プライバシーポリシー

Lebacifyはバーチャル試着サービスであり、オランダでKvK番号42005482（BTW NL005427752B87）、登録所在地オランダ・レイス韦克（Rijswijk）で登録されているAriamaxの商号です（「Lebacify」、「私たち」）。このポリシーでは、lebacify.comおよびLebacifyウェブアプリのご利用時に当社が処理する個人データ、その処理理由、および一般データ保護規則（GDPR）に基づくお客様の権利について説明します。

ご質問ですか？までお問い合わせください。数営業日以内にご回答いたします。

1. お客様のデータの管理者について

Ariamaxは、このポリシーに記載されているすべてのデータ処理のデータ管理者です。データ保護担当者は任命していませんが、上記のプライバシー窓口ですべてのデータ保護に関する事項を取り扱っています。

2. 収集するデータ

アカウントデータ

• メールアドレスとパスワード（ハッシュ化して保存）、またはサインインプロバイダから提供された識別子。
• 言語設定およびアカウント設定。
• 生年と性別（クローゼットの設定とコーディネート提案のため）、お住まいの国、そして追加した場合のみ電話番号。

アバターとお客様の写真

• アバター — クローゼットの体は、お客様がデザインするアバターであり、お客様の写真ではありません。肌の色、体型、身長、髪型と髪色、顔立ち、そして希望すればルーツと場所を選ぶと、AI画像モデルがその選択から標準的な立ちポーズの人物を描きます。結果を確認し、使用前に承認していただく必要があります。新しいものをリクエストしたり、選択を変更したりできます。アバターは架空の人物です。お客様に似ている必要はなく、Lebacifyはお客様に似せるよう求めません。選択はアバターを表すものであり、お客様を表すものではありません。選択はアバターを描くためだけに使用し、アバターを承認された時点で削除します。承認されたアバターを試着用に準備するため、体の輪郭、顔と体のランドマーク、服で覆われた部分を検出します。これは架空の画像に対して行われ、誰かを特定するために使われることは決してありません。
• 服の写真 — 平置きした、またはお客様が着用した服の写真で、デジタルクローゼットの作成に使用します。当社のAIが個々の服を検出して切り抜きます。写真の残りの部分は他の目的には使用しません。他の人が写っている写真は、その人の許可がある場合のみアップロードしてください。
• 生成画像 — アバターと服の写真から作成される試着画像、およびお客様がリクエストしたプレミアム画像とコーデへの意見。
• 体の写真 — ご希望の場合、お客様自身、または許可を得た成人の写真をもとにクローゼットを作成できます。成人のみがこれを利用でき、子供の写真をアップロードすることは絶対にできません。アップロード前にアプリ内でこれを確認します。まずAIが標準的な立ちポーズ版の写真を作成し、使用される前にお客様が確認して承認します。当社は元の写真と承認されたバージョンを、検出された顔と体のランドマーク（目や体の関節の位置）および下着で覆われた部分とともに保管します。これらは体の上に服とプライバシーマスクを配置するためだけに使用し、誰かを特定するために使うことは決してありません。写真またはクローゼットはいつでも削除できます。

決済

• 当社はクレジットカード番号やその他の財務情報を収集・保存しません。決済は決済プロバイダであるStripeによって完全に処理されます。当社が受け取るのは、決済が成功したという確認、購入されたプランまたはクレジットパック、および結果としてのクレジット残高のみです。

利用データ

• ログデータ：IPアドレス、ブラウザの種類、閲覧したページ、タイムスタンプ、エラーレポート。
• アプリ内イベント（例：コーディネートが生成された）。サービスの信頼性維持と改善のために使用されます。
• クッキーに基づく分析および広告データ — クッキーポリシーに記載されているように、お客様の同意がある場合にのみ使用されます。

3. 処理の理由およびその法的根拠

処理の目的と法的根拠

目的	使用されるデータ	法的根拠（GDPR第6条）
サービスの提供：アカウント、クローゼット、試着レンダリング	アカウントデータ、アバターの選択、写真、生成画像	契約の履行（第6条第1項(b)）
購入の処理	決済確認、プランおよびクレジットデータ（カード詳細は一切なし）	契約の履行（第6条第1項(b)）
サービスのセキュリティ維持とエラーの修正	ログデータ	安全で正常に動作するサービスに対する正当な利益（第6条第1項(f)）
製品分析（Googleアナリティクス4）	利用データ、クッキー	同意（第6条第1項(a)）
広告測定（Google広告）	利用データ、クッキー	同意（第6条第1項(a)）
メッセージへの返信	連絡先詳細、メッセージ内容	回答に対する正当な利益（第6条第1項(f)）
体の写真に関する確認の記録と、生成画像の監査記録の保管（不正利用の報告に対応するため）	確認の日時とテキストの版、画像フィンガープリント、アカウントのメールアドレスと電話番号	苦情や法的請求に対応する正当な利益（第6条(1)(f)）
お客様の選択からアバターを描くこと	アバターの選択：肌の色、体型、身長、髪、顔、任意のルーツと場所（アバターを表すものであり、お客様を表すものではありません）	契約の履行（第6条(1)(b)）

当社はお客様の写真やアバターをAIモデルの学習に使用せず、個人データを販売しません。

4. AI処理およびプロセッサ

試着画像はAI画像モデルによって生成されます。アバターを描き、体の写真を準備し、服を着せるために、お客様の選択から作成したテキスト説明、アバター画像または体の写真、服の写真を、Google、OpenAI、BytePlusの画像生成サービスに直接、またはこれらのモデルへのアクセスを提供するプラットフォームであるSegmind経由で送信します。人物や服を背景から分離する処理は、当社自社のソフトウェア（当社のサーバー、RunPodでレンタルされた機器、またはSegmind上）で実行されます。当社は各社の法人向けサービスを利用しており、これらはお客様のデータを当社のための結果を生成する目的でのみ処理し、自社モデルの学習に使用することは認められていません。お客様の選択と写真は、クローゼットと試着画像を作成するという1つの目的のためだけに処理されます。アカウントデータ、アバター、写真は欧州のデータセンターに保管され、当社に代わってデータを処理するすべての事業者（ホスティング、AIインフラ、決済（Stripe））はデータ処理契約に拘束されます。アナリティクスと広告にGoogleが関与するのは、クッキーポリシーに記載のとおり、お客様の同意後のみです。

サポートプロバイダが欧州経済領域外でデータを処理する場合、転送は適切性認定（プロバイダが認定されているEU-USデータプライバシーフレームワークを含む）または欧州委員会の標準契約条項に基づきます。

体の写真をアップロードする前に、アプリは上記のAIサービスによる利用を含め、その写真の使われ方を確認するよう求めます。当社はその確認の時刻と、同意された文面のバージョンを保管します。アバターのデザインにはそのような確認は必要ありません。アバターはお客様の写真ではないからです。

5. データの保管期間

• アカウントデータ、アバター、写真：アカウントが存在する限り。写真やクローゼットを削除すると直ちに取り除かれます。アバターの選択は、アバターを承認された時点で削除されます。
• アカウントを閉鎖すると、アカウント、そのアバター、写真、クローゼット、生成画像が直ちに削除されます。アカウント削除後も残るのは以下の2つの記録のみです。
• ログデータ：最長31日間。アプリ内イベントログ（体の写真の確認を含む）：最長2年間。
• 分析および広告データ：クッキーポリシーに記載されている保持設定に従います。
• 画像の監査記録：ダウンロードまたは共有されたすべてのプレミアム画像および着用画像について、画像の小さな数値フィンガープリント（画像そのものではありません）を、その時点でアカウントに登録されているメールアドレスと電話番号とともに保管します。生成画像の不正利用が報告された場合に作成者を追跡できるよう、恒久的に保管されます。法的フォームから送信された報告も保管されます。同じフィンガープリントは、AIが描いたすべてのアバター、および体の写真のAI生成による各バージョンについても保管されます。
• 体の写真：クローゼットが存在する限り。24か月間サインインがなかった場合、体の写真、その標準ポーズ版、マスク、ならびに顔と体のランドマークを自動的に削除します。削除の1か月前にお客様にメールでお知らせします。アバターは影響を受けません。

6. お客様の権利

GDPRに基づき、お客様はいつでも当社に対して以下のことを要求できます：

• 当社が保有するお客様に関する個人データへのアクセス；
• 不正確なデータの訂正；
• データの削除（「忘れられる権利」）；
• 正当な利益に基づく処理の制限または異議申し立て；
• ポータブル形式でのデータ受領；
• いつでも同意を撤回すること（これにより撤回前の処理に影響はありません）。

にメールを送信して、これらの権利を行使してください。また、オランダの監督機関である個人データ保護庁（Autoriteit Persoonsgegevens、autoriteitpersoonsgegevens.nl）に苦情を申し立てる権利もあります。

7. クッキー

当社は必須クッキーを使用し、お客様の同意がある場合にのみ分析および広告用クッキーを使用します。詳細、プロバイダ、および有効期限はクッキーポリシーに記載されており、そこで選択を変更することもできます。

8. お子様

Lebacifyは18歳未満のお子様を対象としておらず、意図的にそのデータを処理することはありません。お子様がアカウントを作成されたと思われる場合は、ご連絡いただければ削除いたします。

9. このポリシーの変更

サービスの進化に伴い、このポリシーを更新する場合があります。重要な変更は、アプリ内またはメールでお知らせします。上部の態様の日付は常に最新の改訂版を示します。