プライバシーポリシー

Face Stamper（以下「本サービス」）は、お客様の個人情報と写真を、次のとおり取り扱います。

1. 取得する情報
- 会員登録の情報（メールアドレス、表示名、パスワードの暗号化された値）
- アップロードされた写真と、生成された画像
- 利用の記録（生成した日時・枚数、アクセス元を特定しにくい形にした情報）
- 有料プランの契約情報（契約の状態・期間）。クレジットカード番号などは Stripe, Inc. が直接受け取り、本サービスは保存しません。

2. 利用目的
本サービスの提供、枚数の管理、お支払いの確認、不正の防止、お問い合わせへの対応、サービスの改善のためにのみ使用します。

3. 写真の取り扱い（大切なお知らせ）
- アップロードされた写真は、画像の生成のために、Google LLC の Gemini API に送信されます。送信の前に、位置情報などの付属情報を取り除き、大きすぎる写真は縮小します。
- 元の写真（縮小した WebP）と、生成された画像（画面表示用の WebP・ダウンロード用の JPG）は、暗号化して保管し、ご本人だけが「マイ写真」で見られる形にします。
- 保存期間は ご本人が削除するまで です（期間を定めている場合は、その後に自動で削除します）。お客様は「マイ写真」「アカウント」からいつでも削除できます。
- Google による取り扱いは、Google の API 利用規約とプライバシーポリシーに従います。

4. 安全管理（個人情報の保護）
- すべての通信は暗号化（TLS／https）で行います。暗号化されていない通信は受け付けません。Google・Stripe との通信も暗号化されています。
- 生成された画像は、暗号化したうえで保管します。ご本人以外は見られません。
- パスワードは元の文字が分からない形（ハッシュ）で保管し、運営者にも見えません。
- 攻撃や不具合の記録（ログ）は、運営者の管理者だけが閲覧できる場所に保管します。ログには、メールアドレスやお名前、写真の内容を残しません。攻撃元の IP アドレスは、不正を防ぐ目的に限り、暗号化して一定期間だけ保管し、その後は自動で削除します。

5. 第三者への提供
法令に基づく場合を除き、お客様の同意なく第三者に提供しません。ただし、上記のとおり、サービスの提供に必要な範囲で、Google LLC（画像の生成）と Stripe, Inc.（お支払い）に情報が渡ります。

6. クッキー
ログインの状態を保つために、必要最小限のクッキーを使います。広告のためのクッキーは使いません。

7. 開示・訂正・削除のご請求
ご自身の情報の開示・訂正・削除は、アカウント画面から、または下記のお問い合わせ先にご連絡ください。アカウントを削除すると、画像も削除されます。

8. 子どもの利用
お子様がご利用になる場合は、保護者の同意のもとでお使いください。

9. 改定
必要に応じて本ポリシーを改定し、本サービス上でお知らせします。