プライバシーポリシー

本ページは日本語で掲載しており、日本語版が正文です。英語での説明をご希望の場合は、お問い合わせフォームよりご連絡ください。

第１条（事業者の名称等）

株式会社アメリオ（以下「当社」といいます。）は、当社が運営するサービス「My Photographist」（以下「本サービス」といいます。）において取得する個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の法令に従い、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

事業者の名称：株式会社アメリオ
所在地：〒４２０−０８５４　静岡県静岡市葵区城内町２番１６号
代表者：代表取締役　メライ紗綾香
個人情報保護管理者：代表取締役

第２条（定義）

本ポリシーにおいて使用する用語は、個人情報保護法および本サービスの利用規約の定義に従うほか、次のとおりとします。

会員：当社所定の方法によりアカウントを登録した方。写真等を保管し納品するフォトグラファー等のクリエイターと、クリエイターに撮影等を依頼するクライアントを含みます。
ゲスト：アカウントを登録せず、会員から共有された閲覧用のリンク（および会員が設定したパスワード）によりギャラリーを閲覧する方。
写真等：会員が本サービスにアップロードする写真、画像その他のデータ。
保有個人データ：当社が開示、訂正、利用停止等を行う権限を有する個人データをいい、本ポリシーにおける開示等の請求の対象となるものをいいます。

第３条（本ポリシーの適用範囲と当社の立場）

本ポリシーは、当社が本サービスの提供にあたり自ら取得し、または本サービスを通じて取得する個人情報に適用されます。
会員がアップロードし、ギャラリーとして保管し、または納品する写真等については、その撮影、取得および利用の主体は当該会員であり、当社は当該会員から写真等の保管、加工（表示用画像の作成等）および配信の委託を受けてこれを取り扱います。写真等に写っている方（被写体）ご本人からの開示、削除その他のお申出については、当該写真等を保管している会員が対応するものとし、当社は法令の範囲内で当該会員の対応に協力します。会員が退会した後に写真等が保存されている場合において、当該会員に連絡がつかないときは、当社が被写体ご本人からのお申出に対応します。
当社は、写真等に含まれる顔その他の身体的特徴を抽出し、または照合する処理（顔認識その他の生体情報の取扱い）を行いません。また、匿名加工情報および仮名加工情報を作成しません。

第４条（取得する個人情報）

当社は、本サービスの提供にあたり、次の個人情報を取得します。当社は、法令に定める場合を除き、要配慮個人情報を取得しません。

会員の登録情報：氏名、ユーザー名、メールアドレス、パスワード（当社は復元できない形式に変換して保存し、平文では保存しません。）、表示言語、および会員がプロフィールとして登録する情報（屋号、自己紹介、活動地域、最寄駅、対応言語、料金、ウェブサイトやＳＮＳのリンク、プロフィール画像、作品）。
会員の請求情報：契約プラン、決済事業者が発行する顧客識別子、カードの種類と下４桁。カード番号そのものは第８条に定める決済事業者が直接取得し、当社は取得も保存もしません。
会員のセキュリティ設定：二段階認証の設定情報、信頼済み端末の識別子、ログイン日時。
クライアントおよびゲストの情報：会員が納品先として登録する氏名およびメールアドレス、ギャラリーを閲覧した方のメールアドレス（お気に入り機能をご利用の場合）、閲覧セッションの識別子、閲覧およびダウンロードの日時とＩＰアドレス。
予約・問い合わせ・メッセージ：予約の内容、撮影の日程、撮影場所の住所（暗号化して保存します。）、予算、および会員間で送受信されるメッセージの内容。
レビュー：表示名、レビュー本文、評価、および投稿時のＩＰアドレス（不正投稿の防止のためにのみ用います。）。
お問い合わせ、サポートチャットおよび通報：お問い合わせフォームに入力された氏名、メールアドレスおよび内容、サポートチャットにおいて送受信されたメッセージの内容および利用者が任意に入力したメールアドレス、ならびにコンテンツの通報に添えられたメールアドレス。アカウントを登録していない方がサポートチャットをご利用になる場合、当社は会話を識別するための符号をお使いのブラウザに保存します。この場合において、当社はＩＰアドレスその他の通信の記録を取得しません。
端末およびログ情報：ＩＰアドレス、ブラウザの種類、アクセス日時、閲覧したページ、および第６条に定めるクッキー等。
写真等およびそのメタデータ：写真等の位置情報（ＧＰＳ）に関するメタデータは、アップロード時に常に削除し、保存しません。著作権者および作者に関するメタデータは保持します。撮影機材や露出等の技術的なメタデータの保持は、会員が設定により選択します。

第５条（利用目的）

当社は、取得した個人情報を次の目的で利用します。当社は、広告の配信、第三者へのマーケティング、および利用者の行動の分析による広告目的のプロファイリングを行いません。

本サービスの提供、維持および改善のため（アカウントの管理、写真等の保管と納品、ギャラリーの閲覧とダウンロードの提供、予約および問い合わせの仲介、メッセージの送受信を含みます。）
本人確認、不正利用の防止、およびアカウントとギャラリーの安全確保のため（ログインの制限、ギャラリーのパスワード入力回数の制限、二段階認証を含みます。）
利用料金の計算、請求および決済のため
会員が選択した範囲でクリエイターのプロフィールおよび作品をマーケットプレイスに掲載し、クライアントの検索に応じて表示するため
本サービスに関する重要な通知（納品、閲覧、予約、決済、セキュリティに関する通知を含みます。）および会員が設定により受信を選択した通知（１日１回のまとめ通知等）をメールで送信するため
お問い合わせ、通報および開示等の請求への対応のため
利用規約その他の規約等に違反する行為への対応のため
法令上の義務の履行のため
個人を識別できない形式に加工した統計データを作成し、本サービスの運営に利用するため（第６条に定めるアクセス解析を含みます。）

第６条（クッキー等の利用および外部送信）

当社は、本サービスの提供のために、次のクッキーおよびブラウザの保存領域を利用します。ログイン状態と表示言語を保持するセッション用クッキー（有効期間１２０分）、不正な操作を防ぐためのトークン用クッキー、会員がログイン状態の維持を選択した場合のクッキー、二段階認証において信頼済みとした端末を識別するクッキー（有効期間３０日）、メールアドレスの確認に用いた端末を識別するクッキー、ならびにメッセージの下書きおよびアップロードの進行状況を一時的に保持するブラウザの保存領域。これらは本サービスの動作に必要なものです。当社は、これらに加えて、本条に定めるアクセス解析のためのクッキー（Google LLC が利用者の端末を識別するために設定するもので、同社の定めるところにより有効期間は最長２年間です。）を利用します。当社は、広告の配信のためのタグを設置していません。
当社は、予約の詳細ページにおいて、撮影場所を地図で表示するために、Google LLC（アメリカ合衆国。以下「米国」といいます。）が提供する地図の埋め込み機能を利用しています。当該ページを表示すると、利用者の端末から同社に対し、ＩＰアドレス、ブラウザの情報、撮影場所として登録された住所の検索文字列、および同社が設定するクッキーの情報が送信されます。送信された情報は、同社が地図の表示および同社のプライバシーポリシーに定める目的で利用します。当社がこの機能を通じて同社から情報を受け取ることはありません。
当社は、本サービスの利用状況を把握し、サービスを改善するために、Google LLC（米国）が提供するアクセス解析サービス「Google アナリティクス」を利用しています。本サービスのページを表示すると、利用者の端末から同社に対し、ＩＰアドレス、ブラウザおよび端末に関する情報、閲覧したページのアドレス、参照元のアドレス、閲覧の日時、ならびに同社が設定するクッキーに記録された識別子が送信されます。当社は、同社から、個人を識別することができない形式に集計された分析結果を受け取ります。当社は、この情報を広告の配信または広告目的のプロファイリングに利用しません。同社における情報の取扱いについては、同社が公表するプライバシーポリシーおよび「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」をご参照ください。
前二号の外部送信が行われる範囲は、次のとおりです。アクセス解析は、本サービスの公開ページおよび会員向けのページにおいて行い、クライアントおよびゲストが納品されたギャラリーを閲覧するページ（アドレスが「/g/」で始まるページ）では行いません。地図の埋め込みは、予約の当事者のみが閲覧できるページに限られます。利用者は、ブラウザの設定によりクッキーを拒否し、または Google LLC が提供するオプトアウト用のブラウザアドオンを利用することにより、これらの送信を拒否することができます。ただし、クッキーを拒否した場合、ログインを要する機能をご利用いただけないことがあります。

第７条（第三者提供）

当社は、個人情報を販売しません。また、次の場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。（１）法令に基づく場合。（２）人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。（３）国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。（４）合併その他の事由による事業の承継に伴って個人データが提供される場合。
次の情報は、会員自身の選択と操作により、本サービスの利用者または公衆に提供されます。会員がマーケットプレイスへの掲載を選択したクリエイターのプロフィール、作品およびレビュー（本サービスを利用する誰もが閲覧できます。）。会員が共有先として指定したクライアントおよびゲストに対するギャラリーの写真等。予約および問い合わせの相手方に対する予約の内容とメッセージ。ギャラリーを閲覧した方がお気に入り機能を利用した場合、その方のメールアドレスと選択した写真、ならびにギャラリーの閲覧およびダウンロードの状況は、当該ギャラリーを保管する会員に表示されます。
第８条に定める委託先への提供は、第三者提供に該当しません。

第８条（委託および外国における個人情報の取扱い）

当社は、本サービスの提供のために、次の事業者に個人データの取扱いを委託し、またはこれらの事業者が管理するサーバに個人データを保存しています。これらの事業者の一部は外国に所在し、または外国のサーバを利用しています。当社は、これらの事業者との間で個人情報の保護に関する契約を締結し、必要かつ適切な監督を行います。

写真等の保管：Cloudflare, Inc.（米国）が提供するオブジェクトストレージ「Cloudflare R2」に、会員の写真等およびその表示用画像を保存します。同社は当社との契約上、当社が保存したデータをサービスの提供に必要な範囲を超えて取り扱わないこととされています。写真等が保存されるサーバの所在国は、同社のストレージが複数の国に分散したデータセンターで構成され、保存先が同社により決定されるため、当社において特定することができません。参考として、同社は日本を含むアジア太平洋地域、北米および欧州にデータセンターを有しています。
アカウント情報等の保管とサービスの稼働：アマゾンウェブサービスジャパン合同会社（日本。以下「ＡＷＳジャパン」といいます。）との契約に基づきクラウドサービスを利用し、サーバは日本国内（東京リージョン）に所在します。会員の登録情報、クライアントおよびゲストの情報、予約、メッセージ、レビュー、ログ等は、このサーバ上のデータベースに保存されます。ＡＷＳジャパンにおける個人データの処理には、同社のグループ会社である Amazon Web Services, Inc.（米国）が関与することがあります。
決済：Stripe Japan, Inc.（日本）が提供する決済サービスを利用します。カード情報は同社が提供する決済ページで利用者が直接入力し、当社には提供されません。当社は同社に対し、会員のメールアドレス、氏名および契約プランを提供します。同社における個人データの処理には、同社のグループ会社である Stripe Payments Europe, Limited（アイルランド）が関与します。アイルランドを含む欧州連合の加盟国は、個人情報保護法第２８条第１項に基づき、我が国と同等の水準にある個人情報の保護に関する制度を有する外国として個人情報保護委員会が定める国に該当します。
メールの送信：第２号に定めるＡＷＳジャパンとの契約に基づき、Amazon Web Services が提供する「Amazon Simple Email Service」を利用し、本サービスからのメール（宛先のメールアドレスおよびメールの内容を含みます。）を同社のサーバを経由して送信します。当該サーバは日本国内（東京リージョン）に所在します。当社は、メールの送達状況を確認するために必要な範囲で、送信の記録を同社のコンソールにおいて参照します。
アクセス解析：Google LLC（米国）が提供する「Google アナリティクス」を利用します。第６条に定める情報は、利用者の端末から同社に直接送信されるものであり、当社のサーバを経由しません。当社は、同社から個人を識別することができない形式に集計された分析結果を受け取ります。
外国における制度：米国には個人情報の保護に関する包括的な連邦法がなく、法令に基づき政府機関が事業者の保有するデータへのアクセスを求めることができる制度があります。各国の制度の詳細は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください。
当社が講ずる措置：当社は、上記の外国における制度を把握したうえで、各事業者との契約において個人データの保護に関する義務を定め、通信を暗号化し、当社の従業者以外が個人データにアクセスできないよう設定し、各事業者が公表する安全管理の状況を定期的に確認します。個人情報保護法第２８条第３項に基づく情報の提供をご希望の場合は、第１４条の窓口までお申出ください。

第９条（保存期間）

当社は、個人情報を利用目的の達成に必要な期間に限り保存し、期間の経過後は遅滞なく消去または匿名化します。主な情報の保存期間は次のとおりです。

会員の登録情報およびプロフィール：退会後１年間。ただし、取引および請求に関する記録は、法令に基づき退会後７年間保存します。
写真等およびギャラリー：会員が削除するまで保存し、会員が削除した写真等は削除の日から２日以内に消去します。当社は、利用料金の不払いや保管容量の超過を理由として写真等を自動的に削除することはなく、有料プランの終了により無料プランの保管容量を超える場合には、削除の３０日以上前に会員に通知したうえで、超過分をギャラリー単位で削除することがあります。退会後の写真等は、会員またはクライアントが引き続き閲覧できるよう保存を継続し、会員の求めがあった場合には、法令上保存が必要な情報を除き削除します。
ゲストの閲覧セッション：最終のアクセスから１４日間で無効となり、対象のギャラリーの削除時に消去します。
閲覧およびダウンロードの記録（ＩＰアドレスを含みます。）：記録の日から１８０日間。
お気に入りの記録（メールアドレスを含みます。）：対象のギャラリーが削除されるまで。
レビューに付随するＩＰアドレス：投稿の日から１８０日間。レビューの本文および評価は、サービスの評価の記録として継続して保存し、掲載を停止した場合も削除しません。レビューの表示名は、投稿した会員の登録情報の保存期間が経過した時点で削除します。
予約、問い合わせおよびメッセージ：当事者である会員の登録情報の保存期間に従います。
お問い合わせ、サポートチャットおよび通報の内容：対応の完了から１年間。
信頼済み端末の識別子：登録から３０日間。予約の仮押さえの記録：期限の経過から７日間。
バックアップ：３０日間（消去した情報も、バックアップの保存期間が経過するまで残存することがあります。）。サーバの稼働記録：８週間。
会員は、アカウントの設定画面からプロフィール、メールアドレス、通知設定その他の登録情報をいつでも自ら変更し、または退会することができます。

第１０条（安全管理措置）

当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の安全管理のために、次の措置を講じています。

基本方針の策定：個人データの適正な取扱いのため、本ポリシーを定め、公表しています。
組織的安全管理措置：代表取締役を個人情報保護管理者とし、個人データを取り扱う従業者およびその権限を業務上必要な範囲に限定しています。管理画面における従業者の操作は記録され、あらかじめ定められた操作以外を行うことができません。漏えい等の事案が生じた場合の報告および対応の手順を定めています。
人的安全管理措置：従業者に対し、個人データの取扱いに関する秘密保持を義務付け、定期的に教育を行います。
物理的安全管理措置：個人データは、第８条に定める事業者が管理するデータセンターに保存され、当社の従業者が個人データを取り扱う機器についても、盗難および紛失に対する管理を行います。
技術的安全管理措置：本サービスとの通信はすべて暗号化（ＴＬＳ）しています。アカウントのパスワードは復元できない形式で保存し、ギャラリーのパスワードおよび撮影場所の住所は暗号化して保存します。写真等は、推測できないファイル名で、公開領域の外に保存し、閲覧およびダウンロードのたびに権限を確認したうえで、有効期間６０秒の署名付きＵＲＬによって提供します。ギャラリーのパスワードを５回続けて誤ると当該ギャラリーは一時的にロックされ、ログインの試行回数も制限しています。会員は二段階認証を利用することができます。サーバへの管理用の接続は特定の接続元に限定し、データベースの利用権限は最小限に設定しています。バックアップは、アクセスを制限した保管場所に３０日間保存します。
外的環境の把握：当社は、第８条に定めるとおり、米国およびアイルランドに所在する事業者に個人データの取扱いを委託し、または米国および日本に所在するサーバに個人データを保存しており、これらの国における個人情報の保護に関する制度を把握したうえで、上記の安全管理措置を講じています。

第１１条（開示等の請求）

本人またはその代理人は、当社に対し、保有個人データについて、利用目的の通知、開示、内容の訂正、追加または削除、利用の停止または消去、および第三者への提供の停止（以下「開示等」といいます。）を請求することができます。
開示等の請求は、第１４条の窓口にお申出ください。当社は、なりすましによる開示等を防ぐため、本人確認のための情報の提示をお願いすることがあります。代理人による請求の場合は、代理権を確認できる書類の提示をお願いします。
当社は、開示等の請求に対し、原則として請求を受けた日から２週間以内に対応し、または対応に要する期間をご連絡します。開示は、本人が希望する方法（電磁的記録の提供による方法または書面の交付による方法）により行います。当社は開示等の請求について手数料を申し受けません。
当社は、個人情報保護法その他の法令により開示等の義務を負わない場合には、その旨を理由とともにご連絡します。
写真等に写っている方ご本人からの請求については、第３条第２項のとおり、当該写真等を保管している会員が対応します。当社は、当該会員をご案内し、法令の範囲内で当該会員の対応に協力します。当該会員が退会し、または連絡がつかない場合は、当社が対応します。

第１２条（未成年者の個人情報）

本サービスの会員登録は、成年に達した方に限ります。
１６歳未満の方は、法定代理人の同意を得たうえで本サービスをご利用ください。当社は、１６歳未満の方の個人情報を取得したことを知った場合、法定代理人の同意を確認し、確認できないときは当該個人情報を消去します。１６歳未満の方の保有個人データについては、法定代理人が本人に代わって第１１条の請求を行うことができます。
会員がアップロードする写真等に未成年者が写っている場合、当該未成年者またはその法定代理人に対する説明および同意の取得は、撮影および取得の主体である当該会員が行います。

第１３条（漏えい等が生じた場合の対応）

当社は、取り扱う個人データの漏えい、滅失もしくは毀損またはそのおそれがある事態であって、個人情報保護法に定めるものが生じたときは、同法の定めるところにより、個人情報保護委員会に報告するとともに、本人に通知し、または本人が容易に知り得る状態に置きます。

第１４条（苦情の申出先およびお問い合わせ窓口）

個人情報の取扱いに関する苦情および開示等の請求、その他のお問い合わせは、次の窓口にお申出ください。当社は、認定個人情報保護団体に加入していません。

名称：株式会社アメリオ　個人情報お問い合わせ窓口
所在地：〒４２０−０８５４　静岡県静岡市葵区城内町２番１６号
メールアドレス：info@myphotographist.com
電話番号：054-293-6888
ウェブサイト：本サービスの「お問い合わせ」フォーム

第１５条（本ポリシーの変更）

当社は、法令の改正、本サービスの内容の変更その他の事情により、本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じます。
利用目的の変更その他の重要な変更を行う場合には、本サービス上での掲示または会員が登録したメールアドレスへの通知により、あらかじめお知らせします。
制定日：２０２６年９月１２日