Filmony
利用規約プライバシーポリシー特定商取引法に基づく表記

プライバシーポリシー

Wonders合同会社(以下「運営者」といいます)は、運営者が提供するサービス「Filmony」(以下「本サービス」といいます)における利用者の情報の取扱いについて、個人情報の保護に関する法律(以下「個人情報保護法」といいます)その他の法令を遵守し、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。

本サービスは、結婚式・二次会・パーティー等のイベントにおいて、ホストがゲストにQRコードまたはリンクで「デジタルの使い捨てカメラ」を配り、ゲストが撮影した写真がイベント後に一斉に「現像」されて共同のアルバムになるWebサービスです。その性質上、本サービスは顔などの肖像が写った写真を取り扱います。写真から特定の個人を識別できる場合、その写真は写っている方の個人情報に該当します。運営者は、この点を本サービスの設計の中心に置き、本ポリシーおよびシステム上の保護のしくみ(招待者のみが閲覧できるクローズドなアルバム、写り込み削除申請等)により、写真に写るすべての方のプライバシーの保護に努めます。

第1条(事業者情報)

本サービスは、次の事業者が運営します。

  • 名称: Wonders合同会社
  • 連絡先: support@filmony.com

第2条(定義)

本ポリシーで使用する用語の意味は次のとおりです。ここに定めのない用語は、Filmony利用規約の定義に従います。

  1. 「フィルム」: 1つのイベント(結婚式・二次会・パーティー等)に対応する、写真の撮影・共有の単位
  2. 「ホスト」: フィルムを作成し、イベントを主催するユーザー
  3. 「ゲスト」: ホストの招待(QRコードまたはリンク)によりフィルムに参加するユーザー
  4. 「現像」: フィルム内の写真が、所定の時刻に参加者へ一斉に公開されること
  5. 「アルバム」: 現像後の写真を参加者が閲覧・ダウンロードできる共同のページ

第3条(取得する情報)

運営者は、本サービスの提供にあたり、次の情報を取得します。

1. ユーザーの操作により取得する情報

  1. 写真等のコンテンツ: ゲストまたはホストが本サービスのカメラ機能で撮影した写真。写真には、撮影者以外の方(イベントの他の参加者等)の顔・容姿が写り込むことがあり、特定の個人を識別できる場合、その写真は写っている方(被写体)の個人情報に該当します。ニックネームのみの匿名参加であっても、撮影した写真および写り込んだ肖像はこの取扱いの対象です。
  2. ニックネーム: フィルム参加時に任意で入力する表示名。入力せず匿名のまま参加することもできます。
  3. アカウント情報: LINEログインまたはGoogleログインの利用時に各サービスから提供される、ユーザー識別子、表示名、プロフィール画像、メールアドレス等。
  4. LINEの友だち情報: 現像完了通知等をLINEで受け取ることを選択した場合の、運営者のLINE公式アカウントにおける友だち情報(LINEユーザーID)およびフィルムとの紐付け情報。
  5. 決済に関する情報: 有料プラン購入時の購入内容・金額・決済状態。クレジットカード番号等の決済手段の情報は決済代行会社(Stripe)が直接取得し、運営者のサーバーには保存されません。
  6. お問い合わせ情報: お問い合わせの内容および連絡先。

2. 自動的に取得する情報

  1. guest_token: アカウントを作成せずに参加するゲストのブラウザ(Cookie等)に保存される識別子。同じゲストの撮影分をまとめ、再訪時に本人の写真を表示するために使用します。
  2. 端末・ログ情報: IPアドレス、ブラウザの種類、OS、アクセス日時等。
  3. 端末環境情報(デバイスフィンガープリント): フィルム参加時に、ブラウザの種類、言語、画面サイズ、タイムゾーン等の端末環境の情報を組み合わせた識別値を取得し、ハッシュ化したうえで保存します。この情報は、無料枠・特典フィルムの不正な複数取得の防止(第4条第7号の目的)のためにのみ利用します。
  4. サービス利用状況: ページの閲覧、機能の利用等の記録(第9条のアクセス解析ツールによる)。
  5. エラー情報: 障害の検知・調査のためにサーバー上に記録されるエラーログ。
  6. 写真のメタデータ: 撮影日時等のEXIF情報。位置情報(GPS)は、写真の保存時にサーバー側で除去し、保存しません。

運営者は、要配慮個人情報(人種、信条、病歴、犯罪の経歴等)を、法令に基づく場合を除き、本人の同意なく意図的に取得しません。

第4条(利用目的)

運営者は、取得した情報を次の目的で利用します。

  1. 本サービスの提供(写真の保存、フィルム調画像・縮小画像の生成〈現像処理〉、アルバムの表示・配信、ダウンロードの提供、イベント運営機能の提供)
  2. ユーザーの認証、アカウントおよび参加状態の管理
  3. 現像の予告・完了通知、購入・お手続きに関する連絡、重要なお知らせの送付(LINE・メール等)
  4. 有料プランの決済処理、購入履歴の管理、返金その他の決済に関する対応
  5. 特典フィルムの付与、およびその由来(どのイベントから生まれたか)の記録・表示(由来として表示される元のイベントのホストの名称は、当該ホスト本人が表示を許可した表示名に限ります)
  6. 本サービスの品質改善、不具合対応、新機能開発のための利用状況の分析
  7. 不正利用の防止(無料枠・特典の不正な複数取得の検知、レート制限、セキュリティの確保)
  8. お問い合わせへの対応
  9. 法令または利用規約に基づく権利の行使・義務の履行

第5条(写真に写る方のプライバシー ― 本サービスの保護のしくみ)

  1. クローズドな共有: アルバムは、招待を受けた参加者のみが閲覧できる設定が標準です。アルバムのURLは第三者が推測できない形式とし、検索エンジンに掲載されない設定(noindex)としています。
  2. 現像までの秘匿: 現像の時刻までは、各ゲストは自分が撮影した写真以外を閲覧できません。
  3. 写り込み削除申請: 写真に写った方は、本サービスのユーザーであるかどうか、アカウントの有無にかかわらず、その写真の非表示を申請できます(第10条第2項)。
  4. ホストの役割: ホストは、アルバムの公開範囲の設定や写真の非表示(モデレーション)など、イベント内のコンテンツ管理の権限を持ちます。私的なイベントの範囲を超えて(事業活動の一環として)参加者の個人情報を取り扱うホストは、自らも個人情報保護法上の義務を負う場合があります。
  5. 被写体となる方への周知: 運営者は、ホストに対し、本サービスによる撮影・共有が行われることをイベント参加者へあらかじめ周知するよう求めています(利用規約第9条)。

第6条(第三者提供)

  1. 運営者は、次の場合を除き、あらかじめ本人の同意を得ないで、個人データを第三者に提供しません。
    1. 法令に基づく場合
    2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
    3. その他個人情報保護法により認められる場合
  2. フィルムの参加者間で写真が共有されること(アルバムでの閲覧、ホストの設定に応じたダウンロード)は本サービスの機能そのものであり、ユーザーは、フィルムへの参加・撮影にあたり、これを了解のうえ利用するものとします。

第7条(取扱いの委託と外国にある第三者への提供〈越境移転〉)

  1. 取扱いの委託と委託先の監督: 運営者は、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を次の事業者に委託しています。運営者は、個人情報保護法第25条に基づき、委託先における個人データの取扱状況を把握し、必要かつ適切な監督を行います。
委託先所在国委託する業務
Supabase, Inc.米国データベースのホスティング(アカウント・フィルム・写真のメタデータ等の保管)
Cloudflare, Inc.米国写真データの保管・配信(オブジェクトストレージ・CDN)
Stripe, Inc.(ストライプジャパン株式会社)米国(日本)決済処理(クレジットカード情報等はStripeが直接取得します)
LINEヤフー株式会社日本LINEログインによる認証、LINE公式アカウントを通じた通知の配信
Google LLC米国Googleログインによる認証
PostHog, Inc.米国アクセス解析(サービス改善のための利用状況の分析)
  1. 外国にある第三者への提供(越境移転): 前項の委託先の多くは外国(主として米国)に所在し、個人データは国境を越えて取り扱われます。運営者は、外国にある委託先への個人データの提供を、個人情報保護法第28条第1項に定める「個人データの取扱いについて個人情報取扱事業者が講ずべきこととされている措置に相当する措置(以下「相当措置」といいます)を継続的に講ずるために必要な体制として個人情報保護委員会規則で定める基準に適合する体制を整備している者」への提供として行うこととしています。具体的には、外国にある各委託先との間で、相当措置を継続的に講ずることを内容とする契約(データ処理契約〈DPA〉等)によることとしています。
  2. 相当措置の継続的な実施の確保と情報提供: 運営者は、外国にある委託先による相当措置の実施状況、および当該委託先が所在する国における個人情報の保護に関する制度を定期的に確認し、相当措置の実施に支障が生じたときは、必要かつ適切な措置を講じます。また、個人情報保護法第28条第3項に基づき、相当措置の実施状況、所在国の制度その他の本人に参考となるべき情報を、本人の求めに応じて提供します。第13条の窓口にご請求ください。
  3. 米国には、日本の個人情報保護法に相当する、民間部門を包括的に対象とする連邦レベルの個人情報保護制度はありません。各委託先における個人情報の保護の取組みについては、各社が公表するプライバシーポリシー等をご確認ください。

第8条(保存期間・削除)

  1. 写真データの保存期間は次のとおりです。
    1. 無料のフィルム: 写真の原本データは、現像から60日の経過をもって削除し、以後は縮小画像(サムネイル)のみを保存します。削除に先立ち、サービス内の表示等でお知らせするよう努めます。有料プランへの変更により、無期限の保存に切り替えることができます。
    2. 有料のフィルム: 期間の定めなく保存します(本サービスの終了、法令に基づく場合等を除きます)。
  2. ゲストは、自分が撮影した写真をいつでも撤回(削除)できます。
  3. ホストは、フィルム全体をいつでも削除できます。
  4. アカウントの削除(退会)の求めがあった場合、運営者は、合理的な期間内に当該アカウントに紐付く個人データを削除します。ただし、法令上保存が必要な情報(決済の記録等)は、法令の定める期間保存します。退会をご希望の場合は、第13条の窓口にご連絡ください。
  5. バックアップ上のデータの削除は、所定のバックアップ更新サイクルの経過をもって完了します。

第9条(Cookie・アクセス解析・外部送信)

  1. guest_token: 匿名のゲストを識別するため、ブラウザのCookie等に識別子を保存します。これを削除すると、同じフィルムにおける自分の撮影分にアクセスできなくなる場合があります。
  2. アクセス解析(PostHog): サービスの改善のため、ページの閲覧や機能の利用状況を解析します。
  3. LINE通知の停止: LINEでの通知を希望されない場合は、運営者のLINE公式アカウントをブロックしてください。ブロックした後も、本サービスは引き続きご利用いただけます。
  4. 運営者は、これらの情報を広告配信の目的で利用せず、広告目的での第三者への提供も行いません。
  5. ブラウザの設定によりCookieの保存を拒否できますが、その場合、本サービスの全部または一部が利用できないことがあります。
  6. 外部送信される情報の一覧: 本サービスの利用に際して、ユーザーの端末から外部の事業者に送信される情報は次のとおりです。
送信先送信される情報利用目的
PostHog, Inc.(米国)閲覧したページのURL、操作イベント、ブラウザ・OSの種類、画面サイズ、参照元、匿名化された識別子等サービスの品質改善のための利用状況の分析

第10条(開示・訂正・利用停止等の請求)

  1. 本人またはその代理人は、個人情報保護法の定めるところにより、運営者の保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。請求は第13条の窓口で受け付けます。請求の際は、本人確認(代理人による請求の場合は代理権の確認)のための資料の提出をお願いすることがあります。開示または利用目的の通知の請求については、実費相当の手数料をいただく場合があります。開示の請求にあたっては、電磁的記録の提供(データでの交付)または書面の交付のうちから開示の方法を選択いただけます(ご指定の方法による開示が困難な場合は、書面の交付により開示します)。
  2. 写り込み削除申請(本サービス内の手続): 写真に写った本人は、アルバム内の各写真から、「自分が写っているため非表示にしてほしい」旨をその場で申請できます。申請された写真は申請者の画面から直ちに非表示となり、ホストの承認により全参加者に対して非表示となります。ホストによる対応が相当期間内に行われない場合や、ホストへ申請しがたい事情がある場合は、第13条の窓口に直接お申し出ください。本項の手続は、前項の法令に基づく請求を妨げるものではありません。

第11条(未成年の方の利用)

  1. 未成年の方がホストとして本サービスを利用する場合(有料プランの購入を含みます)は、親権者等の法定代理人の同意を得てください。
  2. 結婚式等のイベントでは、未成年の方がゲストとして参加し、または写真に写ることがあります。未成年のゲストは、保護者の方の同意のもとで本サービスを利用してください。ホストは、未成年の参加者・被写体について、保護者の方の理解を得られるよう配慮してください。
  3. 写り込み削除申請および第10条の各請求は、保護者(法定代理人)が本人に代わって行うことができます。

第12条(安全管理措置)

運営者は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

  • 組織的・人的措置: 個人データの取扱いに関する基本方針(本ポリシー)の策定、取扱状況の定期的な見直し
  • 技術的措置: 通信のTLS暗号化、イベント単位の厳格なアクセス分離(データベースの行レベルセキュリティ)、推測不能なURLおよび署名付きURLによる写真の配信、検索エンジン非掲載(noindex)、EXIF位置情報の保存時除去、アクセス権限の最小化
  • 外的環境の把握: 個人データを取り扱う委託先の所在国(第7条)の制度を把握したうえでの安全管理

個人データの漏えい、滅失もしくは毀損またはそのおそれのある事案が発生した場合、運営者は、個人情報保護法第26条その他の法令の定めに従い、個人情報保護委員会への報告および本人への通知を行います。

措置の具体的な内容については、第13条の窓口にお問い合わせください(安全管理に支障を及ぼすおそれのある事項を除きます)。

第13条(お問い合わせ窓口)

本ポリシーおよび個人情報の取扱いに関するご質問・ご請求は、次の窓口までお願いします。

  • Wonders合同会社 個人情報お問い合わせ窓口
  • メールアドレス: support@filmony.com

第14条(改定)

運営者は、法令の改正またはサービス内容の変更等に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示その他の分かりやすい方法で周知します。改定後の本ポリシーは、本サービス上に掲示した時点(または個別に定める施行日)から適用されます。

附則

制定・施行日: 2026年8月7日

利用規約プライバシーポリシー特定商取引法に基づく表記