miniface

プライバシーポリシー

最終更新日： 2026年7月

本プライバシーポリシーは、miniface（miniface.org）——Pooya Moradi M.（イタリア・ローマ）によって運営——が、 お客様の個人データをどのように収集、使用、保護するかを説明します。当社は一般データ保護規則（GDPR）（EU）2016/679 および適用されるイタリア・欧州のデータ保護法を遵守することをお約束します。

1. データ管理者

Pooya Moradi M.
イタリア・ローマ
arkitface@gmail.com

2. 収集する個人データ

  • アカウント情報：Google OAuthで登録またはサインインする際、Googleからお名前、 メールアドレス、Google アカウントID、プロフィール写真を受け取ります。
  • 自発的に提供されたデータ：お問い合わせフォームの送信や登録の場合、お名前とメールアドレスを 収集します。
  • モーションキャプチャ録画データ：録画を保存する場合、動画や画像を含まない数値キーフレームデータのみが Supabaseにユーザーアカウントと紐付けて保存されます。
  • カメラデータストリーム：MediaPipe WebAssemblyにより完全にお客様のデバイス上で処理されます。 当社のサーバーにアップロード、送信、保存されることはありません。
  • 利用・分析データ：Google Analytics 4を使用して、訪問者がminifaceとどのようにインタラクションするかに 関する集計・匿名化データを収集します。詳細は当社のCookieポリシーをご覧ください。
  • 技術データ：IPアドレス（匿名化済み）、ブラウザの種類、オペレーティングシステム、アクセスタイムスタンプ。

当社は収集しません：支払い情報、正確な位置情報、デバイス連絡先、生体認証識別子、またはGDPR第9条の特別カテゴリデータ。

3. 処理の法的根拠

  • 契約の履行（GDPR第6条(1)(b)）：アカウント作成・維持およびサービス提供のため。
  • 正当な利益（GDPR第6条(1)(f)）：セキュリティ監視および適切なサービス運営のため。
  • 同意（GDPR第6条(1)(a)）：Cookieおよび分析のため。

4. カメラアクセスと顔面データ

  • 開始前にブラウザがカメラへのアクセス許可を要求します。ブラウザの設定からいつでも許可を取り消すことができます。
  • ビデオストリームはMediaPipe WebAssemblyにより完全にお客様のデバイス上で処理されます。 当社のサーバーにデータは送信されません。
  • 顔面ランドマーク座標は3Dアバターのアニメーションにのみ使用され、保存・分析・共有されることはありません。
  • エクスポートされた.glbファイルには数値キーフレームのみが含まれており、お客様の顔の動画や画像は 含まれません。

5. データの利用方法

  • minifaceの提供および改善。
  • Google OAuthによるユーザー認証。
  • 適用法または明示的な同意がある場合の製品アップデートの送信。
  • Google Analyticsによる利用パターンの分析。
  • 法的義務の遵守。

6. コミュニケーションとメール

メールアドレスを登録された場合、miniface に関する関連情報をお送りすることがあります。いつでもメール内の配信停止 リンクまたは arkitface@gmail.com でオプトアウトできます。 お客様のメールを第三者のマーケティング目的で共有することはありません。

7. データ共有とサードパーティ

当社はお客様の個人データを販売しません。以下のサードパーティにのみデータを共有します：

  • Supabase — データベースおよび認証インフラ（EUホスティング）。GDPR準拠、SOC 2 Type 2認定。
  • Google LLC — Google Analytics（分析）およびGoogle OAuth（認証）。EU標準契約条項に基づき処理。
  • Vercel Inc. — ウェブサイトホスティングおよびコンテンツ配信。

8. 国際データ転送

一部のサードパーティサービスプロバイダー（GoogleおよびVercelを含む）は、欧州経済領域（EEA）外でデータを処理する場合があります。 その場合、転送はGDPR第5章に基づく標準契約条項（SCC）または十分性決定によって保護されます。

9. データ保持

  • アカウントデータ：アカウントが有効な間保持。削除リクエスト後30日以内に削除。
  • 分析データ：Google Analyticsデータは14ヶ月保持（GA4最低設定可能期間）。
  • メールログ：デバッグ目的で90日間保持。

10. お客様の権利（GDPR）

  • アクセス権 — 当社が保持するデータのコピーをリクエストする権利。
  • 訂正権 — 不正確または不完全なデータの修正をリクエストする権利。
  • 削除権（"忘れられる権利"）— データとアカウントの削除をリクエストする権利。
  • 処理制限権 — データ処理の制限をリクエストする権利。
  • データポータビリティ権 — 構造化された機械可読形式でデータを受け取る権利。
  • 異議申立権 — 正当な利益に基づく処理または分析に異議を唱える権利。
  • 同意撤回権 — いつでも同意を撤回する権利（撤回前の処理の合法性には影響しません）。

これらの権利を行使するには arkitface@gmail.com までご連絡ください。 30日以内に回答いたします。また、 イタリアデータ保護機関（Garante per la protezione dei dati personali）に苦情を申し立てる権利もあります。

11. セキュリティ

  • すべての転送データのHTTPS暗号化。
  • Supabaseによる業界標準JWTトークンを用いた認証管理。
  • 各ユーザーが自分のデータにのみアクセスできるデータベースの行レベルセキュリティ。
  • パスワードは保存しません——サインインはGoogle OAuthで処理されます。

12. 子どものプライバシー

minifaceは16歳未満の子どもを対象としていません。子どもの個人データを意図的に収集することはありません。 子どもがデータを提供したと思われる場合はご連絡ください。

13. ポリシーの変更

本プライバシーポリシーは随時更新される場合があります。重大な変更については生効日を更新し、登録ユーザーにメールでお知らせします。

14. お問い合わせ

Pooya Moradi M.、イタリア・ローマ — arkitface@gmail.com