プライバシーポリシー

本サービスの運営者（以下「当社」といいます）は、出張撮影カメラマンマッチングサービス「フォトむすび」（以下「本サービス」といいます）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。当社の詳細は特定商取引法に基づく表記をご確認ください。

1. 取得する情報

• 氏名、メールアドレス、パスワード（登録時）
• 電話番号（任意でご登録いただけます。用途は「2. 利用目的」をご確認ください）
• カメラマンの場合: 自己紹介文、活動エリア、作品画像、SNS・ウェブサイトのリンク（Instagram・X・ご自身のウェブサイト等、任意でご登録いただけます）
• 予約情報（撮影日時、撮影希望場所、カメラマンへの質問・要望）。撮影希望場所と質問・要望は自由記述であり、予約が確定する前からカメラマンに表示されます
• 保存（お気に入り）したカメラマンの一覧。この情報はご本人のみが閲覧でき、カメラマンを含む他のユーザーには表示されません
• 依頼者が投稿したレビュー（評価・コメント）および、それに対するカメラマンの返信。いずれも本サービス上で公開されます
• 撮影希望場所・質問・要望の欄に、電話番号・メールアドレス・SNSのIDなど連絡先とみられる記載が含まれていた場合の検知記録（対象の予約、検知された記載の種別、検知日時）。詳細は「2. 利用目的」および「3. 記載内容の確認について」をご確認ください
• カメラマンの場合: 月額利用料のお支払い状況（決済が完了したかどうか、請求金額等）。クレジットカード番号等の決済情報自体は、後述のとおりStripe, Inc.が管理し、当社サーバーには送信・保存されません
• スマートフォンアプリ版をご利用の場合: プッシュ通知の送信先を特定するための端末トークン（デバイスの個体識別情報ではありません）
• サービス改善・不具合対応のため、エラー発生時のシステム情報（発生箇所、エラー内容、ログインユーザーID等。後述のSentryにより収集）

依頼者とカメラマンの間で実際に発生する撮影料金の決済は、当社を通さず両者間で直接行っていただきます。当社はこの撮影料金についての決済情報（クレジットカード番号等）を取得・保持しません。一方で、カメラマンが当社に支払う月額利用料についてはStripe, Inc.の決済システムを利用しており、カード番号等はStripe社のシステム上でのみ入力・管理され、当社サーバーを経由・保存されることはありません。

スマートフォンアプリ版では、カメラマンご本人が作品画像をアップロードする際に、端末のカメラおよび写真ライブラリへのアクセス許可を求めることがあります。許可はいつでも端末の設定から取り消せます。

2. 利用目的

• 本サービスの提供、維持、改善のため
• 依頼者とカメラマンのマッチング・予約管理のため
• 予約が確定した場合に、依頼者・カメラマンの双方が撮影当日の待ち合わせや料金のお支払い方法について直接連絡を取り合えるよう、予約の確定時点に限り、当該予約の相手方に対してのみ氏名・電話番号を表示するため（電話番号を登録されていない場合は表示されません。開示は撮影日から30日で終了します）
• カメラマンの審査のため
• カメラマン向け有料サービス（予約確定件数に応じた月額利用料、検索結果のPR表示（オプション）等）の請求・決済状況の管理のため
• 不正利用の防止、通報への対応、利用規約違反の調査のため
• 撮影希望場所・質問・要望の欄に、連絡先とみられる記載が含まれていないかを確認するため。本サービスは、予約が確定するまで当事者の連絡先を開示しない設計をとっており、その仕組みを回避する連絡先の交換を防ぐためのものです
• ご予約いただいた撮影の前日に、リマインドの通知をお送りするため。通知は端末の設定からいつでも停止できます
• お問い合わせへの対応のため

3. 記載内容の確認について

予約時にご記入いただく「撮影希望場所」「カメラマンへの質問・要望」の欄について、当社は、電話番号・メールアドレス・SNSのIDなど連絡先とみられる記載が含まれていないかを自動的に確認し、該当した場合はその記録を残します。記録された予約の記載内容は、当社の管理者のみが閲覧できます。

この確認は簡易的なものであり、連絡先ではない記載（郵便番号や金額の範囲など）が該当してしまうことがあります。そのため当社は、記録に残ったことのみを理由として、ユーザーに対する措置（警告・利用停止等）を行いません。措置を行う場合は、当社の担当者が実際の記載内容を確認したうえで判断し、対象のユーザーにその理由を通知し、異議を申し立てる機会をご案内します。

4. 要配慮個人情報について

当社は、人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他の要配慮個人情報を、取得することを目的としていません。自己紹介文、撮影希望場所、カメラマンへの質問・要望、レビューなどの自由記述欄には、健康状態・病歴・信条など、配慮が必要な情報を記載しないようお願いします。

これらの欄にご記入いただいた内容は、予約の相手方となるユーザーや、レビューの場合は本サービスの閲覧者に表示されます。ご自身の判断で記載された情報について、当社は削除のご依頼を受け付けます（「9. 開示・訂正・削除等の請求」をご確認ください）。

5. 保存期間

当社は、取得した情報を以下の期間保存します。保存の必要がなくなった情報は、遅滞なく削除または本人を特定できない形に加工します。

• 氏名・電話番号: 退会（アカウント削除）と同時に削除します。退会後、これらの情報が予約の相手方や当社の管理画面に表示されることはありません
• メールアドレス・アカウント情報: アカウントを削除された場合、メールアドレスを含むアカウント情報も同時に削除します。掲載されていた作品の画像も削除します。なお、システム上の理由で削除が完了せず、代わりにアカウントの無効化を行った場合には、氏名は表示されない値に置き換え、電話番号は削除しますが、メールアドレスと作品の画像は残ります。無効化されたアカウントは検索結果・プロフィールページには表示されません
• 予約の記録（撮影日時、都道府県・市区町村、ステータス等）: 取引の記録として保存します。退会した場合も記録自体は残りますが、前記のとおり氏名・電話番号は削除されるため、本人を特定できる形では保存されません
• レビュー・レビューへの返信: 投稿者が退会した場合も、カメラマンの評価の連続性を保つため掲載を継続します。レビューには投稿者の氏名を表示していません。削除をご希望の場合は「9. 開示・訂正・削除等の請求」の窓口までご連絡ください
• カメラマンの月額利用料・PR表示に関する課金の記録: 法令に基づき、取引の記録として7年間保存します
• 連絡先とみられる記載の検知記録（「3. 記載内容の確認について」参照）: 記録した日から1年間保存し、その後削除します
• プッシュ通知の送信先を特定するための端末トークン: ログアウト時、または当該端末で通知が無効化された時点で削除します
• エラー発生時のシステム情報: 不具合の調査に必要な期間、Sentryのサービス上で定められた保存期間の範囲で保存します

6. 第三者提供

当社は、法令に基づく場合または「2. 利用目的」記載の利用目的の達成に必要な範囲を除き、ユーザーの同意なく個人情報を第三者に提供しません。以下のサービスを通じて情報を処理・保管する場合を含みます。

• データベース・ホスティングサービス（Supabase, Vercel）。データベース（Supabase）は日本（東京リージョン）で個人情報を保管・処理しています。アプリケーションの実行環境（Vercel）は米国のリージョンで処理される場合があります
• カメラマン向け有料サービス（月額利用料・PR表示）の決済のため、Stripe, Inc.（米国）へ氏名・メールアドレス・決済に必要な情報を送信します。クレジットカード番号等の決済情報自体はStripe社のシステム上でのみ管理され、当社は保持しません
• サービスの不具合の検知・改善のため、Sentry（Functional Software, Inc.、米国）へエラー発生時のシステム情報を送信します
• スマートフォンアプリ版のプッシュ通知配信のため、Firebase Cloud Messaging（Google LLC、米国）へ端末トークンを送信します。送信される情報は通知の宛先を特定するための端末トークンのみで、氏名やメールアドレス等は含まれません。
• 予約が確定した場合、当該予約の依頼者・カメラマンの双方に対して、お互いの氏名・電話番号を表示します（「2. 利用目的」参照）。これは本サービスを利用する他のユーザーへの提供であり、当社から外部の事業者への提供とは異なります

上記のうちStripe, Inc.、Sentry（Functional Software, Inc.）、Google LLC（Firebase Cloud Messaging）、Vercel, Inc.は米国に所在する事業者です。これらの事業者への情報の送信（外国にある第三者への提供）にあたっては、各社が定める適切なセキュリティ基準・プライバシー基準に基づき運用されているサービスを選定しています。

7. 安全管理措置

当社は、取得した個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。

• 組織的安全管理措置: 個人情報の取扱いの責任者を運営者本人とし、漏えい等の事案が発生した場合の対応手順を定めています。
• 技術的安全管理措置: 通信の暗号化（HTTPS）、データベースの行単位のアクセス制御、管理者アカウントへの2段階認証の義務付け、バックアップデータの暗号化を行っています。
• 外的環境の把握: 当社は、米国の事業者（6. 第三者提供 および 8. に記載）が提供するサービスを利用して個人情報を取り扱っています。米国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。

8. Cookie等の利用・情報の外部送信

本サービスは、ログイン状態の維持等のためCookieを利用します。Cookieを無効化した場合、本サービスの一部機能がご利用いただけなくなることがあります。

本サービスは、次のとおり、ご利用中の端末から外部の事業者へ情報を送信します（電気通信事業法27条の12）。

9. 開示・訂正・削除等の請求

ユーザーは、当社が保有する自己の個人情報について、開示・訂正・削除等を請求できます。ご希望の場合は下記お問い合わせ先までご連絡ください。アカウント設定画面から、アカウントおよび関連する個人情報の削除をいつでもご自身で行うこともできます。

また、本サービスを通じて締結された契約に関して、依頼者がカメラマンに対して損害賠償請求等を行うために必要である等、正当な理由がある場合には、取引デジタルプラットフォームを利用する消費者の利益の保護に関する法律5条に基づき、当社に対して当該カメラマンの氏名・連絡先等の開示を請求できます。ご希望の場合は下記お問い合わせ先までご連絡ください。

10. お問い合わせ窓口

kainan0880jwr@gmail.com

通常、3営業日以内にご返信いたします。

11. 本ポリシーの改定

当社は、必要に応じて本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上で通知します。