プライバシーポリシー

最終改定日: 2026年8月25日

はじめに

株式会社appful(以下「当社」という。)は、当社が提供するアプリケーション「memory」(App Store 上の表示名「memory | film camera」。以下「本アプリ」という。)における利用者の個人情報の取扱いについて、以下のとおり定める。

第1条(事業者の情報)

事業者の名称株式会社appful
代表者の氏名代表取締役 岡本 隆誠
所在地〒160-0023
東京都新宿区西新宿3丁目3番13号
西新宿水間ビル2F
法人番号6011101115226
個人情報保護管理者代表取締役 岡本 隆誠
問い合わせ窓口info@appful.tokyo

第2条(定義)

  1. 「個人情報」とは、個人情報の保護に関する法律(以下「法」という。)2条1項に定める個人情報をいう。
  2. 「個人データ」とは、法16条3項に定める個人データをいう。
  3. 「保有個人データ」とは、法16条4項に定める保有個人データをいう。
  4. 「要配慮個人情報」とは、法2条3項に定める要配慮個人情報をいう。

第3条(取得する個人情報と取得方法)

当社は、本アプリの提供にあたり、次の情報を取得する。

区分具体的な情報取得方法
アカウント情報利用者ID、認証プロバイダの識別子、表示名利用者の登録操作
利用者が入力・投稿する内容本アプリのカメラで撮影した写真、フィルムの名称、フィルムへの参加者、表示名、アンケートへの回答、フィードバックの内容利用者の入力・撮影・アップロード
端末情報端末の機種名、OS の種類とバージョン、アプリのバージョン、言語設定、タイムゾーン本アプリが自動的に取得
識別子ベンダー識別子(IDFV)、プッシュ通知トークン、Firebase インスタンスID本アプリが自動的に取得
利用状況画面の閲覧履歴、機能の利用履歴、操作日時本アプリが自動的に取得
不具合情報クラッシュログ、エラーの内容、発生時の端末状態本アプリが自動的に取得
課金情報購入した商品またはプランの種類、購入日時、App Store のトランザクション識別子Apple から取得

当社はクレジットカード番号その他の決済手段の情報を取得しない。課金は Apple Inc. が提供する App Store の課金基盤を通じて行われ、当社は決済の結果のみを受け取る。

第4条(利用目的)

当社は、取得した個人情報を次の目的で利用する。

  1. 本アプリの提供、維持、および利用者の本人確認とアカウント管理のため
  2. 利用者が入力・投稿した内容を、本アプリの機能に従って処理し、結果を利用者に表示するため
  3. 撮影した写真を同一のフィルムに参加する他の利用者へ配信するため
  4. フィルムの作成、参加、現像、期限の管理を行うため
  5. 課金プランの提供、購入履歴の管理、および課金に関する問い合わせに対応するため
  6. 利用者からの問い合わせ、苦情、開示等の請求に対応するため
  7. 本アプリの不具合を検知し、原因を調査し、修正するため
  8. 本アプリの利用状況を統計的に分析し、機能の改善と新機能の開発に用いるため
  9. 本アプリの重要な変更、規約の改定、障害の発生を利用者に通知するため
  10. 利用規約に違反する行為を検知し、調査し、必要な措置をとるため
  11. 法令に基づく開示請求、捜査機関からの照会、その他の法令上の義務に対応するため

当社は、前項の目的の達成に必要な範囲を超えて個人情報を取り扱わない。利用目的を変更する場合は、変更前の目的と相当の関連性を有すると合理的に認められる範囲で行い、変更後の目的を本アプリ内または本ポリシーの改定により通知または公表する。

第5条(要配慮個人情報の取得)

本アプリは、要配慮個人情報の取得を予定していない。当社は、利用者が入力した内容に要配慮個人情報が含まれることが判明した場合、第4条の利用目的の範囲を超えて利用せず、法令に基づく場合を除き第三者へ提供しない。

第6条(第三者の個人情報の取扱い)

本アプリは、利用者が撮影またはアップロードする写真に、利用者以外の個人(以下「被写体」という。)が写っている場合がある。当社は、この構造を前提に次の取扱いを行う。

  1. 利用者の表明と保証
    利用者は、被写体が写る写真を本アプリにアップロードするにあたり、次の各号を表明し、保証する。
    1. 当該写真を本アプリに提供し、本ポリシーに定める目的で当社が取り扱うことについて、あらかじめ被写体の同意を得ていること。
    2. 被写体が未成年者である場合、その法定代理人の同意を得ていること。
    3. 被写体の名誉、信用、プライバシー、肖像その他の権利を侵害する目的で提供するものではないこと。
  2. 当社の取扱い
    当社は、被写体に関する情報を第4条の利用目的の範囲でのみ取り扱い、被写体を個別に特定して評価、格付け、または勧誘を行う目的では利用しない。当社は、写真に対して顔認識その他の生体情報の抽出を行わない。
  3. 被写体からの請求
    被写体は、自己が写る写真について、第14条に定める手続により、当社に対して開示、訂正、削除、利用停止を請求できる。当社は、利用者本人からの請求でないことを理由として受付を拒まない。請求の窓口は info@appful.tokyo とする。
  4. 被写体の情報を含むデータの保存
    当社は、被写体が写る写真について、第12条に定める保存期間にかかわらず、利用者が当該写真を削除した時点で速やかに削除する。

第7条(安全管理措置)

当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の安全管理のために、次の措置を講じている。

組織的安全管理措置

人的安全管理措置

物理的安全管理措置

技術的安全管理措置

外的環境の把握

第8条(個人データの第三者提供)

当社は、次のいずれかに該当する場合を除き、あらかじめ利用者の同意を得ないで個人データを第三者に提供しない。

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護のために必要がある場合であって、利用者の同意を得ることが困難であるとき
  3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、利用者の同意を得ることが困難であるとき
  4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

当社が利用目的の達成に必要な範囲内において個人データの取扱いを外部に委託する場合、委託先は法27条5項1号にいう第三者に該当しない。この場合、当社は委託先に対して必要かつ適切な監督を行う。委託先のうち外国にある者は、第9条に記載する。

第9条(外国にある第三者への個人データの提供)

当社は、本アプリの提供にあたり、外国にある第三者に対して個人データを提供する。提供にあたっては、あらかじめ利用者の同意を得る。

9-1. 移転先と移転する情報

移転先の事業者名所在国移転する個人データ移転の目的当該事業者が講じる個人情報の保護のための措置
Google LLCアメリカ合衆国利用者ID、Apple サインインの識別子、端末識別子、フィルムおよび参加メンバーのデータ、アプリの利用状況イベント、クラッシュログ、プッシュ通知トークン認証、データベース、プッシュ通知の配信、不具合の検知、利用状況の分析同社が公表する Google Cloud Platform / Firebase のデータ処理条項および同社のプライバシーポリシーによる
Cloudflare, Inc.アメリカ合衆国本アプリで撮影した写真の画像データ、および当該画像に付与される識別子写真の保存と配信同社が公表するデータ処理条項および同社のプライバシーポリシーによる
Vercel Inc.アメリカ合衆国当社ウェブサイト(jointomemory.app)の閲覧に伴う IP アドレス、ブラウザの種類、閲覧したページウェブサイトの配信同社が公表するデータ処理条項および同社のプライバシーポリシーによる

9-2. 移転先国における個人情報の保護に関する制度の概要

アメリカ合衆国

出典:個人情報保護委員会「外国制度(アメリカ合衆国)」
https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/

9-3. 同意の取得方法

当社は、本アプリの初回起動時に表示する同意画面において、9-1 の移転先の事業者名、所在国、移転する情報、および 9-2 の制度の概要を示したうえで、外国にある第三者への提供を認める旨の同意を取得する。利用者は同意しないことを選択できる。同意しない場合、外国にある第三者への提供を伴う機能は利用できない。

第10条(生成AIサービスへの送信)

本アプリは、利用者が入力または送信した情報を生成AIサービスへ送信しない。当社は、利用者の情報を当社または第三者の AI モデルの学習に利用しない。

第11条(利用者情報の外部送信)

本アプリは、利用者の端末に記録された利用者に関する情報を、当社以外の者の電気通信設備に送信する。送信される情報の内容、当該情報を取り扱うこととなる者の名称、および利用目的は次のとおりである。

送信される利用者に関する情報の内容当該情報を取り扱うこととなる者の名称利用目的
端末識別子、アプリの利用状況イベント、クラッシュログ、プッシュ通知トークンGoogle LLC(Firebase Analytics、Crashlytics、Authentication、Firestore、Cloud Messaging)認証、データの保存、不具合の検知、利用状況の分析、通知の配信
撮影した写真の画像データCloudflare, Inc.(R2 / Workers)写真の保存と配信

利用者は、本アプリの設定画面から、利用状況の分析 を目的とする送信を停止できる。停止した場合も、本アプリの基本機能は利用できる。

第12条(個人データの保存期間と削除)

当社は、個人データを利用目的の達成に必要な期間に限り保存し、当該期間の経過後は遅滞なく削除する。具体的な期間は次のとおりである。

データの区分保存期間
アカウント情報・プロフィール情報退会の手続の完了から30日間
利用者が入力・投稿した内容利用者が削除するまで。退会の場合は退会の手続の完了から30日間
バックアップに含まれるデータ削除または退会から90日間
課金に関する記録法令の定めに従い、取引の日から7年間
不具合情報・アクセスログ取得から1年間
開示等の請求に関する記録請求への対応の完了から3年間

利用者は、本アプリの設定画面から、アカウントの削除を請求できる。当社は、請求を受けた場合、前項の期間に従って個人データを削除する。ただし、法令により保存が義務づけられているものは、当該法令が定める期間保存する。

第13条(保有個人データに関する公表事項)

当社は、保有個人データについて、次の事項を本人の知り得る状態に置く。

  1. 事業者の名称、住所および代表者の氏名 — 第1条に記載のとおり
  2. すべての保有個人データの利用目的 — 第4条に記載のとおり
  3. 利用目的の通知の求め、開示、訂正等、利用停止等の請求に応じる手続および手数料の額 — 第14条に記載のとおり
  4. 保有個人データの安全管理のために講じた措置 — 第7条に記載のとおり
  5. 保有個人データの取扱いに関する苦情の申出先info@appful.tokyo
  6. 当社が対象事業者となっている認定個人情報保護団体 — 該当なし

第14条(開示、訂正、利用停止等の請求)

14-1. 請求できる内容

利用者および第6条にいう被写体 は、当社に対し、次の請求を行うことができる。

請求の種類内容根拠
利用目的の通知の求め当該本人が識別される保有個人データの利用目的の通知を求めること法32条2項
開示の請求保有個人データおよび第三者提供記録の開示を請求すること法33条1項・5項
訂正等の請求内容が事実でないときに、訂正、追加または削除を請求すること法34条1項
利用停止等の請求目的外利用、不正取得、不適正利用の場合等に、利用の停止または消去を請求すること法35条1項・3項・5項

14-2. 請求の方法

14-3. 開示の方法

当社は、請求者が指定した方法により開示する。ただし、当該方法による開示に多額の費用を要する場合その他の当該方法による開示が困難である場合は、書面の交付により開示する。

14-4. 回答までの期間

当社は、請求を受け付けた日から30日以内に回答する。本人確認に時間を要する場合その他やむを得ない事情がある場合は、その旨を通知したうえで期間を延長することがある。

14-5. 手数料

利用目的の通知の求めおよび開示の請求については、1件あたり1,000円の手数料を申し受ける。訂正等の請求および利用停止等の請求については、手数料を申し受けない。

14-6. 請求に応じられない場合

次のいずれかに該当する場合、開示の全部または一部を行わないことがある。この場合、その旨と理由を遅滞なく通知する。

  1. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
  2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
  3. 他の法令に違反することとなる場合

第15条(漏えい等が発生した場合の対応)

当社は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態であって、個人の権利利益を害するおそれが大きいものが生じたときは、個人情報保護委員会に報告するとともに、本人に通知する。ただし、本人への通知が困難な場合であって、本人の権利利益を保護するため必要な代替措置をとるときは、通知に代えて当該措置をとる。

第16条(未成年者の個人情報)

未成年者が本アプリを利用する場合、親権者その他の法定代理人の同意を得たうえで利用するものとする。当社は、法定代理人の同意なく未成年者から個人情報を取得したことが判明した場合、速やかに当該個人情報を削除する。

当社は、13歳未満の利用者から意図的に個人情報を取得しない。13歳未満の利用者から個人情報を取得したことが判明した場合、速やかに当該個人情報を削除する。

App Store における本アプリの年齢制限は 4+ である。

第17条(広告識別子とトラッキング)

本アプリは広告を表示しない。広告識別子(IDFA)を取得せず、他社のアプリやウェブサイトをまたいで利用者を追跡しない。

第18条(本ポリシーの変更)

当社は、法令の改正または本アプリの機能の変更に応じて、本ポリシーを変更することがある。利用者の権利義務に重大な影響を及ぼす変更を行う場合、変更後の内容および効力発生日を、効力発生日の30日前までに本アプリ内または当社ウェブサイトにおいて周知する。

変更後の本ポリシーは、効力発生日から適用される。ただし、利用目的の変更のうち法17条2項の範囲を超えるもの、および外国にある第三者への提供先の追加については、あらためて利用者の同意を取得する。

第19条(お問い合わせ窓口)

本ポリシーに関する問い合わせ、苦情、および第14条の請求は、次の窓口で受け付ける。

制定日:2026年8月25日
最終改定日:2026年8月25日

株式会社appful

関連文書