プライバシーポリシー

1. 取得・処理する情報

ダウンロード機能：画像の読み込み・リサイズ・再エンコードはすべて利用者の端末（ブラウザ）内で行われ、画像そのものが当社サーバーへ送信されることはありません。

シェア機能：共有リンクを作成した場合に限り、以下を保存します。

• 最適化後の画像ファイル（原画は保存しません）
• ファイル名・元の容量・圧縮後の容量・形式・寸法
• 共有の作成日時・有効期限（作成から7日）
• 撮影日（EXIF）は最適化後も保持します。位置情報（GPS）は既定で削除し、利用者が「残す」を選択した場合に限り含まれます。

2. サーバーログ・Cookie

本サービスの提供・保護のため、アクセス時にIPアドレス等の技術情報が当社の処理者（後述）により一時的に処理されることがあります。

本サービスは、現時点でトラッキング目的のCookieや解析ツールを使用していません。将来アクセス解析等を導入する場合は、必要に応じて事前に同意を取得し、本ポリシーを更新します。

3. 利用目的

• 画像の最適化および共有・受け取り機能の提供
• 本サービスの維持・不正利用の防止・安全性の確保
• 法令の遵守および権利の保護

4. 処理の法的根拠（GDPR 第6条）

• シェア機能の提供：利用者が求めるサービスの履行（第6条1項(b)）
• サービスの維持・不正防止：当社の正当な利益（第6条1項(f)）
• 位置情報（GPS）を「残す」選択：利用者の同意（第6条1項(a)）。同意はいつでも撤回できます

5. 保存期間

共有された画像および関連レコードは、作成から7日で自動的に削除されます（毎日の定期処理で削除）。ダウンロード機能では当社は一切のデータを保存しません。

6. 第三者・処理者への提供

当社は、本サービスの提供に必要な範囲で、以下の処理者を利用します。各社とはデータ処理契約（DPA）に基づき取扱います。当社が利用者のデータを販売・広告目的で提供することはありません。

• Supabase（ストレージ・データベース・サーバーレス関数）
• Vercel（アプリケーションのホスティング）

7. 国際的なデータ移転

共有画像の保存リージョンは日本（東京）です。欧州経済領域（EEA）から日本への移転は、EUの日本に対する十分性決定の対象となります。

上記処理者（Supabase, Vercel）は米国の事業者であり、米国への移転が生じる場合は、標準契約条項（SCC）またはデータプライバシーフレームワーク等の適切な保護措置に基づきます。

8. 利用者の権利

EEA/英国の利用者は、GDPR等に基づき、アクセス・訂正・削除・処理の制限・異議申立て・データポータビリティ、および監督機関への苦情申立ての権利を有します。

共有データは7日で自動削除されますが、期限前の削除や各種請求をご希望の場合は、共有IDを添えて下記連絡先までご連絡ください。

9. 安全管理

共有リンクは推測困難なIDで発行され、ストレージは非公開で、画像は短期間有効の署名付きURLでのみ取得できます。

10. 子どもの個人データ

本サービスは16歳未満の子どもを対象としていません。該当地域の年齢要件を下回る場合は、保護者の同意なく本サービスを利用しないでください。

11. 本ポリシーの変更

本ポリシーは、必要に応じて改定することがあります。重要な変更がある場合は、本サービス上で告知します。

12. 運営者・連絡先

• 事業者：icehamburg株式会社
• 所在地：［所在地を記入］
• 個人データに関する連絡先：［連絡先メールアドレスを記入］
• EU域内代理人：本サービスは現在、EEA／英国の居住者を積極的な対象としていないため、選任していません。EEA／英国へ提供範囲を拡大する場合は、改めて要否を検討します。