プライバシーポリシー

1. 取得する個人情報

当方は、本サービスの提供に必要な範囲で以下の情報を取得します。

(1) アカウント情報

Google アカウントでご登録いただく場合、Google から提供される氏名・メールアドレス・プロフィール画像 URL・Firebase が発行する一意識別子（UID）を取得します。

(2) アップロード画像

お客様が試着シミュレーションのためにアップロードする全身写真。顔・体型・服装の情報を含みます。

(3) 生成画像

アップロード画像をもとに本サービスが AI により生成する試着結果の画像。

(4) 決済関連情報

購入パックの種類・金額・通貨・決済日時、ならびに Stripe が発行する Session ID / Customer ID / Payment Intent ID。クレジットカード番号・有効期限・セキュリティコード等は Stripe 社が直接取り扱い、当方のサーバーには保存しません。

(5) 技術情報

IP アドレス、ブラウザ・OS 情報、Cookie、アクセス日時、閲覧ページ、生成リクエスト履歴、エラーログ等。

2. 利用目的

取得した個人情報は以下の目的にのみ利用します。

• 本サービス（アカウント管理、AI 試着画像の生成・提供、クレジットの管理）の提供
• お客様からのお問い合わせへの対応
• 不正利用の検知・防止および利用規約違反の調査
• 本サービスの品質改善・不具合調査（個人を識別できない形で統計処理します）
• 法令または行政機関・司法機関からの要請への対応
• 重要なお知らせの配信

3. 保存期間

取得した個人情報は、利用目的の達成に必要な期間に限定して保管し、不要となった時点で遅滞なく削除または個人を識別できない形に加工するよう努めます。法令により保管が義務付けられる情報については、当該法令で定める期間に限り保管します。

4. 業務委託・第三者提供

当方は、本サービスの運営に必要な範囲で、以下の業務を行う事業者（主として米国に所在しますが、一部の処理はアイルランドおよび欧州経済領域（EEA）でも行われます）に個人情報の取扱いを委託しています。委託先の選定にあたっては、各社のセキュリティ基準およびデータ処理契約（DPA）の内容を確認し、個人情報保護法に基づく監督義務の履行に努めます。

• AI による試着画像の生成処理（送信画像は委託先の AI モデル学習に利用されません）
• 認証・データベース・ホスティング・サーバー処理
• ストレージ、CDN および DDoS 対策
• クレジットカード決済処理（カード情報は決済代行事業者が PCI DSS 準拠環境で直接取り扱い、当方のサーバーには保存されません）

上記以外に、次の各号のいずれかに該当する場合を除き、お客様の事前同意なく個人情報を第三者に提供することはありません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、お客様の同意を得ることが困難である場合
• 司法機関・行政機関から法令に基づく適法な要請を受けた場合

5. 外国にある第三者への個人情報の提供

前条のとおり、当方は主としてアメリカ合衆国に所在する事業者に個人情報の取扱いを委託しています。個人情報の保護に関する法律第 28 条第 2 項に基づき、米国への提供について以下の情報を提供します。

提供先国

アメリカ合衆国

当該国の個人情報保護制度

アメリカ合衆国には連邦レベルの包括的な個人情報保護法は存在せず、業界別法（HIPAA、GLBA 等）および州法（カリフォルニア州 CCPA／CPRA 等）による規律が中心となっています。詳細は個人情報保護委員会が公表する米国の個人情報保護制度に関する報告書をご参照ください。

提供先が講ずる保護措置

各委託先は、自社のプライバシーポリシーおよびデータ処理契約（DPA）に基づき、目的外利用の禁止、安全管理措置の実施、再委託の制限等を定めています。当方は、これらの内容を確認したうえで委託を行います。

6. 画像データおよび AI 処理に関する重要事項

本サービスはお客様の全身写真をお預かりする性質上、以下を明示的に表明します。

• お客様のアップロード画像および生成画像を、当方の AI モデルや将来の機械学習目的の学習データとして利用することはありません。
• お客様のアップロード画像および生成画像を、顔認証・個人識別・プロファイリング目的で利用することはありません。ドレス試着画像の合成処理のためにのみ使用します。
• AI 画像生成処理の委託先も、API 経由で送信された画像を自社モデルの学習に利用しない旨を公表しています。
• お客様のアップロード画像および生成画像を、広告・マーケティング素材として転用することはありません。
• 第三者への販売・譲渡は、本ポリシー第 4 条に定める業務委託先への提供を除き、一切行いません。
• 保存期間の経過後は、順次削除または個人を識別できない形に加工します。期間経過前の削除をご希望の場合は、「10. お問い合わせ窓口」までご連絡ください。

7. Cookie およびアクセス解析ツールの利用

本サービスでは、Cookie およびこれに類する技術を以下の目的で利用します。

• ログイン状態の維持（Firebase Authentication）
• 言語設定・表示通貨設定の保持
• 不正アクセスおよび濫用行為の検知
• アクセス状況の集計・分析（個人を特定しない統計データとしての利用）

ブラウザの設定により Cookie を無効にすることができますが、その場合本サービスの一部機能（ログイン状態の維持等）がご利用いただけなくなる可能性があります。

8. 安全管理措置

当方は、取得した個人情報の漏えい・滅失・毀損の防止その他の安全管理のため、以下の措置を講じています。

• 通信経路の暗号化（業界標準の TLS）
• 保存データへのアクセス権限の制限（業務上必要な範囲に限定し、重要アカウントには多要素認証等を設定）
• 業務委託先が公表する業界標準の情報セキュリティ認証の確認
• 業務委託先の選定基準および監督体制の整備
• 本サービスへのアクセスログの記録
• 本ポリシーおよび内部管理手順の定期的な見直し

万一、個人情報の漏えい等が発生した場合、関連法令に基づき個人情報保護委員会への報告および影響を受けたお客様への通知を行います。

9. 利用者の権利（開示・訂正・削除・利用停止等）

お客様は、当方が保有するご自身の個人情報について、次の請求を行うことができます。

• 利用目的の通知
• 個人情報の開示
• 内容が事実と異なる場合の訂正・追加・削除
• 利用停止・消去・第三者提供の停止

ご請求は「10. お問い合わせ窓口」記載のメールアドレスにご連絡ください。ご本人確認ができ次第、合理的な期間内に対応します。

10. お問い合わせ窓口・苦情処理

本ポリシーおよび個人情報の取扱いに関するご質問・ご請求・苦情は、特定商取引法に基づく表記に記載の連絡先までご連絡ください。

当方の対応にご納得いただけない場合、個人情報保護委員会にご相談いただくことも可能です。

11. 未成年者の利用について

本サービスは 18 歳以上の方を対象としています。未成年者の方が本サービスを利用する場合は、保護者の同意を得たうえでご利用ください。

12. 本ポリシーの改定

当方は、法令改正・サービス内容の変更等に応じて、本ポリシーを改定することがあります。重要な変更については、本サービス上で告知します。改定後のポリシーは、本ページに掲載した時点から効力を生じます。