ShutterHub プライバシーポリシー

プレナ株式会社（以下「当社」といいます）は、当社が運営する撮影会予約および撮影マッチングプラットフォーム「ShutterHub」（以下「本サービス」といいます）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 事業者情報

• 事業者名: プレナ株式会社（Plena Inc.）
• 事業者サイト: https://www.plenaco.com/
• 個人情報保護に関するお問い合わせ: 本サービスのお問い合わせフォーム、または info@plenaco.com

2. 取得する情報

当社は、本サービスの提供にあたり、次の情報を取得することがあります。

1. アカウント情報: 氏名または表示名、メールアドレス、認証情報、ユーザー種別（ロール）
2. プロフィール情報: 自己紹介、活動地域、SNSアカウント、公開用画像等
3. 本人確認情報: 年齢確認・本人確認のために提出された書類および確認結果（必要な範囲に限る）
4. 取引・利用情報: 撮影会の予約・参加履歴、即座撮影（今日フォト）リクエスト、メッセージ、評価、決済に必要な情報
5. 決済関連情報: Stripe 等の決済代行会社を通じて処理される決済ステータス、取引識別子等（カード番号そのものの保管は原則として決済代行会社側で行われます）
6. 端末・利用状況情報: IPアドレス、ブラウザ種別、端末情報、アクセスログ、Cookieおよび類似技術により取得される情報
7. 位置情報: 今日フォト機能において、ユーザーが明示的に現在地取得を行った場合の緯度・経度および概略住所
8. お問い合わせ情報: サポート対応のために送信された内容

3. 利用目的

取得した情報は、次の目的の範囲で利用します。

1. 本サービスの提供、本人確認、アカウント管理
2. 撮影会予約、即座撮影マッチング、メッセージ、決済、返金、サブスクリプションの処理
3. 不正利用、迷惑行為、規約違反の防止および調査
4. お問い合わせ対応、重要なお知らせの送信
5. サービス改善、利用状況分析、障害対応、セキュリティ確保
6. 法令に基づく対応および紛争解決

4. 位置情報の取扱い（今日フォト機能）

1. 収集する情報
   • 「今日フォト」機能において、ユーザーが「現在地を取得」ボタンを押下した場合に、端末の位置情報（緯度・経度）および逆ジオコーディングにより取得される概略住所を利用します。
   • 位置情報の取得は、ユーザーの明示的な操作およびブラウザ/OS の許可がある場合に限り行います。自動的な常時取得は行いません。
2. 利用目的
   • 近隣のカメラマンまたはモデルとの撮影マッチング
   • 撮影リクエストに付随するエリア表示（待機人数の概算表示等）
3. 第三者への提供・委託
   • 概略住所の表示のため、OpenStreetMap Foundation が提供する Nominatim サービスに緯度・経度を送信する場合があります。
   • 法令に基づく場合を除き、本人の同意なく位置情報を第三者に販売しません。
4. 保存期間
   • リクエストおよび予約のライフサイクルに必要な期間のみ保存し、マッチングに不要となった詳細な位置情報は合理的な期間内に削除または匿名化します。
5. ユーザーの選択
   • 位置情報の利用は任意です。拒否した場合でも、今日フォト以外の機能は利用できます。

5. Cookieおよび類似技術

本サービスでは、ログイン状態の維持、セキュリティ、サービス改善のため Cookie および類似技術を使用します。任意Cookieの利用については、Cookie同意バナーおよび Cookieポリシーをご確認ください。

6. 第三者提供・委託および外国にある第三者への提供

当社は、利用目的の達成に必要な範囲で、次の事業者に個人データの取扱いを委託し、またはサービス提供上必要な範囲でデータを共有することがあります。法令に基づく開示請求がある場合を除き、本人の同意なく個人データを第三者に販売しません。

事業者	区分	業務・データの内容	主な所在国
Supabase, Inc.	委託先	認証、データベース、ストレージ	米国（データ保管リージョンは日本）
Stripe, Inc.（および Stripe Japan 株式会社）	委託先	決済処理、本人確認、送金	米国・日本
Vercel, Inc.	委託先	ホスティング、アクセス解析	米国
Functional Software, Inc.（Sentry）	委託先	エラー監視、任意同意時のセッションリプレイ	米国
PostHog, Inc.	委託先	プロダクト分析（画面遷移および予約フローの到達状況）。任意Cookieに同意いただいた場合に限り記録します	米国
Microsoft Corporation（Microsoft Clarity）	委託先	ヒートマップおよびセッションリプレイ。任意Cookieに同意いただいた場合に限り記録します	米国
OpenStreetMap Foundation（Nominatim）	公開APIの利用	緯度経度または検索文字列から概略住所への変換。当社は座標および検索文字列のみを送信し、氏名・連絡先・アカウント識別子は送信しません	英国
OAuth認証プロバイダー（Google、X、Discord）	第三者	ご本人が選択した場合の認証。当社は当該事業者から認証結果および基本プロフィールを受領します（当社から個人データを提供するものではありません）	米国

Sentry のセッションリプレイについては、Cookie同意バナーで分析目的の任意Cookieに同意いただいた場合に限り記録します。同意がない場合、セッションリプレイの記録および送信は行いません。なお Sentry のエラー監視自体は、サービスの安全な提供のため同意の有無にかかわらず利用します。PostHog および Microsoft Clarity については、Cookie同意バナーで分析目的の任意Cookieに同意いただいた場合に限り読み込み・記録します。同意がない場合、これらのスクリプトの読み込みおよび記録・送信は行いません。上表以外の事業者に個人データの取扱いを委託する場合は、本ポリシーを改定し、改定後の内容をお示ししたうえで取り扱います。

外国にある第三者への提供について

上記のうち米国に所在する事業者への個人データの提供は、個人情報保護法第28条に定める「外国にある第三者への提供」に該当します。ご本人は、本サービスの利用登録および本ポリシーへの同意をもって、これに同意されたものとします。英国は、同法および同法施行規則に基づき本邦と同等の水準にあると認められる個人情報保護制度を有する国として指定されているため、英国に所在する事業者への提供は同条の対象外として取り扱います。OAuth認証プロバイダーは、当社が個人データを提供する先ではないため、本節の提供には含まれません。

• 移転先国: 米国（第28条の対象）、英国（同等水準国の指定により同条の対象外）
• 移転先国の個人情報保護制度: 個人情報保護委員会が公表する各国の制度に関する情報（https://www.ppc.go.jp/enforcement/infoprovision/laws/ ）をご参照ください。
• 移転先が講じる措置: 上表の「委託先」（Supabase, Inc.、Stripe, Inc.（および Stripe Japan 株式会社）、Vercel, Inc.、Functional Software, Inc.、PostHog, Inc.、Microsoft Corporation）については、各事業者が公開するデータ処理契約（DPA）および標準契約条項（SCC）を含む契約上の措置に基づいて提供します。各事業者のデータ処理条項は各社のウェブサイトで公開されています。OpenStreetMap Foundation（Nominatim）については個別の契約上の措置はなく、同財団が公開する利用規約およびプライバシーポリシーに基づく利用にとどまるため、当社は座標および検索文字列のみを送信し、氏名・連絡先・アカウント識別子を送信しません。OAuth認証プロバイダーについては、当社から個人データを提供するものではありません。
• 提供の停止を求める場合: 第9節の窓口までご連絡ください（当社が個人データを提供しないOAuth認証プロバイダーは対象外です）。ただし、提供を停止した場合は本サービスの全部または一部をご利用いただけなくなります。

7. 保存期間

当社は、利用目的の達成に必要な期間、または法令で求められる期間、個人情報を保存します。退会後も、決済・税務、紛争対応、不正防止等の正当な目的のために必要な範囲で一定期間保存することがあります。

8. 安全管理措置

当社は、個人情報の漏えい、滅失または毀損の防止のため、アクセス制御、通信の暗号化、権限管理その他の合理的な安全管理措置を講じます。

9. 開示等の請求

ご本人は、当社が保有する自己の個人情報について、開示、訂正、利用停止、削除等を求めることができます。ご請求は本サービスのお問い合わせフォームまたは info@plenaco.com までご連絡ください。本人確認のうえ、合理的な期間内に対応します。

10. GDPR等に基づく権利

EEA等にお住まいの方については、適用される法令に基づき、アクセス権、訂正権、削除権、データポータビリティ権等を行使できる場合があります。詳細は本サービス上の GDPR 関連ページおよびお問い合わせ窓口をご利用ください。

11. 本ポリシーの変更

当社は、必要に応じて本ポリシーを改定します。重要な変更がある場合は、本サービス上で告知します。改定後に本サービスを利用した場合、改定後のポリシーに同意したものとみなします。

---

制定日: 2026年7月16日 最終改定日: 2026年9月12日 施行日: 2026年9月12日 バージョン: 2.2