コンテンツへスキップ
VisaPass Photo
🇺🇸🇬🇧🇨🇦🇦🇺🇩🇪🇫🇷🇮🇹🇪🇸🇳🇱🇨🇭🇮🇳🇨🇳🇯🇵🇰🇷🇧🇷🇲🇽🇿🇦🇸🇬🇦🇪🇳🇿🇹🇷🇷🇺
ホームに戻る

プライバシー ポリシー

最終更新日:2026年5月20日

概要

  • お客様の写真はデバイスから出ません。 顔検出、背景除去、トリミング、合成のすべてはブラウザ内で実行されます。当社はアップロードされた写真を見ることも、受け取ることも、保存することもありません。
  • 支払いは Stripe が処理します。 カード情報に当社が触れることは一切ありません。
  • 当社は最小限の注文メタデータのみを保持します —— Stripe セッション ID、国コード、書類タイプ、パッケージ、タイムスタンプ —— 購入確認とダウンロード解除のためです。

1. 当社について

VisaPass Photo は visapassphoto.com を運営しています。プライバシーに関するお問い合わせ:privacy@visapassphoto.com。

2. お客様のデバイス上でのみ実行される処理

以下の処理はすべてブラウザ内で実行され、外部に出ることはありません:

  • アップロードまたはカメラ撮影された画像のデコード。
  • Google の MediaPipe Tasks Vision による顔のランドマーク検出(公開 CDN からブラウザに WASM モデルが直接ダウンロードされます)。
  • @imgly/background-removal ライブラリによる背景除去(Web Worker がブラウザ内で ONNX モデルを実行)。
  • 国別のトリミング、色調整、JPEG/PNG エクスポート。

Stripe による購入確認後、レンダリングされた写真はブラウザのメモリから直接お客様に提供されます。このフローで当社のサーバーにアップロードされることはありません。

3. 当社が収集する情報

  • 注文メタデータ:Stripe セッション ID、選択された書類タイプと国コード、購入パッケージ、支払金額、タイムスタンプ。
  • 支払情報 —— Stripe 経由のみ。Stripe はお客様のカード番号、請求先住所、CVC、(ウォレット支払いの場合は)トークンデータを収集します。Stripe が当社と共有するのはトークンと最終支払ステータスのみであり、生のカードデータにアクセスすることはありません。
  • 領収書のメール:Stripe の決済ページで同意された場合、Stripe は領収書を入力されたメール宛に送信します。Stripe がセッションメタデータと共にアドレスを共有した場合のみ、当社がメールアドレスを確認します。
  • 標準サーバーログ:当社のホスティングプロバイダーは、セキュリティのために HTTP メタデータ(IP アドレス、ユーザーエージェント、タイムスタンプ)を記録します。これらのログは最長 30 日間保持されます。
  • ローカルブラウザ ストレージ:localStorage および sessionStorage に、言語設定、テーマ、最後に選択した書類タイプ、最近の注文 ID を保存します。これらのデータはデバイスから出ません。

4. クッキー

当社は広告用やクロスサイト追跡のクッキーを設定しません。Stripe は不正防止のため、埋め込み決済 iframe で独自のクッキーを設定することがあります(詳細は Stripe のポリシー参照)。

5. 第三者

  • Stripe, Inc. —— 支払処理。
  • Vercel Inc. —— ホスティングとエッジ配信。
  • jsDelivr / Google Cloud Storage —— MediaPipe および imgly のモデルファイルをブラウザに配信する公開 CDN。標準の HTTP ログが適用されます。

6. 法的根拠および保持期間(GDPR / UK GDPR)

  • 注文処理 —— 契約の履行(GDPR 第 6 条 1 項(b))。税務および会計目的で 7 年間保持。
  • サーバーログ —— セキュリティに関する正当な利益(第 6 条 1 項(f))。最長 30 日間保持。
  • メール領収書 —— 契約の履行。Stripe により管理。

7. お客様の権利

お客様の法域(GDPR、UK GDPR、CCPA/CPRA、LGPD など)に応じて、個人データへのアクセス、訂正、削除、可搬性、処理制限の権利、および監督機関への苦情申立ての権利を有する場合があります。これらの権利を行使するには、Stripe セッション ID を添えて privacy@visapassphoto.com までご連絡ください。当社は個人データを販売しません。

8. 国際的なデータ移転

当社の処理委託先は、お客様の居住国外にデータを移転することがあります。Stripe および Vercel は、必要に応じて標準契約条項および同等の保護措置に依拠しています。

9. 子供

本サービスは 16 歳未満を対象としていません。当社は、その年齢未満の方から故意に個人データを収集することはありません。未成年者が監督なしに本サービスを利用したと思われる場合は、当社にご連絡ください。関連メタデータを削除いたします。

10. 本ポリシーの変更

本ポリシーは随時更新されることがあります。重要な変更は、改訂された「最終更新日」とともに本ページで告知します。

11. お問い合わせ

データ保護責任者およびプライバシーに関するお問い合わせ:privacy@visapassphoto.com。