AlbumicaCloudService

第1条　運営者

運営名称：KokonoAtelier
運営名：綾辻ここの
サービス名：Albumica Cloud
お問い合わせ先：support@kokonoatelier.jp

個人情報取扱事業者の氏名および住所その他、法令により本人の知り得る状態に置くことが求められる事項については、本サービスの利用者本人またはその適法な代理人から請求があった場合、請求者の本人性および請求内容を必要最小限の方法で確認したうえで、遅滞なく回答します。これらの情報は、運営者の安全およびプライバシーを保護するため、Webサイト上には常時掲載しません。

裁判所、捜査機関、行政機関その他の公的機関から法令に基づく照会または開示要求を受けた場合は、法令上必要な範囲で対応します。

第2条　適用範囲

1. 本ポリシーは、本サービスのWebサイト、API、KokonoAtelierAlbumicaとの連携機能、メール通知、問い合わせ対応その他本サービスに関連する個人情報の取扱いに適用されます。
2. KokonoAtelierAlbumicaのうち、利用者の端末内だけで完結し、本サービスへ送信されないローカル写真管理機能には、クラウド上の取扱いに関する本ポリシーは適用されません。

第3条　取得する情報

1.アカウント情報

• メールアドレス、公開ID、表示名
• パスワードを安全な方法で変換した情報
• メール認証状態、利用条件、アカウント状態
• 作成日時、更新日時、使用容量、容量上限、登録写真数
• 利用規約およびプライバシーポリシーへの同意日時と同意バージョン

2.SNSその他の外部アカウント情報

• SNS種別、アカウント名、表示名、プロフィールURL
• 公開範囲、利用状態、登録日時および更新日時
• フォトコン参加時に記録した連絡用アカウントのスナップショット

これらは利用者による自己申告情報です。本サービスは、外部サービスのAPIによる本人認証、存在確認、有効性確認、凍結・制限状態またはDM受信状態の確認を行いません。

3.認証およびセキュリティ情報

• ログイン日時、セッション識別情報
• アクセストークンおよびリフレッシュトークンを安全な方法で変換した情報
• トークンの発行日時、有効期限、失効状態
• ログインの成功・失敗、不正利用、セキュリティ対応に必要な記録

4.写真、サムネイルおよび付随情報

• アップロードした写真ファイル、元のファイル名、保存用識別情報
• ファイル形式、容量、画像の幅・高さ、重複確認用ハッシュ値
• 撮影日時、アップロード日時、写真に含まれるメタデータ
• 写真本体からサーバー側で生成または再生成したCloud表示用JPEGサムネイル
• サムネイルの容量、Content-Type、ハッシュ値、幅、高さ、生成元および生成結果
• 写真の所有者、共有先、公開範囲、削除状態

Cloud表示用サムネイルは、表示互換性と安全性を確保するため再エンコードし、原則として写真本体のメタデータを引き継ぎません。写真には、アバター、ユーザー名、会話、人物、背景その他第三者に関する情報が含まれる場合があります。

5.通信およびアクセス情報

• IPアドレス、ブラウザーまたはアプリの種類、OSその他の端末情報
• アクセス日時、アクセスした画面またはAPI、HTTPステータス
• アプリバージョン、APIバージョン、処理時間、エラーコードおよびエラー受付番号
• エラー、障害、Cookieおよびセッションに関する情報

6.フォトコン情報

• 主催・参加履歴、応募要項への同意日時および同意内容
• 応募作品、作品タイトル、コメント、応募・取り下げ日時
• 審査員、審査得点、審査コメント、投票履歴および受賞結果
• 開催枠・開催権の予約、消費、返却および管理者付与の履歴
• 賞品・特典の受け渡し条件および参加登録時のSNS情報記録

7.問い合わせ情報

• 問い合わせ本文、運営者からの回答、状態および対応履歴
• 問い合わせ時点の公開ID、表示名およびメールアドレス
• 通知メールの送信日時および送信結果
• 担当管理者、内部メモおよび監査記録

8.管理・監査情報

• 管理者の内部識別情報
• 操作日時、操作内容、操作結果および操作対象
• 写真を閲覧または削除した理由
• 対象となった写真、利用者、アルバム、フォトコンその他の内部識別情報
• 接続元IPアドレス、ブラウザーまたは端末情報

第4条　利用目的

1. アカウント登録、メール認証、ログインおよび本人確認
2. パスワード再設定、メール認証前の登録メールアドレス訂正その他のアカウント管理
3. 写真本体のアップロード、保存、共有、ダウンロードおよび削除
4. Cloud表示用サムネイルの生成、再生成、検査、再変換、保存および表示
5. 写真本体を通常の一覧・プレビューで直接表示せず、サムネイルを利用して安全かつ効率的にプレビューを提供すること
6. 保存容量、写真数、ファイル形式、容量、破損、ファイル名およびハッシュ値の重複確認
7. 利用者が指定した相手との写真共有
8. フォトコンの告知、参加登録、応募、審査、投票、結果公開、開催枠・開催権の管理
9. 参加条件、賞品・特典の連絡条件およびSNS登録状態の確認
10. 受賞時など、事前に同意した範囲で連絡用SNS情報を主催者へ表示すること
11. 登録、認証、容量警告、メンテナンス、障害、セキュリティ、規約変更その他の重要な通知
12. 問い合わせ、権利侵害の申立ておよびサポート対応
13. 問い合わせ、権利侵害、障害、データ不整合その他の調査に必要な管理者による写真確認
14. 管理者による写真確認および削除の理由、実行者、日時、対象および操作結果を記録すること
15. エラー受付番号とサーバーログを関連付け、障害および問い合わせへ対応すること
16. 不正アクセス、なりすまし、規約違反、権利侵害その他の不正利用の防止および調査
17. 障害調査、復旧、保守、サービス品質改善および個人を特定しない統計分析
18. 紛争、請求、法的手続への対応および法令上の義務の履行
19. 前各号に付随する目的

第5条　ベータ期間中の変更

1. 本サービスはベータ版を含みます。ベータ期間中の検証、機能追加、セキュリティ改善または運用変更に伴い、取得する情報、利用目的、保存期間、委託先その他の取扱内容を変更する場合があります。
2. 本サービスは無料で提供し、有料プラン、容量追加課金または有料機能を設けません。
3. 重要な変更を行う場合、変更内容および効力発生日を事前に通知し、法令上または変更内容に照らして必要な場合は、改定後のポリシーへの再同意を求めます。
4. 再同意が必要な場合、同意が完了するまで閲覧機能を除く追加・変更・削除等の操作を制限することがあります。

第6条　写真に含まれる第三者の情報

1. 利用者は、写真に第三者に関する情報が含まれる場合、アップロードまたは共有に必要な許可や同意を取得するものとします。
2. 写真に写っている方、権利者その他の第三者から削除または非公開化の申立てを受けた場合、必要な範囲で写真、共有状況および利用者情報を確認することがあります。
3. 権利侵害のおそれが高い場合、利用者への事前通知なく写真を一時的に非表示にすることがあります。

第7条　Cookieおよびセッション情報

1. ログイン状態の維持、不正操作の防止、セキュリティ確保および画面機能の提供のためにCookieを使用することがあります。
2. 必須Cookieを無効にした場合、ログインその他の機能を利用できないことがあります。
3. 現在、本サービスでは、第三者広告サービスおよび第三者による行動追跡型のアクセス解析サービスを使用していません。今後利用する場合は、送信される情報、送信先、利用目的および停止方法を別途表示します。

第8条　第三者提供、個人データの販売・サービス譲渡を行わない方針

運営者は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。

• 利用者が写真の共有先として指定した利用者へ、共有に必要な情報を提供する場合
• 利用者がフォトコンまたは公開企画へ応募し、事前に案内した作品、表示名その他の情報を公開する場合
• 受賞時など、参加者が事前に同意した条件に基づき、フォトコン連絡用として登録されたSNS情報を主催者へ表示する場合
• 法令に基づく場合
• 人の生命、身体または財産を保護するために必要であり、本人の同意を得ることが困難な場合
• 国または地方公共団体などが法令に基づく事務を遂行することへ協力する必要がある場合

運営者は、利用者の個人データ、写真、サムネイル、アカウント情報その他の利用者情報を第三者へ販売しません。また、本サービスを第三者へ譲渡または販売する目的で、利用者情報を承継させることはありません。

共有先が写真をダウンロードした場合、本サービス上で写真を削除しても、共有先の端末から自動的には削除されません。

本サービスへ登録されたメールアドレスは、ログイン、本人確認、セキュリティ通知およびサービス運営上の連絡に利用し、賞品・特典の受け渡しを目的として主催者へ提供しません。本サービスは主催者と参加者の連絡を取り次ぎません。

第9条　業務委託

1. サーバー・ネットワーク、データ保存・バックアップ、ドメイン・DNS、メール送受信、障害対応、保守またはセキュリティ対応を外部事業者へ委託することがあります。
2. 委託先へ提供する情報は、委託業務に必要な範囲に限定し、委託先の選定、契約、アクセス制御その他必要な監督を行います。

第10条　国外での取扱い

1. 本サービスの主たるサーバーおよびデータ保存先は、日本国内に置くことを基本とします。
2. 国外の事業者またはサーバーを利用して個人データを取り扱う場合、所在国、取扱内容その他必要な情報を確認し、法令に従って対応します。

第11条　安全管理措置

情報の漏えい、滅失、毀損、不正アクセスその他のリスクを低減するため、サービスの規模および取扱情報に応じて、次の措置を講じます。

• HTTPSによる通信の暗号化
• パスワード、アクセストークンおよびリフレッシュトークンの安全な変換・保存
• 内部ユーザーIDおよび保存ファイル名のランダム化
• 利用者ごとの保存領域およびアクセス権限の分離
• 写真本体とCloud表示用サムネイルの役割および保存情報の分離
• Cloud表示用サムネイルの再エンコードおよびメタデータの除去
• 通常の一覧・プレビューで写真本体を直接公開しない構成
• 写真ファイルをWebサーバーから直接公開しない構成
• 管理者画面と一般利用者画面の分離
• 管理者による写真閲覧時の理由入力、時間制限および閲覧・削除操作の監査ログ記録
• サーバーおよび管理機能へのアクセス制限
• OS、ミドルウェアおよびアプリケーションの更新
• ログの取得、エラー受付番号による障害追跡、異常確認、バックアップおよび復旧手順の整備
• 不要となった認証情報の失効、問い合わせ・開示請求時の本人確認

安全管理上の理由により、具体的な設定値、認証方式、ネットワーク構成その他の詳細を公開しない場合があります。

第12条　保存期間

1. 取得した情報は、利用目的の達成、セキュリティ維持、障害対応、問い合わせ対応および法令上の義務に必要な期間保存します。
2. アカウント情報は、利用中および退会・削除処理に必要な期間保存します。
3. アップロード写真およびCloud表示用サムネイルは、利用者が削除または退会するまで保存し、削除後もバックアップの更新またはローテーションが完了するまで残る場合があります。
4. アクセスログ、認証ログ、問い合わせ履歴、管理者による写真閲覧・削除その他の監査記録は、不正利用調査、セキュリティ対応、障害対応、内部監査または紛争対応に必要な期間保存します。
5. ベータ期間中の具体的な保存期間は、バックアップ・ログ管理機能の整備状況に応じて見直し、実際の運用と一致する内容へ確定します。
6. 法令上の義務、不正利用調査、紛争対応その他正当な理由がある場合、必要な範囲で情報を継続して保存することがあります。

第13条　写真およびアカウントの削除

1. 利用者は、本サービスの機能を利用して、自己がアップロードした写真を削除できます。
2. 写真を削除した場合、通常のサービス領域から写真本体、Cloud表示用サムネイルおよび関連する派生データを削除します。
3. 削除後、バックアップ上の複製は所定の保存期間経過後に順次削除します。
4. 写真の削除後も、監査ログには削除理由、実行者、対象写真の内部識別情報、ファイル名、容量その他の操作記録が残る場合があります。監査ログには、原則として写真ファイルそのものを保存しません。
5. 本サービス上の退会機能またはsupport@kokonoatelier.jpへの連絡により、アカウント削除を申請できます。
6. 法令上の保存義務、不正利用調査、紛争対応またはバックアップ管理に必要な情報を除き、退会後の情報を順次削除します。
7. SNS情報はプロフィールから個別に削除できます。ただし、参加条件への同意および受賞連絡の事実確認に必要なスナップショットは、フォトコンの運営、通報対応または紛争対応に必要な期間保存することがあります。

第14条　開示、訂正および利用停止などの請求

利用者本人または適法な代理人は、運営者が保有する自己の個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止および第三者提供記録の開示を請求できます。

請求先：support@kokonoatelier.jp

登録メールアドレス、公開IDその他必要最小限の情報により本人確認を行います。本人確認ができない場合、第三者の権利利益を害するおそれがある場合、システムの安全管理に重大な支障を及ぼす場合または法令上対応できない場合には、請求の全部または一部に応じられないことがあります。

個人情報取扱事業者の氏名および住所その他法令上開示が必要な運営者情報についても、利用者本人または適法な代理人からの請求に対し、必要最小限の本人確認後、遅滞なく回答します。

第15条　未成年者の情報

18歳未満の利用者は、親権者その他の法定代理人の同意を得たうえで本サービスを利用してください。必要な同意を得ずに登録されたと判断した場合、利用停止または情報の削除を行うことがあります。

第16条　漏えいなどが発生した場合

個人情報または写真データの漏えい、滅失、毀損その他の事故が発生した場合、事実関係の確認、影響範囲の特定、被害拡大の防止、原因調査および再発防止を行います。法令上必要な場合、関係機関への報告および対象利用者への通知を行います。

事故に関連するエラー受付番号、アクセスログ、監査ログその他の記録を、原因調査および再発防止に必要な範囲で利用します。

第17条　本ポリシーの変更

1. サービス内容、法令、技術環境その他の事情に応じて、本ポリシーを変更することがあります。
2. 重要な変更を行う場合、変更内容および効力発生日を、本サービス上への掲載、登録メールアドレスへの送信その他適切な方法で事前に通知します。
3. 変更前の利用目的と合理的な関連性を有しない目的へ変更する場合、必要に応じて改めて本人の同意を取得します。

第18条　お問い合わせ、苦情および運営者情報の請求窓口

運営名称：KokonoAtelier
運営名：綾辻ここの
サービス名：Albumica Cloud
メールアドレス：support@kokonoatelier.jp

運営者情報の開示を請求する場合は、登録済みの公開IDおよびメールアドレスなど、本サービスの利用者本人または適法な代理人であることを確認できる情報をお知らせください。本人確認に必要な範囲を超える情報の提出は求めません。