GDPRとデータプライバシー

対象となる方

QR Code Photosは、次の2つのグループの方々に代わって個人データを処理します。

• アカウント所有者 — アカウントを作成し、当社サービスでイベントを主催するお客様。
• イベントのゲスト — アカウント所有者が作成したイベントで写真をアップロードまたは閲覧する方。

アカウント所有者がゲストの写真をアップロードする場合、その写真についてはアカウント所有者がデータ管理者となります。QR Code Photosはデータ処理者として、アカウント所有者に代わって写真を保存します。

収集するデータ

アカウント情報

アカウントを作成すると、当社はメールアドレス、アップロードの認証に使用するハッシュ化されたAPIキー、サブスクリプションプランと請求状況、およびアカウントを決済処理業者と紐付けるStripe顧客IDを保存します。

イベントと写真のデータ

作成した各イベントについて、イベント名、タグ、イベント日、および関連付けを選択したメタデータを保存します。イベントにアップロードされた写真は、ファイルサイズ、閲覧数、ダウンロード数、所属イベントへの参照とともに保存されます。

技術データ

当社は、タイムスタンプ、IPアドレス、ユーザーエージェント、HTTPメソッド、URL、レスポンスステータスを含む、当社サービスへのリクエストを記録します。これらのログはセキュリティ、デバッグ、不正利用防止のために使用します。

データの保持

当社は、サービスの提供または法的義務の履行に必要な期間に限り個人データを保持します。

イベントの写真

イベントにアップロードされた写真は、アカウント所有者がイベントとその写真をより早く削除しない限り、アップロード日から1年間保持されます。この保持期限は、オブジェクトストレージのライフサイクルポリシーによって自動的に適用されます。アカウント所有者がイベントを削除すると、関連するすべての写真がアクティブストレージから削除され、CDNからもパージされます。

削除された写真とバックアップ

写真は別のバックアップシステムには保持されません。写真が削除されると（アカウント所有者による削除でも、1年間の自動保持期限による削除でも）、アクティブストレージから削除されCDNからパージされ、ストレージレベルに残った複製も24時間以内に自動的に完全削除されます。データベースのバックアップには、イベント、アカウント、写真のメタデータ（ファイルサイズや閲覧数など）が含まれますが、写真ファイル自体は含まれません。イベントを削除すると、そのイベントと写真のメタデータは直ちにライブデータベースから削除され、そのメタデータの複製も7日以内にデータベースバックアップから消去されます。

サーバーログ

サーバーログ（リクエストログ、エラーログ、アクセスログを含む）は30日間保持され、その後削除されます。これらのログには、IPアドレス、タイムスタンプ、リクエストパスが含まれる場合があります。

アカウントデータ

アカウント情報（メール、請求記録、アカウント設定）は、アカウントが有効である限り保持されます。データベースのバックアップは7日間保持されます。税務、会計、その他の法的義務を遵守するため、アカウント閉鎖後も特定の記録を保持する場合があります。

QRコード、リンク、写真の削除

各QRコードとギャラリーリンクは、当社サービス上でホストされているイベントを指しています。QRコードやリンクに個別の「無効化」状態はありません。アカウントダッシュボードの削除機能でイベントを削除すると、関連する写真が削除され、QRコードとリンクの両方が無効になります。

印刷されたQRコードを破棄しても、それだけで写真が削除されるわけではありません。1年間の自動保持期限より前に写真を削除するには、アカウント所有者がダッシュボードからイベントを削除する必要があります。

データの保存場所

QR Code Photosは米国（US East / バージニア北部）でホストされています。写真はアップロードから最長1年間、またはアカウント所有者がイベントを削除するまで保持されます。サーバーログは30日間保持されます。アカウントデータはアカウントが有効である限り保持されます。詳細はデータの保持をご覧ください。

セキュリティ対策

• お客様とQR Code Photosの間のすべての通信は、TLS 1.2以上を使用して転送中に暗号化されます。
• 写真とデータベースの内容は、AWSが管理する暗号鍵を使用して保存時に暗号化されます。
• 当社のデータベースとキャッシュはプライベート仮想ネットワーク内からのみアクセス可能で、公開インターネットには公開されていません。
• アップロードには短期間有効な使い捨ての署名付きURLを使用するため、写真はリクエストされたイベントにのみアップロードできます。
• 決済カード情報はすべてStripeが処理します。当社がカード番号やCVCを見たり保存したりすることはありません。

サブプロセッサー

当社は、QR Code Photosを提供するために以下の第三者サービスを利用しています。各サービスは当社に代わって限定された個人データを処理します。

• Amazon Web Services（AWS） — ホスティング、オブジェクトストレージ、データベース、CDN、コンテンツ配信。リージョン：US East（バージニア北部）。
• Stripe — 決済処理とサブスクリプション請求。Stripeは支払い方法を保存し、当社に代わって請求を処理します。
• PostHog — プロダクト分析とエラーレポート。信頼性の監視のため、匿名化された利用イベント、エラーメッセージ、リクエストメタデータ（IPアドレスを含む）を送信します。

お客様の権利

EEA、英国、または同等の法域にお住まいの場合、お客様には個人データへのアクセス、訂正、削除、処理の制限、エクスポートを求める権利、処理に異議を申し立てる権利、およびデータ保護当局に苦情を申し立てる権利があります。

アカウント所有者からのリクエスト

アカウント所有者の方は、hello+qrcode@sparkbooth.comにメールすることで、アカウントデータへのアクセス、訂正、削除を依頼できます。特定のイベントとその写真の削除には、アカウントダッシュボードの削除機能をご利用ください。詳細はデータ削除の手順をご覧ください。

イベントのゲストからのリクエスト

イベントの写真はアカウント所有者に代わってホストされているため、写真の取り扱いはアカウント所有者が管理します。ゲストの方で、写真の削除を希望する場合、または自分が写っている写真やアップロードした写真についてその他のGDPR上の権利を行使したい場合は、次の手順をお取りください。

1. イベントを主催したアカウント所有者に直接連絡してください。アカウント所有者はダッシュボードから写真またはイベントを削除できます。
2. アカウント所有者に連絡できない場合、またはリクエストが対応されていないと思われる場合は、hello+qrcode@sparkbooth.comまでメールでご連絡ください。当社はリクエストをアカウント所有者に転送し、必要に応じて解決されるようフォローアップします。

イベントのコンテンツについてはアカウント所有者がデータ管理者であるため、当社はゲストからの削除リクエストに直接対応するのではなく、アカウント所有者に転送します。アカウント所有者が応答しない場合、または当社に明確な法的義務がある場合は、当社が対応します。

処理の法的根拠

当社は、以下の根拠に基づいて個人データを処理します。

• 契約 — 登録したアカウント所有者にサービスを提供するため。
• 正当な利益 — サービスの保護、不正利用の防止、信頼性の向上のため。
• 同意 — マーケティングメールの受信など、お客様が同意した場合。
• 法的義務 — 税務、会計、その他の規制要件を満たすため。

国際的なデータ移転

QR Code Photosは米国（AWS US East / バージニア北部）でホストされています。欧州経済領域、英国、または米国以外の法域から本サービスにアクセスする場合、お客様の個人データは米国に移転され、米国で処理されます。個人データを国境を越えて移転する際は、欧州委員会の標準契約条項などの適切な保護措置に依拠し、お客様のデータが引き続き保護されるようにします。

お問い合わせ

上記の権利を行使する場合、または当社による個人データの取り扱いについてご質問がある場合は、hello+qrcode@sparkbooth.comまでメールでご連絡ください。すべてのリクエストに30日以内に対応するよう努めています。