最終更新 · 2026-09-01

プライバシーポリシー

Karigarの運営に必要な最小限のデータのみを収集します。本ページでは、収集するデータの内容とその理由、GDPRおよびインドの段階的なDPDP枠組みの下で適用される法的根拠、データの保存期間、当社に代わってデータを処理する第三者、およびお客様の権利の行使方法についてご説明します。

当社について

KarigarはphotoGenが運営しています。プライバシーに関するご質問、データ主体からの請求、またはお客様のデータの取り扱いに関するご懸念がある場合は、support@karigar.studioまでご連絡ください。このアドレスは、当社のプライバシーおよび苦情対応の指定窓口でもあります。

収集するデータとその理由

• メールアドレス — サインインした場合のみ。サインイン用のマジックリンクとパック購入の領収書の送付に使用します。法的根拠：契約の履行（GDPR第6条第1項(b)）。
• お客様がアップロードした写真 — 生成処理のために保存されます。24時間後に当社のサーバーから自動的に削除されます。 法的根拠:契約の履行。
• 生成結果 — 再ダウンロードできるよう、アカウントが存在する限り保存されます。法的根拠:契約の履行。
• IPから導出される国 — お客様の地域に適した通貨、支払い方法、マーケットプレイスを表示するために使用します。Cookieに短期間保存されます。当社はお客様のIPアドレス自体を保存しません。不正利用防止のため、アドレスへは復元できず、アカウントにも関連付けられないソルト付き一方向ハッシュのみを保持します。法的根拠:正当な利益(地域に応じたサービス提供)。
• 支払い情報 — すべてRazorpayが処理します。当社はカードやUPIの認証情報を閲覧も保存もせず、支払いIDと金額のみを受け取ります。法的根拠:契約の履行。
• 利用アナリティクス — どの機能が使用されているかを把握するための、プライバシーに配慮したプロダクトアナリティクス(PostHog)です。同意バナーでオプトインするまでオフになっており、同意前にアナリティクスCookieが設定されることはありません。フッターのCookie設定から、いつでも同意を撤回できます。当社は、アナリティクスにアカウントID、氏名、写真のバイトデータ、支払いデータを紐付けることは決してありません。法的根拠:同意(GDPR第6条(1)(a));アナリティクスCookieは事前の同意後にのみ設定されます。
• エラー監視 — 登録やレンダリング中の失敗を診断できるよう、クラッシュレポートとエラーレポート(Grafana Faro)を収集します。同意バナー表示前のエラーも修正が必要なため、ページ読み込み時から実行されます。写真のバイトデータや支払いデータは含まれず、テキストと入力内容はマスクされ、アカウントIDは識別アナリティクスにオプトインした場合にのみ紐付けられます。法的根拠:正当な利益(サービスの正常な稼働の維持)。

データの利用方法

サービスの運営のみを目的とします:写真の生成、クレジットの付与、支払いの処理、不正利用の防止、バグの修正、プロダクトフローの改善。当社はお客様のデータを広告主に販売または共有しません。明示的にオプトインしない限り、マーケティングメールを送信しません。

データを処理するその他の事業者

当社は、ウェブサイトのホスティング、データベースと認証、非公開の写真ストレージ、画像生成、支払い、不正利用防止、任意のGoogleサインイン、同意済みのプロダクトアナリティクス、エラー監視に第三者を利用しています。この処理には、当該第三者の適用される契約条項およびデータ保護に関する条件が適用されます。個人データが国際的に移送される場合には、標準契約条項(SCC)や十分性認定などの適用される移送保護措置が適用されます。

現在の委託先、利用目的、処理地域は、サブプロセッサーページで公開しています。新しい委託先を追加する14日前に、ログイン中のユーザーに通知します。

Cookie

当社は2種類のCookieを使用しています。必須Cookieは、ログイン状態の維持、言語設定の記憶、支払いとマーケットプレイスの選択に使用するIPから導出される国の保持を行います。サイトはこれらなしでは機能しないため、常に有効です。アナリティクスCookie(PostHog)はデフォルトでオフになっており、同意バナーで同意した後にのみ設定されます。フッターのCookie設定から、いつでも選択を変更できます。エラー監視(Grafana Faro)は、障害を診断できるよう、正当な利益に基づきページ読み込み時から実行されます。

保存期間

• アップロードされた写真:24時間(自動削除)
• 生成結果:アカウントが存在する限り保存
• サーバーログ:30日間
• ハッシュ化されたIPカウンター(不正利用防止):その目的に役立つ間保持され、その後消去されます。アドレスもアカウントとの関連付けも含みません。
• アカウントデータ:アカウントを削除すると直ちに削除されます。支払いおよび請求書の記録(支払いIDと金額のみ — 写真、生成画像、その他のコンテンツは決して含みません)は、インドの税法が定める期間、最長8年間保持され、その後削除されます。
• 不正利用防止記録:アカウント削除後、当社は登録時のメールアドレスのソルト付き一方向ハッシュを保持します。アドレス自体を保持することは決してなく、復元もできません。これは、アカウントを再作成して無料クレジットを繰り返し取得する行為を防ぐためだけに存在します。お客様の本人情報、写真、アクティビティには関連付けられません。法的根拠:正当な利益(不正行為の防止)。この正当な目的のためのみに保持されます。
• アナリティクスイベント:12か月のローリングウィンドウ

お客様の権利

当社は以下の手段を無料で提供しています。GDPRに基づく権利は、お客様がEU、EEAまたは英国に所在する場合に適用されます。インドの対応するDPDP法に基づく権利は、同法の段階的な施行に依存しており、現在は2027年5月からの開始が予定されています。当社はこれに先立ち、同一の実用的なリクエスト窓口を提供します:

• アクセス権 — 当社が保有するお客様のデータを確認できます。/accountの「データをエクスポート」ボタンでは、アカウント情報、クレジット履歴、生成履歴、購入履歴を含むJSONをダウンロードできます。これに含まれないデータが必要な場合は、メールでお知らせください。1か月以内に残りのデータをお送りします。
• 訂正の権利 — 不正確な内容の修正。メールにてご連絡いただければ、更新いたします。
• 消去の権利 — アカウントと関連データの削除。/account の「アカウントを削除」ボタンにより、アカウント、アップロードされた写真、生成画像、クレジット履歴が当社のシステムから直ちに削除されます。処理委託先は、当社との契約条件に基づき、それぞれのスケジュールでコピーを削除します。書面による確認が必要な場合は、メールにてご連絡ください。限定的な2つの例外は、「保持」の項に記載しています。
• データポータビリティの権利 — 上記で説明した機械可読のJSONエクスポートをそのままご利用ください。
• 処理の制限または異議申立ての権利 — アナリティクスは、フッターのCookie設定からオフにできます。その他の処理については、メールにてご連絡ください。
• 同意撤回の権利 — アナリティクスへの同意は、フッターのCookie設定からいつでも取り消せます。撤回は今後のトラッキングにのみ適用されます。
• 苦情申立ての権利 — お住まいの地域のデータ保護当局(EUまたはUK)、またはDPDP枠組みが認める場合にはインドのデータ保護委員会(Data Protection Board)にご連絡ください。適用法がその権利を認める場合、当社に先にご連絡いただく必要はありません。

プライバシーおよびデータ主体からのリクエストには30日以内の対応を目指し、適用法で求められるより短い期限にも必ず従います。ご依頼は、support@karigar.studio までメールにてご連絡ください。

年齢

Karigar は18歳以上のユーザーを対象としています。18歳未満の方のデータを意図的に収集することはありません。インドのDPDP枠組みでは、関連規定の施行後、18歳未満の者は児童として扱われます。GDPR第8条も、EU加盟国ごとに異なる児童同意の要件を定めています。適切な同意なく未成年者のデータを当社が保持していると思われる場合は、support@karigar.studio までメールでご連絡ください。削除いたします。

データ侵害の通知

セキュリティインシデントにより個人データが漏えいした場合、当社は次の対応を行います。(1) GDPRで要求される場合、72時間以内に関係監督当局に通知し、適用されるDPDP規定で要求される場合にはインドのデータ保護委員会に通知します。(2) 法令で要求される場合、影響を受けるユーザーに遅滞なく通知します。(3) インシデント後の概要をこのページに公開します。

苦情処理責任者

photoGen は Karigar を運営しています。苦情処理責任者の Aman Chirania には、support@karigar.studio でご連絡いただけます。Eコマースに関する消費者からの苦情は、48時間以内に受領確認のうえ、1か月以内に解決します。プライバシーに関するご依頼は、「お客様の権利」に記載の対応期間および適用される法定期限に従って対応します。

本ポリシーの変更

重要な変更 — 新しい再委託先の追加、保持期間の変更、収集するデータの拡大 — を行う場合は、「最終更新日」を更新し、変更の発効14日前にログイン中のユーザーへメールでお知らせします。最新版は常に以下に掲載されます。 /privacy.

お問い合わせ

プライバシーに関するご質問、ご依頼、苦情は、support@karigar.studio までメールでお送りください。いただいたメールはすべて目を通しています。