プライバシーポリシー

「Mimosa（ミモザ）」における個人情報と、写真・動画データの取扱いについて定めています。

第1条（本ポリシーの適用範囲）

本プライバシーポリシー（以下「本ポリシー」といいます）は、Mimosa（ミモザ）（運営：小宮友希。以下「運営者」といいます）が提供する結婚式のWeb招待状・写真共有サービス「Mimosa」（プロダクトフルネーム：Wedding Mimosa。以下「本サービス」といいます）における、利用者の個人情報その他の情報の取扱いについて定めるものです。

本ポリシーは、紹介ページ（https://mimosa.style）およびアプリケーション（https://wedding.mimosa.style）を含む、本サービスの提供に関わるすべての場面に適用されます。

本ポリシーにおいて、「オーナー」とはイベントを作成する新郎新婦等の利用者を、「ゲスト」とはイベントに参加する利用者をいいます。

第2条（取得する情報）

運営者は、本サービスの提供にあたり、次の情報を取得します。

1. オーナーに関する情報

• Googleアカウントによるログインの際に取得する情報（メールアドレス・表示名・プロフィール画像）
• 作成したイベントに関する情報（挙式日・会場名など、オーナーが入力した情報）

2. ゲストに関する情報

ゲストは匿名認証により、お使いの端末（ブラウザ）単位で識別されます。氏名やメールアドレスの登録は不要です。取得する情報は次のとおりです。

• 登録されたニックネームおよび卓番号
• 任意で登録されたアバター画像
• 投稿された写真・動画
• 拍手リアクションの利用状況、フォトビンゴ・ミッションの進行状況
• 任意でGoogleアカウント連携（参加情報の復元機能）を利用する場合、連携するGoogleアカウントの情報（メールアドレス等）

3. 決済に関する情報

有料プランの決済は、決済代行会社であるStripeの決済ページで処理されます。クレジットカード番号を運営者が取得・保持することはありません。運営者は、決済履歴（金額・日時・イベントID）を保持します。

4. 技術情報

• IPアドレス、ブラウザに関する情報、アクセスログ
• ブラウザのローカルストレージに保存される情報（ログイン状態・設定の保持のため）

第3条（利用目的）

運営者は、取得した情報を次の目的で利用します。

1. 本サービスの提供・運営のため（Web招待状の表示、写真・動画の共有、ギャラリー・スライドショー・ダイジェスト自動生成などの機能の提供を含みます）
2. 本人確認および認証のため（ログイン状態の保持を含みます）
3. 決済の処理および料金の精算のため（スタンダードプランにおける人数超過分の後払い精算を含みます）
4. 不正利用の防止のため（迷惑行為への対応、利用停止措置を含みます）
5. お問い合わせ・削除依頼への対応のため
6. 本サービスの改善および新機能の開発のため（アクセス解析を含みます。写真・動画・アバター画像の取扱いは、第4条の定める範囲によります）
7. 規約・ポリシーの変更、メンテナンスなど、重要なお知らせをお伝えするため

運営者は、取得した情報を、上記の利用目的の達成に必要な範囲を超えて利用しません。運営者は、利用目的を、変更前の利用目的と関連性を有すると合理的に認められる範囲で変更することがあり、変更した場合は、変更後の目的を本サービスのサイト上で公表します。この範囲を超えて利用目的を変更する場合は、法令に従い、あらためてご本人の同意をいただきます。

第4条（写真・動画に写り込んだ方の情報）

本サービスは、結婚式の場でゲストが撮影した写真・動画を共有するサービスです。その性質上、写真・動画には、投稿したご本人以外の方（他のゲストのほか、本サービスを利用していない参列者の方など）が写り込むことがあります。運営者は、写り込みを含む写真・動画を次の方針で取り扱います。

1. 写真・動画は、同じイベントの参加者（オーナーおよびゲスト）以外の第三者が閲覧・ダウンロードできないよう、アクセスを制御しています。運営者は、次号に定める利用の範囲のほか、削除依頼や迷惑行為への対応など運営上必要な範囲で写真・動画にアクセスすることがあります。また、オーナーが司会者・プランナー向けに発行する委譲リンクの利用者は、当日の進行操作に必要な範囲で本サービスを利用します。オーナーの操作により会場スクリーンに投影された写真・動画は、その場にいる参列者の目に触れることがあります。
2. 写真・動画の著作権は、撮影したゲスト本人に帰属します。運営者は、本サービスの提供（表示、サムネイルの生成、ダイジェストの自動生成、会場スクリーンへの投影など）および不具合対応・品質改善のために必要な範囲でのみこれを利用し、宣伝・広告素材への利用など、利用者が通常想定しない目的に流用することはありません。
3. 「写っている自分の姿を消してほしい」というご依頼のために、削除依頼の受付窓口を設けています。イベント内の削除依頼窓口、またはメール（mimosa@tkmmky.com）でご連絡ください。ご依頼をいただいた場合、イベントのオーナーまたは運営者が写り込みの状況等を確認し、ご本人からの依頼であることが確認でき、削除等の必要があると認めるときは、当該写真・動画の削除・非表示その他の適切な措置を講じます。オーナーによる対応が行われない場合は、運営者が対応します。措置の要否および内容は、運営者が最終的に判断します。

第5条（Cookie・ローカルストレージ・外部送信）

本サービスは、ログイン状態や設定を保持するため、お使いのブラウザのローカルストレージを利用します。

また、本サービスの利用に際して、利用者の端末から次の外部事業者に情報が送信されます（電気通信事業法の外部送信規律に基づく公表です）。

送信先の事業者における情報の取扱いの詳細は、各社が公表するプライバシーポリシーをご確認ください（Google LLC: https://policies.google.com/privacy ／ Stripe: https://stripe.com/jp/privacy ／ Cloudflare, Inc.: https://www.cloudflare.com/privacypolicy/）。

Google Analytics 4を導入する場合には、本ポリシーを更新してお知らせします。Google Analyticsによる情報の収集を望まない方は、Googleが提供するオプトアウトの仕組み（ブラウザ用のオプトアウト アドオンなど）を利用して、収集を停止できます。

第6条（取扱いの委託）

運営者は、本サービスの提供にあたり、個人データの取扱いの全部または一部を次の事業者に委託しています。いずれも外国（米国）にある事業者への委託を含みます。

• Google LLC（米国）：クラウド基盤「Firebase」（Firestore／Cloud Storage／Authentication／App Hosting／Cloud Functions）の提供。データは主として東京リージョン（asia-northeast1）に保存され、アプリケーションのホスティングにはasia-east1リージョンを利用しています。
• Stripe, Inc.（米国）およびストライプジャパン株式会社：クレジットカード決済の処理。

これらの外国にある事業者への委託は、個人情報保護法第28条第1項に定める基準に適合する体制を整備している事業者に対するものとして行っており、運営者は、相当措置の継続的な実施を確保するために必要な措置を講じています。

運営者は、各社が公表するプライバシーポリシーおよびセキュリティに関する情報により、個人データの保護のために必要な措置が講じられていることを確認したうえで利用し、委託先として必要かつ適切な監督を行います。委託先が所在する国の個人情報保護制度や各社の保護措置に関する情報は、第13条の窓口にご請求いただければ、遅滞なく提供します。

第7条（第三者提供）

運営者は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

なお、ニックネームや写真・動画などが同じイベントの参加者の間で共有されることは、本サービスの機能としての利用であり、上記の第三者提供にはあたりません。

第8条（保存期間と削除）

1. イベントのデータは、プランに応じた閲覧期間（無料プラン：30日間、有料プラン：1年間。延長オプションを購入した場合は延長後の期間）の間、保存されます。
2. 閲覧期間が終わったイベントのデータ（写真・動画・ゲスト情報を含みます）は、閲覧期間の経過後、遅滞なく削除します。システムの都合により削除の完了までに一定の期間を要することがありますが、閲覧期間の経過後は閲覧・ダウンロードはできません。削除後の復元はできませんので、必要な写真・動画は閲覧期間内のダウンロードをお願いします。
3. オーナーのアカウント情報（Googleアカウントのメールアドレス・表示名・プロフィール画像）およびゲストのGoogleアカウント連携に関する情報は、アカウントまたは連携が利用されている間、保持します。アカウントの削除をご希望の場合は、第13条の窓口へのお申出、または第10条の消去のご請求によりお申し出ください。
4. アクセスログ等の技術情報は、不正利用の防止・障害対応の目的に必要な期間保存した後、削除します。
5. 決済履歴（金額・日時・イベントID）は、法令上の保存義務の履行や経理処理のために必要な期間、イベントデータの削除後も保持することがあります。

第9条（安全管理措置）

運営者は、個人データの漏えい・滅失・毀損を防ぐため、次の措置を講じています。具体的な内容については、安全管理に支障を及ぼすおそれのあるものを除き、第13条の窓口へのお問い合わせに応じてお答えします。

• 組織的安全管理措置：個人データの取扱いに関する責任者を運営責任者と定め、個人データの取扱状況を把握しています。
• 人的・物理的安全管理措置：個人データを取り扱う機器・端末について、盗難・紛失および不正な利用を防ぐための管理を行っています。
• 技術的安全管理措置：本サービスとの通信は暗号化しています。イベントのデータには、そのイベントの参加者および運営者以外がアクセスできないよう制御しています。また、利用者の種別に応じて、操作できる範囲を必要最小限に分けています。たとえば、オーナーが司会者・プランナー向けに発行する委譲リンクでは、当日の進行操作のみが可能で、管理機能にはアクセスできません。
• 委託先の監督：第6条に定めるとおり、委託先の保護措置を確認し、必要かつ適切な監督を行っています。
• 外的環境の把握：運営者は、米国に所在する事業者（Google LLC、Stripe, Inc.）の提供するクラウドサービスを利用して個人データを取り扱っており、米国における個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。

第10条（保有個人データの開示・訂正・利用停止等）

利用者は、運営者が保有する自己の個人データについて、利用目的の通知、開示（第三者提供記録の開示を含みます）、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。ご請求は、メール（mimosa@tkmmky.com）でお願いします。ご請求をいただいた場合、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。開示等のご請求にあたって、手数料はいただきません。

ご本人であることの確認は、次の方法で行います。

• オーナー：本サービスに登録されたGoogleアカウントのメールアドレスからご連絡いただくことなどにより確認します。
• ゲスト：匿名認証のため氏名等を保有していないことから、ニックネーム・卓番号・参加したイベント・お使いの端末などの情報を照合して確認します。ご本人のデータを特定できない場合には、対応できないことがあります。

第11条（未成年の方のご利用）

未成年の方が本サービスを利用する場合（有料プランの申込みを含みます）は、親権者等の法定代理人の同意を得たうえでご利用ください。

第12条（本ポリシーの改定）

運営者は、法令の改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。改定にあたっては、変更の内容に応じて次のとおり取り扱います。

1. 利用者に重大な影響を及ぼす変更（取得する情報の追加、利用目的の実質的な変更など）を行う場合は、効力発生日を定め、効力発生日の2週間前を目安とする相当な期間をおいて、本サービスのサイト上（https://mimosa.style または https://wedding.mimosa.style）で周知したうえで、効力発生日から適用します。
2. 法令上、利用者ご本人の同意が必要となる変更（利用目的を変更前の利用目的と関連性を有する範囲を超えて変更する場合、新たな第三者提供を開始する場合など）は、あらかじめ適切な方法により同意をいただいたうえで適用します。
3. 誤記の訂正その他利用者の不利益とならない軽微な変更は、本サービスのサイト上に掲載した時点から適用します。

第13条（お問い合わせ窓口）

本ポリシーに関するお問い合わせや苦情のお申出、写り込みの削除依頼、開示等のご請求は、次の窓口までご連絡ください。

制定日: 2026年7月8日

Mimosa（運営：小宮友希）