個人情報の取扱いに関する重要事項

  • 取得した個人情報は、会員管理、注文処理、商品の提供、 お問い合わせ対応その他本ポリシーに定める目的の範囲内で利用します。
  • クレジットカード番号、セキュリティコード等の決済情報は、 原則として決済事業者が直接取得・処理し、 当事業者では直接保存しません。
  • 本サービスの提供に必要な範囲で、 クラウド、決済、メール配信その他の外部サービスを利用することがあります。
  • 当事業者が撮影又は取り扱う写真に個人を識別できる人物が写っている場合には、 当該画像についても、その性質に応じて適切に取り扱います。

第1章 総則

第1条(基本方針)

1 Aether Visual Studio (以下「当事業者」という。)は、 個人情報の保護に関する法律その他の関係法令、 ガイドラインその他の規範を遵守し、 個人情報を適正に取り扱うものとする。

2 当事業者は、 取り扱う個人情報の性質及び量並びに 本サービスの内容に応じて 必要かつ適切な安全管理措置を講ずるものとする。

第2条(適用範囲)

1 本ポリシーは、 当事業者が運営するウェブサイト、 写真販売サービス、 撮影サービス、 お問い合わせ窓口その他 当事業者が提供するサービスにおける 個人情報等の取扱いに適用する。

2 当事業者が提供する特定のサービスについて 本ポリシーと異なる個別の定めを設けた場合には、 当該個別の定めが優先して適用される。

第2章 個人情報等の取得及び利用

第3条(取得する情報)

1 当事業者は、 サービスの提供に必要な範囲で、 次に掲げる情報を取得することがある。

(1) 氏名、氏名のフリガナ、 郵便番号、住所、電話番号、 メールアドレスその他 会員登録又は連絡に必要な情報

(2) アカウントID、 認証状態その他 本人認証及びアカウント管理に必要な情報

(3) 注文内容、購入商品、 購入日時、購入金額、 決済状況、注文番号その他の 注文及び取引に関する情報

(4) 商品の配送先、 配送状況その他 プリント商品等の発送に必要な情報

(5) 写真データの購入履歴、 ダウンロード日時、 ダウンロード回数その他 写真データの提供及び利用状況に関する情報

(6) イベントIDその他 イベント写真の閲覧及び販売に必要な情報

(7) お問い合わせ内容、 当事業者との連絡履歴その他 サポート対応に関する情報

(8) IPアドレス、利用日時、 ブラウザ、端末、 OS、参照元、 Cookieその他 ウェブサイトへのアクセス及び利用に伴い 自動的に取得される情報

(9) 当事業者が撮影した写真、 映像、撮影日時、 イベント情報、 ファイル識別情報その他 撮影データに付随する情報

(10) 前各号のほか、 利用者が当事業者に提供した情報

2 クレジットカード番号、 セキュリティコードその他 決済事業者が直接取得する決済情報については、 原則として当事業者が直接取得又は保存しないものとする。

第4条(利用目的)

1 当事業者は、 取得した個人情報等を 次に掲げる目的のために利用する。

(1) 会員登録、本人認証、 アカウントの作成、管理及び保護のため

(2) 商品の注文受付、 決済確認、契約管理、 購入履歴の管理その他 取引を履行するため

(3) 写真データの提供、 ダウンロード権限の管理、 再ダウンロード対応その他 デジタル商品の提供のため

(4) プリント商品の制作、 発送、配送状況の確認その他 有体物の提供のため

(5) イベント写真の閲覧、 販売及びアクセス制御のため

(6) 撮影依頼の受付、 撮影、編集、 納品その他 撮影サービスを履行するため

(7) お問い合わせ、 苦情、権利に関する申出その他 利用者からの連絡に対応するため

(8) 注文、アカウント、 ダウンロードその他 本サービスに関する重要な通知を送信するため

(9) 不正アクセス、 不正注文、 規約違反、 写真データの不正利用その他の 不正行為を防止し、調査し、 又は対応するため

(10) システム障害への対応、 セキュリティ確保、 ログ調査、 バックアップその他 本サービスの安全な運営のため

(11) 本サービスの利用状況を把握し、 操作性、機能及びサービス品質を 改善するため

(12) 法令上必要な記録の保存、 会計処理、税務処理その他 法令上又は業務上必要な対応を行うため

(13) 紛争、請求、権利侵害その他の問題について、 当事業者又は第三者の権利及び利益を 保護するため

2 当事業者が、 撮影した写真を作例、広告、 ポートフォリオその他 前項のサービス履行とは異なる目的で利用する場合には、 撮影契約、イベント主催者との合意、 本人の同意その他 適法な権限に基づく範囲で行うものとする。

第5条(撮影画像等の取扱い)

1 当事業者が撮影し、 又は本サービス上で取り扱う写真若しくは映像に 特定の個人を識別することができる人物が 含まれる場合、 当事業者は、 当該情報の性質に応じて 個人情報として適切に取り扱うものとする。

2 イベント写真は、 撮影契約、 イベント主催者との合意、 イベント参加者への案内その他 適法な取扱いの根拠に基づき、 閲覧、販売、提供その他 当該イベントに必要な範囲で取り扱うものとする。

3 被写体本人又はその法定代理人その他 正当な権限を有する者から、 写真の掲載、販売その他の取扱いについて 申出があった場合、 当事業者は、 本人確認、イベントとの関係、 契約内容その他必要な事項を確認した上で、 法令及び契約関係に従い 適切に対応するものとする。

第6条(Cookie等及びアクセス情報)

1 当事業者は、 ログイン状態の維持、 セキュリティの確保、 不正利用の防止その他 本サービスの提供に必要な目的で Cookieその他これに類する技術を 使用することがある。

2 当事業者は、 本サービスの利用に伴い、 IPアドレス、 アクセス日時、 ブラウザ及び端末に関する情報、 リクエスト情報その他のアクセスログを 取得又は保存することがある。

3 利用者は、 ブラウザの設定により Cookieの利用を制限できる場合がある。 ただし、 本サービスの提供に必須となるCookieを 無効にした場合には、 ログインその他の機能を 正常に利用できないことがある。

第3章 個人データの提供及び外部サービス

第7条(第三者提供)

1 当事業者は、 本人の同意を得た場合又は 法令により認められる場合を除き、 個人データを第三者に提供しないものとする。

2 利用目的の達成に必要な範囲で 個人データの取扱いを委託する場合その他 法令上第三者提供に該当しない場合については、 前項の第三者提供には含まれないものとする。

第8条(取扱いの委託)

1 当事業者は、 利用目的の達成に必要な範囲で、 個人データの取扱いの全部又は一部を 外部事業者に委託することがある。

2 当事業者は、 委託先の選定に当たり その安全管理体制等を確認し、 必要に応じて契約その他の方法により 個人データの適切な取扱いを求めるとともに、 必要かつ適切な監督を行うものとする。

第9条(外部サービス及び国外における取扱い)

1 当事業者は、 本サービスの運営に当たり、 次に掲げる種類の外部サービスを 利用することがある。

Supabase
会員認証、データベースその他の システム基盤
Cloudflare
ウェブサイト配信、 セキュリティ、 ファイル保存その他の インフラストラクチャ
Square
商品代金の決済処理及び 決済状況の管理
Resend
会員登録、 注文その他に関する 電子メールの送信
Googleの各種サービス
顧客情報、 注文情報その他の 業務上必要な情報の管理
郵便番号検索サービス
郵便番号に基づく 住所入力の補助

2 郵便番号検索サービスを利用する場合、 住所候補を取得するために 入力された郵便番号を 外部サービスへ送信することがある。

3 前項までの外部サービスの利用に伴い、 日本国外に設置されたサーバーその他の設備において 個人データが取り扱われる場合がある。 当事業者は、 外国における個人データの取扱いについて 法令上必要となる場合には、 当該外国の個人情報保護制度、 委託先等の安全管理措置その他 必要な事項を確認し、 法令に従い必要な措置を講ずるものとする。

4 外部サービスの種類、提供事業者又は 利用方法は、 セキュリティ、機能その他の理由により 変更される場合がある。

第4章 個人データの管理

第10条(安全管理措置)

1 当事業者は、 個人データへの不正アクセス、 漏えい、滅失、毀損、 改ざんその他の事故を防止するため、 取り扱う情報の性質及びリスクに応じて 必要かつ適切な安全管理措置を講ずるものとする。

2 前項の安全管理措置には、 次に掲げる措置を含むものとする。

(1) 個人データの取扱範囲及び アクセス権限の管理

(2) 認証情報、APIキーその他の 秘密情報の適切な管理

(3) 通信経路の暗号化その他 情報通信に関する保護措置

(4) データベース、 ファイルストレージその他の システムへのアクセス制御

(5) 不正アクセスその他 セキュリティ上の問題の 検知及び対応

(6) 必要に応じた バックアップ及び復旧手段の確保

(7) 委託先及び外部サービスの 適切な選定及び管理

3 安全管理上、 具体的な技術構成その他の情報を 公開することにより セキュリティ上の支障が生じるおそれがある場合には、 当該情報の全部又は一部を 公開しないことがある。

第11条(保存期間)

1 当事業者は、 個人情報等を、 その利用目的の達成に必要な期間、 法令上保存が必要な期間又は 契約、会計、税務、紛争対応その他 合理的に保存が必要な期間に限り 保有するものとする。

2 保存する必要がなくなった個人データについては、 法令、契約及び当事業者の バックアップ運用その他の合理的な事情を考慮し、 適切な時期及び方法により 削除又は利用不能化するものとする。

3 撮影した写真その他の制作物については、 撮影契約、 イベントごとの販売条件、 納品条件、 バックアップ方針その他 個別の条件に基づき保存する場合がある。

第12条(漏えい等への対応)

1 当事業者は、 個人データの漏えい、 滅失、毀損その他の事故が発生し、 又はそのおそれを認識した場合、 被害の拡大防止、 原因調査、 再発防止その他 必要な措置を講ずるものとする。

2 前項の場合において、 個人情報保護委員会への報告又は 本人への通知その他の対応が 法令上必要となるときは、 当事業者は法令に従い 当該対応を行うものとする。

第5章 本人の権利

第13条(開示等の請求)

1 本人は、 個人情報保護法その他の法令に基づき、 当事業者が保有する本人に関する 保有個人データについて、 利用目的の通知、 開示、訂正、追加、削除、 利用停止、消去、 第三者提供の停止その他 法令上認められる請求を行うことができる。

2 前項の請求を希望する者は、 第15条に定める窓口に申し出るものとする。

3 当事業者は、 開示等の請求を受けた場合、 不正な請求又は第三者によるなりすましを防止するため、 当該請求を行った者が本人又は 正当な代理人であることを確認するために 必要な情報の提示を求めることがある。

4 当事業者は、 法令により請求に応じないことが認められる場合には、 開示等の全部又は一部を行わないことがある。

5 開示等に関し手数料を徴収する場合には、 法令に従い、 実費等を考慮した合理的な範囲で定め、 あらかじめその内容を案内するものとする。

第14条(未成年者の個人情報)

1 18歳未満の利用者が 法定代理人の同意を必要とする行為に伴い 個人情報を提供する場合には、 あらかじめ親権者その他の 法定代理人の同意を得るものとする。

2 未成年者に関する個人情報について 法定代理人から開示等その他の申出があった場合、 当事業者は、 代理権その他必要な事項を確認した上で 法令に従い対応するものとする。

第15条(お問い合わせ及び苦情)

1 本ポリシー、 個人情報の取扱い、 開示等の請求、 写真の掲載又は販売に関する申出その他 個人情報に関するお問い合わせ及び苦情は、 次の窓口において受け付ける。

事業者 Aether Visual Studio
担当 大塚 義広

2 お問い合わせの内容に応じ、 本人確認その他 必要な確認を行う場合がある。

第6章 一般条項

第16条(本ポリシーの変更)

1 当事業者は、 法令の改正、 サービス内容の変更、 利用するシステム又は 外部サービスの変更その他 必要がある場合、 本ポリシーを変更することができる。

2 本ポリシーを変更する場合、 変更後の内容及び効力発生日を 当事業者のウェブサイトへの掲載その他 合理的な方法により周知するものとする。

第17条(個人情報取扱事業者)

名称 Aether Visual Studio
代表者 大塚 義広

Aether Visual Studio

以上