プライバシーポリシー
最終更新日：2026年7月22日
Imagokitは、お客様のプライバシーを非常に重視しています。本ポリシーは、規則（EU）2016/679（一般データ保護規則（GDPR））およびスペイン組織法3/2018（LOPDGDD）に基づき、特別な種類の生体データに該当するお客様の写真を含め、当社がお客様の個人データをどのように取り扱うかを説明するものです。
1. データ管理者
- サービスの責任者：Zemobile LLC。米国デラウェア州の会社で、所在地は 2810 North Church Street, Wilmington, DE 19802, 米国です。サービスの提供、契約および代金の請求のために取り扱われるデータについて責任を負う事業者です。
- マーケティングおよび広告活動：ELITE MEDIA APPLICATIONS, S.L.（Avda. Josep Tarradellas 38, 08029 Barcelona, スペイン、NIF B67444869）。
- お問い合わせおよび権利行使：privacidad@imagokit.com
2. 取り扱うデータ、目的および法的根拠
| データ | 目的 | 法的根拠 |
|---|---|---|
| 顔写真（元の写真および処理後の写真）— 特別な種類の生体データ（GDPR第9条） | 書類用写真の作成および確認 | 明示的な同意（第9条2項a号）＋契約の履行 |
| メールアドレス | お届け、アカウントおよび取引に関する連絡 | 契約の履行 |
| 名義人の氏名 | 請求、不正防止およびパーソナライズ | 契約の履行 |
| IPアドレス | セキュリティおよび不正利用の防止 | 正当な利益 |
| 参照元URL、gclidおよびUTMパラメータ | マーケティングの成果測定（Cookieではなくサーバー側で取得） | 正当な利益 |
| 希望する言語および通貨 | 利用上の設定 | 正当な利益／設定 |
| 決済識別子（Stripe） | 代金の請求およびサブスクリプション | 契約の履行 |
| 有効期限の管理（書類および日付） | ユーザー自身が設定したリマインダー | 同意 |
カードデータが当社のサーバーを経由することはありません。カードデータはStripeが直接取得・保存し、当社は決済代行業者の識別子またはトークンのみを保存します。
3. お客様の写真（生体データ）の取り扱い
お客様の写真は、特別な種類の生体データに該当します。当社は、取り扱いの前に明確な形で取得するお客様の明示的な同意（GDPR第9条2項a号）および契約の履行に基づき、画像を作成し、選択された書類の要件を満たしているかを自動的に確認する目的でのみ、写真を取り扱います。確認のため、画像は当社の人工知能プロバイダー（米国のOpenAI）に送信されます。これは生体データの国際移転を伴うものであり、以下に記載する保護措置が講じられます。
4. 自動化された意思決定
写真の適合性の確認は自動化されており、お客様に重大な影響を及ぼす場合があります（例：撮り直しが必要となる不合格判定）。当社は、GDPR第13条から第15条および第22条に基づき、この自動化された処理が存在すること、ならびにお客様が人的介入を受ける権利、意見を表明する権利および決定に異議を申し立てる権利を有することをお知らせします。任意の適合性確認は、ご契約いただいた場合、専門スタッフ（人による確認）が行うため、自動化された意思決定には該当しません。
5. 処理者および提供先
当社は、サービスを提供するため、適切な委託契約に基づき当社に代わってデータを処理する事業者を利用しています。
| 事業者 | 目的 | 所在地 |
|---|---|---|
| Stripe | 決済およびサブスクリプション（カードデータ、メールアドレス、氏名、金額） | 米国／EU |
| OpenAI | AIによる写真の確認（顔画像 — 生体データを受け取ります） | 米国 |
| Supabase | データベースおよび写真の保存（非公開バケット） | EU／米国 |
| Make (Integromat) | メール配信の連携処理（メールアドレス、氏名および内容） | EU |
| Google Workspace / Gmail | 取引に関するメールの送信 | 米国／EU |
| Vercel | ウェブサイトのホスティング（トラフィック、ログ、IP） | 米国／EU |
| Railway | 決済バックエンド（転送中の注文・決済データ） | 米国／EU |
広告および分析：これらを有効にした場合、Google AdsおよびGoogle Analytics 4、Meta Ads、Microsoft Adsが、お客様の同意がある場合に限り、広告に関する提供先／処理者（米国）として機能します。これらを有効にすると広告用のプロファイリングおよびリマーケティングが行われますが、お客様はこれに異議を申し立てることができます。
6. 国際移転
一部の処理は米国で行われます（少なくともOpenAIおよびStripe。広告を有効にした場合はGoogle、MetaおよびMicrosoftも含みます）。これらの移転は、データプライバシーフレームワーク（Data Privacy Framework、事業者が参加している場合）および／または補完的措置を伴う標準契約条項（SCC）に基づいて行われます。OpenAIについては、生体データを扱うため特に注意を払っています。
7. 保存および削除
有効なサブスクリプションのないご注文の写真は、30日後に自動的に削除され（ファイルおよび記録）、その後はダウンロードリンクが機能しなくなります。サブスクリプション会員の写真は、サブスクリプションの期間中保存されます。その他のデータは、関係が継続する間保存され、その後は商法および税法に基づき適用される法定期間中保存されます。
8. セキュリティ
当社は、適切な技術的および組織的措置を講じています。具体的には、署名付きの一時リンクを用いた非公開ストレージ、高エントロピーのトークンによる各注文へのアクセス、セッション検証および行レベルのアクセス制御を伴うパスワード不要のアカウントアクセス（マジックリンク）、ならびに厳密に必要な担当者および事業者へのアクセスの制限です。
9. お客様の権利
お客様は、privacidad@imagokit.com までご連絡いただくことで、アクセス、訂正、削除、処理の制限、データポータビリティおよび異議申立ての各権利を行使し、いつでも同意を撤回することができます。写真の削除は簡単に行えます（ファイルおよび記録の削除）。EU域内に居住している場合は、監督機関に苦情を申し立てることができます。スペインではスペインデータ保護庁（AEPD）、www.aepd.es が監督機関です。
10. 未成年者
本サービスは、未成年者の写真（例：子どものパスポート）に利用することができます。その場合、未成年者の画像（生体データ）の取り扱いには、その親または後見人の同意が必要であり（GDPR第8条。スペインにおけるデジタル同意年齢：14歳）、強化された保護措置が講じられます。未成年者の写真を提供することにより、ユーザーは自らがその親もしくは後見人であること、または十分な権限を有していることを表明するものとします。
11. 広告、プロファイリングおよび連絡
広告を有効にした場合、当社は、Cookieバナーから管理されるお客様の事前の同意を必ず得たうえで、上記のプラットフォームを通じて効果測定およびリマーケティングを目的としたプロファイリングを行うことがあります。お客様は、いつでもこれに異議を申し立て、または同意を撤回することができます。メールによる商業的な連絡を送信する場合は、別途の同意が必要であり、いつでも配信を停止することができます。
12. 本ポリシーの変更
当社は、法令またはサービスの変更に対応するため本ポリシーを更新することがあり、その場合は更新日を付して現行版を公表します。