プライバシーポリシー
OSHIIRO（おしいろ。運営：Kit & Keep。以下「当方」）は、お客さまからお預かりする写真やお名前などの個人情報を、次のとおり扱います。
1. 事業者
OSHIIRO（おしいろ。屋号：Kit & Keep）
運営者の氏名と住所は、ご請求があれば遅滞なくお知らせします。
2. お預かりする情報
オーダーグッズのお申し込みのとき
- お名前、メールアドレス、SNSのアカウント（任意）
- お届け先の郵便番号・住所・お名前、電話番号（任意）
- 参戦記念シールをご注文の場合：シールに入れる公演の日付・会場名・席
- 100枚パックをご注文の場合：シールに入れるお名前・コメント・SNS の ID
- お送りいただいた写真（3枚まで）
- グッズの種類・数量、服装、入れたい名前、好きな色・雰囲気、ご希望
- 「ご注文の前に」の確認に同意いただいた記録と、その日時
ご注文の前に、下書きを作るとき
- お送りいただいた写真（1枚）
- 写真について同意いただいた記録と、その日時
- 1日の回数を数えるための印（接続元の IP アドレスに、当方だけが持つ値とその日の日付を足して、元に戻せない形に変えたもの。IP アドレスそのものは保存しません。写真の期限が過ぎた後に消します）
- 下書きを同じ端末で見られるようにするためのクッキー（72時間）
自動で記録するもの
- 同じ回線からの大量の送信を防ぐため、送信元の回線の情報（IPアドレス）を、元に戻せない形に変えて保存します。変え方は日ごとに変わるため、日をまたぐと同じ回線かどうかは分かりません。IPアドレスそのものは保存しません。
- ご注文の確認ページから完成したデザインのデータをお渡しする場合、ダウンロードされた回数を記録します（回数の上限を守るためです）。
このサイトでは、広告を配るためのクッキーや、外部のアクセス解析サービスのクッキーは使っていません。紹介の URL・QR コードや、当方の SNS・ショップカードなどのリンクからお越しの場合に限り、どのリンクから来られたかを覚えるためのクッキーを使います（お名前や連絡先は入りません。30日で消えます。外部には送りません）。ご注文があったときは、その印をご注文と一緒に記録し、紹介した方へのお礼の計算と、ご案内の見直しにだけ使います。
「先に、下書きを見る」で写真を送った場合は、その下書きを同じ端末で見られるようにするためのクッキー（72時間）を使います。広告やアクセスの解析には使いません。
文字の書体を表示するため、Google LLC の Google Fonts から書体を読み込みます。そのとき、お使いの端末の IP アドレスなどが Google に送られます。
「ライブ・遠征ノート」に書いた内容は、お使いの端末（ブラウザ）の中だけに保存され、当方には送られません。
「推し色パレット」で選んだ色・画像・文字は、端末の中だけで扱い、当方には送られません。「この色で OSHIIRO のシールへ」を押したときだけ、色の記号が当方のサーバーに届きます。
「3行の思い出整理」に書いた内容と、作ったカードの画像は、お使いの端末（ブラウザ）の中だけで扱い、当方には送られません。書きかけは、端末の中に1件だけ保存されます。
3. 使う目的
- お見積り・ご注文についてのご連絡
- グッズのデザインの制作（AIを使ってデザインを作り、人の手で整えます）
- ご注文の前に、顔のイラストの下書きを作ってお見せするため
- グッズの製造とお届け
- お問い合わせへの対応
- 自動の送信や大量の送信など、不正な利用を防ぐため
お送りいただいた写真やデザインを、制作例として紹介するのは、あらためてお客さまの同意をいただいた場合だけです。
4. 写真の扱い
- 当方は、写真を、お客さまのグッズを作るためと、ご注文の前に下書きを作ってお見せするためだけに使います。
- デザインの制作には、アメリカの会社 OpenAI の AI サービス（API）を使い、写真をもとにイラストを作ります。このため、写真を同社に送ります（くわしくは 5-2）。お申し込みのとき、または、ご注文の前に下書きを作るときに、このことへの同意をいただいています。
- 当方の保存場所にある写真と、そこから作ったイラストは、グッズのお届けが済んだ後に削除します。ご注文に至らなかった場合も、取消の後に削除します。ご注文の前に下書きを作り、ご注文に進まなかったときは、写真と下書きを、写真を受け取った時から72時間で削除します。「やめる」を押したとき、または、同じ端末であらためて下書きを作り始めたときは、前の写真と下書きを、その時に削除します。同意いただいた記録と、下書きを作った記録（写真・お名前は含みません）は、受付から6か月で削除します。
- 18歳未満の方が写っている写真は、その方の保護者（親権者などの法定代理人）からのお申し込みに限ります。お申し込みのときに、写真を制作に使うことと、5-2 のとおり OpenAI に送ることについて、保護者として同意をいただきます。18歳未満の方ご自身からのお申し込みは、お受けしていません。
- ご注文の前に下書きを作るページでは、18歳未満の方が写っている写真は、お送りいただけません。
4-2. ご注文の確認ページ
- ご注文ごとに、内容を確かめていただくためのページ（確認ページ）を用意し、そのアドレスを、お申し込みの後の画面と、メールでお知らせします。
- 確認ページから、写真の出し直しと、キャンセルのお申し出ができます。出し直した写真の扱いは、はじめに送っていただいた写真と同じです。前の写真は、新しい写真を受け取ったときに削除します。
- お支払いが確認できずに取り消したお申し込みの写真は、取り消しのときに削除します。
- ご注文をお受けしなかった場合・キャンセルの場合は、お預かりした写真と、写真から作ったイラストを、すみやかに削除します。
- 確認ページに表示するのは、受付番号、ご注文の状態、商品と数量、シールに入れる文字、金額、お届け先の都道府県、お支払いの状態です。お名前、メールアドレス、住所の全文、電話番号は表示しません。
- 確認ページは、ログインなしで開けます。アドレスは推測されにくい長い番号でできていますが、アドレスを知っている人は誰でも開けます。ほかの人に教えないでください。知られてしまったときは、ご連絡いただければ、アドレスを作り直し、前のアドレスを使えなくします。
- 確認ページは、検索サイトに載らないように設定しています。
- 確認ページを開けるのは、ページを用意した日から60日間です。
- 完成したデザインのデータを確認ページからお渡しする場合、ダウンロードできるのは、ご入金を確認した後、データを用意した日から30日間・5回までです。
5. ほかの事業者に渡す場合
法令にもとづく場合を除き、お客さまの同意なく個人情報をほかの事業者に提供することはありません。ただし、制作とお届けのために、次の事業者に必要な範囲で作業をお願いすることがあります。
- デザインの制作と写真の加工の作業：株式会社クエシア（日本の会社。当方が作業をお願いしている会社で、写真とご注文の内容を扱います）
- デザインの制作に使う AI サービス：OpenAI（アメリカ）。5-2 のとおり
- グッズの製造（印刷・加工）：グッズの製造を委託する印刷会社（製造に必要なデザインのデータだけを渡します）
- お届け：日本郵便株式会社、ヤマト運輸株式会社、佐川急便株式会社のいずれか（お届け先のお名前・住所・電話番号など、お届けに必要な情報）
- お支払い（クレジットカード）：決済サービス Stripe（契約の相手は、日本の会社 Stripe Japan, Inc. です）。カードの番号は、お客さまが Stripe の画面で直接入力し、当方は受け取りません。当方から Stripe に渡すのは、受付番号とお支払いの金額です。Stripe は、同社のプライバシーポリシーにもとづき、お支払いの情報を日本の国外（アメリカ、インドなど）で取り扱うことがあります（Stripe のプライバシーポリシー）
- お申し込みの内容・写真・イラスト・完成したデザインのデータ（ご注文の前に作った下書きと、その写真を含みます）の保存と、確認ページ・下書きのページの表示：Cloudflare, Inc.（アメリカの会社。日本の国外のサーバーに保存されることがあります）
5-2. 外国にある事業者への提供（OpenAI）
提供先：OpenAI（アメリカの会社）。同社の API（事業者向けの接続口）を通じて送ります。
提供するもの：お送りいただいた写真と、イラストを作るための決まった指示文だけです（あわせて、絵柄の見本として当方が用意した架空の人物の絵を送ります）。お名前・メールアドレス・SNS・ご希望は送りません。
国の名前：アメリカ合衆国
送る者：当方が作業をお願いしている株式会社クエシアが、同社の OpenAI の利用契約を使って送ります。
下書きの確認：顔のイラストの下書きを作るときに、写真を送ります。送るのは、(1) ご注文の前に、「先に、下書きを見る」のページで「無料で下書きを作る」を押した時、または (2) お支払いの後に、ご注文の確認ページで「顔の下書きを見る」を押した時です。(1) の場合、ご注文に進まなかったときも、写真は OpenAI に送られています。
アメリカの個人情報の保護の制度（個人情報保護委員会の資料による。2021年10月時点の調査）
- 連邦には、個人情報の保護を全体として定めた法律はありません。通信、金融、医療など、分野ごとの法律があります。
- EU から、十分な保護の水準にあるという認定（十分性認定）は受けていません。
- APEC の越境プライバシールール（CBPR）システムに、2012年7月25日から参加しています。
- 州によっては、個人情報の保護を全体として定めた州の法律があります（たとえばカリフォルニア州の消費者プライバシー法、CCPA）。
OpenAI が講じている措置（同社の API のデータの扱いについての説明による）
- API に送られたデータは、2023年3月1日以降、AI の学習や改善に使わないとしています（送り手が自分で共有を選んだ場合を除く。当方は選んでいません）。
- 画像を作る処理に送られたデータは、不正な利用を見つけるため30日間保存し、その後に消すとしています。
- 送られた画像は、児童の性的な画像でないかを自動で確かめ、その疑いがある場合は人が確認するために保存するとしています。
このように、制作のほかに、不正な利用を防ぐための確認に使われることがあります。
当方の対策：同社に送るのは写真と決まった指示文（と、当方が用意した絵柄の見本）だけにし、お名前や連絡先は送りません。当方が保存する写真とイラストは、お届けの後に削除します。
出典：個人情報保護委員会「外国制度（アメリカ合衆国）」（令和4年1月25日更新）／ OpenAI「Data controls in the OpenAI platform」
6. 保存する期間
- 写真と、そこから作ったイラスト：お届けの後（ご注文に至らなかった場合は取消の後）に削除します
- ご注文の前に作った下書きと、その写真（ご注文に進まなかった場合）：写真を受け取った時から72時間で削除します
- ご注文の前に下書きを作るときに同意いただいた記録と、下書きを作った記録（写真・お名前は含みません）：受付から6か月で削除します
- お名前・メールアドレス・SNS・ご希望など（シールに入れる文字＝お名前・コメント・SNS の ID を含みます）：お届けまたは取消の後、6か月以内に削除します
- お届け先の住所・電話番号：お届けと、その後のお問い合わせへの対応が済んでから、3か月以内に削除します
- 確認ページのアドレス：ページを用意した日から60日で使えなくなります。お名前などを削除するときにも、使えなくします
- 確認ページからお渡しする、完成したデザインのデータ：データを用意した日から30日で自動的に削除します（「写真と、そこから作ったイラスト」の削除とは別に、この期間だけ保存します）
- 受付番号・商品・数量・日時・同意の記録：取引の記録として保存します（お名前などは含みません）
7. 安全のための取り組み
- お預かりした写真と情報は、外から見られない場所に保存しています
- 管理の画面を見られるのは運営者本人だけで、開くたびにメールによる本人確認をしています
- 通信は暗号化しています
8. 開示・訂正・削除のご請求
ご自身の情報の開示・訂正・利用停止・削除をご希望の場合は、下のメールアドレスにご連絡ください。ご本人であることを確かめたうえで、遅滞なく対応します。
9. お問い合わせ先
10. このページの変更
内容を変えるときは、このページでお知らせします。
制定日：2026年10月1日
改定日：2026年10月2日（確認ページ、完成したデザインのデータ、推し色パレットの扱いを追記）
改定日：2026年10月3日（100枚パックでお預かりする情報を追記）
改定日：2026年10月4日（お支払いに使う決済サービス PayPal を追記）
改定日：2026年10月4日（サービスの名称を「OSHIIRO」に変更）
改定日：2026年10月6日（お支払いの流れ（ご注文時のお支払い・承諾のお知らせ）、お受けしなかった場合・キャンセルの場合の写真の削除、お届けをお願いする会社を追記）
改定日：2026年10月6日（お支払いに使う決済サービスを、クレジットカード（Stripe）と銀行振込に変更）
改定日：2026年10月6日（顔のイラストの下書きを、ご注文の確認ページで確かめられるようにしたことに伴い、写真を OpenAI に送る時について追記）
改定日：2026年10月9日（紹介の URL などからお越しの場合に使うクッキーについて追記）
改定日：2026年10月10日（ご注文の前に下書きを作る場合の、写真の扱いを追記）
改定日：2026年10月31日（「3行の思い出整理」の扱いを追記）