プライバシーポリシー

利用者の個人データの管理者は、当社の利用規約の第1条に記載されているPhotoRescue（photo-rescue.com）の運営者（以下「提供者」といいます）であり、ブラジルを拠点とする個人です（以下「当社」といいます）。

プライバシーに関するすべてのご質問およびご請求は、件名に「Privacy」と記載のうえ、support@photo-rescue.comまでメールでご連絡ください。当社の規模ではデータ保護責任者の選任は義務付けられていないため、選任していません。運営者へ直接、上記のアドレスまでご連絡ください。

利用者が写真をアップロードすると、当社は、サーバーで処理するためにその写真を保存し、また、利用者が閲覧・ダウンロードできるように処理結果を保存します。無料プランの処理結果は、透かし入りのコピーとしても保存されます。

アップロードされた写真と処理結果は、24時間以内に自動的に削除されます。保存しておきたいものは、それまでにダウンロードしてください。

処理はレンタルのGPUサーバー（Beam.cloud）上で行われ、同サーバーが写真を受け取り、処理し、結果を返します。ファイルはCloudflare R2に保存されます。

当社は、アップロードされた写真や処理結果を、AIモデルの学習または改善に使用することは一切ありません。また、それらを販売したり、他者の目的のために共有したりすることも一切ありません。当社は、利用者がサポートへの問い合わせで依頼した場合、または特定の不正利用の通報や法的な請求を調査する必要がある場合を除き、利用者の写真を閲覧しません。

当社は、各処理ジョブについて簡潔な記録を保持します。記録の内容は、アップロードされたファイル名、使用したツール、日時、ステータスおよび消費したクレジット数です。これらの記録に画像データは含まれません。

身分証明書、医療記録その他の機微な資料の写真は、正当な理由とそのための権利がない限り、アップロードしないでください。

アカウントデータ：利用者がアカウントを作成した場合、当社のログインサービス提供者であるClerkが、利用者のメールアドレス、ログイン情報およびセッションを処理します。当社は、メールアドレス、プランおよびクレジット使用状況をアカウントとともに保存します。

請求データ：支払いはStripeが取り扱います。Stripeがカードその他の支払情報を収集し、当社が完全なカード番号を閲覧または保存することはありません。当社は、StripeのカスタマーIDおよびサブスクリプションID、プラン、請求期間ならびに支払状況を受け取り、保存します。Stripeは、税務上の目的で、請求書と請求先の国も保管します。

クレジット使用状況：プランの上限が機能するよう、当社は、各アカウントまたは匿名の訪問者が当日または現在の請求期間に使用したクレジット数を集計します。

匿名訪問者ID：アカウントを持たない訪問者に無料クレジットを付与し、各訪問者のアップロードをその訪問者本人以外が利用できないようにするため、当社はランダムなIDを含むCookie（pr_anon_id）を設定します。このCookieには、氏名、メールアドレスまたはIPアドレスは含まれません。

無料枠の不正利用防止：利用者がアップローダーを使用すると、スクリプト（オープンソースのFingerprintJSライブラリ）がブラウザ上で実行され、ブラウザのバージョン、画面やシステムの設定など、ブラウザおよびデバイスの特性から識別子を算出します。この識別子は処理リクエストとともに送信されます。当社は、デバイスごとおよびネットワークごとに無料クレジットを集計し、無料の処理を無制限に受けることを防止するため、この識別子を、鍵付きの一方向ハッシュ（HMAC）としてのみ、IPアドレスの鍵付きハッシュとあわせて保存します。当社はこれを、広告、プロファイリング、または他のウェブサイトをまたいだ利用者の追跡には使用しません。

IPアドレスとセキュリティ：当社のサーバーは、サイトの配信、リクエストのレート制限および1日あたりの無料上限の適用のために、利用者のIPアドレスを使用します。無料上限のためには、IPアドレスそのものではなく、その鍵付きハッシュを保存します。これらのハッシュは匿名ではなく仮名化されたものであり、引き続き個人データに該当します。当社のホスティング事業者は技術ログを保持します。

アクセス解析：利用者が分析用Cookieに同意した場合に限り、Google Analyticsが、閲覧されたページやサイトの利用状況を測定します。第7条をご参照ください。これとは別に、Vercel Web AnalyticsはCookieを使用せずにページビューを集計します。利用者の端末には何も保存せず、利用者を特定することもなく、当社には集計された統計のみが提供されます。

サポート：利用者が当社にメールを送信した場合、当社は、回答のためにそのメッセージとメールアドレスを使用します。

写真の処理、アカウント、プランおよび支払いを含む、利用者が求めたサービスの提供：契約の履行（GDPR第6条1項(b)、LGPD第7条V）。

請求書および支払記録の保管：法的義務（GDPR第6条1項(c)、LGPD第7条II）。

セキュリティ、不正防止、レート制限、匿名訪問者IDおよび無料枠の不正利用防止（デバイス識別子およびIPアドレスのハッシュ）：無料枠を不正利用されることなく提供し、サービスとその利用者の安全を維持するという当社の正当な利益（GDPR第6条1項(f)、LGPD第7条IX）。利用者はいつでも異議を申し立てることができます（第9条）。

Google Analytics：利用者の同意（GDPR第6条1項(a)、LGPD第7条I）。同意は、フッターのCookie設定からいつでも撤回できます。Cookieを使用しないページビュー統計（Vercel Web Analytics）：サイトの利用状況を把握するという当社の正当な利益。

当社は、自動化された処理のみに基づいて、利用者に法的効果または同様に重大な影響を及ぼす決定を行うことはありません。無料上限の確認は自動で行われますが、無料クレジットが利用可能かどうかを判断するだけです。

当社は、利用者の個人情報を販売せず、ターゲティング広告（コンテキストをまたぐ行動ターゲティング広告）のために共有することもありません。

当社は、本サービスを運営するために以下の事業者を利用しています。各事業者は、当社に対してそのサービスを提供するためにのみデータを処理するか、決済については、独自の規約に基づく独立した事業者としてデータを処理します。

Vercel Inc.：ウェブサイトのホスティング、サーバー機能、技術ログおよびCookieを使用しないページビュー統計。

Cloudflare, Inc.（R2）：アップロードされた写真および処理結果の保存（最長24時間）。

Beam（beam.cloud）：写真を処理するGPUサーバー。

Supabase, Inc.：アカウント、プラン、クレジット使用状況、ジョブ記録および不正利用防止用ハッシュのデータベース。

Clerk, Inc.：新規登録、ログイン、セッションおよびアカウント関連のメール。

Stripe（Stripe, Inc.およびその関連会社）：決済、サブスクリプション、請求書、税額計算および請求ポータル。

Google LLC / Google Ireland Ltd.（Google Analytics 4）：利用統計。利用者の同意がある場合に限ります。

これらの事業者は、標準的な契約上の保護措置（第6条をご参照ください）の下で、利用者の居住国外（米国を含みます）でデータを処理することがあります。最新の一覧は、サブプロセッサーのページに掲載しています。

運営者はブラジルを拠点としており、当社の事業者は米国その他の国でデータを処理しています。そのため、利用者のデータは、利用者の居住国外で、データ保護法が利用者の居住国と異なる国を含めて処理されることがあります。

利用者に適用される法令（例えば、GDPR、英国GDPRまたはLGPD）が移転の仕組みを要求する場合、移転は、十分性認定がある場合にはそれに基づき、事業者が認証を受けている場合にはEU-米国データプライバシー・フレームワーク（およびその英国向け拡張）に基づき、または各事業者がデータ処理条件に含めている標準契約条項に基づいて行われます。

pr_anon_id（当社のCookie、必須）：訪問者向けの署名付きランダムID。無料クレジットの付与と、アップロードをそれを行った訪問者本人以外が利用できないようにするために使用します。有効期間は180日です。

ログイン用Cookie（Clerk、必須）：ログイン状態を維持します。ログイン機能またはアカウントを利用したときに設定されます。

pr_analytics_consent（ブラウザストレージ、必須）：アクセス解析に同意したか拒否したかを記憶します。

アップローダーの進行状況（ブラウザストレージ、必須）：一括処理や単独の写真の処理を開始した後にページを再読み込みした場合でも処理結果を受け取れるよう、アップローダーがジョブを記憶します。ジョブが完了すると消去されます。

デバイス識別子（FingerprintJS、不正利用防止のため必須）：アップローダーを使用するときにブラウザ上で算出されます。Cookieは保存しません。第3条をご参照ください。

Google AnalyticsのCookie（_ga、_ga_*、任意）：利用者が「同意する」をクリックした後にのみ設定され、最長2年間保持されます。利用者が選択する前、および拒否した場合は、Google Analyticsのスクリプトは読み込まれず、Googleへのリクエストも一切送信されません。

Stripeは、決済の安全確保と不正防止のため、自社の決済ページおよび請求ページで独自のCookieを設定します。

選択の変更：バナーは初回訪問時に表示されます。選択は、すべてのページのフッターにあるCookie設定のリンクから、いつでも変更できます。

アップロードされた写真、処理結果および透かし入りコピー：24時間以内に自動的に削除されます。

ジョブおよびアップロードの記録（元のファイル名、ツール、日時、ステータス、クレジット）：30日後に削除されます。返金が未処理のジョブは、返金が完了するまで保持されます。

無料枠のカウンター：無料利用のカウンター（鍵付きのIPアドレスおよびデバイスのハッシュ）は2日後に、レート制限のカウンターは対象の時間枠が終了した1日後に削除されます。

クレジット台帳およびクレジットカウンター：請求に関する紛争や会計のため、400日間保持されます。

アカウントデータ：アカウントが存在する間。利用者がアカウントを削除した場合、サブスクリプションはすべて解約され、当社は、アカウント、プラン、クレジット履歴、ジョブ記録、保存されたファイルおよびAPIキーを直ちに削除します。当社が利用する事業者のバックアップおよびログに残るコピーは、通常のサイクルで上書きされます。遅れて届いた決済イベントによって削除済みのアカウントが再作成されないよう、当社はアカウントIDの一方向のSHA-256ハッシュのみを保持します。このハッシュには、氏名、メールアドレスその他のアカウントデータは含まれません。

請求書および支払記録：税法が求める期間（通常は最長10年）。

アクセス解析データ（Google Analytics）：2か月。

サーバーログ：当社のホスティング事業者が短期間保持します（通常は30日以内）。

サポートのメール：ご請求への対応に必要な間、および最後のやり取りから最長2年間。

利用者は、居住地に応じて、自己の個人データにアクセスする権利、その訂正または削除を求める権利、その処理の制限を求める権利、移転可能な形式でそれを受け取る権利、および、撤回前の処理に影響を与えることなくいつでも同意を撤回する権利を有します。

利用者は、自己の特別な状況に関する理由により、当社の正当な利益に基づく処理（第4条）に対して、いつでも異議を申し立てる権利を有します。

利用者がブラジルにいる場合、LGPDにより、さらに次の権利も有します。当社が利用者のデータを処理しているかどうかの確認を求める権利、不要なデータまたは違法に処理されたデータの匿名化、ブロックまたは削除を求める権利、当社がデータを共有している事業者についての情報を求める権利、ならびに同意を拒否する可能性とその結果についての情報を求める権利です。

これらの権利を行使するには、件名に「Privacy」と記載のうえ、support@photo-rescue.comまでメールでご連絡ください。当社は30日以内に回答します。請求がご本人からのものであることを確認させていただく場合があります。また、法令で認められる場合には、理由をお伝えしたうえで回答期間を延長することがあります。

利用者は、居住地または勤務地の国のデータ保護当局（例えば、EU加盟国の各国の監督機関、英国のICO、ブラジルのANPD、オーストラリアのOAIC、カナダのプライバシーコミッショナー事務局）に苦情を申し立てる権利も有します。当社としては、まず当社に解決の機会をいただければ幸いです。

すべての通信はTLSで暗号化されます。アップロードされた写真と処理結果は非公開で保存され、それらを作成した訪問者またはアカウント向けの、有効期間の短い署名付きリンクを通じてのみアクセスできます。当社の本番システムへのアクセスは、運営者に限定されています。送信または保存の方法に完全に安全なものはないため、絶対的な安全性を保証することはできません。

本サービスは子どもを対象としていません。本サービスを利用するには18歳以上である必要があり、未成年者は利用できません。当社は、子ども（米国における13歳未満の子どもを含みます）から個人データを故意に収集することはありません。収集したことが判明した場合は、削除します。子どもが当社に個人データを提供したと思われる場合は、当社までメールでご連絡ください。

当社は、本サービスまたは法令が変更された場合に本ポリシーを更新します。冒頭の日付が最新版を示します。変更が利用者にとって重要である場合は、その適用前に、サイト上またはメールでお知らせします。

本ポリシーは英語で作成されています。翻訳は便宜のために提供されるものであり、両者に相違がある場合は、英語版が優先します。