picmi
プライバシーポリシー
最終更新日：2026年7月2日
合同会社VAULT（以下、「当社」といいます。）は、当社が提供する「picmi」（以下、「本サービス」といいます。）におけるユーザーの個人情報・データの取り扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。
1. 事業者情報
| 事業者名 | 合同会社VAULT |
|---|---|
| 代表者 | 代表社員 川森 拓己 |
| 所在地 | 〒153-0064 東京都目黒区下目黒1丁目1番14号コノトラビル7F |
2. 取得する情報
当社は、本サービスの提供にあたり、以下の情報を取得します。
- アカウント識別子・表示名・アイコン：サービス提供のための識別子、およびユーザーが設定した表示名・アイコン画像。
- サインイン情報：「Sign in with Apple」またはGoogleでサインインした場合、認証のための識別子、メールアドレス、氏名（提供される場合）を取得します。Appleのメール非公開を選択した場合は、Appleが中継する非公開アドレスを取得します。
- 写真・投稿コンテンツおよびそのメタデータ：ユーザーが撮影・取り込みした写真、落書き、およびこれらに付随する作成日時等の情報。
- 位置情報（任意）：ユーザーが許可した場合に、写真に現在地スタンプ（撮影場所）を付けるために位置情報を取得します。
- デバイス情報：端末の種類、OSバージョン、アプリのバージョン、端末識別子。
- 利用状況：アプリの操作ログ、機能の利用履歴、クラッシュ等の不具合情報。
- プッシュ通知トークン：通知を送信するための識別子（通知を許可した場合）。
- 課金情報：購入・サブスクリプションの状態。なお、クレジットカード番号等の決済情報はApple等の決済事業者が処理し、当社は保有しません。
3. 利用目的
当社は、取得した情報を以下の目的で利用します。
- 写真の作成・保存・共有機能の提供のため
- アルバムの共同編集・リアルタイム同期の提供のため
- AI落書き機能の提供のため
- プッシュ通知の送信のため
- 課金・決済の処理のため
- 不具合の調査・サポート、お問い合わせへの対応のため
- 本サービスの品質向上・改善、利用状況の分析のため
- 不正利用の防止、利用規約違反への対応のため
4. 写真・コンテンツの取扱い
ユーザーがアップロードした写真・落書きは、原則として当該アルバムのメンバーのみがアクセスできる形で保管されます（行単位のアクセス制御および署名URLによる）。無料プランでは、最終の編集から一定期間（現時点では45日）操作のないアルバムの元写真が削除される場合があります（完成・書き出し済みの画像は保持されます）。
5. AI落書きにおける画像の取扱い
AI落書き機能を利用した場合、編集対象の写真等は、画像生成処理のために外部の生成AIサービス（Google Gemini API。生成に失敗した場合の予備として OpenAI API を利用することがあります）へ送信されます。送信は出力生成のためにのみ用いられ、モデルの学習には利用されない設定で利用します。APIキーはサーバー側（Edge Function）で管理し、クライアントには露出しません。
6. 位置情報について
位置情報は、ユーザーが許可した場合に、写真への現在地スタンプ付与のためにのみ利用します。位置情報の許可は端末の設定からいつでも変更できます。
7. 第三者への提供・業務委託
当社は、本サービスの提供に必要な範囲で、以下の外部サービス事業者にデータの処理を委託します。これらの事業者の一部は海外にサーバーを置く場合があります。
| 委託先 | 目的 |
|---|---|
| Supabase | アカウント認証・写真・データの保管 |
| Apple（Sign in with Apple） | サインイン認証 |
| Google（Google ログイン） | サインイン認証 |
| Google（Gemini API） | AI落書きの画像生成（編集対象の画像を送信。出力生成のみに利用し、学習には利用しない設定で利用） |
| OpenAI（OpenAI API） | AI落書きの画像生成のフォールバック（編集対象の画像を送信。出力生成のみに利用し、学習には利用しない設定で利用） |
| RevenueCat | 課金・サブスクリプションの管理 |
| Expo（Apple APNs / Google FCM） | プッシュ通知の送信 |
上記のほか、法令に基づく場合や、ユーザーの生命・身体・財産の保護のために必要がある場合を除き、あらかじめユーザーの同意を得ずに個人データを第三者に提供することはありません。なお、これらの委託先には、契約または各社のデータ処理条件に基づき、委託目的の範囲内でのみデータを取り扱い、当社と同等以上の適切な安全管理措置を講じることを求めています。
8. データの保管期間・削除
- 当社は、利用目的の達成に必要な期間、データを保管します。
- ユーザーがアカウントを削除した場合、写真・落書き等の関連データはサーバー上から連鎖して削除されます。ただし、法令上保存が必要な情報や、バックアップ等に一定期間残る場合があります。なお、他のメンバーが参加する共有アルバムにおいて、他のメンバーが加えた落書き等は引き続き保持される場合があります。
9. 未成年者の個人情報
当社は、13歳未満の方から意図的に個人情報を取得しません。18歳未満のユーザーの個人情報については、特に慎重に取り扱い、必要最小限の範囲での収集・利用にとどめます。
10. 安全管理措置
当社は、取得した個人データの漏えい、滅失または毀損の防止その他の安全管理のため、必要かつ適切な措置を講じます。
11. 海外のプライバシー法について
本サービスは日本国内向けのため、海外のプライバシー法（GDPR、CCPA等）には対応していません。
12. 開示・訂正・利用停止の請求
ユーザーは、法令の定めに従い、自己の個人データの開示・訂正・利用停止・削除を請求できます。ご請求は「お問い合わせ」窓口より受け付けます。
13. 本ポリシーの変更
当社は、法令の変更やサービスの内容の変更に応じて、本ポリシーを変更することがあります。重要な変更については、本サービス上で告知します。
14. お問い合わせ
本ポリシーに関するご質問・ご請求は、以下の窓口までお寄せください。
合同会社VAULT