プライバシーポリシー

1. 事業者情報

2. 取得する情報

• メールアドレス（カメラマン登録・通知用）
• 氏名・屋号（カメラマンのプロフィール）
• クライアントの氏名・メールアドレス（案件管理用。カメラマンが入力）
• アップロードされた写真データ（被写体の顔画像等の個人情報を含む場合があります）
• サービス利用ログ（アクセス日時等）
• 顧客管理（CRM）機能をご利用のカメラマンが登録する、顧客（撮影を依頼する家族等）の氏名・連絡先・住所・家族構成・お子様の氏名及び生年月日・コミュニケーション履歴等（以下「顧客データ」）

顧客データは、カメラマンの指示に基づき、カメラマンに代わって運営者が預かり処理するものであり、 運営者が自らの事業目的のために利用することはありません（詳細は下記「4-2. 顧客管理（CRM）機能における役割」をご覧ください）。

3. 利用目的

• 本サービスの提供・運営
• セレクション完了通知・サブスクリプション更新リマインドメールの送信
• サービス改善・障害対応
• 法令に基づく対応

4. 外国にある第三者（委託先）への提供

以下の業務委託先にデータを預けています。いずれも米国企業であり、個人情報保護法第28条に基づき、 各社のDPA（データ処理契約）に含まれる標準契約条項（SCC相当）による 基準適合体制を確認した上でデータを取り扱っています。

• Supabase Inc.（データベース・ストレージ・認証）
• Vercel Inc.（アプリケーションホスティング）
• Resend Inc.（メール送信）
• Stripe, Inc.（クレジットカード決済処理）

※ データは日本国外（主に米国）のサーバーに保管されます。 移転先国の個人情報保護制度に関する情報については、kainan0880jwr@gmail.comへご請求ください。法令に基づく場合を除き、上記委託先以外の第三者に個人情報を提供しません。

4-2. 顧客管理（CRM）機能における役割

顧客管理（CRM）機能では、カメラマンが自身の顧客（第三者）に関する個人情報を登録・管理します。 この場合の役割分担は以下のとおりです。

• カメラマン：顧客データについての個人情報取扱事業者として、利用目的の特定・適正な取得・本人への対応等の一次的な責任を負います
• 運営者：カメラマンから顧客データの取扱いの委託を受け、カメラマンの指示の範囲内でのみデータを処理します（利用規約 第7条の3）

顧客ご本人（またはその法定代理人）が、ご自身の情報の開示・訂正・削除を希望される場合は、 まずご依頼されたカメラマンにご連絡ください。カメラマンから運営者への削除等の依頼があった場合、 運営者は本人確認の上、合理的な期間内に対応します。

5. データの保管期間

• 写真データ（Freeプラン）：案件作成から30日経過後、写真ファイル本体をサーバー・ストレージから削除し、選定画面からアクセスできなくなります。案件名・アップロード日時等の一部の記録は運用上の記録として残る場合があります
• 写真データ（ライト・スタンダード・プロプラン）：有料プランご利用中は無期限で保管します
• 有料プランを解約してFreeプランへ切り替わった場合、解約日から30日間は写真データを保持します。猶予期間の終了が近づいた場合は事前にメールでお知らせします。猶予期間経過後は上記Freeプランの条件が適用されます
• アカウント情報・写真データ：退会（アカウント削除）した場合は、写真ファイル・アカウント情報ともサーバーから完全に削除します。顧客管理（CRM）機能をご利用中の場合、顧客データ（お子様の情報を含む）も退会と同時に完全に削除されます。通常のCRM契約終了時に適用される30日間の保持期間は、退会（アカウント削除）には適用されません
• 顧客管理（CRM）機能のデータ：写真データとは異なり、カメラマンが顧客管理の目的で利用し続ける限り継続して保管します。カメラマンが個別の顧客データを削除した場合、誤操作からの復旧・不正調査のため、削除操作から30日以内に完全に消去します。CRM機能の契約が終了した場合、終了日から30日間はエクスポート可能な状態を維持し、その後削除します。猶予期間の終了が近づいた場合は事前にメールでお知らせします

6. セキュリティ

• 写真はすべて署名付きURL（有効期限付き）でのみアクセス可能
• クライアント向け選定ページのURLは、撮影期限から7日間で自動的に無効化されます。カメラマンが手動で無効化することも可能です
• 行レベルセキュリティ（RLS）により他ユーザーのデータにはアクセス不可
• 通信はすべてHTTPS（TLS）で暗号化
• クレジットカード情報は当社サーバーを経由せず、Stripe社が直接取得・保管します。当社はカード番号を保持しません

7. 開示・訂正・削除

メールアドレスはダッシュボードの「設定」ページからご自身で変更（訂正）できます。 ご自身の個人情報の開示・削除を希望される場合は、同じ「設定」ページからアカウント削除が可能です。 その他の開示・訂正については、下記お問い合わせ先までご連絡ください。 本人確認の上、原則30日以内に対応します。

8. Cookie・アクセス解析・外部送信

本サービスはログイン状態の維持のためにCookieを使用します。 ブラウザの設定でCookieを無効にした場合、一部機能が利用できなくなる場合があります。

本サービスのランディングページ・カメラマン向けダッシュボード等では Google LLC提供のGoogle Analytics（GA4）を、画面下部の同意バナーで 同意いただいた場合にのみ使用します。同意しない限り読み込まれません。 なお、クライアント（撮影対象の方）が写真を選ぶための画面（URLトークン経由の 選定画面）では、同意の有無にかかわらずGoogle Analyticsを一切使用しません。 Google AnalyticsはCookieを使用してアクセス情報（ページビュー・滞在時間・流入元等）を収集しますが、 当社が個人を識別できる形では利用しません。 収集されたデータはGoogleのプライバシーポリシーに従って管理されます。 一度同意した後に取りやめたい場合は、ブラウザのCookie・サイトデータを 削除いただくか、Googleアナリティクス オプトアウトアドオンをご利用ください。

また、決済処理のためStripe, Inc.のJavaScriptライブラリを使用しており、 ブラウザ情報等が同社に送信されます。詳細はStripeのプライバシーポリシーをご参照ください。

9. ポリシーの変更

本ポリシーを変更する場合、重要な変更については変更の30日以上前にサービス内またはメールにてお知らせします。 軽微な変更については随時更新し、最終更新日を記載します。

10. お問い合わせ

個人情報の開示・訂正・削除・利用停止に関するお問い合わせは、以下のメールアドレスへご連絡ください。 本人確認の上、合理的な期間内（原則30日以内）に対応します。

kainan0880jwr@gmail.com