プライバシーポリシー

適用開始日:2026年8月25日

株式会社シー・イー・エス(以下「当社」といいます。)は、当社が提供する以下のサービス(以下、総称して「対象サービス」といいます。)における利用者情報を、当社のプライバシーポリシーに加えて、以下のとおり取り扱います。

1. 対象利用者と写真を利用する権限

対象サービスは、保護者、当社の担当者、または当社が承認したイベント運営者が、お子様を含む人物またはペットの写真を使用してカードや画像を作成するためのサービスです。利用者およびイベント運営者は、自分自身、保護者として同意できる未成年者、または撮影・加工について適法な許可を得た人物もしくはペットの写真だけを使用してください。第三者の写真を本人、保護者または権利者の許可なく使用してはいけません。

未成年者の写真を使用する場合は、保護者が、撮影、カードへの印字、AI加工、印刷、および本ポリシーに記載する外部サービスでの処理について必要な同意と権限を有していることを確認してください。

2. 取得または処理する情報

当社は、各対象サービスの提供に必要な範囲で、次の情報を取得または処理します。すべての対象サービスが、以下の情報を一律に取得するものではありません。

対象サービスでは、広告識別子、位置情報、連絡先、通話履歴を、カードまたは画像作成のために取得しません。

3. 利用目的

利用者の写真および生成画像を、当社または委託先の汎用AIモデルの学習目的には使用しません。

4. サービス別の取扱い

4.1 こども免許

お子様の写真、氏名、生年月日、交付場所、安全の約束、乗り物等を、免許証風カードの作成および印刷のために処理します。これらのカード作成情報は端末内で管理し、当社はアプリを通じて収集しません。端末内の情報は、アプリのアンインストールまたは端末上の削除操作によって削除されます。イベント運営者が印刷物または端末内の情報を取り扱う場合は、その運営者の責任において、必要な同意の確認、アクセス制限、利用後の削除および不要な印刷物の安全な廃棄を行います。

4.2 未来おしごとメーカー

お子様の写真、氏名、選択した性別、抽選された職業、生成状態および生成画像を、おしごとカードの作成・印刷のために処理します。氏名およびイベント用の会社名・広告文は端末内で合成し、当社のサーバーまたはAI画像生成サービスへ送信しません。写真ならびに職業・衣装の生成に必要な最小限の情報は、暗号化通信により当社のAWS環境およびAI画像生成サービスへ送信します。

サーバー上の原写真、中間画像および生成画像は処理終了後に削除対象とし、通常約24時間以内に削除します。端末、共有フォルダ、印刷用PCおよび印刷待ちデータに残る写真・生成画像・入力情報は、イベント終了時に削除します。

当社は、実際のお子様の写真を外部AIへ送信する前に、外部AIのデータ保持設定、未成年者の写真を取り扱うための同意手順およびプライバシー管理について必要な確認と承認を行います。これらの確認と承認が完了していない場合、実際のお子様の写真の外部AI処理を開始しません。

4.3 バトルカードメーカー

写真、入力した名前、生成属性、カード画像、匿名セッション情報、同意記録、生成状態、診断情報およびGoogle Playでの購入情報を、バトルカードの作成、購入確認および不正利用防止のために処理します。苗字は入力確認にのみ使用し、名前の文字列とともに当社サーバーまたはAI画像生成サービスへ送信しません。購入トークンそのものは継続保存せず、不正な再利用防止に必要な不可逆な識別値を保存します。

原写真、中間画像およびサーバー上の生成画像は通常約24時間、同意・生成ジョブ・通常のAPIログは通常7日以内、購入処理ログは原則30日以内、不正利用防止用の不可逆な購入識別値および監査記録は原則400日以内、写真・氏名を含まない不適切な結果の報告記録は受付から30日後を削除期限とします。

5. 外部サービスへの送信と委託

当社は、対象サービスの提供に必要な範囲で、次の事業者へ処理を委託します。送信する情報と利用目的は、サービス別に必要な最小範囲に限定します。

当社は、委託先の契約条件、セキュリティ対策およびデータ取扱条件を確認し、必要かつ適切な監督を行います。情報が日本国外の設備で処理される場合があります。具体的な取扱条件は各サービス提供者のプライバシーおよびデータ処理条件にも従います。

OpenAI APIへ送信したデータは、既定ではOpenAIのモデルの学習または改善に使用されません。一方、不正利用監視ログには入力・出力等が含まれることがあり、通常最大30日保持される場合があります。法令上必要な場合、またはサービスや第三者を危害から守るため合理的に必要な場合は、より長く保持されることがあります。Zero Data Retentionは自動適用ではなく、OpenAIの承認および当社による対象プロジェクトへの設定が必要です。

6. 保存期間と削除

当社は、利用目的の達成に必要な期間に限って情報を保存し、サービス別に定めた期限またはイベント終了後に削除します。ただし、法令上の義務、紛争対応または不正利用調査のため保存が必要な場合は、その目的に必要な範囲と期間に限って保存することがあります。

端末へ保存された完成画像は、利用者またはイベント運営者が端末上で削除するまで保存されます。クラウド基盤の削除処理には時間差が生じる場合があります。バトルカードメーカーのサーバー記録は、削除後も障害復旧専用の暗号化されたDynamoDB継続的バックアップに、削除前の復旧点として最大35日間含まれる場合があります。その他の対象サービスのバックアップは、各システムで定める保存期間内に限って保持します。バックアップは通常の分析には使用せず、災害復旧時に権限を限定した担当者だけが利用します。

7. 安全管理措置

当社は、外部送信を行う対象サービスとサーバー間の通信をTLSで暗号化し、サーバー上の写真および生成画像を暗号化して保存し、公開アクセスを禁止します。アクセス権限を業務上必要な担当者と処理サービスに限定し、秘密情報、写真、氏名および購入トークンをアプリケーションログへ記録しません。レンタル端末、共有フォルダ、印刷用PCおよび印刷物については、当社またはイベント運営者が各サービスの運用責任に応じて、アクセス制限、利用後の削除、取り忘れの回収および誤印刷の安全な廃棄を行います。

8. 利用者による選択と削除依頼

未来おしごとメーカーおよびバトルカードメーカーでは、写真を選択せず、または必要な同意が確認できない場合、写真の外部送信およびAI加工を開始しません。こども免許を含む対象サービスの利用者およびイベント運営者は、写真を取り扱う前に必要な同意と権限を確認してください。カメラ権限を許可しない場合でも、対応するサービスでは端末の画像選択機能を利用できます。

端末へ保存した画像は、利用者またはイベント運営者が削除できます。その他の情報について、開示、訂正、利用停止または削除を希望する場合は、下記窓口へご連絡ください。本人確認、法令上の保存義務または不正利用防止に必要な範囲で、直ちに削除できない場合があります。写真、購入トークン、APIキーまたはパスワードを問い合わせ本文へ添付しないでください。

9. AI生成結果

AIによる生成結果は、写真や処理状況によって異なり、意図しない外見の変化または不適切な表現を含む場合があります。対象サービスに報告機能がある場合は、結果画面から当社へ報告できます。報告は安全対策、品質改善および再発防止に利用し、報告によって追加料金が発生することはありません。

10. ウェブサイトのアクセス解析

当社は、対象サービスのウェブサイトでGoogle Analyticsを利用する場合があります。Google AnalyticsはCookie等を利用し、閲覧ページ、利用端末・ブラウザに関する情報、IPアドレス等をGoogleへ送信します。これらの情報はウェブサイトの利用状況の把握および改善に利用します。ブラウザの設定でCookieを無効にできますが、ウェブサイトの一部機能が利用できなくなる場合があります。

11. 改定とお問い合わせ

本ポリシーを変更する場合は、本ページまたは対象サービス内で、改定日および重要な変更内容をお知らせします。本ポリシーに関する問い合わせ、苦情、開示等または削除の依頼は、dev@c-e-s.co.jp または株式会社シー・イー・エスのプライバシーポリシーに記載されたお問い合わせ窓口へご連絡ください。