プライバシーポリシー

写真館システムズ合同会社

代表者：大塚 直樹

所在地：東京都港区南青山3丁目1番36号 青山丸竹ビル6F

写真館のお客様に関する予約、撮影、写真セレクト、注文、決済、納品、写真館へのお問い合わせ（写真館のお問い合わせフォームと、写真館が使うAI電話受付が受けた用件の要約を含みます）等の情報については、原則として対象写真館が利用主体となり、当社は写真館から委託を受けたシステム提供者として取り扱います。

当社が自ら取得する、当社へのお問い合わせ（当社のお問い合わせフォーム、メール、電話によるもの）の情報、Photoverse契約担当者情報、ログインに用いる電話番号と認証の記録、サービス利用ログ等については、当社が利用主体として取り扱います。

• 氏名、住所、電話番号、メールアドレス、所属、アカウント情報
• 予約、撮影、家族情報、写真セレクト、見積、注文、決済、納品、お問い合わせに関する情報
• 写真、画像、ファイルおよびそれらに付随する情報
• Cookie等の識別子、IPアドレス、端末・ブラウザ情報、操作・アクセスログ、障害情報
• 契約、請求、支払方法、利用人数、利用プランに関する情報
• LINEと連携したときのLINEユーザーID、表示名、プロフィール画像、写真館のLINE公式アカウントとの友だち登録の状態

• Photoverseの提供、認証、保守、問い合わせ対応、ご案内資料の送付、お試しや契約の手続きの連絡
• 写真館による顧客対応、店舗運営、決済、納品等の処理支援
• LINEアカウントの連携とその表示、写真館のLINE公式アカウントからのお知らせの送信
• 契約管理、請求、料金計算、支払処理
• 不正利用防止、セキュリティ確保、障害調査、品質改善
• 法令上必要な対応および権利の行使・防御
• 写真館のお客様の情報を写真館が利用する目的（第2項）：予約受付、イベントのお申し込みの受付、本人確認、商品・撮影サービスの提供、LINEアカウントの連携とLINEでのお知らせの送信、決済、写真データの管理と納品、お問い合わせ対応、アンケートの回答の確認と集計、サービスの改善、特典の提供、撮影品質の向上（社内での写真の評価を含む）、不正利用防止、法令上必要な対応
• 写真館の担当者の住所：シフトの割り当て（自宅から店舗までの距離）

当社は、クラウド、決済、メール配信、障害監視等の事業者へ、利用目的の達成に必要な範囲で取扱いを委託します。委託先を適切に選定し、契約その他の方法で必要な監督を行います。

オンライン決済のため、お客様のメールアドレスを、写真館の決済を扱う決済会社（Stripe）へ渡します。支払い画面で入力し直していただかないためです。

Stripeの立場は、2つの場面で異なります。(1) お客様のオンライン決済は、写真館がStripeと直接契約して行うもので、Stripeは写真館の委託を受けて決済の情報を処理します。(2) 当社が写真館に請求する月額利用料金では、Stripeは当社の委託を受けて、契約者の連絡先と支払方法の情報を処理します。(2)のStripeを、下の一覧に掲げます。

法令に基づく場合、本人の同意がある場合その他法令で認められる場合を除き、個人データを第三者へ提供しません。

決済会社（Stripe）は、決済を提供するほか、不正利用の防止や法令の遵守など自らの目的のためにも、受け取った情報を自ら管理者として取り扱うことがあります。その取扱いはStripeの定めるプライバシーポリシーに従います。

当社は、次の事業者に処理の一部を委託しています。事業者のある国（所在国）と、データの移転先は、分けて示します。

• Supabase Pte. Ltd.（所在国：シンガポール。データの移転先：日本（東京））：データベース、認証
• Twilio Inc.（所在国：米国）：ログインの確認コードのSMS送信、AI電話受付の電話回線
• Cloudflare, Inc.（所在国：米国）：写真の保存と配信、メールの配信、アプリケーションの処理の中継、担当者間の通話の中継（TURN）、不正アクセスの防止、AI電話受付の音声の中継
• Vercel Inc.（所在国：米国）：ウェブサイトの配信、AI機能の取り次ぎ（AI Gateway）、AI電話受付のAIへの取り次ぎ
• Google LLC（所在国：米国）：写真館の担当者が使うAI機能、AI電話受付のAIの応答と要約
• Better Stack, Inc.（所在国：米国）：障害の監視
• Anthropic, PBC（所在国：米国）：写真館の担当者が使うAI機能
• OpenAI（所在国：米国）：写真館の担当者が使うAI機能
• Stripe Japan, Inc.（データの移転先：米国、インドほか）：当社の月額利用料金の請求と決済

写真館の担当者がAIアシスタントに質問すると、アシスタントは、その担当者が画面で見られる範囲の情報（お客様のお名前・連絡先・撮影・伝票の明細・見積・日報・イベント・お知らせ・在庫・勤怠・写真セレクト・画像共有・コンテスト・提携先など）を、質問に答えるために読み、上記のAI機能の委託先へ渡すことがあります。その担当者に許されていない情報と、消去済みのお客様の情報は、アシスタントは読みません。

いずれの事業者とも、契約により個人情報保護法第4章第2節の趣旨に沿った措置をとることを確保しています（個人情報保護法施行規則第16条第1号）。当社は、その実施状況と所在国の制度を年1回確認します。措置の内容、確認の方法、所在国の制度の概要は、ご請求があればお知らせします（個人情報保護法第28条第3項）。

写真館がAI電話受付を利用する場合、写真館あての電話には当社のAIが応対します。通話の音声は、Twilioの電話回線から、当社のCloudflare上の中継、Vercel AI Gateway、Googleの会話モデル（Gemini Live）の順に渡ります。その通話の取扱いは次のとおりです。

• 取扱いの主体と根拠：電気通信事業者である当社が、受信者である写真館の同意に基づいて取り扱います。通話の冒頭で、AIが応対していることをお伝えします。
• 取り扱う情報：通話の音声と内容、発信者の電話番号、通話の日時、会話から分かったお名前・ご連絡先・ご用件
• 目的と利用の態様：AIが電話に応対し、ご用件の要約とご連絡先をその写真館にお伝えするため、また必要なときに担当者へおつなぎするために利用します。それ以外の目的には利用せず、その写真館以外には提供しません（法令に基づく場合を除きます）。
• 保存しないもの：通話の録音と会話の全文は Photoverse では保存しません。通話の内容をAIの学習に利用しません。
• 外部の AI 事業者：応答を作るために、通話の音声と内容を、Vercel AI Gateway を通じて Google に送ります。この通話は、送った内容を提供元に保持させない設定（ゼロデータリテンション）の対象ではありません。Google は、不正利用を検出するためだけに、送った内容を限られた期間保持することがあります（期間の長さは Google の公表では示されていません）。また、通話の途中の会話の状態は、最長24時間保持されることがあります。送った内容は学習に使いません。Vercel は、送った内容を保存せず、処理が済み次第削除します。
• 読み上げ：あらかじめ決まった案内文（店舗名を含む冒頭の案内など）の音声合成には、送った内容を提供元に保持させない設定（ゼロデータリテンション）を求めます。通話の相手の発話は、音声合成には送りません。
• 保存するもの：ご用件の要約とご連絡先は、写真館のお問い合わせの記録として保存し、第7項のとおり消去します。通話の記録のうち、発信者の電話番号は、通話から90日で空にします。通話の日時、分類、結果、通話の長さは、写真館との契約が終わった後に第7項のとおり削除します。
• 処理を委託する外国の事業者：Twilio Inc.（所在国：米国）、Cloudflare, Inc.（所在国：米国）、Vercel Inc.（所在国：米国）、Google LLC（所在国：米国）（詳しくは第5項）
• お問い合わせ：第11項の窓口、または電話をかけた写真館へご連絡ください。

• 写真の原本（撮影した元のデータ）は写真館が自ら保管し、当社は預かりません。
• 写真館から納品された写真：写真館が定めた公開期限（既定は公開から14日、最長90日）を過ぎると、またはそれより前に写真館が公開を終了すると削除します。
• 写真セレクトの候補の写真のうち注文に用いなかった写真：写真セレクトの完了から30日（撮影を取り消したときは、取消から30日）で削除します。注文に用いた写真は、注文の控えとして、その注文の記録がある間保存します。
• お問い合わせ：最後の更新から365日を経過すると、氏名、連絡先、本文その他の内容と、その問い合わせについて写真館の担当者がAIアシスタントと交わしたやり取り（メッセージ、AIの提案、題名）を消去します。
• 資料請求（お名前、写真館名または会社名、メールアドレス、「1か月無料で試す」の選択）：受け付けてから365日を経過すると削除します。資料のご案内と、お試しや契約の手続きの連絡に用います。
• お客様の情報：最後に利用されてから7年を経過すると、進行中の撮影のないお客様の個人を特定できる情報を消去します。
• 当社が送るメール（資料請求へお送りするご案内資料のメールと、その運営への通知を含みます）：送信が済んでから90日を経過すると、宛先のメールアドレスと本文（お名前と写真館名を含みます）を消去します。
• メールが届かなかった宛先（届かない旨の返信や、迷惑メールとして申告された宛先）の記録：宛先そのものではなく、元に戻せない値にして、写真館ごとに保存します。届かない宛先へ送り続けないために保存し、そのお客様の退会・消去、または写真館との契約の終了とともに消去します。
• 電話番号のお申し込みの書類：当社では保存せず、Twilioに提出します。提出した書類は、Twilioの定めに従ってTwilioに残ります。
• AI電話受付を停止した店舗、または閉じた店舗の電話番号：停止または閉鎖から30日を経過すると、Twilioから解放し、提出された書類のうちTwilioが削除を認めるものも削除します。
• 伝票・入金・返金の記録：写真館との契約の終了から11年2か月保存し、その後に削除します。この記録のうち、お客様の個人情報と金額の脇の自由記述は、次の項目のとおり終了から30日を経過した後に削除します。
• お客様が写真館の規約に同意した記録（同意した文、お客様、日時）：写真館との契約の終了から5年保存し、その後に削除します。同意の内容を後から確かめるために必要な期間です。
• 写真館が当社との契約を終えたとき（契約に至らないまま当社が組織を取り消したときを含みます）：終了から30日を経過した後、その写真館での予約、写真、注文、お問い合わせその他の情報を削除します。当社の契約と請求の記録と、法令により保存が必要な情報は除きます。データベースを復元するために保持している記録は、その保持期間が過ぎるまで残るため、削除の完了は、その期間の分だけ遅れます。
• お客様の退会・消去：写真館の操作またはお客様のご請求により、お名前（撮影や紹介の記録に写したものを含みます）、連絡先、生年月日、住所、ログインの情報、家族の情報、LINEの連携、お問い合わせの内容とそのAIアシスタントとのやり取り、撮影のチャット、アンケートとイベントのお申し込みの回答と備考、注文のフォームの回答、伝票に添付したファイルの名前と、お届けした写真のファイルの名前（ファイルそのものは伝票やお届けとともに残ります）、操作の控えに残るこれらの内容（行は残り、内容だけが空になります）を、同時に消去します。進行中の撮影がある間は消去できません。
• Salesforceと連携している写真館：Salesforceにある記録は写真館が管理するもので、当社は消去をSalesforceへ送りません。ただし、お問い合わせの会話の欄（当社が、担当者とお客様のやり取りを書き込む欄）だけは、消去のときに空にする更新をSalesforceへ送ります。消去したお客様についてSalesforceから届く変更は取り込みません。
• LINEの通知の本文・宛先：送信が終わってから90日を経過すると空にします。
• 通話の発信者番号：通話から90日を経過すると空にします。
• 操作の記録（誰がいつ設定や権限を変えたか、お客様の操作の経過）：記録してから365日を経過すると削除します。
• 操作の控え（同じ操作を送り直したときに同じ答えを返すための、操作の内容を含む記録）：記録してから30日を経過すると削除します。
• 勤怠の記録（写真館の担当者の打刻と、その修正の経過）：記録してから5年を経過すると削除します（労働基準法第109条の保存期間）。写真館が当社との契約を終えたときは、上の契約終了の項目のとおり削除します。
• 障害の調査のための技術の記録（アクセス、通話の処理、画像の変換、失敗した外部連携の経過など）：記録してから90日を経過すると削除します。
• ログインの途中の本人確認の控え（電話番号と生年月日を含みます）：有効期限が切れてから1日を経過すると削除します。
• 保存に失敗するなどしてどこにも付かなかったアップロード：預かってから1日を経過すると削除します。
• 決済の通知（Stripeの event）の本文：処理が済んでから30日を経過すると空にします。
• 終わった招待（受諾・取消・期限切れ）：終わってから30日を経過すると削除します。
• 当社が写真館へ請求した請求書の控え：発行から12年保存します。
• データベースの復元用の記録：7日間保持します。この間は、上の消去・削除を済ませた記録も復元用の記録に残ります。復元以外の目的には用いません。

アクセス制御、認証、通信・保存時の保護、ログ監視、権限管理、委託先管理、事故対応手順その他、取り扱う情報の性質に応じた安全管理措置を講じます。

Photoverseの製品セキュリティ責任者は、代表社員の大塚 直樹（Naoki Otsuka）です。自社のアプリケーション、API、インフラおよびソースコードのセキュリティ検証と修正を担当します。脆弱性の報告は、第11項の窓口で受け付けます。

認証状態の維持、セキュリティ、障害解析、サービス提供のためにCookie等を使用します。外部サービスへの送信内容は外部送信についてをご確認ください。

当社が利用主体として保有する個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を求める場合は、本人確認に必要な情報を添えてお問い合わせください。写真館が利用主体となる情報は、対象写真館へご連絡いただく場合があります。

メール：support@photoverse.jp

電話：090-1217-6312

お問い合わせフォーム

法令またはサービス内容の変更に応じて本ポリシーを変更することがあります。重要な変更は、効力発生日と変更内容を本サービス上で周知します。