GDPRへの対応とデータ保護

GDPRとは？

GDPR（EU一般データ保護規則）は、2018年5月25日に施行された欧州連合（EU）の規則です。EU域内の個人に対するデータ保護を強化・統一するとともに、EU域外への個人データの移転について定めています。

ImgShareHub.comは、GDPRを遵守し、お客様の個人データを保護することに努めています。このページでは、GDPRに基づくお客様の権利と、当社によるデータの取り扱いについてご説明します。

GDPRに基づくお客様の権利

GDPRに基づき、お客様はご自身の個人データに関して以下の権利を有します：

当社が収集する個人データ

当社は、以下の種類の個人データを収集・処理します：

• アカウント情報：メールアドレス、氏名（提供された場合）、パスワード（暗号化済み）
• 画像データ：アップロードされた画像、画像のメタデータ（サイズ、ファイルサイズ、アップロード日）
• 利用データ：IPアドレス、ブラウザの種類、デバイス情報、国コード
• アクティビティデータ：画像の閲覧、アップロードのタイムスタンプ、アクセスログ

処理の法的根拠

当社は、以下の法的根拠に基づいてお客様の個人データを処理します：

• 同意：アカウントを作成する、または画像をアップロードすることにより、お客様は当社によるデータの処理に同意したものとします
• 契約の履行：画像のホスティングおよび共有サービスをお客様に提供するため
• 正当な利益：サービスの改善、セキュリティの確保、不正行為の防止のため
• 法的義務：適用される法令を遵守するため

データの保存

当社は、必要な期間に限りお客様の個人データを保存します：

• アカウントデータ：アカウントが有効である間保存されます。アカウントの削除後30日以内に削除されます
• 画像データ：匿名でアップロードされた画像は、365日間閲覧がない場合に削除されます。登録ユーザーがアップロードした画像は、削除されるまで保存されます。自動削除の時刻が設定された画像は、その時刻に削除されます。
• 利用データ：セキュリティおよび分析の目的で最大90日間保存されます

データのセキュリティ

当社は、お客様の個人データを保護するため、適切な技術的および組織的措置を講じています：

• 通信中のデータの暗号化（SSL/TLS）
• 業界標準のハッシュ化による安全なパスワードの保存
• アクセス制御と認証
• 定期的なセキュリティ評価と更新
• 安全なクラウドストレージ基盤

権利の行使方法

お客様は、以下の方法でGDPRに基づく権利を行使できます：

国際的なデータ移転

お客様のデータは、欧州経済領域（EEA）域外にあるサーバーに移転され、保存される場合があります。当社は、適切な保護措置が講じられていることを確保します：

• データ処理者との標準契約条項（SCC）
• GDPRの要件の遵守
• 安全なデータの保存と処理

データ侵害の通知

万一、お客様の個人データに影響を及ぼすデータ侵害が発生した場合、当社は以下の対応を行います：

• 72時間以内に関係する監督機関に通知します
• 侵害がお客様の権利と自由に対して高いリスクをもたらす場合は、影響を受けるユーザーに不当な遅滞なく通知します
• 侵害の内容について明確な情報を提供します
• 侵害に対処するために講じた措置を説明します

苦情を申し立てる権利

当社がGDPRに従ってお客様の個人データを取り扱っていないとお考えの場合、お客様は、居住地のデータ保護監督機関に苦情を申し立てる権利を有します。

EU居住者の方は、次のサイトで居住地の監督機関を確認できます：欧州データ保護会議（European Data Protection Board）

このページの更新

当社は、当社の運用や法的要件の変更を反映するため、このGDPR対応ページを随時更新することがあります。このページ下部の「最終更新日」は、最後に変更が行われた日を示します。

最終更新日：2026年10月25日

関連情報