プライバシーポリシー

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、メールアドレスその他の記述等により特定の個人を識別できる情報（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます）および個人識別符号が含まれる情報を指します。

日本国外にお住まいのユーザーについては、本ポリシーにおける「個人情報」には、当該ユーザーに各法令が適用される限りにおいて、EU一般データ保護規則（GDPR）および英国GDPRに定める「個人データ」、ならびに米国カリフォルニア州消費者プライバシー法（CCPA）に定める「個人情報」を含むものとします。地域別の開示事項は第12条をご覧ください。

当社は、ユーザーが利用登録をする際に氏名、メールアドレス等の個人情報をお尋ねすることがあります。また、ユーザーが任意で生年月日・性別をご登録いただくことがあります。また、ポストカード等の配送をご注文いただく場合には、お届け先の氏名、住所、電話番号をお尋ねします。デジタルコンテンツ（デジタル色紙テンプレート、コイン等）の購入は、Apple App Store（Apple Inc.）またはGoogle Play（Google LLC）の課金システムを通じて処理されます。ポストカード等の配送を伴う商品の決済は、決済代行業者（Stripe, Inc.）を通じて処理されます。いずれの場合も、クレジットカード情報等の決済手段に関する情報は各決済事業者が取得・管理し、当社はクレジットカード番号を保持しません。当社は、ユーザーと当社の提携先などとの間でなされた取引記録や決済に関する情報を、当該提携先などから収集することがあります。

当社は、上記のほか、本サービスの提供にあたり、次の情報を取得することがあります。

• ゲスト利用（利用登録を行わないご利用）の場合に発行する識別子 — 当社は、ゲスト利用者について氏名・メールアドレス等の登録情報を取得しませんが、本サービスの提供のために匿名の利用者識別子（ユーザーID）を発行し、これを本条に記載する他の情報およびユーザーが作成・投稿したコンテンツと関連付けて取り扱います。ゲスト利用者が後に利用登録を行った場合、当該識別子および関連するデータは、当該登録アカウントに引き継がれます。
• デバイストークン／プッシュ通知トークン（Firebase Cloud Messaging）— プッシュ通知の配信のため
• Cookieおよびローカルストレージ（localStorage）に保存される情報 — ログインセッションの維持、サービスの利便性向上および利用状況の把握のため
• 端末情報、端末識別子（複数端末でのプッシュ通知管理等のために利用します）、ブラウザの種類、IPアドレス、アクセスログ等
• AI生成機能をご利用いただく際にユーザーが入力するテキスト（問答の選択・自由記述、メッセージ本文、修正指示文を含みます） — AI生成処理のため、ユーザーが選択したモデルに応じて、Google LLC（Gemini）、Anthropic PBC（Claude）またはOpenAI, L.L.C.（GPT）（以下総称して「AI提供事業者」といいます。いずれも所在地: 米国）に送信されます。
• AI生成機能で利用する画像・動画・音声素材の寸法・ファイルサイズ等のメタ情報 — 上記と同じ経路でAI提供事業者に送信されます。画像・動画・音声の本体（バイナリ）はAI生成処理のためにAI提供事業者へ送信されることはなく、当社が管理するストレージ（Google LLCが提供するFirebase Storage）上に保管されます。
• AI生成機能の修正フェーズで利用される、直前にAIが生成したHTML/CSS/JavaScript — 修正指示の文脈として上記と同じ経路でAI提供事業者に送信されます。
• 不正利用防止のための情報 — Firebase App Check（iOSではApp Attest／DeviceCheck、AndroidではPlay Integrity）の利用に伴い、アプリ・端末の正当性を検証するための情報およびIPアドレス等がGoogle LLCに送信されます。これらの情報の取扱いは、Google LLCのプライバシーポリシーに従います。
• 利用状況データ — 本サービスの利用状況の把握・分析および改善のため、Google Analytics for Firebase（Google LLC）を利用しており、アプリの利用状況（画面表示・操作イベント等）、アプリバージョン、端末の種類、OSバージョン、アプリインスタンス識別子等がGoogle LLCに送信されます。
• ウェブサイトの利用状況データ — 当社ウェブサイト（shikishi.app）の利用状況の把握・分析および改善のため、Google Analytics（Google LLC）を利用しており、閲覧したページのURL、参照元（リンク元）のURL、ブラウザの種類、OS、画面サイズ、サイト内で操作したボタン・リンクの内容（遷移先のURLを含みます）、表示言語、端末の種類、おおよその地域（国・地域レベル）およびCookieにより付与される識別子等がGoogle LLCに送信されます。ユーザーは、ブラウザの設定によりCookieの受け入れを拒否することで、この送信を無効にすることができます。なお、QRコードからアクセスする色紙の観覧ページは、計測の対象外としています。
• クラッシュ情報 — アプリの安定性の向上および不具合の修正のため、Firebase Crashlytics（Google LLC）を利用しており、クラッシュ発生時の端末の機種、OSバージョン、アプリバージョン、スタックトレース等の情報がGoogle LLCに送信されます。
• 投稿画像の安全性検査 — 不適切なコンテンツの検出のため、ユーザーが投稿した画像を、Google LLCが提供するGoogle Cloud Vision APIにより検査することがあります。この検査に伴い、対象の画像データがGoogle LLCに送信されます（上記のAI生成処理とは別個の処理です）。
• クラウド連携機能に関する情報 — 保存した色紙をユーザーご自身のクラウドストレージにバックアップする機能（クラウド連携）をご利用いただく場合、対象のデータは端末上で暗号化されたうえで、iOSではiCloud Drive（Apple Inc.）、AndroidではGoogle Driveのアプリ専用フォルダ（Google LLC）の、いずれもユーザーご自身のアカウント領域に保管されます。当該データは当社のサーバーを経由せず、当社がその内容にアクセスすることはありません。Androidにおいては、本機能の利用にあたり、Googleアカウントの認証情報およびアプリ専用フォルダへのアクセス権限（drive.appdata）を取得します。当社は、本機能の連携状態（有効・無効および最終同期日時）を端末内に保持します。

ユーザーは、ブラウザの設定によりCookieの受け入れを拒否し、または保存されたデータを削除することができますが、その場合、本サービスの一部機能（ログイン状態の維持等）が利用できなくなることがあります。

当社が個人情報を収集・利用する目的は、以下のとおりです。

1. 当社サービスの提供・運営のため
2. ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
3. ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等及び当社が提供する他のサービスの案内のメールを送付するため
4. メンテナンス、重要なお知らせなど必要に応じたご連絡のため
5. 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
6. ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
7. 有料サービスにおいて、ユーザーに利用料金を請求するため
8. コインの購入、利用、譲渡等の取引履歴を管理し、コイン残高を正確に把握するため
9. コインの不正利用を防止し、安全なサービスを提供するため
10. AI生成機能によりHTML形式のデジタル色紙等のコンテンツを生成するため
11. ユーザーが任意でご登録いただいた属性情報（生年月日・性別）に基づき、サービスの改善・分析および年齢等に応じた適切なサービスを提供するため
12. クラウド連携機能により、ユーザーご自身のクラウドストレージへ保存した色紙のバックアップおよび復元を行うため
13. 本サービスの紹介・広報のため（利用規約第7条の2第2項に基づき、ユーザーが投稿したコンテンツを本サービスの紹介に必要な範囲で利用する場合を含みます）
14. 上記の利用目的に付随する目的

1. 当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
2. 利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。

1. 当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。
   • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
   • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
2. 前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。
   • 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
   • 合併その他の事由による事業の承継に伴って個人情報が提供される場合
3. 前各項にかかわらず、当社は、次の場合には、目的の達成に必要な範囲で個人情報を提供することがあります。
   • ポストカード等の配送をご注文いただいた場合、お届け先の氏名、住所、電話番号その他配送に必要な情報を配送業者に提供すること
   • 決済処理のため、決済に関する情報を、決済代行業者（Stripe, Inc.、所在地: 米国）、またはApple App Store（Apple Inc.、所在地: 米国）もしくはGoogle Play（Google LLC、所在地: 米国）の課金システムに提供すること
   • AI生成機能の利用において、ユーザーが入力したテキスト、画像・動画・音声素材のメタ情報、および修正フェーズにおける直前のAI生成物を、AI処理のため、ユーザーが選択したモデルに応じて次のAI提供事業者に提供すること。画像・動画・音声の本体はAI処理のためにAI提供事業者へ提供されることはありません。当社が利用する形態（各社が提供する事業者向けAPI）において、提供された情報はAI提供事業者による生成AIモデルの学習には利用されません。ただし、AI提供事業者は、不正利用の検知および安全性の確保等の目的で、当該情報を一定期間保管することがあります。
     • Google LLC（提供モデル: Gemini、所在地: 米国）
     • Anthropic PBC（提供モデル: Claude、所在地: 米国）
     • OpenAI, L.L.C.（提供モデル: GPT、所在地: 米国）
   • 本サービスの不正利用防止のため、Firebase App Check（iOSではApp Attest／DeviceCheck、AndroidではPlay Integrity）の利用に伴い取得されるアプリ・端末の正当性検証情報・IPアドレス等を Google LLC（所在地: 米国）に提供すること。
   • 本サービスの利用状況の分析およびアプリの安定性向上のため、利用状況データおよびクラッシュ情報を、Google LLC（提供サービス: Google Analytics for Firebase／Firebase Crashlytics、所在地: 米国）に提供すること。
   • 当社ウェブサイトの利用状況の分析のため、閲覧したページのURL・参照元のURL・ブラウザの種類・Cookieにより付与される識別子等の情報を、Google LLC（提供サービス: Google Analytics、所在地: 米国）に提供すること。
   • 不適切なコンテンツの検出のため、ユーザーが投稿した画像を、Google LLC（提供サービス: Google Cloud Vision API、所在地: 米国）に提供すること。
4. 前項に掲げる提供先は、いずれも外国（米国）にある第三者です。当社は、個人情報の保護に関する法律の定めるところにより、当該外国における個人情報の保護に関する制度、および当該第三者が講ずる個人情報の保護のための措置に関する情報を、第11条に記載する窓口においてご提供します。

1. 当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあります。
   • 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   • 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   • その他法令に違反することとなる場合
2. 前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。

1. ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加または削除を請求することができます。
2. 当社は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
3. 当社は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをユーザーに通知します。

1. 当社は、本人から、個人情報が利用目的の範囲を超えて取り扱われているという理由により、その利用の停止または消去を求められた場合には、遅滞なく必要な調査を行います。
2. 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。
3. 当社は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これをユーザーに通知します。
4. 前2項にかかわらず、利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、ユーザーの権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じるものとします。

1. 当社は、ユーザーが購入したデジタル色紙のデータを、購入日から90日間サーバー上に保存します。作成中（未購入）のデジタル色紙（AI生成機能により生成された下書きを含みます）は、作成日から60日間保存し、当該期間経過後は自動的に削除されます。
2. 保存期間終了後、当社はデジタル色紙のデータを自動的に削除します。
3. ユーザーは、保存期間内に必要に応じてデータをダウンロードする必要があります。削除後のデータ復旧はできません。
4. AI生成機能の生成結果を受け渡すために当社サーバー上に一時的に保存されるデータは、生成から7日間の経過後に自動的に削除されます。
5. クラウド連携機能によりユーザーご自身のクラウドストレージに保存されたデータは、本条の保存期間の対象外であり、ユーザーご自身が削除するまで当該クラウドストレージ上に保管されます。
6. その他の個人情報については、サービス利用に必要な期間、または法令で定められた期間保管します。

当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

1. 基本方針の策定: 個人データの適正な取扱いの確保のため、本ポリシーを定め、関係法令およびガイドラインを遵守します。
2. 組織的安全管理措置: 個人データを取り扱う者を必要最小限に限定し、その取扱状況を記録・確認できる体制を整備しています。また、漏えい等の事案が発生した場合に備え、報告および連絡の体制を整備しています。
3. 人的安全管理措置: 個人データを取り扱う者に対し、取扱いに関する留意事項の周知および秘密保持の徹底を行っています。
4. 物理的安全管理措置: 個人データは、Google LLCが提供するクラウドサービス（Firebase／Google Cloud Platform）のデータセンターにおいて管理し、取扱いに用いる機器および端末の管理を行っています。
5. 技術的安全管理措置: 通信経路の暗号化（TLS）、認証基盤（Firebase Authentication）による利用者の識別・認証、アクセス制御（Firebase Security Rules）による権限に応じたデータ参照範囲の制限、およびFirebase App Checkによるアプリ・端末の正当性の検証を実施しています。クラウド連携機能によりユーザーご自身のクラウドストレージへ保存するデータは、端末上で暗号化したうえで保管します。
6. 外的環境の把握: 当社は、外国（米国）に所在する事業者のサービスを利用して個人データを取り扱っています。当社は、当該外国における個人情報の保護に関する制度を把握したうえで、安全管理のために必要かつ適切な措置を講じています。利用する事業者は第2条および第5条に記載のとおりです。

1. 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、変更することができるものとします。
2. 本ポリシーの重要な変更を行う場合、当社は、本ウェブサイトもしくは本サービス上への掲示その他適切な方法により、事前に周知し、またはユーザーに通知します。変更について適用される法令（GDPR／UK GDPRを含みます）上ユーザーの同意が必要な場合は、当該法令に従い同意を取得します。
3. 当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

本条は、日本国外から本サービスを利用するユーザーに適用されます。本条と本ポリシーの他の条項との間に相違がある場合、ユーザーに適用される法令が求める限度において、本条が優先するものとします。

1. 管理者（データコントローラー）

本サービスにおける個人情報の取扱いの管理者（データコントローラー）は、「特定商取引法に基づく表記」に記載する色紙.app運営者（運営責任者: 堀江 陸斗）です。連絡先: support@shikishi.app

2. 子どものプライバシー（COPPAを含む）

本サービスは13歳未満の児童を対象としておらず、13歳未満の方は本サービスを利用できません。当社は、13歳未満の児童の個人情報を故意に収集しません。適用される法令（米国児童オンラインプライバシー保護法（COPPA）を含みます）が求める同意を得ることなく13歳未満の児童の個人情報を収集したことが判明した場合、当社は、当該情報および関連するアカウントを遅滞なく削除します。13歳未満の児童が本サービスに個人情報を提供したと思われる場合は、support@shikishi.app までご連絡ください。13歳以上の未成年者は、本サービスの利用にあたり、親権者等の法定代理人の同意を得るものとします。なお、欧州経済領域（EEA）または英国に居住するユーザーについては、GDPR第8条およびこれに基づく各国の法令により、16歳（ユーザーの居住する国の法令が13歳以上16歳未満の年齢を定める場合は、当該年齢）に満たない方の個人データの処理は、法定代理人の同意がある場合に限り行います。

3. EEA・英国のユーザー（GDPR／UK GDPR）

ユーザーの個人データの処理にEU一般データ保護規則（GDPR）または英国GDPRが適用される場合、以下が適用されます。

• 法的根拠: 当社は、(i) ユーザーとの契約の履行（サービスの提供・運営、お問い合わせへの対応、課金、コインの管理等）、(ii) 当社の正当な利益（不正利用の防止、セキュリティの確保、サービスの改善等）、(iii) ユーザーの同意（生年月日・性別の任意登録、新機能・キャンペーン等の案内メール等）、(iv) 法的義務の遵守、を法的根拠として個人データを処理します。同意に基づく処理について、ユーザーはいつでも同意を撤回できます。撤回は、撤回前に行われた処理の適法性に影響しません。
• ユーザーの権利: ユーザーは、GDPR／UK GDPRの定めるところにより、アクセス、訂正、消去、処理の制限、データポータビリティおよび異議（ダイレクトマーケティングに対する異議を含みます）の各権利を有します。これらの権利は第11条の窓口を通じて行使でき、GDPR／UK GDPRが適用される場合、第6条から第8条の手続はこれに整合するよう運用します。
• 越境移転: 個人データは、日本国内に所在するサーバー、および第2条・第5条に記載する米国所在の事業者（Google LLC、Apple Inc.、Stripe, Inc.、Anthropic PBC、OpenAI, L.L.C.）において処理されます。日本は、欧州委員会および英国から十分なデータ保護水準を有する国としての認定（十分性認定）を受けています。米国所在の事業者への移転は、当該事業者によるEU-U.S. Data Privacy Framework（および英国拡張）の認証や標準契約条項等の保護措置により保護されます。
• 保存期間: 個人データは、第9条に記載する期間保存されます。
• 苦情申立て: ユーザーは、所在地のデータ保護監督機関（英国では情報コミッショナー事務局（ICO））に苦情を申し立てる権利を有します。

4. 米国カリフォルニア州のユーザー（CCPA/CPRA）

カリフォルニア州消費者プライバシー法（CCPA。カリフォルニア州プライバシー権法（CPRA）による改正を含みます）が適用される場合、以下が適用されます。

• 当社が収集する個人情報の種類、取得元および収集・利用の目的は、第2条・第3条に記載のとおりです（氏名・メールアドレス・端末識別子・IPアドレス等の識別子、購入・コイン履歴等の商業情報、アクセスログ等のインターネット活動情報、ユーザーコンテンツ、ならびに任意でご登録いただいた生年月日・性別）。
• 当社は、個人情報を販売（sell）せず、クロスコンテキスト行動広告のために個人情報を共有（share）することもありません。また、16歳未満の消費者の個人情報を販売または共有している事実を認識していません。
• カリフォルニア州の居住者は、個人情報について知る権利（アクセス）、削除する権利および訂正する権利、ならびにこれらの権利の行使を理由として差別的な取扱いを受けない権利を有します。
• これらの権利の行使は、第11条の窓口までご連絡ください。権限を有する代理人（authorized agent）による請求も可能です。当社は、対応にあたり本人確認（アカウントに登録されたメールアドレスによる確認等）を行うことがあります。