プライバシーポリシー
最終更新日: 2026-09-22
本ポリシーでは、Look AI がどのような個人データを、なぜ取り扱うのか、誰に提供するのか、どのくらいの期間保存するのか、そしてお客様にできることを説明します。iPhone 版および Android 版の Look AI アプリと、本ウェブサイトに適用されます。
要約
- 会員登録はありません。アプリの利用に、お名前、メールアドレス、電話番号は一切不要です。メールアドレスを入力できるのは、返信をご希望の場合のフィードバックフォームだけです。アプリはお使いのデバイスに紐づく匿名のアカウントを作成します。
- スタイルを作成するため、自撮り写真と選択した内容を OpenAI に送信し、OpenAI が当社の指示に基づいて結果を生成します。お客様の名前がわかるものは一緒に送りません。アプリは最初のスタイルの前に、OpenAI の名前を示したうえでお客様の許可を求めます。この許可は設定 → プライバシー → AIでの処理からいつでも撤回できます。
- 当社が保存するデータは、フィンランド・ヘルシンキの Hetzner から借りているサーバーに置かれていますが、お客様の画像はそこに残りません。自撮り写真はそこから作成したスタイルが完成した時点で、ポートレート画像はアプリがスマートフォンに保存したと当社に知らせた時点で削除されます。どちらも当社のサーバーに 24 時間を超えて残ることはありません。
- その後、スタイルはお客様のスマートフォンの中にだけ存在します。当社は複製を保持しないため、アプリをアンインストールしたり機種を変更したりした場合、当社からスタイルをお返しすることはできません。
- アプリに広告は表示されず、当社がお客様のデータを販売することはありません。
- アカウントはアプリ内の設定 → あなたのデータ → データを削除から削除できます。それによって何が削除され何が残るかは第 14 項に、その他の方法は削除ページに記載しています。
1. 責任者
Look AI は Better Life With Apps が提供しています。Better Life With Apps は、アプリおよび本ウェブサイトにおいてお客様の個人データを処理する目的と方法を決定するため、EU および英国の一般データ保護規則（GDPR）上の管理者であり、トルコの個人データ保護法（法律第 6698 号、KVKK）上のデータ管理者（veri sorumlusu）です。トルコにお住まいの方にとって、このページは KVKK 第 10 条に基づく当社の情報提供通知も兼ねています。
本ポリシーに関するお問い合わせは、privacy@blwapps.com までお送りください。
2. お客様のアカウント
登録フォームはありません。アプリを初めて開くと、何も入力を求めることなくアカウントが作成されます。そのために、アプリは以下の情報を当社のサーバーに送信します。
- インストール識別子。iPhone では、アプリが生成してデバイスのキーチェーンに保存するランダムな値です。Android では、Android がお使いのデバイス上でこのアプリに割り当てる識別子（Android ID）の一方向ハッシュです。どちらも通常はアンインストール後も残るため、同じデバイスにアプリを再インストールすると、同じアカウントに再接続されます。アプリ内でデータを削除すると、アプリは新しいランダムな値に切り替わります。
- ご利用のプラットフォーム（iOS または Android）、アプリのバンドル ID とバージョン、デバイスの言語と地域の設定
- リクエストが正規のアプリから送られていることを示す Firebase App Check トークン
当社はアカウントに紐づけて、ランダムなユーザー ID、インストール識別子の鍵付きハッシュ（識別子そのものは保存しません）、プラットフォーム、アプリのバージョン、言語と地域の設定、App Check が成功したかどうか、アプリが最後に接続した日時、ハッシュ化したログイン認証情報、購入に使用するランダムな課金 ID を保存します。
3. 自撮り写真と選択内容
スタイルを作成するため、お客様はアップロードする自撮り写真と、カタログから選ぶカット、髪色またはメイクを提供します。写真はカメラで撮影するか、写真ライブラリから選べます。
自撮り写真は、選んだ時点で当社のサーバーに送られます。サーバー上では非公開で、公開の場に掲載されることはなく、お客様のアカウントだけが数分で期限切れとなるリンクを通じて開くことができます。保存期間に記載のとおり、写真はそこから作成したスタイルが完成した時点で削除され、アップロードから 24 時間を過ぎて残ることはありません。
自撮り写真とともに、お客様が選択した内容を保存します。使用したツール（髪型、髪色、メイク、眉とまつげ、メガネとピアス、またはこれらのいくつかを一度に変えるトータルルック）、その中で選んだオプション（カット、色、リップの色、背景色など、またはアプリにおまかせにしたこと）、そしてご希望の結果の数です。
写真に写った顔
顔の写真は個人データであり、特定の人物を識別するために使われる場合、顔は生体データとなります。Look AI はそのような使い方をしません。当社は顔認識、顔照合、その他人物を特定する解析を行わず、顔のテンプレートやその他の生体記録を作成することもありません。アプリが誰かの見た目を採点、評価、ランク付けすることはなく、美しさのスコア、魅力の評価、顔のランキングはアプリのどこにもありません。
アプリはご自身の顔の写真を対象としています。フレームに写った他の人も、当社が保存し OpenAI に送信する写真の一部となるため、最も簡単な対策は、自撮り写真をお一人で撮ることです。
4. スタイルが作成される仕組み
自撮り写真と選択した内容は当社のサーバーに送られ、そこから OpenAI に送信されます。OpenAI は当社の指示に基づいてスタイルを生成します。生成のたびに、以下を OpenAI に送信します。
- 日時、場所、機種など、カメラがファイルに書き込んだメタデータを除いた自撮り写真（メタデータはアップロード時に当社のサーバーが削除します）
- お客様が変えたいと指定した内容と選んだオプションをもとに当社が作成する指示
- お客様のユーザー ID から一方向ハッシュで導き出した仮名の識別子（OpenAI が不正利用の検出に使用します）
インストール識別子、デバイスの情報、その他お客様の名前がわかる情報は送信しません。OpenAI はポートレート画像を当社のサーバーに返します。OpenAI のデータ管理に関する説明では、API を通じて送信されたデータは、送信する事業者がオプトインしない限り OpenAI のモデルのトレーニングに使用されないこと、そして当社が送信した内容と返された内容を含みうる不正利用監視のログは、法律がそれより長い保持を求める場合や、危害を防ぐためにより長い期間が必要な場合を除き、最長 30 日間保持されることが示されています。また、画像は児童性的虐待コンテンツのチェックを受け、そのチェックで検出された画像は人による審査のために保持されるとしています（OpenAI：データの管理）。当社は OpenAI で処理地域を指定していないため、このデータは EU 域外で処理される場合があります。当社自身も、お客様の自撮り写真やスタイルを AI モデルのトレーニングに使用することはありません。
自撮り写真は OpenAI に送信されるため、アプリは最初のスタイルの前に、OpenAI の名前を示したうえでお客様の許可を求めます。自撮り写真は選んだ時点で当社のサーバーに届きますが、許可をいただくまでは OpenAI に何も送信されず、何も生成されません。それまでは、アプリはスタイルの作成を開始せず、再び許可を求めます。お客様の回答はスマートフォンにのみ保存されます。この許可は設定 → プライバシー → AIでの処理からいつでも撤回でき、撤回後は再び許可するまで、アプリが新しいスタイルの作成を開始することはありません。
お客様が受け取るのは、アプリがお客様の自撮り写真から生成するポートレート画像です。これらは画像全体を描き直す AI 画像モデルによって作成されるため、結果はお客様の写真ではなくお客様を描いた絵であり、顔の比率、肌の色、細かな部分は生成のたびに変わることがあります。生成が失敗したり拒否されたりすることもあります。これらの自動処理のいずれも、お客様に法的効果またはそれと同様の重大な影響を及ぼすものではありません。
5. スタイルはお客様のデバイスに保存されます
ポートレート画像が完成すると、アプリはそれをダウンロードしてスマートフォン上のアプリ専用の保存領域に保存し、受け取ったことを当社のサーバーに知らせます。その確認が届いた時点で、当社は自らの複製を削除します。アプリはこの確認を次回の起動時に送信するため、実際には、結果はそれを作成したセッションが終わるまで当社のサーバーに残り、その後は消えています。確認が届くかどうかにかかわらず、当社はスタイルの作成を開始してから遅くとも 24 時間後に複製を削除します。
以後、スタイルはお客様のデバイスの中にだけ存在します。アプリに表示されるライブラリは、デバイス内のものです。当社は復元に使える複製を保持していません。アプリをアンインストールしたり、アプリのデータを消去したり、新しいスマートフォンに移行したりすると、スタイルも失われます。アプリも結果画面でそのことをお知らせします。残しておきたいものは、ご自身の写真ライブラリに保存してください。
アプリは、使用した自撮り写真も再び使えるよう、スマートフォン上の写真タブに保存します。再び使うと写真はもう一度アップロードされ、当社のサーバーは同じ方法でそれを削除します。
アプリでスタイルを削除すると、デバイスからファイルが削除され、当社のサーバー上のそのスタイルの記録は非表示になり、当社がまだ保持しているファイルがあれば削除されます。スタイルのメニューから、結果が間違っている、または使えないと報告した場合、当社のサーバーはそのスタイルに対する報告を記録します。その際、お客様の画像やテキストは一切送信されません。アカウントを削除すると、デバイスに保存されたスタイルと自撮り写真も消去されます。
6. 購入
Look AI はサブスクリプションを販売しています。代金は App Store または Google Play が各ストアの規約に基づいて受け取り、当社がお客様のカード情報やストアアカウントを目にすることはありません。価格、請求期間、更新条件はご購入前に購入画面に表示され、解約は利用規約に記載のとおり、ご利用のストアのサブスクリプション設定で行います。
購入の確認は RevenueCat が当社に代わって行います。アプリは、お客様の名前ではなく、アカウントのランダムな課金 ID で RevenueCat に対してお客様を識別し、RevenueCat は購入、更新、解約、返金が発生すると当社のサーバーに通知します。当社はこれらの通知から、商品、サブスクリプションの状態と有効期限、ストアの取引 ID のハッシュ、その購入がテスト購入だったか・返金されたかを保持します。サブスクリプションにはクレジットが付属するため、クレジット残高と、各購入で追加されたクレジットおよび各スタイルで使用されたクレジットの記録も保持します。お支払いいただいた金額やストアの国は保持しません。
お客様が Apple または Google Play に返金を申請すると、ストアは判断の前に当社の見解を求めることがあります。当社が回答する場合、RevenueCat が当社に代わって回答し、ストアに伝えるのは、購入した内容が提供されたかどうか、アプリではお支払い前に結果を確認できること、そして当社が返金の承認と却下のどちらを希望するかだけです。アプリの利用量や、お客様がアプリで作成したものは送信されません（RevenueCat：Refund Control）。
分析がオンの間（次のセクションを参照）、RevenueCat は購入イベントを、その金額と通貨を含めて、アプリの分析 ID のもとで Google アナリティクスにも報告します。分析がオフの場合、アプリはその紐づけを解除します。
7. 分析、クラッシュレポート、通知、フィードバック、アプリの完全性
Google Analytics for Firebase により、アプリの利用状況（どの画面が開かれたか、どのステップが完了したか、どのオプションが選ばれたか、どの購入が開始されたか）を把握します。当社のイベントに含まれるのは、固定のラベル、言語設定、サブスクリプションに加入しているかどうかだけで、自撮り写真、結果、スタイルを特定できる情報は一切含まれません。Google アナリティクスは、アプリインスタンス ID でインストールを識別し、接続からおおよその位置を割り出します。Android では、デバイスの設定で Google 広告 ID を削除していない限り、その ID を読み取ることもあります。iPhone では、アプリがトラッキングの許可を求めることはないため、Google アナリティクスが広告識別子を取得することはありません。
- EEA および英国（デバイスの地域設定、設定がない場合は言語で判断します）では、同意いただくまで分析はオフのままです。最初のスタイルの後に結果画面でお尋ねし、設定 → プライバシー → 任意の分析データを共有からいつでもオフにできます。
- その他の地域では、初回起動時から確認なしで分析がオンになり、現在のところアプリにはこれをオフにする切り替えはありません。
分析に関するお客様の選択は、お使いのデバイスにのみ保存されます。分析イベントはアプリから Google に直接送信され、当社のサーバーは受け取りません。
Firebase Crashlytics は、分析の設定にかかわらず、アプリがクラッシュしたりエラーが発生したりすると、エラー内容、コード上の発生箇所、デバイスのモデル、OS のバージョン、アプリのバージョン、Crashlytics のインストール ID を含むレポートを当社に送信します。アカウント ID は含まれません。送信前に、アプリはエラーメッセージからウェブアドレス、メールアドレス、トークン、ファイルパス、長い数字を取り除きます。
Firebase Remote Config により、アップデートをリリースせずに、表示する購入画面のバージョンを変更できます。Firebase のインストール ID を使用します。
Firebase App Check は、アカウント作成時にアプリが正規のものであることを確認するため、iPhone では Apple の App Attest または DeviceCheck を、Android では Google Play Integrity を使用します。当社のサーバーはトークンを Google の公開鍵で検証し、同じトークンが二度使われないよう、トークンの有効期限が切れるまでその一方向ハッシュだけを保持します。トークンをログに記録することはありません。
Sentry は、アプリからではなく当社のサーバーからエラーレポートを受け取ります。レポートが当社のサーバーから送信される前に、ユーザー識別子、リクエストヘッダー、リクエスト本文、クエリ文字列を削除するため、レポートに含まれるのはエラーと、失敗したリクエストのアドレスのパスのみです。
通知（Firebase Cloud Messaging）
アプリを見ていない間にもスタイルの完成をお知らせできるよう、アプリは Google のプッシュサービスである Firebase Cloud Messaging を使用します。iPhone では、通知は Apple のプッシュサービスを経由して届きます。通知を許可すると、アプリは Firebase がこのインストールに発行するプッシュ用アドレスを、言語設定およびその言語の通知文とともに当社のサーバーに送信します。スタイルが完成したとき、または失敗したとき、当社のサーバーはそのアドレス、その通知文、スタイルとデバイスのランダムな識別子を Firebase に送信します。自撮り写真や結果が一緒に送られることはありません。これらの通知は設定 → 環境設定 → デザインの完成を通知するでオフにできます。オフにすると、アプリは当社のサーバー上のアドレスを取り消し、Firebase にそのアドレスを無効にさせます。アカウントを削除すると、アカウントに保存されたすべてのアドレスが削除されます。
アプリ内フィードバック（Wiredash）
アプリ内のフィードバックフォームは Wiredash が提供しています。アプリは起動するたびに（最大で 30 分に 1 回）、フィードバックを送信したことがあるかどうかにかかわらず、Wiredash に接続確認（チェックイン）を行います。チェックインには、Wiredash のコードがお客様のデバイス上で生成するランダムな識別子、アプリのバージョン、ビルド番号、ビルドコミット、バンドル ID、本番ビルドか開発ビルドか、デバイスの言語設定、オペレーティングシステムとそのバージョンが含まれます。初回の実行時には、1 回限りの初回起動イベントも送信されます。これらには、お客様のアカウント ID、自撮り写真、お客様が書いた内容は一切含まれません。このデータについて、Wiredash のドキュメントでは、接続の IP アドレスから国を割り出し、そのアドレスは保存しないとされています（Wiredash：分析データのプライバシー）。
アプリの設定でフィードバックを送信を選ぶと、アプリはお客様のメッセージ、入力された場合はメールアドレス、追加された場合はスクリーンショットを Wiredash に送信します。スクリーンショットには送信前に書き込みができます。スクリーンショットには、お客様自身の自撮り写真や作成したスタイルを含め、その時点で画面に表示されているものがすべて写ります。フィードバックには、デバイスとアプリの情報（プラットフォーム、オペレーティングシステムのバージョン、デバイスのモデル、画面サイズ、言語設定、アプリのバージョンとビルド）と、当社が対応のために付加する情報（アカウントのランダムなユーザー ID、アプリ名、本番版か開発版か、サブスクリプションの状態、クレジット残高）が添えられます。当社は、フィードバックへの回答とアプリの修正のために、Wiredash 上でフィードバックを確認します。
8. デバイスの権限
- カメラ：アプリ内で写真を撮ることを選んだ場合のみ使用します。
- 写真：自撮り写真はデバイスの写真ピッカーで選びます。スタイルを保存すると、アプリはそれを写真ライブラリに追加します。iPhone では、iOS が先にアプリによる写真の追加を許可するかどうかを確認します。許可しない場合は、代わりにファイルとしてスタイルを保存できます。スタイルの共有には、デバイス標準の共有画面を使用します。
- 通知：アプリを見ていない間にスタイルの完成をお知らせするために使用します（上記の通知を参照）。
アプリが位置情報、マイク、連絡先へのアクセスを求めることはなく、他社のアプリをまたいでお客様をトラッキングする許可を求めることもありません。権限はデバイスの設定からいつでも取り消すことができ、その場合もアプリのその他の機能は引き続き使えます。
9. データの利用目的と法的根拠
| 目的 | データ | 法的根拠（GDPR） | 法的根拠（KVKK） |
|---|---|---|---|
| アカウントの作成とログイン状態の維持 | インストール識別子のハッシュ、ユーザー ID、プラットフォーム、アプリのバージョン、言語と地域、ログイン認証情報 | お客様との契約の履行（第 6 条第 1 項(b)） | 契約の締結および履行に必要（第 5 条第 2 項(c)） |
| スタイルの生成と、デバイスに届くまでの保管 | 自撮り写真、選択した内容、OpenAI に送信する指示、それらから作成されたポートレート画像 | お客様との契約の履行（第 6 条第 1 項(b)） | 契約の締結および履行に必要（第 5 条第 2 項(c)） |
| スタイルの完成のお知らせ | プッシュ用アドレス、言語設定、通知文、スタイルとデバイスのランダムな識別子 | お客様との契約の履行（第 6 条第 1 項(b)） | 契約の締結および履行に必要（第 5 条第 2 項(c)） |
| サブスクリプションの販売とその履行 | 課金 ID、購入とクレジットの記録 | お客様との契約の履行（第 6 条第 1 項(b)） | 契約の締結および履行に必要（第 5 条第 2 項(c)） |
| お客様が申請した返金に関するストアの審査への回答、および返金やストアでの紛争を解決できるようにするための、アカウント削除後の購入記録の保持 | 購入記録、購入した内容が提供されたかどうか | 法的請求の立証および防御に関する当社の正当な利益（第 6 条第 1 項(f)） | 権利の設定、行使または保護（第 5 条第 2 項(e)） |
| サービスの安全の確保と不正利用の防止 | App Check トークン、レート制限におけるハッシュ化された IP アドレス、ウェブサーバーのエラーログ内の IP アドレス、監査記録、データベースのバックアップ | 安全で正常に機能するサービスに関する当社の正当な利益（第 6 条第 1 項(f)） | 当社の正当な利益（第 5 条第 2 項(f)） |
| 報告されたスタイルの調査 | 報告と、その対象のスタイルの記録 | 正常に機能する安全なアプリに関する当社の正当な利益（第 6 条第 1 項(f)） | 当社の正当な利益（第 5 条第 2 項(f)） |
| クラッシュとエラーの検出および修正 | クラッシュレポートとエラーレポート | 正常に機能するアプリに関する当社の正当な利益（第 6 条第 1 項(f)） | 当社の正当な利益（第 5 条第 2 項(f)） |
| 表示する購入画面のバージョンの選択 | Firebase のインストール ID | アプリの運営と改善に関する当社の正当な利益（第 6 条第 1 項(f)） | 当社の正当な利益（第 5 条第 2 項(f)） |
| アプリから送信されたフィードバックへの回答と、それを用いたアプリの修正 | メッセージ、追加された場合はメールアドレスとスクリーンショット、デバイスとアプリの情報、ユーザー ID、アプリ名、本番版か開発版か、サブスクリプションの状態、クレジット残高 | お客様のご依頼およびお客様との契約の履行（第 6 条第 1 項(b)）、アプリの改善に関する当社の正当な利益（第 6 条第 1 項(f)） | 契約の締結および履行に必要（第 5 条第 2 項(c)）、当社の正当な利益（第 5 条第 2 項(f)） |
| アプリ内フィードバックフォームの動作の維持 | Wiredash のランダムな識別子、アプリのバージョンとビルド、バンドル ID、ビルドの種類、言語設定、オペレーティングシステムとそのバージョン、初回起動イベント | フィードバックフォームの運用に関する当社の正当な利益（第 6 条第 1 項(f)） | 当社の正当な利益（第 5 条第 2 項(f)） |
| アプリの利用状況の把握 | 分析イベント、アプリインスタンス ID、利用可能な場合は広告 ID、おおよその位置、RevenueCat からの購入イベント | EEA および英国：お客様の同意（第 6 条第 1 項(a)）。その他の地域：アプリの改善に関する当社の正当な利益（第 6 条第 1 項(f)） | 当社の正当な利益（第 5 条第 2 項(f)） |
| プライバシーに関するご請求とサポートメールへの対応 | お客様のメールアドレスと記載内容 | プライバシーに関するご請求については法的義務（第 6 条第 1 項(c)）、その他のメールについては当社の正当な利益（第 6 条第 1 項(f)） | 法的義務（第 5 条第 2 項(ç)）、当社の正当な利益（第 5 条第 2 項(f)） |
当社はこれらのデータを、アプリと当社のサーバーを通じて自動的に収集するほか、お客様が自撮り写真をアップロードしたり、フィードバックを送信したり、メールを送ったりした際にお客様から収集します。スタイルを作成するには自撮り写真の提供が必要であり、アカウントのデータはアプリが動作するためにそもそも必要です。分析は、当社が同意をお尋ねする地域では任意です。当社が正当な利益に依拠している場合、お客様は異議を申し立てることができます（お客様の権利を参照）。
10. データの保存場所
当社のバックエンドは、EU 域内にある Hetzner Online GmbH のフィンランド・ヘルシンキのデータセンターで当社が借りているクラウドサーバー上で稼働しています。データベース、ジョブキュー、自撮り写真と完成したポートレート画像を短時間保管する非公開のファイルストレージは、すべてこの 1 台のサーバー上で稼働しています。データベースのコピーは毎日作成され、直近 14 回分のコピーが同じサーバー上に保持されます。自撮り写真とポートレート画像はこれらのコピーに含まれません。アプリと本ウェブサイトは、暗号化された HTTPS 接続でのみサーバーにアクセスし、ログイン認証情報とインストール識別子はハッシュとしてのみ保存されます。
11. データの提供先
サーバーをホスティングする Hetzner と、自撮り写真からスタイルを生成する OpenAI を除き、以下の企業がお客様の自撮り写真やスタイルを受け取ることはありません。ただし、Wiredash を通じて送信するフィードバックに、それらが写ったスクリーンショットを追加した場合は別です。お客様のデータがこれら以外の企業に渡ることはありません。各社は当社に代わってデータを処理しますが、Apple と Google のアプリストアは、それぞれ独自のプライバシーポリシーに基づいて行動します。
| 企業 | 目的 | 提供されるデータ | 所在地 |
|---|---|---|---|
| Hetzner Online GmbH | 当社サーバーのホスティング | 当社が保存するすべてのデータ（第 10 項） | ドイツ（当社のサーバーはフィンランド） |
| OpenAI | スタイルの生成 | メタデータを除いた自撮り写真、選択した内容から作成した指示、仮名の識別子 | 米国 |
| RevenueCat, Inc. | 購入とサブスクリプションの状態の確認、当社が回答する場合のストアの返金審査への回答 | 課金 ID、ストアの購入レシート、同社の SDK が送信するアプリとデバイスの情報 | 米国 |
| Google LLC（Firebase） | 分析、クラッシュレポート、リモート設定、App Check、プッシュ通知 | 第 7 項に記載のデータ、および分析がオンの間の RevenueCat からの購入イベント | 米国 |
| Wiredash GmbH | アプリ内フィードバックフォーム | 第 7 項に記載のチェックインと、お客様が送信するフィードバック | ドイツ（同社のプライバシーポリシーによると、データは Google Cloud に保存され、米国に移転される場合があります） |
| Functional Software, Inc.（Sentry） | 当社サーバーからのエラーレポート | ユーザー識別子を除いたエラーの詳細とリクエストのパス | 米国 |
| Cloudflare, Inc. | 当社の blwapps.com のアドレス宛てメールの配送 | お客様のメールアドレスとメッセージ | 米国 |
| Apple（App Store）、Google（Google Play） | 代金の受領と返金の処理。iPhone では Apple がプッシュ通知の配信も行います | お客様の購入、および iPhone ではお客様に送られる通知（各社のプライバシーポリシーに基づく） | 各社のプライバシーポリシーをご覧ください |
当社は個人情報を販売せず、またコンテキスト横断型の行動ターゲティング広告のために共有することもありません。当局へのデータの開示は、法律で義務付けられている場合に限り行います。
12. EEA およびトルコ国外への移転
当社のサーバーは EU 域内のフィンランドにあります。トルコにお住まいの方にとっては、そこにデータを保存すること自体が国外移転にあたります。上の表で米国に所在する企業は、欧州経済領域およびトルコの国外でデータを受け取り、処理することがあります。Google は、Firebase が Google またはその代理人が施設を置くあらゆる場所でデータを処理すると表明しており、当社は OpenAI で処理地域を指定していません。Wiredash はドイツに拠点を置いていますが、同社のプライバシーポリシーには、データが米国に移転され、米国で処理され、Google Cloud のサーバーに保存される場合があると記載されています（Wiredash：プライバシーポリシー）。
- Google LLC は、欧州委員会が十分な保護を提供すると認定した EU-米国データプライバシーフレームワークの認証を受けています（Firebase：プライバシーとセキュリティ）。
- RevenueCat のデータ処理補遺（同社の規約の一部を構成します）には、欧州委員会の標準契約条項が含まれています（RevenueCat DPA）。
特定の移転にどの保護措置が適用されるかを知りたい場合、またはその写しをご希望の場合は、privacy@blwapps.com までご連絡ください。
13. 保存期間
| データ | 期間 |
|---|---|
| アップロードした自撮り写真 | そこから作成したスタイルが、完成、当社が再試行をやめた失敗、お客様によるキャンセルのいずれの結果で終わった場合も、その時点で削除。いずれにしても、スタイルを一度も作成しなかった自撮り写真を含め、アップロードから遅くとも 24 時間後に削除 |
| 完了しなかったアップロード | 10 分間有効なアップロード用リンクの期限切れから約 1 時間後に削除 |
| 当社が生成したポートレート画像 | アプリがデバイスに保存したことを確認した時点（次回の起動時）で削除。その確認が届くかどうかにかかわらず、どの場合もスタイルの作成を開始してから遅くとも 24 時間後に削除 |
| お客様のデバイス上のスタイルと自撮り写真 | お客様がそこに残している限り。写真タブは自撮り写真を最大 100 枚まで保存し、最も長く使われていないものから外していきます。これが唯一の複製であり、当社には復元できるものがありません |
| スタイルの記録（選択した内容、OpenAI に送信した指示、スタイルのステータス、コスト、日時） | アカウントを削除するまで。削除により選択した内容と指示は消去され、そのスタイルで使ったカタログのスタイル項目だけが残ります |
| スタイルについて送信された報告 | 自動削除はありません。アカウント削除後も、閉鎖されたアカウントのランダムな ID のもとで報告は残ります |
| 通知用のプッシュ用アドレス | アカウントを削除するまで。アプリで通知をオフにすると通知は直ちに止まり、Firebase にそのアドレスを無効にさせます |
| アカウント、デバイス、ログインの記録 | アカウントを削除するまで（何が残るかは第 14 項に記載） |
| 購入とクレジットの記録 | 返金やストアでの紛争を購入と照合できるよう、アカウント削除後も保持。現在のところ自動削除はありません |
| アカウントのイベントの監査記録 | 365 日 |
| リクエスト数の制限に使用するハッシュ化された IP アドレス | 最長 1 時間 |
| サーバーログ | 当社のアプリケーションのログには IP アドレスは含まれず、アカウントは短縮されたハッシュでのみ参照されます。その手前にあるウェブサーバーは、リクエストが当社のアプリケーションに届かなかった場合に限り、お客様の IP アドレス、デバイスのユーザーエージェント、リクエストされたアドレスを記録します。どちらのログも記録が増えるにつれて上書きされ、一定の期間は定められていません |
| データベースのバックアップ | 直近 14 日分の毎日のコピー。そのため、削除された記録が約 2 週間バックアップに残ることがあります。自撮り写真とポートレート画像は含まれません |
| OpenAI が保持するデータ | 不正利用の監視のため最長 30 日。ただし、法律がそれより長い保持を求める場合や、危害を防ぐためにより長い期間が必要な場合を除きます。児童性的虐待コンテンツの可能性があるとして検出された画像は、人による審査のために保持されます |
| Crashlytics のレポート | 90 日 |
| Google アナリティクスのイベントデータ | 最長 14 か月 |
| Firebase のインストール ID | Google で削除されるまで。アカウントを削除しても削除されません |
| RevenueCat におけるお客様の顧客記録 | RevenueCat で削除されるまで。アカウントを削除しても削除されません。削除をご希望の場合は当社までご連絡ください |
| Wiredash を通じて送信されたフィードバック | Wiredash で削除されるまで。アカウントを削除しても削除されません。削除をご希望の場合は当社までご連絡ください |
| Wiredash のチェックインと初回起動イベント | Wiredash が保持する限り。同社のプライバシーポリシーには一定の期間が定められていません |
本ウェブサイトの /get ページへのアクセス記録 | IP アドレスや識別子は含まれません。最大 10 MB のファイルに保存され、古いファイルは最大 10 個まで保持し、いずれも 1 年を超えて保持することはありません |
14. アカウントの削除
アカウントはアプリ内でご自身で削除できます。設定を開いてあなたのデータまで下にスクロールし、データを削除をタップして削除をリクエストで確定してください。すでにアプリをアンインストールしている場合は、代わりに privacy@blwapps.com までご連絡ください。当社がお客様の記録を見つけられるよう、メールに記載していただく内容は削除ページで説明しています。
アプリで削除すると、そのデバイスはサインアウトし、すべてのログインが終了し、プッシュ用アドレスは直ちに削除され、アカウントは削除待ちの状態になります。メールでご請求いただいた場合も、当社がアカウントを特定でき次第、同じ削除が行われます。安全のための 24 時間の猶予の後、当社のサーバーは以下を行います。
- 当社のファイルストレージにまだ保持しているお客様のファイルを削除します。
- スタイルの記録とともに保存されている、選択した内容と OpenAI に送信した指示を消去します。
- デバイスとアカウントの紐づけを解除します。
- アカウントの課金 ID を置き換えます。
残るのは、ランダムな ID のもとで閉鎖されたアカウント、インストールとの紐づけを除いたデバイスの記録（プラットフォーム、アプリのバージョン、言語と地域、最終接続日時）、カタログのスタイル項目、ステータス、コスト、日時のみを残した過去のスタイルの記録、スタイルについて送信された報告、購入とクレジットの記録、お客様が起こした記録からユーザー ID を除いた最長 365 日間の監査記録、約 2 週間のデータベースのバックアップです。削除が実行されると、元に戻すことはできません。文書化された法的保全の対象となっているファイルは、その義務が終了するまで保持されますが、それ以外はすべて削除されます。
アカウントを削除すると、デバイスに保存されたスタイルと自撮り写真も消去されます。当社はその複製を保持していないため、当社から復元することはできません。RevenueCat、Google、Wiredash にあるデータ（第 13 項の表を参照）は削除されず、サブスクリプションも解約されません。サブスクリプションは App Store または Google Play のサブスクリプション設定で解約してください。削除後にアプリを再び開くと、新しい空のアカウントが作成されます。
15. お客様の権利
GDPR に基づき（EEA および英国）、お客様は、個人データへのアクセスとその写しの提供、訂正、消去、処理の制限、ポータブルな形式でのデータの提供を求めることができます。当社の正当な利益に基づく処理に異議を申し立てることができ、同意はいつでも撤回できます（撤回前に行われた処理には影響しません）。また、お住まいの国、勤務先の国、または権利が侵害されたと考える国のデータ保護機関に苦情を申し立てることもできます。
KVKK 第 11 条に基づき（トルコ）、お客様には以下の権利があります。
- 個人データが処理されているかどうかを知り、処理されている場合はそれに関する情報を求める権利
- 処理の目的と、データがその目的に沿って使用されているかどうかを知る権利
- データが移転されるトルコ国内外の第三者を知る権利
- 不完全または不正確なデータの訂正を求める権利
- 第 7 条の条件に基づき、データの削除または破棄を求める権利
- 訂正、削除または破棄を、データを受け取った第三者に通知するよう求める権利
- データの自動解析のみによって生じたお客様に不利な結果に異議を申し立てる権利
- 違法な処理によって生じた損害の賠償を請求する権利
当社は遅くとも 30 日以内に無償で回答します。回答に実際の費用がかかる場合は、個人データ保護委員会が定める手数料を請求することがあります。当社がご請求を拒否した場合、期限内に回答しなかった場合、または回答が不十分だとお考えの場合は、当社の回答を知った日から 30 日以内、かついずれの場合もご請求から 60 日以内に、個人データ保護委員会に苦情を申し立てることができます。
カリフォルニア州を含む米国の州のプライバシー法に基づき、お客様は、当社が収集した個人情報の開示を求め、その削除または訂正を求めることができます。当社が収集するのは、識別子（ランダムな ID、ハッシュ化されたインストール識別子、通知を許可した場合はプッシュ用アドレス、利用可能な場合は Google アナリティクスを通じた広告 ID、フィードバックに追加した場合はメールアドレス）、商業情報（購入記録）、インターネットその他の電子ネットワーク上の活動（アプリの利用イベント）、おおよその位置、視覚情報（アップロードした自撮り写真、当社が保持している間のそこから作成されたポートレート画像、フィードバックに追加したスクリーンショット）であり、第 9 項に記載の目的のために、第 13 項に記載の期間収集します。当社は個人情報を販売せず、コンテキスト横断型の行動ターゲティング広告のために共有することもなく、権利を行使したことを理由にお客様を差別的に扱うこともありません。
これらの権利を行使するには、privacy@blwapps.com までご連絡ください。当社はお客様のお名前を知らず、メールアドレスもご提供いただいた場合にしか知らないため、アカウントと結びつけられるご請求にのみ対応できます。購入したことがある場合は、App Store または Google Play の注文番号が最も確実な手がかりになります。EEA および英国では、アプリ内で分析をオフにすることもできます。
16. 子どもについて
Look AI は 13 歳未満の子どもを対象としておらず、年齢をお尋ねすることもありません。16 歳未満で EEA にお住まいの方は、分析に同意する前に保護者に確認してください。子どもがアプリを使用したと思われる場合は当社までご連絡ください。そのアカウントを削除します。
17. 本ウェブサイト
本ウェブサイトは静的なページで構成されています。Cookie は設定せず、分析やトラッキングのスクリプトも実行せず、他のウェブサイトから何も読み込みません。同じヘルシンキの Hetzner のサーバーから配信されています。
アプリの設定からアプリを共有すると、送信されるリンクは本ウェブサイトの /get ページを開き、リンクの出どころを示す ref タグ（例：app_share）が付きます。このページは、App Store、Google Play、または本ウェブサイトのホームページへ移動させ、その際にタグを引き継ぎます。/get が開かれたとき、当社のサーバーが記録するのは、日時、ウェブサイト、タグを含むページのアドレス、ページが読み込まれたかどうかのみです。IP アドレス、Cookie、デバイス識別子は記録しません。当社はこれらの記録を、共有リンクからの訪問数を数えるために使用します。App Store と Google Play は、当社に提供する統計において、タグ経由のインストールを集計する場合があります。また Android では、分析がオンの間、アプリの初回起動時に Google アナリティクスがタグを記録することがあります。
18. 本ポリシーの変更
アプリがお客様のデータを扱う方法が変わった場合、このページと冒頭の日付を更新します。お客様の自撮り写真を、このページに記載のもの以外の AI プロバイダーに送信するようになる前に、このページでそのプロバイダーを先に明記します。
19. お問い合わせ
プライバシーに関するご質問とご請求：privacy@blwapps.com
その他のお問い合わせ：support@blwapps.com