写真の取扱い(要点)
- 登録した人物写真・服の画像・生成結果は、お客様の端末内にのみ保存されます。
- 画像は生成を実行するときだけ、当方のサーバー(Google Cloud Platform)を経由して生成AI(OpenAIのOpenAI API、または予備としてGoogle LLCのGemini API)へ送信されます。OpenAIへの送信は、これに加えて、初めて利用する前にアプリ内で1回表示する確認画面で同意いただいた場合のみ行います(送信先の詳細は第3項)。
- 送信された画像は、当方のサーバーでメモリ上で処理した後ただちに破棄され、保存されません。データベースにも記録しません。
- お客様が生成を実行した時点で、この送信に同意いただいたものとして取り扱います(送信なしに生成することはできません)。
- 当方は、お客様の氏名・メールアドレスを取得しません。Android 版で任意に「Google でサインイン」をした場合も、Google から受け取る情報のうちアカウントの識別子だけを使い、氏名・メールアドレスは使わず、保存もしません(第2項)。
- 広告配信・行動追跡(トラッキング)は一切行いません。
- Android 版では、人物写真に写っている人や服の部位を端末の中で判定するために Google の部品(ML Kit・MediaPipe)を使います。このとき画像は端末の外へ送りませんが、部品の性能の指標が Google へ送られることがあります(第3-8)。
TryOn運営チーム(以下「当方」といいます)は、アプリケーション「TryOn」(App Store で配信する iPhone 向けのもの(以下「iOS 版」といいます)と、Google Play で配信する Android 向けのもの(以下「Android 版」といいます)。以下あわせて「本アプリ」といいます)における個人情報および利用者情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。
本ポリシーは、とくに「iOS 版」「Android 版」と断りのない限り、両方に適用します。また、バージョンを示した記述(「バージョン2.2以降」など)は iOS 版のバージョンを指します。Android 版はバージョン2.4.0から提供しており、「バージョン2.4以降」の記述が当てはまります。
1. 事業者情報
- 事業者名: TryOn運営チーム
- 個人情報保護に関する連絡先: kaiseiota0620@gmail.com
2. 取得する情報
当方が取得する情報は、次のとおりです。
| 情報の種類 | 内容 | 取得の方法 |
|---|---|---|
| アカウント識別子 | サインインせずに利用する場合: 本アプリが端末内に作成する識別用の符号から当方のサーバーで算出した識別子(符号そのものは保存しません。符号の扱いは第3-9)。 iOS 版で任意に Sign in with Apple によりサインインした場合: Appleが発行する本アプリ専用のユーザー識別子。 Android 版で任意に「Google でサインイン」によりサインインした場合: Google が発行するアカウントの識別子(Google の ID トークンに含まれる「sub」)。ID トークンには氏名・メールアドレスが含まれることがありますが、当方は本人確認のため ID トークンを検証するときにメモリ上で扱うだけで、識別子のほかは使わず、保存もログへの出力もしません。 いずれの場合も、氏名・メールアドレスは保存しません。Apple のアカウントと Google のアカウントは別のアカウントとして扱います。 |
本アプリの利用開始時に端末内で作成/サインイン時にApple(iOS 版)またはGoogle(Android 版)から提供 |
| クレジット・プラン情報 | 残りクレジット数、加入プラン、プランの有効期限、無料クレジット付与済みかどうか、作成日時・更新日時 | 本サービスの利用に伴い記録 |
| 生成リクエストの記録 | リクエストID、消費クレジット数、処理状況(成功/失敗・返還済み)、失敗の種別、日時。 画像そのものおよび画像から作成した特徴量は含みません。 |
生成の実行時に記録 |
| 購入情報 | iOS 版: Appleが発行する取引ID(サブスクリプションの元の取引IDを含みます。購入の復元の際に、どのアカウントのプランかを確かめるために用います)、購入商品ID、付与クレジット数、日時。 Android 版: Google Play が発行する購入トークンと注文番号、購入商品ID(定期購入のID・商品のID)、付与クレジット数、日時。購入トークンは、購入の確認と承認、定期購入の更新・解約・返金などの通知の処理、購入の復元の際にどのアカウントのプランかを確かめるために用います。購入の承認は当方のサーバーが行います。 どちらの場合も、どのアカウントの購入かを確かめるため、アカウントごとの符号(氏名などを含まない値)を購入のときに App Store または Google Play へ渡します。 クレジットカード番号等の決済情報は当方に渡りません。 |
App Store・Google Play 経由の購入時(Android 版の定期購入の更新・解約・返金などは、Google Play からの通知でも受け取ります) |
| プロプランの利用状況 | 月ごとの生成回数・利用量(バージョン2.3以降。プロプランの加入者のみ)。アカウント識別子をそのまま用いず、元に戻せない形に変換した値と結び付けて記録します。あわせて、上限の判定のためその日(日本時間)の利用量をアカウントに記録します。 | 生成の実行時に記録 |
| 画像データ | 人物写真および服の画像(第3項で詳述) | 生成の実行時のみ一時的に受信 |
| 体の情報・服の寸法(任意) | サイズ感の判定(バージョン2.4以降)を使う場合に限り、お客様が入力した身長・体重・普段の服のサイズ・体の寸法(肩幅・バスト・ウエスト・ヒップ・股下)と、服のサイズ・寸法(第3-5で詳述)。入力は任意です。 | サイズ感の判定を使った生成・似合う診断の実行時のみ一時的に受信(端末内に保存) |
| 似合うプロフィールの診断の写真と結果(任意) | パーソナルカラー・骨格・体の寸法の診断(バージョン2.4以降)を使う場合に限り、お客様が選んだ写真(顔の写真・全身写真)、骨格の質問への回答、身長、および診断の結果(第3-7で詳述)。診断は任意です。 | 診断の実行時のみ一時的に受信(結果は端末内に保存) |
| サーバーへの接続の記録 | 本アプリが当方のサーバーと通信したときの接続の記録(IPアドレス、User-Agent、日時など)。サーバーの運用と不正利用の防止のためにのみ用い、位置の推定や利用者の特定には使いません。 | 当方のサーバー(Google Cloud)が通信の際に自動で記録(30日で自動的に削除) |
3. 画像データの取扱い
本アプリの中心となる機能に関わるため、画像の取扱いを個別に説明します。
3-1. 端末内での保存
お客様が登録した人物写真、取り込んだ服の画像、生成された試着画像、および似合う診断レポートの画像は、端末内の本アプリ専用の領域にのみ保存され、当方のサーバーには保存されません。これらは他のアプリからアクセスできません。
- iOS 版: 端末のロック中は読み取れないよう保護しています。また、iCloudバックアップの対象からも除外しています。
- Android 版: Android のクラウドへのバックアップと、端末間のデータの移行(機種変更の際のコピーなど)の対象から除外しています。
3-2. 当方サーバーへの送信と Gemini API
お客様が試着の生成を実行したときに限り、人物写真と服の画像が当方のサーバー(Google Cloud Platform、日本国内リージョン)へ送信されます。バージョン2.1以前の本アプリの標準画質、およびバージョン2.2以降でOpenAI APIが一時的に利用できない場合は、そこからGoogle LLCの生成AIサービス「Gemini API」へ送信されます(それ以外の送信先は第3-2の2項)。生成の実行は、この送信への同意を前提とします。送信を伴わずに生成を行うことはできません。
Google LLCにおける取扱いは次のとおりです。
- 当方は有償のAPIを利用しており、Googleの規約上、送信された画像がGoogleのAIモデルの学習(訓練)に使用されることはありません。
- ただし、Googleは不正利用の監視等のため、APIに送信されたデータを同社のポリシーに定める期間、一時的に保持する場合があります。
- Googleでの処理は日本国外(米国等)のサーバーで行われる場合があります。
- 詳細はGemini APIの利用規約およびGoogleのプライバシーポリシーをご確認ください。
3-2の2. OpenAI APIへの送信
次の場合に、人物写真と服の画像が当方のサーバーを経由してOpenAIの「OpenAI API」(画像生成モデル GPT Image、および画像を読み取るモデル GPT)へ送信されます。OpenAI APIへの送信は、生成の実行による同意(第3-2項)に加えて、初めて利用する前にアプリ内で1回表示する確認画面で、送信先を確認のうえ同意いただいた場合に限り行います。
- バージョン2.2以降の本アプリで試着画像を生成するとき(すべての生成)
- バージョン2.1の本アプリで「高画質」を選択して生成するとき
- 似合う診断レポートを作成するとき(バージョン2.2以降)。診断のため、登録写真、試着画像、試着した服の画像に加え、ワードローブに保存した服の画像(最大12点)も送信します
バージョン2.2以降でOpenAI APIが一時的に利用できない場合は、予備として第3-2項のGemini APIで生成することがあります。
- OpenAIの規約上、APIに送信されたデータは、OpenAIのモデルの学習(訓練)に使用されません。
- ただし、OpenAIは不正利用の監視のため、APIに送信されたデータを最長30日間保持する場合があります。
- OpenAIでの処理は日本国外(米国等)のサーバーで行われます。
- 詳細はOpenAIのサービス規約およびOpenAIのプライバシーポリシーをご確認ください。
3-3. 送信された画像の破棄
当方のサーバーは、受け取った画像をメモリ上で処理するのみで、ディスクやストレージサービスに書き込みません。処理の完了後、画像はただちに破棄されます。データベースには、第2項に記載したメタデータのみを記録します。画像データやその一部をログに出力することもありません。
3-4. 削除の方法
端末内の画像は、本アプリ内で写真を撮り直す・削除する操作を行うか、本アプリをアンインストールすることで削除されます。当方のサーバーには画像が保存されていないため、サーバー側での画像の削除依頼は必要ありません。
3-5. 体の情報と服の寸法(サイズ感の判定・任意)
- サイズ感の判定(バージョン2.4以降)を使う場合、お客様が入力した身長・体重・普段の服のサイズ・体の寸法は、お使いの端末内(iOS 版は Keychain、Android 版は Android Keystore の鍵で暗号化した本アプリ専用の領域)にのみ保存し、他の端末へは同期しません。服のサイズ・寸法は、試着結果や手持ちの服とともに端末内に保存します。
- これらは、サイズ感の判定を使った生成・似合う診断を実行したときに限り、画像とともに当方のサーバーへ送信されます。当方のサーバーは、サイズ感の判定の計算にのみ使い、保存もログへの出力も行わず、処理の完了後ただちに破棄します。
- 画像生成・診断の委託先(第3-2・3-2の2)へは、当方のサーバーで計算した見た目の説明(例:「裾は膝のあたり」)と、身長・服のサイズの表記のみを文章として送信します。体重および体の寸法そのものは委託先へ送信しません。
- 入力した体の情報は、本アプリのマイスタジオからいつでも削除できます。アカウントを削除した場合も削除されます。入力しなくても、本サービスの他の機能はすべてご利用いただけます。
3-6. クローゼットの服の詳細と、共有された商品ページの読み取り
- クローゼットの服に記録する詳細(名前・ブランド・価格・購入店・商品ページのURL・サイズ・色・素材・季節・購入日・メモ・状態。バージョン2.4以降。入力は任意です)は、お使いの端末内にのみ保存し、当方のサーバーへは送信しません。
- 通販サイトなどのページを本アプリへ共有したとき、そのページに公開されている商品の情報(品名・ブランド・価格・通貨・サイト名・色・素材)を、お使いの端末の中で読み取り、詳細に自動で入れます。読み取れなかった項目を補うため、本アプリがお使いの端末から共有されたページへ直接アクセスすることがあります。ページの内容や URL を当方のサーバーへ送信することはありません。
- 共有した服をクローゼットに保存しないことも選べます。保存しない場合、その服の画像と詳細は試着に使ったあと端末から削除します。保存した服と詳細は、クローゼットからいつでも削除できます。
3-7. 似合うプロフィールの診断(パーソナルカラー・骨格・体の寸法・任意)
- パーソナルカラー・骨格・体の寸法の診断(バージョン2.4以降。各1クレジット)を実行したときに限り、お客様が選んだ写真と、骨格の質問への回答(選択肢のみ)・身長を、当方のサーバー経由で診断の委託先(OpenAI。第3-2の2)へ送信します。当方のサーバーは、写真・回答・結果を保存もログへの出力も行わず、診断の完了後ただちに破棄します。
- 診断の結果(似合う色・骨格のタイプ・推定した体の寸法など)は、お使いの端末内(第3-5と同じく、iOS 版は Keychain、Android 版は Android Keystore の鍵で暗号化した領域)にのみ保存し、他の端末へは同期しません。どの写真で診断したかを結果とあわせて表示するため、診断に使った写真の縮小したコピーも端末内(第3-1と同じ領域)にのみ保存します。診断をやり直すか結果を削除すると、このコピーも削除します。
- 似合う診断を実行するとき、保存した結果の要約(パーソナルカラーのタイプと似合う色・苦手な色の名前、骨格のタイプと似合う形・避けたい形、体型の名称)を、採点と講評のために当方のサーバー経由で委託先へ文章として送信します。推定した体の寸法の数値は送信しません。
- 推定した体の寸法は、お客様が選んだ場合に限り、サイズ感の判定の体の情報(第3-5)へ取り込みます。入力済みの値は、置き換えを選ばない限り変わりません。
- 結果は本アプリの「似合うプロフィール」からいつでも削除できます。アカウントを削除した場合も削除されます。診断しなくても、本サービスの他の機能はすべてご利用いただけます。
- 診断は AI による推定で、専門家による診断の代わりとなるものではありません。
3-8. 端末の中での画像の判定(Android 版)
- Android 版は、Google LLC が提供する、端末の中で動く部品を使います。共有された服の画像から部位(トップス・靴など)を推定するために ML Kit を、登録する人物写真に人が1人だけ写っているかなどを確かめるために MediaPipe を使います。
- これらの判定はお使いの端末の中だけで行い、判定のために画像を端末の外へ送ることはありません。(生成のときの画像の送信は、第3-2・3-2の2のとおりです。)
- ただし、これらの部品は、部品の性能と利用状況を測るための指標(処理にかかった時間、端末の機種、OSのバージョン、本アプリのバージョン、エラーの種類、インストールごとの識別子など)を Google へ送ることがあります。写真そのものは含みません。当方はこれらの指標を受け取りません。Google における取扱いはML Kit のデータの開示およびGoogleのプライバシーポリシーによります。
3-9. 識別用の符号の保存(Google Block Store)
- サインインせずに利用するための識別用の符号(第2項)は、本アプリが端末内で作成し、端末内にのみ保存します。iOS 版では端末の Keychain に保存し、他の端末へは同期しません。Android 版では Android Keystore の鍵で暗号化して本アプリ専用の領域に保存します。
- Android 版では、本アプリを削除してから入れ直しても同じアカウントで続けられるよう、この符号の控えを Google Play 開発者サービスの Block Store に置きます。控えはその端末の中だけに保存し、クラウドへのバックアップには送りません。Google Play 開発者サービスが使えない端末では控えを置けず、入れ直すと新しいアカウントになります。
- アカウントを削除すると、端末内の符号と Block Store の控えの両方を削除します。
4. 利用目的
取得した情報は、次の目的でのみ利用します。
- 試着画像の生成という本サービスの提供のため
- クレジット残数の管理、および二重課金・二重引き落としの防止のため
- 購入内容の確認とクレジットの付与のため
- 不正利用の防止およびサービスの安定運用のため
- お問い合わせへの対応のため
当方は、取得した情報を広告配信・行動ターゲティング・プロファイリングに利用しません。また、ユーザーを他社サービスをまたいで追跡することもありません。
5. 第三者への提供
当方は、法令に基づく場合を除き、お客様の情報を第三者に提供しません。ただし、本サービスの提供に必要な範囲で、以下の事業者に情報の取扱いを委託しています。
| 委託先 | 委託する情報 | 目的 |
|---|---|---|
| Google LLC (Gemini API) |
人物写真、服の画像 | 試着画像の生成。GoogleのプライバシーポリシーおよびGemini APIの利用規約が適用されます。 |
| OpenAI (OpenAI API) |
人物写真、服の画像(バージョン2.2以降のすべての生成、およびバージョン2.1で高画質を選択した場合)。似合う診断レポートの作成時(バージョン2.2以降)は、これに加えて試着画像、およびワードローブに保存した服の画像(最大12点) | 試着画像の生成、似合う診断レポートの作成。OpenAIのプライバシーポリシーおよびOpenAIのサービス規約が適用されます。 |
| Google LLC (Google Cloud Platform) |
第2項に記載のメタデータ | サーバーおよびデータベースの運用(日本国内リージョンに保存) |
| Apple Inc. (iOS 版) |
認証情報、購入情報 | ログインおよび決済の処理。Appleにおける取扱いはAppleのプライバシーポリシーによります。 |
| Google LLC (Google Play・Google でサインイン。Android 版) |
認証情報(Google でサインインした場合)、購入情報(購入トークン、アカウントごとの符号) | ログイン、決済、購入の確認・承認と定期購入の通知の処理。Googleにおける取扱いはGoogleのプライバシーポリシーによります。 |
| Google LLC (ML Kit・MediaPipe。Android 版) |
部品の性能と利用状況の指標(第3-8。画像は含みません) | 端末内で動く部品の提供と改善。部品から Google へ直接送られ、当方は受け取りません。 |
上記の委託に伴い、情報が日本国外(米国等)で処理される場合があります。委託先の選定にあたっては、適切な安全管理措置が講じられていることを確認しています。
6. 保存期間
- 画像データ: サーバーには保存しません(第3項)。端末内のデータは、お客様が削除するまで保持されます。
- 生成リクエストの記録: 記録日から30日が経過した時点で自動的に削除されます。
- アカウント情報・クレジット情報・購入情報: アカウントが有効な間、および法令上必要な期間保持します。削除のご依頼があった場合は、第8項の手続きにより削除します。
- アカウントを削除した後も残る情報: 同じ購入による二重の付与を防ぐため、購入の記録(取引ID・注文番号、商品、付与したクレジット数、日時)は、アカウントとの結び付けを外したうえで期間を定めず保持します。詳しくはアカウントとデータの削除をご覧ください。
- サーバーへの接続の記録: 記録日から30日が経過した時点で自動的に削除されます。
7. 安全管理措置
- 通信はすべてHTTPSにより暗号化しています。
- 生成AIのAPIキーは、アプリ本体には含めず、サーバー側の秘密情報として管理しています。
- データベースへの読み書きは、当方のサーバーからのみ行えるよう制限しています。
- 端末内の画像は、本アプリ専用の領域に保存し、他のアプリからは読み取れないようにしています。iOS 版では、OSのデータ保護機能を適用し、端末のロック中は読み取れないようにしています。Android 版では、体の情報・似合うプロフィールの結果・識別用の符号を Android Keystore の鍵で暗号化しています。
- 画像データ・認証トークンをログに出力しない運用としています。
8. お客様の権利と手続き
お客様は、当方が保有するご自身の情報について、開示、訂正、利用停止、消去を求めることができます。
- アカウントの削除はアプリ内で完結します(iOS 版・Android 版とも): 設定 →「アカウントを削除」。サーバー上のクレジット・プラン・記録と、端末内の写真・生成結果がすべて削除されます。手順、削除されるもの・残るもの、本アプリを削除した後にご依頼いただく方法は、アカウントとデータの削除のページにまとめています。
- その他のご請求・ご質問: kaiseiota0620@gmail.com
ご本人であることを確認できる範囲で、合理的な期間内に対応いたします。なお、アカウントの削除により、残存するクレジットは失効します。また、アカウントを削除しても、App Store・Google Play の定期購入は自動では解約されません。本アプリの設定画面からも、この窓口にアクセスできます。
8-2. 同意について
本ポリシーへの同意は、次のとおりいただきます。
- 本アプリの利用開始(オンボーディングの最後の「無料ではじめる」の操作。バージョン2.2以前はSign in with Appleによるログイン)をもって、本ポリシーに同意いただいたものとします。
- 第3項の画像の送信については、お客様が生成(似合う診断レポートの作成を含みます)を実行することにより、これに同意いただいたものとします。
- OpenAI APIへの送信については、これに加えて、初めて利用する前にアプリ内で1回表示する確認画面で同意をいただきます(第3-2の2項)。
特に、第3項の「生成時の画像送信」は本サービスの中核であり、これに同意いただけない場合、生成機能はご利用いただけません。同意はアカウントの削除によりいつでも撤回でき、撤回後に当方が新たな情報を取得することはありません。
9. 未成年者について
本サービスは、18歳未満の人物が写った画像の利用を禁止しています。当方は、13歳未満の子どもから意図的に情報を収集することはありません。保護者の方が、お子様が当方に情報を提供したことに気づかれた場合は、第8項の窓口までご連絡ください。ただちに削除いたします。
10. 本ウェブサイトについて
本ウェブサイトはGitHub Pages(GitHub, Inc.)でホスティングされています。同社は、サービス提供のためにアクセスログ(IPアドレス等)を取得する場合があります。詳細はGitHubのプライバシーに関する声明をご確認ください。当方は、本ウェブサイトにおいてアクセス解析ツールおよび広告用Cookieを使用していません。
11. 本ポリシーの変更
当方は、法令の変更や本サービスの内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本アプリ内または本ウェブサイト上で事前に告知します。改定後の本ポリシーは、本ウェブサイトに掲載した時点から効力を生じます。
12. お問い合わせ
- 事業者名: TryOn運営チーム
- 連絡先: kaiseiota0620@gmail.com