ID WORKROOM Photorbio

プライバシーポリシー

制定日: 2026年9月1日

有限会社 写真の田中（以下「当社」）は、当社が提供する証明写真の加工・納品サービス「Photorbio」（以下「本サービス」）における個人情報の取扱いについて、以下のとおり定めます。

1. 事業者の情報

2. 当社が扱う情報には3つの立場があります

本サービスは、写真館・写真スタジオ（以下「利用者」）が、その顧客（以下「被写体」）の証明写真を加工して納品するために使うものです。また、本サービスの利用を検討する方からトライアルの申し込みを受け付けます。そのため当社が扱う個人情報には、性質の異なる3種類があります。

②について、被写体本人に対する説明・同意の取得・開示等の請求への対応は、利用者が行います。被写体の方は、撮影を依頼した写真館へお問い合わせください（第11条）。

3. 取得する情報

3.1 利用者のスタッフに関する情報（上記①）

Googleからは openid email profile の範囲のみを受け取ります。プロフィール画像は取得しません。 Googleのアクセストークン・リフレッシュトークンは保存しません。

3.2 被写体に関する情報（上記②）

3.3 トライアル申し込み者に関する情報（上記③）

IPアドレスは生の値を保存せず、サーバー側でハッシュ化した値のみを保存します。

3.4 顔の解析について（重要）

本サービスは、写真から顔の位置を検出して自動でトリミング位置を決める機能を備えています。この解析はすべて利用者のブラウザ内で完結し、顔の特徴点データが当社のサーバーへ送信されることはありません。 解析用のプログラムとモデルは当社のドメインから配信しており、外部サービスへ画像を送ることもありません。

当社は、個人を識別するための顔の特徴量（個人識別符号）を抽出・保存・照合していません。

4. 利用目的

1. 本サービスの提供、および利用者の本人確認・権限管理
2. 加工した写真の保管と、納品URLによる被写体への引き渡し
3. 不正利用・不正アクセスの検知および対応
4. プランごとの利用量（月間の処理件数）の集計と課金
5. 本サービスに関する連絡、問い合わせへの対応
6. トライアル申し込みへの対応および申し込み者への連絡
7. 本サービスの不具合の調査と改善

納品ページのアクセス記録（3.2）は、4-3の不正利用検知と、「本当にダウンロードされたか」という利用者からの問い合わせへの回答にのみ用います。広告配信や行動分析には利用しません。

5. 第三者提供

当社は、以下の場合を除き、取得した個人情報を第三者に提供しません。

1. 本人の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
4. 次条に定める業務委託に伴う場合

当社は個人情報を販売しません。 広告目的での提供も行いません。

6. 業務委託と外国にある第三者への提供

本サービスの運営にあたり、以下に業務を委託しています。

上記4社のうち、Cloudflare, Inc.、Google LLCおよびSlack Technologies Limitedの3社は外国にある第三者にあたります。

Cloudflare Turnstileは、トライアル申し込みフォームへの自動送信を防止するために、上記の委託先であるCloudflare, Inc.が提供する機能として利用します。Turnstileは、申し込み者のブラウザ環境に関する情報等を処理して、人による操作か自動送信かを判定します。フォームに入力したメールアドレス、店舗名・会社名、氏名およびご質問の内容をTurnstileへ送信することはありません。

Cloudflare Email Routingは、トライアル申し込みの内容を当社のメールアドレスへ通知するために、上記の委託先であるCloudflare, Inc.が提供する機能として利用します。フォームに入力されたメールアドレス、店舗名・会社名、氏名およびご質問の内容を取り扱います。

この通知メールは、当社がGoogle Workspaceで運用する業務用メールアドレスで受信します。このため、Google LLCもトライアル申し込みの内容を取り扱います。また、本サービスの管理画面ではGoogle FontsからWebフォントを配信しており、フォントの取得時にIPアドレスやブラウザ情報等がGoogle LLCへ送信されます。

Stripeは、有料プランの契約・決済および契約内容の変更・解約に利用します。当社からStripeへ、組織名、組織識別子、選択されたプランの価格識別子およびトライアル終了日等を送信します。Stripeからは契約状態の変化をWebhookで受け取り、Stripeの顧客識別子、サブスクリプション識別子・状態、プランおよび処理済みイベントの識別子・種類をデータベースに保存します。カード番号等のカード情報は、Stripeが提供する画面で利用者から直接取得・管理し、当社のサーバーを経由せず、当社は保存しません。 日本でのStripeのサービスは、日本法人であるストライプジャパン株式会社から提供されます。Stripeは、日本国内の本人の個人データを国外の第三者へ移転する場合があることと、その場合には書面による契約により日本の個人情報保護法と同等の措置を確保することを公表しています。

Slackは、契約の開始・終了、プランや利用状態の変化、日次の利用状況点検およびトライアル申し込みを運営担当者に通知するために利用します。契約の通知には組織名、プランおよび状態の変化、日次点検には組織名、プラン、月間処理枚数またはスタッフ数を含みます。トライアル申し込みの通知にはフォーム種別と、ページ下部のフォームで入力された場合の店舗名・会社名だけを含み、申し込み者のメールアドレス、氏名およびご質問の内容はSlackへ送信しません。

データの保存先の地域について: 当社が利用するCloudflareのサービスのうち、データベース（氏名・案件情報・納品の記録）は、保存先をアジア太平洋地域に限定する設定を行っています（2026年9月1日設定）。

一方、画像ファイル（写真）を保管するストレージについては、保存先の国・地域を限定する設定が提供されていません。画像はCloudflareが世界各地に保有する設備上で保管・処理されるため、保管される国を特定することができません。

この場合において本人の参考となるべき情報として、以下をお知らせします。

• Cloudflare, Inc. および Google LLC は、いずれもプライバシーに関する国際的な枠組み（EU-US Data Privacy Framework 等）への対応を表明しており、日本の個人情報保護法に基づく個人データの取扱いに関する契約条項（データ処理契約）を提供しています
• StripeおよびSlackも、個人データの取扱い、安全管理措置、再委託および国際移転等に関するデータ処理契約を提供しています
• 当社は、各委託先が提供する契約条項および安全管理措置を確認し、委託先における相当措置の継続的な実施を確保します
• 各社の個人情報の取扱いについては、それぞれのプライバシーポリシーをご参照ください

※ 画像ストレージについて保存先を限定する設定が提供された場合は、その適用を検討し、本項を更新します。

上記以外の外部サービスは利用していません。 アクセス解析ツール、広告配信、エラー監視および宣伝メールの配信サービスは導入していません。

7. 安全管理措置

当社は、個人情報の漏えい・滅失・毀損の防止のため、以下の措置を講じています。

組織的・人的措置

• 個人情報を取り扱う担当者を限定する
• 利用者の組織ごとに権限（オーナー／メンバー）を分け、組織設定・メンバー管理・納品URLの一覧はオーナーのみが操作できる

技術的措置

• 利用者の組織間でデータが混ざらないよう、データベースへのアクセスとファイルの保存先を、組織の識別子で必ず限定する設計とし、この規律が守られていることを自動検査で継続的に確認している
• 納品URLのトークンは256ビットの乱数から生成し、データベースには推測できない形で保存する
• 納品ページの4桁PINは、平文で保存せず、PBKDF2（210,000回）により変換して保存する。連続10回の誤入力で当該URLを恒久的にロックする
• ログインのセッション情報はサーバー側で管理し、Cookieに保存する値はHttpOnly・Secureとする
• 納品ページは検索エンジンに登録されないよう設定し、リファラを送出しない
• 通信はすべてHTTPSで暗号化する

物理的措置

• 当社は自社でサーバー設備を保有せず、前条の委託先の設備を利用しています

8. Cookie等の利用

当社は、以下のCookieを使用します。いずれもサービスの提供に必要なものであり、行動追跡・広告目的には使用しません。

また、利用者のブラウザ内（ローカルストレージ）に、画面の設定・選択中の案件・規格プリセットを保存します。ここに氏名・メールアドレス・写真は保存しません。

トライアル申し込みフォームでは、ボットによる自動送信を防止するため、Cloudflare Turnstileを使用します。Turnstileは、セキュリティ上必要な範囲でCookieまたはブラウザのローカルストレージを使用し、ブラウザ環境に関する情報等を処理することがあります。これらはボット対策のためにのみ使用され、当社による行動追跡・広告配信には使用しません。

9. 保存期間と削除

詳細は別紙「データの保存・削除ポリシー」に定めます。概要は以下のとおりです。

10. 開示・訂正・利用停止等の請求

利用者ご本人（スタッフのアカウント情報について）およびトライアル申し込み者ご本人は、当社に対し、保有個人データの開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求できます。

問い合わせ窓口（第1条）まで、ご本人であることを確認できる情報を添えてご連絡ください。法令に定めるところにより、対応いたします。

11. 被写体の方からのお問い合わせ

写真館・写真スタジオで証明写真を撮影された方の写真および氏名等は、当社が撮影した写真館から取扱いの委託を受けて預かっているものです。当社が独自に利用目的を決めたり、他へ提供したりすることはありません。

写真の削除や開示をご希望の場合は、撮影を依頼された写真館へお問い合わせください。 当社が直接お問い合わせを受けた場合は、該当する写真館へお取り次ぎします。

12. 個人情報保護法に基づく公表事項

• 当社が取り扱う保有個人データの利用目的: 第4条のとおり
• 保有個人データの安全管理のために講じた措置: 第7条のとおり（詳細のお問い合わせには個別に回答します）
• 外国にある第三者への提供: 第6条のとおり
• 請求手続: 第10条のとおり
• 苦情の申し出先: 第1条の問い合わせ窓口

13. 本ポリシーの変更

法令の改正または本サービスの内容の変更に伴い、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示その他の適切な方法により、事前にお知らせします。

改定履歴