プライバシーポリシー

1. 本書の目的

本書は、個人データの管理者としてPhottr s.r.o.が運営するモバイルアプリPHOTTR（以下「本アプリ」という）の利用者の個人データの処理に関する方針を、欧州議会及び理事会規則（EU）2016/679（GDPR（EU一般データ保護規則））及び個人データの処理に関するチェコ法律第110/2019号に従って定めるものである。

2. 処理するデータの範囲

• ログイン情報：Apple Sign-InまたはGoogle Sign-Inによるログインの際に、Firebase Authを通じて取得するメールアドレス及び氏名。
• ユーザーコンテンツ：編集及びエクスポートの目的で本アプリにアップロードされた写真。メタデータ（EXIF、GPS）は保存しない。
• 技術データ：機能の確保及びエラー報告のため、Sentryのサービスを通じて取得する匿名化されたテレメトリーデータ（端末の機種、オペレーティングシステムのバージョン）。
• 利用データ：本アプリ及びcloud.phottr.comのウェブアプリケーションの利用状況に関する記録（例えば、どの機能が使用されたか）。これらの記録は利用者のアカウントID及び組織IDに紐付けられ、氏名やメールアドレスに紐付けられることはない（第12項参照）。
• 運用ログ：IPアドレスがサーバーログに一時的に記録されることがあるが、意図的に処理されることはない。

3. 処理の方法と場所

写真は、利用者の端末上、Google Cloud（EU）において、また一部は米国に所在する技術パートナーを通じて処理される。この際の移転は、GDPRの要件（標準契約条項）に従って行われる。

写真は、利用者が削除するまでクラウドストレージに保存される。

パートナーのAPIを通じて処理する場合、写真がパートナーのサーバーに保存されることはない。

第三者のシステムにデータをエクスポートする際には、利用者が本アプリ内で作成した商品データ、すなわち写真、商品名及び商品コードのみを提供する。

4. 個人データの受領者

個人データは、以下のカテゴリーの受領者に開示されることがある。

• Apple及びGoogle（ログインサービスの提供者）。
• インフラストラクチャーの提供者（Google Cloud（EU）、技術パートナー（米国））。
• テレメトリーの提供者（Sentry）。
• プロダクト分析の提供者（PostHog、データの保存先はEU。第12項参照）。
• Apple（App内課金（In-App Purchase）の決済処理のため）。
• Shoptet（エクスポートされた写真の受領者）。
• Google（ウェブサイトのアクセス解析）及びOpenAI（ChatGPTにおける広告効果測定）。ただし、ウェブサイトphottr.comのCookieバナーにおいて同意が与えられた場合に限る（第11項参照）。

欧州経済領域（EEA）外への移転は、GDPR第5章に従って行われる。

5. 処理の法的根拠

• GDPR第6条第1項(b)に基づく契約の履行：本アプリの機能、特に写真の編集及びエクスポートの提供。
• GDPR第6条第1項(f)に基づく正当な利益：テレメトリー及びエラー対応を含む、本アプリのセキュリティ及び機能の確保。
• GDPR第6条第1項(c)に基づく法的義務の履行：会計に関するチェコ法律第563/1991号及び付加価値税に関するチェコ法律第235/2004号に従い、これらの法令が定める期間、会計書類及び税務書類を保存すること。
• GDPR第6条第1項(a)に基づく同意：ウェブサイトphottr.comにおける分析用Cookie及び広告用Cookie（第11項）、並びに本アプリ及びウェブアプリケーションにおける利用状況の分析（第12項）。同意はいつでも撤回することができる。

6. データの保存期間

• 写真：利用者が削除するまで。
• 技術ログ及びエラーログ：30日間。
• 利用データ：ユーザーアカウントの削除まで（最長7年間）。
• 会計書類及び税務書類：関係法令に従い、最長10年間。
• ユーザーアカウントの削除後、関連するすべてのデータは7日以内に削除される。

7. データ主体の権利

データ主体は、以下の権利を有する。

• 個人データにアクセスする権利、
• 不正確なデータの訂正を求める権利、
• 消去を求める権利（「忘れられる権利」）、
• 処理の制限を求める権利、
• データポータビリティの権利、
• 処理に対して異議を申し立てる権利、
• チェコ個人データ保護局（Úřad pro ochranu osobních údajů）またはその他の管轄監督機関に苦情を申し立てる権利。

権利行使の請求は、メールにて legal@phottr.com宛てに行うことができる。

8. 処理のセキュリティ

• すべての通信は暗号化された接続（HTTPS/TLS）を介して行われる。
• データは暗号化されたストレージに保存される。
• インフラストラクチャーへのアクセスは二要素認証により保護されている。
• データには、社内のアクセスポリシーに基づき権限を付与された者のみがアクセスできる。

9. 本ポリシーの変更

管理者は、本ポリシーをいつでも変更する権利を留保する。重要な変更については、本アプリ内での通知及びウェブサイトにおける更新版の公開により、利用者に通知するものとする。

10. 紛争の解決

本アプリPHOTTRの利用または本ポリシーに関連して生じるすべての紛争は、チェコ共和国の法秩序に従い、チェコ語による仲裁手続により解決されるものとする。本規定は、一般的拘束力を有する法令に基づき管轄裁判所に訴える消費者の権利を妨げるものではない。

11. ウェブサイトphottr.comのCookie

ウェブサイトphottr.comは、訪問者の同意がある場合に限りCookieを使用する。同意はCookieバナーにおいて目的ごとに個別に与えられる。選択内容自体は、ブラウザーのローカルストレージに保存される。

アクセス解析（Google Analytics）。同意が与えられた場合、Google Analyticsを用いてウェブサイトのアクセスを測定する。Google Analyticsは_ga及び_ga_*のCookie（最長2年間）を保存し、訪問に関するデータをGoogleに送信する。同意は、Cookie設定からいつでも撤回することができる。

広告効果測定（OpenAI）。同意が与えられた場合、訪問または問い合わせがChatGPT上の当社広告によるものかどうかを把握するため、OpenAI Adsの測定コードを使用する。このコードは__oppref（30日間）及び__obref（365日間）のCookieを保存し、コンバージョンに関するデータをOpenAIに送信する。フォームのデータは、送信前にハッシュ化される。当社は、これらのデータをパーソナライズド広告に使用しない。同意は、Cookie設定からいつでも撤回することができる。

12. 利用状況の分析（PostHog）

どの機能が役に立っているか、また利用者がどこでつまずいているかを把握するため、当社は本アプリ（iOS及びAndroid）及びcloud.phottr.comのウェブアプリケーションの利用状況を分析する。このために、PostHog Inc.が運営するPostHogを処理者として利用する。データはEU（ドイツ・フランクフルト）に保存される。

アプリでは同意がある場合に限る。利用者には、Phottrが利用データを収集してよいかを確認する。利用者が許可した場合に限り、本アプリ及びウェブアプリケーションは、閲覧した画面、商品の作成、スタイルの選択など、利用者の操作の記録をPostHogに送信する。このため、PostHogは端末に識別子を保存する（ウェブブラウザーではローカルストレージに保存する）。利用者は、本アプリでは「設定 › プライバシー」から、ウェブアプリケーションではユーザーメニューの「Privacy」から、いつでもこれをオンまたはオフにすることができる。オフにすると、その端末では直ちに収集が停止し、利用者の他の端末では次回アプリを開いた時点で停止する。当社は、同意が与えられた日時及び撤回された日時を記録する。

送信しないデータ。記録は、利用者のアカウントID及び組織IDに紐付けられる。記録には、氏名、メールアドレス、写真、商品名及び利用者が入力したテキストは一切含まれない。PostHogはIPアドレスを保存しないが、国及び都市を推定するために一時的に使用することがある。当社は、画面の録画を行わず、データを広告に使用しない。

利用データの保存期間は最長7年間であり、ユーザーアカウントの削除時に削除される（第6項参照）。これより早期の削除を求める請求は、legal@phottr.com宛てに行うことができる。