プライバシーポリシー

制定日：2026年10月17日

ヨクアサ（以下「本サービス」）を運営する人（以下「運営者」）は、利用する人の情報を、このポリシーのとおりに扱います。運営者の氏名・所在地は、ご請求があれば遅滞なくお知らせします（「特定商取引法に基づく表記」のページをご覧ください）。

ポイント（要約です。正式な内容は下の本文です）

集めるのは、サービスを動かすために必要な情報だけです。広告や、アクセス解析のための道具は使っていません。
写真の位置情報は、スマートフォンの中で取り除いてから送ります。サーバーでも、もう一度取り除きます。
写真・メールアドレスなどは、アメリカ合衆国などの外国にある会社のサービス（Cloudflare、Resend、Stripe）に預けています。第6条で、国と、守りの内容を説明します。
写真は、プランの保存期間が過ぎると自動で消えます。いつでも、削除や開示を求められます（第9条）。
現像のお知らせ用のメールアドレスは、お知らせを送ったらすぐに削除します。

第1条（このポリシーの対象）

本サービスを使うゲスト、主催者、共同主催者、問い合わせをくださる方の情報を対象とします。運営者は、個人情報保護法でいう「個人情報取扱事業者」です。

第2条（集める情報と、保存する期間）

写真に写っている人の顔などは、個人情報にあたることがあります。そのため、写真も、個人情報として大切に扱います。

ゲストの情報

情報	使い道	保存する期間
ニックネーム（本名でなくてよい）	アルバムで、撮った人を示す	イベントの保存期間の終わりまで
撮った写真（長い辺を2048ピクセルに縮めたもの）と、一覧用の小さな画像	写真を保管し、アルバムで見せる	イベントの保存期間の終わりまで。ゲストと主催者は、その前にも削除できる
撮った時刻、いいね、通報	アルバムの並べ方、通報への対応	写真と同じ
現像のお知らせ用のメールアドレス（入れた人だけ）	現像されたときに、一度だけお知らせする	お知らせを送った直後に削除します（送れなかった場合は、イベントの削除まで）
合言葉（暗号のような値に変えたもの）	同じ端末を本人と見分ける	イベントの保存期間の終わりまで
端末に置く情報（クッキーなど。第8条）	参加の見分け、表示の設定	第8条のとおり

主催者・共同主催者の情報

情報	使い道	保存する期間
メールアドレス	ログイン、連絡	アカウントを削除するまで（画面からすぐ削除できます）
紹介コード	「次はあなたの番」の紹介	同上
流入元の印（イベントを作ったときに1回だけ記録。紹介元のイベントのIDなどの「紹介の印」と、どの入口から来たかを表す短い印。英数字だけで、個人を特定する情報は含まない）	紹介や入口ごとの数を、まとめて数える（個人を特定しない集計）	イベントの記録と同じ。イベントの保存期間が終わったあとも、集計のために残します
ログイン用リンク（暗号のような値に変えたもの）	パスワードなしのログイン	有効15分。期限が切れた翌日に削除
ログインの記録（端末の種類を表す文字、期限）	ログイン状態を保つ	30日、またはログアウトまで
イベントの内容（名前、場所、日時、設定）	イベントの運営	保存期間の終わりに、名前と場所を消します
共同主催者のメールアドレス	共同管理の招待	イベントの削除まで
支払いの記録（金額、通貨、決済サービスのID、状態、日時。写真や参加者の情報は含まない）	売上、返金、会計	イベントを削除したあとも残します。税金と会計の決まりで、帳簿は原則7年（最長）です
クレジットカードの情報	運営者は受け取りません。保存もしません。決済サービス（Stripe）だけが受け取ります	—

サービスを守るための情報

情報	使い道	保存する期間
IPアドレスなどを暗号のような値に変えたもの	ログインや合言葉の連続した試行を止める	1日で自動削除
決済サービスからの通知の重複防止の記録	二重処理を防ぐ	30日
アクセスのログ（IPアドレスを含むことがあります）	障害の調査	Cloudflareの定めによる
保存している写真の合計の大きさ（個人情報を含まない数字）	保存量を守る	長期

問い合わせをくださった方の情報

メールの内容、メールアドレスは、対応のために使います。対応が終わってから1年を目安に削除します（返金の記録は、上の支払いの記録として残ります）。

第3条（使い道）

集めた情報は、次のために使います。

撮影の受け付け、写真の保管、現像、アルバムの表示、ZIPやストーリー用カードの作成など、本サービスの提供
ログインの確認、不正の防止、連続した試行の制限
現像のお知らせ、ログインのリンク、ログインの通知などのメールの送信
お支払い、返金、会計
問い合わせ、通報、権利侵害の申し出への対応
障害の調査、安全の確保、規約違反への対応
法令に基づく対応
紹介や入口ごとのイベントの数を、まとめて数えること（個人を特定しない集計。第8条の「流入元の印」）

次のことは、していません。

広告や宣伝に、写真や情報を使うこと
AIの学習に、写真や情報を使うこと
外部のAIサービスに、写真や情報を送ること
アクセス解析や広告のための道具を入れること
宣伝のメールを送ること（現像のお知らせの宛先は、お知らせ以外に使いません）

運営者は、①通報された写真の確認、②障害の調査に必要な最小限の確認、③法令に基づく対応のほかには、写真の中身を見ません。

第4条（位置情報を消してから送ります）

写真に入っている「撮った場所」などの情報（位置情報）は、スマートフォンの中で、写真を縮めて描き直すときに取り除かれます。位置情報が入った状態で、写真が運営者に届くことはありません。
念のため、サーバーでも、写真の付加情報を取り除いてから保存します。
本サービスは、位置情報の許可をお願いしません。カメラの許可は、撮影のためだけにお願いします。カメラの映像そのものは送らず、撮った写真だけを送ります。
取り除くのは、写真に付いている付加情報です。写真に写り込んだ看板や景色などは消えません。

第5条（第三者に渡すこと）

運営者は、次の場合を除いて、情報を第三者に渡しません。

次の第6条にある、サービスを動かすために預けている会社（委託先）に渡す場合
法令に基づく場合（裁判所、警察などからの正式な請求）
人の命、体、財産を守るために必要で、本人の同意を得るのが難しい場合
事業を引き継ぐ場合（引き継ぎ先は、このポリシーのとおりに扱います）

なお、現像のあと、写真とニックネームは、同じイベントの参加者（主催者、共同主催者、ゲスト）に見えます。これは本サービスの仕組みで、第三者への提供ではありません。主催者は、参加者に伝えてください（利用規約の第4条）。

第6条（預け先と、外国にある会社への預け）

本サービスは、次の3つの会社のサービスを使っています。いずれも、アメリカ合衆国の会社です。

会社	何のために	預ける情報
Cloudflare, Inc.（アメリカ合衆国）	サイトの運営、データベース、写真の保管、定期の自動処理、アクセスログ	第2条にあるすべての情報
Resend（アメリカ合衆国）	メールの送信	宛先のメールアドレス、メールの本文（ログインのリンク、現像のお知らせなど）
Stripe, Inc.（アメリカ合衆国）など	お支払い	主催者のメールアドレス、支払い金額、通貨、プラン名。カード情報は、お客様がStripeの画面に直接入れます

外国にある第三者への提供について（個人情報保護法第28条）

預ける先の国：アメリカ合衆国です。Cloudflareは、世界各地のデータセンターを使います。写真などを保存する場所は自動で選ばれ、運営者が国を指定していません。Resendは、メールの送信地域を選べますが、アカウントのデータはアメリカ合衆国に保存されると公表しています。Stripeは、地域によって、アイルランドの関連会社（Stripe Payments Europe, Limited）が個人情報の扱いの主な責任を持つことがあります。
アメリカ合衆国の個人情報保護の制度：日本の個人情報保護法のような、全体に通じる連邦の法律はなく、分野ごとの法律と、州の法律（カリフォルニア州など）で決められています。個人情報保護委員会が、制度の概要を公表しています。詳しくは、次のページをご覧ください。
https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/
（このページの情報は2021年から2022年にかけての調査によるもので、その後、制度が変わっていることがあります。）
預け先が行っている個人情報を守る措置：
- Cloudflare：データ処理に関する契約（DPA）が、サービスの規約に組み込まれています。国をまたぐ個人情報の扱いを認定する国際認証（Global CBPR、Global PRP。2025年6月に取得を公表）と、ISO 27701、ISO 27018の認証を、公表しています。
- Resend：データ処理に関する契約（DPA）を公開しています。通信と保管の暗号化、アクセスの制限などを定めています。EU・米国のデータ・プライバシー・フレームワークの認証を、2025年3月に取得したと公表しています。
- Stripe：データ処理に関する契約（DPA）を公開しています。PCI DSS（カード情報の国際基準）のレベル1の認証を受けていると、公表しています。
運営者は、預け先を選ぶとき、上のような公表情報を確かめています。預け先が変わったときや、預け先の国の制度が大きく変わったときは、このポリシーを直して、お知らせします。
本サービスに参加したり、ログインしたりすることで、上のとおり、あなたの個人情報が外国にある会社のサービスに預けられることに、同意したものとして扱います。同意できない場合は、本サービスを使わないでください。
預け先が取っている措置について、もっと知りたいときは、第11条の連絡先に、ご連絡ください。

第7条（安全のために取っていること）

通信は暗号化（HTTPS）しています。
現像の前の写真は、見るための鍵を出さない仕組みで守っています。主催者を含め、通常の画面からは見られません。
ログインは、メールで届く1回限りのリンクだけです（パスワードなし）。リンクとログインの記録は、暗号のような値に変えて保存します。連続した試行は制限します。ログインのたびに、本人あてにお知らせを送ります。
運営用の画面には、運営者だけが入れます。通報の確認では、通報された写真だけを、小さな画像で見ます。
カード情報は、運営者のサーバーに届きません。
運営者は、情報を扱う場所（第6条の外国）の制度を確かめたうえで、これらの措置を取っています。

第8条（クッキーなど、端末に置く情報）

名前・場所	何のため	いつまで
ゲストの参加用クッキー（イベントごと）	ログインなしで撮影・閲覧できるよう、同じ端末を見分ける	イベントの保存期間の終わりまで（最長400日）
主催者のログイン用クッキー	ログイン状態を保つ	30日、またはログアウトまで
端末の保存領域（言語、通貨、写真の形、シャッター音の設定）	次に開いたとき、同じ設定で始める	利用者が消すまで
端末の保存領域（送信待ちの写真）	電波がないときに写真を残し、あとで自動で送る	送信できたら消えます
端末の保存領域（流入元の印。`ya.attr`）：開いたリンクに付いていた「紹介の印」（紹介元のイベントのIDなど）と、入口を表す短い印。アルバムの最後のカードから来たときだけ、そのアルバムの「1人の枚数」と「現像のしかた」の設定も覚える	紹介や入口ごとのイベントの数を数える。カードから来たときは、同じ設定でイベントを作れるようにする。イベントを作るときに、サーバーへ送り、イベントの記録（第2条）に1回だけ書く	30日、またはイベントを1つ作った時点で消えます
端末の保存領域（ログイン後に戻る画面。`ya.loginNext`）	ログインのメールのリンクは、行き先を運べないため、ログイン前に開こうとしていた画面を覚えて、ログイン後にそこへ戻る	1時間、またはログインに成功した時点で消えます

これらは、本サービスを動かすために必要なものです。広告には使いません。
「流入元の印」は、紹介や入口ごとの数を数えるためだけに使います。名前、メールアドレスなど、個人を特定する情報は含みません。広告会社やアクセス解析の会社には送りません。
本サービスは、あなたの端末の情報を、広告会社やアクセス解析の会社などに送る道具を入れていません。
クッキーや端末の保存領域は、ブラウザの設定で消せます。消すと、参加中のイベントで自分の写真を消せなくなったり、送信待ちの写真が失われたりすることがあります。

第9条（開示・訂正・削除などのご請求）

自分の個人情報について、開示、訂正、利用の停止、削除、第三者への提供の記録の開示を求めることができます。第11条の連絡先に、メールでご連絡ください。手数料はかかりません。
本人かどうかを確かめます。主催者は、登録したメールアドレスから、ご連絡ください。ゲストは、ニックネームと端末だけで参加しているため、運営者から本人を確かめることが難しいです。ゲストは、アルバムで、自分が撮った写真を自分で削除できます。
主催者は、アカウントとイベントを、画面から削除できます。削除すると、写真も消えます。
他の人の権利を侵すおそれがあるときや、法令で保存が決まっているもの（支払いの記録など）は、お応えできないことがあります。そのときは、理由をお伝えします。
運営者の個人情報の扱いに苦情があるときも、第11条の連絡先に、ご連絡ください。

第10条（子ども）

主催者は、18歳以上の方です。18歳未満の方は、親権者などの同意を得てください。
16歳未満のゲストは、保護者の同意を得て参加してください。
13歳未満の子どもが、自分だけで使うことは想定していません。子どもが使うときは、保護者が付き添ってください。13歳未満の子どもの情報を、保護者の同意なしに集めたと分かったときは、削除します。

第11条（連絡先、改定）

個人情報について、お問い合わせ、ご請求、苦情は、次の連絡先にお願いします。運営者の氏名と所在地は、ご請求があれば遅滞なくお知らせします。
- メール：support@yokuasa.com
情報が外にもれるなどの事故が起きたときは、法令に従って、個人情報保護委員会と、影響がある方に、お知らせします。
このポリシーを変えるときは、変える日の前に、サイトやメールでお知らせします。大きな変更（預け先を増やす、使い道を変えるなど）は、必要に応じて、あらためて同意をお願いします。