プライバシーポリシー

1. 取得する情報

• アカウント情報（メールアドレス、表示名、パスワードのハッシュ値）
• 行動ログ（閲覧履歴、いいね、保存、検索キーワード、端末情報、IP アドレス）
• AI 試着機能で利用する顔写真、体型データ（身長・体格等）
• 決済に関する情報（Stripe を経由するため、カード番号そのものは当サービスでは保持しません）

2. 利用目的

• 当サービスの提供、アカウントの認証、課金処理
• AI によるコーディネート・試着画像の生成およびパーソナライズ
• サービスの利用状況分析、機能改善、品質向上
• お知らせ・重要な通知の送付
• 不正利用の防止・セキュリティ確保

3. 第三者提供・業務委託

当サービスは、以下の外部事業者に業務の一部を委託しています。これらは当サービスの提供のために必要な範囲で情報を取り扱います。

• 決済代行：海外所在の決済プロバイダ (PCI DSS 準拠)
• AI 推論プロバイダ：海外所在の生成 AI 提供事業者複数社 (画像生成・テキスト/ビジョン解析)
• メール配信：海外所在のメール配信事業者 (認証メール・通知メール)
• アフィリエイト計測：楽天株式会社 (楽天アフィリエイト)、その他提携 ASP 各社 (クリック・成約の計測に限定)
• データホスティング：日本国内 (東京) リージョンのクラウドデータベース・画像ストレージ・アプリケーション配信事業者
• 分析：Google LLC (Google Analytics 4)、Vercel Analytics

個別の事業者名・所在国の開示が必要な場合は、下記問い合わせ先までご連絡ください。法令の定める範囲内で速やかに対応します。上記以外の第三者への提供は、法令に基づく場合を除き行いません。

4. 保存期間と削除

個人情報は、利用目的の達成に必要な期間に限り保存します。情報の種類ごとの保存期間は以下のとおりです。

• アカウント情報 (メールアドレス・表示名等)：アカウント有効期間中。退会後 30 日以内 に削除または匿名化。
• ハート保存・ボード等のサービス利用データ：アカウント有効期間中。退会と同時に削除。
• 顔写真・体型データ (バーチャル試着用)：最終利用から 1 年経過時、または利用者からの削除請求時 に物理削除。
• AI 生成画像 (Look・試着結果)：アカウント有効期間中。退会と同時に削除。
• 行動ログ (閲覧・クリック等)：取得から 13 ヶ月 を経過したものから順次削除または匿名化。
• 決済・取引記録：法令 (税法・特商法) に基づき 取引完了から 7 年間 保管。
• 通報・問い合わせ記録：対応完了から 3 年間 保管。

アカウント削除の申請があった場合、速やかに個人を特定できる情報を削除または匿名化します。ただし、法令上の保存義務がある情報については、所定の期間に限り保管を続けます。

5. Cookie 等の利用

当サービスは、ログインセッションの維持、利用状況の分析、パーソナライズのため、Cookie および類似技術を使用します。ブラウザ設定により Cookie を無効化することは可能ですが、一部機能が利用できなくなる場合があります。

6. 国外への移転

一部の業務委託先 (AI 推論プロバイダ・決済代行・メール配信等) はサーバーを日本国外 (主に米国) に保有しています。これらの事業者へデータを送信する際、日本国外にデータが移転されることがあります。当サービスは、移転先の法制度を確認のうえ、適切な契約に基づき取り扱います。データホスティング (データベース・画像ストレージ・アプリケーション配信) は日本国内 (東京) リージョンを使用しています。

7. 開示・訂正・削除請求

利用者は、自己の個人情報について、開示・訂正・利用停止・削除を請求できます。本人確認を実施したうえで、法令の定める範囲内で速やかに対応します。請求は下記問い合わせ先までご連絡ください。

8. 顔写真データについて

当サービスは、バーチャル試着機能のために利用者の顔写真を取得する場合があります。顔写真は個人情報保護法上の個人情報であり、顔の特徴量は個人識別符号に該当するため、以下のとおり特に厳格に取り扱います。

• 利用目的：バーチャル試着画像の生成のみに使用します。顔認証・本人特定・広告・マーケティング用途への流用、および他の機械学習モデルの学習データとしての転用は行いません。
• 保存期間：最終利用から 1 年を経過した場合、または利用者が明示的に削除を申請した場合、物理的に削除します。
• 暗号化保存：顔写真は暗号化したうえで当サービス管理下のストレージに保存します。
• 第三者提供 (業務委託)：AI 推論処理のため、海外所在の生成 AI 提供事業者複数社 (主に米国) に顔写真を送信することがあります。送信にあたっては、越境移転に関する利用者の明示的な同意を事前に取得します。委託先の具体的な事業者名は privacy@lookboard.jp までご請求いただけます。
• 委託先での取扱い：推論完了後、委託先には顔写真を保持・再利用しないよう契約上指示しています。
• 削除権：利用者はマイページ「バーチャル試着用データ」からいつでも顔写真データを削除できます。
• 未成年者：18 歳未満の方が顔写真をアップロードする場合、親権者の同意が必要です。
• 漏洩時対応：万一漏洩・滅失・毀損が発生した場合は、個人情報保護委員会へ速やかに報告するとともに、対象の利用者に遅滞なく通知します。

9. 問い合わせ先

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。
privacy@lookboard.jp