プライバシーおよび情報の取り扱い方針
1. 当事者と文書の範囲
適用法に基づく個人データの管理者は、Exif Expert サービスの運営者(以下「当社」)です。本文書は、ウェブサイト、マイページ、アップロードフォーム、および関連プロセス(決済が有効な場合はその受領を含む)に適用されます。
処理条件に同意できない場合は、登録やファイルその他のデータの送信を行わないでください。
2. 当社が処理するデータ
登録とアカウント:メールアドレス、パスワードのハッシュ、任意の氏名、セッションの技術識別子、ログイン時刻およびアカウント運用に必要な関連記録。
ファイルとメタデータ:アップロードされた画像の内容および埋め込みメタデータ(選択した機能に必要な範囲)。
支払い:決済が有効な場合、決済識別子、金額、取引ステータスが処理されます。カードや暗号資産ウォレットの詳細は決済プロバイダ側で直接処理され、当社は会計のために同プロバイダから渡される限定的なデータセットのみを受け取ることがあります。
技術ログ:IPアドレス、User-Agent、リクエスト時刻、URL、応答コード、エラー情報 — セキュリティ、デバッグ、不正利用防止のため。
Cookieおよびローカルストレージ:セッション識別子、UI設定、ポリシー同意のフラグ — サイト運営に必要な範囲。
3. 処理の目的
サイト機能の提供(ログイン、アップロード、EXIF処理、結果の提供)。
ユーザーおよび支払いの記録管理、契約上の義務の履行。
セキュリティの確保、詐欺および濫用の防止。
接続されている場合は、集計分析に基づくサービス安定性の向上(可能な範囲で特定個人の識別を伴わない)。
4. Cookieおよび類似技術
当社はログインセッションの維持、該当する場合のCSRF対策、お客様の設定(例:表示言語)の記憶のためにCookieおよび類似の仕組みを使用します。
第三者分析や広告ピクセルが導入される場合は本節を更新し、法令に従い必要に応じて同意を求めます。
ブラウザ設定でCookieを制限できますが、必要なCookieがないとログインやマイページなどの一部機能が正しく動作しないことがあります。
5. 法的根拠と保存期間
処理は、ユーザーとの契約の履行(サイトサービスの提供)、同意が必要な場合(任意Cookieや将来のメール配信など)、セキュリティおよび分析に関する正当な利益(権利のバランスを考慮)、および適用法上の義務に基づきます。
保存期間:アカウントデータはアカウントが有効な間および削除後の合理的期間;支払い記録は税務・会計の要件に従います;ログは、法令で別段の定めがない限り、調査および監視に十分な限定的期間です。
6. 第三者への提供
当社は、ホスティング、決済サービス、メールプロバイダ等、当社の指示に従ってデータを処理する委託先を利用することがあります。
国境を越える移転が生じる場合は、適用法の要件(契約、標準条項等)に従います。
個人データを商品として販売することは当社の目的ではありません。