プライバシーポリシー
最終更新日: 2026年4月20日
Extory Inc.(以下「当社」)は、Street Dropサービス(以下「本サービス」) 利用者の個人情報を重視し、適用される個人情報保護法を遵守します。本 ポリシーは、利用者から収集する個人情報の項目、利用目的、保管および 処理方法について説明します。
1. 収集する個人情報の項目
1.1 会員登録時に収集する情報
- メール登録: メールアドレス、パスワード(暗号化保存)、 氏名
- Google登録: メールアドレス、氏名、プロフィール画像、 GoogleアカウントID
1.2 サービス利用過程で収集する情報
- アップロードされた人物写真(元画像)
- 選択したGoogleストリートビュー画像および位置(緯度/経度)
- AIが生成した合成画像
- 合成位置の国および都市情報(統計目的)
- 利用ログ、アクセスIP、Cookie、アクセス日時、端末情報
1.3 非会員利用時に収集する情報
- IPアドレスおよびUser-Agentのハッシュ値(無料体験回数の管理目的、元の IPは保存しません)
2. 個人情報の収集および利用目的
- サービス提供: AI画像合成、結果の保存およびダウン ロード、履歴管理
- 会員管理: 本人確認、アカウント管理、重複登録防止、 利用制限措置
- サービス品質改善: 利用パターン分析、エラー診断、 統計集計
- 使用量管理: 1日の生成回数制限などの利用ポリシー適用
- 法的義務の履行: 関連法令に基づく記録保存
3. 個人情報の保管期間
- 会員情報: 退会時まで(退会後30日以内に破棄)
- 合成画像および元画像: 利用者が削除を申請するか退会 するまで
- サービス利用ログ: 収集日から1年
- 法令による保管:
- 通信秘密保護法に基づくアクセスログ: 3ヶ月
- 電子商取引法に基づく契約/申込撤回記録: 5年(該当する場合)
4. 個人情報の第三者提供
当社は原則として利用者の個人情報を外部に提供しません。ただし、以下の 場合は例外とします:
- 利用者が事前に同意した場合
- 法令により提出義務があるか、捜査機関の要請がある場合
5. 個人情報処理の委託
当社はサービス提供のため、以下の外部業者に業務の一部を委託しています:
- Google Cloud Platform (Google LLC): 画像保存(GCS)、 サーバーインフラ
- Google Gemini API (Google LLC): AI画像合成
- Google OAuth (Google LLC): ソーシャルログイン(Google 登録選択時)
- Google Maps Platform (Google LLC): ストリートビュー 画像提供およびジオコーディング
上記受託会社は委託された目的以外の用途で個人情報を利用することはでき ず、各社のプライバシーポリシーに従います。
6. 利用者の権利
利用者はいつでも以下の権利を行使することができます:
- 個人情報の開示要求
- 誤りがある場合の訂正要求
- 削除要求(退会を含む)
- 処理停止要求
権利行使はサービス内のアカウント設定を通じて直接行うことができ、または 下記連絡先までご依頼いただければ遅滞なく対応いたします。
7. 個人情報の安全性確保措置
- 暗号化: パスワードはハッシュアルゴリズム(bcrypt)で 暗号化して保存し、通信区間はHTTPSで暗号化されます。
- アクセス制御: 管理者権限の最小化、アクセスログの 記録および定期点検
- サービスアカウント管理: Google Cloudサービスアカ ウントキーの最小権限付与
- バックアップおよび復旧: 定期バックアップおよび障害 対応体制の運用
8. Cookieの運用
本サービスは以下の目的でCookieを使用します:
- ログインセッション維持(NextAuth.js)
- 招待リンクによる登録時のトークン伝達
- 言語設定の保存
利用者はブラウザ設定でCookie保存を拒否することができますが、その場合 ログインなど一部機能が正常に動作しない場合があります。
特典付与と重複防止のため、招待の識別子、登録時刻、ボーナス残高を保管します。招待Cookieは最大30日間保持します。既存の招待関係を含め、招待登録者は招待者と自動で友達になります。友達一覧にはアカウント名とリクエスト状態が表示され、メールアドレスは表示しません。友達関係はマイページで解除できます。写真は初期状態では非公開で、全体公開・友達公開に変更できます。外部リンクを作成すると、そのリンクを持つ人が写真を閲覧できます。リンクの無効化や再発行で旧リンクのアクセスを停止できます。保存済み・再配布済みのコピーは回収できません。
9. 児童の個人情報保護
本サービスは満14歳未満の児童の会員登録を制限します。満14歳未満の児童 の個人情報が収集されたと判断された場合、該当アカウントは直ちに削除 されます。
10. 個人情報保護責任者
- 氏名: 김병철 (Byungcheol Kim)
- メール: nick@extory.co
11. ポリシーの変更
本プライバシーポリシーが変更される場合、当社は変更事項を施行7日前に 本サービス内で告知します。重要な変更の場合、メール等の別途の方法で 通知することがあります。