KAWARIMI プライバシーポリシー

第1条（適用範囲）

本ポリシーは、本サービス（アプリケーションおよびウェブ版を含みます。）の提供に際して当方が取り扱う一切の個人情報について適用されます。本サービスから遷移する第三者のサービスにおける個人情報の取扱いについては、当該第三者の定めが適用されます。

第2条（取得する情報）

当方は、本サービスの提供に際し、次の情報を取得します。
(1) アカウントに関する情報: Apple または Google による認証に際して取得する識別子。当方は、利用者のパスワードを取得しません。
(2) 生成に関する情報: 利用者が生成のために選択した写真（以下「対象写真」といいます。）、生成の指定に用いるマスク画像、および生成物。
(3) アバター画像: 利用者が登録した場合に限り、当該画像。
(4) 通知に関する情報: 通知の送信先を識別するトークン、オペレーティングシステムの種別、アプリケーションのバージョン。
(5) 課金に関する情報: 購入の有無、クレジットの付与および消費の記録。決済に関する処理は決済事業者が行います。
(6) 技術的な記録: 本サービスの動作、障害の調査および不正利用の防止のために必要なアクセスログおよびエラーログ。

第3条（取得しない情報）

当方は、次の情報を取得しません。
(1) 利用者のパスワード。
(2) クレジットカード番号その他の決済手段の詳細（決済事業者が取り扱います。）。
(3) 利用者が生成のために選択した写真以外の、端末内の写真および写真ライブラリの一覧。
(4) 位置情報、連絡先および通話履歴。
(5) 広告識別子を用いた行動履歴。

第4条（利用目的）

当方は、取得した情報を、次の目的のために利用します。
(1) 本サービスの提供、生成の実行および生成物の表示。
(2) アカウントの認証および管理。
(3) 生成の履歴および登録されたアバター画像の保存および表示。
(4) クレジットの付与、消費および購入の管理。
(5) 通知の送信。
(6) 不正利用の検知および防止、ならびに本サービスの安全性の確保。
(7) 障害の原因の調査および本サービスの品質の改善（個人を識別できない形式に加工した統計的処理を含みます。）。
(8) 問い合わせへの対応。
(9) 法令に基づく対応。

第5条（対象写真の処理および削除）

1. 写真に写る人物の検出は、利用者の端末内において行われます。この段階において、写真が当方のサーバに送信されることはありません。
2. 利用者が生成の実行を指示した場合に限り、選択された写真1点が当方のサーバ（Cloudflare, Inc. が提供する基盤）に送信されます。
3. 当方は、生成の実行のために、対象写真を第6条に定める外部の画像生成サービスに提供します。
4. 当方は、生成処理の完了後（生成の成否を問いません。）、対象写真を当方のサーバから削除します。対象写真は、利用者による閲覧および取得の対象にもなりません。

第6条（外部の画像生成サービスへの提供および学習利用の禁止）

1. 当方は、生成の実行のために、対象写真を次の事業者が提供する画像生成サービスに送信します。
(1) OpenAI, L.L.C. の画像生成API（通常の生成経路）。
(2) xAI Corp. の Grok 画像生成API（(1)における安全性の判定その他の事由により生成できなかった場合の代替の経路）。両者に常に送信するものではありません。
2. 対象写真は、当方、OpenAI, L.L.C. および xAI Corp. のいずれにおいても、人工知能モデルの学習に利用されません。OpenAI, L.L.C. は、API を通じて受領した入力を既定において学習に利用しないものと定めており、当方は、学習への提供に関する設定を無効としています。xAI Corp. も、許諾なくAPIの入出力を学習に利用しないものと定めています。
3. 送信したデータの保持については、次のとおりです。
(1) OpenAI, L.L.C.: 不正利用の監視等の目的により、送信されたデータを最大30日間保持したうえで削除することがあります。
(2) xAI Corp.: 当方は Zero Data Retention の設定を適用しており、APIの要求および応答（入力および生成された画像を含みます。）が同社において長期に保存されない構成としています。
(3) 当方のサーバ: 生成処理の完了後、対象写真を速やかに削除します。
4. 前各項に定める事項のほか、各事業者における取扱いは、当該事業者が定めるプライバシーに関する方針および利用条件によります。

第7条（業務の委託）

当方は、本サービスの提供に必要な範囲において、次の事業者に業務を委託し、個人データの取扱いを行わせます。当方は、委託先に対し、必要かつ適切な監督を行います。
(1) Cloudflare, Inc.: サーバ、データベースおよびオブジェクトストレージの提供。
(2) Clerk, Inc.: 利用者の認証基盤の提供。
(3) RevenueCat, Inc.: 有料プラン、購入および契約状態の管理。
(4) Stripe, Inc.: 決済の処理。
(5) OneSignal, Inc.: プッシュ通知の配信。
(6) 第6条に掲げる事業者: 画像生成の実行。

第8条（外国にある第三者への提供）

1. 第6条および第7条に定める提供および委託は、外国にある第三者への個人データの提供に該当します。提供先、所在する国および講じられている措置は、次のとおりです。
(1) OpenAI, L.L.C.（アメリカ合衆国）: 画像生成の実行。同社の定める利用条件およびプライバシーに関する方針に基づく取扱いに加え、当方において学習への提供に関する設定を無効としています。
(2) xAI Corp.（アメリカ合衆国）: 代替の経路における画像生成の実行。当方において Zero Data Retention の設定を適用しています。
(3) Cloudflare, Inc.（アメリカ合衆国）: サーバおよび保管。データは、同社が運営する複数の国または地域に所在する設備において処理されることがあります。
(4) Clerk, Inc.（アメリカ合衆国）: 認証。
(5) RevenueCat, Inc.（アメリカ合衆国）: 有料プラン、購入および契約状態の管理。
(6) Stripe, Inc.（アメリカ合衆国）: 決済の処理。
(7) OneSignal, Inc.（アメリカ合衆国）: プッシュ通知の配信。通知の送信先を識別するトークン、オペレーティングシステムの種別、アプリケーションのバージョンおよび通知の受信・開封の記録を取り扱います。
2. アメリカ合衆国における個人情報の保護に関する制度についての情報は、個人情報保護委員会が公表する外国の制度に関する調査結果（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/ ）を参照することができます。
3. 各提供先は、いずれも個人データの安全管理に関する方針を定めており、当方は、当該方針および各社との間に適用される条件に従って提供を行います。
4. 利用者は、本サービスの利用を開始することにより、本条に定める外国にある第三者への提供に同意するものとします。

第9条（第三者提供）

当方は、第6条から第8条までに定める場合を除き、利用者の同意を得ることなく個人データを第三者に提供しません。ただし、法令に基づく場合、人の生命、身体または財産の保護のために必要がある場合その他個人情報の保護に関する法律が認める場合は、この限りではありません。当方は、個人データを販売しません。

第10条（決済に関する情報）

1. 有料プランおよび単発パックの購入・契約管理は RevenueCat, Inc. が提供する RevenueCat Billing を通じて行い、決済は Stripe, Inc. が処理します。クレジットカード番号が当方のサーバに保存されることはありません。
2. 当方が保持するのは、購入の有無、金額、契約状態およびクレジットの残高に関する記録です。
3. RevenueCat, Inc. および Stripe, Inc. における取扱いは、各社が定めるプライバシーに関する方針によります。

第11条（Cookie および行動の分析）

1. 当方は、行動ターゲティング広告のための識別子および第三者による行動分析の仕組みを、本サービスに導入していません。
2. 当方は、本サービスの動作および不正利用の防止に必要な最小限の技術的な記録（Cookie、ローカルストレージおよびアクセスログを含みます。）を取り扱うことがあります。

第12条（保存期間）

当方は、取得した情報を次の期間保存し、その後削除します。
(1) 対象写真: 生成処理の完了後に削除します（生成の成否を問いません。）。
(2) 生成物およびマスク画像: 利用者が削除するまで、またはアカウントが削除されるまで。
(3) アバター画像: 利用者が削除するまで、またはアカウントが削除されるまで。
(4) アカウントに関する情報および通知に関する情報: アカウントが削除されるまで。
(5) 購入およびクレジットに関する記録: 法令上必要とされる期間。
(6) 技術的な記録: 障害への対応および不正利用の防止のために必要な期間。

第13条（安全管理措置）

当方は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じています。
(1) 通信の暗号化（TLS）。
(2) 認証基盤を用いたアクセス制御、および利用者のデータへのアクセスを当該利用者本人に限定する設計。
(3) 個人データを取り扱う権限の限定。
(4) 対象写真を生成処理の完了後に削除する運用による、保有するデータの最小化。
(5) アクセスログおよびエラーログによる監視。

第14条（開示、訂正、利用停止等の請求）

1. 利用者は、当方に対し、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用の停止、消去および第三者への提供の停止を請求することができます。
2. 前項の請求は、第19条に定める窓口に対し、電子メールにより行うものとします。
3. 当方は、請求を行った者が本人であることを、アカウントに紐づく情報の照合その他の方法により確認したうえで対応します。
4. 当方は、請求を受領した後、原則として2週間以内に、電子メールにより回答します。
5. 前各項の請求に係る手数料は無料とします。

第15条（データおよびアカウントの削除）

1. 利用者は、登録したアバター画像および生成の履歴を、アプリ内の操作により削除することができます。
2. 利用者は、アカウントの削除を請求することができます。当方は、アカウントの削除に伴い、これに関連するデータを削除します。ただし、不正利用の防止および法令上必要とされる範囲において、最小限の記録を保存することがあります。

第16条（未成年者の個人情報）

1. 13歳未満の方は、本サービスを利用することができません。
2. 18歳未満の方は、親権者その他の法定代理人の同意を得た上で本サービスを利用するものとします。
3. 当方は、13歳未満の方の個人情報を取得したことが判明した場合、速やかに当該情報を削除します。

第17条（漏えい等が発生した場合の対応）

当方は、個人データの漏えい、滅失または毀損その他個人の権利利益を害するおそれのある事態が生じた場合、法令に従い、個人情報保護委員会への報告および本人への通知を行います。

第18条（本ポリシーの改定）

1. 当方は、法令の改正または本サービスの内容の変更に応じ、本ポリシーを改定することがあります。
2. 当方は、本ポリシーを改定する場合、改定後の内容および効力を生じる時期を、アプリ内その他当方が適当と判断する方法により周知します。
3. 利用者に重大な影響を及ぼす改定については、あらかじめ同意を取得する場合があります。

第19条（事業者情報および苦情の申出先）

本ポリシーに関する問い合わせ、第14条に定める請求および苦情の申出は、次の窓口において受け付けます。

事業者: 垣花 恵祐
個人情報の管理責任者: 垣花 恵祐
連絡先: eightbeat8b@gmail.com