プライバシーポリシー

01当社について

ONS Moments は、バーレーン王国の ONS（以下「ONS」または「当社」といいます）が運営するサービスです。当社は、バーレーン王国個人データ保護法（2018年法律第30号）その他当社に適用される法令に従って個人データを取り扱います。

プライバシーに関するご質問やご請求は、support@onsbh.com までご連絡ください。

本ポリシーは、当社の「利用規約」および「顔検索に関するご案内」とあわせて適用され、撮影会社については、アカウント作成時に署名する「撮影会社利用契約」ともあわせて適用されます。

02お客様のデータについて責任を負う者

撮影会社は、自社が撮影するイベントの写真を届けるために ONS Moments を利用します。イベント写真および撮影会社が公開するギャラリーについては、何を撮影し、アップロードし、共有するかを撮影会社が決定します。撮影会社は、そのクライアントおよびゲストへの通知、ならびに法令上必要な同意の取得について責任を負います。この取扱いにおいて、ONS は撮影会社の技術サービス提供者として、撮影会社のために行動します。

ONS は、自らの目的のために取り扱うデータ、すなわち法人アカウント、ゲストアカウント、任意の顔検索、決済、セキュリティおよびサポートに関するデータについて責任を負います。

03当社が収集するデータ

撮影会社とそのチーム

• アカウント情報：会社名、権限を有する担当者の氏名、メールアドレス、電話番号および国、チームメンバーの氏名およびメールアドレス、ならびにパスワード（パスワードは安全なハッシュ値としてのみ保存します）。
• 署名済みの撮影会社利用契約：契約本文、電子署名、署名日時、ならびに署名に使用された IP アドレスおよびブラウザ。
• 撮影の詳細：名称、日時、会場およびライブ配信のリンク、カバー画像、設定および統計。
• 請求記録：購入履歴、金額、割引コードおよび支払状況。カード決済は当社の決済サービス提供者を通じて行われます。当社がカード番号全体を閲覧または保存することはありません。撮影会社がカードを保存した場合、当社が保持するのは、決済サービス提供者が発行する参照情報、カードブランドおよびカード番号の下4桁のみです。

イベント写真

• カメラ、スマートフォンまたはウェブコンソールからアップロードされた写真およびレタッチ写真、ならびにファイル名、サイズ、撮影日時などの技術情報。

ゲスト

• ゲストアカウントを作成する場合：お客様の氏名、メールアドレス、電話番号（ご提供いただいた場合）、パスワード（安全なハッシュ値としてのみ保存します）、および当社の規約への同意。
• お客様が参加した撮影と、保存した写真などギャラリー内でのお客様の操作。
• 顔検索データ（お客様が利用を選択した場合に限ります。「顔検索」をご参照ください）。

サポート依頼

• サポート依頼を送信された場合、または当社にご連絡いただいた場合：お客様の氏名、会社名、メールアドレス、電話番号または WhatsApp 番号、およびメッセージ。

技術データ

• IP アドレス、端末およびブラウザの種類、アプリのバージョン、言語、閲覧したページと操作、ならびにエラーログおよびセキュリティログ。
• アプリにおいて：プッシュ通知トークンおよび端末名、ならびにカメラ接続については、カメラの機種、接続方式、アップロード速度などの情報。
• Cookie および類似のストレージ（下記のとおり）。

04データの利用目的

• 本サービスを提供するため：アカウントの作成と管理、撮影の運用、カメラからの写真の受信、ギャラリーの公開、ゲストへの写真の配信、および関連するメールや通知の送信（例：写真やレタッチ写真の準備ができたとき、カメラの接続が切れたとき、ギャラリーが削除される前）。
• 決済の処理、写真クレジットおよびウェルカムギフトの付与、会計記録の保持、ならびに不正の防止のため。
• サポート依頼への回答や撮影会社のカメラ設定の支援を含む、サポートを提供するため。
• 本サービスの安全を確保するため：ログイン、ログイン・登録・サポート依頼の繰り返しの試行に対する制限、不正利用の防止、およびインシデントの調査。
• 訪問者数やアップロード速度などの集計統計を用いて本サービスを改善するため。
• 法令を遵守し、権限のある当局からの適法な要請に対応するため。

当社は個人データを販売せず、広告に利用せず、顔データはゲストがご自身の写真を見つけるためにのみ利用します。

05法的根拠

• 契約の履行：アカウント、撮影、写真の配信、決済およびサポート。
• お客様の同意：顔検索およびプッシュ通知。お客様はいつでも同意を撤回できます。撤回は、それ以前に行われた取扱いには影響しません。
• 当社の正当な利益：セキュリティ、不正防止および本サービスの改善（お客様の権利を尊重する方法で行います）。
• 法的義務：会計記録および税務記録、ならびに適法な要請への対応。

06顔検索

顔検索は任意の機能です。顔検索を利用しなくても、公開ギャラリーを閲覧できます。

• 顔検索の利用を選択すると、お客様は自撮りを1枚撮影します。当社はこれを顔の参照データとして使用し、その撮影の写真に写っている顔と照合して、お客様が写っている可能性の高い写真を表示します。結果はお客様ご本人にのみ表示されます。
• 撮影会社がある撮影で顔検索を有効にすると、その撮影の写真に写っている顔がインデックス化され、この機能の利用を選択したゲストが自分の写真を見つけられるようになります。これらのインデックスはその撮影内でのみ使用され、撮影の終了時に削除されます。
• 顔の照合は、当社の指示に基づき、Amazon Rekognition（Amazon Web Services）のアジアパシフィック（ムンバイ）リージョンで実行されます。お客様の自撮りは当社の非公開ストレージに保管されます。
• 顔の参照データはお客様のゲストアカウントに保存されるため、ワンタップで別の撮影でも利用できます。お客様が選択しない限り、別の撮影で使用されることはありません。
• ある撮影で顔検索を停止すると、その撮影にあるコピーと、その撮影での照合結果が削除されます。また、アカウントから顔の参照データを削除することもでき、その場合はアカウントおよびすべての撮影から削除されます。
• 照合結果は写真を探すための補助であり、本人確認ではありません。また、誤りが生じることがあります。
• 18歳未満の方は、親権者または後見人の同意がある場合に限り顔検索をご利用ください。

詳細は「顔検索に関するご案内」をご覧ください。

07データの共有先

• 撮影会社：その撮影の写真およびギャラリー、ならびに訪問者数や一致件数などの集計統計。撮影会社がお客様のパスワードや顔の参照データを受け取ることはありません。
• 他のゲスト：撮影会社がギャラリーで公開する内容のみ。お客様の顔検索の結果は非公開です。
• 当社の指示に基づき、適切な契約のもとで業務を行うサービス提供者：Cloudflare（ホスティング、ストレージおよび配信）、Amazon Web Services（顔の照合）、Tap Payments（Apple Pay を含むカード決済）、当社のメール配信サービス提供者、Apple（iPhone アプリおよびそのプッシュ通知）、ならびに Google（Android アプリ）。
• YouTube のライブ配信や Google Maps の位置情報など、撮影会社が追加したコンテンツは、お客様がそれを開いた時点で、各サービスがそれぞれのポリシーに基づいて提供します。
• 当局その他の者：法令により求められる場合、または当社のユーザー、公衆もしくは ONS の権利、安全およびセキュリティを保護するために必要な場合。
• 買収者または承継者：ONS が合併または売却される場合（同等の保護水準が維持されます）。

08国外への移転

当社のサービス提供者の一部は、Cloudflare のグローバルネットワークや Amazon Web Services のムンバイリージョンなど、バーレーン王国外でデータを取り扱います。当社は、法令で認められる範囲でのみデータを移転し、適切なセキュリティ上および契約上の保護措置を講じるサービス提供者を利用します。

09データの保存期間

• 撮影の写真および顔インデックス：ギャラリーの期間中（初期設定では30日間。撮影会社が延長を購入した場合はその期間を加えます）。期間終了後に自動的に削除され、撮影会社には削除の3日前に通知されます。
• 法人アカウント：アカウントが有効である間。撮影会社がアカウントを削除すると、すべての端末でログインが停止し、ユーザーの氏名、メールアドレス、電話番号およびパスワードが削除され、すべての撮影が終了して、その写真、ギャラリーおよび顔データが数分以内に削除されます。当社が保持するのは決済記録と署名済みの契約のみであり、その保持期間は会計上および法令上の義務により必要な期間に限ります。
• ゲストアカウント：お客様がアカウントを削除するまで。顔の参照データは、お客様がそれを削除するか、アカウントを削除するまで保持されます。
• サポート依頼およびサポートメール：依頼への対応とフォローアップに必要な期間。
• セキュリティ記録：短期間。たとえば、ログインおよび登録の繰り返しの試行回数のカウンターは一方向ハッシュとしてのみ保存され、1日以内に消去されます。

10セキュリティ

当社は、HTTPS、ハッシュ値としてのみ保存されるパスワード、署名付きセッション Cookie、アクセス制御、ファイルへの一時的なリンク、繰り返しの試行に対する制限、および安全なページヘッダーを使用しています。カードデータは認証を受けた決済サービス提供者が取り扱います。完全に安全なシステムは存在しないため、セキュリティ上の問題にお気づきの場合は、support@onsbh.com までお知らせください。

11Cookie および類似の技術

当社は、本サービスに必要な Cookie および端末内ストレージのみを使用します。具体的には、コンソールおよびゲストアカウントのログインセッション、セキュリティトークン、ならびにお客様の言語設定です。広告用 Cookie やサードパーティの分析ツールは使用しません。ギャラリー内で YouTube のライブ配信を再生した場合、YouTube が独自の Cookie を設定することがあります。

12お客様の権利

• お客様は、ご自身の個人データへのアクセス、訂正または削除を求めること、与えた同意を撤回すること、特定の取扱いに異議を述べること、およびご自身のデータがどのように取り扱われているかを知ることができます。
• 多くの選択はお客様ご自身で行えます。ゲストはアカウントページから顔データまたはアカウント全体を削除でき、撮影会社はアプリ（「アカウント」→「会社アカウントを削除」）またはメールでアカウントを削除できます。
• 撮影会社が公開した写真については、まず当該撮影会社にご連絡ください。当社も支援し、必要に応じてお客様の請求を取り次ぎます。
• support@onsbh.com までご連絡ください。ご本人確認をお願いする場合があります。当社は法令で定められた期間内に回答します。
• バーレーン王国個人データ保護庁に苦情を申し立てることもできます。

13子どもについて

本サービスは子どもを対象としたものではありません。法人アカウントは成人向けであり、ゲストアカウントおよび顔検索は18歳以上の方、または親権者もしくは後見人の同意を得た18歳未満の方を対象としています。イベント写真には子どもが写ることがあります。必要な同意の取得については、撮影会社およびイベント主催者が責任を負います。

14本ポリシーの変更

当社は、本サービスまたは法令の変更に応じて本ポリシーを更新することがあります。冒頭の日付が最新版を示します。重要な変更がある場合は、ウェブサイト、アプリまたはメールでお知らせし、新しい版への同意をお願いすることがあります。

15お問い合わせ

ONS Moments（バーレーン王国）。メール：support@onsbh.com。ウェブサイト：moments.onsbh.com。