プライバシーポリシー · Flashiko
最終更新日：2026年10月21日
このポリシーは、iOSおよびAndroid向けモバイルアプリ「Flashiko」（識別子 com.opharana.flashiko）と、このウェブサイトのうちイベントへの参加、写真の撮影、閲覧ができるページ（以下、あわせて「Flashiko」）で、データがどのように取り扱われるかを説明します。データの管理者はOPHARANA LLCで、所在地は99 Wall Street, Suite 1432, 10005, ニューヨーク（アメリカ合衆国）、連絡先メールアドレスはhello@opharana.comです。
1. 概要
- 登録は不要です。アプリやイベントのページを開くと匿名アカウントが作られます。これはランダムな識別子にすぎません。
- イベントの主催者は名前とメールアドレスを、ゲストは表示したい名前だけを、私たちに提供します。
- イベントの写真を見られるのは、そのゲストだけで、現像の時間以降に限られます。公開されることはなく、検索エンジンにも載りません。
- 写真には、ほかの人が写っていることがあります。撮影する人は、相手の許可を得て撮る責任があります。主催者はどの写真でも削除でき、誰でも写真を報告できます。
- 写真は自動的に削除されます。無料イベントでは現像から30日後、パスのあるイベントでは1年後です。
- データを販売することはありません。ここに書かれた目的以外のために、第三者に提供することもありません。
- 無料イベントでは、主催者と現像の画面にGoogle AdMobの広告が表示されます。EEA（欧州経済領域）、英国、スイスでは、あなたの同意が必要です。写真を撮っている間は表示されません。
- イベントパスの支払いはAppleまたはGoogleが処理します。お支払い情報が私たちに見えることはありません。
- いつでもアプリからデータを削除できます。カメラ →「データを削除」です（第8項）。
2. 取り扱うデータ
2.1. 匿名アカウント
アプリを初めて開いたとき、またはブラウザでイベントのページを開いたときに、データベースの提供元であるSupabaseに匿名アカウントが作られます。ランダムな識別子と、再訪時にあなたを認識するためのセッションデータです。ブラウザでは、セッションはそのページのローカルストレージに保存されます。サービスを守るため、Supabaseは接続のIPアドレスと技術的なデータ（日時、デバイスの種類）を記録します。
このアカウントは、アプリのインストールまたはブラウザに紐づいています。アプリを削除したり機種変更したりすると、アカウントにアクセスできなくなり、私たちにも復旧できません。コードを使って同じイベントに入り直すことはできますが、新しいゲストとしての参加になります。
2.2. イベント
イベントごとに、名前、種類（結婚式、誕生日、初聖体など）、日付、現像の時間、ゲスト1人あたりの枚数、入室用のコード、プラン（無料またはパス付き）、主催者を保存します。主催者については、さらに表示名とメールアドレスを保存し、そのイベントに関するサービスのお知らせに使います。新着情報のチェックボックス（初期状態ではチェックされていません）にチェックを入れた場合は、Flashikoや、OPHARANA LLCのほかのアプリの新着情報を送るためにも使います。配信はいつでも停止できます。
2.3. ゲスト
ゲストごとに、入室時に入力した名前、入室した日時、アプリからかウェブからか、撮影した枚数を保存します。主催者がそのゲストをイベントから退出させた場合は、その判断も保存します。名前は、現像後の写真の横と、主催者に表示されるゲスト一覧に表示されます。
2.4. 写真
各写真を3つのサイズで保存します。オリジナル、1,600ピクセルのコピー、サムネイルです。保存先は、欧州連合（アイルランド）にあるSupabaseの非公開ストレージで、撮影した人と日時もあわせて保存します。アプリのカメラで撮った写真はそのままアップロードされます。ギャラリーから選んだ写真やウェブからアップロードした写真は、位置情報（GPS）を含むメタデータを削除するために再エンコードされます。
誰が何を見られるか：現像の時間より前は、誰も写真を見られません。主催者も、撮影した本人も同じです。現像後は、イベントのすべてのゲストが、1時間で期限切れになる署名付きリンクを通じて見られます。イベントのコードやリンクを知っていれば、誰でもゲストとして入室できるため、主催者はゲストにだけ共有してください。
ほかの人の写真：イベントの写真には、たいていほかの人が写っています。写真を撮る人は、写っている人の許可を得て撮る責任があり、未成年者の場合は、その父親、母親、または後見人の許可が必要です。主催者は、自分のイベントのどの写真でも削除でき、どのゲストでも退出させられます。ゲストは誰でも写真を報告できます。未成年者に関するものは、すぐに非表示になります。そのほかの報告は24時間以内に確認し、3件の報告があった写真は非表示になります。あなたが写っている写真を削除してほしい場合は、ご連絡ください（第9項）。
写真はそれ以外には使いません。分析せず、顔認識もせず、広告にも、人工知能システムの学習にも使いません。
2.5. 現像のお知らせ
許可すると、アプリはお使いのスマホに、現像の時間のローカル通知を設定します。通知は端末上で設定されます。プッシュ通知サービスは使わず、端末のトークンも保存しません。
2.6. 広告（Google AdMob）
無料イベントでは、アプリはGoogle AdMobで広告を表示します。イベント作成の終了時に主催者へ全画面広告を、現像のコンタクトシート内にも広告を表示します。写真を撮っている間は表示されず、パスのあるイベントでは一切表示されません。Googleは、Googleプライバシーポリシーおよびパートナーのサイトやアプリでのデータ使用に関する情報に従い、端末の広告ID（iOSではIDFA、AndroidではAAID）、端末のデータ、IPから推定されるおおよその位置、広告とのやり取り、SDKの診断データを処理することがあります。広告に、あなたの写真、名前、イベント名を送ることはありません。
アプリをスペイン語で使っている場合は、運営者のサービス代理店であるTuIAgenciaの自社広告も表示されます。この広告は、広告IDも個人データも一切使いません。このウェブサイトのページには広告は表示されません。
2.7. イベントパス
イベントパス（イベントとラージ）は、アプリ内での1回払いの購入です。決済はすべて、Apple（App Store）またはGoogle（Google Play）が、それぞれのポリシーに従って処理します。カード、銀行口座、請求先に関するデータを、私たちが受け取ったり保存したりすることはありません。購入の確認にはRevenueCatを使います。RevenueCatは、あなたの匿名識別子とストアの購入証明を受け取り、購入が有効であることを私たちに通知します。私たちは、取引ID、商品、適用先のイベント、日付を保存します。
2.8. お問い合わせ
hello@opharana.comにご連絡いただいた場合、メールアドレスとお知らせいただいた内容を取り扱います。目的は、お問い合わせ、報告、権利行使への対応のみです。
3. 目的と法的根拠（EU一般データ保護規則、GDPR）
| 目的 | データ | 法的根拠（GDPR第6条） |
|---|---|---|
| 匿名アカウントの作成とセッションの維持 | ランダムな識別子とセッションデータ | 契約の履行（6.1.b） |
| イベントの作成、ゲストの入室、写真の保存と現像 | イベントのデータ、ゲストの名前、写真 | 契約の履行（6.1.b） |
| 主催者へのサービスのお知らせ | 主催者のメールアドレス | 契約の履行（6.1.b） |
| FlashikoとOPHARANAのほかのアプリの新着情報 | 主催者のメールアドレス | 同意（6.1.a）。チェックボックスは未チェックの状態 |
| 報告された写真の審査と未成年者の保護 | 写真、報告、理由、報告したゲスト | 正当な利益（6.1.f）および法的義務（6.1.c） |
| 不正利用からのサービスの保護（写真、イベント、試行回数の上限） | IPアドレス、技術データ、利用回数 | 正当な利益（6.1.f） |
| イベントパスの適用 | 匿名識別子、取引、商品、イベント | 契約の履行（6.1.b） |
| 無料イベントでのパーソナライズされた広告 | 広告IDと第2.6項のデータ | 同意（6.1.a）。Googleのフォーム（UMP）と、iOSでは追跡の許可（ATT）による |
| 無料イベントでのパーソナライズされない広告 | 限定的な技術データ | 正当な利益（6.1.f）、またはあなたの選択に応じた限定的な同意 |
| お問い合わせと権利への対応 | メールアドレスとメッセージの内容 | GDPRの権利については法的義務（6.1.c）、それ以外は正当な利益（6.1.f） |
4. 広告とあなたの同意
- EEA、英国、スイス：Googleの広告を読み込む前に、アプリはGoogleの同意フォーム（UMP）を表示します。パーソナライズされた広告を拒否した場合は、パーソナライズされない広告が表示されます。
- iOS：さらに、システムがAppleの追跡に関する確認（App Tracking Transparency）を表示します。許可しない場合、IDFAは使用されません。
- 考えが変わったら：アプリでは、カメラ →「広告のプライバシー」。iOSでは、設定 → プライバシーとセキュリティ → トラッキング。Androidでは、設定 → Google → 広告。
- 広告なし：パスのあるイベントでは、誰にも広告は表示されません。
5. データの提供先
| プロバイダ | 役割 | 詳細 |
|---|---|---|
| Apple / Google Play | アプリの配布とパスの決済 | apple.com/legal/privacy · policies.google.com/privacy |
| Google (AdMob / UMP) | 無料イベントでの広告と同意の管理 | policies.google.com/privacy |
| Supabase | 匿名アカウント、データベース、写真の非公開ストレージ。欧州連合（アイルランド）のサーバー | supabase.com/privacy |
| RevenueCat | 購入の確認 | revenuecat.com/privacy |
| Expo | アプリのアップデート：IPアドレスとインストールの識別子を受け取ります | expo.dev/privacy |
| Vercel | このウェブサイトのホスティング | vercel.com/legal/privacy-policy |
このほか、イベントの写真とゲストの名前は、現像以降、そのイベントのほかのゲストに表示されます（第2.4項）。
6. 国際移転
データベースと写真は、欧州連合（アイルランド）にあるSupabaseのサーバーにあります。管理者はアメリカ合衆国に所在し、一部のプロバイダ（Apple、Google、RevenueCat、Expo、Vercel）は、欧州経済領域の外、主にアメリカ合衆国でデータを処理することがあります。その場合は、欧州委員会の標準契約条項、および/または十分性認定（EU・米国データプライバシーフレームワークなど）に基づきます。
7. 保存期間
- 無料イベント：イベント、ゲスト、写真は現像の30日後に削除されます。
- パスのあるイベント：現像の1年後（購入がそれより後であれば、購入の1年後）に削除されます。
- 削除された写真：撮影した人または主催者が削除した写真は、すぐに表示されなくなり、そのファイルは次回の毎日のクリーンアップで消去されます。
- 主催者のメールアドレス：イベントがある間、またはデータを削除するまで。新着情報の許可は、配信を停止するまで。
- 購入のデータ：イベントが存在する間、およびその後は、税務および消費者関連の法令が求める期間。
8. データの削除方法
アプリから：カメラ（ファインダーの3つの点）を開いて「データを削除」をタップします。確認が表示されます。確認すると、ただちに、そして永久に、次のことが行われます。
- あなたが撮ったすべての写真が、すべてのイベントから削除されます。
- 参加していたすべてのイベントから退出します。
- あなたが作成したイベントが、すべての写真とともに、すべてのゲストに対して削除されます。
- イベント作成時にメールアドレスを入力していた場合、そのメールアドレスが削除されます。
- あなたのユーザーが削除されます。
ウェブからのみ参加した場合や、アカウントにアクセスできなくなった場合は、イベントのコードと参加したときの名前をhello@opharana.comまでお送りください。私たちが代わりに削除します。RevenueCatが保管している購入の証明を削除するには、同じくご連絡ください。
9. あなたの権利
アクセス、訂正、削除、異議、処理の制限、データポータビリティ、同意の撤回の権利は、hello@opharana.comへご連絡いただくことで行使できます。1か月以内にお答えします。イベントの写真にあなたが写っていて、削除してほしい場合は、イベントのコードと写真の内容をお知らせください。削除します。また、監督機関に苦情を申し立てる権利もあります。スペインでは、スペインデータ保護庁（Agencia Española de Protección de Datos、AEPD）です（aepd.es）。
10. 未成年者
Flashikoは14歳未満の方を対象としておらず、未成年者のデータを意図的に収集することはありません。年齢の確認は行っていません。家族のイベント（初聖体、洗礼式、誕生日）では、写真に未成年者が写ることがよくあります。撮影する人は、その保護者または後見人の許可を得なければならず、写真を見られるのはイベントのゲストだけです。未成年者が写っているとして報告された写真は、すぐに非表示になります。保護者または後見人の方で写真の削除を希望される場合は、hello@opharana.comまでご連絡ください。
11. セキュリティ
通信は暗号化（TLS）されています。データベースを直接読むことはできません。アプリとウェブは、呼び出しのたびにあなたのセッションを確認する機能だけを使えます。写真は非公開ストレージにあり、1時間で期限切れになる署名付きリンクでしか見られません。そのリンクは、現像以降に、イベントのゲストにだけサーバーが発行します。
12. このポリシーの変更
変更する場合は、同じURL（https://flashiko.com/ja/privacidad）に新しいバージョンを公開し、日付を更新します。重要な変更は、アプリ内でお知らせします。
13. 言語
このポリシーは複数の言語で公開されています。内容に相違がある場合は、スペイン語版が優先されます。
14. 連絡先
OPHARANA LLC
99 Wall Street, Suite 1432, 10005, ニューヨーク、アメリカ合衆国
hello@opharana.com