プライバシーポリシー
最終更新日：2025年11月18日
かがみ（以下「本アプリ」といいます）は、伊達 大晃（以下「運営者」といいます）が提供するサービスです。運営者は、本アプリをご利用になるお客様（以下「ユーザー」といいます）のプライバシーを尊重し、個人情報の保護に努めます。
本プライバシーポリシーは、本アプリがどのような個人情報を収集し、どのように利用・管理するかについて説明するものです。
重要な免責事項
本アプリは教育および美容目的でのみ使用されることを意図しており、医学的診断、治療、予防を目的としたものではありません。本アプリが提供する肌診断結果は、医師による診断に代わるものではなく、医療アドバイスを提供するものでもありません。医学的判断を行う前に、必ず皮膚科医または医療専門家にご相談ください。
1. 収集する情報
本アプリは、サービスの提供および改善のために以下の情報を収集します。
1.1 ユーザーが提供する情報
- メールアドレス：アカウント作成・ログイン認証のため
- 顔写真（顔データ）：肌診断サービス提供のため
- プロフィール情報（任意）：ユーザー名、生年月日、性別など
1.2 自動的に収集される情報
- 診断結果データ：肌の状態に関する分析結果（毛穴、シミ、シワ、肌質など）
- 診断履歴：診断の実行日時・回数
- デバイス情報：OS種別、アプリバージョン、デバイスID
- 利用状況：アプリの使用状況、アクセスログ
2. 顔データの収集・使用・保存・削除について（Face Data Collection and Use）
本アプリは、肌診断機能を提供するために顔データ（顔写真および顔から抽出された肌の特徴情報）を収集します。顔データは機密性の高い個人情報であり、運営者は以下のポリシーに基づいて厳格に管理します。
2.1 収集する顔データ
- 顔写真：ユーザーがアップロードした顔の画像
- 肌の特徴データ：画像から抽出された毛穴、シミ、シワ、肌質、肌色などの分析データ
2.2 顔データの使用目的
顔データは、以下の目的でのみ使用されます：
- 肌状態の分析：AI技術を用いた肌の状態の評価（教育・美容目的のみ）
- スキンケア製品のレコメンデーション：分析結果に基づく化粧品の提案
- サービス品質の向上：診断精度の改善（個人を特定できない形式で統計処理）
顔データは、医学的診断、治療、予防の目的では使用されません。
2.3 第三者との共有
顔データは、サービス提供のために以下の第三者と共有されます：
YouCam（Perfect Corp.）
- 共有する情報：顔写真、抽出された肌の特徴データ
- 共有の目的：AI肌診断エンジンによる分析処理
- データの保存場所：YouCam のセキュアなクラウドサーバー（暗号化済み）
- プライバシーポリシー：https://www.perfectcorp.com/business/privacy-policy
Supabase
- 共有する情報：顔写真、診断結果データ
- 共有の目的：データベース管理、ストレージサービスの提供
- データの保存場所：Supabase Storage（AES-256暗号化、東京リージョン）
- プライバシーポリシー：https://supabase.com/privacy
上記以外の第三者に顔データを共有、販売、または開示することはありません。
2.4 顔データの保存期間と削除
- 顔写真（元画像）：診断完了後、7日間保存し、その後自動的に削除されます
- 診断結果データ：ユーザーがアカウントを削除するまで保存されます
- ユーザーによる削除：
- アプリ内の「診断履歴」から個別の診断結果を削除可能
- アカウント削除時に、すべての顔データおよび診断結果が完全に削除されます
- 削除リクエストは、下記お問い合わせ窓口でも受け付けています
2.5 顔データのセキュリティ
運営者は、顔データの不正アクセス、漏洩、改ざんを防止するため、以下の措置を講じます：
- 通信の暗号化：TLS 1.3によるエンドツーエンド暗号化
- ストレージの暗号化：AES-256による保存データの暗号化
- アクセス制御：最小権限の原則に基づくアクセス管理
- 定期的な監査：セキュリティ監査とログのモニタリング
3. 情報の利用目的
収集した情報は、以下の目的で利用します：
- 肌診断サービスの提供（教育・美容目的のみ）
- パーソナライズされたスキンケア製品のレコメンデーション
- サービスの改善・品質向上
- カスタマーサポートの提供
- サブスクリプション管理
- 利用規約違反の対応
- 統計データの作成（個人を特定できない形式）
4. 第三者への情報提供
本アプリは、以下の場合を除き、ユーザーの個人情報を第三者に提供することはありません。
4.1 サービス提供のための共有
以下のサービスプロバイダーと必要な情報を共有します：
- Supabase（認証・データベース管理・ストレージ）
- 共有情報：メールアドレス、顔写真、診断結果、プロフィール情報
- 目的：ユーザー認証、データ保存、バックアップ
- YouCam API（Perfect Corp.）（肌診断画像処理）
- 共有情報：顔写真、肌の特徴データ
- 目的：AI肌診断の実行
- 楽天アフィリエイトAPI（商品レコメンデーション）
- 共有情報：診断結果データ（顔写真は含まれません）
- 目的：スキンケア製品の検索・表示
- RevenueCat（サブスクリプション管理）
- 共有情報：ユーザーID、購入履歴
- 目的：課金管理、サブスクリプション状態の同期
4.2 法令に基づく開示
以下の場合に限り、法令に基づいて個人情報を開示することがあります：
- 法令の定めに基づく場合
- 人の生命・身体・財産の保護に必要な場合
- 公衆衛生・児童の健全育成に必要な場合
- 裁判所や警察等の公的機関から法的に有効な要請があった場合
5. データの保存期間
- 顔写真（元画像）：診断完了後、7日間保存し、その後自動削除
- 診断結果データ：アカウント削除まで保存
- アカウント情報：アカウント削除まで保存
- アクセスログ：最大90日間保存
6. データの安全管理
運営者は、個人情報の漏洩・滅失・毀損を防止するため、以下の措置を講じます：
- SSL/TLS暗号化通信の使用（TLS 1.3）
- データベース暗号化（AES-256）
- アクセス制御とアクセスログの記録
- 定期的なセキュリティ監査
- 従業員教育と秘密保持契約
7. Cookie・ローカルストレージ
本アプリは、サービスの利便性向上のため、以下の技術を使用します：
- 認証トークン：ログイン状態の維持
- 利用状況の記録：ユーザー体験の向上
- アプリ設定：ユーザーの設定情報の保存
8. ユーザーの権利
ユーザーは、自身の個人情報について以下の権利を有します：
- 開示請求：保存されている個人情報の開示
- 訂正請求：誤った情報の訂正
- 利用停止請求：個人情報の利用停止
- 削除請求：アカウントおよび個人情報の完全削除
- データポータビリティ：保存されているデータのエクスポート
これらの請求は、下記お問い合わせ窓口までご連絡ください。通常14日以内に対応いたします。
9. 子供のプライバシー
本アプリは、13歳未満のお子様を対象としたサービスではありません。13歳未満のユーザーから意図せず情報を収集したことが判明した場合、速やかに削除します。
10. 国際的なデータ転送
本アプリは主に日本国内のユーザーを対象としていますが、一部のサービスプロバイダー（YouCam、Supabase等）は海外にサーバーを有しています。これらのプロバイダーは、適切なデータ保護基準（GDPR、CCPA等）に準拠しています。
11. 本ポリシーの変更
運営者は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更がある場合は、アプリ内通知またはメールでお知らせします。変更後のポリシーは、本アプリ内またはウェブサイトに掲載した時点で効力を生じるものとします。
12. お問い合わせ
本プライバシーポリシーに関するご質問・ご意見、個人情報の開示・訂正・削除のご請求は、以下までご連絡ください。
運営者：伊達 大晃
メールアドレス：d4te74@gmail.com
対応時間：通常14日以内に返信いたします
このプライバシーポリシーは、日本の個人情報保護法、EU一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA）、およびAppleのApp Store審査ガイドラインに準拠しています。
以上