアカウントが存在する限り保持され、削除されるときに削除されます。他のメンバーはあなたの通知センターやメール設定を読むことはできません。

12. 変更

重要な変更を行った場合、このページの上部の日付を更新し、発効前にアカウント保有者にメールで通知します。

13. 連絡先

Stellek Intelligence (Hongkong) Technology Limited
Room 02, 9/F, The Broadway, 54-62 Lockhart Road, Wan Chai, Hong Kong
privacy@oriforma.com