プライバシーポリシー（個人情報保護方針）

制定日: 2026年3月1日 ｜ 最終更新日: 2026年3月9日

Nande株式会社（以下「当社」）は、cheQ（以下「本アプリ」）の提供にあたり、ユーザーの個人情報の保護を重要な責務と認識し、個人情報の保護に関する法律（以下「個人情報保護法」）およびその他の関連法令・ガイドラインを遵守します。

第1条（事業者情報）

第2条（取得する個人情報の項目・取得方法）

当社は、以下の個人情報を、それぞれに記載する方法により取得します。

第3条（利用目的）

個人情報保護法第21条に基づく公表

当社は、取得した個人情報を以下の目的の範囲内で利用します。

1. 本アプリにおけるアカウントの作成、認証および管理（X OAuth 2.0 および Apple Sign In による認証を含む）
2. チェキ画像の保管、表示、高画質化処理、遠近補正、色味調整
3. アーティスト顔認識機能の提供（顔特徴量データの生成・照合を含む）
4. チェキのグレーディング（AI による状態評価）
5. 不適切画像の自動検出およびモデレーション
6. プライバシーガード機能（タイムライン共有時の自動顔ぼかし処理）の提供
7. 偽造検出および C2PA デジタル署名による真正性の証明
8. タイムライン、コメント、いいね等のコミュニティ機能の提供
9. アーティストへのチェキ届出機能の提供
10. 2ショットチェキ機能（ビデオ通話・合成画像生成）の提供
11. プッシュ通知の送信（新規コメント、いいね、アーティストからの閲覧通知等）
12. サブスクリプションの管理および課金状態の同期
13. 不正利用、不正アクセスの検知および防止
14. サービスの品質向上、利用状況の統計分析（個人を特定しない形で集計）
15. 障害対応、カスタマーサポートの提供
16. 利用規約違反への対応
17. X プロフィール情報（自己紹介文・表示名）および公開投稿（リポスト・いいね・メンション）の解析による推しアーティストの自動推薦（オンボーディング時、ユーザーの同意を得た場合に限る。投稿データは推薦処理完了後に破棄し、保存しません）
18. 法令に基づく対応

第4条（顔特徴量データ（生体関連情報）の取り扱い）

1. 生成の条件: 顔特徴量データは、ユーザーがアーティスト登録機能を明示的に操作した場合にのみ生成されます。バックグラウンドでの自動生成は行いません。
2. 利用目的の限定: チェキ画像に写るアーティストの自動認識・提案のみに使用します。マーケティング、広告、プロファイリング、第三者への提供には一切使用しません。
3. 技術的性質: 顔特徴量データは数値ベクトル（512次元の浮動小数点配列）であり、元の顔画像を復元することは技術的に不可能です。
4. 保管: 暗号化されたデータベース（PostgreSQL + pgvector 拡張、東京リージョン）に保管し、行レベルセキュリティ（RLS）により他ユーザーからのアクセスを防止しています。
5. 学習利用の禁止: 顔特徴量データを AI モデルの追加学習（ファインチューニング）に使用することはありません。
6. 削除: アカウント削除時に、当該ユーザーが登録した顔特徴量データを含むすべての個人情報が不可逆的に削除されます。

第5条（肖像・写真データの取り扱い）

チェキ画像にはアーティストおよびユーザー本人の肖像が含まれます。当社は以下の AI 処理を自動的に行います。

• 処理結果をサービス品質向上の参考とする場合がありますが、統計情報として集計し、個人を特定する形では利用しません。
• ユーザーの画像を広告、マーケティング素材、AI モデルの学習データとして使用することはありません。
• 肖像権者（チェキに写っている本人）から削除要請があった場合、当社は速やかに調査の上、当該画像の削除等の措置を講じます。

第6条（自動意思決定およびプロファイリング）

本アプリでは、以下の自動意思決定処理が行われます。

ユーザーは、以下の権利を有します。

1. 異議申立権: 自動意思決定の結果（特にモデレーション判定）に対して異議を申し立てることができます。
2. 人間による再審査請求権: 自動意思決定の結果について、当社担当者による人的再審査を要求できます。
3. 説明を受ける権利: 自動意思決定に使用されたロジックの概要について説明を求めることができます。

上記の権利行使は、hello@cheq.fun にご連絡ください。

第7条（第三者提供）

個人情報保護法第27条に基づく公表

当社は、以下の場合を除き、あらかじめユーザーの同意を得ることなく個人情報を第三者に提供しません。

1. 法令に基づく場合（個人情報保護法第27条第1項各号）
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

第8条（業務委託先）

個人情報保護法第25条に基づく委託先の監督

当社は、サービス提供に必要な範囲で、以下の業務委託先に個人情報の取り扱いを委託します。委託先の選定にあたっては、個人情報を適切に管理できる事業者を選定し、契約等により適切な監督を行います。

上記委託先はいずれも、EU-US Data Privacy Framework への参加、Standard Contractual Clauses（SCC）の締結、またはこれに準ずる体制により、国際的なデータ移転における個人情報の保護を確保しています。

第9条（安全管理措置）

当社は、個人情報の漏えい、滅失またはき損を防止するため、以下の安全管理措置を講じています。

（1）組織的安全管理措置

• 個人情報保護管理者の設置
• 個人情報の取り扱いに関する規程の整備・運用
• 漏えい等の事案に対応する報告連絡体制の整備

（2）技術的安全管理措置

• 通信の暗号化（TLS 1.2 以上）
• 保管データの暗号化（AES-256、S3 サーバーサイド暗号化）
• 署名付き URL によるアクセス制御（有効期限付き）
• 全データベーステーブルへの行レベルセキュリティ（RLS）の適用
• モデレーション関連フィールド（is_flagged、blur_image_key）のユーザー書き込み保護
• JWT トークンによるユーザー認証、API アクセス制御
• Edge Functions におけるオーナー検証、入力検証、エラー情報の非公開化
• Webhook のタイミングセーフ比較による検証

（3）物理的安全管理措置

• データの保管は AWS 東京リージョン（ap-northeast-1）のデータセンターにて行い、当該データセンターは ISO 27001、SOC 2 等の認証を取得しています

第10条（保有個人データに関するユーザーの権利）

個人情報保護法第32条〜第39条に基づく権利

ユーザーは、当社が保有する自己の個人情報について、以下の権利を行使できます。

1. 利用目的の通知請求（法第32条）: 自己の個人情報の利用目的の通知を求めることができます
2. 開示請求（法第33条）: 自己の個人情報の開示を求めることができます
3. 訂正・追加・削除請求（法第34条）: 個人情報の内容が事実でない場合、訂正等を求めることができます
4. 利用停止・消去請求（法第35条）: 利用目的の達成に必要な範囲を超えて取り扱われている場合等、利用停止・消去を求めることができます
5. 第三者提供停止請求（法第35条第5項）: 第三者提供の停止を求めることができます
6. データポータビリティ: 自己のデータについて、以下のエクスポートを請求できます
   • チェキ画像データの一括ダウンロード（JPEG/PNG 形式、ZIP 圧縮）
   • メタデータ（アーティスト名、イベント名、日付等）の CSV/JSON 形式でのエクスポート
   • 投稿データ、お気に入りデータ、プロフィール情報のエクスポート
   データエクスポートの請求は、hello@cheq.fun までご連絡ください。受領後 30 日以内に対応いたします。

上記請求は、hello@cheq.fun にご連絡ください。本人確認の上、法令に定める期間内に対応いたします。なお、法令の定めにより請求に応じられない場合は、その旨を理由とともにお知らせします。

アプリ内で可能な操作

• アカウント削除: 「設定」>「アカウント削除」から実行できます。削除時に、画像データ、メタデータ、顔特徴量データ、投稿データを含むすべての個人情報が不可逆的に削除されます
• プッシュ通知の停止: iOS の「設定」>「通知」からいつでも無効化できます
• 公開範囲の管理: タイムラインへの投稿は任意であり、コレクションはデフォルトで非公開です

第11条（データの保管期間）

• アカウント存続期間中: 全データを保管します
• アカウント削除時: 即時に全個人情報を削除します。ただし、法令上の保存義務がある場合は、当該法令の定める期間に限り保管します
• サービス終了時: 終了通知後 90 日間のデータダウンロード期間を設けた後、全データを削除します

第12条（未成年者の利用）

• 本アプリは 13 歳未満の方のご利用を想定しておりません。13 歳未満の方が個人情報を提供されたことが判明した場合、当社は速やかに当該情報を削除します。
• 16 歳未満の方は、保護者の同意を得た上でご利用ください。
• 保護者の方は、お子様の個人情報について、第10条に定める権利を代理で行使できます。

第13条（Cookie・トラッキング技術・外部送信）

改正電気通信事業法第27条の12に基づく外部送信規律への対応

本アプリは Web ブラウザベースの Cookie を使用しません。以下の SDK がユーザーの端末から外部サーバーへデータを送信します。

本アプリは広告識別子（IDFA）を収集せず、アプリ横断のトラッキングを一切行いません。そのため、App Tracking Transparency（ATT）の許可ダイアログは表示されません。Firebase Analytics は端末内の匿名識別子のみを使用し、他社アプリとのデータ共有は行いません。

第14条（漏えい等の事案が発生した場合の対応）

個人情報の漏えい、滅失またはき損が発生し、またはそのおそれがあることを知った場合、当社は以下の対応を行います。

1. 事案の迅速な調査および原因の究明
2. 被害の拡大防止のための必要な措置
3. 個人情報保護委員会への速報（発見後 72時間以内）
4. 個人情報保護委員会への確報（発見後 30日以内）
5. 影響を受けるユーザーへの速やかな通知（72時間以内を目標）
6. 再発防止策の策定および実施

第15条（プライバシーポリシーの変更）

1. 当社は、法令の改正、サービス内容の変更その他の事由により、本ポリシーを変更することがあります。
2. 重要な変更（収集項目の追加、利用目的の変更、第三者提供先の追加等）を行う場合は、変更の効力発生日の 14 日前までにアプリ内通知またはメールにて告知します。
3. 変更後の本ポリシーは、本ページに掲載した時点で効力を生じます。
4. 本ポリシーの変更履歴は本ページ末尾に記載します。

第16条（商標注記）

1. 「チェキ」「instax」「INSTAX」は富士フイルム株式会社の登録商標です。
2. 本アプリは富士フイルム株式会社の提供するサービスではなく、同社との提携、協賛、承認その他の関係は一切ありません。
3. その他、本アプリ内に記載されている会社名、製品名、サービス名は、各社の商標または登録商標です。

第17条（苦情・相談窓口）

個人情報の取り扱いに関する苦情・相談は、以下の窓口にて受け付けます。

変更履歴