Pomvom™

 最終更新日：2025年12月1日

​

Pomvom Ltd.およびその関連会社（以下「Pomvom」「当社」「当社の」「当社を」といいます。）は、お客様の個人データの保護に尽力しています。Pomvomは、世界各地のテーマパークおよびアトラクション（以下（施設）」といいます。）において写真・動画サービス（以下「（サービス）」といいます。）を提供しています。本ポリシーは、お客様が当社のサービスをご利用になる際に、当社がどのようにお客様のデータを収集・利用・共有・保護するかを説明するものです。

 

 

本ポリシーは、お客様が以下のいずれかに該当する場合に適用されます：

• Pomvomが写真・動画サービスを提供しているテーマパークまたはアトラクションを訪問する場合

• 当社のウェブアプリケーション（以下「App（アプリ）」といいます。）を利用して、メディアの閲覧、引き換え、または購入を行う場合

• 当社のウェブサイトまたはランディングページを訪問する場合

• 電子メール、チャットボット、またはソーシャルメディアを通じて当社と交流する場合

• お客様または施設パートナーとして当社と取引する場合（この場合、お客様の従業員または担当者に関する限定的な個人データを当社が処理することがあります）

（個人データ）」とは、個人を識別できる情報、または識別可能な個人に関連する情報をいいます。例えば、お客様が当社に提供される氏名、メールアドレス、電話番号、その他の連絡先情報などが個人データに該当します。

​本ポリシーのサマリーでは、当社の取扱実務の概要を簡潔にご理解いただけます。ぜひ本ポリシー全文をお読みください。本ポリシーに同意いただけない場合は、当社のサービスへのアクセスまたは利用を行わないでください。

 

収集するデータ

当社は、お客様が当社に直接提供する個人データ、当社の**サービス**利用を通じて取得されるデータ、または当社の自動撮影システムにより取得されるデータを受領・収集・保存します。

施設訪問者

• お客様が 施設 を訪問した際に、ライド、アトラクション、セルフキャプチャーユニット、または巡回カメラマンによって撮影される画像および動画

• メディアが撮影された日時および場所

• 電話番号および／またはメールアドレス

• 購入情報、注文履歴、およびトランザクションID、購入日時、施設情報、商品識別子、支払参照番号（ただし、クレジットカード番号の全桁は含みません）などの関連メタデータ

​​

ウェブアプリ利用者

• アカウント作成時に自動生成されるアカウントID

• 電話番号、メールアドレス、ならびにソーシャルプラットフォーム経由でログインする場合に取得されるソーシャルメディアアカウント情報およびメールアドレス

• 購入情報、カードBINおよびカード番号の下4桁（※当社はカード番号全桁を保存しません）、注文履歴、トランザクションID、購入日時、施設情報、商品識別子、通貨、支払方法（例：カード、PayPal）、IPアドレス、郵便番号、国情報など

• アプリ の利用に関する情報（IPアドレス、都市の位置情報、デバイス／ブラウザ／OS情報、接続情報、言語、アクセス・利用時間ログ、ネットワークログ〔アクセスキーを含む〕、利用時間、バグ・エラー情報、クリックストリームデータ、アプリおよび機能とのインタラクション情報）

• マーケティングコミュニケーションの設定および同意履歴

• お客様がアプリ（App）にアップロードする画像

• AI が生成または加工した出力物（「AI生成物」）および関連する技術的メタデータ（例：タイムスタンプ、変換ログ）。

​​

コミュニケーションおよびサポート

• チケット情報、チャット履歴、サポート履歴

• トレーニング、コンプライアンス、品質管理の目的で通話、メール、または画面操作を記録する場合があります

• 「Contact Us」ページ、チャットボット、メールにより提供されるその他の情報

​​

 ビジネスパートナー担当者

お客様が、施設、ビジネスパートナー、またはベンダーの従業員または代表者である場合、当社は以下のデータを処理することがあります：

• 氏名、役職、勤務場所、電話番号、メールアドレス

• アカウント管理、オンボーディング、トレーニング、提案、交渉、請求、サービス提供に必要なデータ

• コンプライアンス確認のための第三者からの情報

• サポートチケットおよび関連するやり取り

 他者に関するデータ

• お客様が当社のサービスを通じて第三者の個人データを提供する場合、その第三者に本プライバシーポリシーを通知し、その明示的な許可を得た場合に限ります。

 

個人データの利用方法

当社は、個人データ を以下の目的で利用します：

• サービス および関連商品を提供し、支払処理を行い、購入品をお届けするため

• お客様の登録アカウントを作成・管理し、本人確認を行い、お客様がメディアに安全にアクセス、閲覧、共有できるようにするため

• 新しい機能の開発や既存機能の強化を含め、サービスを運営・維持・改善するため

• ゲストの利用状況を把握し、サービス性能を向上させ、施設 の運営を支援する目的で、特定データの集計・匿名化を含め、サービスおよび関連オペレーションの利用状況を分析するため

• 背景除去、画像合成、オーバーレイ、AIカートゥーン、AIヘッドショット （お客様の選択に基づく）などのAI機能を適用し、お客様のメディアを強化・パーソナライズするため

• お客様からのフィードバックを求め、問い合わせ対応やサポートチケット管理など、カスタマーサービス対応を行うため

• 法律により許可されている場合、またはお客様の同意に基づき、プロモーション資料その他のコミュニケーションを送付するため

• 契約上および法的義務、業界基準、当社内部ポリシーを遵守し、不正または濫用を防止し、法執行機関を支援するため

• 施設、ビジネスパートナー、またはベンダーとの関係を管理するため

• 収集時に特定の通知を行ったその他の目的を遂行するため

 

処理の法的根拠

当社は、データ保護法に基づき、以下の法的根拠に依拠して個人データ を処理します。

• 契約:

お客様がリクエストされた サービス を提供するために必要な処理を行います。

• これには、アカウントの作成・管理、本人確認、写真・動画へのアクセス提供、購入処理、商品の配送、カスタマーサービスおよびサポートの提供などが含まれます.

これらの処理が行えない場合、当社はお客様が要求するサービスを提供することができません。

• 同意：

場合によっては、お客様の同意に依拠します。

例えば、メールまたはSMSによるマーケティングコミュニケーションの送信、特定のクッキーやトラッキング技術の使用、ソーシャルメディアアカウントによるログインの選択などが該当します。

お客様は、同意をいつでも撤回することができます。

• 正当な利益：

当社の正当な事業上の利益のために必要であり、かつお客様の権利によって優越されない範囲で個人データを処理します。

これには、サービスの運営・改善（例：利用状況の分析、エラー修正、新機能の開発）、ネットワークおよび情報セキュリティの確保、不正や濫用の防止、施設 パートナーおよび法人顧客との関係管理、従業員のトレーニング、サービスの効果的な運用を支援する集計・統計情報の作成などが含まれます。

• 法的義務：

法的義務を遵守するために個人データを処理する場合があります。

例えば、取引の財務・税務記録の保持、消費者保護や製品安全法に必要な情報の保持、当局からの適法な要請への対応、プライバシー法・雇用法その他の規制要件への遵守などが含まれます。

 

個人データの共有

当社は個人データを販売、貸与、リースすることはありません。ただし、以下の状況においてお客様の情報を共有する場合があります。

• 当社グループ内:当社は、機密保持義務および本ポリシーに従い、企業グループ内でデータを内部共有する場合があります。

• 施設パートナーとの共有:お客様がテーマパークまたはその他のアトラクションを訪問する際、当社は、施設がそのサービスを運営できるよう、必要な情報を共有する場合があります。施設は、この情報を独自の目的で使用する場合があります。各施設のプライバシー通知をご確認ください。

• サービスプロバイダーとの共有: 当社は、世界各地の信頼できるベンダーおよびサービスプロバイダーを利用して、当社のサービス（Services）をサポートし、当社に代わって業務を遂行しています。これらの業務には、ホスティングおよびセキュリティ、支払処理、利用分析、カスタマーサポート、マーケティングおよび事業開発（広告やイベントを含む）、メッセージング、AIによるメディアの強化および加工・編集、販売および請求管理、法務・コンプライアンス支援、運用サービスやトレーニングサービスなどが含まれます。これらのサービスプロバイダーは、必要最小限の個人データのみを受領し、契約上の義務により、当該データを保護し、契約上合意されたサービスの提供目的のみに使用することが求められます。

• 法的および安全上の理由: 当社は、以下が必要または適切であると判断した場合にデータを開示することがあります：法令、裁判所命令、または政府規制への遵守、当局からの適法な要請への対応、不正・セキュリティ・技術的問題の検出、防止、対処、当社の契約またはポリシーの執行、Pomvom、顧客、施設パートナー、またはその他関係者の権利・財産・安全の保護、または利用可能な救済措置の追求や潜在的損害の軽減。このような開示は、法令で必要または許可される範囲に限定されます。

• 企業取引:合併、買収、その他の企業再編が発生した場合、適切な保護措置が維持され、本ポリシーが引き続き適用されることを条件として、個人データが新たな事業体に移転される場合があります。

• お客様の同意:上記の目的以外で個人データを共有する場合には、お客様の事前の同意を得た場合に限ります。

 

国際データ移転

当社は、個人データ（personal data）を含む情報を、英国、米国、EU、イスラエル、および日本で保存・処理しています。当社は国際的に事業を運営しており、また当社のベンダーは世界各地に存在するため、お客様の個人データが居住国以外の国へ移転され、保存され、またはそこからアクセスされる場合があります。お客様が、個人データの他国への移転に同意を必要とする法域に居住している場合、お客様は当該移転について明示的かつ曖昧さのない同意を当社に与えるものとします。

このような移転が発生する際、当社は、適用法に従い、お客様の個人データが十分な保護レベルを受けられるよう、適切な措置を講じています。これには以下が含まれます：

• 欧州委員会または英国当局が発行する十分性認定（例：イスラエルは十分な保護を提供している国として現在認定されています）への依拠

• データ受領者との標準契約条項（SCCs）の締結

• 認定された認証スキームや契約上の保証など、その他の保護措置への依拠

これらの措置は、お客様のデータがどこで処理されても、お客様の権利と保護が維持されるよう設計されています。

 

データ保持

取得されたすべての画像は、購入されたかどうかに関わらず、
撮影から45日以内に自動的に削除されます。一部の施設（Venues）では、契約上・法的・技術的要件により、より短い保持期間が適用される場合があります。
お客様がメディアに確実にアクセスできるよう、注文完了後は速やかに購入・ダウンロードされることを推奨します。 施設内のローカルシステムに保存された生データは、通常 30日以内 に削除されます。アクティブでないユーザーアカウントは、サービス（Services）の利用が継続されない限り、撮影から45日以内 に削除されます。

施設で年間パスを購入された場合、アカウントは購入日から 12か月間 保存されます。
当社のアクティブシステムからアカウントまたは関連個人データを削除した後も、バックアップまたはアーカイブに限定的なコピーが残る場合があります。また、法的・財務的その他の正当な事業目的のために必要な情報は保持される場合があります。チャットボットの記録は通常 45日間、IPアドレスなどの技術ログは 30日間、財務記録（請求書・請求情報を含む）は、適用法により 6〜7年間 保持されます。

 

 

セキュリティ対策

当社は、個人データ を不正アクセス、改ざん、開示、または破壊から保護するために最大限の努力を行っています。

当社のサービス は、物理的、技術的、管理的統制を含む多層的なセキュリティプログラムによって保護されています。これには、ネットワークファイアウォールおよびフィルタリング、送信中（TLS/SSL）および保存中の暗号化、最小権限および知る必要性原則に基づく厳格なロールベースアクセス、特権アクセスに対する多要素認証、データの最小化および分離、セキュアなログ記録および監視、定期的な監査および脆弱性管理、文書化されたインシデント対応手順などが含まれます。

個人データへのアクセスは、機密保持およびセキュリティ義務を負う、認可されたPomvom従業員および精査済みのサービスプロバイダーのみに制限されています。

 

当社は業界標準の対策を講じ、適用される法令を遵守していますが、いかなるシステムも100%の安全性を保証できるものではありません。当社の合理的な管理範囲を超える不正または意図しないアクセスについて、当社は責任を負いません。

お客様のプライバシーが適切に扱われていないと感じられた場合、またはお客様のデータへの不正アクセスの試みを認識された場合は、[email protected]

 までご連絡ください。。

 

子どもおよび未成年者

当社のサービス は一般向けに設計されており、米国では13歳未満、英国および欧州連合では16歳未満、日本では18歳未満 の子どもを対象としたものではありません。これらの年齢層の子どもは、アカウントの作成や直接の購入を行うことはできません。サービスへのアクセスは、必ず親または法定保護者が作成したアカウントを通じて管理され、サービスのすべての利用について保護者が責任を負います。

当社サービスの一環として、写真や動画に未成年者が映り込むことがあります。このメディアは公共のアトラクションで撮影されますが、提供および販売対象は子ども本人ではなく、親または法定保護者に限られます。コンテンツは本プライバシーポリシーに従って処理・保護され、子どものメディアに関連するアカウントおよび購入管理は保護者が引き続き行います。
もし当社が子どもによるアカウント作成または直接購入の試みを認識した場合、当社は当該アカウントおよび関連データを速やかに削除します。

 

お客様の権利と選択肢

当社が処理するお客様の 個人データ について、お客様には以下の権利があります：

• データへのアクセス: 当社が保有するお客様の個人データへのアクセスを請求でき、特定のデータについてはポータブルコピーを受け取ることができます。

• データの訂正: 当社が保有する不正確または不完全な情報について修正を求めることができます。

EUまたは英国のデータ保護法が適用される場合、
状況に応じて以下の追加の権利が適用されることがあります（特定の要件または制限が適用される場合があります）：

• データの削除: 特定の状況下で、お客様のデータの削除を請求する権利があります。

• 処理の制限: ダイレクトマーケティングなど、特定のデータ利用について制限または異議を唱えることができます。

• 同意の撤回: 当社のデータ処理が同意に基づく場合、いつでも同意を撤回できます。

• 自動化された意思決定への異議: 自動処理のみに基づき重大な影響を及ぼす決定を受けない権利があります。

• 苦情の申し立て: データ保護規制当局（例：英国ICO、EU監督機関、または関連する米国／日本の規制当局）に苦情を申し立てることができます。

当社は、お客様の同意がある場合、または法令により認められている場合、マーケティングコミュニケーションを送信します。お客様は、メール中の「unsubscribe」リンク、SMSへの「STOP」返信、または [email protected]  への連絡により、 いつでもオプトアウトできます。マーケティングをオプトアウトした場合でも、取引関連の通知（例：購入確認、セキュリティ警告） は引き続き送信される場合があります。

 

当社のサービス（Services）を利用することで、お客様は「自身または他者と共に写る画像が撮影され、加工され、販売または配布される可能性」に同意したものとみなされます。

写真や動画は、インターネット上で一般に閲覧される可能性もあります。お客様は、いつでもサービスの利用を停止できます。その時点で、当社は個人データの収集を停止します。自動撮影システムは公共のアトラクション内で作動するため、事前に撮影を防ぐことはできませんが、撮影された画像の保持を望まない場合は、スタッフに申し出るか [email protected]  まで連絡し、削除を依頼できます。 削除依頼前に物理プリントを購入することは可能です。削除後は復元できません。

 

お客様は、いつでもアカウントの終了およびデータ削除を請求できます。
リクエストを処理すると、当社の運用システムからアカウント情報および関連データ（デジタルメディアを含む）が削除されます（本ポリシーの保持規則に従います）。
バックアップから完全に除去されるまでに追加時間がかかる場合があります。

また、当社は法的義務、セキュリティ、詐欺防止、記録保持の目的で、必要な範囲で限定的な個人データを保持する場合があります。

 

これらの権利または選択肢を行使するには、[email protected] までご連絡ください。
当社は、回答前にお客様の本人確認のため合理的な情報提供をお願いする場合があります。

 

クッキーおよびトラッキング

当社は、サービス（Services）の提供および保護、セッションの安定維持、お客様の設定の記憶、サービスの利用状況の分析、ならびに効果測定やコンテンツ最適化によるマーケティングキャンペーンの支援のために、クッキーおよび類似技術を使用します。

一部のクッキーはサービスが適切に動作するために不可欠であり、その他のクッキーはパフォーマンス向上やユーザー体験の強化に役立ちます。

当社は Mixpanel のような標準的な分析ツールを使用しており、訪問者がサービスとどのようにやり取りしているかをより深く理解するために、必要に応じて追加のツールを採用する場合があります。これらのツールは独自のクッキーを設定し、それぞれのプライバシーポリシーに従って運用されます（例：Mixpanel のプライバシーポリシー https://mixpanel.com/legal/privacy-policy）。

他の多くのウェブサイトと同様に、お客様のブラウザが当社のウェブサイトまたはアプリ（App）にアクセスする際に情報を取得することがあります。当社は、本人を特定できない匿名化、統計化、または集計化された情報を、正当な事業目的のために当社の関連会社と使用・共有することがあります。

お客様は、当社ウェブサイトのフッターにある設定メニューから、いつでもクッキー設定を管理できます。そこでは、当社が使用するクッキーの種類および管理方法に関する詳細をご確認いただけます。詳細については、当社の「グローバルクッキーポリシー」をご覧ください。

 

AI処理

当社は、メディアを強化およびパーソナライズするために、人工知能（AI）技術を使用します。 これには、背景除去、オーバーレイ、AIカートゥーン、AIヘッドショット などの機能、ならびに画質改善や特殊効果のために設計されたその他のツールが含まれます。AI は、お客様により良い体験を提供し、選択された機能を実現するために使用されます。

 

更新

当社は、法律、技術、またはサービス（Services）の変更を反映するために、本プライバシーポリシーを随時更新する場合があります。 更新は、改訂版が掲載された時点で効力を生じ、各バージョンには「最終更新日」が記載され、最新の改訂時期をご確認いただけます。

当社の最新のプライバシー実務について把握していただくため、本プライバシーポリシーを定期的にご確認いただくことをお勧めします。

 

お問い合わせ

当社がどのようにお客様の**個人データ（personal data）**を処理しているかについてご質問やご懸念がある場合は、
[email protected] 宛てに、当社データ保護責任者（Data Protection Officer）までご連絡ください。
当社は、お問い合わせ内容を確認し、誠意をもって迅速に対応するよう努めます。

データ保護責任者およびEU／英国代表者

• データ保護責任者: [email protected]

• EU代表者: C/ Federico Mompou 5, Parque Empresarial Las Tablas, Edificio 1, Planta 3, 28050, Madrid, Spain — [email protected]

• 英国代表者: Units 3 & 4 Haydock Park Road, Osmaston Park Industrial Estate, Derby DE24 8HT — [email protected]

   

米国居住者向け特則および収集時通知

本セクションは、米国に居住する訪問者、ユーザー、その他の個人に適用されます。
本セクションは、カリフォルニア州消費者プライバシー法（CCPA/CPRA）など、適用される米国州法に準拠するために設けられたものです。
これらの法律で定義される用語は、本セクションにおいても同じ意味を持ちます。本セクションの内容が本ポリシーの他の部分と矛盾する場合は、本セクションが優先されます。

当社は、収集するデータ で説明しているカテゴリの個人情報を収集します。

これには、識別子（氏名、メールアドレスなど）、商業情報（購入情報など）、インターネットおよびネットワーク活動、位置情報、これらから導かれる推論データが含まれます。
当社は、これらのデータをお客様から直接、サービス（Services）の利用状況から、または信頼されたサービスプロバイダーから取得します。

当社は、これらの情報を本ポリシーの 個人データの利用方法 で説明されている目的、
すなわちサービスの提供・改善、カスタマーサポート、許可された場合のマーケティング、法的義務の遵守、不正や濫用の防止のために使用します。

当社は、 個人データの共有 で説明されているとおり、サービスプロバイダー、関連会社、施設（Venues）パートナーと個人情報を共有します。
直近12か月間において、Pomvomは金銭と引き換えに個人情報を販売していません。
しかし、分析、マーケティングオートメーション、ユーザー体験提供などのサービスを行う第三者と連携しており、これらの第三者が当社サービスを通じて限定的な個人データを収集することを許可しています。
CCPA（CPRA改正後）の下では、これは「コンテキストを跨いだ行動広告のための共有（sharing）」に該当する場合があります。過去12か月に共有された可能性のある個人データカテゴリは以下のとおりです：識別子（ユニークアカウントID、オンライン識別子、デバイス情報など）, インターネットまたはネットワーク活動情報（利用データ、閲覧行動、サービスとのインタラクションなど）, 商業情報（購入または取引履歴など）, 位置情報（IPアドレスまたはデバイス設定から推定されるおおよその位置）, 上記から導かれる推論情報（ユーザー体験の改善またはパーソナライズのため）, 当社は、未成年者の個人データを故意に販売または共有することはありません。

米国居住者は、追加の権利を有する場合があります。これには、以下が含まれます：当社が保有する個人データへのアクセスを請求する権利 , データの削除を請求する権利 , データポータビリティを請求する権利 , これらの権利を行使したことに対して差別されない権利

これらの権利は [email protected] へのメール送信により行使できます。
当社は、リクエストに応じる前に、お客様（または代理人）の本人確認を行う必要があります。
通常、当社は30日以内に対応しますが、必要に応じてさらに30日延長する場合があり、その場合は通知します。
また、お客様は当社の判断に不服がある場合、異議申立てを行い、その後州司法長官へ苦情を提出することができます。

個人情報の販売・共有のオプトアウト（Do Not Sell or Share My Personal Information）:
米国の州プライバシー法（CPRA改正後のCCPAを含む）では、
お客様には「販売」または「共有」を行わないよう当社に指示する権利があります。

Pomvomは金銭と引き換えに個人情報を販売しませんが、一部の第三者サービスプロバイダー（分析・マーケティングパートナーなど）が 当社サービスを通じて限定的なデータを収集することを許可しており、これは同法上の「共有」とみなされる場合があります。

米国居住者で、こうした「共有」についてオプトアウトしたい場合は、
[email protected] までメールでリクエストを送信してください。

 

Do Not Track 設定について（Do Not Track Settings）:
カリフォルニア州法（Cal. Bus. & Prof. Code § 22575）に基づき、
ブラウザが送信する「Do Not Track（追跡拒否）」シグナルに当社がどのように対応するか説明する義務があります。現時点で、当社は Do Not Track 設定には対応していません。
Do Not Track は、異なるウェブサイト間でのオンライン行動の追跡を希望しないことをブラウザから通知するための設定です。この機能や設定方法に関する詳細は、www.donottrack.us をご確認ください。

 

日本のデータ保護法に基づく特則

本セクションは、個人情報保護法 (“個情法”）を含む日本のプライバシー法に準拠するために設けられ、これらの法律が当社の処理に適用される場合に適用されます。
本セクションの内容が本プライバシーポリシーの他の部分と矛盾する場合は、本セクションが優先されます。

当社が収集する個人データ のカテゴリ、利用目的、第三者への共有先については、本プライバシーポリシーの別の箇所で説明しています。
これに加えて、個情法 の下ではお客様には以下の特別な権利があります：

• 当社のサービス を提供・保護・改善するため、または法令遵守に必要でない場合、
  お客様の個人データの削除または処理停止を請求できます。

• お客様の個人データへのアクセス、当社のデータセキュリティ対策の概要、
  お客様のデータにアクセスできる第三者およびその所在国の一覧を請求できます。

これらの権利を行使するには、[email protected] までご連絡ください。

請求を行えるのは、お客様本人または権限を与えられた代理人のみであり、当社は本人確認およびご要望を理解するために十分な情報の提供を求める場合があります。

個人データ管理の責任主体は Pomvom Ltd. であり、当社のデータ保護責任者 は、Units 3 & 4 Haydock Park Road, Osmaston Park Industrial Estate, Derby DE24 8HT, UK または [email protected] を通じてご連絡いただけます。

 

日本における肖像権について

Pomvom が運営する imagic™ システムを通じて、WARNER BROS. STUDIOS JAPAN LLC およびその委託先を含む第三者が作成した写真や動画などのコンテンツ（以下「コンテンツ 」といいます）をダウンロードできる場合があります。
Pomvom は、これらのコンテンツおよび第三者が運営する関連コンテンツサービスについて責任を負いません。

お客様は、他のユーザーのプライバシーおよびその他の関連する権利を尊重し、そのようなコンテンツを私的使用のみに限定して利用することに同意します。
第三者が提供するいかなるコンテンツサービスを利用することにより、お客様は、自身が他者と共に写っている画像が撮影され、加工され、コンテンツに含まれ、第三者に販売またはその他の方法で配布され得ることに同意するものとみなされます。

また、お客様は、当該コンテンツに関連して、肖像権、パブリシティ権、プライバシー権、その他適用され得る権利を一切主張しないことに同意します。