プライバシーポリシー
このページは、日本の個人情報の保護に関する法律（以下「個人情報保護法」）にもとづき、ウェブサイトとアプリ「パーソナルカラー診断」で、お客様の個人情報をどのように取得し、利用し、保護するかを説明するものです。内容は、英語版のプライバシーポリシーと同じ取り扱いにもとづいています。
個人情報取扱事業者
| 項目 | 内容 |
|---|---|
| 名称 | MYMOBI Roman Barzyczak（ポーランドの個人事業者） |
| 代表者 | Roman Barzyczak |
| 所在地 | ul. Jana Dekerta 2B lok. 3, 30-703 Kraków, Poland（ポーランド） |
| 登録番号 | 税務番号（NIP、ポーランド）：5521676665、統計番号（REGON、ポーランド）：360911062 |
| お問い合わせ窓口 | contact@analizakolorystyczna.app（従来のアドレスanalizakolorystycznaonline@gmail.comもご利用いただけます） |
当社は日本国外（ポーランド）の事業者です。日本にお住まいの方に商品やサービスを提供するにあたって取り扱う個人情報には、日本の個人情報保護法が適用されます。あわせて、EUの一般データ保護規則（GDPR）にもしたがって取り扱います。当社は、認定個人情報保護団体には加入していません。
販売条件、キャンセル、返金については特定商取引法に基づく表記を、運営者の詳細は運営者情報をご覧ください。
取得する情報
- 診断のためにお客様が送信する顔写真と、質問への回答（生まれた年を含みます）
- アカウントの作成時や購入時にお客様が入力するメールアドレス
- 購入に関する情報（購入日、購入した商品など）。カード番号などの支払いの情報は、App StoreまたはGoogle Playが取り扱い、当社は受け取りません
- 診断結果に付けた評価とコメント
- アプリからサポートに問い合わせたときの返信先メールアドレス、問い合わせの内容、限定的なアプリの診断情報、お客様が自分で添付した画像
- ブラウザの種類、端末の情報、ウェブサイトの利用状況など（下記の「外部送信」もご覧ください）
利用目的
取得した個人情報は、次の目的の範囲内でだけ利用します。
- 顔写真と質問への回答からパーソナルカラー診断を行い、診断結果をお届けするため
- 同意をいただいた場合に、顔写真をもとに、似合う髪色、メイク、コーデのイメージ画像を作成するため
- 購入された詳細レポートを作成し、スタイリストが確認してお届けするため
- アカウントの管理と、ログイン用のメールをお送りするため
- 購入、お知らせ、サポートについてご連絡するため
- 同意をいただいた場合に、スタイリングのご提案などのメールやプッシュ通知をお送りするため
- サポートへのお問い合わせに回答し、ご報告いただいたアプリの不具合を調査するため
- 診断結果へのフィードバックを確認し、診断が正しかったかどうかを検証して、診断の精度を高めるため
- ウェブサイト、アプリ、サービスの利用状況を分析し、改善するため（計測ツールについては同意をいただいた場合に限ります）
- 不正な利用を防ぎ、法令上の義務に対応するため
利用目的を変更する場合は、変更前の目的と関連性があると合理的に認められる範囲で行い、変更後の目的をこのページで公表します。
顔写真の取り扱い
送信された顔写真は、上記の利用目的1〜3と8のためにだけ利用します。
診断は、当社が自社で運用するシステムによる写真の色の解析と、当社の担当者による確認を組み合わせて行います。イメージ画像の生成には、Google Gemini APIを利用します。このサービスの規約により、送信したデータがGoogleのモデルの改善に使われることはありません。生成したイメージ画像には、生成した画像であることを表示します。
顔のデータについて：当社は、顔写真から、個人を識別するための顔の特徴データ（個人情報保護法の「個人識別符号」にあたるもの）を作成しません。顔認証は行いません。アプリで顔写真を撮るときの顔の検出は、すべてお使いの端末の中で行い、構図を合わせて自動で撮影するためだけに使います。検出の結果は保存も送信もしません。
イメージ画像への同意：お客様の顔が写るイメージ画像（似合う髪色、メイク、コーデ）は、アプリでお客様が明示的に同意したあとにだけ生成します。この同意は、アプリでいつでも取り消せます。取り消したあとは、顔が写る新しいイメージ画像を生成せず、保存していた日ごとのイメージ画像（保存したコーデを含みます）を削除します。短期間だけ残る複製は、数日以内に自動で消去されます。イメージ画像を見られるのはお客様だけです。第三者と共有したり、公開したりすることはありません。
保存期間
| 情報 | 保存期間 |
|---|---|
| アカウントを作成せずに行った診断（ゲストの診断）の顔写真と結果 | 3日後に自動で削除します。診断結果にフィードバックを送った場合は14日後です |
| アカウントの顔写真と診断結果 | アカウントを利用している間。アカウントを削除したとき、またはご請求があったときに削除します |
| ウェブサイトのオンライン診断で送信された顔写真 | サービスの提供に必要な期間。ご請求があれば削除します |
| 生成したイメージ画像 | 種類に応じて24時間から30日間。お客様が保存したコーデと、診断結果と一緒に生成したイメージ画像は、お客様が削除するか、アカウントを削除するまで |
| フィードバックと、その検証に必要なデータ（質問への回答、診断結果、診断システムの測定値。顔写真は含みません） | 180日間 |
| サポートに添付された画像 | 30日後に稼働中のシステムから削除します |
| サポートの問い合わせ内容、返信先アドレス、診断情報 | 12か月間。そのあと削除または匿名化します |
| プライバシーについての選択（Cookie） | 最長12か月間 |
アカウントは、アプリの「設定」から、またはお問い合わせ窓口へのご請求により削除できます。アカウントを削除すると、顔写真、イメージ画像、診断結果を削除します。
安全管理のために講じた措置
当社は、個人データの漏えい、滅失、毀損を防ぐため、次の措置を講じています。
- 基本方針：このプライバシーポリシーを定め、個人データを利用目的の範囲内でだけ取り扱います。
- 取り扱いの規律：顔写真、イメージ画像、サポートのデータごとに保存期間を定め、期間が過ぎたデータを自動で削除しています。
- 組織的・人的な措置：顔写真と診断のデータを見られるのは、診断の確認、レポートの作成、サポートに必要な当社の担当者に限っています。責任者は運営責任者のRoman Barzyczakです。
- 技術的な措置：アプリとウェブサイトからの通信は暗号化しています。管理用の画面と機能は、認証を受けた担当者だけが使えます。サポートに添付された画像は非公開の領域に保存し、チームのチャットやメールに添付しません。データの削除後は、削除が完了したことを検証しています。
- 外的環境の把握：当社はポーランドの事業者で、個人データはEUのGDPRにしたがって取り扱っています。当社のサーバーとデータベースはオランダ（EU）にあります。ただし、管理用の画面と社内の分析ツールの一つは、現在、米国のサーバーで動いています。日本国外の事業者での取り扱いについては、下記の「外国にある第三者への提供」をご覧ください。
第三者への提供と委託
当社は、お客様の個人情報を販売したり、貸し出したりしません。法令で認められる場合を除き、お客様の同意なく個人データを第三者に提供することはありません。
サービスの運営に必要な範囲で、個人データの取り扱いを次の事業者に委託しています。委託先は、委託した業務のためにだけデータを取り扱います。「自らの責任で取り扱う」とある事業者は、委託先ではなく、自らのポリシーにもとづいてデータを取り扱います。
| 事業者 | 取り扱う情報 | 目的 | データを取り扱う国 |
|---|---|---|---|
| Railway Corporation（米国） | 顔写真、質問への回答、メールアドレス、診断結果、イメージ画像、購入とサポートの情報など、サービスのすべてのデータ | サーバーとデータベースの運用 | サーバーとデータベース：オランダ（EU）。管理用の画面と社内の分析ツールの一つ：米国。Railwayの会社としての業務：米国 |
| Google（Google Gemini API） | 顔写真と、一部の処理では質問への回答（メールアドレスは送りません） | イメージ画像の生成、写真の前処理と品質の確認 | Googleとその再委託先が設備を持つ国（Googleはこのサービスの取り扱い国を特定していません） |
| OpenAI | 顔写真と編集の指示（髪色のイメージ画像で、Googleのサービスが2回続けて失敗した場合だけ）。当社の担当者が社内のツールで診断を確認するときは、顔写真と質問への回答（メールアドレスは送りません） | 髪色のイメージ画像の予備の生成、社内での品質の確認 | 米国 |
| Anthropic | 名前（名）と、肌・目・髪の色の説明、色の好み（顔写真とメールアドレスは送りません）。当社の担当者が社内のツールで診断を確認するときは、顔写真と質問への回答（メールアドレスは送りません） | 詳細レポートの文章の作成と翻訳、社内での品質の確認 | 処理はAnthropicが運用する国のいずれか、保存は米国 |
| Google（Firebase Cloud Messaging、Firebase Analytics、Crashlytics） | プッシュ通知用のトークンと通知の内容、メールアドレスから一方向のハッシュで作った識別子を付けたアプリの利用状況（バージョン1.1.23より前のアプリはメールアドレスそのものを送っていました）、クラッシュの情報 | プッシュ通知、アプリの利用状況の分析、不具合の調査 | Googleが設備を持つ国 |
| RevenueCat, Inc. | 購入の識別子としてのメールアドレス、購入の記録 | アプリ内購入の管理 | 米国 |
| Apple（App Store）、Google（Google Play） | 購入と支払いの情報 | アプリ内購入（自らの責任で取り扱う） | 各社のポリシーによります |
| Functional Software, Inc.（Sentry） | メールアドレスを含むことがあるエラーの情報 | 不具合の調査 | ドイツ（EU）。アカウントの管理情報は米国 |
| Zoho Corporation B.V.（ZeptoMail） | メールアドレスと、ログイン用のメールや診断結果、サポートの返信などの内容 | サービスのメールの送信 | EU（ZohoのEUのデータセンター） |
| Twilio（SendGrid） | メールアドレス、名前、メールの内容 | 同意をいただいたお知らせのメールの送信 | 米国 |
| Google（Gmail） | メールアドレス、名前、メールの内容 | 有料の診断のメールの送信（GoogleはGmailの規約にもとづいて自らの責任で取り扱います） | Googleが設備を持つ国 |
| Slack（Salesforce） | 注文の通知に含まれるメールアドレスと、アプリから送られたフィードバックの文章 | 当社の担当者への社内の通知 | 米国 |
ウェブサイトの計測ツール（Google Analytics 4、Google Tag Manager、Google広告、Microsoft Clarity、Meta）については、下記の「外部送信」に記載しています。
外国にある第三者への提供
当社はポーランドの事業者のため、お客様の個人情報は日本国外で取り扱われます。
ポーランド（当社の所在国）：ポーランドはEU加盟国です。EUは、個人情報保護委員会が、個人の権利利益を保護するうえで日本と同等の水準にある個人情報の保護に関する制度を持つと認めた外国です。EUでは、一般データ保護規則（GDPR）が個人データの取り扱いを定めています。
オランダ（当社のサーバーとデータベースの所在国）：オランダもEU加盟国で、上記と同じくGDPRが適用されます。Sentry（ドイツ）とZeptoMail（ZohoのEUのデータセンター）も同じです。
米国：Railway（会社としての業務と、管理用の画面・社内の分析ツールのサーバー）、OpenAI、RevenueCat、Twilio（SendGrid）、Anthropic（データの保存）、Slack、Meta、Stripeが、米国で個人データを取り扱います。
- 米国の制度：米国には、個人情報の保護に関する包括的な連邦法はなく、分野ごとの連邦法と州法（カリフォルニア州消費者プライバシー法など）があります。詳しくは、個人情報保護委員会の米国（連邦）の調査報告とカリフォルニア州の調査報告をご覧ください。
- 事業者が講じている措置：各事業者とは、取り扱いを委託した目的に限ること、安全管理の措置を講じること、再委託先を管理することなどを定めたデータ処理の契約（EUの標準契約条項を含みます）を結んでいます。Railway、Twilio、Meta、Stripe、Salesforce（Slack）、Google、Microsoftは、EUと米国のデータ・プライバシー・フレームワークの認証を受けています。RevenueCat、Anthropic、OpenAI、Zohoはこの認証を受けておらず、EUの標準契約条項だけにもとづいています。
国を特定できない取り扱い：Google（Gemini API、Firebase、Google Analytics、Google広告）は、Googleとその再委託先が設備を持ついずれかの国でデータを取り扱うことがあり、Googleは取り扱う国を特定していません。Anthropicも、文章の作成の処理を運用するいずれかの国で行うことがあります。そのため、これらの国の名称はお知らせできません。参考として、Googleは、委託された個人データを契約の目的の範囲内でだけ取り扱い、有料のGemini APIで送られたデータを自社の製品の改善に使わないことを、Gemini APIの利用規約とデータ処理の契約で定めています。外国の制度については、個人情報保護委員会の外国における個人情報の保護に関する制度等の調査も参考になります。 外国にある第三者への提供の根拠（個人情報保護法28条）
すべての委託先：上記の各事業者（Google Gemini APIを含みます）とは、個人情報保護法の趣旨に沿った措置（委託の目的に限った取り扱い、安全管理の措置、再委託先の管理、漏えい時の報告など）を定めたデータ処理の契約を結んでおり、これにより基準に適合する体制（個人情報保護法施行規則16条）を整備しています。当社は、その実施状況を定期的に確認し、実施に支障が生じた場合は必要かつ適切な措置を講じ、それが困難な場合は提供を停止します。
顔写真からのイメージ画像の作成：これに加えて、アプリでイメージ画像の作成に同意いただく画面で、提供先（Google）、取り扱う国が特定できないこと、上記の措置の内容をお知らせしています。同意しない場合、イメージ画像のために顔写真がGoogleに送られることはありません。同意はアプリの設定からいつでも撤回できます。なお、診断そのものでは、顔写真は当社のサーバー（オランダ）と当社の診断システムだけで取り扱います。
外国にある第三者に個人データを提供したあとに当社が講じている措置についての情報は、お問い合わせ窓口へのご請求によりお知らせします。
外部送信（Cookieと計測ツール）
ウェブサイトでは、次のとおり、お客様の端末から外部の事業者に情報が送信されることがあります。Google Analytics 4とMicrosoft Clarityは計測への同意をいただいた場合に、Metaはマーケティングへの同意を別にいただいた場合にだけ、Cookieを使って計測します。
| 送信先 | 送信される情報 | 利用目的 |
|---|---|---|
| Google（Google Tag Manager、Google Analytics 4） | 閲覧したページ、流入元、ブラウザと端末の情報、IPアドレス。同意をいただいた場合は、Cookieに保存した識別子と操作の記録 | アクセスの計測、申し込みまでの流れの分析。同意がない場合、Googleの同意モードは計測用のCookieの読み書きを行いませんが、集計のために、Cookieを使わない限定的な技術的信号をGoogleが受け取ることがあります |
| Microsoft（Microsoft Clarity） | クリック、スクロール、ポインターの動き、閲覧したページ、ブラウザと端末の情報、Cookieに保存した識別子 | ヒートマップとセッションの再生による使いやすさの改善（計測への同意がある場合のみ） |
| Meta Platforms（Metaピクセル） | 閲覧したページ、ブラウザと端末の情報、Cookieに保存した識別子 | 広告の効果の測定（マーケティングへの同意がある場合のみ） |
Microsoft Clarityでは、フォームの入力欄と、質問や診断フォームの個人的な内容にかかわる部分はマスクされます。質問への回答、診断結果のタイプ、写真、メールアドレスをClarityに送ることはありません。Clarityのセッションの記録は、提供元のサービス規約にもとづき最長30日間保存されます。
計測に同意したあとは、ca_ga4_bridgeという名前のファーストパーティCookieが、Google Analyticsのブラウザ識別子とセッション識別子を最長60秒間保持することがあります。アプリストアへのリンクのクリックを、その前のウェブサイトの訪問と結びつけるためです。これらの識別子は、App StoreやGoogle PlayのURLには含まれません。
同意は、ウェブサイトのフッターにあるプライバシー設定から、いつでも変更または取り消しができます。各事業者の取り扱いについては、Googleのプライバシーポリシー、Google Analyticsのデータ保護、Microsoftのプライバシーに関する声明、Microsoft ClarityのCookie、Metaのプライバシーポリシーをご覧ください。
アプリのサポートに関するデータ
診断情報の送信をオンにしている場合、サポートへの問い合わせには、アプリのバージョン、OS、言語、アカウントの種類、選択中のカラーパレット、問い合わせ元の画面、安全なエラーコードが含まれることがあります。診断情報の送信は、送信前にオフにできます。診断に使った顔写真、パスワード、ログイン用のトークン、ログの全文、支払いの認証情報を、自動で添付することはありません。
開示等の請求の手続き
お客様は、当社が保有するご自身の個人データについて、次のことを請求できます。
- 利用目的の通知
- 開示（第三者提供の記録の開示を含みます）。開示の方法（電子データまたは書面）をご指定いただけます
- 内容が事実でない場合の訂正、追加、削除
- 利用の停止、消去、第三者への提供の停止
- マーケティングのご連絡の受け取りの停止（いつでも行えます）
請求の方法：お問い合わせ窓口（contact@analizakolorystyczna.app）へメールでお送りください。アカウントをお持ちの方は、アカウントに登録したメールアドレスからお送りいただくことで、ご本人であることを確認します。それ以外の場合は、ご本人であることの確認のため、ご注文や診断を特定できる情報をお尋ねすることがあります。
手数料：無料です。
回答：ご請求を受け取ったあと、遅滞なく、メールで回答します。法令にもとづきご請求に応じられない場合は、その理由をお知らせします。
アカウントと顔写真の削除は、アプリの「設定」からご自身で行うこともできます。
苦情とお問い合わせ
個人情報の取り扱いについての苦情とご質問は、contact@analizakolorystyczna.appまでご連絡ください。
このポリシーの変更
このポリシーを変更する場合は、このページで公表します。