隱私權政策

「個人資料」係指日本《個人資訊保護法》所稱之「個人資訊」，即與生存之個人相關之資訊，得以該資訊所含之姓名、出生年月日、地址、電話號碼、電子郵件地址或其他記述等識別特定個人者（包括得與其他資訊容易比對，並因此得以識別特定個人者），以及含有個人識別符號之資訊。

就居住於日本境外之使用者而言，本政策所稱「個人資料」，於各該法令適用於該使用者之範圍內，亦包括歐盟《一般資料保護規則》（GDPR）及英國GDPR所定之「個人資料」，以及美國加州《消費者隱私法》（CCPA）所定之「個人資訊」。各地區之揭露事項，請參閱第12條。

使用者以電子郵件地址註冊時，本公司將請使用者提供電子郵件地址及密碼，並得任意提供帳號名稱（姓名或暱稱等）。使用者亦得任意登錄出生年月日及性別。使用者以Apple或Google帳號登入時，本公司將自該業者取得其姓名及電子郵件地址。此外，使用者訂購明信片等配送時，本公司將請使用者提供訂購人之姓名、地址及電話號碼，以及收件人之姓名及地址。數位內容（付費色紙、增加生成次數或擴充容量、數位色紙範本等）之購買，係透過Apple App Store（Apple Inc.）或Google Play（Google LLC）之付費系統處理。涉及明信片等實體配送之商品之付款，係透過金流服務業者（Stripe, Inc.）處理（包括使用Apple Pay或Google Pay之情形）。於任一情形，信用卡資訊等付款方式相關資訊均由各付款業者取得及管理，本公司不保存信用卡號碼。本公司得自本公司之合作夥伴等，蒐集使用者與該合作夥伴等之間所為之交易紀錄及付款相關資訊。

除上述外，本公司於提供本服務時，得取得下列資訊。

• 訪客使用（未註冊之使用）時核發之識別碼——本公司不取得訪客使用者之姓名、電子郵件地址等註冊資訊，但為提供本服務，將核發匿名之使用者識別碼（使用者ID），並將其與本條所載之其他資訊及使用者製作或投稿之內容相關聯處理。從網站參加共同編輯時，亦將核發匿名之使用者ID。訪客使用者其後完成註冊時，該識別碼及相關資料將移轉至該註冊帳號。
• 同意服務條款等之紀錄——所同意之服務條款及隱私權政策之版本，以及同意之日期與時間
• 裝置權杖／推播通知權杖（Firebase Cloud Messaging）——用於傳送推播通知
• 顯示語言設定——為以適當語言提供本服務之顯示及通知，保存於裝置內及本公司之伺服器。
• 於網站上儲存於瀏覽器之資訊——於Cookie、本機儲存空間（local storage）、工作階段儲存空間（session storage）及IndexedDB中，儲存顯示語言設定、以匿名使用者ID維持之登入狀態、通關密語之輸入次數、於共同編輯中輸入之顯示名稱，以及Google Analytics之識別碼。
• 應用程式儲存於裝置內之資訊——製作中之色紙草稿（包括免費色紙之草稿）、收到並儲存之色紙、裝置內備忘錄、通關密語之備份、已收到之通知列表、已瀏覽之色紙識別碼（用於避免重複顯示製作邀請）等。該等資訊保存於裝置內，除本條另行記載者（付費色紙草稿之輸入內容、為生成處理而傳送之內容等）外，不會傳送至本公司之伺服器。
• 裝置資訊、裝置識別碼（iOS為IDFV，Android為ANDROID_ID；用於管理多部裝置之推播通知等）、瀏覽器類型、IP位址、存取紀錄等
• 與共同編輯功能（大家一起製作）相關之資訊——參加時輸入之顯示名稱、參加之日期與時間、使用環境（應用程式或網頁），以及所投稿之留言、提案、圖片、影片及音訊。顯示名稱及投稿內容將顯示予共同編輯之發起者及其他參加者。
• 色紙之瀏覽紀錄——色紙經由QR碼等被瀏覽時，於應用程式中瀏覽者，記錄瀏覽者之使用者ID、裝置機型、OS版本及應用程式版本；於網站上瀏覽者，記錄瀏覽器類型（使用者代理程式）。該紀錄用於通知色紙之製作者其色紙已被瀏覽，以及通知瀏覽者保存期間即將屆滿。
• 感謝訊息——色紙之瀏覽者傳送予製作者之訊息（120字以內）及傳送之日期與時間。保存於本公司之伺服器，並以通知方式傳送予製作者。
• 與詢問相關之資訊——於聯絡表單中輸入之姓名、電子郵件地址、訂單編號、詢問內容及顯示語言
• 與活動報名相關之資訊——報名時輸入之使用者ID之一部分、報名之日期與時間及顯示語言。本公司為確認報名資格，將其與註冊資訊進行比對。
• 與紀念日相關之資訊——使用者所登錄之紀念日之名稱、日期、類型、表情符號、備忘錄以及通知時機與時刻。為於多部裝置上顯示相同之紀念日並發放紀念日優惠券，保存於本公司之伺服器（紀念日通知本身係於裝置內進行）。
• 與優惠券相關之資訊——所獲發放或已使用之優惠券之類型、有效期限、發放原因及所使用之色紙
• SI生成功能之使用紀錄——每張色紙之生成次數及容量之使用狀況、購買及增加之紀錄、生成所使用之SI模型、輸入及輸出之權杖（token）數，以及日期與時間。就付費色紙之草稿，為便於重新製作及繼續製作，使用者輸入之指示文字、對製作指南問題之回答及配色之選擇，將保存於本公司之伺服器至色紙定稿為止。
• 使用者使用SI生成功能時輸入或選擇之內容（包括指示文字、對製作指南問題之回答、配色之選擇、留言內文及修改指示文字）——為進行SI生成處理，將依使用者所選擇之模型，傳送予Google LLC（Gemini）、Anthropic PBC（Claude）、OpenAI, L.L.C.（GPT）或Together Computer, Inc.（Together AI推論基礎設施）（以下合稱「SI提供業者」；所在地均為美國）。使用者ID不會傳送予SI提供業者。透過Together AI使用之模型可能係由第三人開發，但處理係於Together Computer, Inc.之基礎設施上進行，輸入之文字不會傳送予該模型之開發者。
• SI生成功能所使用之圖片、影片、音訊素材之尺寸、檔案大小等詮釋資訊——經由與上述相同之途徑傳送予SI提供業者。圖片、影片、音訊之本體（二進位資料）不會為SI生成處理而傳送予SI提供業者，並保存於使用者之裝置內（免費色紙定稿前）或本公司管理之儲存空間（Google LLC提供之Firebase Storage）。
• 於SI生成功能之修改階段所使用、由SI前一次生成之HTML／CSS／JavaScript——作為修改指示之脈絡，經由與上述相同之途徑傳送予SI提供業者。
• 用於生成高級色紙之裝飾圖片（背景、圖示、插圖）及VR顯示之風景圖片之資訊——SI依據SI生成物之內容所製作之圖片說明文字及畫風指定，不論使用者所選擇之模型為何，均傳送予OpenAI, L.L.C.（圖片生成模型；所在地：美國）。使用者ID不會傳送。所生成之圖片保存於本公司管理之儲存空間（Firebase Storage），並作為色紙之資料處理。
• 透過聊天製作指示文字（付費色紙及高級色紙）時輸入之內容——使用者於聊天中輸入之內容及截至當時之對話，不論使用者所選擇之模型為何，均傳送予Together Computer, Inc.（Together AI推論基礎設施；所在地：美國）。使用者ID不會傳送。對話內容不會保存於本公司之伺服器，而係保留於裝置內。
• 相機及動作感應器——應用程式使用相機讀取QR碼及進行AR顯示，並使用動作感應器於VR顯示中變更觀看方向。相機影像及感應器數值係於裝置內處理，不會傳送至本公司之伺服器或其他外部。
• 顯示色紙時之外部傳送——顯示色紙所需之字型及程式庫，可能自Google Fonts（Google LLC）等外部傳送服務載入，此時瀏覽者之IP位址以及瀏覽器與裝置之資訊將傳送予該業者。
• 防止不正當使用之資訊——因使用Firebase App Check（iOS為App Attest／DeviceCheck，Android為Play Integrity），用於驗證應用程式及裝置正當性之資訊以及IP位址等，將傳送予Google LLC。該等資訊之處理，依Google LLC之隱私權政策規定。
• 使用狀況資料——為掌握、分析及改善本服務之使用狀況，本公司使用Google Analytics for Firebase（Google LLC），並將應用程式之使用狀況（畫面顯示及操作事件，包括於製作指南中選擇之選項；送禮對象之姓名等自由輸入之內容不會傳送）、與訂購及購買相關之事件（金額、幣別、訂單ID、是否已註冊等）、應用程式版本、裝置類型、OS版本、應用程式執行個體識別碼等資訊傳送予Google LLC。該等資料於iOS及Android均以不作為廣告相關資料利用之設定（拒絕廣告用儲存、拒絕將使用者資料傳送用於廣告，以及拒絕用於個人化廣告之設定）傳送。
• 廣告相關資訊——為於等待免費色紙生成期間顯示全螢幕廣告及附有優惠之獎勵廣告，本公司使用Google AdMob（Google LLC），並將廣告識別碼（iOS為經ATT允許追蹤時之IDFA，Android為Android廣告ID）、IP位址、裝置類型及OS版本、應用程式資訊、廣告之顯示及點擊等資訊傳送予Google LLC。本公司於所有廣告請求中均啟用Google之受限資料處理（RDP）。於EEA、英國等依法令須取得同意之地區，本公司將於顯示廣告前取得同意（使用Google之使用者訊息平台）。使用者得隨時從應用程式之設定畫面變更其同意內容。此外，為發放觀看廣告之優惠，於確認觀看（伺服器端驗證）時，使用者ID、相關色紙之ID及觀看紀錄將經由Google LLC傳送予本公司，本公司將予以保存。
• 本公司於App Store之廣告成效相關資訊——於iOS上，為衡量本公司於App Store刊登之廣告（Apple Ads）之成效，於應用程式安裝後一次，將Apple之AdServices框架於裝置上核發之權杖（有效期限24小時）傳送予Apple Inc.，並取得本應用程式之安裝是否經由Apple Ads廣告，以及如經由廣告者，該廣告之活動、廣告群組、關鍵字及廣告之ID、轉換類型、使用者係點擊廣告或僅瀏覽廣告、國家或地區，以及廣告刊登位置。此處理不使用廣告識別碼（IDFA），亦無須經ATT允許追蹤。所取得之ID及類型等資訊，將與上述使用狀況資料一併傳送予Google Analytics for Firebase（Google LLC），用於分析本公司廣告之成效。
• 網站之使用狀況資料——為掌握、分析及改善本公司網站（shikishi.app，包括於應用程式內顯示之聯絡表單、服務條款等頁面）之使用狀況，本公司使用Google Analytics（Google LLC），並將所瀏覽頁面之URL、參照來源（連結來源）之URL、瀏覽器類型、OS、螢幕尺寸、於網站內操作之按鈕及連結內容（包括目的地URL）、顯示語言、裝置類型、大致所在地區（國家或地區層級），以及透過Cookie賦予之識別碼等資訊傳送予Google LLC。使用者得利用Google提供之停用外掛程式（https://tools.google.com/dlpage/gaoptout），停用Google Analytics之衡量。此外，經由QR碼存取之色紙瀏覽頁面及共同編輯之參加頁面，不在衡量範圍內。
• 網站之聯盟行銷相關資訊——本公司網站之部分頁面使用樂天聯盟行銷（樂天集團股份有限公司），於顯示商品圖片及點擊連結時，IP位址、瀏覽器資訊、Cookie等可能傳送予該公司。
• 當機及錯誤資訊——為提升應用程式之穩定性及修正缺陷，本公司使用Firebase Crashlytics（Google LLC），並將發生當機及錯誤時之裝置機型、OS版本、應用程式版本、堆疊追蹤等資訊及使用者ID傳送予Google LLC。
• 投稿內容之安全性檢查——為偵測不適當之內容，使用者所投稿之圖片可能透過Google LLC提供之Google Cloud Vision API進行檢查。因該檢查，相關圖片資料將傳送予Google LLC（此為與上述SI生成處理分別進行之處理）。此外，於共同編輯中投稿之提案、備忘錄等文字，將由本公司之系統自動檢查。於任一檢查中，可能不適當者將連同特定該對象之資訊（圖片之儲存位置、文字之副本）、色紙製作者之使用者ID及可得知時之投稿者使用者ID一併記錄，並由本公司進行確認。
• 與雲端同步功能相關之資訊——使用者使用將已儲存之色紙備份至使用者本人之雲端儲存空間之功能（雲端同步）時，相關資料將於裝置上加密後，保存於使用者本人之帳號空間：iOS為iCloud Drive（Apple Inc.），Android為Google Drive之應用程式專用資料夾（Google LLC）。該資料不經由本公司之伺服器，本公司亦不會存取其內容。於Android上使用本功能時，將取得Google帳號之認證資訊及存取應用程式專用資料夾之權限（drive.appdata）。本公司將本功能之連結狀態（啟用或停用，以及於Android上所連結之Google帳號之電子郵件地址）保存於裝置內。本功能限已註冊之使用者使用。由於加密所用之金鑰僅保存於建立備份之裝置內，無法於其他裝置上還原備份。
• 與檢舉相關之資訊——使用者使用檢舉功能時，檢舉人之使用者ID、檢舉之理由及詳情、特定被檢舉內容之資訊，以及被檢舉內容為文字時之副本；共同編輯之發起者移除或封鎖參加者時，該動作之紀錄

使用者得透過瀏覽器之設定刪除Cookie及其他已儲存之資料，或拒絕其儲存；但於此情形，本服務之部分功能（維持登入狀態等）可能無法使用。

於iOS上，使用者得隨時透過裝置之設定（隱私權與安全性 > 追蹤）變更追蹤之許可；於Android上，使用者得透過裝置之設定重設或刪除廣告ID。於被要求就廣告表示同意之地區，廣告之顯示方式將依使用者之選擇而異；使用者不同意時，可能無法獲得觀看廣告之優惠。

本公司蒐集及利用個人資料之目的如下。

1. 為提供及營運本公司之服務
2. 為回覆使用者之詢問（包括進行身分確認）
3. 為透過推播通知、應用程式內通知或其他方式，向使用者傳送其所使用之服務之新功能、更新資訊、活動等，以及本公司提供之其他服務之介紹（已註冊之使用者得從應用程式之設定畫面停止該等介紹之通知（推播通知及於應用程式內通知列表之顯示）；訪客使用者得從裝置之通知設定停止推播通知，但停止於應用程式內通知列表之顯示須完成註冊；維護等重要通知不在停止範圍內）
4. 為因應需要進行維護、重要通知等必要之聯繫
5. 為特定違反服務條款之使用者，或意圖以不正當或不當目的使用本服務之使用者，並拒絕其使用
6. 為使使用者得以瀏覽、變更或刪除其本人之註冊資訊，以及瀏覽其使用狀況
7. 為於付費服務中向使用者請求使用費用
8. 為透過SI生成功能生成HTML格式之數位色紙等內容，並管理生成次數、容量及付費色紙之有效期限
9. 為管理優惠券之發放及使用
10. 為受理活動報名、確認報名資格及發放優惠
11. 為顯示廣告、發放觀看廣告之優惠，並防止以不正當方式取得該優惠
12. 為衡量本公司於App Store刊登之廣告之成效
13. 為通知色紙之製作者及瀏覽者色紙已被瀏覽、保存期間或有效期限即將屆滿等事項，並將瀏覽者之感謝訊息傳送予製作者
14. 為依據使用者任意登錄之屬性資訊（出生年月日及性別），進行服務之改善及分析、提供依年齡等之適當服務，以及發放生日當月優惠（優惠券）並予以通知
15. 為依據使用者所登錄之紀念日，進行紀念日通知（裝置內通知），以及發放紀念日優惠（優惠券）並予以通知
16. 為處理檢舉及其他對不適當內容之處置
17. 為透過雲端同步功能，將已儲存之色紙備份至使用者本人之雲端儲存空間並予以還原
18. 為介紹及宣傳本服務（包括依服務條款第7條之2第2項，經使用者同意或經加工至無法識別特定個人之形式後，利用使用者所投稿之內容之情形）
19. 為附隨於上述利用目的之目的

1. 本公司僅於合理認定變更後之利用目的與變更前具有關聯性時，始變更個人資料之利用目的。
2. 變更利用目的時，本公司將以本公司所定之方式通知使用者變更後之目的，或於本網站上公告。

1. 除下列情形外，本公司不會未經使用者事先同意而將個人資料提供予第三人。但日本《個人資訊保護法》或其他法令所允許之情形，不在此限。
   • 為保護人之生命、身體或財產所必要，且難以取得本人同意時
   • 為增進公共衛生或促進兒童健全成長所特別必要，且難以取得本人同意時
   • 須協助國家機關、地方公共團體或受其委託者執行法令所定之事務時
2. 不論前項規定為何，於下列情形，該資訊之提供對象不屬於第三人。
   • 本公司於達成利用目的所需之範圍內，委託他人處理個人資料之全部或一部時
   • 因合併或其他事由承繼事業而提供個人資料時
3. 不論前各項規定為何，本公司於下列情形，得於達成目的所需之範圍內提供個人資料。
   • 使用者訂購明信片等配送時，將收件人之姓名、地址及其他配送所需之資訊提供予配送業者
   • 為進行付款處理，將付款相關資訊提供予金流服務業者（Stripe, Inc.，所在地：美國），或Apple App Store（Apple Inc.，所在地：美國）或Google Play（Google LLC，所在地：美國）之付費系統（向金流服務業者提供使用者ID及訂單ID；向各付費系統提供者並非使用者ID本身，而係本公司就每次購買核發之識別碼，以及於Google Play為將使用者ID轉換為無法還原形式之識別碼）
   • 於使用SI生成功能時，為進行SI處理，依使用者所選擇之模型（免費色紙則為本公司所指定之模型），將使用者輸入之文字、圖片、影片、音訊素材之詮釋資訊，以及修改階段中前一次之SI生成物，提供予下列SI提供業者（不提供使用者ID）。圖片、影片、音訊之本體不會為SI處理而提供予SI提供業者。於本公司使用之形態（各公司提供之企業用API）下，所提供之資訊不會被SI提供業者用於生成SI模型之訓練。但SI提供業者得為偵測不正當使用及確保安全性等目的，於一定期間內保存該等資訊。
     • Google LLC（提供模型：Gemini，所在地：美國）
     • Anthropic PBC（提供模型：Claude，所在地：美國）
     • OpenAI, L.L.C.（提供模型：GPT，所在地：美國）
     • Together Computer, Inc.（提供服務：Together AI推論基礎設施，所在地：美國；所使用之模型顯示於本服務上，即使為第三人開發之模型，處理亦於該公司之基礎設施上進行）
   • 為生成高級色紙之裝飾圖片及VR顯示之風景圖片，將SI所製作之圖片說明文字及畫風指定，提供予OpenAI, L.L.C.（提供服務：圖片生成模型，所在地：美國）（不提供使用者ID）。
   • 為透過聊天製作指示文字，將使用者於聊天中輸入之內容及截至當時之對話，提供予Together Computer, Inc.（提供服務：Together AI推論基礎設施，所在地：美國）（不提供使用者ID）。
   • 為防止本服務之不正當使用，將因使用Firebase App Check（iOS為App Attest／DeviceCheck，Android為Play Integrity）而取得之應用程式及裝置之正當性驗證資訊、IP位址等，提供予Google LLC（所在地：美國）。
   • 為分析本服務之使用狀況及提升應用程式之穩定性，將使用狀況資料及當機資訊，提供予Google LLC（提供服務：Google Analytics for Firebase／Firebase Crashlytics，所在地：美國）。
   • 為顯示廣告及確認廣告之觀看，將第2條所載之廣告相關資訊，提供予Google LLC（提供服務：Google AdMob，所在地：美國）。
   • 為衡量本公司於App Store之廣告成效，於iOS上將第2條所載之AdServices框架之權杖，提供予Apple Inc.（提供服務：Apple Ads，所在地：美國）。
   • 為分析本公司網站之使用狀況，將所瀏覽頁面之URL、參照來源之URL、瀏覽器類型、透過Cookie賦予之識別碼等資訊，提供予Google LLC（提供服務：Google Analytics，所在地：美國）。
   • 為偵測不適當之內容，將使用者所投稿之圖片，提供予Google LLC（提供服務：Google Cloud Vision API，所在地：美國）。
4. 前項所列之提供對象中，配送業者以外之業者均為位於外國（美國）之第三人。本公司將依日本《個人資訊保護法》之規定，透過第11條所載之窗口，提供該外國之個人資料保護制度，以及該第三人所採取之個人資料保護措施之相關資訊。

1. 本人請求揭露個人資料時，本公司將不遲延地向本人揭露。但揭露將該當下列情形之一時，本公司得不揭露其全部或一部。
   • 有危害本人或第三人之生命、身體、財產或其他權利利益之虞時
   • 有對本公司業務之適當執行造成顯著妨礙之虞時
   • 其他將違反法令時
2. 不論前項規定為何，歷程資訊及特性資訊等個人資料以外之資訊，原則上不予揭露。但與使用者ID或其他資訊相關聯而保有之歷程資訊（色紙之瀏覽紀錄、SI生成功能之使用紀錄等），將作為保有個人資料而列為揭露之對象。
3. 依本條至第8條之請求（利用目的之通知、揭露、更正、補充或刪除，以及停止利用、消除或停止提供予第三人），請以電子郵件或聯絡表單向第11條之窗口提出。本公司將以與所登錄之電子郵件地址比對或其他方式，確認係本人或其代理人後予以處理。不收取任何費用。

1. 本公司保有之使用者本人個人資料有誤時，使用者得依本公司所定之程序，請求本公司更正、補充或刪除該個人資料。
2. 本公司收到使用者前項之請求，並認定有必要依其請求處理時，將不遲延地更正該個人資料等。
3. 本公司依前項規定進行更正等，或決定不進行更正等時，將不遲延地通知使用者。

1. 本人以個人資料之處理逾越利用目的範圍為由，請求停止利用或消除該個人資料時，本公司將不遲延地進行必要之調查。
2. 依前項調查結果，認定有必要依其請求處理時，本公司將不遲延地停止利用該個人資料等。
3. 本公司依前項規定停止利用等，或決定不停止利用等時，將不遲延地通知使用者。
4. 不論前二項規定為何，於停止利用等須耗費鉅額費用或有其他難以停止利用等之情形，且得採取為保護使用者權利利益所必要之替代措施時，本公司將採取該替代措施。

1. 以SI生成功能以外之方式製作並經使用者購買之數位色紙資料，本公司將自購買日起於伺服器上保存90日。以SI生成功能製作之色紙，自定稿之日起，免費色紙保存14日，付費色紙保存90日。製作中（未購買、未定稿）之數位色紙中保存於本公司伺服器者（包括付費色紙之草稿），自製作日起保存60日，期間經過後將自動刪除。但於有效期限內之付費色紙草稿（包括第2條所載之指示文字等），將保存至有效期限屆滿後30日，其後自動刪除。
2. 保存期間屆滿後，本公司將自動刪除數位色紙資料（包括圖片、影片、音訊、留言、由SI生成功能生成之HTML、裝飾圖片等，以及所輸入之指示文字）。但訂單紀錄（訂購日期與時間、金額、收件人姓名、配送地址等）將作為交易紀錄保存至退出會員為止（退出會員時之處理，依第9項規定）。
3. 製作中之色紙於共同編輯功能（大家一起製作）中由參加者投稿之內容，將於首次投稿後經過31日時自動刪除（將於刪除前7日通知色紙之製作者；於有效期限內之付費色紙，則保存至有效期限屆滿後30日）。色紙定稿後，已納入色紙之投稿內容將作為色紙之資料，依第1項及第2項處理。
4. 色紙之瀏覽紀錄及感謝訊息，為調查不正當使用等目的，於該色紙之保存期間屆滿後仍將保存必要之期間。詢問之內容，為因應再次詢問等目的，於處理完畢後仍將保存必要之期間。
5. 使用者應於保存期間內視需要下載資料。資料刪除後無法復原。
6. 為傳遞SI生成功能之生成結果而暫時保存於本公司伺服器之資料，將於生成後經過7日自動刪除。
7. 透過雲端同步功能保存於使用者本人之雲端儲存空間之資料，不適用本條之保存期間，並將保存於該雲端儲存空間至使用者本人刪除為止。
8. 應用程式儲存於裝置內之資訊，將保存於裝置內至使用者刪除該資訊或刪除應用程式為止。即使使用者退出會員，儲存於裝置內之資訊亦不會自動刪除。
9. 使用者退出會員時，本公司將刪除該使用者之帳號資訊、所製作之色紙（包括訂單紀錄）、通知、優惠券、紀念日、SI生成功能之使用紀錄、保存於本公司儲存空間之該使用者之圖片、影片、音訊等（經由共同編輯納入其他使用者已定稿之色紙者，將於該色紙之保存期間屆滿時刪除），並使已核發之QR碼及共同編輯失效。但付費及付款紀錄（於商店購買之紀錄及付款狀態之紀錄）為處理退款及防止不正當行為，檢舉及封鎖之紀錄為處置不適當之內容，將保存必要之期間。此外，投稿至其他使用者色紙之留言及提案等、色紙之瀏覽紀錄、感謝訊息、詢問之內容、活動之報名紀錄，以及以無法特定使用者之形式彙整之統計資訊，均不在刪除範圍內。訪客使用者希望刪除其資料時，請附上所使用之裝置、色紙之製作日期與時間及其他可特定資料之資訊，與第11條所載之窗口聯繫。
10. 其他個人資料，將於使用服務所需之期間或法令所定之期間內保存。本服務上另行顯示保存期間者，依其顯示。此外，本公司個別認定有必要時，得延長本條之保存期間。

本公司為防止所處理之個人資料洩漏、滅失或毀損，以及進行其他安全管理，採取下列措施。

1. 訂定基本方針：為確保個人資料之適當處理，本公司訂定本政策，並遵守相關法令及指引。
2. 組織性安全管理措施：本公司將處理個人資料之人員限於必要之最小範圍，並建立得以記錄及確認其處理狀況之體制。此外，為因應洩漏等事故之發生，本公司已建立通報及聯繫之體制。
3. 人員安全管理措施：本公司向處理個人資料之人員宣導處理時之注意事項，並徹底落實保密義務。
4. 實體安全管理措施：個人資料係於Google LLC提供之雲端服務（Firebase／Google Cloud Platform）位於日本境內及美國之資料中心進行管理，本公司並對處理時所使用之設備及裝置進行管理。
5. 技術性安全管理措施：本公司實施傳輸路徑之加密（TLS）、透過認證平台（Firebase Authentication）識別及認證使用者、透過存取控制（Firebase Security Rules）依權限限制資料之存取範圍，以及於SI生成功能等中透過Firebase App Check驗證應用程式及裝置之正當性。訂購人及收件人之姓名、地址及電話號碼，於伺服器上加密（AES-256-GCM）保存，僅於配送等業務所需時由具有權限之管理者解密，並保留解密之紀錄。色紙之通關密語係以加鹽雜湊值（scrypt）之形式，連同輸入之嘗試次數，保存於瀏覽者無法讀取之伺服器區域。共同編輯中之色紙，不會將通關密語之答案保存於與參加者共享之資料中，而僅保存於色紙製作者之裝置內。透過雲端同步功能保存於使用者本人之雲端儲存空間之資料，於裝置上加密後保存。
6. 掌握外部環境：本公司利用位於外國（美國）之業者之服務處理個人資料。本公司於掌握該外國之個人資料保護制度後，採取安全管理所必要且適當之措施。所利用之業者如第2條及第5條所載。

1. 除法令或本政策另有規定之事項外，本公司得變更本政策之內容。
2. 本公司對本政策進行重大變更時，將透過於本網站或本服務上公告或其他適當方式，事先周知或通知使用者。對於使用應用程式之使用者（包括訪客使用者），本公司將於應用程式上請其同意變更後之本政策。依適用法令（包括GDPR／UK GDPR）就變更須取得使用者同意時，本公司將依該法令取得同意。
3. 除本公司另有規定外，變更後之隱私權政策自刊登於本網站時起生效。

本條適用於自日本境外使用本服務之使用者。本條與本政策其他條款之間有歧異時，於適用於使用者之法令所要求之限度內，優先適用本條。

1. 管理者（資料控管者）

本服務中個人資料處理之管理者（資料控管者），為依日本《特定商業交易法》之標示所載之Rikuto Horie（商號：SHIKISHI app）。聯絡方式：support@shikishi.app。

2. 兒童隱私（包括COPPA）

本服務並非以未滿13歲之兒童為對象，未滿13歲者不得使用本服務。本公司不會故意蒐集未滿13歲兒童之個人資料。如本公司發現未取得適用法令（包括美國《兒童線上隱私保護法》（COPPA））所要求之同意即蒐集未滿13歲兒童之個人資料，本公司將不遲延地刪除該資訊及相關帳號。如您認為未滿13歲之兒童已向本服務提供個人資料，請透過support@shikishi.app與我們聯繫。13歲以上之未成年人使用本服務前，應取得親權人等法定代理人之同意。本公司未設有確認使用者年齡之機制，使用者一經使用本服務，即表示其符合上述年齡要件（或已取得法定代理人之同意）。此外，就居住於歐洲經濟區（EEA）或英國之使用者，依GDPR第8條及據此制定之各國法令，未滿16歲（使用者居住國之法令規定13歲以上未滿16歲之年齡者，為該年齡）者之個人資料，僅於取得法定代理人同意時始予處理。

3. EEA及英國之使用者（GDPR／UK GDPR）

使用者個人資料之處理適用歐盟《一般資料保護規則》（GDPR）或英國GDPR時，適用下列規定。

• 法律依據：本公司依下列法律依據處理個人資料：(i) 履行與使用者之契約（例如提供及營運本服務、回覆詢問及收費）；(ii) 本公司之正當利益（例如防止不正當使用、確保安全、改善服務，以及新功能與活動等之介紹（得依第3條所載之方式停止））；(iii) 使用者之同意（例如任意登錄出生年月日及性別，以及為傳送廣告而利用裝置上之資訊）；(iv) 遵守法定義務。對於基於同意之處理，使用者得隨時撤回同意；撤回不影響撤回前所為處理之合法性。
• 使用者之權利：使用者依GDPR／UK GDPR之規定，享有近用、更正、刪除、限制處理、資料可攜性及反對（包括對直接行銷之反對）等各項權利。該等權利得透過第11條之窗口行使；於適用GDPR／UK GDPR時，第6條至第8條之程序將以與其一致之方式運作。
• 跨境傳輸：個人資料係於Google LLC提供之雲端服務（Firebase／Google Cloud Platform）位於日本境內及美國之資料中心，以及第2條及第5條所載之美國業者（Google LLC、Apple Inc.、Stripe, Inc.、Anthropic PBC、OpenAI, L.L.C.、Together Computer, Inc.）處理。日本已獲歐盟執行委員會及英國認定為具有充分資料保護水準之國家（適足性認定）。對美國業者之傳輸，係透過該業者取得EU-U.S. Data Privacy Framework（及其英國延伸）之認證、標準契約條款等保護措施予以保護。
• 保存期間：個人資料將於第9條所載之期間內保存。
• 申訴：使用者有權向其所在地之資料保護監管機關（於英國為資訊委員辦公室（ICO））提出申訴。

4. 美國加州之使用者（CCPA/CPRA）

適用經加州《隱私權法》（CPRA）修正之加州《消費者隱私法》（CCPA）時，適用下列規定。

• 本公司蒐集之個人資訊之類別、其來源及蒐集與利用之目的，如第2條及第3條所載（姓名、地址、電話號碼、電子郵件地址、裝置識別碼、廣告識別碼、IP位址等識別碼；購買及優惠券紀錄等商業資訊；存取紀錄、廣告顯示等網際網路活動資訊；依IP位址推估之大致位置資訊；所投稿之圖片、影片、音訊、留言、顯示名稱等使用者內容；帳號登入資訊；以及任意登錄之出生年月日及性別）。本公司僅於提供本服務所需之目的內利用帳號登入資訊及其他敏感個人資訊，不會用於推測使用者之特性。
• 本公司不出售（sell）個人資訊，亦不為跨情境行為廣告而共享（share）個人資訊。本服務雖顯示廣告，但本公司於所有廣告請求中均啟用Google之受限資料處理（RDP），Google於該處理中係以本公司之服務提供者身分處理個人資訊。本公司並無出售或共享未滿16歲消費者之個人資訊之實際認知。
• 加州居民就其個人資訊享有知悉權（近用）、刪除權及更正權，以及不因行使該等權利而受歧視性待遇之權利。
• 如欲行使該等權利，請透過第11條所載之窗口與我們聯繫。使用者亦得指定授權代理人（authorized agent）代為提出請求。本公司於處理請求前，得確認使用者之身分（例如透過帳號所登錄之電子郵件地址確認）。

5. 韓國之使用者（個人資訊保護法）

適用韓國《個人資訊保護法》時，適用下列規定。

• 個人資訊保護負責人：Rikuto Horie（營運者）。聯絡方式：support@shikishi.app。由於本公司不符合該法所定之國內代理人指定要件，故未指定國內代理人。
• 境外傳輸：為締結及履行與使用者之契約（提供本服務）所必要之處理委託及保管，本公司將個人資訊傳輸至境外如下。傳輸之時間及方式，均係於使用者使用本服務時隨時透過加密之通訊線路傳送。傳輸對象之保有及利用期間，為至處理完成或委託契約終止時為止（但各公司為偵測不正當使用等目的，得於其隱私權政策所定之期間內保存）。
  • Google LLC（美國；聯絡方式：經由https://policies.google.com/privacy之聯絡窗口）——保管第2條所載之帳號、色紙、訂單等資料（Firebase）；SI生成處理（Gemini）；分析使用狀況資料及當機資訊；傳送廣告；防止不正當使用；圖片之安全性檢查；透過Google Play付款
  • Apple Inc.（美國；聯絡方式：https://www.apple.com/legal/privacy/contact/）——透過App Store付款；衡量本公司於App Store之廣告成效；雲端同步（iCloud Drive）
  • Stripe, Inc.（美國；聯絡方式：privacy@stripe.com）——明信片等之付款（使用者ID、訂單ID及付款相關資訊）
  • Anthropic PBC（美國；聯絡方式：privacy@anthropic.com）——SI生成處理（Claude；第2條所載之輸入內容等）
  • OpenAI, L.L.C.（美國；聯絡方式：privacy@openai.com）——SI生成處理（GPT）及裝飾圖片等之生成（第2條所載之輸入內容、圖片說明文字等）
  • Together Computer, Inc.（美國；聯絡方式：privacy@together.ai）——SI生成處理及透過聊天製作指示文字（第2條所載之輸入內容、對話等）
  使用者得透過不使用相關功能，或與第11條之窗口聯繫，拒絕境外傳輸。但由於該等傳輸為提供本服務所必要，使用者拒絕時，將無法使用相關功能（SI生成功能、付款等）。
• 生成式AI之使用：本服務之SI生成功能係使用生成式AI生成內容（服務條款第7條之3）。

6. 加拿大之使用者

本公司之個人資訊保護管理者（包括魁北克省《私營部門個人資訊保護法》所定之個人資訊保護負責人）為營運者Rikuto Horie。聯絡方式：support@shikishi.app。加拿大使用者之個人資訊，如第2條及第5條所載，於日本及美國處理。

7. 紐西蘭之使用者

本公司自使用者取得其於製作色紙或共同編輯時所輸入或投稿之第三人相關資訊（送禮對象之姓名、留言、相片等）。該等資訊將用於第3條所載之目的（製作、顯示及交付色紙等），並得提供予第5條所載之提供對象。該第三人得向第11條之窗口請求近用及更正該等資訊。使用者輸入或投稿第三人相關資訊時，應告知該第三人本政策之內容，並取得必要之同意。

8. 新加坡之使用者

本公司之資料保護長（DPO）為營運者Rikuto Horie。聯絡方式：support@shikishi.app