プライバシーポリシー
1. データ管理責任者
データ管理責任者は、Johann Flipo（個人事業主、SIREN 107 376 071）、フランス・パリ75017区アルマイユ通り6番地。お問い合わせ先： contact@fotelya.com。データ保護責任者（DPO）は指定されていません。当社の事業活動においては指定が義務付けられていないためです。個人データに関するご要望は、運営者が直接対応します。
2. 当社の原則
Fotelyaは データ最小化 を軸に設計されています：ゲストはアカウントや登録なしで写真や動画を共有します。当社はサービスの運用に必要な最低限のデータのみを収集します。いかなるデータも再販せず、広告も表示しません。写真やメッセージがAIの学習に使われることは一切ありません。Fotelyaも、当社のモデレーション委託先も使用しません（学習オプションは無効に設定しています）。
3. 処理されるデータ
- 主催者 ：メールアドレス、イベントのタイトル・日付・設定、言語、PROオファーの場合はブランドのロゴと色。支払いデータ（カード、請求先の情報）はPaddleが処理し、当社が受け取るのは取引の参照番号、プラン、金額のみです。
- ゲスト ：ゲストが送信を選んだ写真と動画、および残した場合は、ゲストブックの文字または音声メッセージと、ゲストが入力した名前。Cookieとブラウザのローカルストレージに保存されるランダムな識別子により、ゲストは自分が送信したものを削除・編集できます。EXIFの位置情報は送信時に削除されます。
- 送信ログ ：コンテンツの投稿ごとに、IPアドレス、使用したブラウザ、タイムスタンプ（法的義務、第4項を参照）。
- 技術データおよびセキュリティデータ ：セキュリティログ（IPアドレス、国、ブラウザ、タイムスタンプ）、アクセスリンクを伏せた技術的なエラーレポート、集計された訪問数カウンター。
- アクセス解析 ：Cookieを使わないCloudflare Web Analyticsと、サーバー側で実行されるツール（PostHog、サーバーはフランクフルト）。いずれのツールも、お客様の端末にCookieやトラッカーを保存しません。IPアドレスはPostHogに送られず、復元できない技術的なフィンガープリントに置き換えられます。このフィンガープリントは毎日更新されるため、日をまたいだ追跡はできません。統計は集計されており、プロファイルの作成には一切使われません。
- イベント後のレビュー（任意）：評価、コメント、および公開に同意された場合はお名前（名）とお住まいの市区町村。
- 業務向けの営業活動 ：イベント業界の専門家（会場、プランナー、サービス提供者）の氏名、業務用メールアドレス、会社名。各社の公開ウェブサイトから収集します。
4. 目的と法的根拠
| 目的 | 法的根拠 |
|---|---|
| サービス提供（アルバム、ライブウォール、ダウンロード、ゲストブック、サービスメール） | 契約の履行；ゲストについては、コンテンツを送信するという本人の選択 |
| セキュリティ、不正・詐欺の防止 | 正当な利益 |
| コンテンツのモデレーション | 正当な利益および法的義務 |
| コンテンツ投稿者の特定（送信ログ：各投稿のIPアドレス、ブラウザ、タイムスタンプ） | 法的義務（LCEN第6条および政令2021-1362号） |
| 請求と会計処理 | 法的義務 |
| アクセス解析と技術的なエラーの検出 | 正当な利益 |
| 主催者に送るFotelyaのお知らせと特典（各メッセージにワンクリックの配信停止） | 同意、または当社の顧客については正当な利益（フランス郵便・電子通信法典第L34-5条） |
| レビューの公開 | 同意 |
| イベント業界の専門家への営業活動 | 正当な利益；各メッセージで異議を申し立てられます |
5. データの受領者と委託先
お客様のデータには運営者が、またイベントのコンテンツについてはそのイベントの主催者がアクセスできます。当社は、データ処理契約（GDPR第28条）を締結した以下の委託先を利用しています。その一部は米国企業です。その旨を、処理場所と各移転を規律する仕組みとともに明記します。
| 委託先 | 役割とデータ | 処理場所 | 保護措置 |
|---|---|---|---|
| Cloudflare, Inc.（アメリカ合衆国） | アプリケーションのホスティング；写真・動画・音声メッセージの保存；攻撃からの保護；Cookieを使わないアクセス解析；当社アドレス宛てに届くメールの転送 | 写真・動画・音声メッセージは欧州連合の管轄下で保存；ページとリクエストはCloudflareのグローバルネットワークが配信し、同ネットワークはギャラリーのコンテンツ一覧の技術的なコピーも最大15分間保持します | EU-US Data Privacy Framework；標準契約条項 |
| Neon, LLC（Databricks, Inc. グループ、アメリカ合衆国） | データベース：主催者のメールアドレス、設定、文字メッセージ、ログ | フランクフルト（ドイツ） | EU-US Data Privacy Framework；データ処理契約 |
| Mistral AI（フランス） | 写真と文字メッセージの自動モデレーション | 欧州連合 | データ処理契約；欧州連合外への移転なし |
| Plus Five Five, Inc.「Resend」サービス（アメリカ合衆国） | メールの送信：宛先アドレスとメッセージ内容 | アメリカ合衆国 | EU-US Data Privacy Framework；標準契約条項 |
| PostHog, Inc.（アメリカ合衆国） | サーバー側のアクセス解析：日ごとのフィンガープリント、ページビュー、技術イベント | フランクフルト（ドイツ） | EU-US Data Privacy Framework；データ処理契約 |
| Functional Software, Inc.「Sentry」サービス（アメリカ合衆国） | 技術的なエラーの検出：エラーメッセージ、ブラウザ、アクセスリンクを伏せたページのアドレス | 欧州連合（ドイツ） | EU-US Data Privacy Framework；データ処理契約 |
| Google LLC（アメリカ合衆国） | 運営者のメール（Gmail）：イベントのタイトルは含まずコードのみを含む内部アラートメール（販売、返金、コンテンツの通報、撤回）の受信 | アメリカ合衆国およびGoogleのグローバルネットワーク | EU-US Data Privacy Framework |
| Discord, Inc.（アメリカ合衆国） | 運営者向けの内部アラート：販売時の金額、プラン、注文の参照番号；個人データを含まないセキュリティアラート | アメリカ合衆国 | EU-US Data Privacy Framework |
| Hetzner Online GmbH（ドイツ） | 送信前に暗号化されるオフサイトバックアップ | ヘルシンキ（フィンランド） | 欧州連合；暗号化 |
| Contabo GmbH（ドイツ） | データベースの暗号化されたバックアップコピー | 欧州連合 | 欧州連合；暗号化 |
Paddle.com Market Limited（イギリス）は当社の公式リセラー（Merchant of Record）として、有料プランを自社の名義で販売します。お客様の支払いデータは、Paddleが独立したデータ管理責任者として、同社のプライバシーポリシーに基づいて処理します。イギリスは欧州委員会の十分性認定を受けています。
運営者は、フランス国内で自ら運用するサーバーにもバックアップコピーを保管しています。データが販売されたり、広告目的で第三者に提供されたりすることはありません。新たな委託先は、利用を開始する前にこの表に追加します。
AIによる自動モデレーション。 主催者が有効にした場合（3段階の設定、無効化可能）、送信された写真と文字メッセージはMistral AI（フランス、欧州連合内で処理）が自動的に分析し、明らかに不適切なコンテンツ（露骨なヌード、暴力など）を検出します。動画は自動分析の対象外です。この分析が単独で最終的な判断を下すことはありません。主催者が管理権と最終決定権（承認、復元、手動での削除）を持ち続けます。写真やメッセージがAIの学習に使われることは一切ありません。Fotelyaも、当社のモデレーション委託先も使用しません（学習オプションは無効に設定しています）。
6. 欧州連合外への移転
写真、動画、音声メッセージは欧州連合の管轄下で保存され、データベースはフランクフルト（ドイツ）でホスティングされ、自動モデレーションは欧州連合内で行われます。ただし、第5項に記載した場合には、一部のデータが欧州連合外で、または米国企業によって処理されます。Cloudflareのグローバルネットワークによるページとリクエストの配信、Resend（アメリカ合衆国）によるメールの送信、メール（Google）およびDiscordによる内部アラートです。
これらの移転は、EU-US Data Privacy Frameworkに関する2023年7月10日付の欧州委員会の十分性認定に基づいており、これらの企業はいずれもその参加企業です（公式リスト：dataprivacyframework.gov）。委託先が提供している場合は、欧州委員会の標準契約条項で補完しています。米国企業は、欧州連合内に保存されたデータを含め、米国当局からアクセス要求を受ける可能性があります。保存時と転送時の暗号化、データ最小化、自動削除によって、その影響範囲を限定しています。イギリス（Paddle）は十分性認定を受けています。適用される保護措置の写しは、contact@fotelya.com 宛てにご請求いただけます。
7. 保存期間
- イベントのメディアとデータ（写真、動画、ゲストブック、設定）：プランの期限到来時に自動的に削除されます。期限は、イベント日から起算して無料プランでは少なくとも30日、イベントプランでは6か月、プレミアムプランでは12か月、PROオファーで作成したイベントでは3か月です。主催者がゴミ箱に移したギャラリーは7日間復元でき、その後削除されます。
- ダウンロード用に準備されたZIPアーカイブ ：準備から7日後に削除されます。
- 請求データ ：法定期間である10年間保存されます（会計上の義務）。
- 送信ログ（投稿者の特定） ：ゲストによる各コンテンツ投稿のIPアドレス、ブラウザ、タイムスタンプは12か月保存されます（LCEN第6条および政令第2021-1362号）。イベントとそのメディアの削除後も同様です。このログにメディアは含まれません。司法当局からの要請に応じてのみ閲覧され、その後自動的に削除されます。
- アクセスリンクの請求ログ（メールアドレス）：90日間。
- 訪問データ（一部を切り捨てたIPアドレスまたは日ごとのフィンガープリント）：7〜14日間。訪問数カウンターは集計された形でのみ保存されます。
- プラン変更のログ（IPアドレス、国、ブラウザ）：12か月。
- 営業メールの送信履歴 ：3年間。
- エラーレポートとアクセス解析 ：当社がSentryおよびPostHogで契約しているプランの保存期間に従って削除されます。
- 配信停止の設定と、不正利用によりブロックしたアドレス ：お客様の選択を尊重し、または再発を防ぐために必要な期間。
- 公開されたレビュー ：同意を撤回されるまで。
- 業務向けの営業活動 ：最後の連絡から3年間、または異議を申し立てられるまで。
- 暗号化されたバックアップ ：災害復旧のため、暗号化されたバックアップが別途保存されます。プラットフォームから削除されたデータは、最大24か月までバックアップに残る場合があり（自動ローテーション：毎週、毎月、年次アーカイブ1件）、その後完全に上書きされます。これらのバックアップは、緊急時の復元を除き決して閲覧されません。
8. セキュリティ
写真、動画、データベースは、ホスティング事業者のもとで保存時に暗号化（AES-256）され、すべての接続は転送時に暗号化（TLS）されます。アクセスは有効期限付きの署名済みリンクと、主催者が有効にした場合はコード（PIN）によって行われます。ギャラリーは非公開で、IDは列挙できない形式です。位置情報のEXIFメタデータは削除されます。管理者アクセスは、Cloudflare Accessによる本人確認とその後のパスワード入力で保護され、エラーレポートではアクセスリンクが伏せられます。
9. あなたの権利
GDPRに準拠して、あなたは以下の権利を有します：アクセス権、訂正権、削除権、異議申し立て権、処理制限権、データポータビリティ権、同意の撤回権、およびご自身の死後のデータの扱いに関する指示の設定権。メディア上で特定可能な人物は 肖像権 を有し、その削除を要求することができます。権利を行使するには： contact@fotelya.com。当社は1か月以内に回答いたします。
10. 申立て
あなたは CNIL （フランス個人情報保護委員会、 cnil.fr）またはご居住国の監督機関に申立てを行うことができます。
11. 未成年者
当サービスは、保護者の同意がない限り、15歳未満の方を対象としていません。イベントの写真には子どもが写ることがあります。子どもの肖像は個人データであり、共有する前に保護者の同意が必要です（利用規約/CGVを参照）。保護者はいつでも、主催者を通じて、または直接 contact@fotelya.com 宛てに、子どもの写真の削除を求めることができます。当社はできる限り速やかに削除します。そのような同意がないことが判明した未成年者のデータは、すべて削除します。
12. 欧州連合外の居住者
当社は世界規模でGDPRに着想を得た保護基準を適用しています。居住地に応じて、特定の権利が適用される場合があります。
- カリフォルニア州（CCPA/CPRA） ：アクセス権、削除権、および個人データの「販売」に対する異議申し立て権。Fotelyaは データを販売 しません。
- ブラジル（LGPD） ：同等のアクセス権、訂正権、削除権。
- その他の管轄区域：お住まいの地域の権利を行使するにはお問い合わせください。
13. クッキー
クッキーの使用については、当社の クッキーポリシーにて詳細をご確認いただけます。広告トラッカーは一切使用していません。
14. オンライン招待状
Fotelyaはオンライン招待状も提供しており、ゲストはウェブページから返信します。このサービスには以下のルールが適用されます。
- データ管理責任者：本サービスの他の部分と同じく、Johann Flipo（個人事業主）です（第1項を参照）。
- 処理するデータ：返信ごとに、返信者の氏名、出欠、選択したプログラム、同じ世帯の方の氏名と年齢、食事制限やアレルギー（ある場合）、メッセージ。食事制限やアレルギーは健康に関するデータに当たる場合があり、入力は任意です。ゲストのメールアドレスは収集しません。招待状の主催者については、そのメールアドレス。
- 法的根拠：出欠、選択したプログラム、世帯、メッセージについては、ゲストの求めに応じた招待状への返信です。食事制限やアレルギーについては、ゲストの明示的な同意（GDPR第9条2項(a)）で、専用のチェックボックスにチェックを入れることで、本人と本人が登録する世帯の方について与えられます。チェックがない場合、食事制限やアレルギーは一切保存されません。ゲストはcontact@fotelya.comに連絡することで同意を撤回できます。
- 受領者：返信は招待状の主催者のみに共有されます。食事制限やアレルギーはメールで送信されることはありません。主催者スペースでのみ表示されます。
- ホスティング：欧州連合内のCloudflareで、データベースとファイルは欧州連合の管轄下で保存されます。メールはResendを通じて送信されます。
- 保存期間：返信はイベント日の90日後に自動的に削除されます。
- 主催者へのメール：返信のまとめ（1日1通まで）、返信期限後の集計、イベント前日のお知らせ。主催者スペースで停止できます。
15. 変更およびお問い合わせ
本ポリシーは変更される可能性があります。適用されるバージョンはこのページに掲載されているものです。データに関するご質問は以下まで： contact@fotelya.com.