プライバシーポリシー

1. 収集する情報

• アカウント情報：メールアドレス、氏名、ユーザー名、パスワード（ハッシュ化）、プロフィール写真、自己紹介、任意で追加するリンク。
• 写真とメタデータ：フォトグラファーとしてアップロードする画像（EXIF、含まれる場合の GPS、キャプション、アルバム情報）、およびそれらから生成するプレビューや AI インデックス。
• セルフィーと生体情報：顔検索を有効にすると、写真検索のために一時的な顔ベクトルを生成します。
• 購入と決済：注文、商品、合計金額、国、請求情報、決済メタデータ。クレジットカード番号は Stripe が直接処理し、当社は保存しません。
• 利用状況およびデバイス情報：訪問ページ、クリック、検索クエリ、IP アドレス、ブラウザ、言語、タイムゾーン、おおよその位置情報。
• Cookieおよび類似技術：必須Cookie、設定Cookie、基本的な分析用Cookie（「Cookieとトラッキング」の項を参照）。

2. 情報の利用方法

• プラットフォームの運営：写真の配信、購入の処理、フォトグラファーへの支払い、サポート対応。
• AI 機能：顔認識、ゼッケン番号認識、タグ付けにより、購入者が写真を見つけやすくします。
• サービス改善：集計済みの利用データを分析し、不具合の修正や機能の優先順位付けを行います。
• セキュリティおよび不正防止：不正利用の検知、アカウントの保護、法令遵守。
• コミュニケーション：運用上の通知、お客様の同意がある場合はニュースやマーケティング（いつでも配信停止可能）。

お客様のデータを販売しません。広告主とも共有しません。

3. 顔認識および生体データ

• フォトグラファーの写真は、顔の抽出やアルバムのインデックス化のために AWS Rekognition で処理します。
• セルフィー検索を行うと、一時的な顔ベクトルを生成し、アルバムのインデックスと照合した後、検索終了時に削除します。
• セルフィーを保存して高速検索を有効にした場合、保存セルフィーが有効な間のみベクトルを保持します。設定からいつでも削除できます。

顔認識の利用は任意です。イベント、日付、ゼッケン番号などで検索することもできます。

4. 第三者との共有

• 必要なサービス提供者：Stripe（決済）、AWS（ホスティングおよび AI）、Cloudflare（配信およびセキュリティ）、メール、分析、サポート関連ツール。
• フォトグラファーおよび購入者：購入時、フォトグラファーは販売内容と取引完了に必要な注文メタデータを確認できますが、カード情報は受け取りません。
• 法令遵守と安全：法令、裁判所命令により必要な場合、または不正・濫用・差し迫った危害から利用者を保護する場合。
• 事業承継：ZebraSnap が合併、売却、組織再編に関与する場合、同条件で承継先に移転されることがあります。

5. Cookieとトラッキング

セッション維持と設定（言語・テーマ）の記憶のため、必須Cookieを使用します。集計利用状況の測定にはGoogle Analyticsを使用します。EU/EEA、英国、スイスでは、当社のバナーで承諾するまで分析Cookieは無効のままです。フッターの「Cookie」リンクからいつでも選択を変更できます。第三者の広告Cookieは使用しません。必須Cookieを無効にするとプラットフォームの一部が動作しなくなる場合があります。

6. セキュリティ

• 通信は TLS で暗号化し、保管時は AWS マネージドストレージのサーバーサイド暗号化を使用します。
• パスワードは最新のハッシュ方式で保存しており、当社が平文で目にすることはありません。
• データへのアクセスは権限のある担当者に限定し、定期的に監査します。

完璧なシステムはありません。脆弱性を見つけた場合は、迅速な修正のためご連絡ください。

7. お客様の権利

• アクセス：アカウント設定から保有情報を確認できます。
• 訂正：プロフィールや注文情報を設定から更新できます。
• 削除：アカウントを閉鎖すると、法的に保有が必要なものを除き個人データの削除が開始されます。
• エクスポート：ご自身のデータを持ち運び可能な形式で請求できます。
• 異議および制限：マーケティングなど特定の利用に異議を唱えたり、特定の処理を制限したりできます。
• 同意の撤回：生体機能やマーケティングへの同意をいつでも撤回できます。

ほとんどの操作はアカウント設定から実行できます。それ以外についてはご連絡ください。

8. データの保存期間

• アカウント情報：アカウントが有効な間保持し、削除後は法令、会計、または不正防止のために保持が必要なものを除き、合理的な期間内に削除または匿名化します。
• 写真：アルバムが公開されている間保持し、削除されたアルバムはアクティブストレージから速やかに除外します。バックアップは文書化された世代管理に従います。
• 生体データ：顔ベクトルは、セルフィーの保存を選択しない限り、検索直後に削除します。保存したセルフィーとそのベクトルは、お客様が削除した時点またはアカウントを閉鎖した時点で削除されます。
• 注文・税務記録：関連法令で求められる期間保持します。

9. 未成年者

ZebraSnap は18歳未満を対象としていません。未成年者のデータを意図的に収集することはありません。未成年者がアカウントを作成した、または当社が未成年者の情報を保有していると思われる場合は、ご連絡いただければ削除します。

10. 国際的なデータ移転

ZebraSnap は Vexilo, LLC が米国から運営し、チームはメキシコを拠点としています。また、米国および欧州連合に拠点を置く事業者を利用しています。データを国際的に移転する際は、適用されるプライバシー法令で認められた標準契約条項または同等の仕組みを利用します。

11. 本ポリシーの変更

新機能の追加、規制の変更、サービス事業者の変更などに伴い、本ポリシーを更新する場合があります。重要な変更は施行前にメールまたはプロダクト内で通知します。冒頭の日付が最新版を示します。