プライバシーポリシー

はじめに

ピクセルエックス株式会社（PixelX Inc.）（以下「当社」）は、イベントやパーティー向けのウェブベース写真共有サービス「ManyPhoto」を運営しています。本プライバシーポリシーは、お客様が当サービスを利用される際に、当社がどのように情報を収集、使用、開示、保護するかを説明します。

収集する情報

個人情報

ManyPhotoにご登録いただく際、以下の情報を収集します：

• メールアドレス
• 表示名（任意）
• 認証プロバイダー情報（Google）
• 言語および地域の設定

写真・メディアコンテンツ

サービスご利用時に収集される情報：

• ルームにアップロードされた写真や動画
• ファイルメタデータ（ファイル名、サイズ、アップロード時刻）
• ルームアクセス履歴

利用情報

以下の情報を自動的に収集します：

• ルームの作成と管理活動
• アップロードおよびダウンロード活動
• アクセスログとタイムスタンプ
• デバイスおよびブラウザ情報

認証データ

Googleでサインインする際に受け取る情報：

• Googleからのプロフィール情報
• 認証トークン
• アカウントに関連付けられたメールアドレス

情報の使用目的

収集した情報は以下の目的で使用します：

• 写真共有サービスの提供と維持
• ルームの作成とアクセス管理
• アップロードとダウンロードの処理
• ルーム共有とコラボレーションの実現
• プラスプランの決済処理
• サービスの更新とサポートの通知
• サービス品質とパフォーマンスの向上
• 不正行為や悪用の検出と防止
• 法的義務の遵守

データの保存とセキュリティ

保存場所

• ユーザーデータはSupabase（PostgreSQLデータベース）に保存
• 認証はSupabase Authで管理
• 写真と動画はGoogle Cloud Storageに保存
• すべてのデータは転送中（HTTPS/TLS）および保存時に暗号化

セキュリティ対策

業界標準のセキュリティ対策を実施：

• すべてのデータ転送にSSL/TLS暗号化を使用
• セッション管理による安全な認証
• 定期的なセキュリティ監査とアップデート
• アクセス制御と監視
• ルーム期限切れ後の自動データ削除

データ保持期間

• アクティブなルーム：プラン期間中データを保持（無料は24時間、プラスは7日間）
• 期限切れ後：写真は24時間アクセス可能、その後完全削除
• アカウントデータ：アカウント削除まで保持
• 決済記録：法律で義務付けられた期間保持（通常7年間）

データの共有と開示

当社はお客様の個人情報を販売しません。以下の場合にのみデータを共有します：

サービスプロバイダー

当社を支援する信頼できる第三者プロバイダーとデータを共有：

• Supabase（データベースと認証）
• Google Cloud Storage（写真・動画保存）
• Stripe（プラスプランの決済処理）
• Resend（メール配信）

すべてのサービスプロバイダーは、契約によりお客様のデータを保護し、指定された目的にのみ使用することが義務付けられています。

ルーム参加者

ルームにアップロードした写真や動画は、ルームコードを持つすべての人がアクセスできます。ルーム所有者が誰とコードを共有するかは、当社では管理できません。

法的要件

以下の場合、法律により情報開示が必要となる場合があります：

• 法的手続きまたは政府からの要請
• 当社の権利と財産の保護
• 不正行為やセキュリティ問題の調査
• 安全に関わる緊急事態

お客様の権利と選択

お客様には以下の権利があります：

• アクセス権：個人データのコピーを請求
• 訂正権：情報の更新または訂正
• 削除権：アカウントとデータの削除を請求
• エクスポート権：ルーム期限前に写真をダウンロード
• オプトアウト：マーケティングメールの配信停止
• 異議申立権：特定のデータ処理活動への異議申立

これらの権利を行使するには、hello@manyphoto.comまでご連絡ください。

アカウント削除

アカウントを削除すると：

• すべてのアクティブなルームが無効化されます
• 関連する写真は当社の保持ポリシーに従って削除されます
• 個人情報は30日以内に削除されます
• 決済記録は法律で義務付けられた期間保持されます

Cookieとトラッキング

当社は以下の目的でCookieおよび類似技術を使用します：

• 認証とセッション管理
• 言語設定の記憶
• サービス利用状況の分析
• ユーザー体験の向上

ブラウザ設定でCookieを制御できます。Cookieを無効にすると、サービス機能に影響する場合があります。

児童のプライバシー

ManyPhotoは16歳未満のユーザーを対象としていません。当社は故意に児童から個人情報を収集しません。児童からデータを収集したと思われる場合は、直ちにhello@manyphoto.comまでご連絡ください。

国際的なデータ転送

お客様のデータは以下の場所で保存および処理される可能性があります：

• 日本（主要拠点）
• 米国（Google Cloud Storage、Stripe）
• 当社サービスプロバイダーが運営するその他の地域

適用されるデータ保護法に従い、お客様の情報を保護するための適切な保護措置を講じています。

自動データ削除

お客様のプライバシーとセキュリティを確保するため：

• 無料プランルームの写真は期限切れ24時間後に自動削除
• プラスプランルームの写真は7日間の期限切れ24時間後に自動削除
• 削除された写真は復元できません
• 重要な写真は期限前にダウンロードすることをお勧めします

第三者リンク

当サービスには第三者のウェブサイトへのリンクが含まれる場合があります。当社はそれらのプライバシー慣行について責任を負いません。それらのプライバシーポリシーを確認することをお勧めします。

本ポリシーの変更

当社は定期的に本プライバシーポリシーを更新する場合があります。重要な変更については、メールまたはサービス通知でお知らせします。本ポリシー冒頭の「最終更新日」は、最後に改訂された日付を示します。変更後も引き続きサービスを利用することで、変更に同意したものとみなされます。

データ保護責任者

プライバシーに関するご質問やご懸念については、当社のデータ保護責任者までご連絡ください：

メール：hello@manyphoto.com 会社名：ピクセルエックス株式会社（PixelX Inc.） 代表者：潘秀曦（Xiuxi Pan） 所在地：〒107-0061 東京都港区北青山1-6-4-705（1-6-4-705 Kita-Aoyama, Minato-ku, Tokyo 107-0061, Japan）

カリフォルニア州居住者のプライバシー権

カリフォルニア州居住者の方は、カリフォルニア州消費者プライバシー法（CCPA）に基づく追加の権利があります：

• 当社が収集する個人情報を知る権利
• 個人情報を削除する権利
• 個人情報の販売をオプトアウトする権利（当社はデータを販売しません）
• 権利行使に対する差別を受けない権利

GDPR権利（欧州ユーザー）

欧州経済領域にお住まいの場合、一般データ保護規則（GDPR）に基づく権利があります：

• 個人データにアクセスする権利
• 不正確なデータを訂正する権利
• データ削除権（「忘れられる権利」）
• 処理を制限する権利
• データポータビリティの権利
• 処理に異議を唱える権利
• 同意を撤回する権利