村山写真事務所（以下「当事務所」）は、写真共有サービス「papat」（以下「本サービス」）における個人情報を、次のとおり取り扱います。
1. 取得する情報
- 利用者（写真家）：メールアドレス、Google でログインした場合は Google アカウントの氏名・メールアドレス、表示名、プロフィール（任意で入力したクレジット表記〈日本語・英語〉・Instagram のアカウント名・ウェブの URL。いまは本人にだけ表示します）
- 使い方のメールと更新のお知らせ（任意）：受け取りを選んだ日時、そのとき画面に出した文の版とチェックの状態、送ったメールの通数と日時、配信を停止した日時
- 支払い情報：カード情報は決済代行会社（Stripe）が取得・管理し、当事務所はカード番号を保持しません。消費税の計算と、提供できる地域の確認のために、請求先の国と、登録したカードの発行国を記録します
- 写真とギャラリーのデータ：アップロードされた写真、ギャラリー名、撮影日時、写真家が付けたレーティング、閲覧者が付けた採用・★・タグ・メモ、似た写真をまとめるための区切り（グループの番号）
- 写真に入る情報：Lightroom プラグインから送った写真には、写真家が Lightroom に登録した著作権情報・作成者・連絡先が入ります（誰の写真かが分かるようにするため。プラグインの設定で入れないこともできます）。位置情報、カメラのシリアル番号、現像設定は入れません。写真は、ギャラリーを開いた閲覧者が保存できます
- 言語と国の目安：初めてログインしたときの、ブラウザの言語の設定（例：ja-JP）と、通信に付く国の情報（2 文字の国コード）を、アカウントの情報として記録します。画面やメールの言語、料金の表示を決めるために使います。国は目安であり、請求や税の判定には使いません（請求先の国は、カード登録のときにご入力いただく住所で決めます）。このために IP アドレスは保存しません。言語は、いつでもご自身で変更できます。
- 利用状況：アクセス日時、IP アドレス、ブラウザの種類などのアクセス記録
- Lightroom プラグインの送信の記録（任意）：許可をいただいた写真家のプラグインから、送信の記録（お使いの macOS・Lightroom・プラグインの版、送った枚数・方法・時間、起きたエラーの種類）を受け取ります。エラーの文、写真、ファイル名、ギャラリーの題、パスコードは含みません。この記録には、IP アドレスとブラウザの情報を保存しません。あわせて、ギャラリーを作った連携の種類と版（例：papat-lrc/1.2.1）を記録します
- 閲覧者：アカウントは不要です。ギャラリーで入力された内容（採用・★・タグ・メモ、表示名）と、パスコード認証のための Cookie のみを扱います。表示名は、本名である必要はなく、当事務所は確かめません。表示名と、いま見ている写真は、同じギャラリーを同時に開いている人（写真家を含む）に表示されます。写真家には、案件の画面にも、いまギャラリーを開いている人の表示名が表示されます。確定、または確定の取り消しをしたときは、その表示名と時刻を、ギャラリーの確定の履歴に残し、写真家への通知メールに載せます。それ以外の操作では、表示名を記録や通知に含めません
- 紹介ページの閲覧：アクセス解析の結果（件数）。くわしくは「4. 利用状況の集計とアクセス解析」をご覧ください
2. 利用目的
- 本サービスの提供（ログイン、ギャラリーの保存・配信、選定結果の通知メールの送信）
- 料金の計算と請求
- 本サービスがどれくらい使われているかの把握（件数の集計）
- 不正利用の防止、障害対応、本サービスの改善
- 送信が遅い・失敗する原因を調べ、プラグインと本サービスを改善すること（送信の記録）
- 使い方のメールと更新のお知らせの送信：受け取りを選んだ方にだけ、はじめの3週間は最大7通の使い方のメール、そのあとは新機能などの更新のお知らせ（多くても月1回）をお送りします。papat のサービスのご案内を含みます。メールの中のリンクとマイページから、まとめていつでも止められます。開封やリンクのクリックは測りません
- 画面・メールの言語と、料金の表示通貨を、利用者ごとに決めること
- 重要なお知らせ（規約・料金の変更など）の連絡。これは、上の使い方のメールと更新のお知らせを受け取らない設定にしていても、お送りします
写真を機械学習・AI の学習データとして利用することはありません。
3. 保存期間
- 写真とギャラリーのデータ（確定の履歴を含む）：公開期間の終わり（作成日から数えて8日目の午前11時。延長した場合は、延長した期間の終わり。最長で29日目の午前11時）を過ぎた時点で削除します
- アカウント情報：アカウントの削除まで。請求に関する記録は法令で定める期間保存します
- ギャラリーの作成元の IP アドレス：ギャラリーを削除してから 90 日間保持し、その後消去します
- 使い方のメールと更新のお知らせの記録（受け取りを選んだ日時、送った通数と日時、配信を停止した日時）：最後に送った日から3年。配信を停止した記録は、以後送らないために、アカウントの削除まで
- Lightroom プラグインの送信の記録：受け取ってから 180 日で消去します。ギャラリーを作った連携の種類と版は、ギャラリーのデータと同じ期間です
4. 利用状況の集計とアクセス解析
本サービスがどれくらい使われているかを知り、改善に役立てるために、次の3つを行います。
紹介ページのアクセス解析
- papat.app の紹介ページ（トップ、料金、運営者、使い方、規約など）では、Cloudflare, Inc. の「Cloudflare Web Analytics」を使います。
- 紹介用のデモギャラリー（papat.app/demo/）も紹介ページの一部で、同じアクセス解析を使います。デモギャラリーにあるのは運営者自身の写真だけで、そこでの操作は保存も送信もしません。
- Cookie は使いません。わかるのは、ページの表示回数、リンク元、国、ブラウザや端末の種類、表示の速さです。個人を特定する情報は取得しません。
- ログインしたあとの画面と、ギャラリー（クライアントが写真を見る画面）には、アクセス解析を入れていません。 ギャラリーで数えるのは、下の「ギャラリーのようす」だけです。
- 止めたいときは、ブラウザの「追跡しない」（Do Not Track、Global Privacy Control）をオンにするか、下の切り替えを使ってください。止めている間は、アクセス解析を読み込みません。
アクセス解析の切り替えには、JavaScript が必要です。
止めた設定は、お使いのブラウザの中（localStorage）にだけ保存します。外には送りません。
サービスの利用状況の集計
- サービスの改善と運営のために、サーバーの記録から、ギャラリーの件数、写真の枚数、確定の件数、国別の件数などを集計します。
- 国は、通信に付く国の情報から数えます。IP アドレスは、この集計のために保存しません。
- 写真の中身は見ません（くわしくは利用規約 第4条）。集計の結果（件数）は、運営者だけが確認します。
ギャラリーのようす（写真家に見せる数）
- 写真家が案件のようすを知るために、ギャラリーが開かれた回数とダウンロードの回数（まとめて・1 枚ずつ などの種類別を含む）を、日ごとの数として記録し、最後に開かれた時刻とあわせて、そのギャラリーの写真家に表示します。
- 開いた端末は、スマートフォン・タブレット・パソコンの別だけを数えます。
- 名前（表示名）・IP アドレス・端末の細かい情報（機種やブラウザの名前など）は、記録しません。
- 記録は、ギャラリーと一緒に、公開期間の終わりに削除します。
5. 外部への情報の送信
お使いのブラウザから、次の事業者に情報が送られることがあります。
- Cloudflare, Inc.（紹介ページを見たとき）
- 送られる情報：ページのアドレス、リンク元、ブラウザや端末の種類、表示にかかった時間。あわせて、通信の情報から Cloudflare が国を判定します。
- 目的：ページの表示回数や国別の件数の把握、表示の速さの確認
- 止め方：「4. 利用状況の集計とアクセス解析」をご覧ください
- Stripe, Inc.（カード登録の画面に進んだとき）
- ブラウザが Stripe の画面に移動します。入力したカード情報や請求先の住所は、papat の画面を通らず、Stripe に送られます。当事務所のサーバーは、メールアドレス、表示名、識別用の ID を Stripe に送ります。
- 目的：カードの登録と、料金の請求
- Google LLC（「Google でログイン」を選んだとき）
- ブラウザが Google の画面に移動します。ログインの結果として、当事務所は氏名とメールアドレスを受け取ります。
- 目的：Google アカウントでのログイン
上のほかに、ログインしたあとの画面やギャラリーから、広告・アクセス解析・SNS などの外部のサービスに情報を送ることはありません。
6. 外部サービスへの委託
本サービスの提供のため、次の事業者に情報の取り扱いを委託しています。これらの事業者は日本国外でデータを扱う場合があります。
- Cloudflare, Inc.（サーバー・データ保存・配信、メール送信（Cloudflare Email Sending））
- Stripe, Inc.（決済）
- Google LLC（Google でのログイン）
7. 第三者提供
法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。
8. Cookie と保存データ
ログイン状態とギャラリーのパスコード認証を保つために Cookie を使います。広告目的の Cookie や、利用者を追いかけて記録する仕組み（トラッキング）は使いません。ページの表示回数などを数えるアクセス解析は、「4. 利用状況の集計とアクセス解析」のとおり、Cookie を使わず、個人を特定しない形で行います。
アクセス解析を止めた設定は、お使いのブラウザの localStorage にだけ保存します。
ギャラリーで入力した表示名は、お使いのブラウザに保存されます。ブラウザのデータを消すと、消えます。
9. 開示・訂正・削除の請求
ご本人から、保有する個人情報の開示・訂正・削除・利用停止の請求があった場合は、本人確認のうえ対応します。