1. Who is responsible

The data controller is SUN CHENG, an individual operating HANAMA from Japan. Privacy and customer contact: sunc.tokyo@gmail.com. This policy applies to flowerist.org and services operated under that domain. It was last updated on 27 October 2026.

2. What we collect now

The free atelier stores arrangements, language preferences and saved works in your browser using localStorage and IndexedDB. These drafts are not automatically uploaded to HANAMA. If you email us, we receive your address and message. Our hosting provider receives ordinary request data, such as IP address, browser details and access time, to deliver and secure the website. The page loads fonts from Google Fonts, which may receive standard connection data. If you use account sign-in, Supabase Auth processes your email address, account ID and authentication data. Resend delivers email codes; if you choose Google sign-in, Google provides the basic profile and email needed to identify your account. Session credentials are stored in this browser’s localStorage to remember sign-in across visits, and are removed when you sign out or clear site data. A per-attempt Google sign-in verifier is stored in sessionStorage with a localStorage recovery backup valid for 15 minutes; it is deleted after a successful callback. We do not run advertising pixels. Optional usage analytics is described below.

3. Accounts, payment and generation

If you use on-site image generation, we process your credit balance, submitted creative preferences and draft reference, generated photographs and safety decisions. A reference image leaves your browser only when you choose Generate. Waffo Pancake reviews the text prompt for prohibited content; Google Gemini reviews the reference and output images and uses Nano Banana 2.1 to generate the photograph. Inputs are processed to fulfill your request, rather than saved as draft files in your account. Photographs are stored privately in Supabase and delivered through temporary links after verifying ownership. Safety records contain a request identifier, a content hash, decisions and model name, without raw prompts or image data. If you purchase credits, Waffo Pancake processes payment and card details; HANAMA receives transaction identifiers, amount and status, not full card numbers. If you subscribe, we also process your selected plan, billing dates and cancellation status.

4. Why we use it

We use necessary data to provide the service and fulfill purchases, protect accounts and prevent prohibited content, meet legal duties, and respond to support. We do not sell personal information. We do not send marketing email without a separate opt-in. You can stop optional mail by its unsubscribe link or by contacting us. Essential billing and security messages are separate.

5. Storage and retention

Browser drafts remain until you delete them or clear the browser; you can export them first. Support correspondence is normally kept for 24 months after the last message. We remove ordinary account records within 30 days of a verified deletion request, except information needed for law, fraud prevention or disputes. Purchase records will be retained for up to 7 years for accounting and legal requirements. Generated photographs are kept privately in your account. You can request their deletion by email; we remove them from active storage within 30 days after verifying your request. Safety decisions and associated review logs will be kept for up to 12 months unless a longer legal hold applies. Hosting providers may keep technical logs under their own documented retention rules; we do not maintain a separate permanent visitor log.

6. Providers and international processing

We use OpenAI Sites and its hosting infrastructure to serve this website, Google Fonts for typography, Supabase Auth, Resend and Google for account sign-in, Google Gemini for image generation, and Waffo Pancake when you purchase credits. Providers receive only data needed for their functions. Processing may occur outside Japan; we use provider contracts and applicable transfer safeguards and will give further details on request.

7. Your choices and rights

You can delete locally saved work from the atelier or browser, and choose whether to export or share it. Request access, correction, deletion, a portable copy, or information about processing by writing to sunc.tokyo@gmail.com. We will respond within 30 days, subject to verification and applicable law. You may complain to the relevant privacy authority. We will notify affected users and authorities of a qualifying breach as required by law.

8. Children, changes and contact

The service is intended for adults aged 18 and over. We do not knowingly collect children’s data. We will date material policy changes and, notify affected users by email where appropriate. For privacy requests or concerns, contact sunc.tokyo@gmail.com. See the Terms of Service.

Saved arrangements and shared links

Guest creation remains free; a temporary recovery draft stays on the device. Saving to your portfolio requires an account. When you choose Save, the editable arrangement and a preview are stored privately in Supabase under your account. We keep up to 100 saved arrangements per account. You can delete them in your portfolio. Choosing to share an editable link publishes a copy of that arrangement for anyone who has the link to view and remix; it does not publish your email, profile or generated photograph. Deleting the saved cloud work also disables its shared link. Account deletion requests include these saved works and links.

Community submissions and comments

When you choose to submit an arrangement or comment, we store it with your account identifier for review and moderation. Approved arrangements display their title, preview and editable draft; approved comments are public. Account details and generated photographs are not shown. You can withdraw your published arrangement or delete your comment; contact us for help with a pending submission. Others may have saved or adapted a draft while it was public.

Optional usage analytics

Flowerist uses Google Analytics 4 only if you allow analytics in Privacy choices. Until then, we do not load the Analytics script or send measurement events. We also respect Global Privacy Control and browser Do Not Track signals. The site sends a limited set of events such as page views, arranging, completed sign-in, saving, opening checkout, server-confirmed payment and image delivery. Our event fields do not include arrangement contents, prompts, email addresses, authentication codes or shared-draft tokens; page locations are stripped to known paths. Google receives normal connection and device data and may set first-party analytics cookies to distinguish visits. We disable advertising personalization and Google Signals. You can withdraw permission through Privacy choices in the footer; future tracking stops and the site removes its Google Analytics cookies. We retain your choice on this device for up to 180 days. Consent choices do not affect arranging, saving or paid services. You may also clear site data in your browser. Analytics is not a financial ledger; Waffo and your account records are authoritative for payments.

1. 数据负责人

HANAMA 的数据负责人为在日本经营的个人 SUN CHENG。隐私及客服邮箱：sunc.tokyo@gmail.com。本政策适用于 flowerist.org；最近更新于 2026 年 10 月 27 日。

2. 目前收集什么

免费工房用 localStorage 和 IndexedDB 在你的浏览器保存作品、语言偏好与草稿；不会自动上传到 HANAMA。你主动发邮件时，我们会收到邮件地址和内容。网站托管服务为提供和保护页面会处理 IP、浏览器和访问时间等通常请求资料。页面使用 Google Fonts，Google 可能获得常规连接信息。如你使用账号登录，Supabase Auth 会处理邮箱、账号 ID 和认证资料；Resend 发送邮箱验证码。选择 Google 登录时，Google 会提供识别账号所需的基本资料和邮箱；登录凭据保存在当前浏览器的 localStorage，以便下次访问仍保持登录；退出登录或清除网站数据会移除。Google 登录的校验信息保存在 sessionStorage，并在 localStorage 保留最长15分钟的回跳恢复记录，成功登录后删除。目前没有广告像素，可选使用统计见下文。

3. 注册、支付与生图

使用站内 AI 生图时，我们处理积分余额、创意描述与草稿参考图、生成照片及安全审核结果。只有点击“生成”后，参考图才会离开浏览器。Waffo Pancake 检查提示词中的违规内容；Google Gemini 检查参考图与生成结果，并通过 Nano Banana 2.1 生成照片。生图输入用于完成生成请求；可编辑作品则在你主动保存时，另存于账号作品集中。生成照片私密存储于 Supabase，核实归属后通过临时链接交付。安全记录只包含请求编号、内容摘要值、审核结论与模型名称，不保存提示词原文或图片。购买积分时，支付及卡资料由 Waffo Pancake 处理；HANAMA 接收交易编号、金额和状态，不接收完整卡号。订阅时还会处理所选方案、账单日期与取消状态。

4. 处理目的

我们只为提供服务、履行购买、保护账号、阻止违规内容、遵守法律及回复客服而使用必要资料。我们不出售个人信息。没有单独同意就不发送营销邮件；可通过邮件中的退订链接或联系我们退出，必要账单与安全通知不受影响。

5. 存储与保留

浏览器草稿保存到你删除或清除浏览器为止，可提前导出。客服往来一般保留至最后一次联系后的 24 个月。经核实的账号删除申请将在 30 天内移除通常账号资料，法律、欺诈和争议所需资料除外。订单记录为会计和法律目的最长保留 7 年。生成照片私密保存在账号中；可通过邮箱申请删除，核实申请后 30 天内从活动存储移除。安全审核记录最长保留 12 个月，法定保全除外。托管方技术日志按其自身政策保留；我们不另建永久访客日志。

6. 服务商与跨境处理

网站使用 OpenAI Sites 及其托管基础设施、Google Fonts，账号登录使用 Supabase Auth、Resend 和 Google；生图使用 Google Gemini，积分购买开放后由 Waffo Pancake 收款。服务商只接收履行各自功能所需资料。数据可能在日本境外处理，我们通过服务协议和适用的跨境保障措施管理，并可应要求说明。

7. 你的权利

你可以在工房或浏览器删除本机作品，自行决定是否导出和分享。访问、更正、删除、获取副本或询问处理方式请写信至 sunc.tokyo@gmail.com。经身份核实，我们会在 30 天内依适用法律回复。你也可向相关监管机关投诉；发生符合法律通知条件的数据事件时，我们会依法通知。

8. 未成年人、变更与联系

服务面向 18 岁以上人士，不会故意收集儿童资料。重大政策修改会更新日期；会在适当情况下发邮件告知。隐私问题请联系 sunc.tokyo@gmail.com。另见服务条款。

账号作品与分享链接

游客插花免费，设备内仅临时保留当前画布以便恢复。保存到作品集需要注册登录。点击保存时，可编辑布局与预览图会私密保存在 Supabase 账号空间，每个账号最多100件，可在作品集中删除。主动分享草稿链接会公开这份布局的副本，持有链接者可以查看和改编，不会公开邮箱、个人资料或生成照片。删除账号内对应作品会停用分享链接。申请删除账号时也会处理这些作品与链接。

社区投稿与评论

主动提交作品或评论时，我们会保存投稿内容及账号标识，用于审核和管理。审核通过后，作品标题、预览和可编辑草稿，以及评论会公开；账号信息和生成照片不会展示。你可以撤下已发布作品或删除自己的评论；待审核投稿需要帮助时可联系我们。公开期间，其他人可能已保存或改编草稿。

可选的使用统计

只有在页脚“隐私选择”中允许统计后，Flowerist 才加载 Google Analytics 4 并发送统计事件。允许前不加载统计脚本，也不发送测量事件。我们尊重 Global Privacy Control 和浏览器的拒绝追踪信号。记录的操作包括页面访问、开始创作、完成登录、作品保存、发起结账、后台确认付款和照片交付。自定义事件不包含作品内容、提示词、邮箱、认证码或分享草稿的令牌；网址只保留已知路径。Google 会接收正常的连接及设备信息，并可能使用第一方统计 Cookie 区分访问。广告个性化和 Google Signals 保持关闭。可在页脚撤回许可，停止后续统计并清除此网站的 Google Analytics Cookie。选择在设备上最多保留180天，不影响创作、保存或付费服务。也可自行清除浏览器网站数据。统计不是财务账本，付款以 Waffo 和账号记录为准。

1. 管理者

データ管理者は、日本在住の個人 SUN CHENG です。プライバシー・サポート窓口：sunc.tokyo@gmail.com。本方針は flowerist.org に適用され、2026年10月27日に更新しました。

2. 現在のデータ

無料アトリエは、作品、言語設定、下書きを localStorage と IndexedDB に端末内保存します。HANAMA に自動アップロードしません。メールでのお問い合わせでは、アドレスと本文を受け取ります。ホスティング事業者は配信と安全維持のためIPアドレス、ブラウザ、アクセス時刻等を扱います。Google Fonts の読み込み時に標準的な接続情報が Google に渡る場合があります。アカウントログインを利用する場合、Supabase Auth がメールアドレス、アカウントID、認証情報を処理します。Resend はメール認証コードを送信します。Google ログインを選んだ場合は、アカウント識別に必要な基本プロフィールとメールアドレスを Google から受け取ります。次回もログインを維持するため、認証情報はこのブラウザの localStorage に保存されます。ログアウトまたはサイトデータの削除で消去されます。Google ログインの検証情報は sessionStorage に保存し、回復用の記録を localStorage に最長15分間保持します。ログイン成功後に削除します。広告ピクセルは利用していません。任意の利用統計については下記をご覧ください。

3. 登録・決済・画像生成

サイト内AI生成を利用する場合、ポイント残高、創作の説明と参考画像、生成写真、安全審査結果を処理します。「生成」を選んだときにだけ参考画像を送信します。Waffo Pancake がプロンプトの禁止内容を確認し、Google Gemini が入力・出力画像を確認して Nano Banana 2.1 で写真を生成します。画像入力は生成処理に使用します。編集可能な作品は「保存」を選んだ場合に別途アカウントへ保存します。生成写真は Supabase に非公開で保存し、所有者の確認後に一時リンクで配信します。安全記録はリクエストID、内容のハッシュ、審査結果、モデル名を含み、プロンプト本文や画像を保存しません。ポイント購入時のカード情報は Waffo Pancake が処理し、当方は取引ID、金額、状態を受け取り、完全なカード番号は取得しません。月額契約を利用する場合は、選択プラン、請求日、解約状況も処理します。

4. 利用目的

サービス提供、購入の履行、アカウント保護、禁止内容の防止、法令遵守、問い合わせ対応に必要な範囲で使用します。個人情報は販売しません。別途同意なく販促メールは送りません。販促の配信停止はメールのリンクまたは窓口で受け付けます。請求・安全上必要な連絡は別です。

5. 保存期間

端末内の下書きは利用者が削除またはブラウザを消去するまで残り、事前に書き出せます。問い合わせは最終連絡から通常24か月保存します。確認済みのアカウント削除依頼から通常30日以内に一般的なアカウント情報を削除します。ただし法令、詐欺防止、紛争に必要なものは除きます。購入記録は会計・法令のため最長7年、生成写真は非公開で保存し、メールによる削除依頼の確認後30日以内に稼働中の保存領域から削除します。安全審査記録は最長12か月（法的保全を除く）です。ホスティング側の技術ログは各社の規定に従い、当方独自の永久的な訪問ログは作りません。

6. 委託先と国外処理

サイト配信には OpenAI Sites とそのホスティング基盤、文字表示には Google Fonts、アカウントログインには Supabase Auth、Resend、Google を使います。Google Gemini が画像生成を担当し、購入開始後は Waffo Pancake が決済を処理します。必要な情報のみを渡し、日本国外で処理される場合は契約と適用される保護措置で管理します。詳細はお問い合わせください。

7. 利用者の権利

端末内の作品はアトリエやブラウザから削除できます。書き出し・共有も自分で選べます。開示、訂正、削除、コピー、処理についての質問は sunc.tokyo@gmail.com へ。本人確認後、適用法に従い30日以内に返信します。監督機関への申立てもできます。法令上通知が必要な漏えいについては法令に従って通知します。

8. 未成年者・変更・連絡先

18歳以上を対象とし、子どもの情報を意図的に収集しません。重要な変更は更新日を改め、必要に応じてメールで知らせます。窓口は sunc.tokyo@gmail.com。利用規約もご覧ください。

保存作品と共有リンク

ゲストの花あしらいは無料で、編集中のキャンバスを端末に一時保持します。作品集への保存は登録・ログインが必要です。「保存」で配置とプレビューを Supabase のアカウント領域に非公開で保存します。1アカウント100点まで保存でき、作品集から削除できます。下書きのリンク共有を選ぶと、その配置のコピーをリンクを知る人が閲覧・アレンジできます。メール、プロフィール、生成写真は公開しません。アカウント内の作品を削除すると共有リンクも無効になります。アカウント削除依頼にはこれらの作品とリンクも含まれます。

コミュニティへの投稿とコメント

作品やコメントを投稿すると、審査と管理のため、内容とアカウント識別子を保存します。承認後、作品の題名・プレビュー・編集可能な下書きとコメントが公開されます。アカウント情報と生成写真は公開されません。公開作品の取り下げや自分のコメントの削除ができます。審査待ちの投稿はお問い合わせください。公開中に他の人が保存・アレンジした場合があります。

任意の利用統計

Flowerist は、フッターの「プライバシー設定」で許可した場合にのみ Google Analytics 4 を読み込みます。許可前は統計スクリプトを読み込まず、計測イベントも送りません。Global Privacy Control とブラウザの追跡拒否設定も尊重します。ページ閲覧、創作開始、ログイン完了、作品保存、決済開始、サーバーで確認した決済、写真の受け取りなどを計測します。独自のイベントには作品内容、プロンプト、メールアドレス、認証コード、共有下書きのトークンを含めず、ページURLも既知のパスだけにします。Google は通常の接続情報や端末情報を受け取り、訪問を区別するためにファーストパーティの統計Cookieを利用する場合があります。広告のパーソナライズと Google シグナルは無効です。フッターから許可を撤回すると以後の計測を止め、このサイトの Google Analytics Cookie を削除します。選択は端末に最長180日保持します。許可の有無で創作、保存、有料サービスの利用は変わりません。ブラウザからサイトデータを削除することもできます。会計上の決済確認は Waffo とアカウント記録を優先します。

1. Titolare del trattamento

Il titolare è SUN CHENG, privato che gestisce HANAMA dal Giappone. Contatto privacy e assistenza: sunc.tokyo@gmail.com. Questa informativa riguarda flowerist.org e i servizi gestiti sul dominio.

2. Dati raccolti

L’atelier memorizza nel browser composizioni, preferenze linguistiche e opere salvate tramite localStorage e IndexedDB; le bozze non vengono caricate automaticamente su HANAMA. Se ci scrivi riceviamo indirizzo e messaggio. Il fornitore di hosting riceve dati ordinari di richiesta, tra cui indirizzo IP, browser e orario di accesso, per fornire e proteggere il sito. Google Fonts può ricevere dati di connessione.

Per l’accesso, Supabase Auth tratta email, identificativo account e dati di autenticazione; Resend invia i codici email e Google, se scelto per l’accesso, fornisce profilo di base ed email. Le credenziali della sessione sono memorizzate nel localStorage per ricordare l’accesso e rimosse al logout o cancellando i dati del sito. Un verificatore per ogni tentativo di accesso Google è salvato nel sessionStorage con una copia di recupero nel localStorage valida 15 minuti; viene eliminato dopo il ritorno riuscito. Non usiamo pixel pubblicitari. Le statistiche facoltative sono descritte sotto.

3. Account, pagamenti e generazione

Per la generazione trattiamo saldo crediti, preferenze creative e bozza di riferimento, fotografie generate e decisioni di sicurezza. Un’immagine di riferimento lascia il browser solo quando scegli di generare. Waffo Pancake controlla il prompt testuale per i contenuti vietati; Google Gemini controlla riferimento e risultato e usa Nano Banana 2.1 per generare la foto. Gli input sono trattati per esaudire la richiesta, non salvati come bozze nell’account. Le foto sono archiviate privatamente in Supabase e consegnate tramite link temporanei dopo la verifica della proprietà. I registri di sicurezza contengono identificativo della richiesta, hash del contenuto, decisioni e nome del modello, senza prompt o immagini grezzi. Waffo Pancake elabora i pagamenti e i dati della carta; HANAMA riceve identificativi, importo e stato, non il numero completo della carta. Per gli abbonamenti trattiamo anche piano, date di fatturazione e stato della disdetta.

4. Finalità

Usiamo i dati necessari per fornire il servizio e gli acquisti, proteggere gli account, prevenire contenuti vietati, adempiere obblighi legali e rispondere alle richieste. Non vendiamo dati personali né inviamo email di marketing senza consenso separato. Puoi interrompere le email facoltative tramite il link di disiscrizione o contattandoci. I messaggi essenziali di fatturazione e sicurezza sono separati.

5. Conservazione

Le bozze locali restano finché non le elimini o cancelli i dati del browser; puoi prima esportarle. La corrispondenza di assistenza è normalmente conservata per 24 mesi dall’ultimo messaggio. Cancelliamo i dati ordinari dell’account entro 30 giorni dalla verifica della richiesta, salvo dati necessari per obblighi legali, prevenzione delle frodi o controversie. I registri di acquisto sono conservati fino a 7 anni per esigenze contabili e legali. Le fotografie restano private nell’account; puoi chiederne la cancellazione via email e le rimuoveremo dall’archivio attivo entro 30 giorni dalla verifica. Le decisioni e i registri di revisione della sicurezza sono conservati fino a 12 mesi, salvo obblighi legali più lunghi. I fornitori di hosting possono conservare log tecnici secondo le proprie regole; non conserviamo un registro permanente separato delle visite.

6. Fornitori e trasferimenti internazionali

Usiamo OpenAI Sites e la sua infrastruttura di hosting, Google Fonts, Supabase Auth, Resend e Google per l’accesso, Google Gemini per le immagini e Waffo Pancake per i pagamenti. I fornitori ricevono solo i dati necessari alle rispettive funzioni. Il trattamento può avvenire fuori dal Giappone; usiamo contratti e garanzie applicabili e forniamo ulteriori dettagli su richiesta.

7. Scelte e diritti

Puoi eliminare le opere locali dall’atelier o dal browser e scegliere se esportarle o condividerle. Per richiedere accesso, correzione, cancellazione, copia portabile o informazioni scrivi a sunc.tokyo@gmail.com. Rispondiamo entro 30 giorni, previa verifica e secondo la legge applicabile. Puoi presentare reclamo all’autorità competente. In caso di violazione rilevante informeremo utenti e autorità come richiesto dalla legge.

8. Minori, modifiche e contatti

Il servizio è destinato a maggiorenni di almeno 18 anni; non raccogliamo consapevolmente dati di minori. Le modifiche sostanziali saranno datate e, quando opportuno, comunicate via email agli utenti interessati. Per questioni privacy scrivi a sunc.tokyo@gmail.com. Consulta i termini di servizio.

Opere salvate e link condivisi

Gli ospiti possono creare gratuitamente e una bozza temporanea di recupero rimane sul dispositivo. Il salvataggio nel portfolio richiede un account. Scegliendo Salva, composizione modificabile e anteprima sono archiviate privatamente in Supabase nel tuo account, fino a 100 opere per account. Puoi eliminarle dal portfolio. Un link modificabile condiviso pubblica una copia visibile e riutilizzabile da chiunque possieda il link; non pubblica email, profilo o foto generate. Eliminando l’opera salvata nel cloud si disattiva anche il link. La cancellazione dell’account include opere e link.

Pubblicazioni e commenti della community

Quando invii una composizione o un commento, li conserviamo con l’identificativo account per revisione e moderazione. Le opere approvate mostrano titolo, anteprima e bozza modificabile; i commenti approvati sono pubblici. Dati dell’account e fotografie generate non sono mostrati. Puoi ritirare una composizione o eliminare un commento; contattaci per un invio in attesa. Altri utenti potrebbero aver salvato o adattato una bozza mentre era pubblica.

Statistiche facoltative

Flowerist usa Google Analytics 4 solo se autorizzi le statistiche nelle Scelte privacy. Prima del consenso non carichiamo lo script né inviamo eventi. Rispettiamo anche Global Privacy Control e Do Not Track. Inviamo un numero limitato di eventi, come visite, creazione, accesso completato, salvataggio, apertura del pagamento, pagamento confermato dal server e consegna dell’immagine. I campi evento non contengono composizioni, prompt, email, codici di accesso o token di bozze condivise; gli indirizzi sono limitati a percorsi noti. Google riceve dati ordinari di connessione e dispositivo e può impostare cookie analitici di prima parte. Disattiviamo la personalizzazione pubblicitaria e Google Signals. Puoi revocare il consenso dalle Scelte privacy nel piè di pagina: il tracciamento futuro si interrompe e i cookie di Analytics vengono rimossi. Conserviamo la scelta sul dispositivo per un massimo di 180 giorni. La scelta non limita creazione, salvataggio o servizi a pagamento. Puoi anche cancellare i dati del sito dal browser. Analytics non è un registro contabile: per i pagamenti fanno fede Waffo e i dati del tuo account.