プライバシーポリシー
本プライバシーポリシーは、お客様が Web サイトを閲覧し、アカウントを作成し、画像をアップロードし、またはサブスクリプションを購入する際に、Fotoly がどのように情報を収集、利用、保存、共有するかを説明するものです。
ブランド情報
Fotoly
すべてのサービスは Fotoly の Web アプリ内でデジタル提供されます。物理商品の発送はありません。
ドキュメント情報
最終更新日:2026年7月17日
処理時間は選択した出力やサービスの混雑状況によって変わります。「マイ商品」で保存済みの結果と最新の状態を確認できます。
1. 管理主体と適用範囲
Contact ページに記載された運営主体は、Fotoly を通じて処理される個人情報の管理主体です。本ポリシーは、サイト訪問者、アカウント保有者、サブスクリプション利用者に適用されます。
2. 収集する情報
- 氏名、メールアドレス、認証識別子、サブスクリプション状況などのアカウント情報。
- アップロードされたファイル、生成結果、処理履歴、選択設定、納品に関するメタデータ。
- サブスクリプション管理、不正防止、サポート対応のために決済事業者から提供される請求・取引情報。
- サービスの安全確保、計測、改善に必要なログ、ジョブ状況、リクエスト時刻、IP アドレス、Cookie または類似ストレージ、広告識別子、端末・ブラウザ情報などの技術的・運用データ。
3. 個人情報の利用目的
- ユーザー認証、ダッシュボード提供、依頼された処理ワークフローの実行のため。
- サブスクリプション、支払い、請求、クレジット利用、返金、および関連サポートの管理のため。
- 不正利用の検知、利用規約の執行、プラットフォームの安全維持、不正防止のため。
- サービス品質の監視、障害対応、ワークフロー品質の改善のため。
4. 外部処理事業者
- Clerk:認証およびアカウント管理。
- Stripe:カード決済によるサブスクリプション課金、請求イベント、決済関連の不正防止。
- Cloudflare R2:アップロード画像および生成画像の保存。
- Google Gemini、Photoroom、Fal.ai:画像解析、生成、補正などの AI 処理。
- Google Analytics、および対象となる公開コンテンツページで有効化される場合の Google AdSense:オーディエンス計測、広告配信、不正防止、レポート作成。
- Google Tag Manager、Meta Pixel、PostHog、Rewardful、Vercel Analytics:有効化され、適用される同意設定で許可される場合のタグ配信、アトリビューション、プロダクト分析、紹介追跡、パフォーマンス計測、関連レポート。
- Resend:通知メールの送信。Upstash QStash:必要に応じた非同期ジョブ配信。
5. 保管期間
当社は、サービス運営、法的義務の履行、紛争解決、契約履行に合理的に必要な範囲で、アカウント情報および請求記録を保持します。
アップロード画像、生成結果、ワークフロー履歴は、サポート対応または社内保管ルールによって削除されない限り、アカウントが有効な間は利用可能な状態で保持される場合があります。データ削除を希望する場合はサポートまでご連絡ください。現時点では、画像やアカウントのセルフサービス削除機能は提供を約束していません。
6. お客様の請求と権利
- アカウントに紐づくメールアドレスからサポートへ連絡することで、個人情報へのアクセス、訂正、削除を請求できます。
- 必須ではないプロダクトメールの配信停止を選択できます。ただし、アカウント管理に必要なサービス通知や請求通知は引き続き送信される場合があります。
7. セキュリティと越境処理
当社は HTTPS/TLS、アクセス制御、各クラウド事業者のセキュリティ機能など、合理的な技術的・組織的保護措置を講じています。ただし、完全な安全性を保証できるシステムは存在しません。
当社の委託先事業者は複数の法域で運営されている場合があるため、サービス提供に必要な範囲で、お客様の情報が居住国・地域外で処理または保存されることがあります。
8. 広告、Cookie、プライバシー設定
対象となる公開コンテンツページでは、Google AdSense が配信する広告を表示する場合があります。Google および広告パートナーは、Cookie、ローカルストレージ、端末情報、IP から推定される位置情報、広告識別子を利用し、パーソナライズ広告、非パーソナライズ広告、または制限付き広告の配信・頻度制御・計測・不正防止を行う場合があります。当社は、氏名、メールアドレス、電話番号、アップロード画像、その他アカウントを直接識別する情報を意図的に AdSense へ送信しません。
法令上必要な地域では、対象となる広告ストレージを使用する前に、同意管理プラットフォームを通じて広告に関する選択を求め、記録します。サイト上のプライバシー設定から同意を撤回・変更できるほか、Google 広告設定(https://adssettings.google.com)や、適用されるブラウザ・地域別のオプトアウト手段を利用できます。カリフォルニア州その他の対象となる米国居住者は、適用される場合、クロスコンテキスト行動広告を目的とする個人情報の販売・共有からのオプトアウトにもこれらの設定を利用できます。
Google のサービスを利用するサイトから収集した情報の利用方法については、https://policies.google.com/technologies/partner-sites をご覧ください。広告の利用可否、パートナー、保存期間は、地域、同意の選択、Google の設定により異なる場合があります。
9. 本ポリシーの更新
当社は本プライバシーポリシーを随時更新する場合があります。最新の内容は常に本ページに掲載されます。