プライバシーポリシー

1. 収集する情報

• アカウント情報: メールアドレス、氏名、ユーザー名、パスワード(ハッシュ化)、プロフィール写真、自己紹介、任意で追加するリンク。
• 写真とメタデータ: フォトグラファーとしてアップロードする画像(EXIF、含まれる場合の GPS、キャプション、アルバム情報)、およびそれらから生成するプレビューや AI インデックス。
• セルフィーと生体情報: 顔検索を有効にすると、写真検索のために一時的な顔ベクトルを生成します。
• 購入と決済: 注文、商品、合計金額、国、請求情報、決済メタデータ。クレジットカード番号は Stripe が直接処理し、当社は保存しません。
• 利用状況およびデバイス情報: 訪問ページ、クリック、検索クエリ、IP アドレス、ブラウザ、言語、タイムゾーン、おおよその位置情報。
• クッキーおよび類似技術: 必須クッキー、設定クッキー、基本的な計測クッキー(クッキーの項を参照)。

2. 情報の利用方法

• プラットフォームの運営: 写真の配信、購入の処理、フォトグラファーへの支払い、サポート対応。
• AI 機能: 顔認識、ゼッケン番号認識、タグ付けにより、購入者が写真を見つけやすくします。
• サービス改善: 集計済みの利用データを分析し、不具合の修正や機能の優先順位付けを行います。
• セキュリティおよび不正防止: 不正利用の検知、アカウントの保護、法令遵守。
• コミュニケーション: 運用上の通知、お客様の同意がある場合はニュースやマーケティング(いつでも配信停止可能)。

お客様のデータを販売しません。広告主とも共有しません。

3. 顔認識および生体データ

• フォトグラファーの写真は、顔の抽出やアルバムのインデックス化のために AWS Rekognition で処理します。
• セルフィー検索を行うと、一時的な顔ベクトルを生成し、アルバムのインデックスと照合した後、検索終了時に削除します。
• セルフィーを保存して高速検索を有効にした場合、保存セルフィーが有効な間のみベクトルを保持します。設定からいつでも削除できます。

顔認識の利用は任意です。イベント、日付、ゼッケン番号などで検索することもできます。

4. 第三者との共有

• 必要なサービス提供者: Stripe(決済)、AWS(ホスティングおよび AI)、Cloudflare(配信およびセキュリティ)、メール、分析、サポート関連ツール。
• フォトグラファーおよび購入者: 購入時、フォトグラファーは販売内容と取引完了に必要な注文メタデータを確認できますが、カード情報は受け取りません。
• 法令遵守と安全: 法令、裁判所命令により必要な場合、または不正・濫用・差し迫った危害から利用者を保護する場合。
• 事業承継: ZebraSnap が合併、売却、組織再編に関与する場合、同条件で承継先に移転されることがあります。

5. クッキーとトラッキング

セッション維持と設定（言語・テーマ）の記憶のため、必須クッキーを使用します。集計利用状況の測定にはGoogle Analyticsを使用します。EU/EEA、英国、スイスでは、当社のバナーで承諾するまで分析クッキーは無効のままです。フッターの「クッキー」リンクからいつでも選択を変更できます。第三者の広告クッキーは使用しません。必須クッキーを無効にするとプラットフォームの一部が動作しなくなる場合があります。

6. セキュリティ

• 通信は TLS で暗号化し、保管時は AWS マネージドストレージのサーバーサイド暗号化を使用します。
• パスワードは現代的なハッシュ方式で保存しており、平文では保持しません。
• データへのアクセスは権限のある担当者に限定し、定期的に監査します。

完璧なシステムはありません。脆弱性を見つけた場合は、迅速な修正のためご連絡ください。

7. お客様の権利

• アクセス: アカウント設定から保有情報を確認できます。
• 訂正: プロフィールや注文情報を設定から更新できます。
• 削除: アカウントを閉鎖すると、法的に保有が必要なものを除き個人データの削除が開始されます。
• ポータビリティ: ご自身のデータの可搬コピーを請求できます。
• 異議および制限: マーケティングなど特定の利用に異議を唱えたり、特定の処理を制限したりできます。
• 同意の撤回: 生体機能やマーケティングへの同意をいつでも撤回できます。

ほとんどの操作はアカウント設定から実行できます。それ以外についてはご連絡ください。

8. データの保存期間

• アカウント情報: アカウントが有効な間保持し、削除後は法令、会計、または不正防止のために保持が必要なものを除き、合理的な期間内に削除または匿名化します。
• 写真: アルバムが公開されている間保持し、削除されたアルバムはアクティブストレージから速やかに除外します。バックアップは文書化された世代管理に従います。
• 生体データ: 顔ベクトルは検索後に削除します。セルフィーを保存した場合、保存セルフィーとそのベクトルは削除またはアカウント閉鎖時に削除されます。
• 注文・税務記録: 関連法令で求められる期間保持します。

9. 未成年者

ZebraSnap は18歳未満を対象としていません。未成年者のデータを意図的に収集することはありません。未成年者がアカウントを作成した、または当社が未成年者の情報を保有していると思われる場合は、ご連絡いただければ削除します。

10. 国際的なデータ移転

ZebraSnap はメキシコから運営しており、米国および欧州連合に拠点を置く事業者を利用しています。データを国際的に移転する際は、適用されるプライバシー法令で認められた標準契約条項または同等の仕組みを利用します。

11. 本ポリシーの変更

新機能の追加、規制の変更、サービス事業者の変更などに伴い、本ポリシーを更新する場合があります。重要な変更は施行前にメールまたはプロダクト内で通知します。冒頭の日付が最新版を示します。