プライバシーポリシー

株式会社ピリカ(以下「当社」といいます。)は、当社が提供する各種のWebサイトやサービス、API、サードパーティのサイトなど(以下「サービス」と総称します。)を介して受け取る情報の取得や利用、開示についての方針および手続を下記のとおり定めております。当社が提供するサービスには、スマートフォンアプリケーション及びウェブサイトとして提供する「SNSピリカ」が含まれます。

第1条 総則

  1. 当社は、サービスの利用者(以下「ユーザー」といいます。)の個人情報を必要な保護措置を講じた上で適法かつ公正な手段により取得し、第3条記載の各利用目的のために利用させていただきます。なお、当社は、偽りその他不正の手段により個人情報を取得しません。
  2. 当社は、個人情報の適切な取り扱いに関する法令、国又は地方公共団体が定める指針及びその他の当社及び当社の事業の遂行に関して適用のある規範を遵守します。また、当社は、本プライバシーポリシーの内容を適宜見直し、その改善に努めます。

第2条 当社が取得する個人情報の項目

当社が取得する個人情報は、以下のとおりです。

  1. (1) ユーザー及び取引先の氏名、住所、電話番号、性別、生年月日、メールアドレス、所属企業・団体、法人格、役職、部署、その他連絡先
  2. (2) ユーザーのアカウント名、パスワード、アイコン画像、その他の登録情報等、サービスの利用登録により取得する個人情報
  3. (3) ユーザーによるサービスの利用に伴って当社が取得する情報(投稿時に添付される画像、コメント、時刻、回収したごみの個数・容積・種類、清掃活動に参加した人数、清掃活動に取り組んだ時間、モバイル端末による位置情報、不法投棄等のカテゴリ、投稿に対するユーザー間のフィードバック等)
  4. (4) サイトやアプリケーションへアクセスしたことを契機に自動的に取得された、お使いのブラウザの種類・バージョン、オペレーティングシステム、プラットフォーム等のほか、閲覧履歴を含むサービスに係るご利用履歴
  5. (5) お問い合わせなどの情報
  6. (6) ポイ捨て行動を記録するために設置したカメラ等で撮影した映像情報
  7. (7) その他当社が適法に取得又は保有する個人情報

第3条 利用目的

当社は、以下の利用目的の範囲内で第2条の個人情報を利用します。

  1. (1) ポイ捨てごみ問題を主とする環境問題の解決および改善に向けた当社事業の遂行のため
  2. (2) 清掃活動の促進や啓発活動のための情報発信、広告、研究のため
  3. (3) 政府、自治体に対する不法投棄等の情報提供のため
  4. (4) ユーザーのサービス利用状況の把握及びサービスの運用、開発、改善のため
  5. (5) 当社が適切と判断した企業、政府、自治体等の商品情報・サービス情報その他の営業案内又は情報を、ユーザーに対して提供するため
  6. (6) ユーザーの表彰、プレゼント送付及びランキング等の集計・公表のため
  7. (7) ユーザーからの問い合わせ、苦情等に対し適切に対応するため
  8. (8) 第2条第6号の映像情報については、ポイ捨て行動やごみ数量等のポイ捨てに関する分析及び設置場所管理者への提供のため
  9. (9) その他上記各利用目的に準ずるか、これらに密接に関連する目的のため

第4条 SNSピリカの「ごみスキャン機能」における個人情報の取扱い

  1. 「ごみスキャン機能」は、SNSピリカにおいて、ユーザーが撮影したごみの写真から、OCR(光学文字認識)により写真内の文字を読み取り、ハッシュタグ候補を提案する機能です。本機能では、この提案のために生成AI(入力された情報をもとに文章等を作り出す人工知能)を利用します。本条は、本機能における個人情報の取扱いについて、第2条及び第3条の定めに加えて、特に定めるものです。
  2. 送信内容:写真全体の原寸画像、位置情報および撮影日時は送信されません。OCRで抽出されたテキスト文字列と、写真のうち文字が検出された領域とその周辺を切り出した縮小画像(以下「切り出し画像」といいます。)が、外部サービス事業者であるAnthropic PBC(以下「AI事業者」といいます。)のClaude APIに送信される場合があります。文字が写真の広い範囲に写っている場合には、写真の大部分が切り出し画像に含まれることがあります。
  3. 送信のタイミング:前項のAI事業者への送信は、ユーザーが写真を撮影または選択した時点で行われます。投稿を取りやめた場合でも、送信された内容は、本機能の改善のための分析データとして当社に保存されます(当社が保存する内容は、第5項に定めるところによります)。
  4. 個人情報の保護:OCRテキストに電話番号、メールアドレス、URL、郵便番号等の個人情報が含まれる可能性がある場合、当社は、技術的に可能な範囲で、AI事業者への送信前に自動的なマスキング処理を行い、当該箇所に対応する切り出し画像は送信の対象から除外します。ただし、画像内の表示態様や文字列の内容によっては、すべての個人情報を完全に検出・マスキングまたは除外できることを保証するものではありません。
  5. データ取扱い:AI事業者は、当社のリクエスト内容を生成AIの学習用データとして使用しません。ただし、不正利用検知、安全性確保、法令遵守等の目的で、一定期間ログを保持する場合があります。不正利用の疑いがあると判断された場合には、当該ログがより長期間保持されることがあります。当社は、切り出し画像を当社のサーバーに保存せず、本機能の改善のための分析データとして、マスキング処理後のテキスト、提案されたハッシュタグ等をユーザーの識別子とともに保存します。当該分析データは、取得の時から1年を経過した後、当社において削除します。ユーザーの識別子をあわせて保存するのは、ユーザーご本人から開示、削除等のご請求があった場合に、対象のデータを特定してお応えするためです。
  6. オプトアウト:ユーザーは投稿画面・撮影画面のスイッチで本機能を無効化できます。無効の間は、文字の読み取りも送信も行われません。

第5条 個人情報の保存期間

  1. 当社は、取得した個人情報を、第3条に定める利用目的の達成に必要な期間に限り保存し、当該期間の経過後は、これを削除または利用できない状態にします。ただし、法令により保存期間が定められている場合には、当該期間保存します。
  2. ごみスキャン機能に関する分析データの保存については、第4条に定めるところによります。

第6条 第三者提供

当社は、個人情報について、下記の場合を除いて、ご本人の同意なく第三者に提供することはありません。

  1. (1) 法令に基づく場合
  2. (2) 人の生命、身体又は財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難である場合
  3. (3) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難である場合
  4. (4) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
なお、ご本人の同意に基づく第三者提供については、利用規約第9条(個人情報の取扱い)に定めるところによります。

第7条 業務の委託

  1. 当社は、サービスの運営業務の一部を守秘義務契約を締結した委託先に委託することがあります。委託先は、委託業務を遂行するために必要な範囲で個人情報に接し、これを利用します。委託先事業者には、Data Processing Addendum(DPA)等の契約により、当社の指示に基づく処理、目的外利用の制限、安全管理措置、再委託先管理等を求めています。
  2. 当社は、委託先における個人情報の安全管理が図られるよう必要かつ適切な監督を実施します。主要な委託先は第8条(外部サービスの利用および国外移転)を参照ください。

第8条 外部サービスの利用および国外移転

  1. 外部サービスの利用
当社は、サービスの提供および運営のため、主に以下の外部サービス事業者を、当社の指示に基づきサービスの提供等の目的でユーザーの個人情報を処理する外部委託先として利用しております。

事業者用途処理拠点
Google LLC(Google Cloud)SNSピリカのアプリケーションサーバー、データベース、画像ストレージ、データ分析基盤等米国
Anthropic PBC(Claude API)ごみスキャン機能におけるハッシュタグ候補の生成米国
Amazon Web Services Japan G.K.SNSピリカの投稿画像等の配信(コンテンツ配信ネットワーク)。データの保管は含みません日本(ただし、配信のため、日本国外を含む各地のサーバーに一時的に複製される場合があります)
  1. 米国の個人情報保護制度に関する情報提供
米国には、個人情報保護委員会が我が国と同等の水準にあると認めた個人情報保護制度はありません。また、米国では、連邦レベルでの包括的な個人情報保護法は存在せず、分野別・州別の規制が中心となっています。加えて、一定の場合には、法令に基づき政府機関による情報アクセスが認められる可能性があります。

  1. 各事業者における安全管理措置等
(Google Cloud)

Google Cloudについては、Google Cloud Data Processing Addendumが適用され、同DPAにおいて、Googleが顧客データを当社の指示に従いサービス提供等の目的で処理すること、安全管理措置、再委託先管理、データ主体請求への支援、一定の国際データ移転に関するSCC等が定められています。これにより、SNSピリカのアプリケーションサーバー、データベース、画像ストレージ、分析基盤等を通じて、投稿画像、コメント、位置情報、アカウント情報等が米国内のサーバーで保存・処理される場合があります。

(Anthropic)

Anthropic PBCについては、AnthropicのCommercial Terms of ServiceにData Processing Addendumが組み込まれており、当社がCommercial Termsに同意することにより、当該DPAが適用されます。また、APIリクエスト内容は生成AIの学習用データとして使用されないものの、不正利用検知、安全性確保、法令遵守等の目的で一定期間ログが保持される場合があります。

(Amazon Web Services Japan)

Amazon Web Services Japan G.K.については、AWSカスタマーアグリーメントおよびAWSサービス条件が適用され、これらに、当社の指示に基づく処理、安全管理措置、再委託先管理等を含むデータ処理の条件が組み込まれています。同社に委託しているのは投稿画像等の配信であり、データの保管は含まれません(保管は上記のGoogle Cloudにおいて行われます)。配信の際には、日本国外を含む各地の配信用サーバーに一時的に複製される場合があります。

  1. 継続的な確認
当社は、これらの外部サービス事業者における前項の措置の実施状況について、定期的に確認するとともに、ユーザーから求めがあった場合には、必要な情報提供を行います。

第9条 安全管理措置

当社は、ユーザーの個人情報に関し、不正アクセス、紛失、漏洩、滅失又は毀損の防止・是正に努め、安全管理措置を実施します。安全対策に改善が必要と認められた場合には、速やかにこれを是正します。また、当社は、全従業員が個人情報の重要性を理解し、個人情報を適切に取り扱うよう教育しています。

第10条 開示等のご請求に関する手続

  1. ユーザーが自己の個人情報について、個人情報の保護に関する法律又はその関連法令に基づく利用目的の通知、開示、訂正、追加、削除、利用の停止、消去又は第三者提供の停止を求める場合には、第12条(お問い合わせ先)に記載の連絡先までご連絡ください。
  2. ご請求の内容について確認の上、適切な処理を実施することとし、開示については書面又はユーザーにご同意いただいた方法で、その他の措置の結果については電話又は電子メール等により、回答させていただきます。なお、所定の手数料をご負担いただく場合があります。

第11条 本ポリシーの変更

  1. 当社は、法令の改正、サービス内容の変更その他の事由により、本ポリシーを変更することがあります。
  2. 当社が本ポリシーの重要な変更を行う場合には、アプリケーション内での通知その他の適切な方法により、ユーザーにお知らせします。変更後の本ポリシーは、当社が別途定める場合を除き、当社ウェブサイトに掲載した時点から効力を生じるものとします。

第12条 お問い合わせ先

株式会社ピリカのプライバシーポリシーに関するお問い合わせは、下記担当までお願いします。

〒102-0073
東京都千代田区九段北一丁目4番7号
株式会社ピリカ
代表取締役社長 小嶌不二夫
info@pirika.org

発効日:2012年8月1日
改訂日:2026年9月1日

Privacy Policy

This document has been translated from the Japanese original for reference purposes only. In the event of any discrepancy between this translated document and the Japanese original, the original shall prevail.

Pirika, Inc. (the "Company", "we" or "us") sets out below its policies and procedures regarding the collection, use and disclosure of information received through the websites, APIs, third-party sites and other services that we provide (collectively, the "Services"). The Services include "SNS Pirika", which we provide as a smartphone application and a website.

Article 1 (General Provisions)

  1. We collect the personal information of users of the Services (each a "User") by lawful and fair means, with appropriate protective measures in place, and use it for the purposes set out in Article 3. We do not acquire personal information by deception or other improper means.
  2. We comply with the laws and regulations concerning the proper handling of personal information, with guidelines established by national or local government, and with other norms applicable to us and to the conduct of our business. We also review the content of this Privacy Policy from time to time and strive to improve it.

Article 2 (Categories of Personal Information We Collect)

The personal information we collect is as follows.

  1. (1) The name, address, telephone number, gender, date of birth, email address, affiliated company or organization, corporate status, job title, department and other contact details of Users and business partners
  2. (2) A User's account name, password, profile image and other registration information obtained through registration for our Services
  3. (3) Information we obtain in connection with a User's use of our Services (images attached to posts, comments, timestamps, the number, volume and type of collected litter, the number of participants in a cleanup activity, the time spent on a cleanup activity, location information from mobile devices, categories of illegal dumping, feedback between Users on posts, and the like)
  4. (4) Information obtained automatically when a User accesses our sites or applications, such as browser type and version, operating system and platform, as well as service usage history including browsing history
  5. (5) Information contained in inquiries and similar communications
  6. (6) Video footage captured by cameras installed to record littering behavior
  7. (7) Other personal information that we lawfully acquire or hold

Article 3 (Purposes of Use)

We use the personal information described in Article 2 within the scope of the following purposes.

  1. (1) To conduct our business aimed at solving and improving environmental problems, principally the problem of littering
  2. (2) To carry out communications, advertising and research that promote cleanup activities and raise awareness
  3. (3) To provide information on illegal dumping and similar matters to national and local government
  4. (4) To understand how Users use the Services, and to operate, develop and improve the Services
  5. (5) To provide Users with commercial and service information, business communications and other information from companies, national and local government and other bodies that we consider appropriate
  6. (6) To recognize Users, send prizes, and compile and publish rankings and similar information
  7. (7) To respond appropriately to inquiries, complaints and similar communications from Users
  8. (8) With respect to the video footage described in Article 2(6), to analyze littering behavior and litter volumes and to provide such analysis to the managers of the installation sites
  9. (9) For other purposes equivalent or closely related to those set out above

Article 4 (Handling of Personal Information in the Trash Scan Feature of SNS Pirika)

  1. The "Trash Scan" feature is a feature of SNS Pirika which uses optical character recognition (OCR) to read text appearing in a photograph of litter taken by a User and suggests hashtag candidates. The feature uses generative AI (artificial intelligence that produces text and other content from the information provided to it) to produce those suggestions. This Article sets out provisions on the handling of personal information in connection with this feature, in addition to those set out in Articles 2 and 3.
  2. What is transmitted: The full-size photograph, location information and the date and time of capture are not transmitted. The text extracted by OCR, together with reduced-size images cropped from the areas of the photograph where text was detected and their surroundings (the "Cropped Images"), may be transmitted to the Claude API operated by Anthropic PBC, an external service provider (the "AI Provider"). Where text appears across a wide area of the photograph, a substantial part of the photograph may be included in the Cropped Images.
  3. When transmission occurs: Transmission to the AI Provider under the preceding paragraph takes place at the moment the User takes or selects a photograph. Even if the User decides not to complete the post, the transmitted content is stored by us as analytics data used to improve the feature (what we store is set out in paragraph 5).
  4. Protection of personal information: Where the OCR text may contain personal information such as telephone numbers, email addresses, URLs or postal codes, we apply automated masking before transmission to the AI Provider, to the extent technically possible, and exclude from transmission the Cropped Images corresponding to those areas. However, depending on how information appears in the image and on the content of the text, we do not guarantee that all personal information can be completely detected, masked or excluded.
  5. Handling of data: The AI Provider does not use the content of our requests as training data for its models. However, it may retain logs for a certain period for purposes such as detecting improper use, ensuring safety and complying with laws and regulations. Where improper use is suspected, such logs may be retained for a longer period. We do not store the Cropped Images on our servers. As analytics data used to improve the feature, we store the masked text, the suggested hashtags and similar information together with a User identifier. We delete such analytics data one year after it is obtained. The reason we store a User identifier alongside this data is to enable us to identify the relevant data and respond when a User makes a request for disclosure, deletion or similar action.
  6. Opt-out: A User may disable this feature using the switch on the posting screen or the camera screen. While the feature is disabled, no text is read and nothing is transmitted.

Article 5 (Retention Period)

  1. We retain the personal information we collect only for the period necessary to achieve the purposes of use set out in Article 3, and after that period we delete it or render it unusable. Where a retention period is prescribed by law, we retain the information for that period.
  2. The retention of analytics data relating to the Trash Scan feature is governed by Article 4.

Article 6 (Provision to Third Parties)

We do not provide personal information to third parties without the consent of the individual concerned, except in the following cases.

  1. (1) Where required by law
  2. (2) Where necessary to protect the life, body or property of a person and it is difficult to obtain the consent of the individual concerned
  3. (3) Where particularly necessary to improve public health or promote the sound growth of children and it is difficult to obtain the consent of the individual concerned
  4. (4) Where it is necessary to cooperate with a national government body, a local government or a party entrusted by them in carrying out functions prescribed by law, and obtaining the consent of the individual concerned is likely to impede the performance of those functions
Provision to third parties based on the consent of the individual is governed by Article 9 (Handling of Personal Information) of our Terms of Service.

Article 7 (Outsourcing)

  1. We may outsource part of the work of operating the Services to contractors with whom we have entered into confidentiality agreements. A contractor accesses and uses personal information only to the extent necessary to perform the outsourced work. We require our contractors, through Data Processing Addenda (DPAs) and other agreements, to process data in accordance with our instructions, to refrain from using it for other purposes, to implement security measures, and to manage their own subcontractors.
  2. We exercise necessary and appropriate supervision to ensure the secure management of personal information by our contractors. For our principal contractors, please see Article 8 (Use of External Service Providers and Cross-Border Transfers).

Article 8 (Use of External Service Providers and Cross-Border Transfers)

  1. Use of external service providers
For the provision and operation of the Services, we use the following principal external service providers as contractors that process Users' personal information in accordance with our instructions for the purpose of providing the Services.

ProviderPurposeLocation of processing
Google LLC (Google Cloud)Application servers, databases, image storage and data analytics infrastructure for SNS PirikaUnited States
Anthropic PBC (Claude API)Generation of hashtag suggestions for the Trash Scan featureUnited States
Amazon Web Services Japan G.K.Delivery of posted images and similar content for SNS Pirika (content delivery network). Storage of data is not includedJapan (for delivery purposes, content may be temporarily copied to servers in various locations, including outside Japan)
  1. Information on the personal data protection regime of the United States
The United States does not have a personal data protection regime recognized by the Personal Information Protection Commission of Japan as being of a standard equivalent to that of Japan. In addition, the United States has no comprehensive federal personal data protection statute; regulation is primarily sector-specific and state-specific. Furthermore, in certain circumstances, access to information by government authorities may be permitted under applicable law.

  1. Security measures taken by each provider
(Google Cloud)

The Google Cloud Data Processing Addendum applies to Google Cloud. That DPA provides, among other things, that Google will process customer data in accordance with our instructions for the purpose of providing the services, and addresses security measures, management of subprocessors, assistance with data subject requests, and Standard Contractual Clauses for certain international data transfers. Through the application servers, databases, image storage and analytics infrastructure of SNS Pirika, posted images, comments, location information, account information and similar data may be stored and processed on servers located in the United States.

(Anthropic)

For Anthropic PBC, a Data Processing Addendum is incorporated into Anthropic's Commercial Terms of Service, and that DPA applies to us by virtue of our agreement to those Commercial Terms. In addition, although the content of API requests is not used as training data for models, logs may be retained for a certain period for purposes such as detecting improper use, ensuring safety and complying with laws and regulations.

(Amazon Web Services Japan)

For Amazon Web Services Japan G.K., the AWS Customer Agreement and the AWS Service Terms apply, and those agreements incorporate data processing conditions covering, among other things, processing in accordance with our instructions, security measures and management of subcontractors. What we entrust to this provider is the delivery of posted images and similar content; storage of data is not included (storage takes place in Google Cloud as described above). When content is delivered, it may be temporarily copied to delivery servers in various locations, including outside Japan.

  1. Ongoing verification
We verify on a regular basis how the measures described in the preceding paragraph are implemented by these external service providers, and we provide the necessary information to Users upon request.

Article 9 (Security Measures)

We endeavor to prevent and remedy unauthorized access to, and the loss, leakage, destruction or damage of, your personal information, and we implement security control measures. Where improvements to our security measures are found to be necessary, we remedy them promptly. We also educate all of our employees so that they understand the importance of personal information and handle it appropriately.

Article 10 (Requests for Disclosure and Other Rights)

  1. If a User wishes to request notification of the purpose of use, disclosure, correction, addition, deletion, suspension of use, erasure or suspension of provision to third parties of their own personal information under the Act on the Protection of Personal Information or related laws and regulations, please contact us using the details set out in Article 12 (Contact).
  2. After confirming the content of the request, we will take appropriate action. We will respond to requests for disclosure in writing or by a method agreed with the User, and will communicate the results of other measures by telephone, email or similar means. A prescribed fee may apply.

Article 11 (Changes to This Policy)

  1. We may change this Policy as a result of amendments to laws and regulations, changes to the content of the Services or for other reasons.
  2. Where we make a material change to this Policy, we will notify Users by means of an in-application notice or another appropriate method. Unless we specify otherwise, the amended Policy takes effect when it is published on our website.

Article 12 (Contact)

For inquiries regarding the Privacy Policy of Pirika, Inc., please contact us at the address below.

Pirika, Inc.
1-4-7 Kudankita, Chiyoda-ku, Tokyo 102-0073, Japan
Fujio Kojima, President and Representative Director
info@pirika.org

Effective date: August 1, 2012
Last revised: September 1, 2026