プライバシーポリシー

1. はじめに

「うちの子えほん」（以下「本サービス」）は、Spira Solutions（運営責任者：中西 潤平。以下「当方」）が提供する、お子さまが主人公の絵本を作成できるサービスです。本ポリシーは、本サービスにおける利用者情報の取り扱いを定めるものです。

本サービスは、保護者の方がご自身の判断と同意のもとでお子さまの情報を入力することを前提としています。

2. 取得する情報

・絵本づくりのために入力される情報：お子さまのお名前（ニックネーム可）、年齢、顔立ちなどの選択項目、服装等の自由記述。

・参考写真（任意）：お子さまの写真を任意でご提供いただけます。写真は絵本の主人公の絵を描くためだけに使い、当方のサーバーやデータベースには保存しません。絵を描くために OpenAI（米国）へ送ります（OpenAI での扱いは「4. 外部の事業者への提供」をご覧ください）。

・アカウント情報：登録時のメールアドレス。登録なしでご利用いただく場合、メールアドレスは取得せず、ご利用中のブラウザを見分けるための番号を発行します。

・同意の記録：利用規約と本ポリシーに同意いただいた日時と、同意いただいた利用規約・本ポリシーの版。絵本ごとに記録します。

・ご注文の記録：ご注文の内容・金額・日時と、決済代行会社が発行する決済の番号。クレジットカード情報は、お客さまが決済代行会社（Stripe）の画面に直接入力し、Stripe が取り扱います。当方はカード番号を受け取らず、保持しません。

・製本版のご希望の記録：製本版（準備中）を希望するボタンを押した日時と、その絵本。製本版のご注文は現在お受けしておらず、お届け先の住所はいただいていません。ご注文の受付を始めるときは、本ポリシーを改定してお知らせします。

・通知の送り先（任意）：完成のお知らせを許可いただいた場合、お使いのブラウザが発行する通知の送り先の情報。通知の本文に、お子さまのお名前などは入れません。

・利用状況に関する情報：不正利用防止とサービス改善のためのアクセスログ等。

3. 利用目的

・絵本（絵・お話）の作成と表示のため

・ご注文の処理と、ご注文に関するお問い合わせへの対応のため

・製本版の準備（ご希望の数を数える）のため

・完成のお知らせ（許可いただいた場合）のため

・ご本人確認、お問い合わせ対応のため

・不正利用の防止、サービスの改善のため

4. 外部の事業者への提供（外国にある事業者を含む）

本サービスは、次の事業者のサービスを利用しており、上記の目的の範囲で情報を送ります。このうち外国にある事業者（OpenAI・Supabase・Vercel）への提供は、絵本づくりの最初の画面のチェック欄でご同意いただいたうえで行います。

・OpenAI OpCo, LLC（米国）：絵を描くため。送る情報＝絵本づくりで入力された内容と参考写真（選んだ場合）。同社は、API に送られたデータを、利用者が許可しない限りモデルの学習に使わないと定めています。不正利用の監視のため最大30日間保存し、法令上必要な場合などはより長く保存することがあります。同社の API の基盤は、第三者による SOC 2 Type 2 の監査を受け、ISO/IEC 27001 の認証を取得しています。

・Supabase Pte. Ltd.（シンガポール）：データベース・ログイン・画像の保管のため。送る情報＝入力された内容（参考写真を除く）、描いた絵、アカウント情報、同意とご注文の記録など。データはシンガポールのサーバーに保存します。同社は、SOC 2 Type 2 に準拠し、ISO 27001 の認証を取得しています。

・Vercel Inc.（米国）：本サービスのサーバーのため。本サービスへの通信と、上記の情報の処理が、米国のサーバーを通ります。同社は、SOC 2 Type 2 の保証と ISO 27001 の認証を取得しています。

・Stripe Japan, Inc.（日本）：決済のため。当方からは、ご注文と絵本を見分ける番号だけを送ります。お客さまが Stripe の画面に入力するカード情報などは、Stripe が自社のプライバシーポリシーに従って取り扱います（同社は米国などへ移転することがあるとしています）。

上記のほか、法令に基づく場合を除き、ご本人の同意なく第三者に個人情報を提供しません。

4-2. 提供先の国の個人情報の保護の制度

・米国：連邦全体に適用される個人情報の保護の包括的な法律はなく、分野ごと（金融・医療・通信など）の法律と、州の法律があります。米国は、APEC の越境プライバシールール（CBPR）システムに参加しています（2012年7月）。EU の十分性認定は受けていません。

・シンガポール：包括的な法律として個人情報保護法（PDPA）があります。シンガポールは、APEC の越境プライバシールール（CBPR）システムに参加しています（2018年2月）。EU の十分性認定は受けていません。

上記は、個人情報保護委員会の調査（2021年10月時点）によります。詳しくは次の資料をご覧ください。

個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」

同 アメリカ合衆国（連邦）

同 シンガポール共和国

提供先の国の制度に重要な変更があったと当方が知ったときは、本ページでお知らせします。

5. 保存期間

作成された絵本のデータと同意の記録は、サービス提供に必要な期間保存します。アカウントや絵本の削除をご希望の場合は、お問い合わせ先までご連絡ください。合理的な期間内に削除します。

参考写真は当方では保存しません。OpenAI に送った情報は、同社の定めにより、不正利用の監視のため最大30日間、同社に保存されることがあります（「4. 外部の事業者への提供」）。

6. 安全管理のために講じている措置

当方は、取得した情報への不正アクセス、紛失、漏えい等を防ぐため、次の措置を講じています。

・基本方針の策定：本ポリシーを定め、本サービス上で公表しています。

・取り扱いの決まり：情報の取得・利用・保存・提供・削除の方法を本ポリシーのとおりに定めています。

・組織としての措置：運営責任者が個人データの取り扱いを管理します。漏えい等が起きた、またはそのおそれがあると知ったときは、法令に従い、個人情報保護委員会への報告とご本人へのお知らせを行います。

・人に関する措置：個人データを取り扱う者を限り、秘密の保持を徹底します。

・物理的な措置：個人データを扱う端末の盗難・紛失を防ぎ、第三者に画面を見られないようにします。

・技術的な措置：通信の暗号化（HTTPS）、ご本人以外が絵本を開けない仕組み（アクセス制御）、管理用の鍵をプログラムと分けて保管すること、参考写真を保存しないことなど。

・外的環境の把握：個人データを米国とシンガポールで取り扱うため、各国の個人情報の保護の制度を把握したうえで、上記の措置を講じています（「4-2. 提供先の国の個人情報の保護の制度」）。

7. 開示・訂正・削除のご請求

ご本人からの個人情報の開示・訂正・利用停止・削除のご請求には、法令に従い速やかに対応します。下記のお問い合わせ先までご連絡ください。ご本人であることを確認させていただくことがあります。

8. 本ポリシーの変更

本ポリシーの内容は、法令の改正やサービス内容の変更に応じて改定することがあります。変更するときは、変更後の内容と効力が生じる日を、その日より前に本サービス上でお知らせします。

9. お問い合わせ先

本ポリシーに関するお問い合わせ、および個人情報の取り扱いに関するご請求は、下記までご連絡ください。

Spira Solutions（運営責任者：中西 潤平）

〒101-0041 東京都千代田区神田須田町1丁目7番8号 VORT秋葉原Ⅳ 2F

nakanishi@spira-sol.com