プライバシーポリシー

最終更新：2026-05-31。本ポリシーは中国本土ユーザーを主対象に、中華人民共和国個人情報保護法 (PIPL) と「生成式人工知能サービス管理暫定弁法」に従い作成しています。

1. 取得する情報

人物写真 (機微個人情報)：アップロードされた本人写真。顔および身体特徴を識別可能なため PIPL §28 に基づく機微個人情報に該当します。
アカウント情報：登録時のメールアドレスと、ハッシュ化済みパスワードのみ保存。
利用ログ：リクエスト時刻、クオータ、クライアント IP プレフィックス (/24 にマスク)。画像 URL は短期署名のみ、期限切れ後はアクセス不可。

2. 単独同意の法的根拠

PIPL §29 に基づき、機微個人情報の処理には独立した同意が必要です。そのため、アップロード前に毎回「個人情報取扱通知」へのチェックを別途お願いしています。チェックごとに監査ログ (時刻・文章ハッシュ・IP プレフィックス) を保存し、法的証拠とします。通知文言を更新した場合、過去の同意は自動的に無効となります。

3. 利用目的の限定

アップロードされた写真は今回のイメージ分析にのみ使用します。既定ではモデル学習には使用しません。他ユーザーの分析にも転用しません。将来的に学習用途を開放する場合は別途同意を求めます。

4. 第三者処理者

処理者	用途	所属 / 管轄	受け取るデータ
Google Gemini API	マルチモーダル分析・レポート生成	Google LLC（米国）	アップロード写真 + ユーザー目標タグ
RunningHub	「着用イメージ」レンダリング (任意)	RunningHub（中国）	「着用イメージを見る」を押した場合のみ写真と服画像を送信
オブジェクトストレージ事業者	原画像・派生画像（着用イメージ）の保存	Alibaba Cloud OSS · 阿里云計算（中国・華東上海）	原画像、着用イメージ、サムネイル（§8 の保持期間に従う）

5. AI 生成コンテンツの表示

look-render モジュールが生成する「着用イメージ」には二重表示を施します：

視認透かし：画像右下に "AI 生成 · AI-Generated" を焼き込み。ダウンロード/共有/サムネイルでも除去不可。
EXIF メタデータ：書き出しファイルに AIGenerated=true、生成日時、使用モデルを記録。
ページ表示：レポートページの該当箇所に「AI 合成プレビュー、参考用」と明示。

本要件は「生成式人工知能サービス管理暫定弁法」§12 ほか深層合成規制に基づきます。

6. 未成年

本サービスは未成年の個人情報を取得しません (PIPL §31)。未成年と疑われる写真は自動的に分析を拒否します。本バージョンでは保護者同意フローは未実装です。年齢推定 (例「○歳に見える」) も出力しません。

7. ユーザーの権利

アクセス・コピー：ログイン後、ダッシュボードから履歴を確認。
訂正：アカウント情報はダッシュボードから変更可。分析結果は再アップロードでやり直し可。
ワンクリック削除：ダッシュボード上で各レポートの「削除」を押すと、原画像・派生画像・JSON・推奨商品・共有トークンを一括削除。削除要求は 6 ヶ月の監査ログ (ハッシュのみ、原画像は含まない) を保管します。
同意の撤回：履歴を全削除すれば単独同意の撤回とみなされ、次回アップロード時に再チェックが必要となります。

8. 保存期間

登録ユーザーの原画像：30 日後に自動削除。
未登録ユーザーの原画像：24 時間後に自動削除。
レポート JSON / レコメンド：原画像と同時に削除。
利用ログ：90 日。
監査ログ (同意・削除)：6 ヶ月。

9. 越境データ移転

Google Gemini API による分析時には、写真が Google LLC のグローバルインフラ (米国の Google Cloud ノードを含む) に転送されます。PIPL §38 に基づき、本越境転送の存在・目的・範囲・受領者管轄を明示します。本転送を望まない場合はアップロードをお控えください。

10. 国際版予備

本ポリシーは中国本土ユーザー向けです。今後 EU / UK / 日本など向けの国際版を提供する際には、GDPR / UK ICO / APPI 等の遵守告知を別途整備します。MVP 段階では展開しません。

お問い合わせ：本ポリシーについては [email protected] までご連絡ください。