プライバシーポリシー

BooklyBot(以下「当社」)は、写真といくつかの選択内容から、オーダーメイドの絵本をデジタル版および/または印刷版として制作・提供します。本ポリシーに記載する個人データについて、BooklyBotがデータ管理者です。

当社は英国を拠点として運営し、英国一般データ保護規則(UK GDPR)および2018年データ保護法、また適用される場合はEU一般データ保護規則(EU GDPR)に基づき個人データを処理します。当社の創業者がデータ保護責任者を務めており、本ポリシー末尾の連絡先からご連絡いただけます。

アカウントと注文。アカウント作成時にメールアドレスを収集します。印刷版の絵本をご注文いただく際は、お会計時にご入力いただく受取人氏名と配送先住所を収集します。お支払いはPCI-DSSレベル1認証を取得した決済代行会社Stripeがすべて処理しており、カード情報が当社のサーバーに届くことはなく、当社がそれを閲覧・保存することもありません。

絵本の内容。物語をオーダーメイドにするため、お子さまの下の名前、読書年齢の設定、そしてお客様が選ぶ興味・テーマ・キャラクター・物語の内容など、ご入力いただいた情報を収集します。収集するのは下の名前のみで、姓をお尋ねすることはなく、絵本にも一切表示されません。

本棚(ライブラリ)。完成した絵本の文章とイラストを保存し、本棚からいつでも読む・編集する・ダウンロードする・再注文することができるようにしています。

技術情報。IPアドレス、ブラウザやデバイスの種類など、限られた技術情報を自動的に処理し、サービスの安全性の確保、不正利用の防止、ページの正常な動作のために利用します。アナリティクス(解析)は、お客様の同意がある場合にのみ実行されます。詳しくは下記「クッキーとアナリティクス」をご覧ください。

意図的に保持しない情報:アップロードされた写真(保存されません。次項参照)、カード情報、お子さまの姓や生年月日、要配慮個人情報、そしてお客様やお子さまに関する行動追跡・広告用のプロフィールは一切作成しません。

写真こそが絵本を「その子だけのもの」にする要素ですが、アップロードされた写真をBooklyBotが保存することは一切ありません。写真をアップロードすると、暗号化された通信でAI画像プロバイダーへ直接送信され、お子さまのイラストキャラクターを生成する目的のみに使用されます。BooklyBotのデータストアに保存されることはなく、元となる写真はイラスト生成のあいだだけ存在します。

当社が利用するAIプロバイダーおよびモデルは、送信したデータの保持およびAIモデルの学習への利用の両方を利用規約で禁じているものに限られます。また、当社が主に利用する画像プロバイダーは、SOC 2 Type 2、ISO/IEC 27001:2022、ISO/IEC 27701:2019の第三者監査を受けています。

設計上、生成される結果は常にスタイライズされたイラストであり、写真のような写実的な似顔絵にはなりません。そのため、完成した絵本はお子さまの雰囲気を表現しつつ、本人と特定できる写真そのものを再現することはありません。

個人データは、BooklyBotの運営のためにのみ利用します:

• お客様が作成するオーダーメイド絵本の生成、イラスト制作、保存のため。
• お支払いの処理、印刷版絵本の製作・発送のため。
• ご指定の受取人・住所へ印刷版絵本をお届けするため。
• 注文確認、配送状況の通知、アカウントに関する重要なメールを送るため。
• お問い合わせへの対応、不具合発生時の解決のため。
• サービスの安全性を保ち、不正利用を検知・防止するため。
• サービスの利用状況を集計し、サービス改善に役立てるため。

英国GDPRにおける当社の法的根拠は次の通りです:契約の履行(絵本の作成、決済処理、注文の履行)、正当な利益(サービスの安全確保、不正防止、機能改善)、お客様の同意(マーケティングメールおよびアナリティクス用クッキー)、そして法的義務(税務・会計法が求める記録の保持)です。

マーケティングメールは、お客様が同意した場合にのみ送信し、いずれのメールにもワンクリックで配信停止できるリンクを設けています。注文確認、配送状況の通知、アカウントに関するお知らせなどのトランザクションメールは、サービス提供そのものの一部です。

個人データは、以下に挙げる処理事業者にのみ共有します。いずれも契約により当社の指示に従うことが義務付けられており、それぞれの役割に必要な情報のみを受け取ります:

• Stripe — 決済処理を行います。カード情報はStripeが一貫して取り扱い、当社が受け取ることはありません。
• OpenAIおよびOpenRouter — 物語の文章とイラストを生成します。アップロードされた写真および入力された絵本の内容を受け取りますが、利用するのは各プロバイダーの利用規約上、データの保持やAI学習への利用が禁止されているモデルのみです。
• Peecho — 絵本の印刷と発送を行います。ご入力いただいた受取人氏名と配送先住所のみを受け取ります。
• Resend — 当社からのメールを配信します。メールアドレスのみを受け取ります。
• Vercel — ウェブサイトのホスティングとアナリティクスを提供します。アナリティクスはお客様の同意がある場合にのみ実行されます(下記「クッキーとアナリティクス」参照)。
• クラウドデータベースプロバイダー — アカウント、注文、本棚の情報を、暗号化・アクセス制御された環境で当社に代わって保管します。

法律で義務付けられている場合、ユーザーの権利や安全を守るために必要な場合、またはBooklyBotが売却・合併された場合には、本ポリシーに引き続き拘束される譲渡先に対して、個人データを開示することがあります。

当社が個人データを販売することはなく、データブローカーや広告事業者と共有することもありません。また、お子さまの情報が絵本の作成・お届け以外の目的で使用されることは一切ありません。

当社が利用する一部の処理事業者は米国を拠点としています。個人データが英国または欧州経済領域(EEA)の外へ移転される場合、当社は認められた保護措置に依拠します。プロバイダーが認証を受けている場合は英国・米国データブリッジおよびEU・米国データプライバシーフレームワークを、それ以外の場合は英国国際データ移転補遺およびEU標準契約条項を利用します。

いずれの仕組みが適用される場合も、すべての処理事業者は本ポリシーに記載する水準でお客様のデータを保護することを契約上義務付けられています。

サイトの動作に不可欠な、ごく少数の必須クッキーを使用しています。ログイン状態の維持、買い物かごや言語設定の記憶、不正防止などに使われ、これらには同意は必要ありません。

当社はVercel Analyticsを使用し、サイトの利用状況を集計しています。これはクッキー同意バナーでアナリティクスを許可した場合にのみ実行され、いつでもそこからオプトアウトできます。使用しているクッキーの全リストはクッキーポリシーに記載しています。

アカウントおよび本棚に保存された絵本は、アカウントが有効である限り保存され、いつでも見返す、編集する、再注文することができます。アップロードされた写真は一切保存されません。詳しくは上記「お子さまの写真について」をご覧ください。

注文および決済の記録は、税務・会計法が求める期間(通常6年間)保存されます。アカウントを削除すると、法律上保持が義務付けられている記録を除き、個人データは削除されます。

データは通信時および保存時に暗号化され、アクセス権限はサービスの運営に必要な範囲に制限されています。特に機密性の高いデータは、そもそも当社のシステムに保存されません。写真は保存されず、決済はStripeが一貫して処理します。

当社の最大の防御策はデータの最小化です。保有するデータが少なければ、守るべき対象も少なくなります。100%安全なシステムは存在しませんが、万一お客様の個人データに影響する情報漏えいが発生した場合は、英国GDPRの定めに従い、お客様およびICO(英国情報コミッショナー事務局)に通知します。

絵本にお子さまが登場することから、当社は子どもの安全性をサービス設計における最優先事項と位置づけています。子どものデータ処理に関するデータ保護影響評価(DPIA)を実施済みであり、ICOの年齢に適したデザイン規範(Children's Code)に沿った設計を行っています。絵本に反映されるお子さまの情報は、アカウント保有者が入力するものであり、その情報を共有する権利を有していることについてはアカウント保有者が責任を負います。

また、絵本に含めるお子さまの情報を意図的に制限しています。下の名前のみを使用し、写真のような写実的な描写は行わず、すべてのキャラクターをスタイライズすることを必須としています。愛着を感じられるだけの個人らしさを持たせつつ、本人と特定できるほどの情報は含めません。

英国GDPR(および適用される場合はEU GDPR)のもと、お客様には以下の権利があります:

• 当社が保有するお客様の個人データにアクセスし、その写しを受け取る権利。
• 不正確または不完全なデータの訂正を求める権利。
• 個人データの削除を求める権利。
• データを可搬性のある機械可読形式で受け取る権利。
• 特定のデータ処理に異議を申し立てる、または制限を求める権利。
• いつでも同意を撤回する権利(例:マーケティングメールの配信停止やクッキー設定の変更)。

これらの権利の多くは、アカウントから直接行使いただけます。それ以外については、下記の連絡先までメールでご連絡ください。権利の行使は無料であり、1か月以内に対応いたします。

当社によるデータの取り扱いに問題があると思われる場合、英国情報コミッショナー事務局(ico.org.uk)または現地の監督機関に苦情を申し立てる権利もあります。ただし、まずは当社に解決の機会をいただけますと幸いです。

本ポリシーに重要な変更を加える場合は、ページ上部の日付を更新し、お客様に実質的な影響がある変更については、適用前にメールでお知らせします。過去のバージョンはご請求に応じて提供いたします。

プライバシーに関するご質問、または各種権利の行使については、以下の連絡先までデータ保護責任者宛にご連絡ください support@booklybot.com.