VIPAD プライバシーポリシー

1. 責任者

VIPADは本サービスの名称であり、本サービスにおけるお客様の個人データについて責任を負うデータ管理者の名称でもあります。VIPADはまだ登記された会社ではありません。これが変わる場合は、本ポリシーの新しい版でお知らせします。プライバシーに関する連絡先（お客様のデータに関するご請求を含みます）：support@vipad.app。

当社は、お客様がアカウントを作成したとき、機能を利用したとき、または当社に連絡したときに、VIPADアプリを通じてお客様から直接データを収集します。

2. 当社が取り扱うデータ

アカウント

• お客様のメールアドレス。メールアドレスでサインインする場合、当社はこれを使って1回限りのサインインコードをお送りします。パスワードはありません。GoogleまたはAppleでサインインする場合は、次のセクションをご覧ください。

• 国、地域、言語、通貨、プラットフォーム、登録日時と最終利用日時、および不正利用を防ぐためのアカウントステータス。

• 年齢に関する質問へのご回答（16歳以上、または16歳未満）、ポリシーの版、および日時。生年月日や身分証明書は一切取得しません。

• iPhoneでは、メールアドレスや氏名なしでゲストとして続けることもできます。その場合、VIPADはサーバー上にお客様のアカウントを作成し、お客様が行うすべての操作は、他のアカウントと同様にそのアカウントに保存されます。「Appleでサインイン」を使えば、いつでもこのアカウントを保存できます。アカウントとその中のすべては、そのまま変わりません。保存する前にサインアウトするかアプリを削除すると、アプリはそのアカウントを開けなくなります。他のアカウントと同様に、設定でいつでも削除できます。

GoogleまたはAppleでのサインイン

メールアドレス、Google、またはAppleでサインインできます。GoogleまたはAppleでのサインインは任意です。

Googleでのサインイン

「Googleで続ける」を選択すると、Googleがお客様の許可を求めたうえで、基本的なサインイン情報のみをVIPADと共有します。具体的には、お客様の氏名、メールアドレス、そのメールアドレスが確認済みかどうか、Googleプロフィール写真のウェブアドレス、およびGoogleアカウント識別子です（openid、email、profileの権限）。VIPADがお客様のGoogleパスワードを受け取ることはなく、Gmail、連絡先、カレンダー、Drive、写真、その他のGoogleデータを求めたりアクセスしたりすることもありません。

• 利用目的：お客様のVIPADアカウントを作成し、サインインしてサインイン状態を維持し、アカウントについてお客様に連絡するためだけに利用します。VIPADは、Googleの氏名やプロフィール写真をアプリ内で表示または使用しません。表示名は、お客様が美容プロフィールに入力したものです。

• 保存場所：当社のサインインおよびデータベースの提供者であるSupabase（第6項）が、お客様のメールアドレス、Googleアカウント識別子、およびGoogleから送られた基本的なプロフィール情報を、サインイン記録の一部として保管します。

• 共有：当社はこれを販売せず、広告主やデータブローカーと共有せず、広告に使用せず、人工知能モデルの学習にも使用しません。OpenAIに送信されることは一切ありません。サインインを運用するために、Supabaseのみが当社に代わってこれを処理します。

• VIPADによるGoogle APIから受け取った情報の使用および転送は、限定使用の要件を含む「Google API サービスのユーザーデータに関するポリシー」に準拠します。

• 保存期間と削除方法：アカウントが存在する間保存します。設定でアカウントを削除すると、Googleが共有した情報を含むサインイン記録も併せて削除されます（第7項）。また、Googleアカウントの「セキュリティ」から「サードパーティのアプリとサービスとの接続」に進むことで、いつでもVIPADのアクセス権を削除できます。これにより今後のGoogleでのサインインは停止しますが、VIPADアカウントやその中のデータは削除されません。

• セキュリティ：第9項をご覧ください。

Appleでのサインイン

「Appleでサインイン」を選択すると、AppleはAppleアカウント識別子と、お客様が選んだメールアドレス（実際のアドレス、またはAppleが作成するプライベートリレーアドレス）を共有します。初回のみ、かつお客様が許可した場合に限り、Appleはお客様の氏名も共有し、VIPADはそれを表示名の入力に使用します。表示名はいつでも変更できます。目的、保存、共有、保存期間、削除については、上記のGoogleの場合と同じです。VIPADでのAppleによるサインインの利用は、Appleアカウントの設定で停止できます。

サインインデータに関するご質問：support@vipad.app。

美容プロフィール、製品、記録

• お客様が入力を選択した情報：表示名、肌と髪の詳細、悩み、敏感な点、好み、予算、任意の年齢層、任意のプロフィール写真。

• お客様が追加した製品と、そのシェードまたはバリエーション、容量、メモ、日付、評価、任意の製品写真（VIPADは支払った金額をお尋ねしません）。ルーティン、目標、施術、予約、お客様が報告した結果、お客様が撮影した経過写真。お客様ご自身の写真は非公開のストレージに保管されます。

• お客様が追加した製品はお客様のものです。VIPADショップに追加されることも、他の人に表示されることも、他の誰かへの製品のおすすめに使われることもありません。

写真から製品を追加する

• 製品のパッケージを撮影して製品を追加することを選んだ場合、その写真は、ラベルに印刷された内容（ブランド、名称、シェードまたはバリエーション、容量、バーコード）を読み取る目的に限り、OpenAIに送信されます。何かが保存される前に、お客様がすべての項目を確認し修正します。

• VIPADは、読み取りのために送信した写真を保存しません。記録するのは、読み取りが行われたこと、成功したかどうか、および所要時間のみです。製品写真は、お客様がマイプロダクトに保存することを選んだ場合に限り、お客様の非公開ストレージに保管されます。

• 人ではなく、製品を撮影してください。

結果から提案される美容の悩み

• 肌分析の後、測定値が低い項目について、VIPADは最大3つの美容の悩みを提案することがあります（例：水分量が低い場合の乾燥）。提案は、お客様が確認した場合にのみ美容プロフィールの一部になります。

• 当社は、各提案をその元となった測定値およびお客様の判断とともに保存します。お客様が却下した悩みは、90日間再び提案されません。

ビューティーツール、スタイル＆ファッションツール、写真＆動画ツール

• お客様がビューティーツールのデータと写真に関する同意を別途行った場合に限ります。Perfect Corpが実行するツールでは、お客様が選んだ写真または動画、参照画像やマークした範囲、選択したオプション、入力したテキストが、結果を作成するためにPerfect Corpに送信されます。その同意に列挙されている、OpenAIが実行するツールでは、お客様が選んだ1枚または複数の写真、選択したオプション、入力したテキストが、結果を作成するためにOpenAIに送信されます。ヘアカラー、前髪、リップ、カラコン、ネイルプレビューではお客様が選んだ1枚の写真と選択したオプションが、画像生成ではお客様が書いた説明文、選択したオプション、および追加した場合に限り参照画像が、fal.aiに送信されます。fal.aiはGoogleが提供する画像モデルで画像を作成するため、お客様が送信した内容はGoogleによっても処理されます。どのツールも、動画をいずれの提供者にも送信しません。以前のバージョンにあった2つの動画ツール（動画生成、フレームレート向上）は提供されていません。ツールを開始する前に何かが送信されることはなく、アプリで利用できないツールは、どの提供者が実行するものであっても、何も送信しません。

• VIPADは、提供者に送信したコピーを処理の終了後すぐに削除します。fal.aiのツールでは、VIPADはfal.aiに対し、リクエストを保存しないこと、および作成された画像を2時間後に削除することを求めます（第6項）。VIPADは、お客様の写真の非公開コピーを1部、結果とともに履歴の中の、そのツールの「ビューティー」「ルック」「スタジオ」のいずれかのタブに保管します。これを見られるのはお客様だけで、その結果またはアカウントを削除すると削除されます。結果（測定値、文章によるガイダンス、または画像）は、その履歴に非公開で保存されます。

• 3つの測定ツールについては、OpenAIが次の情報に基づいて説明文を自動的に作成します：測定値、ツールのオプション、お客様の言語、同じツールの前回の結果、そしてお客様がビューティーツールのデータと写真に関する同意の第3版以降を承諾した後は、お客様が選択または確認した美容の悩みのうちそのツールに関係するもの（最大5つ）、マイプロダクトにある関連製品の種類（最大5つ）、およびそれらの悩みのいずれかに通常適した種類の、お客様の製品最大1点のブランド名と製品名。説明の作成にあたり、OpenAIがリンク、販売者、価格、宣伝やスポンサー提供の有無、支払い情報、連絡先、お客様の正確な位置情報、写真を受け取ることは一切ありません（第6項参照）。

• スキンケアプランは写真を送信しません。ビューティーツールのデータと写真に関する同意が有効な間、最新の肌分析の測定値、お客様が承認した美容プロフィールの事実、お客様が美容プロフィールに入力した肌タイプ、肌の敏感さ、肌の悩み、成分への反応またはその他の反応、進行中の目標のタイトル、スキンケアのルーティン（いつ、どのくらいの頻度で行っているか、およびそのステップの名前のみ）、お客様がツール内で回答した内容、そして、お客様がツール内で使用してよいと回答した場合に限り、マイプロダクトにあるお客様の製品のブランド名、製品名、種類を、テキストとしてOpenAIに送信します。お客様がVIPADに伝えた内容は、お客様ご自身の申告として使用され、測定値として使用されることは決してありません。その同意がない場合は、お客様がツール内で回答した内容のみが送信されます。

• VIPADは、ツールの各処理について、提供者がリクエストに割り当てた参照番号と、提供者が報告した処理量を、費用を計上するために保管します。これらの記録には、写真、画像、ガイダンスの文章は含まれません。

顔データ

• 収集するもの：お客様がご自身の顔の写真を使ってツールを開始すると、VIPADはその写真と、そこから作成されるもの、すなわち測定値（たとえば肌スコア、肌タイプ、顔の形、カラーの方向性）、文章によるガイダンス、作成された画像を取り扱います。これがVIPADが収集する唯一の顔データであり、お客様がビューティーツールのデータと写真に関する同意を行った後にのみ収集します。

• 当社が行わないこと：VIPADは、顔データをお客様の識別や認識に使用せず、顔テンプレート、顔の幾何学的形状、その他いかなる生体識別子も作成せず、Face IDや顔のトラッキングを使用せず、顔データを他の情報源からのデータと組み合わせることもありません。

• 利用方法：お客様が求めた結果を作成すること、それを履歴に保管すること、そしてお客様が承認する場合に美容プロフィールの事実を提案することのためだけに利用します。顔データが広告に使用されること、販売されること、データブローカーと共有されること、VIPADによって人工知能モデルの学習に使用されることは一切ありません。

• 提供先：写真は、お客様が開始したツールを実行する提供者（Perfect Corp、OpenAI、またはGoogleが提供する画像モデルを使用するfal.ai）にのみ、お客様の結果を作成するためだけに送信されます。測定値とお客様が承認した美容プロフィールの事実は、上記のとおり、説明文、スキンケアプラン、Beauty AIの回答を作成するために、写真ではなくテキストとしてOpenAIに送信されることがあります。各提供者については第6項に記載しています。その他の第三者がお客様の顔データを受け取ることはありません。

• 保存場所：英国ロンドンでホストされているSupabase上の、VIPADの非公開ストレージです。保存データは暗号化されています。アプリ内では、お客様のアカウントのみがこれを開くことができます。技術的にストレージにアクセスできるごく少数の管理者については、第6項に記載しています。

• 保存期間と削除方法：提供者に送信されたコピーは、処理の終了後すぐに削除されます（各提供者が自身の保存について述べている内容は第6項に記載しています）。VIPADは、お客様の写真の非公開コピーを1部、その結果とともに最長365日間保管します。履歴の結果はいつでも削除でき、その場合、その写真と画像は約2日以内にストレージから削除されます。設定でアカウントを削除すると、お客様のすべての顔データが同様に削除されます。

結果から得られる美容プロフィールの事実

• ビューティーツールの結果は、顔の形やカラーの方向性など、美容プロフィールのための事実を提案することがあります。事実は、設定で自動承認をオンにしていない限り、お客様が承認した場合にのみプロフィールの一部になります。各事実は、その元となったツール、結果、日付とともに保存されます。

• 事実の元となった結果を削除すると、その事実は直ちに無効としてマークされ、Beauty AI、ショップ、いかなるプランにも使用されなくなります。スタイル＆ファッションツールと写真＆動画ツールの結果が事実を提案することはなく、写真＆動画ツールの結果がBeauty AI、美容プロフィール、ショップ、いかなるおすすめにも影響することはありません。

VIPAD Beauty AI

• お客様のメッセージと回答。会話内に保存されます。

• 回答するために、当社はOpenAIに次の情報を送信します：お客様のメッセージ、同じ会話の直近のやり取り、言語と国、そしてお客様がVIPADで作成した限定的な要約（美容プロフィールの詳細、お客様が選択または確認した悩み、お客様が承認した美容プロフィールの事実、目標、製品、ルーティン、結果、および3つの測定ツールそれぞれの最新の測定値）。

• お客様の悩みごとに、通常その悩みに適した製品の種類、お客様ご自身の製品のうちその種類に当たるもの、およびその悩みへの適合度に基づいて選んだ最大2つのVIPADショップの製品も送信します。送信するのはブランド、名称、カテゴリーのみで、価格、販売者、リンクは一切含みません。

• メールアドレス、支払い記録、写真、画像、動画は一切送信しません。

VIPADショップ

• ショップには、VIPAD独自のカタログの製品が表示されます。お客様のニーズに対してどの製品がどの順序で表示されるかは、それらが美容プロフィール、悩み、お客様が報告した結果にどれだけ適しているかによって決まります。VIPADが手数料を得るかどうかによって、この順序が変わることはありません。

• ショップのリンクを開くと販売者自身のウェブサイトが表示され、購入はすべてその販売者の規約に基づいて処理されます。VIPADは手数料を得ることがありますが、販売者からお客様に関する個人データを受け取ることはありません。

結果の保存と共有

• 保存は、お客様が「保存」をタップした場合にのみ行われます。VIPADが求めるのは写真への書き込み許可のみです。ファイルは変更されていない結果そのもので、透かしも追加のメタデータもありません。お客様の端末上のコピーはお客様のものであり、当社の保存期間はもはや適用されません。

• 共有は常にお客様の端末自体の共有機能を通じて行われます。VIPADが何かを投稿することはなく、ソーシャルアカウントにアクセスすることもありません。お客様が選んだアプリが、そのアプリ独自のルールに従ってファイルを取り扱います。

• 当社は、保存または共有が行われたこと、お客様が選んだ保存先または共有先、画像か動画か、および失敗を示す短い語を記録します。ファイル自体や、お客様の顔に関する情報は記録しません。

クリエイティブな結果と報告

• 初めて生成メディアを利用する前に、そのメディアがお客様自身のものであるか、写っている人が同意していること、また結果を使って誰かを欺いたり、なりすましたり、嫌がらせをしたり、性的に扱ったりしないことを確認していただきます。当社は、お客様が同意した版とその日付を保存します。

• AIが作成または編集した結果には、アプリ内および共有前にその旨が表示されます。

• AIの結果を報告できます。報告には、ツール、カテゴリー、お客様が任意で書いたメモ、およびメディアを含めるよう求めたかどうかが保存されます。VIPADが画像や動画を報告内にコピーすることはありません。

サロン検索

• 検索したときに限ります。「現在地の近く」をタップすると、アプリが開いている間、おおよその位置を読み取ります。当社のサーバーはそれを約1キロメートル単位に丸めます。当社は位置情報や入力内容を保存しません。検索が行われたことのみを、その内容を含めずに保存します。

購入

• 購入はApple App StoreまたはGoogle Playを通じて行われ、支払いはそれらが処理します。VIPADがカード情報を受け取ることはありません。購入が利用可能になると、当社は購入サービスを通じて取引番号、パックとそのステータスを受け取り、追加および使用されたVIPADクレジットとBeauty AIメッセージの台帳を保管します。

ウェルカム特典

• サインイン後、VIPADは1回限りのウェルカム特典として、VIPADクレジット3個とBeauty AIメッセージ3件を端末1台につき1回付与します。この特典を本物の端末上の正規のVIPADアプリにのみ、かつ端末1台につき1回だけ付与するため、アプリは端末確認を行います。確認を行えない場合、特典は付与されませんが、VIPADのその他の機能はすべて通常どおり動作します。

• Androidでは、アプリはGoogle Play Integrityにアプリと端末についての判定を求め、その判定を、Androidがこの端末上でVIPADに割り当てる識別子とともに送信します。この識別子はアプリごとに異なり、VIPADを再インストールしても変わらず、端末を工場出荷時の状態にリセットすると変わります。VIPADがこの識別子を保存することはなく、保管するのはその一方向のフィンガープリント（ソルト付きハッシュ）のみです。

• iPhoneでは、アプリはApple App Attestを使用して正規のVIPADアプリであることを示し、またApple DeviceCheckを使用します。DeviceCheckにより、VIPADはこの端末が特典を受け取ったことをApple側に記録できます。DeviceCheckがVIPADのために保持するのは端末1台につき2ビットのみで、個人データは含まれません。

• 当社は、各確認の結果（正規かどうか、およびその日時）をお客様のアカウントとともに保管します。当社は、確認、識別子、そのフィンガープリントを、広告、トラッキング、またはこの特典とその不正利用の防止以外のいかなる目的にも使用しません。

アプリの利用状況

• お客様が開いた画面とツール、ツールの各段階（開始、完了、失敗、および所要時間）、購入の各段階、ならびに製品を開く、保存する、販売店のサイトに移動するといったショップでの操作と、アプリのバージョン、プラットフォーム、言語。お客様の写真、結果、メッセージ、美容プロフィールの詳細、その他の個人的なコンテンツは決して含まれません。

• これらはお客様のメールアドレスではなく仮名化された識別子のもとで記録され、共有または販売されることは決してありません。サービスの維持に必要なイベントは常に記録されます。それ以外はデフォルトでオンになっており、設定の「プライバシーと同意」でいつでもオフにできます。

お知らせとお得な情報

• お客様が、ウェルカム画面で、または後から設定の「プライバシーと同意」で同意した場合に限ります。VIPADに関するお知らせとお得な情報を、メールで、またお使いのスマートフォンでVIPADの通知を許可している場合は通知で、アプリで使用している言語でお送りします。当社は、お客様のメールアドレス、言語、国、購入したことがあるかどうかを使用します。

• メールはResendによって送信されます（第6項）。お知らせメールについては、配信されたかどうか、開封されたかどうか、どのリンクがクリックされたかを記録することがあります。同意は、設定の「プライバシーと同意」で、またはすべてのお知らせメールにある配信停止リンクから、いつでも撤回できます。同意しなくても、VIPADで何かが制限されることは一切ありません。

サポート、同意、利用に関する記録

• サポートへのお問い合わせ内容、およびお客様がチェックボックスにチェックを入れた場合に限り技術情報（アプリのバージョン、プラットフォーム、システムのバージョン、言語、国）。

• 各法的文書のどの版を、いつ同意、確認、または撤回したか、およびその正確な本文のフィンガープリント。

• お客様が開いた、または保存した製品カード、ツールおよびAIの処理とその結果および所要時間、ならびにお客様のアカウントに対する管理者の操作。

広告

• VIPADは、一部のビューティーツールの前に短い広告を表示するほか、広告ポイントを獲得するためにお客様が自ら選んで視聴するリワード広告を表示します。バナー広告はありません。

• 広告は、16歳以上であることを確認した方に対してオンになっており、設定の「プライバシーと同意」でいつでもオフにできます。欧州経済領域、英国およびスイスでは、Googleがまず独自の同意メッセージを表示します。その選択は、後から同じ場所で変更できます。

• 広告はGoogle AdMobが表示します。Google AdMobは、端末のモデル、システムのバージョン、言語、IPアドレスなど、お客様の端末とアプリに関する情報を受け取り、お客様の端末が許可している場合に限り広告識別子も受け取ります。リワード広告については、VIPADが特典を付与できるよう、仮名化された識別子と1回限りのコードも受け取ります。お客様のメールアドレス、写真、結果、美容データを受け取ることは決してありません。プライバシーポリシー：policies.google.com/privacy。

• AppsFlyerは、インストールがどの広告キャンペーン（たとえばTikTokの広告）から来たかをVIPADに伝えます。製品計測がオンの間、AppsFlyerは、お客様の端末とアプリに関する情報、初回起動、登録の完了、および確定したクレジットの購入（パック、価格、通貨のみ）を受け取ります。iPhoneでは、広告識別子を使用せずにAppleのSKAdNetworkを通じて動作します。Androidでは広告識別子を受け取ることがあり、広告識別子は端末の設定でリセットまたは削除できます。お客様のメールアドレス、写真、結果、美容データを受け取ることは決してありません。プライバシーポリシー：appsflyer.com/legal/privacy-policy。

3. 現在オフになっている機能

• 当社のサーバーからのプッシュ通知は現在送信されていません。通知を許可すると、後で通知を送れるよう、お使いの端末のプッシュトークンを保存します。お客様が設定したリマインダーは端末上でスケジュールされます。

• 当社は個人データを販売しません。お知らせとお得な情報は、お客様が同意した場合に限り送信します（第2項「お知らせとお得な情報」）。

4. データの利用目的と法的根拠

• アカウントとお客様が利用するアプリの機能：お客様との契約の履行。

• ビューティーツールで使用する写真と動画、およびそれらから得られた測定値：お客様の明示的な同意（撤回できます）。

• サービスの安全確保、不正利用の防止、エラーの修正（クラッシュレポートを含む）：当社の正当な利益。

• 購入記録および法律で義務付けられた記録：お客様との契約および当社の法的義務。

• サービスの運用計測と製品計測：サービスを運営し改善するための当社の正当な利益。製品計測はいつでもオフにできます。広告とキャンペーン計測：VIPADの大部分を無料で提供し続けるための当社の正当な利益、および欧州経済領域、英国およびスイスでは、Googleの同意メッセージにおけるお客様の選択。広告はいつでもオフにできます。お知らせとお得な情報：お客様の同意（同意された場合に限ります）。

5. 自動的に作成される結果

ビューティーツールの結果、文章によるガイダンス、測定値の説明、作成された画像、悩みの提案、提案された美容プロフィールの事実、ショップでの提案、毎日の提案、Beauty AIの回答は自動的に作成されます。提案された美容プロフィールの事実は、お客様が承認するまで何も変更しません。悩みの提案は、お客様が確認するまで何も変更しません。これらは美容上の参考情報であり、お客様に法的効果やそれに類する重大な影響を及ぼすものではありません。「あなたに似た人たち」のインサイトは集計された数値のみを使用し、グループに少なくとも30人と30件の完了した結果がある場合にのみ表示されます。

6. データの提供先と処理場所

• Supabase：データベース、サインイン（GoogleまたはAppleでのサインインを含む）、ファイルストレージ、サーバー機能。英国ロンドンでホストされています。

• GoogleとApple（サインイン）：これらでサインインすることを選んだ場合に限ります。お客様の本人確認を行い、第2項「GoogleまたはAppleでのサインイン」に記載の基本的なアカウント情報をVIPADに送信します。

• Perfect Corp：ビューティーツールのうち肌分析、スキンケアプレビュー、フィッツパトリック分類、髪の長さを、スタイル＆ファッションツールのうちエイジングプレビュー、服の試着、エクステ、ヘアスタイルプリセット、写真からヘアスタイルを、写真＆動画ツールのうち色補正、不要物の除去、写真のカラー化、写真の高画質化を実行します。ビューティーツールのデータと写真に関する同意に列挙されている7つのビューティーツール（顔立ち分析、パーソナルカラー分析、メイクプランナー、ヘアスタイルアドバイザー、ナチュラルルックガイド、ビューティーの経過、スキンケアプラン）は、Perfect CorpではなくOpenAIが実行します。第2項に記載の内容を受け取ります。VIPADは、失敗またはタイムアウトの後を含め、完了した各タスクについて削除依頼を送信します（スキンケアプレビューについては、Perfect Corpはこの依頼を拒否します）。ただし、VIPADがタスクの参照番号を記録する前にVIPADのサーバーまたはPerfect Corpが予期せず障害を起こした場合を除きます。Perfect Corpは、保存期間やこのデータを処理する国について、VIPADに書面で確認していません。確認があり次第、本文を更新します。

• OpenAI：APIを通じて、Beauty AIの回答、3つの測定ツールの説明、およびスキンケアプラン（第2項で説明する情報に基づくもの）を作成し、製品の追加時にお客様が使用を選んだ製品写真のラベルを読み取り、さらに、ビューティーツールのデータと写真に関する同意がある場合に限り、かつその同意に列挙されているツールのいずれかをお客様が開始した場合に限り、ビューティーツールのためにお客様が選んだ写真を読み取ります。VIPADは、すべてのリクエストを保存をオフにした状態で送信します。OpenAIは、顧客がオプトインしない限り、APIに送信されたデータをモデルの学習や改善に使用しないと表明しており、VIPADはオプトインしていません。OpenAIは、リクエストとその回答を含むことがある不正利用監視ログを、法律により、または自社サービスを保護するためにより長い期間が必要な場合を除き、最長30日間保存すること、画像は到着時に未成年者が関わる違法なコンテンツについて確認され、フラグが付いた場合は審査のために保存されることがあること、およびリクエストを米国とその他の事業展開国で処理することを表明しています。OpenAIは、自社が公表している期間や条件を超える内容をVIPADに書面で確認していません。確認があり次第、本文を更新します。

• fal.ai（Features & Labels, Inc.、米国サンフランシスコ）：5つのスタイル＆ファッションツール（ヘアカラー、前髪、リップ、カラコン、ネイルプレビュー）および写真＆動画ツールの画像生成を、そのAPIを通じて実行します。実行されるのは、ビューティーツールのデータと写真に関する同意がある場合に限られ、お客様がそのいずれかを開始した場合に限られ、かつそのツールがアプリで利用できる間に限られます。お客様が選んだ1枚の写真、または画像生成の場合はお客様が書いた説明文と、追加した場合に限り参照画像を、そのツールに関するVIPADの固定の指示および選択したオプションとともに受け取り、1枚の画像を返します。画像生成ではお客様の写真は必要なく、この段落で写真について述べていることは、説明文と参照画像にも同様に適用されます。画像は、Googleがfal.aiを通じて提供する画像モデルによって作成されます。fal.aiは、そのようなパートナーのモデルに送信されたコンテンツはそのパートナーに移転されると述べており、そのため、その写真はGoogleによっても処理されます。fal.aiもGoogleも、Googleがそれをどのくらいの期間保持するか、またGoogleがそれを他にどのように扱うかをVIPADに伝えていません。VIPADは、fal.aiがリクエストとその回答を保存しないようにするfal.aiの設定を付けてすべてのリクエストを送信し、作成された画像を2時間後に削除するようfal.aiに求めます。VIPADはその画像を直ちにダウンロードします。fal.aiのAPI規約は、エンタープライズでの利用にまだ対応していないとfal.aiが表示するサービス、または事前に告知するサービスを除き、顧客のコンテンツを自社の製品やサービスの作成や学習に使用しないと定めており、同社のデータ処理規約は、個人の詳細を取り除いたデータをサービスの改善に使用することを認めています。VIPADは、fal.aiにもGoogleにも、お客様の写真を学習に使用するよう求めません。fal.aiは、有害なコンテンツを検出するために自動モデレーションを適用していること、米国を拠点としていること、データは契約上の保護措置の下で米国で処理されること、送信する個人データを暗号化していることを述べています。プライバシーポリシー：fal.ai/legal/privacy-policy および policies.google.com/privacy。fal.aiとGoogleは、fal.aiが公開している内容を超える事項をVIPADに書面で確認していません。確認があり次第、本文を更新します。

• Sentry：アプリのクラッシュレポート。個人データは送信前に削除されます。スクリーンショットや画面録画は含まれません。

• Resend：サインインコードをメールで送信し、お客様が同意した場合に限り、当社のお知らせとお得な情報も送信します。お客様のメールアドレスとコードまたはメッセージを受け取り、お知らせメールが配信されたか、開封されたか、クリックされたかをVIPADに伝えます。

• Google（Places）：サロン検索をご利用の場合。カテゴリー、言語と国、および丸められた位置またはお客様が入力した地域を受け取ります。

• AppleとGoogle：購入とアプリの配信。購入が利用可能になると、当社の購入サービスであるRevenueCatが、お客様のVIPADアカウント番号とストアでの取引情報を受け取ります。

• Google（Play Integrity）とApple（App AttestとDeviceCheck）：第2項に記載のウェルカム特典のための端末確認。VIPADに判定を返し、VIPADからメールアドレス、写真、結果、美容データを受け取ることはありません。

• Expoのプッシュサービス：通知がオンの場合に通知を送信します。プッシュトークンと通知の本文を受け取りますが、通知の本文にお客様の結果が含まれることはありません。

• Google（AdMob）：第2項「広告」に記載の広告を表示します。

• AppsFlyer：第2項「広告」に記載のキャンペーン計測。

お客様のデータは、お客様の国の外で処理される場合があります。当社のデータベースがホストされている英国、および上記の提供者がデータを処理する国です。データは、上記でそれぞれについて説明した目的のためにのみ、これらの提供者に移転されます。

VIPAD内で誰が何を見られるか：VIPADを利用する他の人がお客様のデータを見ることはできません。VIPADのスタッフが使用するツールであるコントロールセンターには、運用データ（お客様のメールアドレス、アカウントステータス、残高、サポートチケット、お客様が行った報告のカテゴリーとメモ）が表示されます。写真、ビューティーツールの結果、美容プロフィール、会話は表示されません。VIPADのホスティングアカウントの管理者権限を持つごく少数の者は、技術的にはデータベースと非公開ストレージにアクセスできます。ただし、アクセスが許されるのは、サービスの運用、保護、修復のために必要な場合、または法律で求められる場合に限られます。

7. データの保存期間

• ビューティーツールに提供した写真または動画：VIPADが提供者に送信したコピーは、処理の終了後すぐに削除されます。第6項に記載のとおり、fal.aiのツールでは、VIPADはfal.aiに作成された画像を2時間後に削除するよう求めます。VIPADは非公開コピーを1部のみ、結果とともにビューティー履歴に保管し、お客様だけが開くことができます。このコピーは結果と連動します。結果を削除すると、そのファイルは約2日以内に削除され、何もしない場合は365日後に結果とともに期限切れになります。

• 履歴の「ビューティー」「ルック」「スタジオ」の各タブにあるツールの結果、文章によるガイダンス、説明：365日。その後、毎日実行される処理によって結果がビューティー履歴から削除され、保存されている画像または動画ファイルはさらに約1日以内に当社のストレージから削除されます。それ以前に結果を削除した場合、結果はすぐに履歴から消え、そのファイルは約2日以内に削除されます。コピーを端末に保存したり共有したりしても、この期間は延長されません。ビューティーツールの結果は現在マイルックに保存できないため、すべての結果にこのルールが適用されます。

• 美容プロフィール、製品、ルーティン、目標、予約、結果、お客様ご自身の写真：お客様がそれらまたはアカウントを削除するまで。利用がないことによる自動削除はありません。

• Beauty AIの会話：お客様が会話またはアカウントを削除するまで。

• 美容の悩みの提案：元となった結果と同じ期間（最長365日）、またはお客様がその結果またはアカウントを削除するまで。お客様が確認した悩みは、お客様が削除するまで美容プロフィールに残ります。

• 結果から得られた美容プロフィールの事実：お客様がそれらを削除するか、アカウントを削除するまで。元の結果を削除した事実は直ちに無効としてマークされ、記録としてのみ30日間保管されます。

• ラベルの読み取りのために送信された製品写真：VIPADは保存しません。

• 同意の記録：アカウントが存在する間。アカウントとともに削除されます。

• サポートチケット：アカウントを削除するまで。

• AIの結果に関する報告：アカウントを削除するまで。結果自体が削除された場合、または365日に達した場合、報告にはツール、カテゴリー、お客様のメモ、メディアを含めるよう求めたかどうかのみが残ります。

• サロン検索イベント：30日。製品の操作イベント：90日。使用されていない場所の参照情報：12か月。アプリ計測：運用イベント90日、製品イベント180日、広告イベント90日。お知らせメールの配信、開封、クリックの記録：180日。

• 購入：アカウントを削除すると、VIPADクレジットとBeauty AIメッセージの台帳、およびアカウントに関連付けられた購入記録は削除されます。ストアでの購入イベントの記録は、お客様のVIPADアカウントを除いたうえで残ります。各記録には、イベントの種類、製品、日時、プラットフォーム、ストア独自の取引番号が保持されます。AppleとGoogleは、それぞれの規約に基づいて独自の購入記録を保管します。

• ウェルカム特典の確認：各確認の結果はお客様のアカウントとともに保管され、アカウントとともに削除されます。特典を受け取った端末の一方向のフィンガープリントは、特典を受け取ったアカウントの一方向のフィンガープリントとともに、その端末に特典が再び付与されないよう、アカウントの削除後も保管されます。これには、メールアドレス、識別子、その他お客様を特定するものは一切含まれません。

• アカウントの削除後も、当社は削除されたアカウントの一方向のフィンガープリントと削除日、お客様を特定しない処理統計、および管理者の監査記録を保管します。

8. お客様の権利

• アプリ内でデータを閲覧、訂正、削除できます。また、設定でアカウントを削除でき、その場合、第7項に記載のとおり保存されたファイルと記録が削除されます。

• ビューティーツールのデータと写真に関する同意、および広告、計測、マーケティングに関するあらゆる同意は、設定の「プライバシーと同意」で撤回できます。撤回すると、以後の処理は停止します。ビューティーツールの同意を撤回した後は、その同意を再び行うまで、VIPADはお客様の測定値と承認済みの美容プロフィールの事実をBeauty AIの個人的な文脈として使用することも停止します。スキンケアプランは、お客様がツール内で回答した内容のみを使用して引き続き利用できます。撤回によって、提供者がすでに完了した処理を取り消すことはできず、第6項に記載のとおり提供者が自らの規約に基づいて保持するコピーは、法律または提供者自身の保持がそれを妨げる場合、直ちに消去されないことがあります。

• お住まいの地域によっては、次のような権利もあります：データが処理されているかどうかを知り、それに関する情報を求める権利、処理の目的およびその目的に沿って利用されているかを知る権利、国内外でデータが移転される第三者を知る権利、不完全または不正確なデータの訂正を求める権利、データの削除または廃棄を求め、そのことを第三者に通知するよう求める権利、自動化された分析のみによって生じたお客様に不利な結果に異議を述べる権利、適用される場合のデータポータビリティの権利、および違法な処理による損害の賠償を請求する権利。

• support@vipad.app までご連絡ください。遅くとも30日以内に回答します。トルコでは、請求が拒否された場合、回答が不十分な場合、または期限内に回答がない場合、個人データ保護委員会（KVK Kurulu）に苦情を申し立てることができます。その他の地域では、お住まいの地域のデータ保護機関に連絡できます。例えば、英国のInformation Commissioner's Office（情報コミッショナー事務局）や、お住まいの欧州連合加盟国の監督機関です。

• アプリ内でのデータのエクスポートはまだご利用いただけません。support@vipad.app までお問い合わせください。

9. セキュリティ

データは転送時に暗号化され、当社のホスティング事業者は保存データを暗号化しています。GoogleまたはAppleが共有した情報を含むサインインデータへのアクセスは、第6項に記載のごく少数の管理者に限定されています。お客様の個人記録は、アプリを通じてお客様ご自身のアカウントのみが読み取れるよう保護されています。製品やツールの説明などの共有カタログ情報は、すべての人に共通です。写真は非公開ストレージに保管され、短時間だけ有効なリンクを通じて表示されます。機密性の高い処理は当社のサーバー上で実行され、アプリに秘密鍵が含まれることは一切ありません。

10. 年齢

VIPADは16歳以上の方のみを対象としています。16歳未満の人の写真や動画は使用しないでください。

11. 変更

新しい版を公開した場合、続行する前にアプリでお客様に表示します。以前の版は保管されます。