プライバシーポリシー
このプライバシーポリシーは、ImageSettaのご利用、ImageSettaのウェブサイトへのアクセス、またはImageSettaサポートへのお問い合わせの際に、個人データがどのように取り扱われるかについて説明するものです。
ImageSettaは、データ最小化とローカル処理を中心に設計されています。画像はお使いのデバイス上でローカルに処理され、ImageSettaは編集した画像のサーバー側ライブラリを管理しません。
1. データ管理者およびお問い合わせ先
このプライバシーポリシーに記載された処理に関するデータ管理者は以下のとおりです:
Johan Andersson
Email: [email protected]
このメールアドレスは、プライバシーに関するご質問、データ保護に関するご要望、またはImageSettaに関するサポートのためにご利用いただけます。
2. 画像およびファイル
ImageSettaで開く、編集する、傾き補正する、リサイズする、フィットさせる、変換する、書き出す、印刷する、共有する、またはその他の方法で処理する画像は、お使いのデバイス上でローカルに処理されます。
ImageSettaは、画像処理または保存のためにお客様の画像をバックエンドにアップロードしません。
ImageSettaは、サーバー側の画像ライブラリを管理しません。
写真、ファイル、またはその他のソースから画像を選択した場合、ImageSettaはお客様が要求した操作を実行するために必要なコンテンツにアクセスします。
ファイルを別のアプリケーション、サービス、デバイス、クラウドストレージプロバイダー、プリンター、またはその他の宛先に書き出す、印刷する、保存する、または共有した場合、その宛先は独自の規約およびプライバシー慣行のもとでファイルを処理する場合があります。
その処理はImageSettaの管理外となります。
3. フォトライブラリおよびファイルへのアクセス
ImageSettaは、お客様が使用を選択した機能に必要な場合、写真またはファイルへのアクセスを要求することがあります。
これらの権限により、コンテンツの選択、処理、保存、または書き出しが可能になります。
システム権限はiOSの設定から管理できます。
フォトライブラリまたはファイルへのアクセスを許可しても、お客様の画像ライブラリがImageSettaのサーバーにアップロードされることはありません。
ImageSettaは、フォトライブラリへのアクセスを使用して、ライブラリのリモートコピーを作成したり、画像の内容をプロファイリングしたりすることはありません。
4. 購入および利用権の検証
ImageSettaは、Appleのアプリ内課金システムを通じて、一回限りの永久購入を含む有料機能を提供する場合があります。
購入自体はAppleが処理します。
ImageSettaは、以下の目的のために必要な範囲で、Appleが提供するトランザクション、アプリトランザクション、または利用権の情報を処理することがあります:
- 購入が正規のものであるかを確認する;
- 購入されたImageSetta製品を識別する;
- 利用権が有効であるかを判断する;
- 購入を復元または認識する;
- 既存の永久利用権を認識する;
- 重複した、操作された、無効な、取り消された、返金された、または不正な利用権の申請を防止する;
- 購入、復元、または検証の問題を診断する;
- ImageSettaの有料機能の完全性を保護する。
必要に応じて、Appleが提供する署名済みのトランザクション、アプリケーション、または利用権の情報がImageSettaの検証サービスに送信される場合があります。
購入検証に使用される情報には以下が含まれる場合があります:
- トランザクションまたは利用権に関連する識別子;
- 製品情報;
- 利用権の状態;
- 検証のタイムスタンプ;
- 返金または取り消しの状態に関してAppleが提供する情報;
- 失敗したまたは疑わしい検証の試みを調査するために必要な限定的な技術情報。
署名済みのAppleのトランザクションまたはアプリケーション情報は、検証のために必要な場合に処理されることがあります。
署名済みの生のペイロードは、広告、行動プロファイリング、または無関係の分析には使用されず、検証、セキュリティ、不正防止、紛争解決、または法的義務の遵守のために合理的に必要な期間を超えて保持することを意図していません。
ImageSettaは、お客様の支払いカードの完全な詳細情報を受け取りません。
支払い処理はAppleが行います。
5. バックエンドインフラストラクチャ
ImageSettaは、購入および利用権の検証を含む限定的なバックエンド機能のために、Cloudflare WorkersおよびCloudflare D1を使用しています。
ImageSettaのバックエンドは、お客様のImageSetta画像ライブラリの保存には使用されません。
検証、利用権の維持、セキュリティ、または不正防止のために必要な場合、限定的なバックエンド記録には以下のような情報が含まれる場合があります:
- 製品または利用権の識別子;
- Appleが提供するトランザクション関連の識別子;
- 利用権または検証の状態;
- 検証のタイムスタンプ;
- Appleが提供するトランザクションが返金または取り消されたかどうかを示す情報;
- 検証の失敗、不正リクエスト、または不正使用を調査するために必要な限定的な技術情報または完全性に関する情報。
ネットワークインフラストラクチャは、以下のような通常の技術的リクエスト情報も処理する場合があります:
- IPアドレス;
- リクエスト時刻;
- プロトコルおよびリクエストのメタデータ;
- セキュリティ関連の情報;
- リクエストが失敗した際に生成される情報;
- サービスの運用とセキュリティ確保のために必要な診断情報。
ImageSettaは、この情報を広告プロファイルの構築に使用しません。
ImageSettaは、プロファイリングまたは広告目的のために、バックエンドの検証情報とお客様の画像を組み合わせることはありません。
6. 技術ログおよび保持期間
ImageSettaは、サーバーログを個々のユーザーの長期的な行動履歴として使用しません。
Cloudflare Workers Logsが有効になっている場合、Cloudflareは現在、そのようなログが限られた期間保持されると述べています。
このプライバシーポリシーが最後に更新された時点では、Cloudflareの標準的な保持期間は、Workers Freeで最大3日間、Workers Paidで最大7日間でした。
これらの期間はCloudflareによって決定されており、Cloudflareがそのプラットフォーム、プラン、または保持慣行を変更した場合に変わる可能性があります。
ImageSettaは、これらのプラットフォーム固有の期間が永続的に固定されているとは表明しません。
通常のWorkers Logsとは別に保持される技術情報は、以下のような目的のために合理的に必要な場合にのみ保持されます:
- セキュリティ;
- デバッグ;
- 不正防止;
- 購入検証;
- サービスの完全性;
- 技術的障害の調査;
- 紛争解決;
- 法的請求の確立、行使、または防御。
利用権の記録は、関連する永久購入またはその他の購入利用権を認識、維持、復元、保護、または検証するために合理的に必要な期間保持される場合があります。
利用権が有効でなくなった場合、関連情報は以下の目的のために必要な場合、合理的な期間引き続き保持される場合があります:
- 不正防止;
- 会計またはトランザクション調整;
- 紛争解決;
- セキュリティ;
- 法的義務の遵守;
- 法的請求の確立、行使、または防御。
ImageSettaは、通常の技術的リクエストログを意図的に無期限に保持することはありません。
7. 広告、分析およびトラッキング
ImageSettaの現在のバージョンは、サードパーティの広告SDKまたはサードパーティの分析SDKを使用していません。
ImageSettaは、アプリ内でのお客様のアクティビティを使用して、他社が所有するアプリケーションまたはウェブサイト全体でお客様を追跡することはありません。
個人データを販売することはありません。
ImageSettaで処理した画像から広告プロファイルを構築することはありません。
お客様の画像をターゲット広告に使用することはありません。
お客様の画像を広告プロファイルのトレーニングに使用することはありません。
8. サポートコミュニケーション
ImageSettaのサポートにお問い合わせいただいた場合、お客様が自発的に提供される以下のような個人データを受け取ることがあります:
- お客様のお名前;
- お客様のメールアドレス;
- メッセージの内容;
- お客様が提供を選択した診断情報;
- お客様が添付を選択したスクリーンショットまたはファイル;
- サポート問題に関連する購入またはトランザクション情報;
- トラブルシューティングに関連するお客様のデバイス、アプリバージョン、またはオペレーティングシステムバージョンに関する情報。
以下は送付しないでください:
- パスワード;
- 支払いカードの完全な詳細情報;
- 身分証明書;
- 健康情報;
- 無関係な機密個人データ;
- サポート問題の解決に不要なプライベートな画像または文書。
完了したサポートコミュニケーションは、通常、最後のコミュニケーションから最大24ヶ月間保持されます。
以下の目的のために合理的に必要な場合、より長期間保持される場合があります:
- 進行中のサポート問題を解決する;
- 紛争を解決する;
- 不正または不正使用を調査する;
- 法的請求を確立、行使、または防御する;
- 法的義務を遵守する。
9. ウェブサイトデータ
ImageSettaのウェブサイトを訪問した場合、サイトの提供に使用されるホスティング、ネットワーク、またはセキュリティプロバイダーは、ウェブサイトの提供とセキュリティ確保のために必要な通常の技術情報を処理することがあります。
これには以下のような情報が含まれる場合があります:
- IPアドレス;
- ブラウザ情報;
- デバイス情報;
- リクエストされたページ;
- リクエスト時刻;
- プロトコル情報;
- セキュリティ関連のリクエストメタデータ。
ImageSettaは、クロスサイト広告プロファイルを作成するためにウェブサイトを使用しません。
ウェブサイトが後にこのプライバシーポリシーに記載された処理を実質的に変更する機能を導入した場合、適用法が要求する場合にはこのプライバシーポリシーが更新されます。
10. 処理の法的根拠
GDPRが適用される場合、個人データは適切な法的根拠が存在する場合にのみ処理されます。
契約の履行
処理は以下のために必要な場合があります:
- お客様が要求した機能を提供する;
- 購入を検証する;
- 利用権を復元または認識する;
- 有料機能へのアクセスを維持する;
- 有効な購入に関連する機能を提供する;
- お客様のImageSettaの購入または使用に関連する特定のサポートリクエストに対応する。
正当な利益
限定的な個人データは、以下のような正当な利益のために合理的に必要な場合に処理される場合があります:
- ImageSettaの運用;
- ImageSettaのセキュリティ確保;
- 購入検証システムの保護;
- 不正防止;
- 不正使用の防止;
- 技術的問題の診断;
- サポートコミュニケーションへの対応;
- サービスの完全性の維持;
- 悪意のあるリクエストまたは偽造リクエストからImageSettaを保護する;
- 法的請求の確立、行使、または防御。
正当な利益に依拠する場合、それらの利益は影響を受けるユーザーの権利、自由、および合理的な期待と比較考量されます。
法的義務
適用法または法的拘束力のある要請により要求される場合、情報が処理または保持される場合があります。
同意またはユーザーの選択
一部の処理は、画像の選択または写真へのアクセスの許可など、お客様がアクションを実行するかシステム権限を付与することを選択した場合にのみ発生します。
システム権限はiOSの設定から管理できます。
権限を取り消すと、対応する機能が使用できなくなる場合があります。
11. サービスプロバイダー
ImageSettaは、アプリおよび関連サービスの運営に必要な場合、限定された数のサービスプロバイダーを使用しています。
Apple
AppleはApp Storeおよびアプリ内課金インフラストラクチャを運営し、ImageSettaが使用するトランザクション、アプリトランザクション、および利用権の情報を提供します。
Appleは独自の適用されるプライバシーおよびサービス規約のもとで情報を処理します。
Appleはまた、写真、ファイル、共有、印刷、およびStoreKitに関連するサービスを含む、ImageSettaが使用するオペレーティングシステムの機能を提供します。
Cloudflare
CloudflareはCloudflare WorkersおよびCloudflare D1を含む、ImageSettaの限定的なバックエンド機能に使用されるインフラストラクチャを提供します。
Cloudflareはまた、ネットワーク、セキュリティ、またはウェブサイト関連のインフラストラクチャを提供する場合があります。
CloudflareがImageSettaに代わって個人データを処理する場合、その処理はImageSettaとCloudflare間の適用される契約上およびデータ保護上の取り決めによって管理されます。
サービスプロバイダーは、インフラストラクチャを提供するという理由だけで、ImageSettaに代わって処理されたデータを無関係な広告またはプロファイリングに使用することをImageSettaによって承認されていません。
12. 国際的なデータ移転
一部のサービスプロバイダーは国際的に事業を展開しています。
その結果、限定的な個人データがスウェーデン、欧州経済地域、またはお客様の居住国の外で処理される場合があります。
Cloudflareが関与する移転については、Cloudflareは現在、契約上の保護措置を必要とする移転に対して、EU-U.S. Data Privacy FrameworkおよびEuropean CommissionのStandard Contractual Clausesを含むメカニズムに適用可能な場合に依拠していると述べています。
Data Privacy Frameworkのメカニズムが特定の移転に対して合法的に依拠できない場合、適用されるStandard Contractual Clausesなどの契約上の保護措置が必要に応じて使用される場合があります。
適用されるデータ保護法が要求する場合、補足的または追加的な保護措置も適用される場合があります。
特定の処理に適用される具体的な移転メカニズムは、以下によって異なる場合があります:
- 受信者;
- 処理場所;
- 関連するCloudflareエンティティ;
- 適用法;
- その時点での関連する移転メカニズムの法的地位。
13. データ保持
ImageSettaは、処理の目的のために合理的に必要な期間のみ個人データを保持します。
特に:
- ローカルで処理された画像はImageSettaのバックエンドに保持されません;
- 通常のCloudflare Workers Logsは、有効になっている場合、上記のCloudflareのプラットフォーム保持慣行に従います;
- サポートコミュニケーションは、通常、最後のコミュニケーションから最大24ヶ月間保持されます;
- 利用権情報は、関連する購入を認識、維持、復元、保護、または検証するために合理的に必要な期間保持される場合があります;
- セキュリティ情報は、関連するセキュリティ問題を調査またはそれから保護するために合理的に必要な期間保持される場合があります;
- 診断情報は、関連するトラブルシューティングの目的に適した期間のみ保持されます;
- 不正防止記録は、繰り返される不正なまたは操作された利用権の申請を検出するために合理的に必要な場合に保持される場合があります;
- 情報は、法律により要求される場合、または会計、紛争解決、不正防止、もしくは法的請求のために合理的に必要な場合、より長期間保持される場合があります。
情報が不要になった場合、以下の措置が取られる場合があります:
- 削除;
- 匿名化;
- 有効期限切れとして処理;
- 関連システムの保持プロセスに従ってその他の方法で削除。
14. お客様のプライバシー権利
お客様の居住地によっては、個人データに関する権利を有する場合があります。
GDPRのもとでは、以下の権利が含まれる場合があります:
- お客様に関する個人データへのアクセスを要求する;
- 不正確な個人データの訂正を要求する;
- 適用される法的要件が満たされる場合に削除を要求する;
- 処理の制限を要求する;
- 正当な利益に基づく特定の処理に異議を申し立てる;
- データポータビリティの要件が満たされる場合、特定の個人データをポータブルな形式で受け取る;
- 処理が同意に依拠している場合に同意を撤回する;
- 権限のある監督当局に苦情を申し立てる。
これらの権利は、適用法が定める条件、制限、および例外に従います。
ImageSettaは画像をローカルで処理し、サーバー側の画像ライブラリを管理しないため、ImageSettaは通常、お客様自身のデバイスにのみ保存されている画像を取得または削除することができません。
お客様は、デバイスおよび保存を選択した場所を通じてこれらのファイルを管理します。
ImageSettaが保有する個人データに関する権利を行使するには、以下にお問い合わせください:
以下のために十分な情報の提供をお願いする場合があります:
- 関連記録を特定する;
- お客様のリクエストを理解する;
- 個人情報を不正な開示から保護する;
- 確認が合理的に必要な場合にリクエストが正当であることを確認する。
EEAに所在する場合、権限のあるデータ保護監督当局に苦情を申し立てることもできます。
スウェーデンでは、監督当局はIntegritetsskyddsmyndigheten(IMY)、すなわちスウェーデン個人情報保護局です。
お客様が居住、就労している、または侵害の疑いが発生した別のEEA加盟国の監督当局に苦情を申し立てる権利を有する場合もあります。
15. セキュリティ
ImageSettaは、処理される情報の性質、量、および機密性に適した合理的な技術的および組織的措置を使用しています。
これらの措置は、以下のようなリスクを軽減することを意図しています:
- 不正アクセス;
- 不正な開示;
- 悪用;
- 改ざん;
- 損失;
- 不正な利用権の操作;
- バックエンド検証システムへの侵害。
コンピュータシステム、ネットワーク、ストレージサービス、または送信方法が完全に安全であることを保証することはできません。
お客様は以下の保護について引き続き責任を負います:
- お客様のデバイス;
- デバイスのパスコード;
- Apple Account;
- バックアップ;
- お客様が作成または書き出すファイルのコピー;
- コンテンツの書き出しを選択したサービスの認証情報。
16. 子どもについて
ImageSettaは以下を目的として設計されていません:
- 子どもをプロファイリングする;
- 子どもにターゲット広告を提供する;
- 子どもに関する広告プロファイルを作成する;
- 子どもの写真のサーバー側コレクションを管理する。
ImageSettaは、年齢の低いユーザーが画像処理機能を使用できる可能性があるという理由だけで、このプライバシーポリシーを通じて人為的な年齢制限を課すことはありません。
子どもに関連する個人データが処理され、適用法が追加の保護を課している場合、それらの保護が適用されます。
ImageSettaが、適用される子どものプライバシー法のもとで対応が必要な方法で個人データが処理されていることを認識した場合、適切な措置が取られます。
17. 法的要請、不正および不正使用
限定的な情報は、以下の目的のために合理的に必要な場合に保存または開示される場合があります:
- 適用法を遵守する;
- 有効かつ拘束力のある法的要請に対応する;
- 法的請求を確立、行使、または防御する;
- 不正行為の試みを調査する;
- 購入または利用権検証の操作を調査する;
- 意図的に改ざんされたトランザクション情報を調査する;
- 不正使用、攻撃、または悪意のある活動からImageSettaのシステムを保護する;
- 有料利用権の完全性を保護する。
ImageSettaは、ユーザーと開発者が意見の相違があるという理由だけで、正当なプライバシーリクエスト、消費者苦情、返金リクエスト、または法定権利の行使を不正であると扱いません。
このセクションは、適用される消費者法またはデータ保護法のもとで合法的に制限できない権利を制限するものではありません。
18. このプライバシーポリシーの変更
このプライバシーポリシーは、ImageSetta、そのインフラストラクチャ、サービスプロバイダー、法的義務、またはデータ処理慣行が変更された場合に更新される場合があります。
これには以下に起因する変更が含まれる場合があります:
- 新機能;
- バックエンドインフラストラクチャの変更;
- サービスプロバイダーの変更;
- Cloudflareのプラットフォームまたは保持慣行の変更;
- Appleサービスの変更;
- 適用法の変更。
変更が個人データの取り扱い方法に実質的な影響を与える場合、適用法が要求する場合に通知が提供されます。
このプライバシーポリシーの冒頭の日付が現在のバージョンを示します。
19. お問い合わせ先
ImageSettaに関するプライバシーのご質問、データ保護に関するご要望、または苦情については、以下にお問い合わせください:
Johan Andersson
Email: [email protected]
同じメールアドレスをImageSettaのサポートにもご利用いただけます。