プライバシーポリシー

1. 取得する情報

アカウント情報：メールアドレス、屋号・表示名、プロフィール画像。ログインにはメールで送信する認証コードを使用するため、パスワードは取得しません。

コンテンツ：ユーザー（本サービスにアカウントを登録して利用する方）がアップロードした写真・動画と、それに付随する情報（ファイル名、撮影日時などのメタデータ）。写真には、被写体の肖像など、個人情報に当たる情報が含まれることがあります。

利用状況（お客さま）：共有リンクの閲覧・保存などの操作記録（日時、端末の種別）。お客さま（写真を受け取る方）の氏名や連絡先を取得することはありません。

利用状況（ユーザー）：サービスの改善を目的として、トップページ・管理画面など、ユーザー向け画面の閲覧・操作状況を分析ツールで取得します（詳細は第4項）。お客さま（写真を受け取る方）の閲覧ページは対象外です。

IPアドレス：閲覧用PINの入力に失敗した場合に限り、総当たり攻撃を防ぐ目的でIPアドレスを一時的に記録します。この記録は24時間以内に自動削除されます。

Cookie等：ログイン状態と閲覧用PINの認証状態を維持するために必要なCookieを使用します。また、お客さまの端末のブラウザ保存領域（localStorage）に、「保存済み」の表示状態を記録します。広告目的のCookieやトラッキングは使用しません。

2. 利用目的

本サービスの提供（写真・動画の保管、共有リンクを通じた配信、保存機能の提供）。

ユーザーへの利用状況の表示（ギャラリーが開封・保存された回数など）。

本人確認、不正利用の防止、お問い合わせへの対応、サービスの改善。

3. 第三者提供・委託

法令に基づく場合を除き、取得した情報を第三者に提供しません。広告目的でお客さまの情報を第三者と共有することはなく、個人情報を「販売」することもありません。

本サービスの提供に必要な範囲で、以下の外部サービスに情報の保管・処理を委託しています。各委託先は、それぞれのプライバシーポリシーおよび運営者との契約に基づき、情報を取り扱います。

・Vercel Inc.（米国）：ウェブサイトのホスティング

・Supabase Inc.（米国）：データベース・認証（データはソウルリージョンに保管）

・Cloudflare, Inc.（米国）：写真・動画データの保管

・Resend（米国）：ログイン用認証コード等のメール送信

・Stripe, Inc.（米国）：有料プランの決済処理（クレジットカード情報はStripeが直接取り扱い、運営者のサーバーには保存されません）

・Functional Software, Inc.（Sentry、米国）：エラー情報の収集

・PostHog, Inc.（米国）：利用状況の分析（ユーザー向け画面のみ）

4. 外部に送信される情報（情報収集モジュール）

電気通信事業法の外部送信規律に基づき、本サービスの利用時にお使いの端末から外部事業者へ送信される情報を公表します。いずれも広告目的では使用しません。

・PostHog, Inc.（米国）：閲覧ページのURL、クリック等の操作、ブラウザ・端末の種別、IPアドレス、Cookie等の識別子を送信します。利用目的は、利用状況の分析とサービスの改善です。送信が行われるのは、トップページ・管理画面など、ユーザー向けの画面のみです。お客さま（写真を受け取る方）の閲覧ページからは送信されません。

・Functional Software, Inc.（Sentry、米国）：エラー発生時の技術情報（発生箇所、ブラウザ・端末の種別、IPアドレス）を送信します。利用目的は、不具合の検知・修正です。エラー監視は、納品ページを含むすべての画面を対象とします。

5. データの保管場所と国外移転

本サービスのデータは、上記の委託先が管理するサーバーに保管されます。委託先はいずれも米国法人です。データベース・認証情報は大韓民国（ソウルリージョン）のサーバーで、写真・動画データおよびその他の情報は米国など、日本国外のサーバーで保管・処理されることがあります。

これらの国には、日本の個人情報保護法と同等の制度が存在しない場合があります。運営者は、個人情報保護法の定めに従い、委託先の管理体制（通信時・保管時の暗号化、アクセス制御等）を確認したうえで委託を行い、本ポリシーに記載する目的の範囲内でのみ情報を取り扱わせています。

6. 保存期間と削除

ユーザーがギャラリーまたは写真を削除した時点で、写真・動画の原本と派生ファイル（サムネイル・軽量版）は、いずれも保管先から削除されます。

有効なプラン（無料トライアルを含みます）のギャラリーは、保存期限を過ぎるとお客さまが閲覧できなくなりますが、データはユーザーが削除するまで保管されます（ユーザーがギャラリーごとに自動削除を有効にした場合を除きます）。

無料トライアルの終了後または有料プランの解約後に有効なプランがない場合、保存期限が無期限などのギャラリーには、終了日から30日後（解約の場合は解約日から7日後）の保存期限が自動的に設定され、期限日の翌日以降にデータが削除されます。削除に先立ち、期限の7日前および前日に、登録メールアドレスへ通知します。

アカウントは、設定画面の「アカウントの削除」から、いつでもご自身で削除できます。削除すると、すべてのギャラリー・写真・アカウント情報が削除され、復元できません。お問い合わせによる削除のお申し出にも、合理的な期間内に対応します。

7. 安全管理

通信はすべてHTTPSで暗号化されます。写真・動画の保管先は非公開であり、配信には有効期限付きの署名URLを使用します。共有リンクは、推測が困難なランダムな文字列で発行されます。必要に応じて、4桁のPINコードを設定できます。

8. 個人情報に関する権利

ご本人は、運営者が保有するご自身の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求することができます。ご請求の際は、下記の連絡先までお申し出ください。本人確認に必要な情報の提供をお願いする場合があります。

ご自身が被写体として写っている写真についてのご相談（削除のご希望等）は、まずその写真を共有したユーザーにご連絡いただくのが最も早い解決方法です。そのユーザーに連絡できない場合は、下記の連絡先までお申し出ください。

運営者は、プライバシーに関する権利を行使したことを理由に、サービスの利用について不利益な取り扱いをすることはありません。

9. 未成年の方に関する情報

本サービスのアカウント登録は18歳以上の方を対象としています。18歳未満の方が登録する場合は、法定代理人の同意を得てください。

ギャラリーには、お子さまが被写体として写っている写真が含まれることがあります。ユーザーは、ご自身の責任で、これらの写真の取得・共有に必要な同意（保護者の同意を含む）を得てください（利用規約第4条）。

10. 改定

本ポリシーは、法令の改正やサービスの変更に応じて改定することがあります。重要な変更を行う場合は、効力発生日を明示したうえで、本サービス上またはメールで事前に周知し、本ページ冒頭の日付を更新します。

11. 言語

本ポリシーは日本語を正文とします。参考のために英語訳を提供する場合、日本語版と英語版に相違があるときは日本語版が優先します。