プライバシーポリシー

1.対象と取得する情報

本ポリシーは登録利用者、撮影会の申込者、写真の受取人およびお問い合わせをする方の情報を対象とします。

アカウントの表示名・メールアドレス・認証に関する情報、顧客の氏名・メールアドレス・電話番号、主催者が顧客について記録するメモ（SNSのアカウント名、緊急連絡先、写真の掲載の許諾、撮影時の注意事項等）、予約内容・質問への回答・備考、写真・ファイル名等の付随情報を、本人または撮影会の主催者から取得します。アップロードされる原本には撮影日時・位置情報等のメタデータが含まれる場合があります。

Googleアカウントで登録・ログインする場合は、Googleから氏名、メールアドレス、プロフィール画像のURL、Googleアカウントの識別子を受け取ります。

サービスへのアクセスに伴い、IPアドレス、ブラウザ等の端末情報、アクセス日時や操作・エラーに関するログ、閲覧したページやページ内の操作の記録、認証用Cookie、端末を識別するための情報（Cookie等に保存する識別子）、広告から訪れた場合は広告のクリックを識別する情報等を取り扱う場合があります。お問い合わせの際はその内容と連絡先を取得します。

2.利用目的

アカウントの認証・管理、撮影会の予約受付・管理、顧客管理、写真の保存・変換・共有・ダウンロード、予約や認証に必要なメールの送信、お問い合わせ対応のために利用します。

障害調査、不正利用防止、セキュリティの確保、サービスの保守・品質改善、サービスの利用状況の分析、当社の広告の効果測定、新しい機能の一部の利用者への先行提供、法令上の義務への対応のため、必要な範囲で利用します。写真や顧客情報の広告掲載・AI学習への利用をこれらの目的に含めるものではありません。

3.主催者と受取人への取扱いの案内

予約フォームの入力内容は、当該撮影会の主催者が予約・撮影・納品のために確認します。主催者が登録する顧客情報と写真について、運営者は本サービスの提供に必要な処理を行います。主催者が独自に取得・利用する情報については主催者の案内もご確認ください。

主催者が顧客について記録するメモは、その主催者の管理画面の中だけで使い、顧客本人の画面や他の主催者には表示しません。アレルギーや持病など健康に関わる情報は、主催者が本人（子どもは法定代理人等）の同意を得たうえで記録するものとします。

写真は主催者が発行した共有リンクを知る方が閲覧・ダウンロードできます。主催者と受取人は共有先を慎重に選んでください。子どもの情報について、本人の同意が必要で本人が判断できない場合は、法定代理人等の同意を得て取り扱います。

4.委託・第三者提供・国外での取扱い

サービス運営にはSupabase（認証・データベース・写真保存）、Vercel（Web配信）、Fly.io（API・バックグラウンド処理）、Resend（メール配信）、PostHog（アクセス解析、機能の段階的な提供）、Google（アクセス解析、広告の効果測定）を利用します。各サービスには担当する処理に必要な情報を取り扱わせます。

利用目的に必要な業務委託等、法令で認められる場合を除き、本人の同意なく個人データを第三者へ提供しません。国外での取扱いについては、委託先の契約・アクセス権限・処理国等に応じて、同意の取得または法令上認められる体制の確保等の必要な措置を講じます。

保存・処理国、委託先の保護措置および国外移転の具体的な案内は現在確認・整備中です。本ポリシーの掲載だけで国外移転に必要な同意を取得したものとは扱いません。

5.決済情報（導入予定）

有料化した場合の決済にはStripeを利用する予定ですが、現在は課金を行っていません。取得する請求・取引情報、カード情報の取扱い、Stripeへの情報提供の詳細は、決済導入前に案内します。

6.Cookie・外部送信と安全管理

ログイン状態の維持等にCookieを利用します。ブラウザで制限できますが、認証等の機能を利用できなくなる場合があります。

本サービスは、利用状況の分析と機能の段階的な提供のため、PostHog, Inc. のサービスを利用し、利用者の端末から次の情報を送信します。閲覧したページのURL、参照元、操作の日時と種類、ブラウザ・端末の種類、IPアドレス、端末を識別するための識別子、ログインしている場合はアカウントを識別する番号。氏名、メールアドレス、写真、顧客の情報は送信しません。写真の受取画面、管理者の画面、ログインとパスワードの再設定の入力画面では送信しません。送信された情報はPostHog, Inc. が米国のサーバーで取り扱います。IPアドレスは所在国の推定にだけ使い、保存しません。

本サービスは、利用状況の分析と当社の広告の効果測定のため、Google LLC のGoogleアナリティクスを利用し、すべての画面で利用者の端末から次の情報を送信します。閲覧したページのURL（共有リンク等の鍵となる部分と、管理画面等のIDは伏せます）、公開ページのタイトル、参照元、操作の日時と種類、ブラウザ・端末の種類、IPアドレス、端末を識別するためのCookieの識別子、広告から訪れた場合は広告のクリックを識別する情報。氏名、メールアドレス、写真、顧客の情報は送信しません。送信された情報はGoogle LLC が米国等のサーバーで取り扱います。Googleによる情報の取扱いは「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」（https://policies.google.com/technologies/partner-sites）をご確認ください。Googleアナリティクス オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）で送信を止められます。

権限に応じたアクセス制御、通信の暗号化、期限付きURL等を用いて情報を保護します。運営上必要な範囲にアクセスを限定し、委託先の管理を含め安全管理措置を継続的に確認します。漏えい等が発生した場合は法令に従い報告・本人への通知等を行います。

7.保存と削除

情報は利用目的の達成に必要な範囲で保管し、不要となった情報は法令上の保存義務等を考慮して削除等を行う方針です。情報の種類ごとの具体的な保存期間、退会後の削除時期、バックアップの消去時期は未定です。

共有リンクの期限切れ・失効と、保存データの削除は異なります。受取人等が既に取得したデータは、サービス内での削除によって消去されません。

8.開示等の請求とお問い合わせ

本人は、法令に基づく利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示等を請求できます。本人確認のうえ法令に従って対応し、対応できない場合は理由を説明します。

受付窓口は下記の運営者情報とお問い合わせページで案内します。本人確認の具体的な方法および手数料は準備中です。主催者から預かった情報については、必要に応じ主催者と連携して対応します。

9.改定

本ポリシーを変更する場合は、変更内容と適用時期を本サービス等で案内します。法令上本人の同意が必要な取扱いの変更は、別途同意を得ます。

運営者・お問い合わせ

事業者名（氏名・法人名）

ubros

代表者・運営責任者

上本 遼

所在地

〒739-2208 広島県東広島市河内町入野2647-3

電話番号

050-7107-3386

メールアドレス

info@ubros.jp

お問い合わせ対応時間

9:00〜16:00（平日のみ・土日祝を除く）

サービス・個人情報の取扱いに関する窓口はお問い合わせページでご案内します。撮影内容・撮影料金・写真の納品については、撮影会の主催者にお問い合わせください。