プライバシーポリシー

1. お預かりする情報

本サービスでは、次の情報をお預かりします。

• アカウントの情報：メールアドレスと、ログインの方法（メールアドレスとパスワード、Google、または Apple）。パスワードは運営者にも読めない形で保管されます。
• Google・Apple でログインしたときに受け取る情報：メールアドレスと、登録があればお名前（Google の場合はプロフィール画像も）。Apple の「メールを非公開」を選んだ場合は、Apple が用意する転送用のメールアドレス（…@privaterelay.appleid.com）を受け取ります。
• ムービーづくりのために入力した内容：お名前・日付などの文字と、アップロードした写真
• WEB招待状のために入力した内容：新郎新婦のお名前・挙式日・会場・ごあいさつ・お知らせなどの文字と、アップロードした写真、出欠フォームの設定。公開した招待状は、URL を知っている方が見られます。LINE などで URL を送ると、プレビューにお名前・挙式日と、メインの写真が表示されます。
• ご注文の情報：注文日時、お支払いの方法（Web サイトのクレジットカード、App Store、Google Play）、お支払いと書き出しの状況。WEB招待状の表記の非表示のご購入では、どの招待状のご購入か、ご購入の日時、お支払いの方法（Web サイトのクレジットカード、アプリ（1.0.7 以降）の App Store・Google Play）、金額、お支払いの状況。クレジットカード番号は決済サービス（Stripe）が直接お預かりし、本サービスには保存しません。
• アプリでのご購入の情報：App Store・Google Play でのご購入では、どのご注文かを見分けるための番号（注文 ID。アプリ（1.0.7 以降）での WEB招待状の表記の非表示のご購入では、ご購入を見分けるための番号）を各ストアに渡し、各ストアから受け取る取引の番号（取引 ID）、取引の環境（本番・テスト）、お支払いに使ったストアを保管します。お支払いに使った Apple アカウント・Google アカウントの情報や、カード番号などのお支払いの情報は、ストアから受け取りません。
• アプリの通知のための情報：アプリで通知を許可したときの、端末に通知を届けるための番号（通知トークン）と端末の種類（iPhone・iPad か Android か）
• お問い合わせの内容：お名前、メールアドレス、お問い合わせの本文
• 送信元の IP アドレス：お問い合わせや、WEB招待状の出欠の回答・合言葉の入力などの回数を制限して、不正な利用を防ぐために使います。回数の制限には、そのままの形ではなく変換した値を使い、10 分ほどで消えます。なお、サイトの配信やログインの仕組みでは、通信の記録として IP アドレスが残ることがあります。
• アクセスの情報：見たページ、お使いの端末・ブラウザの種類など（下の「4. Cookie とアクセス解析」）
• WEB招待状のゲストの方の情報：出欠フォームで送られた回答など（下の「8. WEB招待状：ゲストの方の情報」）

2. 使い道

お預かりした情報は、次のことにだけ使います。

• ムービーの作成・書き出し・お渡し
• WEB招待状の作成と公開
• WEB招待状のゲストの方の回答を、招待状をつくったお客さまに伝えること
• ログインとアカウントの管理
• お支払いの確認
• お問い合わせへの返信
• アプリへの通知（動画の書き出しが終わったときのお知らせ）
• WEB招待状に回答が届いたときのお知らせ（招待状をつくったお客さまへのメール）
• 保管についてなど、サービスについての大事なお知らせ
• 不正な利用の防止
• 利用状況の分析と、サービスの改善

3. 外部サービスへの預け入れと第三者への提供

法令にもとづく場合を除き、ご本人の同意なく個人情報を第三者に渡すことはありません。

本サービスの運営は、堅田浩平から HOLIS株式会社に引き継ぎました。運営の引き継ぎに伴い、お預かりしている情報（アカウント・ご注文・ムービーに入れた写真と文字・完成した動画・WEB招待状とゲストの方の回答など）は HOLIS株式会社が引き継ぎ、これまでと同じ目的（上の「2. 使い道」）の範囲で取り扱います。これは事業の引き継ぎに伴うもので、個人情報保護法の「第三者への提供」には当たりません。

WEB招待状のゲストの方の回答は、ゲストの方の同意を得て、招待状をつくったお客さまに提供します（下の「9. WEB招待状：使い道と、おふたりへの提供」）。

また、サービスの運営に必要な範囲で、次の外部サービスに情報の取り扱いを任せています。これらのサービスには、日本の外（アメリカなど）にあるものが含まれます。

• 決済：Stripe（Web サイトでのご購入）、Apple（App Store のアプリ内課金）、Google（Google Play のアプリ内課金）
• アカウント・データの保管：Supabase
• サイトの配信：Vercel
• メールの送信：Resend
• 送信回数の制限（不正な利用の防止）：Upstash
• 出欠の回答のボット対策：Cloudflare（Turnstile。人による操作かどうかを確かめるため、お使いの端末・ブラウザの情報や IP アドレスが送られます）
• アクセス解析・広告の効果の測定と、Google でのログイン：Google
• Apple でのサインイン：Apple
• アプリの通知：Apple、Google（Firebase）
• 動画の書き出しと、WEB招待状の回答のお知らせのメール・保管期間の処理：クラウドサービス（Railway など）
• 完成した動画の保管：Cloudflare

4. Cookie とアクセス解析

ログインの状態を保つために Cookie を使います。入力中のムービーの内容は、お使いのブラウザにも下書きとして保存されます。

WEB招待状では、合言葉を入力した方がもう一度入力しなくて済むように Cookie を使います。また、ゲストの方があとから回答を修正できるように、修正に使うリンクを、お使いのブラウザに保存します（同じブラウザを使う方も、そのリンクから回答を開けます）。

このサイトでは、利用状況を知るために Google アナリティクスを使っています。Google アナリティクスは Cookie を使って、見たページや端末の種類などを集めます。お名前やメールアドレスなど、個人を特定できる情報は送っていません。

ご購入の手続きを始めたときと、ご購入が完了したときには、どのテンプレートか・金額（完了したときは注文の番号と、使ったプロモーションコードも）を Google アナリティクスに送ります。Web サイトでのご購入の完了は、Google 広告の効果を測るためにも使います。アプリの中でのご購入は、Google 広告には使いません。

ゲストの方が見る招待状のページ（出欠の回答や、回答の修正のページを含みます）では、Google アナリティクスを読み込まず、何も送りません。招待状のページから、このサイトのほかのページに移ったときも、どの招待状かを見分ける URL の文字は送りません。

Google アナリティクスへの送信は、Google が提供するオプトアウト アドオンで止められます。

• Google アナリティクス オプトアウト アドオン

5. 保管期間と削除

アカウントと、ムービーづくりのための写真・文字、完成した動画は、アカウントを削除するまで保管します。

WEB招待状と、ゲストの方の回答の保管期間は、下の「11. WEB招待状：保管期間と削除」のとおりです。

アカウントは、アプリでも Web サイトでも、マイページの「アカウントの削除」からいつでも削除できます。削除すると、アカウントと、保存した下書き・写真・完成した動画・ご注文の情報・アプリの通知のための情報と、WEB招待状（写真と、届いたゲストの方の回答を含みます）を削除します。削除は取り消せません。

お使いの端末（ブラウザやアプリ）だけに残っている編集中の下書きは削除されません。また、アカウントを削除しても、それまでにお支払い済みの料金を運営者から返金することはありません。

削除のあとも、決済サービス（Stripe・Apple・Google）には、法令にもとづいてお支払いの記録が残ります。

本サービスには、お支払いの通知を正しく処理して、二重の処理や不正な利用を防ぐために、注文を見分ける番号・注文の状態・削除した日時などの最小限の記録を残します。この記録には、お名前・メールアドレス・金額は含みません。

また、システムのバックアップや、ログイン・サイトの配信の記録（ログ）には、削除の前の情報がしばらく残ることがあります。

お問い合わせの内容は、返信とその記録に必要な間だけ保管します。

6. 情報の確認・訂正・削除

ご自身の情報の確認・訂正・削除や、使うのを止めることをご希望のときは、お問い合わせフォームからご連絡ください。ご本人であることを確かめたうえで対応します。

アカウントと保存したデータは、マイページの「アカウントの削除」から、ご自身で削除することもできます（上の「5. 保管期間と削除」）。

WEB招待状のゲストの方は、出欠の受付期間中は、回答のあとに表示される「回答を修正する」のリンクから、回答を直せます。回答の削除や、使うのを止めることをご希望のときは、招待状を送った新郎新婦にご連絡いただくか、お問い合わせフォームから、招待状の URL と回答したときのお名前をお知らせください。確かめたうえで対応します。なお、新郎新婦がすでに CSV などで保存した回答は、運営者からは削除できません。

• お問い合わせフォームへ

7. 安全のための取り組み

通信の暗号化や、データを見られる人・仕組みを必要な範囲にしぼるなど、情報がもれたり失われたりしないよう管理します。

WEB招待状のゲストの方の回答は、招待状をつくったお客さまと、「回答を修正する」のリンクを開ける方（ふつうは回答したご本人）のほかには見られないようにしています（運営者が確かめるのは、お問い合わせへの対応などで必要なときだけです）。アレルギーの情報は、ほかの回答と分けて保管します。招待状の写真は公開していない場所に保管し、招待状のページでは、短い時間だけ使えるリンクで表示します。

8. WEB招待状：ゲストの方の情報

WEB招待状では、招待状を受け取った方（以下「ゲストの方」）が出欠フォームから送った回答をお預かりし、招待状をつくったお客さま（新郎新婦。以下「おふたり」）にお伝えします。ゲストの方は、アカウントを登録しなくても回答できます。

招待状の地図のリンクを開くと、Google マップなどの外部のサービスに移ります。移った先での情報の扱いは、それぞれのサービスの定めによります。

ゲストの方からお預かりする情報は、次のとおりです。ご住所・お電話番号・メールアドレスとアレルギーの情報は、おふたりが招待状で「聞く」にした場合だけうかがいます。紙の招待状などで出欠を受け取ったおふたりが、ゲストの方の回答を管理画面に入力することもあり、その場合も同じように取り扱います。

• 回答の内容：お名前とふりがな、会ごとの出欠、新郎側・新婦側などの区分、お連れ様のお名前・ふりがな・大人か子どもかの区分、メッセージ、おふたりが用意した質問への答え
• おふたりが「聞く」にした場合：郵便番号とご住所、お電話番号、メールアドレス
• アレルギーの情報（おふたりが「聞く」にした場合。下の「10. WEB招待状：アレルギーの情報」）
• 不正な回答を防ぐための情報：送信元の IP アドレスと、お使いの端末・ブラウザの情報（上の「1. お預かりする情報」と「3. 外部サービスへの預け入れと第三者への提供」）
• 招待状のページを見たときのアクセスの情報（上の「4. Cookie とアクセス解析」）

9. WEB招待状：使い道と、おふたりへの提供

ゲストの方の回答は、回答をおふたりに伝えること、回答の確認と修正の受け付け、不正な回答（機械的な大量の送信など）の防止、ゲストの方からのお問い合わせへの対応と、個人がわからない形に集計したうえでのサービスの改善のためにだけ使います。広告・宣伝や、キメムビのご案内には使いません。招待状のページを見たときのアクセスの情報は、上の「4. Cookie とアクセス解析」のとおりに扱います。

ゲストの方の回答は、出欠フォームで回答を送る前にご案内したうえで、ゲストの方の同意にもとづいて、おふたりに提供します。おふたりは、管理画面で回答を見たり、CSV で保存したりできます。回答が届いたことは、おふたりにメールでお知らせします（メールには回答の内容を載せません）。

おふたりは、受け取った回答を、席次やお料理などの準備のために、式場などに伝えることがあります。おふたりから式場などへの提供は、おふたりが行うもので、運営者から式場などに直接提供することはありません。運営者は、受け取った情報を結婚式の準備・ご連絡・お礼のためだけに使うよう、利用規約でおふたりに求めています。

ほかのゲストの方に、ほかの方の回答が表示されることはありません。

• 利用規約を見る

10. WEB招待状：アレルギーの情報

おふたりが「アレルギーを聞く」にした招待状では、出欠フォームで、ゲストの方とお連れ様のアレルギーの有無と内容をうかがいます。アレルギーの欄には、お料理の準備に必要なこと（食べられない食材など）だけを書いてください。病名やお薬など、ほかの健康の情報は書かないでください。

アレルギーの情報は健康に関わる情報で、取り扱いに特に配慮が要る個人情報（要配慮個人情報）に当たることがあるため、次のとおり取り扱います。

• 同意：アレルギーが「あり」の方の分は、回答する方が、おふたり（と、おふたりを通じて式場）に伝えることに同意したときだけ受け取ります。
• お連れ様の分：回答する方が、お連れ様ご本人の了承を得ていることを一人ずつ確かめたうえで受け取ります。了承の確かめがない方の分は送れません。
• 使い道：おふたりに伝え、おふたりが式場などとお料理の準備をするためだけに使います。
• 見られる人：おふたりと、「回答を修正する」のリンクを開ける方（ふつうは回答した方。上の「4. Cookie とアクセス解析」）だけです。ほかの回答とは分けて保管し、アクセス解析（Google アナリティクス）には送りません。運営者が内容を見るのは、お問い合わせへの対応などで必要なときだけです。
• 保管期間：挙式日の 30 日後に自動で削除します（ほかの回答より早く削除します）。おふたりは、それより前でも管理画面から削除できます。

11. WEB招待状：保管期間と削除

WEB招待状の情報は、挙式日をもとに、次のとおり保管・削除します。いずれも日本時間の 0 時が基準で、削除は定期的な処理で行うため、実際に削除されるまで少し時間がかかることがあります。

招待状のページは、挙式日の 60 日後に自動で非公開になり、ゲストの方は見られなくなります。おふたりは、それより前でも非公開にできます。

ゲストの方の回答は、挙式日の 1 年後に自動で削除します。回答が届いている招待状では、削除の 30 日前と 7 日前に、おふたりにメールでお知らせします。

アレルギーの情報は、挙式日の 30 日後に自動で削除します。

招待状の文面と写真は、おふたりが削除するまで保管します（非公開になったあとも、管理画面で見返せます）。

おふたりは、これより前でも、回答やアレルギーの情報を管理画面から削除できます。招待状を削除すると、その招待状の写真と、届いた回答・アレルギーの情報も削除します（表記の非表示のご購入の記録は、お支払いの記録として残ります）。おふたりがアカウントを削除したときは、招待状・写真・回答・アレルギーの情報をすべて削除します。

システムのバックアップや記録（ログ）には、削除の前の情報がしばらく残ることがあります。また、おふたりが CSV などで保存した回答や、おふたりから式場などに伝えた情報は、運営者からは削除できません。

12. このポリシーの変更

内容を変えるときは、このページでお知らせします。

13. お問い合わせ先

運営者：HOLIS株式会社

代表者：代表取締役 片桐拓也

所在地：〒470-1132 愛知県豊明市間米町敷田1225-12

メールアドレス：info@kimemuvi.com（お問い合わせフォームからも受け付けています）