最終更新日：2026年10月19日
fotoya.tokyoは、SIA Billy（ラトビア共和国登記、登録番号：40203676674、住所：Ulbrokas iela 23, Rīga, LV-1021, Latvia）が運営しています。当社は、fotoya.tokyoを通じて収集される情報のデータ管理者（GDPR）および個人情報取扱事業者（個人情報保護法）です。
GDPRに基づく処理の法的根拠（第6条）
- 契約の履行（第6条(1)(b)）： お客様のご依頼に基づきプロフィール写真を作成してプレビューを表示し、ご購入後に納品するための処理（契約締結前の措置を含む）。
- 正当な利益（第6条(1)(f)）： セキュリティ対策、不正防止、サービス改善。
- 法的義務（第6条(1)(c)）： 法令上必要な取引記録は、決済代行会社（Stripe・KOMOJU）が保持します。当社は購入記録を保持しません。
収集するデータ
fotoya.tokyoにはアカウントや会員登録はありません。お名前やメールアドレスとひもづく注文記録は作成しません。
- 注文データ： ランダムな注文番号（専用リンクに含まれるもの）、選択したスタイル、注文の状態、支払金額、決済セッションID。お名前・住所・カード情報は含みません（決済情報はKomojuまたはStripeが処理します）。
- 生成されたプロフィール写真： AI生成された結果画像。注文番号から導出した鍵により暗号化して保存します。
- 技術データ： 短時間の連続アップロード等を防ぐため、IPアドレスをサーバーのメモリ上で一時的に使用します。注文データにIPアドレス・UserAgent・広告用IDは保存しません。
- メールアドレス（任意）： ダウンロードリンクのメール送信をご希望の場合のみ入力いただきます。その1回の送信にのみ使用し、保存しません。
収集・保存しないデータ
- 元の写真： アップロードされた自撮り写真は保存しません。生成処理の間だけサーバーのメモリ上で扱い、生成が終わると破棄されます。
- 生体認証データ： 生体認証識別子の抽出、保存、処理は行いません。
- 学習データ： お客様の写真はAIモデルの学習には一切使用しません。
- アナリティクスデータ： 当社は、自社サーバー（東京、日本）でホストするUmamiアナリティクスを使用し、ページの閲覧状況や利用パターンを把握しています。UmamiはCookieを使用せず、個人データを収集せず、ウェブサイト間でユーザーを追跡しません。Umamiアナリティクスデータは第三者と共有・販売することは一切ありません。
データの利用目的
当社はお客様のデータを以下の目的にのみ使用します：
- プロフィール写真の生成および納品
- 決済処理
- ご希望時のダウンロードリンクのメール送信
- 広告効果測定（マーケティングCookieに同意いただいた場合のみ。下記「マーケティング・広告効果測定」参照）
マーケティング・広告効果測定
当社は、Meta（Facebook／Instagram）・X・TikTok等の広告の効果を測定するため、お客様の明示的な同意がある場合に限り、以下のツールを使用します。同意はサイト下部のCookie設定からいつでも撤回できます。
マーケティングCookieへの同意がある場合： Meta Pixel・X Pixel・TikTok Pixelが読み込まれ、ページ閲覧や購入完了（金額のみ。写真・氏名・メールアドレスは含みません）等のイベントが各プロバイダーに送信されます。
同意がない場合： これらのタグは読み込まれず、何も送信されません。当社サーバーから広告プラットフォームへのデータ送信（コンバージョンAPI等）は行っていません。
AIプロバイダーとのデータ共有
アップロードされた写真は、まず東京リージョンのAWS Rekognitionで顔の確認と不適切な画像（露骨な性的表現）の検出を行います。この処理は一時的なもので、データは保存されず、この段階で写真が日本国外に送信されることはありません。
確認を通過した写真のみが、プロフィール写真の生成のためにOpenAI（米国）へ送信されます。写真は固定のプリセットプロンプトとともに送信されます。
お客様の写真はこの生成リクエストにのみ使用され、AIモデルの学習には使用されません。ただし、OpenAIはAPIの不正利用を監視するため、受け取ったデータを最大30日間保持し、その後OpenAIの規定に従い削除します。当社はOpenAIのAPI利用規約に基づいて運用しています：
国外へのデータ移転
GDPR（第44条〜第49条）
SIA BillyはEU域内（ラトビア）に所在しています。アップロードされた写真が生成のためにOpenAIへ送信される際、写真データは米国のサーバーに移転されます。この移転は以下の保護措置により保護されています：
- OpenAI： APIユーザー向けOpenAIデータ処理契約に組み込まれた標準契約条項（SCC）に基づく移転。
いずれの場合も、移転されるデータは1回のリクエストあたり1枚の写真に限定されます。写真は学習には使用されず、OpenAIが不正利用の監視のために最大30日間保持した後に削除されます。生体認証データの抽出は行われません。この移転は、お客様がご依頼になったプロフィール写真の作成・納品に厳密に必要なものです。
個人情報保護法（第28条：外国にある第三者への提供）
当社は、写真のアップロード時に、以下の情報を提供したうえで、外国にある第三者への提供についてお客様の同意（個人情報保護法第28条第1項）をいただいています。同意がない場合、写真は送信されません。
- 提供先と目的： OpenAI, Inc.（米国）—プロフィール写真のAI生成。
- 提供先の国： アメリカ合衆国。
- 当該国の個人情報保護制度： 米国には、日本の個人情報保護法に相当する連邦レベルの包括的な個人情報保護法はありません。個人情報は、カリフォルニア州消費者プライバシー法（CCPA/CPRA）等の州法や、連邦取引委員会（FTC）による規制などにより保護されています。
- 提供先が講じている措置： OpenAIのAPI利用規約・データ処理契約により、提供データはAIモデルの学習に使用されず、不正利用の監視のために最大30日間保持された後に削除されます。
- Meta Platforms, Inc.（米国）／ X Corp.（米国）／ TikTok Pte. Ltd.（シンガポール）： 広告効果測定のため（マーケティングCookie同意時のみ。ブラウザから直接送信）。写真は含まれません。
これらの内容について、support@fotoya.tokyoまでお問い合わせいただけます。
データの保存とセキュリティ
生成されたプロフィール写真は、注文ごとの鍵によるサーバー側暗号化（SSE-C）を用いてAWS S3（東京）に保存されます。専用リンク（注文番号）を知っている方のみが閲覧できます。リンクの共有にはご注意ください。すべてのデータはHTTPSで送信されます。CSPヘッダー、レート制限、定期的なセキュリティ監査を含むセキュリティ対策を実施しています。
お客様の権利
GDPR（EU域内のお客様）
EU域内の企業として、当社はGDPRを遵守しています。お客様には以下の権利があります：
- アクセス権： support@fotoya.tokyoにメールでデータのコピーを請求できます。
- 消去権： 結果ページの削除ボタンから、保存期間の満了前でも注文と写真をいつでも削除できます。専用リンクを添えてご連絡いただいても削除します。
- データポータビリティ権： データのエクスポートを請求できます。
個人情報保護法（日本のお客様）
日本在住のお客様は、個人情報保護法に基づき以下の権利を有します：
- 利用目的の通知： お客様の個人情報の利用目的について通知を求めることができます。
- 開示請求： 当社が保有するお客様の個人データの開示を請求できます。
- 訂正・追加・削除： 個人データの内容が事実でない場合、訂正等を請求できます。
- 利用停止・消去： 個人データが目的外利用されている場合等に、利用停止や消去を請求できます。
- 第三者提供の停止： 個人データの第三者への提供の停止を請求できます。
権利行使に関するお問い合わせは、support@fotoya.tokyoまでご連絡ください。当社は注文とお客様個人をひもづける情報を保持していないため、ご本人の注文を特定するには専用リンクが必要です。
Cookieについて
当社は以下の2カテゴリーのCookieを使用します。サイト下部のCookie設定からいつでも同意の付与・撤回が可能です。
- 必須Cookie（無効化不可）： 注文の進行状況を保持するCookie（fty_booth）等、サイトの基本機能に必要なCookie。Cloudflareが提供するセキュリティ関連Cookieを含みます。当社のアナリティクス（Umami）はCookieを使用しません。
- マーケティングCookie（オプトイン）： Meta（Facebook／Instagram）、X、TikTokによる広告効果測定。詳細は「マーケティング・広告効果測定」セクション参照。
第三者委託先
| 委託先 | 目的 | データ所在地 |
|---|---|---|
| AWS DynamoDB | データベース（匿名の注文記録） | 東京（ap-northeast-1） |
| KOMOJU | 決済処理（コンビニ決済・Paidy・ペイジー） | 日本 |
| Stripe | カード決済処理（Apple Pay・Google Payを含む） | 米国ほか |
| AWS S3 | 画像ストレージ | 東京（ap-northeast-1） |
| AWS Rekognition | 顔検証・不適切画像の検出（一時的、データ保存なし） | 東京（ap-northeast-1） |
| AWS SES | ダウンロードリンクのメール送信 | 東京（ap-northeast-1） |
| OpenAI | プロフィール写真のAI生成 | 米国（移転保護措置：SCC） |
| Umami（自社ホスト） | プライバシー重視のウェブサイト分析（Cookie不使用、個人データ収集なし） | 東京（ap-northeast-1） |
| Meta Platforms | 広告効果測定（マーケティング同意時のみ） | 米国 |
| X Corp. | 広告効果測定（マーケティング同意時のみ） | 米国 |
| TikTok | 広告効果測定（マーケティング同意時のみ） | シンガポール／米国 |
| Cloudflare | CDNおよびセキュリティ | グローバルエッジネットワーク |
データの保存期間
- 元の写真： 保存しません（生成処理の間だけメモリ上で扱い、直ちに破棄）。
- 生成されたプロフィール写真と注文記録： 購入から30日後、またはお客様が結果ページから削除した時点で、完全に削除します。
- 未購入の注文： 生成された写真（暗号化済み）とプレビューを含め、24時間後に自動で削除します（コンビニ払い・ペイジーの支払い待ちは3日後）。
- 技術データ（IPアドレス等）： 保存しません。
- メールアドレス： 保存しません。
- 取引記録： 法令上必要な記録は決済代行会社（Stripe・KOMOJU）が保持します。
監督当局
GDPRに基づく当社の主たる監督当局は、ラトビア・データ国家検査局（Datu valsts inspekcija）です。住所：Elijas iela 17, Rīga, LV-1050, Latvia — www.dvi.gov.lv。お客様は、この当局またはお客様の居住国の監督当局に苦情を申し立てる権利があります。
日本のお客様は、個人情報保護委員会に対しても相談・苦情の申し立てが可能です。
お問い合わせ
プライバシーに関するお問い合わせ：support@fotoya.tokyo
個人情報取扱事業者： SIA Billy, Ulbrokas iela 23, Rīga, LV-1021, Latvia（登録番号：40203676674）