← おみやげ帖

プライバシーポリシー

最終更新日：2026年9月15日

個人が趣味で開発・運営する無料のWebアプリケーション「おみやげ帖」（以下「本サービス」といいます。）における、個人情報の取り扱いについて定めます。

第1条（取得する情報）

運営者が取得する情報は、次のものに限られます。

1. Googleアカウントから取得する情報

情報 取得方法
メールアドレス Googleアカウントによるログイン認証を通じて取得します。本サービスの画面には表示しません。
利用者ID 同上。記録の持ち主を判別するために使用します。

2. 利用者が入力する情報

お土産の名前、都道府県、区分（もらった／あげた）、日付、相手との関係性、相手の名前（任意）、場所・店名、カードの文面、写真。

相手の名前は第三者の個人情報にあたります。本サービスでは「関係性」（例：会社の先輩、家族）を主な項目とし、名前は任意としたうえで、入力しないことを推奨する旨を入力画面に表示しています。

第2条（利用目的）

取得した情報は、次の目的でのみ利用します。

  1. 本サービスの提供（記録の保存、表示、検索、写真の保管および配信）
  2. 利用者の認証および本人確認
  3. お問い合わせへの対応
  4. 利用規約に違反する行為への対応

これら以外の目的で利用することはありません。広告、マーケティング、統計の作成、外部への販売のいずれにも利用しません。

第3条（写真の取り扱い）

  1. 写真は、利用者の端末上（ブラウザ内）で長辺1600ピクセル以下に縮小し、WebP形式（対応していない環境ではJPEG形式）に再圧縮したうえで送信されます。
  2. 再圧縮の際にEXIF情報を保持しません。そのため、撮影位置（GPS）を含む撮影時の情報が運営者のサーバーに送信されることはありません。画像の向きの情報のみ、表示を正しくするために反映します。
  3. 写真は非公開の保管領域に保存し、有効期間1時間の署名付きURLによってのみ配信します。

第4条（取得しない情報）

運営者は、次の情報を取得しません。

  1. 位置情報（写真に含まれる撮影位置も、前条のとおり取得しません）
  2. 決済に関する情報
  3. アクセス解析・行動追跡のための情報。Google Analytics等の解析ツールは使用していません。
  4. 広告の表示または配信のための情報

本サービスは、ブラウザのlocalStorageおよびsessionStorageを使用しません。使用するのは、ログイン状態を保持するためのCookieのみで、これを解析や広告の目的で用いることはありません。

第5条（第三者への提供）

運営者は、法令に基づく場合を除き、取得した個人情報を第三者に提供しません。

次条に定める委託先への提供は、個人情報の保護に関する法律第27条第5項第1号に定める「委託」にあたるため、第三者提供には該当しません。

第6条（業務の委託）

運営者は、本サービスの提供にあたり、業務の一部を次の事業者に委託しています。

事業者 委託する業務 取り扱う情報 データの保管場所
Supabase, Inc. データベース、写真の保管、認証 利用者IDおよびメールアドレス、記録、写真 東京リージョン
Vercel Inc. ホスティング、実行環境 本サービスの実行に必要な情報 東京リージョン
Google LLC ログイン認証 メールアドレス、利用者ID —

運営者は、委託先に対して必要かつ適切な監督を行います。

第7条（外国にある第三者への提供）

前条の委託先はいずれも外国（アメリカ合衆国）に所在する法人です。データの保管場所自体は日本国内（東京リージョン）ですが、委託先の法人が外国にあるため、個人情報の保護に関する法律第28条に定める「外国にある第三者への提供」にあたります。

同条に基づき、あらかじめ次の情報をお知らせしたうえで、利用開始時にご本人の同意をいただいています。

1. 提供先の所在する外国の名称

アメリカ合衆国

2. 当該国における個人情報の保護に関する制度

アメリカ合衆国には、日本の個人情報保護法のような、分野を横断する包括的な個人情報保護法は存在しません。連邦レベルでは分野ごとの法律（医療、金融、児童など）が定められ、これに加えて州ごとの法律が適用されます。また、日本の個人情報保護委員会に相当する、分野横断的な独立監督機関は設置されていません。

制度の詳細については、個人情報保護委員会が公表している外国の制度に関する調査結果をご参照ください。

3. 提供先が講じる個人情報の保護のための措置

各社が公表するプライバシーポリシーおよびセキュリティに関する情報に基づき、個人情報の保護のための措置が講じられていることを確認しています。

第8条（安全管理措置）

運営者は、個人情報の漏えい、滅失または毀損を防ぐため、次の措置を講じます。

技術的な措置

  1. データベースの全テーブルで行レベルセキュリティを有効にし、利用者が自身の記録のみを閲覧・操作できるようデータベースの側で制限しています。
  2. 写真は非公開の保管領域に置き、利用者が自身の保管領域のみを読み書きできるよう制限しています。配信は有効期間1時間の署名付きURLによってのみ行います。
  3. 本サービスとの通信はすべてHTTPSにより暗号化しています。
  4. 管理者権限を持つ認証情報を、アプリケーション側に保持しない設計としています。退会時のアカウント削除も、ご本人の権限の範囲でのみ実行されます。
  5. 写真からEXIF情報を取り除くことで、そもそも位置情報を保持しない設計としています。

組織的な措置

本サービスは個人が運営しており、個人情報を取り扱うのは運営者本人のみです。

第9条（保有期間）

  1. 記録および写真は、利用者がアカウントを保有しているあいだ保管します。
  2. 利用者が記録を削除した場合、当該記録および付随する写真の実ファイルを削除します。
  3. 利用者が退会した場合、アカウント、記録、相手に関する情報および写真の実ファイルをすべて即時に削除します。猶予期間は設けません。

第10条（開示、訂正、削除、利用停止の請求）

  1. 利用者は、本サービスの画面から、自身の記録をいつでも閲覧、訂正および削除できます。
  2. 利用者は、本サービスの設定画面からいつでも退会でき、退会によりすべての情報が削除されます。
  3. 前二項によらず、保有個人データの開示、内容の訂正、追加、削除、利用の停止、消去または第三者への提供の停止を請求される場合は、第11条の窓口にご連絡ください。ご本人であることを確認のうえ、法令に従って対応します。

第11条（お問い合わせ窓口）

個人情報の取り扱いに関するお問い合わせ、および前条の請求は、次の窓口で受け付けます。

運営者の氏名および住所は本サービス上に掲載していませんが、ご本人からの請求があった場合は、上記の窓口を通じて遅滞なく回答します。

第12条（本ポリシーの変更）

  1. 運営者は、本ポリシーを変更することがあります。
  2. 変更後のポリシーは、本サービス上に掲示した時点から効力を生じます。
  3. ただし、外国にある第三者への提供の範囲を広げるなど、あらためてご本人の同意が必要となる変更を行う場合は、変更後のポリシーへの同意を別途お願いします。

第13条（準拠法）

本ポリシーは日本語で作成され、日本語を正文とします。その解釈には日本法を適用します。