プライバシーポリシー

どのような情報を、何のために、いつまで、誰と扱うのか。ひとことで言えば、必要最小限の情報を、ヨーロッパで、写真を広告に使うことなく扱います。

最終更新日:2026年10月14日

1. 個人情報取扱事業者

CR OU OÜ, Nõmme tee 64-3, 11311 Tallinn, エストニア(登記番号 16778262、代表者 Claudio Romanazzi)。個人情報に関するお問い合わせ・ご相談の窓口:[email protected]

当社はエストニアの法人であり、EUの一般データ保護規則(GDPR)に加え、日本にお住まいの方の個人情報については日本の個人情報保護法に従って取り扱います。

2. 取得する情報

アルバムを作成する方から:メールアドレス、アルバムのタイトル、ご入力いただいた場合はイベントの日付と場所。

ゲストから:任意で入力されたお名前、アップロードされた写真・動画・ボイスメッセージ、およびファイルに含まれる技術情報(撮影日時など)。

お支払いをされる方から:Stripeから、決済結果、メールアドレス、国、ご入力の請求先情報を受け取ります。カード番号を受け取ることはありません。

技術情報:サーバーログに記録されるIPアドレスとブラウザ情報。セキュリティと不正利用の防止に使用します。

顔認識は行わず、プロファイリングもしません。公開サイトでは、同意いただいた場合に限り広告効果の計測ツールを使用します(Cookieポリシーをご覧ください)。アルバムと管理ページでは使用しません。

3. 利用目的

お申し込みいただいたサービスの提供:アルバムの作成、リンクをお持ちの方への写真の表示、プレビューやムービーの作成、一括ダウンロード。

代金の受領と会計処理、法令上の義務の履行。

不正利用や攻撃からのサービスの保護。

お問い合わせへの回答。

アルバムに関するご連絡:サービス上のお知らせ(リンク、公開期限など)と、同じアルバムのオプションのご提案(最大2回まで)。いずれのメールにも配信停止のリンクがあります。

4. ゲストの写真

アルバムに何を載せるかは、主催者とゲストが決めます。当社は、その選択にしたがって、主催者とゲストのために保存・表示します。写真に写っているご本人が削除を希望される場合は、主催者または当社にお申し出ください。削除いたします。

写真をアップロードした方は、アップロードに使った端末から自分で削除できます。

5. 保存期間

写真、動画、ボイスメッセージ、ムービー:アルバムの公開期間終了まで(有効化したアルバムはイベント日から12か月、オプション購入時は24か月。有効化されなかったアルバムは作成日から90日)。その後、完全に削除します。主催者が写真やアルバムを削除した場合は、その時点で削除します。

サイトのデモアルバムに試しにアップロードされた写真:数時間以内に削除します。

決済情報と請求書:エストニアの税法で定められた期間(7年間)。

サーバーログ:セキュリティ上必要な限られた期間。

6. 保管場所、委託先、外国にある第三者への提供

写真と動画は、欧州連合(EU)域内にある、公開アクセスのないストレージに保管します。アルバムのリンクをお持ちの方のために発行する一時的なリンクを通じてのみ表示されます。

当社は次の事業者に業務を委託しており、各事業者は当社の指示に従ってのみ情報を取り扱います。

Cloudflare(米国の事業者。EU管轄でのファイル保管とサイトの保護)

Hetzner(ドイツの事業者。EU域内のサーバー)

Stripe(米国・アイルランドの事業者。決済。決済情報についてはStripe自身も独立した管理者として取り扱います)

当社が所在するエストニアをはじめとするEU・EEAは、個人情報保護委員会が日本と同等の水準の個人情報保護制度を有すると認めた国・地域です。EU域外の事業者への提供は、GDPRが定める保護措置(十分性認定または標準契約条項)に基づき、個人情報保護法の基準に適合する体制を整備したうえで行います。各国の制度や当社が講じている措置についての情報は、お問い合わせいただければご提供します。情報を販売したり、他人に渡したりすることはありません。

7. 安全管理のための措置

当社は、取り扱う情報へのアクセスを業務上必要な範囲に限定し、通信を暗号化し、ストレージへの公開アクセスを禁止して一時的なリンクによってのみ表示し、不正利用を検知するためにログを管理しています。外国で情報を取り扱うにあたっては、所在国の個人情報保護制度を把握したうえで措置を講じています。

8. 開示等のご請求

ご本人は、いつでも、保有個人データの利用目的の通知、開示(第三者提供記録を含みます)、訂正・追加・削除、利用停止・消去、第三者提供の停止、およびデータのコピーの受け取りを請求できます。[email protected] までご連絡ください。ご本人確認のうえ、遅滞なく、遅くとも1か月以内にお答えします。

当社の取り扱いにご不満がある場合は、まず当社窓口にご相談ください。日本の個人情報保護委員会、またはエストニアの監督機関(Andmekaitse Inspektsioon、aki.ee)に申し立てることもできます。

9. お子さまについて

Festapixは16歳未満の方を対象としたサービスではありません。家族のアルバムにお子さまが写るのは自然なことですが、アップロードする内容の責任は主催者とゲストにあります。