プライバシーポリシー
Jujutech(以下「当方」といいます。)は、当方が提供するモバイルアプリケーション「Yolopic」(以下「本サービス」といいます。)におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます。)を定めます。
1. 事業者の名称及び連絡先
- 事業者名:Jujutech(個人事業主、屋号)
- 所在地:日本国内(詳細はご請求に応じて開示します)
- 代表者氏名:ご請求に応じて開示します
- 連絡先:support@yolopic.com
2. 取得する個人情報
当方は、本サービスの提供にあたり、以下の情報を取得します。
- ユーザーがアップロードする画像:証明写真生成のためにユーザーが撮影・選択した顔写真(セルフィー)。当該画像には、被写体の容貌に関する情報が含まれます。
- 生成された画像:本サービスが生成した証明写真およびそのバリエーション。
- 顔の特徴点データ:セルフィーおよび生成された写真から、処理中に限り検出する顔および顔の部位(目、あご等)の位置情報。詳しくは生体情報に関する通知をご覧ください。
- 匿名認証ID:Firebase Authentication が発行する匿名ユーザー識別子。氏名・メールアドレス等の登録情報は取得しません。
- 端末・利用情報:OS バージョン、アプリバージョン、言語・地域設定、App Store または Google Play のアカウントの国、IPアドレス、アクセスログ、およびアプリの利用イベント(写真の生成・保存等)と Firebase Analytics が発行するアプリインスタンスID等の技術情報。広告識別子(IDFA/Android 広告ID)は利用せず、他社のアプリやウェブサイトをまたいだトラッキングは行いません。
- 課金・購入情報:App Store または Google Play 経由の購入トランザクションID、購入の状態。なお、クレジットカード番号その他の決済情報は当方では取得せず、各プラットフォーム提供者が処理します。
3. 利用目的
取得した個人情報は、以下の目的のために利用します。
- 本サービス(AIによる証明写真の生成、保存、ダウンロード、アプリ内購入等)の提供のため
- 本サービスの不具合調査、品質改善および新機能開発のため(アプリの利用状況の計測を含みます)
- カスタマーサポート(お問い合わせ対応)のため
- 購入の管理、課金トラブルの調査のため
- 不正利用、規約違反、不正アクセス等の検知・防止のため
- 法令または公的機関からの要請に対応するため
4. 写真データの取扱い
ユーザーがアップロードした顔写真は、本サービスのAI証明写真生成処理にのみ利用します。アップロードされた顔写真および生成された写真をAIモデルの学習に利用することはありません。アップロードされたセルフィー画像は、写真の生成が完了した時点で削除されます。生成に失敗した場合は、再試行できるよう保管し、失敗した写真とあわせて削除します。生成された写真は、ユーザーが本サービス内で閲覧・ダウンロードできるよう、生成から90日間、当方のクラウドストレージに保管され、その後、毎日実行する自動削除処理により削除されます。ユーザーは、アプリ内の操作によりこれらの画像をいつでも削除することができます。
5. 生体情報に関する通知(顔データ)
本通知は、一部の法令(米国イリノイ州の生体情報プライバシー法、テキサス州・ワシントン州・コロラド州その他の米国の州のプライバシー法等)において生体情報として扱われる顔の形状に関する情報について、本サービスにおける取扱いを説明するものです。
- 取得する情報と目的:ユーザーがセルフィーを撮影・選択すると、アプリは端末上で Google ML Kit を用いて顔および顔の特徴点(目の位置等)を検出します。これは、セルフィーが利用可能かを確認し、顔を中央に配置するためだけに行います。証明写真の生成後、当方のサーバーは Google Cloud Vision を用いて、生成された写真の顔とその特徴点(目およびあごの位置)を検出します。これは、選択されたサイズに写真を切り抜くためだけに行います。顔データを個人の識別・認識に利用することはなく、顔のテンプレート(フェイスプリント)を作成することもありません。
- 保管期間および廃棄の方針:顔の特徴点データは画像の処理中にのみ利用し、端末上にも当方のサーバー上にも保存しません。セルフィーは写真の生成が完了した時点で削除します(生成に失敗した場合は、失敗した写真とあわせて削除します)。生成された写真は、生成から90日が経過した後、毎日実行する自動削除処理により完全に削除します(遅くとも生成から91日以内)。ユーザーが写真またはアカウントを削除した場合は、その時点で削除します。写真の生成が依頼されなかったセルフィー(アップロード中にアプリが終了した場合など)は、2日以内に削除します。いずれの場合も、顔データは取得の目的を達成した時点で廃棄し、取得から91日を超えて保持することはありません。
- 販売・開示の禁止:当方は、顔データを販売、貸与、取引その他の方法で利益を得るために利用することはありません。上記の処理を当方に代わって行う委託先(Google および OpenAI、第7条参照)に対して提供する場合、または法令に基づく場合を除き、顔データを開示しません。
- 安全管理:顔データは、当方が保有するその他の機密情報と同等の安全管理措置(第9条参照)により保護します。
- 同意:日本以外の国の App Store または Google Play から本サービスを入手したユーザーには、ホーム画面で本通知に記載の処理への同意を求めます。続行をタップすることにより、ユーザーは本通知に記載の取得および処理について、電子的方法による書面の同意を行ったものとします。ユーザーは、本サービスの利用を中止し、アプリ内でアカウントを削除することにより、いつでも同意を撤回できます。
6. 第三者提供
当方は、次のいずれかに該当する場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供することはありません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難であるとき
- 国の機関若しくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
7. 業務委託先(外国にある第三者を含む)
当方は、本サービスの提供にあたり、以下の事業者に個人情報の取扱いを委託しています。これらの事業者の一部は外国(主にアメリカ合衆国)に所在しており、当該国における個人情報保護に関する制度およびそれらの事業者が講ずる個人情報の保護のための措置に関する情報は、各事業者が公表する情報を参照してください。
- Google LLC(アメリカ合衆国) — Firebase Authentication、Firebase App Check、Cloud Firestore、Cloud Storage、Cloud Functions 等のクラウドインフラ。アップロードされた画像および生成画像、技術ログ等の保管・処理に利用します。
- Google LLC(アメリカ合衆国) — Google Cloud Vision(顔検出)。選択されたサイズに切り抜くため、生成された写真を送信して顔の位置を検出します。
- Google LLC(アメリカ合衆国) — Firebase Analytics(利用状況の計測)。アプリの利用イベント、アプリインスタンスID、端末情報および匿名ユーザーIDを送信します。
- Google LLC(アメリカ合衆国) — Google AI(生成AI推論サービス)。証明写真の生成処理のため、ユーザーがアップロードした顔写真を送信する場合があります。
- OpenAI, L.L.C.(アメリカ合衆国) — OpenAI API(生成AI推論サービス)。証明写真の生成処理のため、ユーザーがアップロードした顔写真を送信します。
- RevenueCat, Inc.(アメリカ合衆国) — 購入の管理。匿名ユーザーID、購入トランザクションID、および購入を利用状況の計測に反映するための Firebase Analytics のアプリインスタンスIDを送信します。
- Apple Inc.(アメリカ合衆国)およびGoogle LLC(アメリカ合衆国) — App Store および Google Play による決済処理。
- シャープ株式会社(日本) — ネットワークプリント。コンビニで印刷する場合に限り、購入済みの印刷用シートをサービスに登録し、印刷用の番号を発行します。
- Slack Technologies, LLC(アメリカ合衆国) — 生成と購入に関する当方内部向けの通知。匿名ユーザーID、ジョブID、選択した仕上がりの内容、およびストアの国・地域を送信します。写真は送信しません。
各事業者のプライバシーに関する取扱いの詳細は、各社のプライバシーポリシーをご参照ください。
8. 個人情報の保管期間
当方は、利用目的の達成に必要な範囲で個人情報を保管し、不要となった時点で遅滞なく削除または匿名化します。具体的には次の運用を行います。
- 顔の特徴点データ:保存しません(画像の処理中にのみ利用)
- アップロードされたセルフィー画像:写真の生成が完了した時点で削除(生成に失敗した場合は、失敗した写真とあわせて削除)
- 生成された写真:生成から90日後、毎日の自動削除処理で削除
- アカウント関連データ(匿名ID、利用ログ等):アカウント削除のご請求があった場合、合理的期間内に削除
- 課金・購入記録:税法等の法令に基づき必要な期間保存
9. 安全管理措置
当方は、取得した個人情報の漏えい、滅失、毀損等を防止するため、以下の安全管理措置を講じます。
- 通信経路の暗号化(HTTPS / TLS)
- クラウドストレージ上のデータの保管時暗号化
- アクセス制御(認証ユーザーごとのストレージパス分離、Firestore セキュリティルール)
- 取得する情報を必要最小限に限定する設計
- サブプロセッサ(Google、OpenAI、RevenueCat 等)に対する標準的なセキュリティ要件の確認
10. 開示・訂正・利用停止・削除等のご請求
ユーザーは、個人情報保護法その他の関係法令に基づき、当方が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供の停止または利用目的の通知を請求することができます。請求は本ポリシー末尾のお問い合わせ先までご連絡ください。なお、本サービスのアプリ内設定からアカウント削除を行った場合、当方が保有する関連データは合理的な期間内に削除されます。米国に居住するユーザーは、第11条に定める権利も有します。
11. 米国居住者の方へ(州プライバシー法に基づく権利)
本条は、消費者プライバシー法を有する米国の州(カリフォルニア州、コロラド州、コネチカット州、テキサス州、バージニア州等)の居住者に対し、本ポリシーの他の条項に加えて適用されます。
- 取得する個人情報の区分:識別子(匿名ユーザーID、アプリインスタンスID、IPアドレス)、商業情報(購入記録)、インターネットその他の電子的ネットワーク上の活動情報(アプリの利用イベント)、感覚情報(アップロードされたセルフィーおよび生成された写真)、生体情報(顔の特徴点。生体情報に関する通知のとおり取り扱います)。これらはユーザーおよびユーザーの端末から取得します。
- センシティブな個人情報:顔データおよび写真は、ユーザーが求める本サービスの提供のためにのみ処理し、ユーザーの特性を推測するために利用することはありません。
- 開示:個人情報は、第3条の目的のために、第7条に記載の委託先に対してのみ開示します。
- 販売・共有の不実施:当方は、個人情報を販売せず、クロスコンテキスト行動広告のために共有せず、ターゲティング広告やプロファイリングにも利用しません。過去12か月間においても行っていません。
- ユーザーの権利:ユーザーは、当方が保有する自己の個人情報について、その内容を知ること・アクセスすること、訂正すること、および削除することを請求できます。アカウントとそのデータはアプリ内でいつでも削除できます。その他のご請求は support@yolopic.com までメールでご連絡ください。本サービスでは氏名やメールアドレスをお預かりしないため、ご請求がユーザーご自身の利用に関するものであることを確認できる情報(購入のレシート等)をお願いする場合があります。代理人によるご請求も可能です。当方は45日以内に回答します。ご請求をお断りした場合、ユーザーは当方の回答に返信することで不服を申し立てることができます。
- 差別的取扱いの禁止:これらの権利を行使したことを理由に、ユーザーを不利益に取り扱うことはありません。
12. クッキー等の利用
本サービスはモバイルアプリケーションであり、ウェブブラウザ上のクッキーは利用していません。ただし、本ウェブサイト(プライバシーポリシー等の公開ページ)は Firebase Hosting によって配信されており、最低限のアクセスログが取得される場合があります。
13. 未成年の方の利用
18歳未満の方が本サービスを利用する場合は、必ず保護者の同意を得てください。13歳未満のお子様の写真をアップロードする場合は、保護者の責任において行ってください。
14. 本ポリシーの改定
当方は、法令の改正、本サービスの内容の変更その他の理由により、本ポリシーを改定することがあります。重要な変更がある場合には、本ページに掲載するか、または本サービス内で通知します。改定後のポリシーは、本ページに掲載した時点から効力を生じます。
15. お問い合わせ
本ポリシーまたは個人情報の取扱いに関するご質問・ご請求は、下記までご連絡ください。
- 事業者:Jujutech(個人事業主)
- メール:support@yolopic.com
本ポリシーは日本語版を正本とし、英語版は参考訳です。両者の間に齟齬がある場合は日本語版が優先します。ただし、日本以外の国の App Store または Google Play から本サービスを入手したユーザーについては、英語版を正本とします。