NOTYET プライバシーポリシー

この文書の読み方 各章のはじめに「ひとことで言うと」を置いています。急いでいる方はそこだけ読んでも、だいたいのことは分かるようにしてあります。

1. はじめに

ひとことで言うと：NOTYET が、あなたの何を預かって、何をしないかを書いたものです。

株式会社アンスタンダード（以下「当社」）は、アプリケーション「NOTYET」（以下「本アプリ」）において、利用者の個人情報を以下のとおり取り扱います。

本ポリシーは、個人情報の保護に関する法律その他の関連法令に従って定めています。

2. 取得する情報

ひとことで言うと：メールアドレス、表示名、撮った写真、購入の記録など、NOTYET を提供するために必要な情報を取得します。

2.1 アカウントに関する情報

2.2 写真に関する情報

写真データには、撮影した端末に関する技術的な情報が含まれる場合があります。

2.3 購入に関する情報

商品の種類、ストアの取引番号、購入日時。

クレジットカード番号などの支払い情報を、当社が受け取ることはありません。 決済は Apple および Google が行い、当社はその結果だけを受け取ります。

2.4 安全機能に関する情報

通報の内容、通報した方と対象、日時。ブロックや非表示の設定。

2.5 自動的に記録される情報

本アプリのサーバー（Supabase）の仕様として、接続元のIPアドレスがログに記録されます。 これは不正アクセスの検知や障害対応に使われます。

なお、この記録の保存期間は、サービス提供事業者の設定によります。

3. 収集しないもの（断言できること）

ひとことで言うと：居場所も、連絡先も、あなたの他の写真も、見ていません。

以下は、技術的に取得できない作りになっています。

• 位置情報を取得しません。 本アプリは位置情報の許可を一切求めておらず、端末のOSが位置情報を渡すことがありません。撮影した写真に位置情報が記録されることもありません。
• 端末内の連絡先を取得しません。
• 端末に保存されている既存の写真を読み取りません。 写真ライブラリへの権限は「追加のみ」で、閲覧も削除もできません。
• 広告を表示せず、広告のための情報収集も行いません。
• 広告のために、他社のアプリやウェブサイトをまたいで利用者を追跡することはありません。

4. 第三者への提供と委託

ひとことで言うと：5社のサービスを使っています。5社とも米国の会社です。主要なデータは東京のサーバーに置いていますが、一部は国外で保存・処理されます。

当社は、本人の同意なく、個人情報を第三者に提供しません。ただし、本アプリの提供のために、以下の事業者のサービスを利用しています。

お知らせ（プッシュ通知）は、当社のサーバー → Expo → Google（Android の場合）という経路で端末に届きます。 この経路を通るのは通知の宛先IDと通知の本文だけで、写真そのものは通りません。 ただし本文にはフィルムの名前（例：「文化祭」）が含まれます。

⚠ iOS 版を提供する際は、Apple（APNs）も同じ経路に加わります。提供開始時に本項を改定します。

アカウント情報および写真の本体は、Supabase の東京リージョンに保存しています。 ただし、バックアップや購入管理などのため、一部のデータは国外に所在する事業者のシステムで保存または処理される場合があります。

また、上記の事業者はいずれも米国法人であるため、個人情報保護法上の「外国にある第三者への提供」に当たります。

提供先の国：アメリカ合衆国 各社は、それぞれのプライバシーポリシーおよびセキュリティ基準に基づいて情報を取り扱います。

法令に基づく開示請求があった場合、必要な範囲で情報を開示することがあります。

5. 写真の取り扱い（重要）

ひとことで言うと：現像するまで、同じフィルムの参加者は誰も見られません。あなた自身も見られません。ただし、通報があったときは当社が確認します。

1. 撮影された写真は、現像されるまで、同じフィルムのメンバーの誰も見ることができません。撮影した本人も見られません。
2. 現像後、その写真は同じフィルムのメンバーに公開されます。
3. 当社は、システムの運用・保守・障害対応、および通報への対応のために、保存されている写真にアクセスできる状態にあります。
   • 「当社が一切見られない」という技術的な保証は行っていません。
   • 通報を受けた場合、対応のために当該の写真を確認します。これは、Apple および Google が求める安全対策の一環であり、放棄できません。
4. 現像後に写真を表示する際、有効期限が1時間の閲覧用リンクを発行します。このリンクを第三者に転送した場合、その1時間のあいだは、メンバー以外の人も写真を開くことができます。 リンクの共有には十分ご注意ください。
5. 当社は、利用者の写真を広告・宣伝に利用しません。 利用する場合は、事前に必要な権利者から明示的な許諾を得ます。

6. 利用目的

取得した情報は、次の目的で利用します。

1. 本アプリの提供・運営（アカウント管理、写真の保存と表示、現像、通知）
2. 購入の管理と、それに伴う権利の付与
3. 通報への対応、規約違反の調査、利用者の安全確保
4. 障害対応、不正アクセスの検知、システムの維持
5. お問い合わせへの対応
6. 法令に基づく対応

7. 保存期間と削除

ひとことで言うと：現像から1年でアプリから消えます。バックアップからは、通常さらに31日以内に消えます。

7.1 写真

• 現像された写真は、現像から1年間アプリ内で閲覧できます。
• 1年を過ぎた写真は、端末に保存されているかどうかに関わらず、アプリ内から削除されます。 サーバー上の実データ（現像版・ネガの原板とも）も削除します。
• 保管期限の3日前に、1回だけ通知をお送りします。（繰り返しの通知は行いません）
• 現像された写真は、コレクションの画面からいつでも端末に保存できます。画面には残りの保管期間を常に表示しています。
• バックアップには削除後30日間保持され、その後削除されます（通常、削除から31日以内に完了します）。

7.2 アカウントを削除したとき

削除されるもの

• メールアドレス、パスワード、表示名
• ログインおよび通知のための情報
• あなたが撮影した写真すべて（一人用フィルム・共有フィルムの両方。現像版・ネガの原板とも、サーバー上の実データを含めて削除します）
• ブロック・非表示の設定

残るもの

• 購入の記録（法令上の保存義務のため。あなたのアカウントとの紐付けは切断します）
• 通報の記録（安全のため。同上）

⚠ 他のメンバーがすでにご自身の端末へ保存した写真は、当社が削除することはできません。

写真を残したい場合は、アカウントの削除ではなく「カメラから抜ける」を選べます。 抜けた場合、あなたが撮った写真はそのカメラに残り、撮影者名だけが表示されなくなります。詳しくは利用規約 §7 をご覧ください。

削除されるものは、いずれもバックアップに30日間保持され、その後削除されます（通常、削除から31日以内に完了します）。

8. 安全管理のために行っていること

• パスワードは元に戻せない形に変換して保存しています。
• 写真は非公開の保管庫に置き、閲覧は有効期限つきのリンクでのみ行います。
• データベースには行単位のアクセス制御を設定し、参加していないフィルムの写真は読み取れないようにしています。
• 写真は別の保管庫に定期的にバックアップしています。

9. 13歳未満の方の利用

13歳未満の方は本アプリを利用できません。 13歳未満の方の情報を取得していると判明した場合、速やかに削除します。

10. 分析ツール・Cookie

本アプリは、現時点で利用状況を分析するツールを導入していません。

将来導入する場合は、本ポリシーを改定し、事前にお知らせします。

11. 開示・訂正・利用停止のご請求

ご自身の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止を求めることができます。

下記の窓口までご連絡ください。ご本人であることを確認したうえで、法令に従って対応します。

support@notyet.camera

アカウントの削除は、アプリ内の設定から行えます。アプリを開けない場合の手続きは、アカウント削除について をご覧ください。

12. 本ポリシーの改定

内容を変更する場合があります。重要な変更を行うときは、アプリ内またはウェブサイトで事前にお知らせします。

13. 事業者情報・お問い合わせ

制定日：2026年9月12日