プライバシーポリシー

第1条（基本方針）

photox（以下「本サービス」）は、利用者の個人情報の取り扱いを最小限に抑え、サービスの提供に必要な範囲でのみ情報を収集・利用します。認証機能はGoogle OAuthおよびAWS Cognitoに委ねており、メールアドレスや氏名等の認証情報は本サービス独自のデータベースには保存しません。

第2条（取得する情報）

本サービスは、以下の情報を取得します。

• 認証情報：GoogleアカウントのメールアドレスおよびGoogleアカウント識別子。AWS Cognitoにより管理され、本サービスのアプリケーションデータベースには保存しません。
• プロフィール情報：利用者が任意で設定するニックネーム。
• 投稿データ：アップロードした写真・キャプション・タグ、および写真に付随するEXIFメタデータ（カメラ機種、レンズ、撮影設定等）。
• 行動ログ：いいね、フォロー、閲覧履歴等のサービス内での行動記録（特定個人に紐付く形では外部公開しません）。

第3条（利用目的）

取得した情報は、以下の目的にのみ使用します。

• 本サービスの機能提供および運営
• サービスの改善・新機能の開発
• 不正利用の防止およびセキュリティの確保
• 投稿写真やイベントランキングのSNS・外部メディア（雑誌・Webメディア等）へのシェア・紹介・掲載

第4条（第三者への提供）

運営者は、法令に基づく場合を除き、取得した情報を第三者に提供・開示しません。

第5条（外部サービスの利用）

本サービスは、以下の外部サービスを利用してデータを処理・保管しています。各サービスのプライバシーポリシーも併せてご確認ください。

• Google LLC（認証: Google OAuth）
• Amazon Web Services, Inc.（インフラ: Cognito, DynamoDB, S3, CloudFront）

第6条（Cookieの利用）

本サービスは、認証状態の維持を目的としてhttpOnly Cookieを使用します。このCookieはJavaScriptからアクセスできない形式で保存され、セッション管理にのみ使用します。マーケティング目的のトラッキングCookieは使用しません。

第7条（利用者の権利）

利用者は、アカウントを削除することにより、本サービスのデータベースに保存された投稿データ等の削除を申請できます。なお、認証情報の削除はGoogle側の操作も別途必要になる場合があります。

第8条（改定）

運営者は、必要に応じて本ポリシーを改定することがあります。改定後のポリシーは、本ページに掲載した時点で効力を生じます。