1. 集める情報
アカウントのメールアドレス、お支払いの記録、作った動画・画像・声、マイファイルに入れたファイル、公開したストック、登録した顔・声・商材の画像、使い方とエラーの記録を集めます。使い方の記録には、ログインとログアウトの日時、ログインの方法（メールのコード / Google）、使ったアプリ、端末の種類（OS とブラウザの種類）、国、IP アドレスを含みます。ログインの履歴の IP アドレスは、90 日を過ぎた後の毎日の処理で消し、末尾を除いた範囲だけを残します。不正なアクセスを調べるための記録には、別に IP アドレスを残します。この記録の IP アドレスは、アカウントを削除すると 30 日後に消します。開いた画面、画面を表示していた時間、主な操作も記録しますが、この画面の記録には IP アドレスを含めません。入力した文章、ファイル名、検索の言葉は記録しません。再生した動画（どの画面で、どこまで見たか、止めた位置）も記録します。
2. 使いみち
サービスを動かす、料金を請求する、不正を防ぐ、品質を良くするために使います。広告のために第三者へ売ることはしません。ログインと利用の記録は、どの機能がどれだけ使われているかを調べてサービスを良くするためと、不正なログインを見つけるために使います。紹介プログラムの報酬を受け取るために登録された銀行口座の情報（銀行と支店、口座の種別と番号、名義、インボイスの登録番号）は、暗号化して保存し、報酬の振込とその確認のためだけに使います（紹介プログラム規約の 11）。
3. 処理を頼む会社
サービスを動かすために、個人データの取り扱いの一部を次の会社に頼んでいます（かっこの中は役割と、データを扱う主な国）。Amazon Web Services（サーバーとデータベース、アメリカ）、Cloudflare（ファイルの保存、メールの送信、利用の記録、アメリカ）、Modal（動画の組み立て、動画の生成、日本語の声の読み上げ、アメリカ）、RunPod（まとめて作る動画の生成と、立体の動画の仕上げ、アメリカ）、OpenAI・Google・fal（AI による文章・画像・動画・声の生成、アメリカ）、Google（アクセスの分析（Google Analytics）、アメリカ。10 に書いた外部送信）、xAI（X の投稿の読み取りと検索の言葉、アメリカ）、ElevenLabs（本人の声の複製、アメリカ。処理はアメリカとアジアの拠点）、Kling AI（Kling を指定したときの動画の生成（人物を含む）と、Kling 4 を指定して本人の声で話させるときの声の登録、シンガポール。中国の Kuaishou グループが運営）、ByteDance（Seedance を指定したときの動画の生成。中国のグループが運営）、Higgsfield（Genjutsu を指定したときの、顔の写った画像を含む動画の生成、アメリカ。Higgsfield Inc. が運営し、ほかの国の委託先に送られることがあります）、TypeSafe（Jev による判定。利用者の文、表示名、台本と書き起こしの文、AI が書いた画像・動画・音声の説明を受け取ります。アメリカ）、Tripo（立体モデルの生成。データを扱う国は公表されていません。香港の Holymolly Ltd が運営し、中国の VAST が開発。fal を通して受け取ります）、Meta（画像と動画の切り抜き、アメリカ）、Stripe（支払い、アメリカ）、Sentry（エラーの記録、アメリカ。メールアドレスや名前は送りません）。
AI の提供元へは、作るのに要る分だけを送ります。提供元は、不正な利用を見張るために、送った内容を一定の期間持つことがあります（たとえば OpenAI は最長 30 日。複製した声は、利用規約の 5 に書いたとおり、ElevenLabs が最長 3 年持ちます）。利用者が自分でつないだサービス（Slack、TikTok、YouTube など）へは、利用者が指示した分だけを送ります。広告のためのツールには送りません。アクセスの分析には Google Analytics を使います（10）。
当社が自分で持つ利用の記録に cookie は使わず、ブラウザの中の保存場所（ローカルストレージ）だけを使います。アクセスの分析（Google Analytics）は、アプリ・このサイト・ヘルプのそれぞれで、ブラウザを見分けるための cookie（_ga と _ga_ で始まるもの、最長 2 年）を置きます（10）。この会社のサイト（takepilot.ai）が cookie を置くのは、先行登録の確認コードを頼んだときだけです（アプリのログインでは、ログインを保つための cookie を別に置きます）。コードを頼んだブラウザでしかそのコードを使えないようにするためのもので（名前は __Host-tpwl、1 時間で消えます）、広告や分析には使いません。
4. 外国にある第三者への提供
3 の会社の多くは外国にあり、データは主にその国で扱われます（Tripo は国を公表していません。下の香港と中国の段落）。どの会社とも、直接または fal を通して、当社が頼んだ目的の外では使わないことと、安全管理の措置をとることを、契約（利用規約やデータの処理の契約）で決めています。当社は、各社が個人情報保護法の求める措置に相当する措置をとる体制（基準適合体制）を整えていることを、契約と公表された方針で確かめています。Tripo は fal を通して使っており、当社と Tripo の間に直接の契約はありません。Tripo については、fal との契約と、Tripo が公表する規約で確かめています。
アメリカ: 個人情報を全般的に守る連邦の法律は無く、分野ごとの連邦の法律と、州の法律（カリフォルニア州消費者プライバシー法など）があります。連邦取引委員会（FTC）が、不公正な取り扱いや欺く取り扱いを取り締まります。
シンガポール: 個人データ保護法（PDPA）があります。香港: 個人資料（私隠）条例（PDPO）があります。中国: 個人情報保護法（PIPL）があり、法律にもとづき政府が企業にデータの提出を求めることがあります。Kling AI はシンガポールの会社で、中国の Kuaishou グループが運営しています。Tripo は香港の Holymolly Ltd が運営し、中国の VAST が開発しています。Tripo はデータを扱う国を公表していないため国を特定できず、香港や中国で扱われることがあります。
各国の制度のくわしい内容は、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」で読めます。各社がとる措置について、くわしく知りたいときは、7 の手順で求めてください。
5. 保存と削除
アカウントを消すと、すぐに使えなくなります。30 日後に、顔・声と作った動画を消します。支払いの記録は、法律で決められた期間、名前を伏せて残します。ログインと利用の記録は 2 年で消します（ログインの履歴の IP アドレスは 90 日を過ぎた後に消し、範囲だけを残します）。アカウントを削除すると、30 日後に、管理のためのログインの履歴を消します。ほかの利用の記録（分析のために別に保存したログインの記録を含む）は、メールや名前を含まない ID のまま、記録から 2 年の期間が終わるまで残ります。ただし削除の後は分析の対象から除き、ほかの情報と照らし合わせることはしません。利用規約とプライバシーポリシーに同意した記録（アカウントの ID、バージョン、時刻）は、アカウントを削除した後も残します。
6. 安全管理のための措置
個人データを守るために、取り扱いの基本方針と決まりを定め、責任者と、漏えいなどが起きたときの連絡の流れを決めています。社員と委託先には秘密を守る義務を負わせています。データは当社の事務所には置かず、3 の会社のデータセンター（主にアメリカ）に置き、通信と保存を暗号化しています。管理の画面に入れる人を限り、操作の記録を残しています。データを置く国の制度を確かめたうえで、これらの措置をとっています。
7. 開示などの請求
ご本人は、当社が持つご自身の個人データについて、利用目的の通知、開示（第三者への提供の記録を含む）、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求められます。お問い合わせのページから、登録したメールアドレスで送ってください。当社はそのメールアドレスに確認のコードを送り、ご本人であることを確かめてから、遅れなく電子的な方法で答えます。手数料はいただきません。代理の方からの請求は、委任状などで代理であることを確かめます。アカウントの削除は、アプリの設定からいつでもできます。
8. 漏えいなどが起きたとき
個人データの漏えいなどが起き、法律が求める場合は、個人情報保護委員会に報告し、ご本人に知らせます。
9. 事業者とお問い合わせ
運営者は株式会社バルトゥーンです。所在地と代表者の氏名は、請求があれば遅滞なく開示します。この方針への質問、苦情、7 の請求は、お問い合わせのページから送ってください。
10. 利用者情報の外部送信
電気通信事業法 27 条の 12 にもとづき、アプリ（app.takepilot.ai）、この会社のサイト（takepilot.ai）、ヘルプ（docs.takepilot.ai）を開いたときに、ブラウザから次の会社へ送られる情報を公表します。
Google LLC（Google Analytics と Google Tag Manager）: 送る情報は、開いた画面の種類（ID や検索の言葉を除いたアドレス）、参照元のサイト名、端末とブラウザの種類、画面の大きさ、言語、おおよその地域、主な操作の名前（登録した、購入の画面を開いた など）、再生した動画と再生した位置、cookie の ID です。メールアドレス、名前、アカウントの ID、入力した文章、ファイル名は送りません。目的は、画面と機能を良くするためのアクセスの分析です。Google による情報の使い方は「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」（https://policies.google.com/technologies/partner-sites）に書かれています。ブラウザの「トラッキング拒否（Do Not Track）」か「グローバル プライバシー コントロール」を有効にすると、当社は送りません。Google のオプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）でも止められます。
Functional Software, Inc.（Sentry）: アプリで起きたエラーの内容、起きた画面、端末とブラウザの種類を送ります（メールアドレスと名前は送りません）。目的は、不具合を見つけて直すことです。
Cloudflare, Inc.（Turnstile）: この会社のサイトのお問い合わせと先行登録の画面で、端末とブラウザの情報と、画面の操作の情報を送ります。目的は、ロボットによる送信を防ぐことです。
YouTube（Google LLC）、Instagram と Threads（Meta Platforms, Inc.）、TikTok、X（X Corp.）: みんなの作品で、SNS に投稿された作品を開いたときに、その SNS の公式の再生画面が読み込まれ、端末とブラウザの情報と各社の cookie が各社に送られます。目的は、投稿された動画を表示することです。各社の使い方は各社の方針によります。