安心につながる3つの基本方針

写真は残さない、個人情報は求めない、そして技術と体制の両面で守ります

1. 1

   写真データは自動削除

   アップロードされた写真は、カードの生成後に自動で削除します。生成したカードのデータも、生成日の翌々日の深夜に自動で削除します。

2. 2

   個人情報は原則不要

   氏名・住所・電話番号・メールアドレスの登録は不要です。会員登録や専用アプリも前提としません。初回アクセス時に利用規約などを表示し、同意をいただきます。

3. 3

   技術と運営体制の両面で管理

   通信・保存環境・アクセス権限を管理し、監視や外部からの攻撃への対策を行っています。会社として、教育や認証などの体制も整えています。

写真データの流れ

生成から削除まで流れを決めて、自動で管理しています

1. 写真のアップロード

   専用サイトから
   サーバーへ送信

2. カードの生成

   写真を使って
   カードのデータを作成

3. 写真を削除

   カードの生成後、
   すぐに自動で削除

4. カードを保管

   印刷のために
   一時的に保管

5. カードを削除

   生成日の翌々日の
   深夜に自動で削除

写真を長い期間保管しない仕組みです。削除のタイミングをあらかじめ決めているため、写真データが漏れるリスクを大きく減らしています。

個人情報

必要以上の個人情報を求めない設計です

次の情報は、登録していただく必要がありません

• 氏名
• 住所
• 電話番号
• メールアドレス
• 会員番号
• その他、個人を特定する情報

写真を取り扱うため、初回アクセス時に利用規約とデータの利用目的を表示し、同意をいただいてからご利用いただきます。

写真の利用目的と閲覧範囲

写真はカードを作るためだけに使い、見られる人も限っています

• 目的外に利用しません

  カードの生成以外の目的には利用しません。

• AI学習・広告に使いません

  AIの学習、広告、マーケティング分析などには利用しません。

• 第三者へ提供しません

  写真データや利用者の情報を、第三者へ提供しません。

システムの対策

通信・保存・アクセス・攻撃対策・監視・保守の6つの面で対策しています

• 通信の暗号化

  HTTPSにより、利用者のスマートフォンとサーバーの間の通信を暗号化しています。

• 保存環境

  AWS（アマゾン ウェブ サービス）の国内リージョンにある、暗号化された保存領域で管理しています。

• アクセス制御

  管理画面へのアクセスを制限し、担当者ごとに権限を設定しています。

• 外部攻撃への対策

  WAF（不正な通信を防ぐ仕組み）と、IDS/IPS（不正な侵入を見つけて防ぐ仕組み）を適用しています。

• 状態の監視

  AWSの監視と、外部からの監視の二重で、システムの状態を見守っています。

• 自社で保守

  開発・運用の業務は外部に委託せず、自社で保守・対応しています。

運営会社の管理体制

運営会社として、認証の取得・教育・権限の見直しを続けています

社内検討用の資料

社内でセキュリティを確認していただくための資料をご用意しています

• ISMS登録証

  基本情報

• ISMS認証範囲

  認証の対象範囲

• プライバシーマーク登録情報

  個人情報保護の体制

• セキュリティチェックシート

  技術面・運用面

• サービス概要資料

  仕組みの説明

営業窓口で承ります。技術的な詳細は、システム担当と連携してご案内します。

よくあるご質問

写真・個人情報・システムについてよくいただくご質問です

あわせてお読みください

• 現場運用のご案内設置・日常の作業・トラブル時の対応について
• 導入実績のご紹介公営競技・観光地・自治体イベントでの活用事例