プライバシーポリシー

📝 プライバシーポリシー草案

第 1 条（適用）

1. 本プライバシーポリシーは、PICTPATH（以下「本サービス」といいます）における個人情報の取り扱いについて定めるものです。
2. 本サービスを利用することにより、本ポリシーの内容に同意したものとみなします。

第 2 条（定義）

本ポリシーにおいて使用する用語の定義は、次のとおりとします。

1. 個人情報: 生存する個人に関する情報であって、特定の個人を識別できる情報
2. 利用者情報: 個人情報を含む、本サービスの利用に関する情報全般
3. Cookie（クッキー）: Web サイトが利用者のブラウザに保存する小さなテキストファイル

第 3 条（収集する情報）

1. ログイン情報

• - SNS アカウント（Google、Facebook、Twitter）から以下の情報を取得します
• - 名前
• - メールアドレス
• - プロフィール画像
• - これらの情報は、SNS アカウント連携時に取得されます

1. 投稿コンテンツ

• - 投稿された写真や文章
• - 組み写真のタイトル、説明文、タグ
• - コメント、いいねなどのアクション情報

1. 利用情報

• - サービス利用履歴
• - アップロードしたファイルのサイズ
• - ブラウザの種類、IP アドレス、アクセス日時などの技術情報
• - Cookie や類似技術で収集される情報

• 決済情報
• - Pro プランを利用される場合、Stripe を通じて決済情報を処理します
• - クレジットカード情報は Stripe が管理し、当社のサーバーには保存されません

第 4 条（利用目的）

収集した個人情報は、以下の目的で利用します。

1. サービスの提供

• - 本サービスの機能提供
• - 認証・ログイン管理
• - プラン変更・決済処理

1. サービス改善

• - 利用状況の分析
• - 機能改善・新機能開発
• - パフォーマンス向上

1. コミュニケーション

• - お問い合わせへの対応
• - 重要なお知らせの送信
• - サービスの変更・終了に関する通知

• セキュリティ
• - 不正利用の防止
• - アカウントの保護
• - 法律違反の調査

第 5 条（第三者への提供）

1. 原則

• - 法令で定められる場合を除き、ご本人の同意なく個人情報を第三者に提供することはありません

1. 委託

• - サービス提供のために必要な範囲で、個人情報を第三者に委託する場合があります
• - 委託先は適切な情報安全管理体制を有していることを確認し、監督を行います

• 利用するサービス
• - 決済処理: Stripe, Inc.（決済情報の処理）
• - データベース: Supabase
• - ストレージ: Amazon Web Services (AWS) S3
• - ホスティング: Vercel, Inc.

第 6 条（Cookie とトラッキング技術）

1. Cookie の利用

• - 本サービスでは、サービスの提供・改善のために Cookie を使用します
• - Cookie を無効にすることで、一部機能が制限される場合があります

1. 使用目的

• - ログイン状態の維持
• - ユーザー設定の保存
• - サービス利用状況の分析
• - セキュリティ向上

• 第三者のサービス
• - 本サービスでは、Third-party Cookie は使用していません

第 7 条（データの保存期間）

1. 保存期間

• - アカウント削除までは個人情報を保持します
• - アカウント削除後、合理的な期間を経過した後にデータを削除します
• - 法令で保存が義務付けられている場合は、その期間保存します

• バックアップ
• - システムのバックアップに個人情報が含まれる場合があります
• - バックアップデータも適切に保護されます

第 8 条（セキュリティ対策）

1. 技術的対策

• - SSL/TLS による暗号化通信
• - アクセス制御による情報の保護
• - 定期的なセキュリティ監査

1. 組織的対策

• - 個人情報の取り扱いに関する規程の整備
• - 役員・従業員への教育

• 物理的対策
• - サーバーの適切な管理
• - 不正アクセスの防止

第 9 条（ユーザーの権利）

1. アクセス権

• - ご自身の個人情報の内容を確認できます
• - プロフィール画面から個人情報を閲覧・編集できます

1. 訂正権

• - 個人情報に誤りがある場合、訂正を申請できます
• - プロフィール編集から自分で更新できます

1. 削除権

• - アカウント削除を申請できます
• - ただし、法令で保存が義務付けられている情報は削除できません

• データポータビリティ
• - ご自身のデータをエクスポートすることができます

第 10 条（未成年者の個人情報）

1. 未成年者が本サービスを利用する場合、保護者の同意があるものとします
2. 保護者からの削除依頼には対応いたします

第 11 条（国際的なデータ転送）

1. 本サービスの一部は、日本国外のサーバーで処理されます
2. データは適切な安全性を確保した状態で転送されます

第 12 条（法令への準拠）

1. 本ポリシーは、日本の個人情報保護法に準拠します
2. GDPR の該当する場合も遵守します

第 13 条（プライバシーポリシーの変更）

1. 運営者は、必要に応じて本ポリシーを変更できるものとします
2. 重大な変更がある場合、事前に通知いたします
3. 変更後のポリシーに同意できない場合、サービス利用を中止することができます

第 14 条（お問い合わせ）

個人情報に関するお問い合わせ・ご質問・苦情については、以下の方法で受け付けます。

• サービス内のお問い合わせフォーム
• プロフィール画面の「お問い合わせ」ボタン

📌 重要なポイント

1. 透明性: 収集する情報と利用目的を明確に示します
2. 最小限の原則: サービスの提供に必要な最小限の情報のみを収集します
3. セキュリティ: 個人情報を適切に保護するための対策を講じます
4. ユーザーの権利: データへのアクセス、訂正、削除の権利を尊重します