プライバシーポリシー・利用規約

「写真のトーワ」をご利用いただく際の、個人情報の取り扱いおよび利用規約について説明いたします。

最終更新日：2026年10月12日

• ・お子さまのお名前、組名、保護者様のお名前・メールアドレス（注文時）
• ・AI顔検索用にアップロードされたお子さまの顔写真
• ・ご注文内容（選択された写真、印刷サイズ、数量、お支払い方法）

• ・アップロードされた顔写真は、お子さまが写っている写真を探すためにAI（AWS Rekognition）を使用して顔認証を行います。
• ・顔写真は非公開ストレージに保存され、5分間有効の署名付きURL経由でのみAIに渡されます。署名付きURLは5分後に期限切れとなり、以降は画像にアクセスできなくなります。
• ・イベント写真は事前にAWS Rekognitionの顔コレクションにインデックス（顔の特徴量データ）として登録されています。検索時はアップロードされた顔写真の特徴量と照合し、該当する写真を抽出します。
• ・顔コレクションに登録されるのは顔の特徴量ベクトルのみであり、元画像がコレクションに保存されることはありません。元画像は後述のS3に保存されています。
• ・※現在の仕様では、アップロードされた参照用顔写真そのものは非公開ストレージに残ります。定期的な削除は管理者が行います。

• ・参照用顔写真：非公開ストレージにアップロード後、5分間有効の署名付きURLでAWS Rekognitionに送信されます
• ・イベント写真（元画像）：AWS S3（非公開バケット）に保存されています
• ・イベント写真（表示用）：Google Driveの直リンク経由で配信されています
• ・顔特徴量データ：AWS Rekognition Collectionにインデックスとして保存されています（元画像ではなく特徴量ベクトルのみ）
• ・注文情報：当アプリのデータベース（Base44）に保存されます
• ・通知メール：注文確定時に保護者様および管理者宛てに送信されます

• ・収集した情報は、写真販売サービスの提供およびご注文の対応目的のみに使用します。
• ・法令に基づく開示要請があった場合を除き、第三者に個人情報を提供することはありません。
• ・AWS S3バケットは非公開設定であり、認証なしで写真にアクセスすることはできません。
• ・イベント写真の表示にはGoogle Driveの直リンクを使用しています。URLを知らない第三者はアクセスできませんが、URLの取り扱いにはご注意ください。

• ・プライバシーに関するお問い合わせ、顔写真の削除ご要望は、管理者までお気軽にご連絡ください。
• ・注文後の顔写真削除をご希望の場合は、その旨をお伝えいただければ対応いたします。