プライバシーポリシー

「おもちず」（以下「本サービス」といいます）の運営者（以下「運営者」といいます）は、ユーザーの個人情報を以下の方針に従って取り扱います。

1. 取得する情報

本サービスは、以下の情報を取得します。

情報 取得するタイミング
メールアドレス・パスワード スペース所有者としてアカウント登録するとき。パスワードは不可逆なハッシュ値のみを保存し、平文では保存しません。招待リンクから参加するメンバーにはメールアドレス・パスワードの登録を求めません。
名前（表示名・ニックネーム） アカウント登録またはスペース参加のとき。
写真 思い出として投稿するとき。写真にはEXIF情報（撮影日時・撮影場所等）が含まれることがあります。
思い出の情報（タイトル・本文・日付・場所の位置情報〔緯度経度・住所・場所名〕・コメント） 思い出やコメントを投稿するとき。位置情報はユーザーが地図上で指定したもの、または写真から取得したものです。端末の現在地を継続的に取得・追跡することはありません。

本サービスは、広告や行動分析のためのトラッキングは行いません。第三者の広告SDK・解析SDKは組み込んでいません。

2. 利用目的

取得した情報は、以下の目的でのみ利用します。

  1. 本サービスの提供（スペースのメンバー間での写真・思い出の共有、地図上への表示）
  2. ユーザーの認証、アカウント管理
  3. お問い合わせへの対応
  4. 不正利用の防止、障害対応などサービスの安全な運営

上記の目的以外で個人情報を利用することはありません。個人情報を販売することもありません。

3. スペース内での共有

本サービスの性質上、投稿した写真・思い出・コメント・表示名は、同じスペースに参加しているメンバー全員に表示されます。スペースの外部に公開されることはありません。

4. 第三者提供・委託先

運営者は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。ただし、本サービスの提供に必要な範囲で、以下の外部サービス（委託先）にデータを保管しています。

委託先 保管するデータ
Cloudflare, Inc.（米国）— Cloudflare R2 写真データ
Google LLC（米国）— Google Cloud（サーバー・データベース・バックアップ、東京リージョン） アカウント情報、思い出の情報、写真のバックアップ

いずれも米国に本社を置く事業者ですが、データは主に日本国内（東京リージョン）等のデータセンターに保管され、各社の個人情報保護体制のもとで管理されます。各社のプライバシーポリシーは Cloudflare / Google をご確認ください。

5. 安全管理措置

  1. 通信はすべてTLSにより暗号化されます。
  2. パスワードはハッシュ化して保存します。
  3. 写真・データベースへのアクセスは、認証されたユーザーが自身の参加するスペースの範囲でのみ行えるよう制御しています。
  4. データの消失に備え、写真とデータベースのバックアップを毎日取得しています。

6. 保存期間と削除

  1. 取得した情報は、アカウントまたはスペースが存続する間、保存します。
  2. 写真や思い出を削除した場合、または退会・スペース削除を行った場合、該当データは速やかに削除されます。バックアップからの完全な消去には最大30日程度かかることがあります。

7. 開示・訂正・削除の請求

ユーザーは、自己の個人情報について、開示・訂正・利用停止・削除を求めることができます。第9条の連絡先までご連絡ください。本人確認のうえ、法令に従い速やかに対応します。

8. プライバシーポリシーの変更

本ポリシーの内容は、法令の改正やサービス内容の変更に応じて改定することがあります。重要な変更を行う場合は、本サービス上での表示等の適切な方法で周知します。

9. お問い合わせ

個人情報の取り扱いに関するお問い合わせ（開示・訂正・削除の請求を含みます）は、お問い合わせフォーム、または以下のメールアドレスまでお願いします。

メール: support@mambacom.com