プライバシーポリシー
ミラミラは、顔写真を含む利用者の情報を、サービス提供に必要な範囲へ限定して取り扱います。顔特徴量による本人識別は行いません。
1. 取得する情報
- メールアドレス、生年月日、性別、居住国、恋愛カテゴリーの採点対象条件
- 投稿写真、カテゴリー、希望採点数、投稿・採点完了・画像削除等の時刻
- 採点値、採点時点の年代帯・性別・居住国、表示から採点までの時間
- 通報理由、削除申出の連絡先と申出内容
- ゲスト・ログインセッションCookie、Push通知の購読情報
- 結果閲覧、採点セッション、割り当て不能等の最小限の操作イベント
- サービスの安全運用に必要なサーバーログ。業務DBにはIPアドレスとUser-Agent全文を保存しません
2. 利用目的
- 本人確認、登録、ログイン、アカウント管理
- 写真の安全確認、限定配信、採点割り当て、結果集計、クレジット管理
- 通知、共有URL、問い合わせ、通報、削除申出への対応
- 不正利用の防止、障害対応、セキュリティ確保
- 個人と結び付かない日次統計による、採点需給、完了時間、保存量、利用体験の改善
- 法令上の義務への対応と権利保護
3. 顔写真の処理
アップロード時にメタデータを除去して再エンコードし、顔が1つ存在することと、高い信頼度の露骨な性的・強い暴力表現だけを自動確認します。年齢、性別、感情、本人の氏名、顔特徴量その他の属性を画像から推定・保存しません。
採点者には割り当てごとの追跡コードを焼き込んだ派生画像を、短時間だけ有効な署名URLで表示します。公開一覧や検索機能は設けません。
4. 保存期間と削除
未提出の写真は原則24時間、採点中の写真は目標件数到達まで、採点完了後の写真は最終利用に応じて延長される期間(原則7日)保存します。期限到達または手動削除後、原画像と透かし派生画像を削除します。採点結果と個人から切り離した統計は、画像削除後も保持する場合があります。
アカウント削除時はメールアドレス、認証情報、保存画像を削除し、法令対応、不正防止、集計の整合性に必要な最小限の記録だけを識別性を下げて保持します。生の操作イベントは原則90日で削除し、個人と結び付かない日次統計は長期保持します。
5. 外部委託と国外での取扱い
サービス提供のため、Railway(アプリケーション実行・シンガポール)、Neon(データベース・シンガポール)、Cloudflare R2(画像保管・APAC)、Amazon Web Services Rekognition(画像の一時的安全確認・東京)、ロリポップ(メール送信)、各ブラウザのPush配信事業者を利用します。
委託先の契約・アクセス制御・保存地域・安全管理措置を確認し、必要な監督と外的環境の把握を行います。委託先がサービス提供に必要な範囲を超えて顔写真を独自利用することを許可しません。
6. 第三者提供
本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要で同意取得が困難な場合その他法令で認められる場合を除き、個人データを第三者へ提供しません。業務委託先への必要な取扱いは、法令上の第三者提供に該当しない場合があります。
7. 安全管理措置
- 非公開ストレージ、最小権限のAPI資格情報、通信の暗号化
- 短TTL署名URL、透かし派生画像、一回性表示
- 管理画面のメール認証とTOTP二段階認証、写真閲覧・操作の監査ログ
- クレジット台帳と重要操作のトランザクション・冪等性
- 保存期限、削除待ち状態、失敗時の再試行を含む削除管理
- 委託先と保存地域を含む外的環境の把握
8. 開示・訂正・利用停止・削除等
本人は、法令に従い、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供停止または第三者提供記録の開示を請求できます。登録利用者はアカウント画面から退会と写真削除を行えます。被写体本人は削除申出窓口を利用できます。
請求時は、対象情報と本人または正当な代理人であることを確認するため、必要最小限の情報を求めます。本人確認書類を通常の投稿フォームへ送信しないでください。法令上対応できない場合は理由を説明します。原則として手数料は請求しません。運営者の氏名および住所は、本ページ下部の問い合わせ窓口からの請求に応じて遅滞なく開示します。
9. Cookieとアクセス解析
ゲスト状態、ログイン状態、管理者二段階認証の維持にCookieを使用します。初期リリースでは広告SDKや第三者行動広告のためのトラッキングを使用しません。採点結果、スコア、性別、恋愛対象条件を広告ターゲティングに使用しません。
10. ポリシーの変更
法令、外部委託先、サービス内容の変更に応じて本ポリシーを改定します。重要な変更は施行前にサービス上で告知します。
運営者情報・問い合わせ
運営者の氏名および住所は、本人からの請求に応じて遅滞なく開示します。開示請求、個人情報に関する請求、その他のお問い合わせは、次の窓口へご連絡ください。
- 請求・問い合わせ窓口
- contact@mirmir.net
施行日:2026年7月13日