プライバシーポリシー

第1条（定義）

1. 「個人情報」「個人データ」「保有個人データ」および「要配慮個人情報」とは、それぞれ個人情報保護法に定める意味を有します。 2. 「写真データ」とは、お客様が本サービスにアップロードする画像データ、お客様が指定したトリミング（印刷範囲）の情報、および当社がこれらから生成する表示用の縮小画像をいいます。写真データに人物が写っている場合、当社はこれを個人情報として取り扱います。 3. 「注文参照番号」その他本ポリシーで定義しない用語は、本サービスの利用規約の定めによります。

第2条（取得する個人情報）

1. 当社は、本サービスの提供にあたり、次の情報を取得します。

(1) ご注文者・お届け先の情報

氏名、メールアドレス、電話番号、配送先住所（郵便番号、都道府県、市区町村、番地、建物名等） 取得の場面：決済画面（Stripe Checkout）でお客様が入力

(2) 写真データ

アップロードされた画像（JPEG・PNG・WebP、1点あたり25MBまで）、トリミング情報、縮小画像 取得の場面：商品のカスタマイズ画面

(3) ご注文の内容

商品・オプション・数量・金額、注文参照番号、注文日時、決済の状態、決済事業者が発行する決済の識別子 取得の場面：ご注文の完了時

(4) お問い合わせの内容

メールアドレス、お問い合わせの本文、添付いただいた資料 取得の場面：メールでのお問い合わせ時

(5) 技術的な情報

IPアドレス、ブラウザの種類、アクセス日時等のアクセスログ 取得の場面：ウェブサイトの閲覧時に、ホスティング事業者およびデータベース事業者のシステムが記録

2. 当社は、次の情報を取得しません。 (1) クレジットカード番号、有効期限およびセキュリティコード、ならびに PayPay のパスワード等の認証情報。クレジットカード情報は決済事業者（Stripe）の決済画面でお客様が直接入力し、決済事業者が取り扱います。PayPay の認証は、PayPay株式会社が提供する画面またはアプリでお客様が直接行い、その認証情報は同社が取り扱います。いずれも当社のサーバーを経由せず、当社には保存されません。 (2) 広告識別子（スマートフォンの広告ID）および端末の位置情報（GPS等による位置情報）。 (3) 要配慮個人情報。ただし、お客様がアップロードされる写真データに、お客様ご自身の判断で要配慮個人情報にあたる内容が含まれることがあります。 3. お客様の端末（ブラウザ）の保存領域には、カートの内容（カートの識別子、選択されたオプション、写真データの識別子）が保存されます。これはお客様の端末内で管理され、写真のアップロードおよびご注文の手続きの際に当社のサーバーへ送信されます。ご注文の完了時に当社が消去するほか、お客様はブラウザのデータ削除によりいつでも消去できます。 4. ウェブサイトの閲覧時に、第10条の計測タグによりお客様の端末から外部の事業者へ送信される情報については、同条に定めます。

第3条（利用目的）

1. 当社は、取得した個人情報を次の目的の範囲内で利用します。

1. 商品の製作（写真データの印刷・加工）

対象：写真データ、ご注文の内容

2. 商品の配送および配送に関するご連絡

対象：氏名、配送先住所、電話番号

3. ご注文の確認、キャンセル・交換・返金への対応、その他ご注文に関するご連絡

対象：メールアドレス、電話番号、ご注文の内容

4. 代金の決済、返金および不正利用の防止

対象：ご注文の内容、決済の識別子

5. 注文参照番号とメールアドレスによるご注文内容の照会

対象：メールアドレス、ご注文の内容

6. お問い合わせへの対応

対象：お問い合わせの内容、メールアドレス

7. 不正アクセスの防止、障害の調査、システムの安全な運用

対象：技術的な情報

8. 法令に基づく帳簿書類の作成・保存その他法令上の義務の履行

対象：ご注文の内容

9. 利用規約に違反する行為への対応

対象：必要な範囲の個人情報

10. 上記に付随する業務

対象：必要な範囲の個人情報

2. 当社は、お客様の個人情報を、広告・宣伝のためのメール配信やダイレクトメールの送付に利用しません。写真データを、商品の製作および前項の目的以外に利用することはありません。 3. 利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲内で行い、変更後の利用目的を本サービス上に公表します。

第4条（第三者提供）

当社は、次の場合を除き、あらかじめお客様の同意を得ることなく、個人データを第三者に提供しません。 1. 法令に基づく場合 2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき 3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき 4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき 5. 合併その他の事由による事業の承継に伴って個人データが提供される場合

第5条（業務の委託）

1. 当社は、利用目的の達成に必要な範囲内で、個人データの取扱いの全部または一部を次の事業者に委託します。委託にあたっては、個人データの安全管理が図られるよう、委託先との間で必要な契約を締結し、または同等の内容を含む利用規約に基づいてサービスを利用し、委託先への必要かつ適切な監督を行います。

Stripe, Inc. およびその関連会社（米国）

委託する業務：代金の決済処理、決済画面の提供、返金処理、不正利用の検知 提供する個人データ：氏名、メールアドレス、電話番号、配送先住所、ご注文の内容、お客様が決済画面で直接入力するカード情報、および PayPay でのお支払いに関する情報

Supabase, Inc.（米国。データの保存先：日本・東京リージョン）

委託する業務：データベースおよびファイルストレージの提供 提供する個人データ：本サービスに保存されるすべての情報（ご注文者・お届け先の情報、ご注文の内容、写真データ）

Cloudflare, Inc.（米国）

委託する業務：ウェブサイトのホスティング、通信の保護、画像の配信 提供する個人データ：ウェブサイトとの通信に含まれる情報、技術的な情報

MOVA Tech Co.,Ltd.（韓国）

委託する業務：写真データの印刷、アクリルフォトパネルの製作および出荷の管理 提供する個人データ：写真データ、ご注文のオプションおよび数量。商品を製造委託先から直接発送する場合は、氏名、配送先住所および電話番号 再委託：印刷・加工の実作業は、韓国国内の協力工場に再委託することがあります。再委託先に対しても、当社が委託先に課すものと同等の安全管理義務を課しています。

配送事業者（日本）

委託する業務：商品の配送 提供する個人データ：氏名、配送先住所、電話番号

Plus Five Five, Inc.（Resend）（米国）

委託する業務：ご注文確認メールおよびご注文に関する通知メール（配送先変更の通知等）の送信 提供する個人データ：メールアドレス、注文参照番号、ご注文の内容（商品・オプション・数量・金額、注文日時）。氏名、電話番号、配送先住所および写真データは含みません。 保管：送信したメールの宛先、件名、本文および配信ログは米国において30日間保管され、その後削除されます（バックアップには最大7日間残存します。） 再委託：同社は再委託先の一覧を公開し、追加または変更の14日前までに当社へ書面で通知します。

Slack Technologies, LLC（米国）

委託する業務：ご注文の発生および配送先変更の社内通知 提供する個人データ：ご注文の識別子、数量、金額、注文日時（氏名・連絡先・住所・写真データは含みません。）

2. 前項の委託先のうち外国にある事業者への提供について、当社は個人情報保護法第28条に基づき、次の措置を講じています。 (1) 各委託先が、個人データの取扱いについて、我が国の制度に相当する水準の保護措置を継続的に講じるために必要な体制を整備していることを確認しています。 (2) 各委託先との契約または利用規約により、個人データの適切な取扱いを義務づけています。 (3) お客様から求めがあった場合、当該外国における個人情報の保護に関する制度、委託先が講ずる措置等について情報を提供します。 3. 商品の製作は韓国で行うため、写真データおよびご注文の内容は、前項の措置を講じたうえで、韓国に所在する製造委託先に提供されます。

第6条（写真データの取扱い）

1. お客様の写真データは、商品の製作、配送、品質の確認およびお問い合わせへの対応に必要な範囲でのみ利用します。当社が写真データを本サービスのウェブサイト、SNS、広告その他の媒体に掲載すること、宣伝や見本として利用すること、第三者に販売または提供することは、お客様の明示の承諾がない限り、一切ありません。 2. 写真データにアクセスできるのは、製作・配送・お問い合わせ対応のために必要な当社の担当者、第5条の製造委託先、および保存・通信の基盤を提供する事業者（技術的な保守に必要な範囲に限ります。）のみです。 3. 写真データは、外部から直接アクセスできない非公開の保存領域に保管し、当社のサーバーが発行する有効期限付きの署名付きURLを通じてのみ読み書きします。写真データの保存領域は日本国内（東京リージョン）にあります。 4. 当社は、アップロードされた写真データから表示用の縮小画像を生成し、印刷にはお客様が指定した縦横比5:7の範囲を用います。原本の画像そのものを改変することはありません。 5. 写真データの保存期間および削除については、第7条に定めます。

第7条（保存期間および削除）

1. 当社は、個人データを次の期間保存し、期間の経過後、自動化された定期処理により、復元できない方法で削除します。「削除済み」の表示のみを行ってデータを保持し続けること（いわゆる論理削除）は行いません。

ご注文に至らなかった写真データ

アップロードから14日

ご注文に用いられた写真データ

商品の発送から30日

ご注文者・お届け先の情報（氏名、メールアドレス、電話番号、配送先住所）

商品の発送から1年

ご注文の内容のうち取引の記録（商品・オプション・数量・金額、注文日時、決済の識別子）

法令に定める帳簿書類の保存期間（原則として7年）。上記の期間の経過後、この記録には氏名・連絡先・住所・写真データを含みません。

お問い合わせの内容

対応の完了から1年

技術的な情報（アクセスログ）

各基盤事業者の定める期間

2. 前項の期間は、いずれも当社が保有するデータについてのものです。第5条に定める委託先において保管される個人データは、当該委託先が定める保管期間（メール送信委託先の場合は30日間）の経過後に削除されます。 3. 前二項にかかわらず、法令上の保存義務がある場合、または紛争の解決のために必要な場合は、その目的に必要な範囲で保存を継続することがあります。 4. 保存期間の経過により削除された後は、注文参照番号とメールアドレスによるご注文内容の照会をご利用いただけません。ご注文の完了画面の内容および決済事業者からの領収メールは、お客様ご自身で保管してください。

第8条（安全管理措置）

当社は、個人データの漏えい、滅失または毀損の防止のため、次の措置を講じています。 1. 組織的安全管理措置 — 個人データの取扱いに関する責任者（個人情報保護管理者）を置き、個人データにアクセスできる者を業務上必要な者に限定しています。 2. 人的安全管理措置 — 個人データを取り扱う者に対し、秘密の保持および本ポリシーの遵守を求めています。 3. 物理的安全管理措置 — 個人データを保存するサーバーは、Supabase, Inc. および Cloudflare, Inc. が運営するデータセンターにあり、当該事業者が入退室管理等の物理的な保護措置を実施しています。 4. 技術的安全管理措置 (1) データベースおよび写真データの保存領域は、外部（ブラウザ）からの直接のアクセスを一切許可せず、当社のサーバーのみがアクセスします。 (2) ウェブサイトとの通信は、すべて TLS により暗号化しています。 (3) クレジットカード情報および PayPay の認証情報は当社のシステムを通過せず、それぞれの決済事業者が取り扱います。 (4) 決済事業者からの通知は電子署名を検証したうえで処理し、ご注文内容の照会には試行回数の制限を設けています。 (5) 認証情報（秘密鍵等）は、ソースコードから分離して管理しています。

第9条（お客様の権利）

1. お客様は、個人情報保護法に基づき、当社が保有する保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去および第三者への提供の停止を請求することができます。 2. 請求は、第12条の窓口へ電子メールでご連絡ください。ご本人であることを確認するため、ご注文時に入力されたメールアドレスからの送信と、注文参照番号の記載をお願いします。ご注文の前にアップロードされた写真データについては、アップロードに用いた端末やカートの識別に必要な情報をお伺いすることがあります。 3. 当社は、ご本人であることを確認のうえ、法令に定める期間内に遅滞なく対応します。開示は、電磁的記録の提供または書面の交付により行います。手数料は無料です。 4. 次の場合には、請求の全部または一部に応じられないことがあります。 (1) ご本人であることが確認できない場合 (2) 製作または配送の途中にある商品に関する情報であって、削除すると商品をお届けできなくなる場合（この場合は、商品のお届け後に対応します。） (3) 法令上の保存義務がある情報である場合 (4) その他法令により請求を拒否することが認められる場合

第10条（Cookie 等および外部送信）

1. 本サービスのウェブサイトには、本サービスの利用状況の分析および広告の効果測定のため、次項の事業者が提供する計測タグを設置しています。計測タグは、お客様のブラウザに Cookie（Google アナリティクスの「_ga」および「_ga_」で始まるもの、Meta Pixel の「_fbp」および「_fbc」）を保存し、これによりお客様のブラウザを識別します。当社が、これらのほかに分析または広告の目的で Cookie を使用することはありません。 2. 電気通信事業法第27条の12の趣旨を踏まえ、計測タグによりお客様の端末から外部へ送信される情報を、次のとおり公表します。いずれの計測タグによっても、氏名、メールアドレス、電話番号、住所、注文参照番号および写真データが送信されることはありません。

Google LLC（Google アナリティクス）

送信される情報：Cookie による識別子、閲覧したページのURLおよびタイトル、リンク元のサイト、閲覧日時、ブラウザ・OS・端末の種類、画面の大きさ、言語の設定、IPアドレス、本サービス上での操作（商品の閲覧、カスタマイズの開始、写真の選択画面の表示、写真の追加、写真の取り込みの失敗、カートの表示・追加、決済の開始・失敗・中断、購入）と、これに伴う商品・オプション・数量・金額 当社の利用目的：本サービスの利用状況の分析およびウェブサイトの改善 送信先での利用目的：Google アナリティクスの提供その他 Google のポリシーに定める目的（https://policies.google.com/technologies/partner-sites?hl=ja） 送信の停止：Google アナリティクス オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout?hl=ja）、またはブラウザの設定による Cookie の削除・拒否

Meta Platforms, Inc.（Meta Pixel）

送信される情報：Cookie による識別子（Instagram・Facebook 等の Meta のサービス上のリンクから来訪された場合は、そのクリックを示す識別子を含みます。）、閲覧したページのURL、リンク元のサイト、閲覧日時、ブラウザ・端末の情報、IPアドレス、本サービス上での操作（ページの閲覧、商品の閲覧、カスタマイズの開始、カートへの追加、決済の開始）と、これに伴う商品・数量・金額 当社の利用目的：広告の効果測定および配信の最適化（本サービスを訪れた方への広告の配信を含みます。） 送信先での利用目的：広告の配信・測定・改善その他 Meta のプライバシーポリシーに定める目的（https://www.facebook.com/privacy/policy/） 送信の停止：Meta の広告設定（https://accountscenter.facebook.com/ad_preferences）、またはブラウザの設定による Cookie の削除・拒否

3. 決済画面は決済事業者（Stripe）が提供するページであり、同社が Cookie 等を使用することがあります。その取扱いは、同社のプライバシーポリシーによります。PayPay でのお支払いを承認する画面は PayPay株式会社が提供するものであり、同社が Cookie 等を使用することがあります。その取扱いは、同社のプライバシーポリシーによります。

第11条（未成年者）

未成年者の方が本サービスをご利用になる場合は、あらかじめ法定代理人（親権者など）の同意を得たうえで、個人情報および写真データをご提供ください。

第12条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせ、第9条の請求および苦情の申出は、次の窓口にご連絡ください。原則として1日以内に返信します（年中無休）。

事業者名

株式会社MOMENTRY

代表者

KIM BAEKSUB

住所

〒810-0001 福岡県福岡市中央区天神４丁目６－２８ いちご天神ノースビル７階

メールアドレス

contact@joinmomentry.me

個人情報保護管理者

代表取締役 KIM BAEKSUB

第13条（本ポリシーの変更）

1. 当社は、法令の改正、本サービスの内容の変更その他必要がある場合、本ポリシーを変更することがあります。 2. 変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じます。ただし、利用目的の変更その他お客様の権利に重大な影響を及ぼす変更を行う場合は、効力発生日の30日前までに本サービス上で告知します。