プライバシーポリシー

最終更新日:2026年5月6日

本プライバシーポリシーは、Evoto Instantおよび適用されるEvotoの契約主体が、Evoto Instantならびに関連するウェブサイト、アプリケーション、ギャラリー、クラウドストレージ、プロジェクトツール、写真配信フロー、購入およびダウンロードフロー、ならびに関連サービス(総称して「本サービス」といいます)に関連して、個人情報を収集、利用、開示、保存し、その他の方法で処理する方法を説明するものです。

Evoto Instantは、主として写真家およびこれに類する専門職または事業者ユーザー向けに設計された、クラウドベースのAI支援リアルタイム写真ギャラリーおよびワークフローサービスです。利用される機能に応じて、本サービスは、写真ホスティング、クラウドストレージ、プロジェクト管理、参加者との連絡、任意の購入およびダウンロードワークフロー、AI支援処理、任意の顔ベースのプロジェクトツール、ならびに関連するサービス機能をサポートする場合があります。

本サービスの目的上、適用されるEvotoの契約主体は、通常、(i) お客様が米国に所在する場合はTruesight Technology Inc.、または (ii) お客様がこれらの地域外に所在する場合はTRUESIGHT PTE. LTD.となります。本プライバシーポリシーにおいて、「Evoto Instant」、「Evoto」、「Truesight」、「当社」、「当社を」および「当社の」とは、文脈上別段の意味を有する場合を除き、適用される契約主体を指します。

本プライバシーポリシーは、適用される利用規約、写真家向け規約、エンドユーザー向けプライバシー通知、機能別通知、ならびに適用されるデータ処理または移転に関する条件と併せてお読みください。機能別通知または同意フローが適用される場合、当該機能別通知は、当該機能について本プライバシーポリシーを補足するものとします。

1. 本プライバシーポリシーの適用対象者

本プライバシーポリシーは、本サービスの利用方法に応じて、以下を含む異なる種類の個人に適用されます。

2. 当社の役割:当社が管理者として行動する場合および顧客に代わってデータを処理する場合

処理活動に応じて、Evoto Instantは、独立した管理者(または適用法上の同等の概念)として行動する場合もあれば、顧客に代わって行動する処理者、サービスプロバイダー、請負業者またはこれに類する仲介者として行動する場合もあります。

当社は、通常、アカウント登録、サブスクリプション管理、請求サポート、クレジット管理、クラウドストレージ管理、セキュリティ、不正防止、カスタマーサポート、法令遵守、監査、本サービスの運営および改善に用いられるサービス分析、ならびに第三者インテグレーションまたはConnected Accountsの管理など、当社自身の事業上および運営上の目的について管理者として行動します。

当社は、通常、ホスティング、ストレージ、写真配信、ギャラリー管理、プロジェクト管理、プロジェクトレベルのワークフロー、参加者リスト機能、任意の顔ベースのプロジェクトツール、および関連する顧客向けサービス機能を提供する場合、顧客に代わって個人情報を処理します。

顧客と、顧客が本サービスを通じてアップロードしまたは利用可能にする個人情報の対象者との関係において、顧客は通常、適用法に基づき自らが管理者、事業者またはその他の主たる責任主体として行動するか否かを判断し、必要な通知を行い、必要な許可、同意、承認またはその他の適法な根拠を取得する責任を負います。

3. 当社が収集する個人情報

当社が収集する個人情報の種類は、お客様による本サービスの利用方法および利用される機能により異なります。

A. アカウントおよびサブスクリプション情報。当社は、お客様の氏名、事業名またはスタジオ名、メールアドレス、ログイン情報またはアカウント認証情報、アカウント設定、サブスクリプションプラン情報、ストレージプラン情報、クレジット記録、請求先住所、税務関連情報、取引記録、支払状況、請求書データ、ならびにカスタマーサポート履歴などの情報を収集する場合があります。

B. プロジェクトおよびギャラリーデータ。当社は、本サービスにアップロードされ、または本サービスを通じて生成される写真、画像ファイル、編集内容、メタデータ、プロジェクト設定、コメント、配信設定、ギャラリーアクセス設定、配信履歴、注文関連データ、ダウンロード履歴、ならびにその他のコンテンツまたはプロジェクト関連資料を処理する場合があります。

C. 参加者リストデータ。顧客が参加者リストまたは類似の連絡先リストをアップロードする場合、当社は、写真、ギャラリーまたはその他のプロジェクトデータへのアクセスを配信し、または促進する目的で、参加者または招待者の氏名もしくはニックネームおよびメールアドレスなど、限定的な連絡先情報を処理する場合があります。

D. エンドユーザーのインタラクションデータ。当社は、IPアドレス、ブラウザの種類、オペレーティングシステム、デバイス識別子、ネットワーク情報、言語および地域設定、アクセスタイムスタンプ、閲覧ページ、クリック、セッション情報、エラーログ、ならびにその他のサービスインタラクションデータなど、本サービスへのアクセスに関する技術情報および利用情報を収集する場合があります。

E. 支払および取引メタデータ。ワークフローに応じて、当社は、注文識別子、支払状況、返金状況、サービス手数料の状況、ダウンロード履行状況、不正チェック、および関連記録などの取引関連情報を処理する場合があります。完全な支払カード情報は、通常、適用される決済プロバイダーにより処理され、Evoto Instantには保存されません。

F. 連絡およびサポート情報。当社は、サポートチケット、メール、フィードバックおよび関連する連絡を含め、お客様が当社に送信する連絡内容を収集する場合があります。

G. Connected Accountおよび第三者インテグレーションデータ。お客様が第三者プラットフォーム、ログインサービス、決済チャネル、通信サービスまたはその他のサポート対象インテグレーションをお客様のアカウントに接続することを選択した場合、当社は、アカウント識別子、プロフィール情報、トークン、許可、取引状況、または当該インテグレーションを提供するために必要なコンテンツなど、当該第三者により利用可能にされた情報を受領する場合があります。

H. 任意の顔ベース機能データ。お客様が一定の任意機能を利用することを選択した場合、当社は、以下の「任意の顔ベース機能」に記載されるとおり、Find Me参照画像およびプロジェクト内部のInteract関連データを含む追加データを処理する場合があります。

4. 任意の顔ベース機能

Evoto Instantの一定の機能には、顔ベース、顔照合、顔グループ化、またはこれに類する画像解析機能が含まれる場合があります。これらの機能は、機能別条件において明示的に別段の定めがない限り、任意の機能です。

A. Find Me。エンドユーザーが任意でFind Me機能を利用することを選択した場合、当該エンドユーザーは、関連プロジェクト内で一致する可能性のある画像をシステムが検索できるよう、自身の参照画像をアップロードするよう求められる場合があります。当該参照画像は、当該プロジェクトについて要請されたFind Me機能を提供するために使用されます。処理が完了した後、Evoto Instantは、Find Me検索プロセスのための元の参照画像を保持しません。ただし、写真家が対応するユーザーを迅速に識別し、写真選択、レタッチ、配信、その他のプロジェクト関連サポートなどの関連プロジェクトサービスを提供できるよう、サムネイル版が写真家のアカウントに保存される場合があります。当社は、当該参照画像を本人確認のために使用せず、またEvoto InstantまたはEvotoの汎用的もしくは基盤的な人工知能または機械学習モデルの訓練に使用しません。適用法により要求される場合、Find Meには別個の通知および同意フローが適用されます。

B. Interact。Interactは、写真家および承認されたプロジェクト管理者向けの任意のプロジェクトレベルツールです。有効化された場合、Interactは、同一プロジェクト内で写真を見つけ、グループ化し、フィルタリングし、選択し、または一括処理することを支援するため、当該プロジェクト内の写真を解析して、それらの写真に写っている顔を検出し、プロジェクト内部の顔関連結果を整理し、クリック可能な顔インデックスまたはこれに類するプロジェクト内部のナビゲーション機能を生成する場合があります。Interactは本人確認サービスではなく、プロジェクトを横断する本人プロフィールの構築に使用されず、異なるプロジェクト間で再利用されず、またEvoto InstantまたはEvotoの汎用的もしくは基盤的な人工知能または機械学習モデルの訓練に使用されません。Interact関連データは、関連プロジェクトに紐づいた状態で保持され、以下に記載する適用されるプロジェクト削除および保持規則に従って削除されます。

C. 許可および通知に関する責任。顧客は、未成年者が当該写真に写っている場合を含め、プロジェクト写真に関連して任意の顔ベース機能を利用することについて適用される通知、透明性、同意、許可、親権者承認またはその他の法的要件を判断し、これを満たす責任を引き続き負います。本プライバシーポリシーに加えて、機能別通知または有効化条件が適用される場合があります。

5. 当社による個人情報の利用方法

当社は、関係、機能および処理の文脈に応じて、以下の目的で個人情報を利用する場合があります。

明確化のため、当社は、Evoto Instantにアップロードされ、またはEvoto Instantを通じて処理される写真、Find Me参照画像、またはInteract関連の顔データを、Evoto InstantまたはEvotoの汎用的もしくは基盤的な人工知能または機械学習モデルの訓練に使用しません。

6. 処理の法的根拠

適用法により要求される場合、当社は、文脈に応じて、個人情報を処理するために一つまたは複数の法的根拠に依拠します。

当社が管理者として行動する場合、当社は、お客様との契約を履行するため、お客様の要請により契約締結前の措置を講じるため、法的義務を遵守するため、当該利益が適用される権利および利益に優越されない範囲で当社の正当な利益を追求するため、または法律により要求される場合にはお客様の同意に基づき、必要な範囲で個人情報を処理する場合があります。

当社が顧客に代わって個人情報を処理する場合、顧客は通常、特定のプロジェクトコンテンツまたは任意の顔ベース機能について明示的同意またはその他の特別な承認が必要となる場合を含め、関連する処理について適切な法的根拠を特定し、文書化する責任を負います。

7. 支払、購入および将来のサービス手数料

顧客は、サブスクリプション、クラウドストレージ、クレジットまたは関連サービスをEvoto Instantから直接購入することができます。その場合、当社および当社の決済プロバイダーは、適用されるサブスクリプション、請求、支払、返金、不正審査、ならびに税務または請求書発行上の義務を管理するために必要な情報を処理する場合があります。

一部のプロジェクト、ギャラリー、購入またはダウンロードのワークフローにおいて、顧客は、写真作品へのアクセスまたはダウンロードについてエンドユーザーに課金することを選択する場合があります。適用されるチェックアウトフロー、補足条件または書面による契約において明示的に別段の定めがない限り、これらの取引は通常、顧客とエンドユーザーとの間で成立し、適用される第三者決済プロバイダーが支払を処理する場合があります。ただし、Evoto Instantは、関連するワークフローを促進またはサポートするために必要な限定的な取引メタデータ、支払状況情報、履行データ、不正またはセキュリティデータ、および関連するサービス記録を処理する場合があります。

適用法により許容され、事前に開示される場合、Evoto Instantは、将来、一定の機能またはサービスについて、プラットフォーム、技術、取引サポート、デジタル配信またはその他のサービス関連手数料を請求する場合があります。導入される場合、当該手数料は、適用される料金ページ、チェックアウトフロー、製品インターフェースまたは補足条件に記載され、将来に向かってのみ適用されます。

8. 当社による個人情報の共有方法

当社は、利用される本サービスおよび適用法に応じて、以下の種類の受領者に個人情報を開示する場合があります。

当社は、当社に代わって個人情報を処理するサービスプロバイダーに対し、当社の書面による指示に従って当該情報を処理し、適切な秘密保持、セキュリティおよびデータ保護措置を実施することを求めます。適切な場合、当社は、当該プロバイダーによる自己の独立した目的での個人情報の利用を制限するため、当該プロバイダーとの間でデータ処理契約またはその他のコンプライアンス文書を締結します。

透明性を高めるため、当社はさらに、当社の第三者サービスプロバイダーおよび復処理者の一覧Cookieポリシー、製品内通知またはその他の補足通知を通じて、一定の第三者受領者、サービスプロバイダーおよび復処理者の名称または種類、処理目的、ならびに関係する個人情報の種類を開示する場合があります。

当社は、アップロードされた顧客写真、Find Me参照画像またはInteract関連の顔データを販売せず、またこれらを汎用的または基盤的なAIモデルの訓練に使用しません。

9. 国際移転およびホスティング所在地

お客様による本サービスの利用には、Oregonに所在するAmazon Web Servicesインフラストラクチャ上を含む米国、およびEvoto Instantまたはそのサービスプロバイダーが事業を行うその他の法域における、個人情報およびプロジェクトデータの処理、ホスティング、保存または移転が含まれる場合があります。

適用法により要求される場合、当社は、国境を越えるデータ移転について適切な移転保護措置を実施します。これには、EU Standard Contractual Clauses、UK International Data Transfer Addendum、Swiss補足条項もしくは調整、またはその他の法的に認められた移転手段が含まれる場合があります。適用される移転保護措置に関する追加情報は、DPA(データ処理契約)、プライバシーポリシー補足文書またはその他の適用される移転文書に定められる場合があります。

10. 保持および削除

当社は、データの種類、当該データが処理される目的、当社の法的義務、および適用されるサービス規則に応じて、異なる期間、個人情報を保持します。

A. アカウント、サブスクリプション、請求、サポートおよび運用記録は、アカウントおよびサブスクリプション関係を管理し、サポートを提供し、法的義務を遵守し、適切な財務および監査記録を維持し、紛争を解決し、不正を防止し、当社の契約を執行するために合理的に必要な期間、保持される場合があります。

B. プロジェクト写真およびプロジェクトデータ。顧客がプロジェクトを削除した場合、当該プロジェクトに紐づく関連する機能別プロジェクトデータを含む、関連写真および関連プロジェクトデータは、限定的なバックアップ、キャッシュ、ログ、リーガルホールド、セキュリティ、不正防止、および技術的クリーンアッププロセスに従うことを条件として、通常の過程で削除されます。サブスクリプションが満了し、または終了した場合、プロジェクト写真、関連ユーザーデータおよび関連するプロジェクト由来データは、更新、復旧、エクスポート、アカウント再有効化またはサービス継続のみを可能にするため、最大30日間利用可能な状態で残る場合があります。当該期間の終了後、適用法によりより長い保持期間が要求される場合、またはセキュリティ、不正防止、もしくは法的請求の確立、行使もしくは防御のために必要な場合を除き、関連データは通常の過程で恒久的に削除され、または復旧不能な状態にされます。

C. 参加者リストデータは、限定的なバックアップ、法的、セキュリティおよび技術的保持の必要性に従うことを条件として、本サービスを通じて、または関連顧客からの指示により早期に削除されない限り、適用されるプロジェクトおよびアカウント保持規則に従って、関連プロジェクトまたはアカウント記録の一部として保持されます。

D. Find Me参照画像。処理が完了した後、Evoto Instantは、Find Me検索プロセスのための元の参照画像を保持しません。写真家が対応するユーザーを迅速に識別し、関連プロジェクトサービスを提供できるよう、利用可能な管理機能を通じて、または適用される場合には要請に基づき早期に削除されない限り、サムネイル版が写真家のアカウントに保存される場合があります。

E. Interact関連データは、関連プロジェクトに紐づいた状態で保持されます。プロジェクトが削除された場合、関連するInteract関連データは、通常の過程でプロジェクトデータとともに削除されます。関連するサブスクリプションが満了し、または終了した場合、Interact関連データには上記の同一のプロジェクト保持規則が適用され、プロジェクトから独立して保存されることはありません。

F. 一定のキャッシュ、ログまたはバックアップコピーは、限定された期間存続する場合があり、当社の通常のシステム規則に基づき、順次削除または上書きされる場合があります。

11. データ主体の権利および選択

お客様の所在地および適用法に応じて、お客様は、一定の個人情報の処理について、アクセス、訂正、削除、制限、ポータビリティまたは異議申立てを請求する権利、および処理が同意に基づく場合には同意を撤回する権利を有する場合があります。

お客様が顧客である場合、お客様は、アカウント設定を通じて、またはsupport@evoto.ai宛てに当社へ連絡することにより、一定の情報にアクセスし、更新し、エクスポートし、または削除することができる場合もあります。

お客様が、顧客に代わって情報が処理されるエンドユーザーである場合、当社は、お客様の請求を関連顧客に取り次ぐ必要がある場合があります。これは、当該顧客が通常、お客様のプロジェクト関連情報の取扱方法を決定するのに最も適した立場にあるためです。当社が管理者として行動する場合、または適用法により当社がそうすることを要求される場合には、当社が一定の請求を直接処理する場合もあります。Find Meサムネイルの削除を請求したい場合、お客様はsupport@evoto.ai宛てに当社へ連絡することができ、当社は適切な場合、関連顧客と連携することがあります。

同意が必要とされる機能別の顔ベースワークフローなど、同意に依拠する機能について同意を撤回することを希望する場合、お客様は、利用可能な場合には関連機能の管理機能を用いて、または適切に関連顧客および/または当社に連絡することにより、これを行うことができます。同意の撤回は、撤回前に行われた処理の適法性に影響を及ぼしません。

12. マーケティング連絡およびCookie

適用法により許容される場合、当社は、顧客に対し、サービス関連の連絡、また該当する場合にはマーケティング関連の連絡を送信する場合があります。お客様は、メッセージに含まれる配信停止手段を利用すること、または当社に連絡することにより、非必須のマーケティング連絡を停止することができます。

法律により要求される場合、非必須Cookieまたは類似技術は、適用法により要求される同意がある場合にのみ使用されます。お客様は、該当する場合、関連インターフェースで提供されるツールを通じてCookie設定を管理することができます。

13. 未成年者

Evoto Instantは、主として写真家、スタジオおよびその他の専門職または事業者ユーザー向けに設計されており、一般向けサービスとして児童による直接の消費者利用を目的とするものではありません。ただし、顧客がアップロードするプロジェクト写真には未成年者の画像が含まれる場合があり、一定のプロジェクト関連個人情報は、イベントまたはプロジェクトの文脈に応じて未成年者に関連する場合があります。

顧客は、プロジェクトデータに未成年者の情報が含まれるか否かを判断し、該当する場合にFind MeまたはInteractなどの任意の顔ベース機能に関連するものを含め、当該情報の収集、アップロード、処理、共有または利用について適用法上要求される通知、同意、親権者承認またはその他の適法な根拠を取得する責任を負います。

未成年者に関する個人情報が、適用法に違反する方法で本サービスを通じて処理されたと考える場合、当社が当該問題を検討し、法律により要求される適切な措置を講じることができるよう、support@evoto.ai宛てに当社へご連絡ください。

14. セキュリティ

当社は、個人情報を不正アクセス、紛失、濫用、改変または開示から保護することを目的として設計された、合理的な技術的、組織的および管理上の措置を用います。ただし、インターネット上の送信方法または電子的保存方法に完全に安全なものはなく、当社は絶対的な安全性を保証することはできません。

15. 本プライバシーポリシーの変更

当社は、本サービス、法律、技術、事業運営またはプライバシー実務の変更を反映するため、本プライバシーポリシーを随時更新する場合があります。その場合、当社は上記の「最終更新日」を更新し、適用法により要求される場合には、追加の通知を行い、または必要な同意を取得します。

16. お問い合わせ

本プライバシーポリシーまたは当社のプライバシー実務に関するご質問、ご意見またはご請求がある場合は、以下までご連絡ください。

Email: support@evoto.ai