トップに戻る

プライバシーポリシー

最終更新日: 2026年2月26日

株式会社稲とアガベ(以下「当社」)は、PicWhere(以下「本サービス」)におけるユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。

1. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します: (a) アカウント情報: Google OAuthを通じて取得するお名前およびメールアドレス。 (b) Google Driveへのアクセス: OAuth認証により、ユーザーのGoogle Drive内の画像ファイルに読み取り専用(read-only)でアクセスします。画像本体のコピー・保存は行いません。 (c) 画像メタデータ: AI(Google Gemini)による画像解析で生成される説明文、タグ、OCRテキスト。これらのメタデータのみをサーバーに保存します。 (d) 検索クエリ: ユーザーが本サービスで実行した検索キーワード。 (e) Cookie情報: 認証状態の維持に使用するJWTトークンを含むCookie。

2. 情報の利用目的

当社は、収集した情報を以下の目的で利用します: (a) 本サービスの提供・運営・改善。 (b) ユーザー認証およびアカウント管理。 (c) Google Drive内の画像に対するAI解析(Geminiによる説明文・タグ・OCRテキストの生成)。 (d) 画像メタデータに基づく検索機能の提供。 (e) ユーザーからのお問い合わせへの対応。 (f) 利用料金の請求・決済処理。 (g) サービスに関する通知・お知らせの配信。 (h) 利用規約に違反する行為への対応。 (i) 統計データの作成(個人を特定できない形式)。

3. 情報の第三者提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません: (a) ユーザーの同意がある場合。 (b) 法令に基づく場合。 (c) 人の生命・身体・財産の保護に必要な場合であって、ユーザーの同意を得ることが困難な場合。 (d) サービス提供に必要な範囲で業務委託先に提供する場合(適切な監督を行います)。 なお、本サービスではAI解析にGoogle Gemini APIを利用しており、画像データがGoogle Gemini APIに送信されます。Gemini APIに送信されたデータはGoogleのAPIデータポリシーに基づいて取り扱われます。

4. Google Drive データの取り扱い

当社はGoogle Driveからの画像データについて、以下の方針を遵守します: (a) 画像本体のコピー・保存は行いません。AIが生成したメタデータ(説明文、タグ、OCRテキスト)のみを保存します。 (b) Google Driveへのアクセスは読み取り専用(read-only)の最小権限で行います。 (c) OAuthトークンは安全に保存し、接続解除時に削除します。 (d) AI解析により生成されたメタデータは、ユーザーのアカウント削除時に完全に削除します。

5. AI(Gemini)による画像解析

本サービスでは、ユーザーのGoogle Drive内の画像をGoogle Gemini APIに送信し、以下の情報を自動生成します: (a) 画像の説明文(キャプション)。 (b) 画像に関連するタグ・カテゴリ。 (c) 画像内のテキスト(OCR)。 これらの生成されたメタデータは検索インデックスとして保存され、PicWhereの検索機能に利用されます。画像本体はサーバーに保存されません。

6. データの保管・セキュリティ

当社は、収集した情報を適切なセキュリティ対策を講じて保管します: (a) すべてのデータは暗号化された通信(TLS)を通じて送受信されます。 (b) 認証にはJWTトークンをCookieに格納して使用します。 (c) アクセス権限は最小権限の原則に基づき管理します。 (d) 定期的にセキュリティ対策の見直し・改善を行います。

7. データの削除

ユーザーは、以下の方法でデータの削除を請求できます: (a) Google Drive接続の解除: サービス設定画面から接続を解除することで、OAuthトークンとメタデータが削除されます。 (b) アカウントの削除: 退会手続きにより、すべてのアカウント情報と関連データが削除されます。 (c) 個別のデータ削除: お問い合わせフォームより、特定のデータの削除を請求できます。

8. Cookieの使用

当社は、認証状態の維持のためCookieを使用します。CookieにはJWTトークンが格納され、ユーザーのログイン状態を管理します。広告目的での第三者Cookieは使用しません。ブラウザの設定によりCookieを無効にすることができますが、本サービスへのログインができなくなります。

9. お子様のプライバシー

本サービスは16歳未満の方を対象としておりません。16歳未満の方の個人情報を意図的に収集することはありません。

10. プライバシーポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更がある場合は、サービス上での通知またはメールによりお知らせします。変更後のプライバシーポリシーは、当社ウェブサイトに掲載した時点から効力を生じるものとします。

11. お問い合わせ

本プライバシーポリシーに関するお問い合わせは、以下までご連絡ください: 株式会社稲とアガベ メールアドレス: info@inetoagave.com