プライバシーポリシー

1. 個人情報の定義

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定める個人情報、すなわち生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、その他の記述等により特定の個人を識別することができるもの (他の情報と容易に照合することができ、それにより特定の個人を識別することができるものを含みます) または個人識別符号が含まれるものをいいます。EU 居住者については、GDPR 第4条第1項に定める「個人データ (personal data)」を含みます。

関係法令: 個人情報保護法第2条、GDPR Art.4(1)

2. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

関係法令: 個人情報保護法第17条 (利用目的の特定)、第20条 (適正取得)

3. 利用目的

当社は、取得した個人情報を以下の目的の範囲内で利用します。

• 本サービスの提供、認証、アカウント管理 (アカウント、Auth0 認証 ID)
• AI 着せ替え画像の生成および生成結果の表示 (ペット情報、入力画像、AI 生成データ)
• コミュニティ機能の提供、ユーザー間の交流の実現 (投稿、いいね、フォロー関係)
• 料金の請求、課金状況の管理、領収書発行 (課金情報)
• 不正利用、不正アクセス、規約違反の検知・防止・調査 (技術情報、行動ログ)
• 本サービスの利用状況の分析、サービス改善、新機能開発 (行動ログ、技術情報。原則として匿名化または統計処理を行います)
• AI モデルの品質改善 (入力画像、生成パラメータ、生成物。学習データとして利用する場合は、別途同意取得または匿名化処理を行います)
• お知らせ、機能更新通知、規約変更通知、その他の重要な連絡 (メールアドレス)
• ユーザーの同意を得たうえでのマーケティングメールの送付 (メールアドレス)
• お問い合わせ対応、不具合の調査・修正 (お問い合わせ情報、技術情報)
• 法令に基づく対応、適法な行政機関・裁判所からの要請への対応

関係法令: 個人情報保護法第17条、第18条 (利用目的による制限)

4. 第三者への提供 / 委託

当社は、本サービスの提供に必要な範囲で、以下の事業者に対し個人情報の取扱いを委託または提供します。委託先における安全管理が図られるよう、必要かつ適切な監督を行います。

上記の事業者は、本サービスの提供のために必要不可欠な業務委託先であり、個人情報保護法第27条第5項第1号に定める「委託」に該当する場合があります。

上記以外の第三者への個人情報の提供は、(i) 本人の同意がある場合、(ii) 法令に基づく場合、(iii) 人の生命・身体・財産の保護のために必要があり本人の同意取得が困難な場合、(iv) その他個人情報保護法第27条各号に該当する場合を除き、行いません。

関係法令: 個人情報保護法第27条 (第三者提供の制限)、第25条 (委託先の監督)

5. 外国にある第三者への提供 (越境移転)

上記第4項のとおり、当社は本サービスの運営のため、外国 (主に米国およびアイルランド) に所在する第三者に個人データを提供します。 個人情報保護法第28条の規定に基づき、ユーザーは本ポリシーに同意することにより、これらの外国にある第三者への個人データ提供に同意したものとみなします。

• 提供先の所在国に関する情報: 主に米国 (連邦法および州法による個人情報保護制度。包括的な連邦個人情報保護法は存在せず、業種別法令およびカリフォルニア州 CCPA/CPRA 等の州法による規律)、およびアイルランド (EU 加盟国として GDPR を直接適用)。各提供先の本社所在地は第4項の表をご覧ください。
• 提供先国の制度に関する情報: 個人情報保護委員会が公表する各国制度調査結果 (個人情報保護委員会ウェブサイト) を適宜参照のうえ、本ポリシーへの同意取得に必要な情報を提供しています。
• 提供先が講ずる保護措置: 各提供先は、自社のプライバシーポリシーおよびデータ処理契約 (DPA) に基づき、APPI、GDPR、または同等水準の安全管理措置 (技術的・組織的措置、暗号化、アクセス制御、監査) を実装しています。当社は委託契約上、提供先に対し本ポリシーと同等の安全管理を要求しています。

関係法令: 個人情報保護法第28条 (外国にある第三者への提供の制限)、個人情報保護委員会ガイドライン (外国にある第三者への提供編)

6. 保管期間

• アカウント情報・コンテンツ: アカウント削除のリクエストから30日以内に消去します (法令上の保持義務がある情報を除く)。30日間の猶予期間はユーザーの誤操作からの復旧目的です。
• AI 生成物・入力画像: アカウント削除に伴い消去します。ただし統計目的で匿名化処理した派生データはこの限りではありません。
• アクセスログ・行動ログ: 取得日から最長12ヶ月間保持し、その後順次消去または匿名化します。
• 課金関連情報 (領収書、請求書、取引履歴): 法人税法、消費税法および電子帳簿保存法の保管義務に従い、最長7年間保持します。
• 不正利用調査記録: 調査終了から最長2年間保持します。

関係法令: 法人税法施行規則第59条、消費税法第30条第7項、電子帳簿保存法

7. 開示・訂正・利用停止等の請求

ユーザー (本人または法定代理人) は、当社に対し、自己の保有個人データについて以下の請求を行うことができます。

• 利用目的の通知請求 (法第32条)
• 保有個人データの開示請求 (法第33条) ※電磁的記録での開示を含みます
• 内容が事実でない場合の訂正、追加、削除の請求 (法第34条)
• 利用停止または消去の請求 (法第35条第1項・第3項・第5項)
• 第三者提供の停止請求 (法第35条第2項・第5項)
• 第三者提供記録の開示請求 (法第33条第5項)

請求方法: 第11項の連絡先までメールにてご請求ください。当社所定の請求書式を返信いたします。ご本人確認 (運転免許証、健康保険証、マイナンバーカード等の写しによる確認) のうえ、原則として2週間以内に対応いたします。請求対応に伴い、開示の方法に応じた手数料 (1件あたり最大1,000円) を申し受ける場合があります。

関係法令: 個人情報保護法第32条-第39条 (開示等の請求)

8. Cookie / トラッキング技術

1. 当社は、ログイン状態の維持、利用状況の分析、アフィリエイトクリックの計測、無料プラン利用者への広告配信、不正検知のために Cookie、Local Storage、その他類似技術を使用します。
2. 使用する Cookie の主な種類: 必須 Cookie (認証セッション、CSRF 対策)、機能 Cookie (表示設定、言語)、分析 Cookie (Google Analytics 4、Microsoft Clarity)、アフィリエイト Cookie (Amazon アソシエイト、楽天アフィリエイト)、広告 Cookie (Google AdSense; 無料プランのみ)。
3. Consent Mode v2 / 同意管理: 当社は Google Consent Mode v2 を採用しており、初回アクセス時に画面下部のバナーで分析 Cookie 利用への同意を取得します。
   ユーザーが「同意する」を選択するまで、分析用ストレージ (analytics_storage) および広告関連ストレージ (ad_storage / ad_user_data / ad_personalization) はすべて denied として動作し、Google Analytics / Microsoft Clarity への送信は ping ベースの統計的シグナルに限定されます。
   同意の選択は localStorage 上の consent_v1 キーに granted / denied として保存されます。同意を撤回・再選択したい場合は、ブラウザのデベロッパーツールから localStorage.removeItem('consent_v1') を実行のうえ、ページを再読み込みしてください。
4. Google Analytics 4 (GA4): ページビュー、操作履歴、機能利用回数等の利用状況を匿名化された形で収集します。IP アドレスは anonymize_ip 設定により短縮処理され、認証済ユーザーには内部 ID (user-...) のみを user_id として送信し、メールアドレスや Auth0 識別子は送信しません。
   オプトアウトを希望される場合は、上記「Consent Mode v2 / 同意管理」の手順で同意を撤回するか、Google 提供のオプトアウトアドオン をご利用ください。
5. Microsoft Clarity: マウスの動き、クリック、スクロール、画面表示等を記録するヒートマップおよびセッションリプレイ (録画) を取得します。メールアドレス、ペット名、表示名、フォーム入力欄等の個人特定可能な要素は data-clarity-mask 属性によりマスク処理しており、録画にはアスタリスク (***) として表示されます。
   Microsoft Clarity の詳細および退会方法については Microsoft Clarity の Cookie 一覧 および Microsoft プライバシーステートメント をご参照ください。同意を撤回したい場合は、上記「Consent Mode v2 / 同意管理」の手順をご利用ください。
6. Google AdSense (第三者配信広告): 当社は、本サービスの無料プランを利用するユーザーに対し、Google LLC が提供する Google AdSense を通じて広告を配信します。AdSense は、配信精度の向上および広告効果測定のために、Cookie ID、広告 ID (デバイスに紐づく広告識別子)、IP アドレス、User-Agent、閲覧履歴、参照元 URL 等の情報を Google サーバーに送信します。これらの情報の取扱いは、Google の広告に関するポリシー および Google プライバシーポリシー に従います。
   パーソナライズド広告のオプトアウト: ユーザーは、Google 広告設定 から、パーソナライズド広告 (興味・関心に基づく広告) の表示を無効化することができます。
   Consent Mode v2 との連動: 上記「Consent Mode v2 / 同意管理」のとおり、初回アクセス時の同意取得までは、広告関連ストレージ (ad_storage / ad_user_data / ad_personalization) は denied として動作し、AdSense はパーソナライズされていない広告 (non-personalized ads) のみを配信します。
   配信対象: 広告は本サービスの無料プラン利用者にのみ表示されます。有料プラン (Lite、スタンダード、Pro、Pro Plus 等) を契約しているユーザーには、Google AdSense による広告は表示されません。プランの切替により広告表示の有無は即時に反映されます。
   広告の内容については、第三者である広告主が責任を負い、当社は個別の広告内容について保証または責任を負いません。
7. ユーザーはブラウザの設定により Cookie を制限・無効化することができます。ただし、必須 Cookie を無効化した場合、本サービスの主要機能が利用できなくなります。
8. 電気通信事業法第27条の12に基づく外部送信規律については、本ポリシー内および本サービス内 (Consent Mode v2 バナー) で利用者に通知します。

関係法令: 電気通信事業法第27条の12 (外部送信規律)、GDPR Art.6 (合法根拠)

9. 安全管理措置

当社は、個人情報の漏えい、滅失、毀損を防止し、その他の安全管理のため、以下の措置を講じます。

• 組織的安全管理措置: 個人情報保護管理者の選任、責任者と取扱者の権限分掌、個人情報取扱規程の整備、内部監査
• 人的安全管理措置: 従業員に対する個人情報保護教育、機密保持義務の課徴、退職後の機密保持契約
• 物理的安全管理措置: 事務所への入退室管理、機器・書類の盗難・紛失防止措置、廃棄時のデータ完全消去
• 技術的安全管理措置: アクセス制御 (最小権限の原則)、認証強化 (MFA)、通信の TLS 暗号化、保存データの暗号化、脆弱性管理、ログ監視、定期的なセキュリティ監査
• 外的環境の把握: 外国にある第三者に個人データを取り扱わせる場合、当該国の個人情報保護制度を確認し、必要な追加措置を講じます (法第28条)。

関係法令: 個人情報保護法第23条 (安全管理措置)、個人情報保護委員会ガイドライン (通則編)

10. 個人情報保護管理者

• 個人情報取扱事業者: 株式会社fietoile
• 個人情報保護管理者: 代表取締役 松本和樹
• 所在地: 〒141-0031 東京都品川区西五反田一丁目26番2号 五反田サンハイツ911

11. お問い合わせ窓口

本ポリシーに関するお問い合わせ、開示請求等は以下までご連絡ください。

• 株式会社fietoile 個人情報保護窓口
• メール: support@uchinoko-style.com (※受付メールアドレスは現在準備中。整い次第本ページにて告知します)
• 電話: 050-8894-2044 (平日10:00-18:00、お問い合わせはメール推奨)

12. 子供のプライバシー

本サービスは13歳以上の方を対象としています。13歳未満の方からの個人情報を意図的に収集することはありません。 満13歳以上18歳未満の方は、法定代理人 (親権者) の同意を得たうえで本サービスを利用するものとします。 13歳未満の方による登録または個人情報提供を当社が認知した場合、当該情報を速やかに削除します。本件に関するご連絡は第11項の窓口までお願いします。

参考: COPPA (米国児童オンラインプライバシー保護法)、GDPR Art.8 (child's consent)

13. EU 居住者の権利 (GDPR)

EU/EEA 域内の居住者が本サービスを利用する場合、当該ユーザーは EU 一般データ保護規則 (GDPR) に基づき、以下の権利を有します。

• アクセス権 (Art.15)、訂正権 (Art.16)、消去権 (忘れられる権利、Art.17)、処理制限権 (Art.18)
• データポータビリティ権 (Art.20)、異議申立権 (Art.21)、自動化された意思決定に関する権利 (Art.22)
• 個人データ処理の法的根拠 (Art.6): 主に契約の履行 (Art.6(1)(b))、法的義務の遵守 (Art.6(1)(c))、および本人の同意 (Art.6(1)(a)) に基づきます。
• 特別カテゴリの個人データ (Art.9) は原則として取り扱いません。
• 越境移転 (Art.44 以降): 日本は欧州委員会から十分性認定を受けていますが、米国等の第三国への移転は標準契約条項 (SCC) その他適切な保護措置に基づき行います。
• 監督機関への苦情申立権 (Art.77): ご自身が居住する加盟国のデータ保護監督機関に苦情を申し立てることができます。

権利行使については、第11項の窓口までご連絡ください。当社は GDPR Art.12 の規定に従い、1ヶ月以内に対応します。

関係法令: GDPR (Regulation (EU) 2016/679) Art.6, Art.9, Art.12-23, Art.44+

14. 改定

本ポリシーは、法令の改正、本サービスの内容変更、ベンダ追加、その他必要に応じて改定する場合があります。重要な変更については、施行前に本サービス上または登録メールアドレスを通じて事前に告知します。改定後の本ポリシーは、本サービス上で告知した時点 (またはユーザーに通知された時点) から効力を生じます。

改定履歴

• 2026年5月20日 — 初版制定
• 2026年6月13日 — Google Analytics 4 / Microsoft Clarity の導入に伴い、第三者提供先 (第4項) および Cookie・トラッキング技術 (第8項) を更新。Consent Mode v2 による同意管理を明示。
• 2026年6月13日 — Google AdSense (無料プランのみ) の導入に伴い、第三者提供先 (第4項) に AdSense を追加し、Cookie・トラッキング技術 (第8項) に第三者配信広告・パーソナライズド広告のオプトアウト・Consent Mode v2 連動・配信対象 (無料プラン限定) を明示。