プライバシーポリシー

Lebacifyはバーチャル試着サービスであり、オランダでKvK番号42005482（BTW NL005427752B87）、登録所在地オランダ・レイス韦克（Rijswijk）で登録されているAriamaxの製品です（「Lebacify」、「私たち」）。このポリシーでは、lebacify.comおよびLebacifyウェブアプリのご利用時に当社が処理する個人データ、その処理理由、および一般データ保護規則（GDPR）に基づくお客様の権利について説明します。

ご質問ですか？contact@ariamax.nlまでお問い合わせください。数営業日以内にご回答いたします。

1. お客様のデータの管理者について

Ariamaxは、このポリシーに記載されているすべてのデータ処理のデータ管理者です。データ保護担当者は任命していませんが、上記のプライバシー窓口ですべてのデータ保護に関する事項を取り扱っています。

2. 収集するデータ

アカウントデータ

• メールアドレスとパスワード（ハッシュ化して保存）、またはサインインプロバイダから提供された識別子。
• 言語設定およびアカウント設定。

写真

• 身体の写真 — ご自身の画像上でコーディネートをレンダリングするためにアップロードするご自身の写真。これらはお客様の肖像を示すため機微なデータに該当する可能性があり、当社ではそれに相応しい配慮をもって取り扱います。
• 衣類の写真 — デジタルクローゼットを構築するために使用される衣類のの写真。当社のAIはこれらの写真から個々の衣類を検出します。
• 生成された画像 — 身体と衣類の写真から作成された試着レンダリング。

決済

• 当社はクレジットカード番号やその他の財務情報を収集・保存しません。決済は決済プロバイダであるStripeによって完全に処理されます。当社が受け取るのは、決済が成功したという確認、購入されたプランまたはクレジットパック、および結果としてのクレジット残高のみです。

利用データ

• ログデータ：IPアドレス、ブラウザの種類、閲覧したページ、タイムスタンプ、エラーレポート。
• アプリ内イベント（例：コーディネートが生成された）。サービスの信頼性維持と改善のために使用されます。
• クッキーに基づく分析および広告データ — クッキーポリシーに記載されているように、お客様の同意がある場合にのみ使用されます。

3. 処理の理由およびその法的根拠

処理の目的と法的根拠

目的	使用されるデータ	法的根拠（GDPR第6条）
サービスの提供：アカウント、クローゼット、試着レンダリング	アカウントデータ、写真、生成された画像	契約の履行（第6条第1項(b)）
購入の処理	決済確認、プランおよびクレジットデータ（カード詳細は一切なし）	契約の履行（第6条第1項(b)）
サービスのセキュリティ維持とエラーの修正	ログデータ	安全で正常に動作するサービスに対する正当な利益（第6条第1項(f)）
製品分析（Googleアナリティクス4）	利用データ、クッキー	同意（第6条第1項(a)）
広告測定（Google広告）	利用データ、クッキー	同意（第6条第1項(a)）
メッセージへの返信	連絡先詳細、メッセージ内容	回答に対する正当な利益（第6条第1項(f)）

当社はAIモデルのトレーニングにあなたの写真を使用せず、個人データを販売することもありません。

4. AI処理およびプロセッサ

試着レンダリングはAIモデルによって生成されます。あなたの写真は、クローゼットの作成と試着画像の作成という1つの目的でのみ処理されます。アカウントデータと写真は欧州のデータセンターに保管されており、ホスティング、AIインフラストラクチャ、決済（Stripe）など、当社の代わりにデータを処理するすべてのプロセッサはデータ処理契約に拘束されています。分析および広告には、クッキーポリシーに記載されているように、お客様の同意を得た後にのみGoogleが関与します。

サポートプロバイダが欧州経済領域外でデータを処理する場合、転送は適切性認定（プロバイダが認定されているEU-USデータプライバシーフレームワークを含む）または欧州委員会の標準契約条項に基づきます。

5. データの保管期間

• アカウントデータと写真：アカウントが存在する限り。写真を削除すると、クローゼットから直ちに削除されます。
• アカウントを閉じると、アカウントおよび関連するすべてのデータが直ちに削除されます（何も保持されません）。
• ログデータ：最大12ヶ月。
• 分析および広告データ：クッキーポリシーに記載されている保持設定に従います。

6. お客様の権利

GDPRに基づき、お客様はいつでも当社に対して以下のことを要求できます：

• 当社が保有するお客様に関する個人データへのアクセス；
• 不正確なデータの訂正；
• データの削除（「忘れられる権利」）；
• 正当な利益に基づく処理の制限または異議申し立て；
• ポータブル形式でのデータ受領；
• いつでも同意を撤回すること（これにより撤回前の処理に影響はありません）。

contact@ariamax.nlにメールを送信して、これらの権利を行使してください。また、オランダの監督機関である個人データ保護庁（Autoriteit Persoonsgegevens、autoriteitpersoonsgegevens.nl）に苦情を申し立てる権利もあります。

7. クッキー

当社は必須クッキーを使用し、お客様の同意がある場合にのみ分析および広告用クッキーを使用します。詳細、プロバイダ、および有効期限はクッキーポリシーに記載されており、そこで選択を変更することもできます。

8. お子様

Lebacifyは16歳未満のお子様を対象としておらず、意図的にそのデータを処理することはありません。お子様がアカウントを作成されたと思われる場合は、ご連絡いただければ削除いたします。

9. このポリシーの変更

サービスの進化に伴い、このポリシーを更新する場合があります。重要な変更は、アプリ内またはメールでお知らせします。上部の態様の日付は常に最新の改訂版を示します。