プライバシーポリシー

1. 取得する情報

ユーザーから取得する情報

• Google アカウント情報：氏名、メールアドレス、プロフィール画像
• ログイン時に許可された Google Drive のアクセストークン
• イベント情報：名称、説明、日付、連携した Google Drive フォルダ、QR コードと透かしの設定
• ユーザーが選んだフォルダの写真：表示とダウンロードのためのサムネイルとキャッシュファイル
• 端末とログイン情報：端末 ID、端末名、最終利用日時
• 利用ログ：閲覧ページ、操作内容、IP アドレス、ブラウザ、OS、端末の種類
• サポート情報：件名、メッセージ、添付のスクリーンショット
• プランと利用権限の情報

ゲストから取得する情報：ランダムなセッション ID、IP アドレス、ブラウザと OS、ギャラリーを開いた回数と日時、ダウンロード、顔検索の記録（検索回数と見つかった写真の枚数）。ゲストは登録不要で、氏名やメールアドレスはお尋ねしません。

2. 顔データ

イベント主催者のプランに顔検索が含まれる場合、本サービスはそのイベントの写真から顔を検出し、顔の特徴データ（face embedding）と写真内の位置を作成します。これは同じイベント内での写真検索にのみ使用します。これは生体データであり、要配慮個人データに該当します。

• 顔データをイベントをまたいだ本人識別に使うことはなく、販売や第三者への開示も行いません。
• ゲストが検索のために撮影または選択した画像は、照合用の一時的な顔データの作成にのみ使用し、検索後は保存しません。
• 顔検索の利用は、検索に使う画像の処理へのゲストの同意となります。ゲストはこの機能を使わずにイベント全体を閲覧することもできます。
• 写真やイベントが削除された場合、または主催者のプランからこの機能が外れた場合、該当する顔データは削除されます。

3. 利用目的と法的根拠

• 契約の履行：アカウント作成、イベント管理、Google Drive からの写真同期、ギャラリー表示、透かし、サポート対応
• 同意：ゲストが顔検索に使う画像の処理、および詳細分析とマーケティングのための Cookie
• 正当な利益：セキュリティ、不正利用の防止、プランごとの端末数制限、集計統計、サービス改善
• 法的義務：法令および権限ある機関の命令への対応

4. 写真に写る人に対するイベント主催者の責任

ユーザーが取り込んだ写真はユーザーのデータです。ユーザーはイベント主催者として、写真に写る人の個人データの管理者となり、法令に従ってその人々への通知または同意の取得を行う必要があります。特に顔検索を有効にする前や、未成年者が写っている場合はご注意ください。

当サービス運営者は、利用規約に基づくサービス提供のためにのみ、ユーザーの指示に従ってこれらの写真を処理します。

5. Google Drive 連携

• ログイン時に、プロフィール、メールアドレス、および drive.file 範囲の Google Drive へのアクセスを求めます。
• フォルダ一覧と、ユーザーがイベントに連携したフォルダ内の画像ファイルを読み取ります。
• 新しいフォルダの作成や Google Drive のゴミ箱への移動は、ユーザーがフォルダ選択画面で操作した場合にのみ行います。
• Google Drive の元ファイルを変更したり、フォルダを一般公開したりすることはありません。
• Google API から取得したデータは、Limited Use の要件を含む Google API Services User Data Policy に従って利用し、広告、販売、AI モデルの学習には使用しません。
• アクセス権はいつでも https://myaccount.google.com/permissions から取り消せます。

6. 情報の開示

個人データを販売または貸与することはありません。開示は次の場合に限ります。

• イベントの QR コードまたはリンクを持つ人は、主催者が共有したギャラリーの写真を閲覧・ダウンロードできます
• Google：ログイン、Google Drive、Google Analytics、Google Tag Manager
• Cloudflare：サムネイル、キャッシュファイル、添付ファイルの保存（Cloudflare R2）
• Microsoft Clarity：サイト利用状況の分析（すべての Cookie を許可した場合のみ）
• 本サービスの運営に使うメール配信およびサーバーの事業者
• 法令で求められる場合の官公庁または法的権限を持つ者

7. 国外への移転

一部の事業者はタイ国外でデータを保存または処理します。PDPA に従い、適切なデータ保護水準を持つ事業者を選定しています。

8. Cookie および類似技術

• 必須 Cookie：ログインセッション、端末 ID（gn_device_id、有効期間 1 年、プランごとの端末数の管理に使用）、ブラウザに保存する Cookie 設定・言語・テーマ
• 統計 Cookie：Google Tag Manager 経由の Google Analytics が集計した訪問統計を取得します
• 詳細分析とマーケティング：Microsoft Clarity と Google の広告機能は「すべて許可」を選んだ場合のみ動作します
• 設定を変更するには、ブラウザで本サイトのデータを削除し、Cookie バナーから選び直してください

9. 保存期間

• アカウントとイベント：アカウントが有効な間、またはユーザーが削除するか削除を依頼するまで
• イベント削除時：そのイベントのサムネイル、キャッシュファイル、顔データを削除します。ユーザーの Google Drive のファイルは削除しません
• 利用ログと閲覧ログ：セキュリティと統計に必要な期間のみ保存します
• サポートの問い合わせ：アカウントの存続期間中
• 依頼によるアカウント削除時：法令で保存が義務付けられたものを除き、削除または匿名化します

10. セキュリティ

データは HTTPS で送受信し、Google のトークンはサーバー側で保存・利用し、スタッフのアクセスは役割ごとに制限し、同時ログイン端末数はプランで制限しています。完全に安全なシステムは存在しません。リスクのある漏えいが発生した場合は、法令に従い当局と影響を受ける方に通知します。

11. お客様の権利

• データへのアクセスと写しの取得
• 不正確なデータの訂正
• データの削除または破棄
• データ利用の制限
• 処理への異議
• データポータビリティ
• 同意の撤回（撤回前の処理には影響しません）
• タイ個人情報保護委員会（PDPC）への苦情申し立て

権利の行使は下記の連絡先からご依頼ください。受領から 30 日以内に回答します。ギャラリーから自分の写真の削除を希望するゲストは、イベント主催者に直接連絡するか、当サービス運営者にご連絡ください。

12. 未成年者

ユーザーアカウントは成人、または親権者の同意を得た未成年者を対象とします。未成年者が写る写真を取り込む主催者は、法令に従い親権者の同意を得る必要があります。

13. 本ポリシーの変更

本ポリシーを更新する場合は上記の日付を変更します。重要な変更は、施行前に本サービス内またはメールでお知らせします。

14. お問い合わせ

• メール：dev.ezweasyweb@gmail.com
• Facebook：https://www.facebook.com/profile.php?id=61589792805063
• ログイン中のユーザー：アカウントメニューの「問題を報告」