確認用の草案 · 発効日未定
プライバシーポリシー
本ポリシーは、サイトの閲覧、ログイン、顔写真のチェック、画像からの検索に際して、FaceByPhoto が情報をどのように取り扱うかを説明します。写真、レポート、アカウントの管理方法も記載しています。
取り扱う情報
- アカウントとセッションの情報。メールアドレス、ログインの認証情報、アカウントとセッションの識別子、ログイン時に使用する端末識別子。
- 顔写真と検索の情報。アップロードした写真と処理済みの画像、顔のチェックが有効な場合の測定データ、選択した顔、検索指示、申告内容のバージョンと申告日時、検索の状態とレポート。
- 公開画像の候補。検索サービス提供元が返す画像の参照情報、タイトル、取得可能なページのリンク。これらには本サービスを利用していない方に関する情報が含まれることがあります。
- 注文とクレジットの情報。購入したパック、金額、通貨、注文番号、決済状況、クレジット残高と利用状況。決済情報は Stripe または NOWPayments が運営する決済ページで Stripe または NOWPayments が取得します。
- 技術情報と設定。IP アドレス、おおよその国や地域、リクエストやセキュリティに関する情報、ブラウザーの言語、テーマや表示言語などの選択内容。
情報の利用目的
ログインの認証、セッションと設定の維持、利用条件と地域別の提供状況の確認、写真と検索リクエストの処理、結果の表示、検索の再開や削除に情報を利用します。クレジットの付与、決済の照合、セキュリティの維持、不正利用の防止、法的義務の履行にも、関連する記録を利用します。
必要なデータは機能によって異なります。ログインにはメールアドレスが、画像検索には画像が、顔検索には顔写真が必要です。クレジットを購入する場合は決済時に決済情報が取得されます。
顔のチェックと画像からの検索
顔検索で顔のチェックが有効な場合は、写真をアップロードすると、検索の確定前に FaceByPhoto のシステムでチェックを開始します。EXIF などの埋め込みメタデータを除いたコピーを作成し、顔を検出します。顔の位置、目や鼻などの特徴点、画質などの情報を使って、ご自身の顔を選べるようにします。これらの測定データは写真のチェックと切り抜きに使用します。
検索を確定して開始すると、SerpApi の Yandex 画像検索連携先に、選択した顔の周囲を切り抜いた画像への有効期限付きリンクが渡されます。切り抜きには顔の周囲の部分が含まれる場合があります。リクエストが有効な間、検索サービス提供元はリンクから切り抜きを取得できます。結果は公開されている画像から見つけた候補です。この処理では画像の検索と写真のチェックを行います。
顔の比較機能が利用可能で、同意を得た場合、当社のサーバーは選択した顔と取得できたサムネイル内の顔を比較します。顔の特徴量は検索中にメモリ上でのみ使用し、その後破棄します。レポートには分類と順位を保存します。類似度で本人確認はできません。
AI 画像の判定を選択した場合、埋め込みメタデータを除去した写真全体のコピーを AI or Not に送信します。結果はアップロードの有効期限が切れるか、削除されるまで保存します。送信されたコピーは AI or Not のポリシーに従って処理されます。
画像検索では、画像全体のコピーから埋め込みメタデータを削除します。検索を確定すると、検索連携先は有効期限付きリンクからそのコピーを取得できます。この検索では、顔のチェックや比較を行わず、似た画像とその公開元を探します。
情報の提供先と国外での処理
本サービスは Cloudflare などのインフラ・セキュリティ提供元、ログイン用メールの配信サービス、SerpApi とその検索先、決済時には Stripe または NOWPayments を利用します。各提供元には役割に必要な情報が渡されます。検索連携先は処理済みの画像を取得し、候補画像の参照情報を返します。Stripe または NOWPayments は決済情報を処理し、注文と決済に関する情報を返します。
これらの提供元が、お住まいの国以外で情報を処理する場合があります。適用される移転要件は、関係者の所在地や役割によって異なります。掲載元ページや候補画像を開くと、ブラウザーは外部の配信元に接続し、その配信元のポリシーが適用されます。法令で求められる場合や、セキュリティ事故や不正利用に対応するために情報を開示する場合もあります。
保存期間と削除
アップロードした写真と処理済みのコピーは、暗号化された非公開のストレージに保存します。保存されたレポートにアクセスできるのは、その検索を実行したアカウントのみです。
- 写真と顔のチェックに関するデータ。アップロード開始から最長 30 分間アクセスできます。本サービスに表示される期限は、元の写真、処理済みのコピー、顔のチェックに関するデータに適用されます。期限切れまたは削除によりアクセスは無効になり、当サービスが管理するデータが削除処理の対象となります。再試行が必要な場合、ストレージからの削除完了までに時間がかかることがあります。
- レポート。保存したレポートは通常、最長 30 日間、または検索やアカウントを削除するまで閲覧できます。元の写真の有効期限が切れると、履歴には代替表示が出ます。アクセスの無効化とは別に、当サービス側の削除状況を確認できます。
- 外部での処理。検索の終了またはキャンセル後は、リンクから切り抜きを新たに取得できなくなります。外部提供元がすでに取得したコピーには、その提供元の保存・削除ルールが適用されます。SerpApi は標準の検索データ保存期間を検索完了後 31 日間としています。取り扱いは提供元によって異なる場合があります。アプリ内の削除は当サービスが管理するデータが対象です。掲載元サイトのコンテンツは掲載元が管理します。
- その他の記録。購入内容の照合、不正利用の調査、紛争の解決、法令や監査への対応に必要な範囲で、アカウント、注文、取引、セキュリティ、同意に関する記録を保存する場合があります。
選択肢とプライバシーに関する権利
保留中のアップロードの破棄、進行中の検索のキャンセル、履歴からの保存済み検索の削除、アカウント設定からの削除申請が可能です。検索をキャンセルすると、本サービスでの後続処理が制限されます。提供元がすでに取得したデータには、その提供元の手続きが適用されます。
適用法に応じて、個人情報へのアクセス、訂正、削除、コピーの取得、一部の処理の制限や異議申立て、同意に基づく処理への同意の撤回、データ保護機関への申立ての権利が認められる場合があります。
運営者と個人情報に関する窓口
正式なポリシーでは、FaceByPhoto の個人情報の取り扱いを担う運営者と、アカウントの有無を問わずプライバシーに関する請求を行える窓口を明示します。
年齢制限とポリシーの更新
写真による検索は、18 歳以上の方がご自身の画像を調べるための機能です。利用可否は地域によって異なります。本ポリシーに重要な変更がある場合は、日付を記載し、適用法に従って通知します。利用条件、許可される利用、購入に関する事項は利用規約に記載しています。