プライバシーポリシー

1. 収集する情報

当サービスでは、以下の情報を収集します：

• アカウント情報：Google認証を通じて取得する名前、メールアドレス、プロフィール画像
• 利用情報：フレーム画像の作成・閲覧・撮影、ランディングページの閲覧・ボタン操作に関する統計情報
• メール配信情報：任意のお知らせの受信設定、配信対象となったメールアドレス、配信日時・成否
• 画像データ：アップロードされたフレーム画像、プレミアム写真の完成処理のために送信された撮影写真とそのサムネイル
• アクセス情報：IPアドレス、ブラウザ情報、アクセス日時
• 決済情報：有料プラン利用時のStripe経由の決済情報（カード情報は当サービスでは保存しません）

2. 情報の利用目的

収集した情報は以下の目的で利用します：

• サービスの提供・運営・維持
• 購入者本人への撮影写真の一時バックアップおよび再ダウンロード機能の提供
• ユーザーサポートの提供
• サービス運営上重要な通知、および受信を希望したお客様への新機能・キャンペーン案内
• サービスの改善・新機能の開発
• 利用統計の作成（個人を特定しない形で）
• 不正利用の防止・セキュリティの向上
• 法令に基づく対応

3. 情報の共有と開示

当サービスは、以下の場合を除き、お客様の個人情報を第三者に販売、貸与、開示することはありません：

• お客様の同意がある場合
• 法令により開示が必要な場合
• 人の生命、身体または財産の保護のために必要な場合
• サービス提供のために必要な範囲での委託先への取扱い

4. データの保存と削除

画像データについて：

• フレーム画像：ユーザーが削除するまで保存されます
• プレミアムフレームで完成し、バックアップが完了した撮影写真（以下「プレミアム写真」といいます）：撮影完了から30日間、Xserver内のWeb公開外領域に保存し、期限後に削除します
• 無料フレーム、クリエイター本人の撮影および管理者プレビューの完成写真：当サービスのサーバーには保存しません
• プレミアム写真は購入者本人だけがダウンロードでき、クリエイターには公開しません
• 撮影の完成処理中または再試行中は、撮影写真と端末で生成したサムネイルをお客様のブラウザ内に一時保持する場合があります。送信完了後に削除し、処理が完了しない場合は保存期限経過後の次回起動時に削除します

アカウントデータ：

• アカウント削除時に、アカウントへ直接紐づくデータを削除または匿名化します
• アカウント削除時は、ダウンロード期限前であってもサーバー上のプレミアム写真を直ちに利用できない状態とし、再試行可能な削除処理により順次削除します
• アプリ内の撮影履歴と写真本体はお客様の端末に保存されるため、アカウント削除だけでは端末から削除されません。アプリの履歴削除機能または端末のアプリデータ削除をご利用ください
• 個人を識別できない利用統計は、サービス改善のため保持する場合があります
• ただし、法令により保存が義務付けられている情報は除きます

メール配信記録：

• 新機能・キャンペーン案内は初期状態では配信せず、アカウント設定またはメール内のリンクからいつでも受信設定を変更できます
• 配信の重複防止、障害調査および配信停止の遵守に必要な記録は、配信完了から180日を目安に保持します
• 退会時は配信履歴に残るメールアドレスと表示名を匿名化し、配信停止設定を含むアカウント紐づきの情報を削除します

5. Cookie・ブラウザストレージの使用

当サービスでは、Cookieおよびブラウザのローカルストレージ・セッションストレージ・IndexedDBを以下の目的で使用します：

• ログイン状態の維持
• セキュリティの向上
• 当サービス内で行う利用状況の分析（匿名の訪問ID、UTMパラメータ、参照元、ページ内操作）
• プレミアム写真の完成・バックアップ再試行（送信完了、保存期限経過後の次回起動、ブラウザデータの削除または退会完了までの一時保持）

ランディングページの計測では、メールアドレスや撮影写真を保存せず、参照元URLのクエリ文字列も保存しません。匿名の訪問IDと計測イベントは180日を目安に削除・更新します。ブラウザの設定によりCookieやストレージを無効・削除できますが、その場合一部の機能や計測が利用できなくなる可能性があります。

6. セキュリティ

当サービスは、お客様の情報を保護するため、以下のセキュリティ対策を実施しています：

• SSL/TLS暗号化通信の使用
• ログイン、CSRF対策および購入者本人に限定したアクセス制御
• プレミアム写真をWeb公開外へ保存し、認証付きの配信経路だけから提供
• 画像形式・容量・解像度の検証、送信回数・保存量の制限
• エラーログおよび不正利用防止のためのアクセス記録

7. 子供のプライバシー

当サービスは13歳未満の子供を対象としていません。13歳未満の方は保護者の同意を得てご利用ください。

8. 外部サービスとの連携

当サービスは以下の外部サービスと連携しています：

• Google OAuth：ログイン認証
• Stripe：有料プランおよびフレームアクセス権の決済、クリエイターの本人確認・売上精算
• Google AdSense：一部画面での広告配信
• Google Fonts、cdnjs、jsDelivr：Webフォントおよび画面表示に必要なライブラリの配信
• エックスサーバー：Webサイト、データベースおよびプレミアム写真の非公開保管
• OS・ブラウザの共有機能：お客様が選択した共有先への撮影写真の送信（任意）

これらの外部サービスの利用に際しては、各サービスのプライバシーポリシーも適用されます。

9. お客様の権利

お客様は、以下の権利を有します：

• 個人情報の開示請求
• 個人情報の訂正・更新
• 個人情報の削除請求
• 個人情報の利用停止請求

これらの請求については、お問い合わせフォームよりご連絡ください。

10. 本ポリシーの変更

当サービスは、必要に応じて本プライバシーポリシーを変更することがあります。 重要な変更がある場合は、サービス内でお知らせします。

11. お問い合わせ

本プライバシーポリシーに関するお問い合わせは、以下までご連絡ください：

お問い合わせフォーム