プライバシーポリシー

本プライバシーポリシーは、ウェブサイト、画像ページ、開発者向け API を利用する際に Magic Image(以下「当方」)が収集する情報、その利用方法、共有先、およびあなたが行える選択について説明します。

Magic Image はアカウントなしで利用できるように設計されています。当方が保持するものの大半は、あなたがアップロードを選択した画像と、それを配信するために必要な最小限の技術データです。

画像と画像メタデータ。画像をアップロードすると、当方はファイル本体と、生成された識別子、元のファイル名、コンテンツタイプ、サイズ、幅と高さ、アップロード日時と更新日時、画像をぼかして表示するかどうかなどの安全フラグ、閲覧数カウンターといった情報を保存します。画像ファイルにはカメラ情報や GPS 位置情報などのメタデータが埋め込まれている場合があります。当方はこの埋め込みデータの除去を保証しないため、共有したくない場合はアップロード前に削除してください。

アカウント情報。サインインは独立したサインインサービスである G-Profile によって行われ、Magic Image があなたのパスワードを見たり、G-Profile アカウントを管理したりすることはありません。サインイン後、当方はあなたが誰であるかを知るために必要な情報のみを受け取ります: G-Profile のユーザー識別子、およびアカウントメニューに表示するためのメールアドレス、表示名、プロフィール写真です。匿名でないアップロードは、その識別子とメールアドレスに関連付けられます。G-Profile 自身がアカウントをどのように扱うかは、G-Profile のプライバシーポリシーに記載されています。

開発者向け API データ。API キーを作成すると、当方は指定した名前、表示用の短いプレフィックス、キーのハッシュ値、作成日時、最終使用日時、無効化日時を保存します。

技術データと利用データ。当方のホスティングおよびバックエンドのプロバイダーは、IP アドレス、ブラウザの種類、デバイス情報、参照元ページ、リクエスト時刻、要求されたページや画像などの情報を自動的に記録します。画像ページには合計閲覧数も記録されます。

あなたが送信する情報。お問い合わせいただいた場合、返信のためにメッセージと連絡先情報を保持します。

当方は上記の情報を以下の目的で利用します:

• アップロードされた画像の保存、リサイズ、配信、表示、および共有リンクの生成;
• マイギャラリーや API で管理できるよう、アップロードをあなたのアカウントに帰属させること;
• 認証およびサインイン状態の維持;
• 本サービスの安全性を保ち、利用規約を執行するためのコンテンツのぼかし、非表示、削除;
• 不正利用、スパム、セキュリティインシデント、API キーの悪用の検出、防止、調査;
• 新しい画像がアップロードされた際の運営者への通知(この内部通知には画像識別子のみが含まれます);
• パフォーマンスの監視、バグの修正、本サービスの改善;
• 法的義務の遵守および合法的な要請への対応。

当方は、あなたの画像を機械学習モデルの学習に使用せず、個人情報や画像を販売することもありません。

アップロードした画像はホームページに一覧表示されません。画像はリンクを知っている人なら誰でも閲覧できます。画像リンクは長くランダムですが秘密ではありません。リンクを共有すると、受け取った人は誰でも画像を閲覧し、リンクを転送できます。また、リンクが他の場所で公開されると、検索エンジンに取得される可能性があります。

画像ファイルは暗号化された状態で保存されます。有効なリンクを開いた人に表示する以外に、当方を含め誰もあなたの画像の内容を閲覧・変更することはできません。

あなたのメールアドレスと表示名は、画像とともに公開されることはありません。アカウントメニューであなた自身にのみ表示されます。

当方は、Magic Image の運営に必要なサービスプロバイダーとのみ情報を共有します:

• G-Profile: 独立したサインインサービスで、あなたが誰であるかを確認し、上記の基本的な識別情報を返します;
• Google Firebase(Authentication および Cloud Firestore): サインインセッションの管理、画像・アカウント記録の保存に使用します;
• Vercel: ウェブサイトをホスティングし、標準的なサーバーログを処理します;
• 当方自身の画像ストレージおよび API バックエンド: 画像ファイルを保存します;
• Slack: 新規アップロード画像の識別子を含む内部運営者向け通知を受信します。

これらのプロバイダーは当方に代わってデータを処理し、自らの目的で利用することは許可されていません。また当方は、法律により要求される場合、利用者や公衆の権利と安全を守るため、または本サービスが新たな運営者に移管される場合に情報を開示することがあります。移管の場合も本ポリシーは引き続き適用されます。

当方は、厳密に必要な少数の Cookie とブラウザストレージのみを使用します:

• 選択したインターフェース言語を記憶する言語 Cookie;
• 訪問間でサインイン状態を維持する Firebase Authentication のストレージ;
• サインインフローを偽造から保護するための短期セッションエントリ;
• 前回匿名でアップロードしたかどうかなど、インターフェース設定のためのローカルストレージ。

当方は広告 Cookie を使用せず、第三者の広告やソーシャルメディアのトラッカーも埋め込みません。これらはブラウザ設定でいつでも削除できますが、削除するとサインアウトされます。

画像は、あなたが削除するか、当方が利用規約に基づいて削除するまで保存されます。画像を削除すると、マイギャラリー、画像ページ、API から直ちに非表示になります。元のファイルとその記録は、完全に削除されるまでの一定期間、バックアップおよび不正防止の記録に保持される場合があります。

無効化された API キーは、そのキーで行われたリクエストを追跡できるよう、無効化済みの記録として保持されます。サーバーログは、ホスティングプロバイダーの保持スケジュールに従って短期間保持されます。

画像やアカウントデータのより早い完全消去を希望する場合、または他者がアップロードした画像の被写体や権利者である場合は、お問い合わせください。合理的に可能な限り迅速に対応します。

Magic Image へのすべての通信は HTTPS で暗号化され、画像ファイルは保存時に暗号化されるため、当方を含め誰もその内容を閲覧・改変することはできません。API キーはハッシュとして保存され、バックエンドとの通信に用いるシークレットはサーバーの外に出ません。本番システムへのアクセスは、本サービスを運営する担当者に限定されています。

完全に安全なオンラインサービスは存在しません。アップロードする内容とリンクの共有相手は慎重に選び、漏洩の疑いがある API キーは無効化してください。

居住地によっては、当方が保持するあなたの個人情報へのアクセス、訂正、エクスポート、制限、削除を求める権利や、特定の処理に異議を申し立てる権利があります。これらの権利の多くは、直接行使できます:

• マイギャラリーでアップロードを確認・削除する;
• 開発者向け API ページで API キーを作成・無効化する;
• アカウントメニューからサインアウトする;
• 画像をアカウントに関連付けたくない場合は匿名でアップロードする。

アカウントデータの削除依頼を含むその他のご要望は、下記の連絡先までお問い合わせください。対応前に本人確認をお願いする場合があります。EU または英国にお住まいの場合は、現地のデータ保護当局に苦情を申し立てる権利もあります。

Magic Image は 13 歳未満の子どもを対象としておらず、子どもから故意に個人情報を収集することはありません。子どもが画像をアップロードした、またはアカウントを作成したと思われる場合は、お問い合わせください。データを削除します。

当方のプロバイダーは、米国やシンガポールを含め、あなたの居住国以外に所在するサーバーで情報を保存・処理することがあります。必要な場合、当方はこうした移転についてプロバイダーの標準的な契約上の保護措置に依拠します。

当方は本プライバシーポリシーを随時更新することがあります。ページ上部の「最終更新日」は、最新版が有効になった日を示します。重要な変更を行う場合は、適用前にウェブサイト上で合理的な通知を行うよう努めます。