プライバシーポリシー

第 1 条（適用）

1. 本プライバシーポリシー（以下「本ポリシー」といいます）は、PICTPATH（以下「本サービス」といいます）における個人情報の取り扱いについて定めるものです。
2. 本サービスは、PICTPATH 運営チーム（以下「運営者」といいます）が運営しています。
3. ユーザーは、本ポリシーの内容に同意したうえで本サービスを利用するものとします。

第 2 条（定義）

1. 個人情報: 生存する個人に関する情報であって、特定の個人を識別することができるもの
2. 利用者情報: 個人情報を含む、本サービスの利用に関する情報全般
3. Cookie（クッキー）: ウェブサイトが利用者のブラウザに保存する小さなテキストファイル

第 3 条（収集する情報）

1. ログイン情報

• 本サービスへのログインに用いる外部アカウント（現在は Google アカウント）から、次の情報を取得します。
• 名前
• メールアドレス
• プロフィール画像
• これらの情報は、外部アカウントの連携時に取得されます。

1. 投稿コンテンツ

• 投稿された写真および文章
• Roll のタイトル、説明文、タグ
• コメント、お気に入りなどの操作の記録

1. 利用情報

• 本サービスの利用履歴
• アップロードしたファイルの容量
• IP アドレス、ブラウザの種類、アクセス日時などの技術情報
• Cookie により収集される情報

1. お問い合わせの内容

• お問い合わせフォームから送信された内容および連絡先

• 決済情報
• Pro プランの提供を開始した後、Pro プランを利用される場合に限り、Stripe, Inc. を通じて決済情報を処理します。
• クレジットカード情報は Stripe, Inc. が管理し、本サービスのサーバーには保存されません。
• 限定β期間中は課金が発生しないため、決済情報を取得しません。

第 4 条（利用目的）

収集した情報は、次の目的で利用します。

1. サービスの提供

• 本サービスの機能の提供
• 認証およびログインの管理
• 保存容量および公開数の上限の管理
• プランの管理および決済処理（Pro プランの提供を開始した後）

1. サービスの改善

• 利用状況の把握と分析
• 機能の改善および新機能の開発

1. 連絡

• お問い合わせへの対応
• 重要なお知らせの通知
• サービスの変更または終了に関する通知

• 安全性の確保
• 不正な利用の防止
• アカウントの保護
• 法令違反または規約違反の調査

第 5 条（第三者への提供および委託）

1. 原則

• 法令で認められる場合を除き、ご本人の同意なく個人情報を第三者に提供することはありません。

1. 委託

• サービスの提供に必要な範囲で、個人情報の取り扱いを外部の事業者に委託する場合があります。
• 委託先が適切な安全管理措置を講じていることを確認したうえで委託します。

• 利用している外部サービス
• ホスティング: Vercel, Inc.（米国）
• データベース: Supabase, Inc.（PostgreSQL、米国）
• ファイルストレージ: Amazon Web Services, Inc.（Amazon S3）
• 認証: Google LLC（Google アカウントによるログイン）
• 決済: Stripe, Inc.（Pro プランの提供を開始した後のみ。限定β期間中は利用しません）

第 6 条（Cookie とトラッキング技術）

1. 利用目的

• ログイン状態の維持
• ユーザー設定の保存
• 不正な利用の防止などの安全性の確保

1. 外部の解析・広告サービス

• 本サービスは、外部のアクセス解析サービスおよび広告配信サービスを利用していません。
• 広告目的または行動追跡を目的とする第三者 Cookie は使用していません。
• 利用状況の把握は、本サービス自身が保持する記録に基づいて行います。

• Cookie の無効化
• ブラウザの設定により Cookie を無効にすることができますが、その場合はログインを含む一部の機能が利用できなくなります。

第 7 条（データの保存期間）

1. 保存期間

• アカウントが存在する間、個人情報を保持します。
• アカウントの削除後、合理的な期間の経過をもってデータを削除します。
• 法令により保存が義務付けられている情報は、その期間保存します。

• バックアップ
• システムのバックアップに個人情報が含まれる場合があります。バックアップデータについても適切に保護します。

第 8 条（安全管理措置）

1. 技術的な措置

• SSL/TLS による通信の暗号化
• アクセス権限の制限による情報の保護
• 利用している外部サービス（Vercel、Supabase、Amazon Web Services）が提供する安全管理機能の利用

• 運用上の措置
• 本サービスは少人数で運営しており、個人情報を取り扱う範囲を必要最小限にとどめています。
• 個人情報を取り扱う権限は、運営者に限定しています。

第 9 条（ユーザーの権利）

1. 確認・開示

• ご自身のプロフィール情報は、プロフィール画面で確認できます。
• 保有する個人情報の開示をご希望の場合は、お問い合わせフォームからご請求ください。

1. 訂正

• プロフィール情報は、プロフィール編集画面からご自身で更新できます。
• その他の情報に誤りがある場合は、お問い合わせフォームから訂正をご請求ください。

• 利用停止・削除
• アカウントおよび個人情報の削除をご希望の場合は、お問い合わせフォームからご請求ください。運営者が確認のうえ対応します。
• 法令により保存が義務付けられている情報は、削除できない場合があります。

第 10 条（未成年者の個人情報）

1. 未成年者が本サービスを利用する場合は、親権者その他の法定代理人の同意を得たうえで利用するものとします。
2. 法定代理人からの削除のご依頼には対応します。

第 11 条（国外へのデータの移転）

1. 本サービスは、日本国外に所在する事業者のサーバー（第 5 条第 3 項に記載の外部サービスを含みます）で情報を処理します。
2. 移転先の事業者が適切な安全管理措置を講じていることを確認したうえで、情報を取り扱います。

第 12 条（法令の遵守）

1. 本ポリシーは、日本の個人情報の保護に関する法律その他の関係法令に従います。
2. 本サービスは、日本国内の利用者を対象として提供しています。

第 13 条（本ポリシーの変更）

1. 運営者は、必要に応じて本ポリシーを変更することができます。
2. 変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じるものとします。
3. 重要な変更を行った場合、運営者は、ログイン時に改めて同意を求めることがあります。
4. 変更後の本ポリシーに同意できない場合、ユーザーは本サービスの利用を中止することができます。

第 14 条（お問い合わせ）

個人情報の取り扱いに関するご質問、開示等のご請求および苦情は、本サービス内の お問い合わせフォーム で受け付けます。