Privacy Policy

プライバシーポリシー

株式会社MOMENTRY（以下「当社」といいます。）は、当社が提供する結婚式管理アプリケーション「BRIDY」（以下「本サービス」といいます。）における個人情報の取扱いについて、個人情報の保護に関する法律（平成15年法律第57号。以下「個人情報保護法」といいます。）その他の関連法令およびガイドラインを遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条（定義）

本ポリシーにおいて使用する用語は、個人情報保護法および本サービスの利用規約に定めるところによります。

1. 「個人情報」とは、個人情報保護法第2条第1項に定義される個人情報をいいます。
2. 「個人データ」とは、個人情報保護法第16条第3項に定義される個人データをいいます。
3. 「保有個人データ」とは、個人情報保護法第16条第4項に定義される保有個人データをいいます。
4. 「要配慮個人情報」とは、個人情報保護法第2条第3項に定義される要配慮個人情報をいいます。
5. 「ホスト」とは、本サービスにおいて結婚式を登録・管理するユーザーをいいます。
6. 「ゲスト」とは、ホストの招待により結婚式に参加するユーザーをいいます。

第2条（個人情報の取得）

1. 取得する個人情報の種類

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

(1) ユーザーが直接提供する情報

(2) 自動的に取得する情報

(3) 当社が取得しない情報

当社は、以下の情報を意図的に取得しません。

• 端末固有識別子（UDID、IMEI、広告識別子等）
• 連絡先（アドレス帳）
• 通話履歴
• 決済情報・クレジットカード情報（本サービスは現在無料です）
• 健康情報・生体認証情報
• 閲覧履歴・Cookie
• アクセスログに含まれるIPアドレス（Supabase等のインフラ事業者が技術的に取得する場合がありますが、当社はこれを利用目的のために収集・利用しません）

2. 取得方法

当社は、以下の方法により個人情報を取得します。

1. ユーザーがアカウント登録またはプロフィール編集時に入力する情報
2. Google OAuthまたはApple Sign-Inによる認証時にOAuthプロバイダから提供される情報（氏名、メールアドレス）
3. ユーザーが本サービスの各機能を利用する際に入力・送信する情報
4. ユーザーの同意に基づきデバイスから取得する情報（位置情報、カメラ・フォトライブラリへのアクセス）
5. Firebase Cloud Messaging SDKを通じて自動的に生成されるデバイストークン

3. 要配慮個人情報

当社は、要配慮個人情報を意図的に取得しません。ただし、ユーザーが投稿するコンテンツ（写真、メッセージ等）に要配慮個人情報が含まれる場合があります。ユーザーは、自らの意思でかかる情報を本サービスに投稿するものとします。

第3条（利用目的）

当社は、取得した個人情報を以下の目的の範囲内で利用します。

当社は、上記の利用目的を変更する場合、変更後の利用目的が変更前と関連性を有すると合理的に認められる範囲内で行い、変更内容をユーザーに通知または本サービス上に公表します。

第4条（個人データの第三者提供）

1. 第三者提供の原則

当社は、以下の場合を除き、あらかじめユーザーの同意を得ることなく、個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
5. 合併その他の事由による事業承継に伴い個人データを提供する場合

2. 業務委託先への提供

当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を以下の外部サービス提供者に委託します。委託にあたっては、委託先における個人データの安全管理が図られるよう、必要かつ適切な監督を行います。

3. 外国にある第三者への提供

前項の委託先は全て米国に所在しており、ユーザーの個人データが日本国外に移転されます。当社は、個人情報保護法第28条に基づき、以下の措置を講じています。

1. 各委託先が個人情報の保護に関する制度を有する国に所在していること、または適切な体制を整備していることを確認しています。
2. 各委託先との間で、個人データの適切な取扱いに関する契約を締結し、またはそれに相当するサービス利用規約に基づきサービスを利用しています。
3. ユーザーから求めがあった場合、当該外国における個人情報の保護に関する制度等について情報を提供します。

第5条（個人データの安全管理措置）

当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の個人データの安全管理のために、以下の措置を講じています。

1. 組織的安全管理措置

• 個人データの取扱いに関する責任者を設置しています。
• 個人データの取扱い状況を確認できる手段を整備しています。

2. 人的安全管理措置

• 個人データの取扱いに関する留意事項について、従業者への周知を行っています。

3. 物理的安全管理措置

• 個人データを取り扱うサーバーは、Supabase Inc.およびCloudflare, Inc.が運営する外部クラウド基盤に保存されており、当該事業者が物理的なアクセス制御を実施しています。

4. 技術的安全管理措置

• データベースにはRow Level Security（行レベルセキュリティ）を設定し、アプリケーション層でもAPIレベルのアクセス制御を実施しています。
• 外部クラウドサービスが提供するTLS/SSL暗号化を利用し、通信を保護しています。
• 認証にはJWT（JSON Web Token）を使用し、APIアクセスを制御しています。
• パスワードは当社では保管しません（外部認証プロバイダによるOAuth認証を使用）。
• 保存データはクラウド基盤提供者による暗号化が適用されています。
• アルバム共有等のファイルアクセスには、一時的なスコープ付き認証情報を使用し、ユーザーごとにアクセス範囲を限定しています。

5. 漏えい等が発生した場合の対応

• 当社は、個人データの漏えい、滅失、毀損その他の個人データの安全の確保に係る事態が発生した場合、個人情報保護法その他の関連法令に基づき、個人情報保護委員会への報告および本人への通知その他の必要な措置を速やかに講じます。

第6条（個人データの保存期間および削除）

1. 保存期間

2. ソフトデリートについて

当社のシステムでは、データの安全性確保のため、削除リクエストを受けた際に、まずデータを「削除済み」としてマークし（論理削除）、一定期間経過後に物理的に削除する方式を採用しています。論理削除の時点で、当該データは本サービス上で表示されなくなり、他のユーザーからもアクセスできなくなります。

3. 休眠アカウント

利用規約第11条第4項に基づき、2年以上本サービスへのログインがないアカウントは、事前通知の上、アカウントおよび関連データを削除することがあります。

第7条（ユーザーの権利）

ユーザーは、個人情報保護法に基づき、当社が保有する自己の保有個人データについて、以下の権利を有します。

1. 開示請求（個人情報保護法第33条）

ユーザーは、当社に対し、自己の保有個人データの開示を請求することができます。開示の方法は、書面の交付または電磁的記録の提供（CSV形式等）により行います。ユーザーは、開示の方法を指定することができます。

2. 訂正等の請求（個人情報保護法第34条）

ユーザーは、自己の保有個人データの内容が事実でないときは、訂正、追加または削除（以下「訂正等」といいます。）を請求することができます。なお、プロフィール情報等の一部のデータについては、本サービスのアプリ内から直接編集が可能です。

3. 利用停止等の請求（個人情報保護法第35条）

ユーザーは、自己の保有個人データが利用目的の制限に違反して取り扱われているとき、または不正の手段により取得されたものであるときは、利用停止または消去を請求することができます。

4. 第三者提供停止の請求（個人情報保護法第35条第5項）

ユーザーは、自己の保有個人データが第三者に違法に提供されているときは、第三者への提供の停止を請求することができます。

5. 退会・アカウント削除

ユーザーは、本サービス内に設けられた所定の手続により、いつでもアカウントを削除し、退会することができます。退会した場合の個人データの取扱いについては、第6条に定めるとおりとします。

6. 権利行使の手続

上記の各請求は、第13条に定めるお問い合わせ窓口に対して、本人確認のための書類を添えて行うものとします。当社は、請求を受けた場合、本人であることを確認の上、法令に定める期間内に対応します。なお、以下の場合は請求に応じられないことがあります。

1. 本人確認ができない場合
2. 法令に基づき開示・訂正等を拒否できる場合
3. 他のユーザーの権利利益を害するおそれがある場合

第8条（端末のアクセス権限）

本サービスでは、以下の端末機能へのアクセス許可をお願いすることがあります。いずれもユーザーの明示的な許可に基づくものであり、許可は端末の設定画面からいつでも撤回できます。

第9条（年齢制限）

1. 本サービスは、18歳以上の方を対象としており、18歳未満の方の利用を想定していません。
2. 当社は、18歳未満の方から意図的に個人情報を収集しません。18歳未満の方が本サービスを利用していることが判明した場合、当社は当該アカウントを削除し、収集した個人情報を速やかに削除します。

第10条（外部送信に関する公表）

電気通信事業法第27条の12の規定に基づき、本サービスおよび当社ウェブサイトにおいてユーザーの端末から外部に送信される情報について、以下のとおり公表します。

※ Google Analyticsによる情報送信は、Googleが提供する「Google アナリティクス オプトアウト アドオン」により無効化できます。

第11条（通信の秘密）

当社は、電気通信事業法（昭和59年法律第86号）の趣旨に基づき、本サービスにおけるユーザー間のチャットメッセージ等の通信の秘密を保護します。法令に基づく場合その他正当な理由がある場合を除き、通信の内容を閲覧、開示または漏洩しません。

第12条（本ポリシーの変更）

1. 当社は、法令の改正、本サービスの変更、その他必要がある場合、本ポリシーを変更することがあります。
2. 本ポリシーの変更は、変更後の内容を本サービスのアプリ内またはウェブサイトに掲載した時点から効力を生じるものとします。ただし、個人情報の利用目的の変更その他ユーザーの権利に重大な影響を及ぼす変更を行う場合は、変更の効力発生日の30日前までに、本サービス内の通知、プッシュ通知、またはメールにより通知します。
3. 変更後に本サービスを継続して利用した場合、ユーザーは変更後の本ポリシーに同意したものとみなします。

第13条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせ、開示等の請求、苦情の申出については、以下の窓口にご連絡ください。

附則

• 制定日：2026年3月9日
• 施行日：2026年3月9日
• 最終改定日：2026年8月9日