1 – 概要とデータ管理者

SHOOT NOW!（shootnow、当社、私たち、または当社の）は、お客様のプライバシーを尊重し、個人情報を保護することに尽力しています。このプライバシーポリシーでは、当社が収集する個人情報の種類、その使用方法、第三者との共有時期、およびデータ主体としてのお客様の権利について説明します。

 

データ管理者：shootnow（https://www.shootnow.me/contact）

​​

本ポリシーは、EU一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA/CalOPPA）、および日本の個人情報保護法（APPI）に準拠して作成されています。中国からアクセスするユーザーについては、個人情報保護法（PIPL）およびその他の適用されるデータ保護法を遵守するよう努めています。
 

2 – 収集する情報

2.1 ユーザーから直接収集した情報

• 氏名、メールアドレス、電話番号（予約および連絡のため）

• 支払い情報（Stripe経由で処理されます。カードの生データは保存しません）

• 予約の詳細（希望日、場所、プラン）

• お問い合わせ内容

• 写真（Googleドライブ経由でデジタルファイルとして納品）
   

2.2 自動的に収集される情報

• IPアドレス、ブラウザの種類、アクセスタイムスタンプ

• クッキーおよび類似技術による行動データ（詳細は第3部を参照）

• デバイス情報
   

2.3 第三者から取得した情報

• Stripeからの支払い完了および失敗情報

• Google Analyticsなどの分析ツールからの集計データ
   

3 – 使用目的

収集された個人情報は、以下の目的で使用されます。

 

予約の処理と確認： 契約の履行

写真家とのマッチング： 契約履行

写真の納品： 契約履行

カスタマーサポート： 正当な利益

サービス改善および分析： 正当な利益

マーケティングメール（同意を得た場合）： 同意

法令遵守： 法的義務

 

4 – 情報の共有

当社は、以下の場合を除き、個人情報を第三者に販売または開示することはありません。

• 写真家：撮影セッションの実施に必要な範囲で（氏名および予約の詳細）

• Stripe：決済処理に使用します（Stripeのプライバシーポリシーが適用されます）。

• Google: Googleドライブ経由での写真配信およびGoogleアナリティクスによる分析（集計済み／匿名化データ）

• 法律で義務付けられている場合：裁判所の命令、法的手続きなど。

• 事業譲渡：合併または買収の場合（ユーザーには事前に通知されます）

 

当社は、広告目的で個人情報を第三者に販売することはありません。
 

5 – データ保持

 

予約および取引記録： 最終取引日から7年間（税法および会計法に基づく）

アカウント情報： アカウント削除リクエストから30日

マーケティングメールの同意： 同意が撤回されるまで

アクセスログ：  6か月分

 

6 – あなたの権利

6.1 すべてのユーザーの権利

• アクセス権／開示権：当社が保有するお客様に関する個人データの開示を要求する権利

• 訂正権：不正確なデータの訂正を要求する権利

• 消去権：特定の条件下でデータの削除を要求する権利

• マーケティング配信停止：マーケティングメールの配信停止権
   

6.2 EU/EEA居住者の権利（GDPR）

上記に加え、お客様には以下の権利があります。

• データポータビリティの権利：機械可読形式でデータを受け取る権利

• 処理制限の権利：特定の条件下で処理の制限を要求する権利

• 異議を申し立てる権利：正当な利益に基づく処理に異議を申し立てる権利

• 苦情を申し立てる権利：EUの管轄データ保護機関に苦情を申し立てる権利
   

6.3 カリフォルニア州居住者の権利（CCPA）

• 知る権利：収集、使用、または開示されたデータのカテゴリーと目的の開示を要求する権利

• 削除権：個人情報の削除を要求する権利

• 差別を受けない権利：権利を行使したことを理由に差別されない権利

 

当社は個人情報を販売または共有しません。

CCPAの「オプトアウト」権は現時点では適用されませんが、今後適用されるようになった場合は、本ポリシーを更新いたします。

6.4 権利を行使する方法

上記の権利を行使するには、お問い合わせフォームからご連絡ください。お客様の身元を確認後、原則として30日以内にご回答いたします。ただし、適用法令によりより長い期間が要求または許可されている場合はこの限りではありません。
 

7 – 国際データ転送

当社は日本に拠点を置いていますが、当社が利用するサービス（Stripe、Googleなど）の性質上、お客様の個人情報は日本国外のサーバーで処理される場合があります。

EU/EEAからのデータ転送については、欧州委員会が承認した標準契約条項（SCC）またはその他の適切な保護措置を適用します。
 

8 – 未成年者のプライバシー

当社のサービスは16歳未満の方を対象としていません。当社は16歳未満の方から個人情報を意図的に収集することはありません。万が一、そのような情報が収集されたことが判明した場合は、速やかに削除いたします。また、GDPR（一般データ保護規則）における同意年齢（13～16歳、EU加盟国によって異なります）にも十分配慮しています。
 

9 – セキュリティ

当社は、個人情報への不正アクセス、漏洩、改ざん、紛失を防ぐため、SSL/TLS暗号化やアクセス制御などの合理的な技術的・組織的対策を実施しています。しかしながら、インターネット通信における絶対的な安全性を保証することはできません。
 

10 – 本ポリシーの変更

本ポリシーは随時更新される場合があります。重要な変更については、当社のウェブサイトまたは電子メールにてお知らせいたします。

​