プライバシー ポリシー
ご家族のお写真や情報は、かけがえのないものです。当社が何を、なぜ収集し、どのように保護するのかを、細かな注釈でごまかすことなく、わかりやすい言葉で正確にお伝えします。
最終更新：2026年7月
ご参考のための翻訳です
これは、お客様に当社のポリシーをご理解いただくためだけに提供する非公式な翻訳です。法的な拘束力はありません。本書類の唯一の正式版は英語版であり、内容に相違がある場合は英語版が優先します。
公式の英語版を読む →Hello Storybook は、アメリカ・7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA に所在する Renji Labs, Inc.（以下「当社」）が運営するサービスです。当社はパーソナライズされたイラスト入りの児童書を制作しており、お子様のお写真をお預かりすることが大きな信頼のあらわれであることを承知しています。だからこそ、このポリシーは実際の人が読んで理解できるように書きました。
本ポリシーは hellostorybook.com と当社が提供する書籍およびサービスを対象とし、Renji Labs, Inc. が、お客様から共有された個人情報の管理者としてどのように取り扱うか、およびお客様が選択できる事項を説明します。同意が必要な場合、サイトを利用するだけでは同意したことにはなりません。分析設定を通じて同意をお尋ねします。
当社が収集する情報
当社は、お客様の絵本を制作しお届けするために必要なものだけを収集します。
- アカウントおよび連絡先情報 — プレビュー、領収書、注文状況をお送りするための、お名前とメールアドレス。
- 参照写真 — お子様、および追加する場合はご家族、友人、ペット、大切な仲間について、お客様がアップロードする1枚以上の写真です。一貫した絵本の登場人物を作るために使用します。
- お話の詳細 — お子様の名前（下の名前）、年齢、代名詞、そしてお話に込めたい優しい教訓。
- 注文および配送情報 — お客様が選ぶ形式と、印刷版の場合は当社の印刷パートナーに渡すお届け先の住所。
- 支払い情報 — Stripe が安全に処理します。当社がクレジットカード番号の全桁を目にしたり保存したりすることは一切ありません。
- 利用状況と診断情報 — サニタイズされた公開ページまたはルートのひな型、参照元とキャンペーンタグ、ブラウザと端末、概算地域、クリックとファネルの段階、選択された商品・Eコマース項目、Core Web Vitals その他の性能指標、サニタイズされたエラー診断、仮名化されたブラウザまたはセッション識別子です。有効な場合は、下記の保護されたセッションリプレイも含まれます。
情報の利用目的
当社は、お客様の情報を以下の目的で利用します。
- お子様のためのパーソナライズされた絵本とイラストを制作するため。
- 完成したデジタル絵本をお届けし、ご注文の状況を随時お知らせするため。
- ご注文を処理し、お支払いを受け付け、印刷版の場合は製造・発送するため。
- 取引に関するメール（注文確認、発送状況、絵本のお届けリンク）をお送りするため。
- サポートの提供、検索およびキャンペーン成果の測定、作成・決済ファネルの把握と改善、Core Web Vitals の監視、エラーや分かりにくい体験の診断、物語・アート品質・サイトの改善に利用します。
当社はお客様の個人情報を販売しません。お客様のお写真を AI モデルの学習に使用しません。お客様からご希望がない限り、マーケティングメールをお送りすることもありません。
処理の法的根拠
GDPR または英国 GDPR が適用される場合、お客様の情報の各利用目的について、当社は次の法的根拠に依拠します。
- 本の作成と納品、決済処理、取引メールの送信 — お客様との契約の履行（第6条1項(b)）。
- 注文記録および会計記録の保存 — 会計・税務法令など、当社の法的義務の遵守（第6条1項(c)）。
- 同意が必要な地域（EEA、英国、スイス）での分析とセッションリプレイ、および任意のニュースレター — お客様の同意（第6条1項(a)）。同意はいつでも撤回できます。
- 同意が法律上不要な地域での分析、エラー診断、不正・悪用の防止 — 当社の正当な利益（第6条1項(f)）：サービスの測定と改善、安全性と信頼性の維持。
お子様の写真は、共有する権限があることを確認した保護者であるお客様との契約に基づいて処理されます。写真や外見情報を用いて個人を一意に識別する処理は一切行いません。生体認証テンプレートは作成も保存もしないため、特別カテゴリー（第9条）の処理は設計上発生しません。
自動処理とAI
AIモデルは、お客様が提供した情報から本の物語テキストと挿絵を生成します。これはコンテンツの生成であり、お客様に法的効果または同様の重大な影響を及ぼす決定ではないため、自動化された意思決定に関する GDPR の規定（第22条）は適用されません。
印刷に進む前に、フラグが付いた本は人間が確認します。また、生成された本について、サポートに連絡することでいつでも人間による確認や修正を依頼できます。
お子様のお写真
ここは保護者の方が最も気にされる点ですので、シンプルにお伝えします。
- 参照写真は、お客様の本のアートを作成し品質を確認するためだけに使用し、それ以外には使用しません。
- お写真は、絵本のお届けから30日後に当社のシステムから完全に削除され、アップロードから遅くとも必ず120日以内に削除されます。絵本をお届けできなかった場合（ご注文のキャンセルや返金、または制作を完了できなかった場合）は、アップロードから30日後に削除されます。
- お写真が販売されたり、広告主と共有されたり、公開されたり、いかなる AI モデルの学習に使われたりすることは決してありません。
- お客様は、いつでもお写真（およびその他すべての情報）の削除をご依頼いただけます。下記「お客様の権利」をご覧ください。
詳しい専用の説明は、写真および AI ポリシーのページに掲載しています。
分析、検索パフォーマンス、セッションリプレイ
当社は Google Analytics 4、Google Search Console、PostHog を使用し、訪問者が Hello Storybook をどのように見つけたか、どの公開ページや作成手順が役立つか、どこでファネルを離れるか、購入が完了したか、実際の訪問者にとってのサイト性能、技術的エラーの発生を把握します。
- Google Analytics 4 は、サニタイズされたページまたはルート情報、参照元とキャンペーンタグ、概算位置、ブラウザと端末、商品形式、注文金額、通貨、取引識別子を用いて、流入と限定的なEコマースファネルを測定します。分析用保存が許可された場合、ファーストパーティ分析 Cookie を使用します。
- Google Search Console は、検索語句、表示回数、クリック、順位、インデックス、Core Web Vitals など、公開ページが Google 検索でどのように表示されるかを報告します。Search Console を追加しても、別の追跡スクリプトや Cookie がサイトに追加されることはありません。
- PostHog は、仮名化されたブラウザおよびセッション識別子を用いて、プロダクト分析、Core Web Vitals、サニタイズされたクライアントエラー報告、セッションリプレイを提供します。許可された概算位置処理の後に生の IP アドレスを保持しないよう設定します。
- PostHog リプレイは、移動、クリック、スクロール、ページ配置を再構成します。すべてのフォーム入力をマスクし、アップロード写真、生成ポートレート、本のページ、非公開テキストをブロックし、非公開のクエリ値とルートトークンを除去し、非公開の読書、注文、レビュー共有、配信停止ルートを除外します。ネットワーク要求・応答本文、コンソールログ、canvas 内容、クロスオリジンフレームは記録しません。
Google Analytics または PostHog に、お子様やご家族の氏名、年齢、写真、外見、物語の詳細、献辞、ギフトメッセージ、成人のメールアドレスや配送先、カード情報、フォーム入力内容、アップロード・生成メディア、非公開の本、注文、決済、レビュー、ギフトカード、配信停止トークンを意図的に送信することはありません。
欧州経済領域、英国、スイスの訪問者については、同意後にのみ分析保存と PostHog 収集を開始します。拒否した場合、または選択する前は、Google Analytics はまったく読み込まれず、Google には何も送信されません。PostHog の収集も無効のままです。その他の地域では法律で認められる範囲で使用し、誰でも Cookie 設定からいつでも選択を変更できます。
当社の法的根拠は、お客様との契約の履行（注文の作成と配送）、必要な場合のお客様の同意（不要不急の分析やマーケティングを含む）、認められる範囲での正当な利益（サービスの測定・改善、安全、エラー診断）、および法的義務の履行です。
エラー診断
ページが読み込めない、本が生成できないなど、不具合が起きたとき、当社のソフトウェアは原因を特定して修正できるよう診断レポートを送信します。これらのレポートは当社の委託先である Sentry（Functional Software, Inc.）が処理します。個人的な内容は、届いてから取り除くのではなく、送信前に当社のサーバー上で取り除かれます。
レポートが当社のシステムを離れる前に、当社は次のことを行います。
- 各レポートのラベル付きフィールドから、お子さまの名前と物語に登場する他の人物の名前を取り除きます。また、当社のソフトウェアがそれらの名前を把握している場合（お子さまの本を作成している間、およびお客様ご自身のブラウザー内）は、エラーメッセージの本文からも取り除きます。
- メールアドレス、注文リンク、完成した本へのプライベートリンクを取り除きます。
- 写真やその他の画像データが含まれる場合は、レポート全体を送信せずに破棄します。
- セッションの録画、フォームに入力された内容、Cookie、当社が AI プロバイダーに送る指示は、一切含めません。
残るのはスタックトレース、エラーメッセージ、社内の参照番号だけです。不具合の修正には十分ですが、お客さまやお子さまを特定するには足りません。Sentry は標準の契約条件に基づく当社の処理者として、これらのレポートを米国内のインフラに保存し、90 日後に自動的に削除します。
データの処理場所
Renji Labs, Inc. はアメリカ合衆国に拠点を置いており、当社のサービス運営を支える提供事業者（支払い、印刷、ホスティング、メールの各パートナーなど）は、お客様の情報をアメリカ合衆国またはその他の国で処理することがあります。これらの国のデータ保護法は、お客様がお住まいの国の法律とは異なる場合があります。
欧州経済領域、英国、スイスの外へ個人情報を移転する場合、当社は認められた保護措置に依拠します。Stripe、Google、Cloudflare、Sentry は、英国拡張およびスイス・米国間の枠組みを含む EU・米国データプライバシーフレームワーク（Data Privacy Framework）の認証を受けています。その他の米国プロバイダー（Supabase、Railway、OpenAI、Anthropic）は、欧州委員会の標準契約条項に英国補遺およびスイス向け調整を組み込んだデータ処理契約を締結して個人情報を処理しており、当社は移転影響評価を維持しています。お客様の情報は、これらの保護措置の下で米国において処理されます。
代理人
当社はお客様のプライバシーとデータ主体としての権利を大切にしており、以下の地域におけるプライバシー代理人およびお問い合わせ窓口として、Prighter Groupとその現地パートナーを指名しています。
- 欧州連合（EU）
- 英国（UK）
Prighterを利用すると、プライバシーに関する権利（個人データへのアクセスや消去の請求など）を簡単に行使できます。代理人であるPrighterを通じて当社にご連絡いただく場合、またはデータ主体としての権利を行使される場合は、次のウェブサイトをご覧ください: https://app.prighter.com/portal/renjilabs
子どものプライバシー
Hello Storybook は、保護者、祖父母、そして贈り物をされる方のためのサービスであり、当社のお客様は成人の方々です。当サイトは子ども向けではなく、当社が13歳未満の子どもから直接個人情報を故意に収集することはありません。
お客様が提供する写真や情報はお子様に関する場合がありますが、提出権限を持つ成人のお客様が提出するものです。お子様が当社へ直接情報を提供したと思われる場合はご連絡ください。削除します。
当社が保有するお子様のデータを明確にすると、それはお子様の名前（ファーストネーム）、年齢、代名詞、外見の詳細、およびお客様がアップロードする参照写真です。これらは、親権または後見の権限を持つ成人のお客様が提供するもので、ご注文いただいた本の作成のみに使用されます。これらのデータに関するすべての権利（アクセス、削除など）は、「お客様の権利と選択」に記載の窓口を通じて保護者が行使します。
情報の保存期間
- アップロードされた参照写真：修正や再印刷に対応できるよう絵本のお届けから30日後まで保管し、アップロードから必ず120日以内に削除します。いずれか早いほうを適用します。絵本をお届けできない場合は、アップロードから30日後に削除します。
- 完成した本のファイル：再ダウンロードできるよう、お客様が削除を求めるまで保存します。
- 注文記録：会計、税務、保証上の義務を果たすため、7年間保存します。
- Google Analytics のユーザーレベルイベントデータ：最長14か月。集計レポートはより長く利用できる場合があります。
- Google Search Console の検索パフォーマンスデータ：Google の現在の保持期間に従い最長16か月。
- PostHog のセッションリプレイ：最長30日間保持されます。PostHog のプロダクト分析イベントおよびサニタイズ済みクライアントエラーイベント：現在の PostHog プランではイベント保持期間が84か月（7年）と定められています。当プロジェクトではこの上限の技術的な適用が現在有効になっていないため、84か月の時点で自動的に削除されることを保証できません。当社はこれらのデータをそれより早く削除する場合があり、法律で求められる有効な削除要求に対応し、個人を特定しなくなった集計情報をより長く保持する場合があります。
お客様の権利と選択
居住地にかかわらず、当社が保有するお客様のデータの開示、訂正、削除を求め、同意をいつでも撤回できます。分析の選択は Cookie 設定で変更できます。EEA、英国、カリフォルニアでは、GDPR や CCPA に基づくアクセス、削除、移転、特定処理の制限・異議申立て、権利行使による差別を受けない権利などがあります。
ご請求は hello@hellostorybook.com までメールでお送りください。請求は無料です。各請求はご注文またはアカウントのメールアドレスと照合して確認し、1か月以内に回答します。複雑な請求について法律がより長い期間を認める場合は、その旨と理由をお知らせします。EU・英国代理人のポータル（上記「代理人」の項をご覧ください）を通じて請求することもできます。カナダのお客様については、個人情報保護の責任者は Renji Labs の最高経営責任者（CEO）であり、hello@hellostorybook.com で連絡できます。EEA または英国にお住まいで、当社のデータの取り扱いが適切でなかったとお考えの場合は、お住まいの地域のデータ保護監督機関に苦情を申し立てる権利もあります。ただし、まずは当社に解決の機会をいただければ幸いです。
セキュリティ
当社は、通信の暗号化、アクセス制御、そして評判の高い基盤提供事業者によって、お客様の情報を保護します。支払いデータは Stripe が取り扱い、当社のサーバーに触れることは一切ありません。完全に安全なシステムは存在しませんが、当社は自分たちの家族のデータに対して望むのと同じ配慮をもって、お客様のご家族のデータを取り扱います。
変更とお問い合わせ
当社は、製品の成長に伴い、このポリシーを更新することがあります。重要な変更を行う場合には、冒頭の日付を更新し、必要に応じてお知らせします。
プライバシーについてご質問がありますか。いつでも hello@hellostorybook.com までメールでお問い合わせいただくか、Renji Labs, Inc., 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA までお手紙をお送りください。