プライバシーポリシー

1. 収集する個人情報

ユーザーが提供する情報

• メールアドレス（アカウント登録・認証・重要通知）
• 表示名・ユーザー名（プロフィール表示）
• プロフィール画像（任意）
• 自己紹介・居住地（任意）
• 写真・動画（アルバム機能）
• コメント・メモ（任意）

自動的に収集される情報

• デバイス情報（OSバージョン・端末モデル等）
• アプリの利用状況（エラーログ等）
• プッシュ通知トークン（許可した場合）

本サービスは、センシティブな個人情報（人種・宗教・健康情報等）を収集しません。写真データのAI解析や顔認識は行いません。

2. 利用目的

収集した個人情報は以下の目的で使用します。

• アカウントの作成・管理・本人確認
• アルバム・写真共有機能の提供
• パートナー・グループメンバーへのプロフィール表示
• プッシュ通知の送信（同意した場合）
• 重要なセキュリティ通知・システム告知の送信
• サービスの品質改善・不正利用の防止
• 法令上の義務の履行

利用目的の範囲を超えて個人情報を利用する場合は、あらかじめご本人の同意を得ます。

3. GDPRにおける処理の法的根拠

欧州経済領域（EEA）にお住まいのユーザーに対して、個人データの処理は以下の法的根拠に基づきます。

• 契約の履行（GDPR第6条1項(b)）：サービス提供に必要な処理
• 同意（GDPR第6条1項(a)）：プッシュ通知等の任意機能
• 正当な利益（GDPR第6条1項(f)）：不正防止・セキュリティ
• 法的義務（GDPR第6条1項(c)）：法令遵守

GDPRに基づく権利の行使については第10条をご参照ください。

4. 個人情報の第三者への提供

以下の場合を除き、収集した個人情報を第三者に提供しません。

• ご本人の同意がある場合
• 法令に基づく開示要求がある場合
• 裁判所・警察等の公的機関からの要請がある場合
• 人命・身体・財産の保護のために必要であり、本人の同意を得ることが困難な場合

個人情報の販売（CCPA上の「Sale」を含む）は行いません。

5. 業務委託先（データ処理者）

本サービスは以下の外部サービスを利用しています。これらの事業者は、本サービスの提供に必要な範囲でのみデータを処理し、それ以外の目的での使用は契約上禁止されています。

6. 外国にある第三者への提供（個人情報保護法第28条）

本サービスでは、業務委託のためSupabase, Inc.（米国）およびResend（米国）に個人情報を提供しています。これらの事業者が所在する米国は、個人情報保護委員会が定める個人情報の保護に関して日本と同等の水準にある国として認定されていませんが、以下の措置を講じています。

• Supabase：GDPR標準契約条項（SCCs）の締結、ISO 27001・SOC 2認証取得
• Resend：GDPR準拠のデータ処理契約（DPA）の締結

これらの措置により、外国における個人情報の適切な取り扱いが確保されています。

7. 個人情報の保存期間

アカウント情報および関連データ（写真・コメント等）は、アカウントが有効な期間中保存します。

アカウントを削除した場合、プロフィール情報・写真・コメント等のすべてのデータを速やかに削除します（バックアップからの完全削除には最大30日かかる場合があります）。

法令上の義務（税務記録等）がある場合は、当該法令が定める期間、必要最小限の情報を保持することがあります。

8. 安全管理措置

個人情報の安全管理のために以下の措置を講じています。

技術的安全管理措置

• すべての通信はTLS 1.2以上で暗号化
• 写真データはアクセス制御されたプライベートストレージに保存
• 行レベルセキュリティ（RLS）によりユーザーごとのデータアクセス制御
• パスワードはbcryptによりハッシュ化して保管（平文保存なし）

組織的安全管理措置

• 個人情報へのアクセスを必要最小限のシステムに限定
• セキュリティインシデントが発生した場合、法令に従い速やかに通知

9. Cookieおよびトラッキング

本サービスはモバイルアプリであり、従来のWebクッキーは使用しません。

セッション管理にはSupabase Authが発行するセキュアなJWTトークンを使用します。このトークンはデバイスのセキュアストレージに保存され、第三者のトラッキング目的には使用しません。

本サービスは現時点でFacebook Pixel・Google Analytics等の第三者広告追跡ツールを使用していません。

10. お客様の権利

すべてのユーザー共通

• 閲覧・修正：アプリ内のプロフィール設定から情報を確認・修正できます
• 削除：設定画面の「アカウントを削除」からすべてのデータを削除できます
• データの携帯：ご希望の場合は下記連絡先にお問い合わせください

EEA・英国在住ユーザー（GDPR/UK GDPR）

GDPR第15〜22条に基づき以下の権利があります：

• アクセス権・訂正権・消去権（忘れられる権利）
• 処理の制限権・データポータビリティ権・異議申立権
• 同意に基づく処理について同意を撤回する権利
• 監督機関（DPA）への苦情申立て権

カリフォルニア州在住ユーザー（CCPA/CPRA）

• 収集する個人情報のカテゴリおよび利用目的の開示を請求する権利
• 個人情報の削除を請求する権利
• 個人情報の訂正を請求する権利
• 個人情報の販売またはクロスコンテキスト行動ターゲティングへのオプトアウト権（注：本サービスは個人情報の販売を行いません）

権利行使のご請求は本ポリシー末尾の連絡先までお送りください。身元確認後、30日以内に対応します（法令上許容される延長期間を除く）。

11. プッシュ通知

プッシュ通知はユーザーの許可を得た場合のみ送信します。通知の内容：アルバム開放のお知らせ、パートナーからのメッセージ、記念日リマインダー等。

デバイスの設定またはアプリの通知設定からいつでも通知をオフにできます。通知をオフにしても、その他のサービス機能には影響しません。

12. 子どものプライバシー

本サービスは13歳未満のお子様を対象としておらず、故意に13歳未満の個人情報を収集しません。

13歳未満のお子様が個人情報を提供したことが判明した場合、速やかに当該情報を削除します。

米国のCOPPA（児童オンラインプライバシー保護法）に基づき、13歳未満からは知識をもって情報を収集しません。EUのGDPR第8条に基づき、EU加盟国での情報社会サービスに関する最低年齢要件（原則16歳または加盟国が定める13〜16歳）を遵守します。

13. 地域別補足

豪州（Privacy Act 1988）

豪州在住のユーザーに対し、豪州プライバシー原則（APPs）に従い情報を取り扱います。プライバシー侵害の懸念がある場合は、オーストラリア情報コミッショナーオフィス（OAIC）に苦情を申し立てることができます。

ブラジル（LGPD）

ブラジル在住のユーザーに対し、一般データ保護法（Lei 13.709/2018）に従い情報を取り扱います。

大韓民国（個人情報保護法）

韓国在住のユーザーに対し、大韓民国個人情報保護法に従い情報を取り扱います。

14. ポリシーの変更

本ポリシーを変更する場合、アプリ内または登録メールアドレス宛に事前に通知します。重要な変更の場合、効力発生日の14日以上前に通知します。変更後も本サービスをご利用いただいた場合、変更後のポリシーに同意したものとみなします。

15. お問い合わせ・個人情報に関するご請求

© 2026 Memoria. All rights reserved.