プライバシーポリシー

1. はじめに

株式会社MemoriCal（以下「当社」）は、MemoriCal（以下「本サービス」）の提供にあたり、ユーザーの皆様の個人情報の保護を重要な責務と考えております。本プライバシーポリシー（以下「本ポリシー」）は、当社がどのような情報を収集し、どのように利用・保護するかについて説明するものです。

本サービスをご利用いただくことにより、ユーザーは本ポリシーに記載された情報の収集・利用に同意したものとみなされます。本ポリシーは、利用規約と一体となって適用されます。

• 事業者名: 株式会社MemoriCal
• 所在地: 東京都新宿区山吹町341番地4博龍ビル2階
• 代表者: 畠 弥峰
• 個人情報保護管理者: 代表取締役 畠 弥峰
• お問い合わせ: privacy@memori-cal.com

2. 収集する情報

2.1 ユーザーが提供する情報

• 氏名、ニックネーム
• メールアドレス
• プロフィール写真
• 生年月日（任意。ただし顔認識機能のオプトイン時は必須となります。詳細は第12条をご参照ください）
• アカウント登録時に入力されるその他の情報

2.2 ソーシャルログイン経由で取得する情報

ユーザーがFacebook、Google、X（旧Twitter）、LINEなどのソーシャルアカウントを使用してログインした場合、各サービスのプライバシーポリシーに基づき、以下の情報を取得することがあります。

• 公開プロフィール情報（名前、プロフィール写真）
• メールアドレス
• アカウント識別子（ユーザーID）

2.3 自動的に収集される情報

• IPアドレス
• デバイス情報（OS、ブラウザの種類、デバイスの識別情報）
• サービスの利用状況（アクセスログ、利用機能、操作履歴）
• アプリ内行動の計測イベントデータ（画面閲覧、機能の利用状況等）
• Cookie情報

なお、当社はAppleのIDFA（広告識別子）その他のトラッキング識別子を広告目的で使用しません。

2.4 ユーザーが作成・アップロードするコンテンツ

• イベント情報（タイトル、日時、場所、説明）
• 写真データおよびそのメタデータ（撮影日時、位置情報など）
• コメント、メッセージ

2.5 写真の位置情報（EXIFデータ）について

写真にはEXIFメタデータとして撮影場所の位置情報（GPS座標）が含まれている場合があります。当社では以下のように取り扱います。

• アップロードされた写真のEXIF位置情報は、イベントの位置情報として利用する場合があります
• 他のユーザーに写真を共有する際、EXIF位置情報は削除（ストリッピング）した上で配信します
• 位置情報の取得を希望しない場合は、端末のカメラ設定で位置情報の記録をオフにしてください

2.6 ゲスト投稿者から取得する情報

本サービスでは、アカウントを保有しない方（以下「ゲスト」）が、イベント主催者から共有されたリンクを経由して写真等を投稿できる機能を提供しています。ゲストが投稿を行う際、当社は以下の情報を取得します。

• 投稿された写真データおよびそのメタデータ
• ニックネーム（投稿時に入力された場合）
• デバイス情報、IPアドレス等の自動的に収集される情報（2.3と同様）

ゲストの皆様にも本ポリシーが適用されます。ゲスト投稿における情報の取り扱いの詳細は、第5条をご参照ください。

3. 情報の利用目的

当社は、収集した情報を以下の目的で利用します。

• 本サービスの提供、運営、維持
• ユーザーアカウントの認証および管理
• イベント共有・写真共有機能の提供
• 登録された生年月日に基づく年齢区分の判定（顔認識機能の利用可否の判定）および誕生日関連機能の提供
• サービスの改善（匿名化・統計化した利用ログの分析による機能改善）
• アプリ内行動計測によるサービスの分析・改善
• プッシュ通知やメール通知の送信
• カスタマーサポートの提供
• 不正利用の検知・防止（アクセスログ・行動ログの分析による異常検知）
• コンテンツモデレーション（禁止コンテンツの自動検出）
• 法令に基づく義務の履行

上記以外の目的で個人情報を利用する場合は、事前にユーザーの同意を取得します。

4. 情報の共有および第三者提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合（裁判所の命令、法執行機関からの要請など）
• ユーザーの生命、身体または財産の保護のために必要がある場合
• サービスの提供に必要な範囲で業務委託先に提供する場合

業務委託先に対しては、個人情報の適切な取扱いを義務付ける契約を締結し、必要かつ適切な監督を行います（個人情報保護法第25条）。

4.1 利用する第三者サービス

本サービスでは、以下の第三者サービスを利用しています。各サービスにおける情報の取り扱いについては、それぞれのプライバシーポリシーをご確認ください。

• Google LLC（認証） — 米国
• 外部分析ツールの提供事業者（アプリ内行動計測の分析。Google Analytics 等を想定していますが選定中であり、確定後に本ポリシーを更新します） — 米国
• Meta Platforms, Inc.（認証） — 米国
• X Corp.（認証） — 米国
• LINEヤフー株式会社（認証） — 日本
• Amazon Web Services, Inc.（インフラストラクチャ、ストレージ） — 東京リージョン（ap-northeast-1）
• OpenAI, L.L.C.（投稿テキストのコンテンツモデレーション処理の委託） — 米国
• Amazon Web Services, Inc.（Amazon Rekognitionによる画像のコンテンツモデレーション処理の委託） — 東京リージョン（ap-northeast-1）
• Google LLC（Firebase Cloud Messagingによるプッシュ通知の配信） — 米国

4.2 発信者情報開示請求への対応

当社は、特定電気通信役務提供者の損害賠償責任の制限及び発信者情報の開示に関する法律（情報流通プラットフォーム対処法への改正を含みます。以下「プロバイダ責任制限法」）に基づく発信者情報開示請求に対し、法令の定める要件および手続きに従って対応します。

• 受付窓口: 第16条に定めるお問い合わせ窓口にて受け付けます
• 開示対象となり得る情報: IPアドレス、タイムスタンプ等、2.3に定める自動的に収集される情報のうち、法令が発信者情報として定めるもの
• ログの保持期間: アクセスログの保持期間は取得後6ヶ月間です（第8.2条参照）。保持期間を経過したログについては開示に応じられない場合があります
• 裁判所の命令への対応: 裁判所による発信者情報開示命令が発令された場合、当社は当該命令に従い開示を行います

5. ゲスト投稿における情報の取り扱い

ゲスト投稿機能（2.6参照）において取得した情報およびゲスト投稿コンテンツは、以下のとおり取り扱います。

• イベント主催者と当社の役割分担: ゲストが投稿したコンテンツのイベント内での表示・整理・削除は、イベント主催者が管理します。当社は、本サービスの提供者として、コンテンツの保管・配信およびコンテンツモデレーションを行います
• ゲストの個人情報の取り扱い: ゲストのデバイス情報・IPアドレス等の個人情報は当社のみが取り扱い、イベント主催者その他の第三者には提供しません（法令に基づく場合を除きます）
• ゲストからの削除請求窓口: ゲストご本人は、privacy@memori-cal.com への連絡により、ご自身が投稿したコンテンツおよび関連する個人情報の削除を請求できます。イベント主催者に対してイベント内での削除を依頼することも可能です

6. 外国にある第三者への提供

当社は、個人データの保管（データベースおよび写真ストレージ）をAmazon Web Services東京リージョン（ap-northeast-1）に固定しており、米国リージョンをはじめとする国外リージョンでの保管は行いません。

ただし、以下の場合に限り、外国にある第三者に個人データを提供（処理の委託を含む）することがあります（個人情報保護法第28条）。

• 認証サービスの提供（米国）: Google LLC、Meta Platforms, Inc.、X Corp.（ソーシャルログイン認証のため）
• コンテンツ配信（米国ほか）: コンテンツ配信時に、CDN（コンテンツ・デリバリー・ネットワーク）のエッジサーバーが国外でコンテンツを一時的にキャッシュする場合があります（データの保管場所は東京リージョンから変わりません）
• コンテンツモデレーションの委託（米国）: OpenAI, L.L.C.（投稿テキストのモデレーション処理のため。送信されたデータはモデレーション処理の目的にのみ取り扱われ、当社が学習目的での利用を許諾することはありません。保持期間等の詳細は委託先の定めるポリシーに従います）
• プッシュ通知の配信（米国）: Google LLC（Firebase Cloud Messagingによる通知配信のため）
• 利用状況の分析（米国）: 外部分析ツールの提供事業者（選定中。詳細は第7条をご参照ください）

これらの事業者への提供にあたっては、データ処理契約（DPA）の締結等、個人情報保護法に基づく適切な保護措置を講じています。米国は日本の個人情報保護委員会による十分性認定を受けた国ではありませんが、各事業者においてAPEC CBPRフレームワークへの参加等の措置が講じられています。

7. 外部送信について

本サービスでは、電気通信事業法第27条の12に基づき、以下のとおり外部送信（Cookie・SDKによる情報送信）を行っています。

分析ツールへの計測イベントデータの送信は、アプリ内の設定画面からいつでも無効化（オプトアウト）できます。

8. 情報の保管と保護

8.1 安全管理措置

当社は、収集した個人情報を適切に管理し、不正アクセス、漏洩、改ざん、紛失などを防止するため、以下の安全管理措置を実施しています。

• 組織的措置: 個人情報保護管理者の設置、取扱規程の整備、従業員への定期的な教育
• 人的措置: 従業員との秘密保持契約の締結、個人情報取扱いに関する研修の実施
• 物理的措置: サーバーへのアクセス制限、施錠管理
• 技術的措置: 通信の暗号化（SSL/TLS）、データベースの暗号化、アクセス権限の厳格な管理、定期的なセキュリティ監査

8.2 データ保持期間

個人情報は、以下の期間保管した後、適切に削除します。

• アカウント情報: アカウント削除後30日以内に削除
• 写真データ: アカウント削除後30日以内に削除
• アクセスログ: 取得後6ヶ月間保持
• お問い合わせ記録: 対応完了後3年間保持
• 法令に基づく保存: 税務書類等、法令が定める期間

バックアップデータからの完全削除には、上記期間に加えて最大30日を要する場合があります。

9. セキュリティインシデントへの対応

個人データの漏洩等が発生した場合、当社は個人情報保護法第26条に基づき、以下の対応を行います。

• 個人情報保護委員会への速報（発覚後速やかに）および確報（30日以内）
• 影響を受けるユーザーへの通知（発覚後速やかに、メールまたはアプリ内通知にて）
• 被害拡大防止のための緊急措置
• 原因調査および再発防止策の実施

10. ユーザーの権利

ユーザーは、個人情報保護法に基づき、以下の権利を有しています。

• 開示請求権（法第33条）: 当社が保有するご自身の個人情報の開示を求める権利
• 訂正等請求権（法第34条）: 不正確な個人情報の訂正、追加、削除を求める権利
• 利用停止等請求権（法第35条）: 個人情報の利用停止、消去、第三者提供の停止を求める権利
• データエクスポート: ご自身のデータをダウンロードする機能（アカウント設定画面より利用可能）

10.1 開示等請求の手続き

• 受付窓口: privacy@memori-cal.com
• 本人確認: 運転免許証、マイナンバーカード等の公的身分証明書のコピーをご提出いただきます
• 手数料: 1請求あたり1,000円（税込）
• 回答期限: 請求受付後30日以内に回答します。やむを得ない事由がある場合はその旨ご連絡の上、延長する場合があります
• 代理人: 法定代理人または本人が委任した代理人による請求も受け付けます。委任状および代理人の本人確認書類をご提出ください

11. Cookieの使用

本サービスでは、ユーザーの利便性向上およびサービス改善のためにCookieを使用しています。

• 必須Cookie: ログイン状態の維持、セキュリティ対策に必要なCookie
• 分析Cookie: 分析ツールによるサービス利用状況の分析（詳細は第7条「外部送信について」をご参照ください）

ユーザーは、ブラウザの設定によりCookieの受け入れを制御できます。ただし、必須Cookieを無効にした場合、本サービスの一部機能が正常に動作しない場合があります。

12. 顔認識機能と要配慮個人情報の取り扱い

本サービスの顔認識機能（写真に写った人物の自動グルーピング等）では、写真から顔特徴量データを生成・処理します。顔特徴量データは個人の身体的特徴に関する生体情報であるため、当社はこれを要配慮個人情報に準じて厳格に取り扱います。

• 明示的なオプトイン同意: 顔特徴量データの生成・処理は、ユーザーが明示的にオプトイン同意した場合にのみ行います。同意なく処理することはありません
• 生年月日の登録: オプトインにあたっては、年齢確認のため生年月日の登録が必須となります（2.1参照）
• 18歳未満の取り扱い: 18歳未満のユーザーは顔認識機能のオプトインを行うことができません（第13条参照）
• 同意の撤回とデータの削除: ユーザーはいつでもアプリ内の設定画面から同意を撤回できます。同意が撤回された場合、当社は生成済みの顔特徴量データを遅滞なく削除します。privacy@memori-cal.com への連絡による削除請求も受け付けます

13. 児童のプライバシー

本サービスは13歳以上の方を対象としており、13歳未満のお子様はご利用いただけません。ユーザーは、利用規約への同意をもって、自身が13歳以上であることを表明するものとします。13歳未満のお子様の個人情報が収集されたことが判明した場合、速やかに削除いたします。

13歳以上18歳未満の方は、保護者の同意を得た上でご利用ください。

生年月日の登録は任意です（顔認識機能のオプトイン時にのみ必須となります）。生年月日を登録済みの18歳未満のユーザーには、以下の保護措置を適用します。

• 顔認識機能はオフに固定され、オプトインできません（第12条参照）
• コンテンツの公開範囲について、保護的なデフォルト設定を適用します

14. Facebookデータの取り扱い

Facebookアカウントを使用して本サービスにログインした場合、以下の取り扱いが適用されます。

14.1 取得するデータの範囲

Facebookから取得するデータは、ユーザーが明示的に許可した範囲に限定されます。取得するpermissionsは以下のとおりです。

• public_profile（名前、プロフィール写真）
• email（メールアドレス）

14.2 Facebookデータの利用目的

• アカウントの認証およびログイン
• ユーザープロフィールの初期設定

Facebookから取得したデータを広告目的で使用したり、第三者に販売したりすることはありません。本サービスの提供以外の目的では一切使用しません。

14.3 Facebookデータの削除

ユーザーは、以下の方法でFacebookから取得されたデータの削除を要求できます。

• 本サービス内のアカウント設定からアカウントを削除する
• privacy@memori-cal.com にデータ削除リクエストを送信する
• Facebookの設定画面から本サービスとの連携を解除する

データ削除リクエストを受領後、30日以内にFacebookから取得した全てのデータを削除いたします。

データ削除コールバックURL: https://api.memori-cal.com/facebook/data-deletion

15. プライバシーポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。

• 軽微な変更（誤字修正、表現の明確化等）については、本サービス上での公表をもって発効します
• 重要な変更（利用目的の変更、新たな第三者提供、データ処理方法の変更等）については、本サービス上での通知およびメールにてお知らせした上で、改めて同意を取得します

16. お問い合わせ・苦情受付窓口

本ポリシーに関するご質問、個人情報の開示等請求、および苦情のお申し出は、以下までご連絡ください。

• 株式会社MemoriCal
• 東京都新宿区山吹町341番地4博龍ビル2階
• 個人情報保護管理者: 代表取締役 畠 弥峰
• メール: privacy@memori-cal.com

監督機関: 個人情報保護委員会（https://www.ppc.go.jp/）