プライバシーポリシー

• 作成者がフォトブック作成時に入力する情報（表示名、任意で X ID、タイトル、本文、画像）
• 通報機能に任意で入力された詳細・連絡先（短期保持、一定期間後に NULL 化）
• アクセスログおよび IP アドレスのハッシュ値（生 IP は保存しません）
• セッションを維持するための HttpOnly Cookie（管理 URL 入場・編集 token 入場・画像アップロード検証 session で使用）
• Cloudflare Turnstile の検証トークン（bot 検出のため、検証完了後にサーバ側で破棄）
• 画像ファイルに付随するメタデータ（EXIF / XMP / IPTC 等）。位置情報を含む可能性のあるメタデータは公開時に除去します
• 管理 URL 控えのメール送信先アドレス（現在この機能は提供していません。提供開始時のみ短期保持、用途完了後に NULL 化します）

• サービスの提供・公開・運用（フォトブック作成・公開 / 編集 / 削除）
• 通報対応および通報者への必要な連絡
• 荒らし・スパム抑止のためのレート制限（IP ハッシュおよび関連 scope ハッシュ）
• サービス品質の改善・障害分析
• 管理 URL 控え送信機能の提供（提供開始時のみ、それ以外の目的では使用しません）

• 生 IP アドレスは保存しません。受信時にバージョン管理されたソルトと SHA-256 でハッシュ化した値（IP ハッシュ）のみを記録します。
• 通報・利用制限（レート制限）に用いる scope ハッシュも、IP ハッシュおよび対象 photobook ID の組み合わせを SHA-256 でハッシュ化した値です。
• ソルトはローテーション可能であり、ローテーション時には長期にわたる追跡性を意図的に失います。

法令に基づく場合（裁判所の命令、警察の捜査関係事項照会等）または人の生命・身体・財産の保護のために必要な場合を除き、第三者へ提供することはありません。

サービス提供のため、以下の外部サービスを利用しています。各社のプライバシーポリシーも該当するため、必要に応じて各社の最新ポリシーをご確認ください。

• Cloudflare Workersフロントエンド配信
• Turnstilebot 検証
• R2画像オブジェクトストレージ
• Cloud Runバックエンド API
• Cloud SQLデータベース

メール送信プロバイダ（管理 URL 控え機能の提供時のみ）— 現在は再選定中であり提供していません。

• 論理削除されたフォトブックおよび画像は、一定の保持期間を経て物理削除されます。
• 通報の詳細・連絡先・IP ハッシュは、用途完了後の一定期間内に NULL 化されます。
• 管理 URL 控え送信先メールアドレスは、提供時のみ送信処理に必要な短期間（24 時間目安）でのみ保持されます。
• 利用制限（レート制限）に用いる scope ハッシュは、固定窓の期限経過後に削除対象となります。

• 作成者は、自身のフォトブックの管理 URL を用いて、いつでも自分のフォトブックを削除できます。
• 被写体・権利者など第三者からの削除申立ては、対象フォトブックページの「このフォトブックを通報」から運営にお送りください。 運営は通報を正式な窓口として扱います（業務上のフローは 利用規約第 4 条参照）。

本サービスは未成年の利用を制限しませんが、未成年を被写体とするセンシティブな表現、 あるいはアバターを通じて未成年を連想させる性的表現は禁止します。 通報カテゴリ「年齢・センシティブに関する問題（minor_safety_concern）」は優先的に対応し、必要に応じて即時一時非表示にします。

MVP では、本サービスのすべてのページに noindex, nofollow を付与しています。 検索エンジンへの掲載や横断的な検索の対象とはなりません。

本ポリシーは予告なく改訂される場合があります。重要な変更があった場合は本ページ上で告知します。 法的レビューはローンチ後に別途実施し、その際にも改訂の対象となります。