プライバシーポリシー

株式会社mBiRS®（以下「当社」）は、「PHOTONap」（以下「本サービス」）において取得するお客様の個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（基本方針）

当社は、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関連法令・ガイドラインを遵守し、お客様の個人情報を適切に取得、利用、管理いたします。

第2条（事業者情報）

第3条（収集する情報）

本サービスでは、以下の情報を収集する場合があります。

3.1 ユーザーが直接提供する情報

3.2 自動的に取得する情報

3.3 決済に関する情報

クレジットカード情報等の決済情報は、当社では直接保持しません。決済処理はStripe株式会社、Apple Inc.、またはGoogle LLCの決済基盤を通じて行われ、各社のプライバシーポリシーおよびセキュリティ基準に基づいて管理されます。

第4条（情報の利用目的）

当社は、収集した個人情報を以下の目的で利用いたします。

1. 本サービスの提供・運営（写真帳の作成、PDF生成、メール送信等）
2. ユーザーアカウントの認証・管理
3. PROプランの契約管理・課金処理
4. 本サービスに関するお知らせ・サポートの提供
5. 本サービスの改善、新機能の開発
6. 利用状況の統計的分析（個人を特定しない形で処理）
7. 当社および当社グループサービスに関する情報提供（トランザクショナルメール内でのご案内を含む）
8. 不正利用の検知・防止
9. 法令に基づく対応

第5条（位置情報・方向情報の取扱い）

位置情報および方向情報は本サービスの中核的な機能に必要なデータです。以下のとおり取り扱います。

5.1 取得と同意

位置情報および方向情報の取得は、お客様の端末の設定に基づきます。アプリの初回起動時またはカメラ利用時に、端末のOS標準ダイアログにより許可を求めます。許可されない場合、位置情報および方向情報は取得されませんが、写真撮影機能自体はご利用いただけます。

5.2 利用範囲

• 写真帳に記載する位置図（相対配置図）の生成
• 写真帳に記載する方向矢印の生成
• PROプランにおけるWeb版エディタでの位置情報表示・編集

5.3 保管と削除

位置情報および方向情報は、写真データのメタデータとして保存されます。ユーザーがデータを削除した場合、関連する位置情報・方向情報も削除されます。

第6条（情報の保管・安全管理）

6.1 保管場所

お客様の個人情報および写真データは、Amazon Web Services, Inc.（AWS）が提供するクラウドインフラストラクチャ上に保管されます。データ保管リージョンは原則として日本国内（東京リージョン）とします。

6.2 安全管理措置

当社は、個人情報の漏えい、滅失、毀損を防止するため、以下の安全管理措置を講じます。

• 技術的措置: データの暗号化（転送時のTLS/SSL暗号化、保管時のサーバーサイド暗号化）、アクセス制御（AWS IAMによるロールベースアクセス制御）、不正アクセス検知
• 組織的措置: 個人情報取扱いに関する社内規程の整備、従業員への教育、アクセスログの管理
• 物理的措置: AWSデータセンターの物理的セキュリティ（ISO 27001等の認証取得済み施設）

6.3 認証基盤

ユーザー認証にはAWS Cognitoを使用しています。パスワードはハッシュ化された状態で保存され、当社を含むいかなる者も平文のパスワードにアクセスすることはできません。

第7条（第三者への提供）

当社は、以下の場合を除き、お客様の個人情報を第三者に提供することはありません。

1. お客様の同意がある場合
2. 法令に基づく場合（裁判所、検察庁、警察等の公的機関からの法的要請に基づく場合）
3. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難な場合
4. 本サービスの提供に必要な業務委託先に対して、必要な範囲で提供する場合（次条参照）

第8条（外部サービスの利用）

本サービスの提供にあたり、以下の外部サービスを利用しています。各サービスには、それぞれのプライバシーポリシーが適用されます。

第9条（写真帳メール送信に関する事項）

1. 本サービスの写真帳メール送信機能を利用する場合、送信先のメールアドレスはユーザーが入力します。当社は、ユーザーが入力した送信先メールアドレスを写真帳の送信のみに使用し、送信先に対するマーケティング目的での二次利用は行いません。
2. メール送信にはAWS SES（Simple Email Service）を利用します。送信ドメイン認証（SPF、DKIM、DMARC）を実施し、メールの信頼性を確保します。
3. 送信されたメールには、送信者（ユーザー）のメールアドレスがReply-Toとして設定されます。

第10条（Cookie・アクセス解析）

1. 当社Webサイト（photon-apps.com）では、サービスの利便性向上および利用状況の分析を目的として、Cookieおよび類似の技術を使用する場合があります。
2. ブラウザの設定によりCookieの受け入れを拒否することが可能ですが、一部の機能が制限される場合があります。
3. アクセス解析ツールを利用する場合は、収集されるデータは統計的に処理され、個人を特定する情報と結びつけることはありません。

第11条（ユーザーの権利）

お客様は、個人情報保護法に基づき、以下の権利を行使することができます。

1. 開示請求: 当社が保有するお客様の個人情報の開示を求めることができます。
2. 訂正・追加・削除: 個人情報の内容が事実と異なる場合、訂正、追加または削除を求めることができます。
3. 利用停止・消去: 個人情報が利用目的の範囲を超えて取り扱われている場合、または不正に取得されたものである場合、利用の停止または消去を求めることができます。
4. 第三者提供の停止: 個人情報の第三者への提供の停止を求めることができます。
5. アカウントの削除: アカウントの削除を請求することができます。アカウント削除時には、当社サーバーに保管されているお客様のすべてのデータ（写真データ、写真帳データ、メタデータを含む）を削除いたします。

上記の請求は、下記のお問い合わせ窓口までご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。

第12条（子どものプライバシー）

本サービスは、16歳未満の方を対象としておりません。16歳未満の方が本サービスを利用していることが判明した場合、当社は当該ユーザーの個人情報を速やかに削除するものとします。

第13条（海外ユーザーへの対応）

本サービスを日本国外からご利用される場合、お客様の個人情報は日本国内のサーバーに転送・保管されます。日本の個人情報保護法に基づき適切に管理いたします。EU/EEA圏のユーザーの方で、EU一般データ保護規則（GDPR）に基づく権利の行使を希望される場合は、下記のお問い合わせ窓口までご連絡ください。

第14条（プライバシーポリシーの変更）

1. 当社は、必要に応じて本ポリシーを変更することがあります。
2. 重要な変更を行う場合は、本サービスのWebサイト上での告知、アプリ内通知、またはメールによる通知等、適切な方法で事前にお知らせいたします。
3. 変更後のプライバシーポリシーは、Webサイトに掲載した時点から効力を生じるものとします。

第15条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせ、各種請求は、以下の窓口にご連絡ください。

以上