セキュリティとデータの取り扱い

Popricaで生成した画像の著作権は、生成したお客様に帰属します。商用利用も可能です。生成物を当社が無断で二次利用することはありません。

すべての通信はTLSで暗号化されます。アップロードされた画像・生成データは、アクセス制御されたクラウドストレージに保管されます。

• すべてのページ・APIをHTTPS（TLS）で配信
• 画像ストレージは行レベルのアクセス制御（RLS）で保護
• アップロード画像はお客様のアカウントに紐づき、他ユーザーから参照不可

クレジットカード情報は当社サーバーを経由せず、PCI DSS準拠の決済事業者Stripeが直接処理します。当社がカード番号を保持・保存することはありません。

アプリケーションはVercel、データベース・認証・ストレージはSupabase上で稼働しています。いずれも業界標準のセキュリティ対策が講じられたマネージドクラウド基盤です。

認証はメールアドレスまたはGoogleアカウント（OAuth）で行い、パスワードはハッシュ化して保管されます。当社が平文のパスワードを閲覧することはありません。