彩華SAIKA

プライバシーポリシー

改定日: 2026-10-05。 もしもアフィリエイト経由のお申込みにおける情報の取扱いを追加しました。 株式会社もしもから受け取る広告クリックの識別子を利用者の会員・注文情報と結び付けること、 及び成果確認のため広告クリック識別子・注文日・商品・税込の支払金額・成果識別子を同社へ提供することについて、 お申込み画面でそれぞれ明示的に同意いただきます (第 4 条・第 5 条・第 6 条・第 8 条 8.1・第 10 条 10.4・第 15 条)。 氏名・メールアドレス・アップロード写真・生成画像は同社へ提供しません。 同社は当社の委託先ではなく、 第 11 条の委託先表には追加していません。

前回の改定 (2026-09-30): 委託先の表示 (契約の相手方の名称と所在国) を、 Google が公表する契約法人の一覧に合わせて是正しました。 (1) 当社の受信メールボックス (Google Workspace) の委託先は、 同一覧により当社の請求先住所で決まり、 日本を含むアジア太平洋地域については Google Asia Pacific Pte. Ltd. (シンガポール) です (従前は Google LLC / アメリカ合衆国 と記載していました。 第 11 条・11.2)。 (2) 顧客データベースの退避の委託について、 契約の相手方は Google Cloud Japan G.K. (日本) ですが、 同一覧は同社を販売代理店と位置づけ、 同社と締結した契約における「Google」は、 文脈に応じて、 Google Asia Pacific Pte. Ltd. (シンガポール) 及び/又はその関係会社 (当該代理店を含みます) を意味すると定めているため、 当社は安全側に立ち、 同国への提供を含むものとして法 28 条を適用することとしました (第 12 条 12.1)。 これに伴い、 移転先の国に シンガポール を加え (12.1・12.5 の (4)・第 13 条 13.5)、 同国の個人情報の保護に関する制度の概要を記載しました (12.2)。 Google アナリティクス及び Google タグマネージャーの委託先は Google LLC (アメリカ合衆国) のままです (同一覧はこれらのサービスを対象としていません)。 取得する情報の種類・利用目的・保存期間・委託の内容・実際に情報が保管される場所は変わりません。 越境移転の根拠も従前どおり各社との契約による体制の整備であり、 お申込み時のご同意を新たに求めるものではありません。

前々回の改定 (2026-09-30): 顧客データベースの退避 (バックアップ) について記載しました。 障害・誤操作・クラウド事業者の障害に備え、 顧客データベース (お名前・メールアドレス・ご注文の履歴・お手続きの記録等。 アップロードいただいた写真及び生成画像そのものは含みません) の暗号化した写しを毎日作成し、 Google Cloud Japan G.K. (日本法人) の設備 (東京リージョン) で処理して 14 日間保管します (写しには表ごとの件数等を記した索引が付きますが、 そこに利用者の情報は含まれません)。 これに伴い、 委託先に同社を追加し (第 11 条)、 日本国内の委託であること・暗号化の効き目の範囲 (第 12 条 12.1)、 保守等の取扱いが行われる国の範囲と当社の措置 (第 13 条 13.5)、 安全管理措置としての位置づけ (第 13 条 13.4)、 保存期間 (第 8 条 8.1)、 及び 削除した情報が退避の写しに 14 日残ること (第 8 条 8.4) を記載しました。 退避は 2026 年 9 月 29 日に当社の設備内で開始し、 2026 年 9 月 30 日から同社の設備で作成・保管しています。 取得する情報の種類・利用目的は変わりません (退避は第 13 条の安全管理措置です)。 保存期間については、 削除済みの情報が退避の写しに 14 日残る点が加わります。

3 回前の改定 (2026-09-29): 生成の過程で顔・髪の領域を特定するのに用いる技術 (第 9 条 9.1 の品質チェック・選定) を、 SCHP から MediaPipe Multiclass Selfie Segmentation (Apache 2.0 ライセンス) へ改め、 その処理で一時的に作る領域データを第 4 条 4.2 (a) に明記しました (従前から作っていたもので、 新たに取得するものではありません)。 処理の対象・一時的に実行して保存しないこと、 及び取得する情報の種類・利用目的・保存期間・委託先は変わりません。

4 回前の改定 (2026-09-29): 外国にある第三者への個人データの提供 (第 12 条) の根拠を、 ご本人の同意から、 各委託先との契約 (データ処理契約) 等による体制の整備 (個人情報保護法施行規則 16 条) を主とする形に改めました。 お申込みより前 (会員登録・お問合せ・サイトの閲覧等) にも委託先が個人データを取り扱うことを踏まえたものです。 あわせて、 決済に伴う個人データの移転先に Stripe, LLC (アメリカ合衆国) を加え (第 11 条・第 12 条 12.1)、 同規則 18 条 3 項に定める事項 (体制の整備の方法、 措置の概要、 確認の頻度と方法、 移転先の外国の名称と制度等。 第 12 条 12.5)、 外的環境の把握 (第 13 条 13.5)、 及び Google による計測の送信先 (第 14 条 14.3) を記載しました。 アップロード写真をクラウド GPU (Runpod, Inc.) で処理することについてのお申込み時のご同意は、 引き続きいただきます (第 12 条 12.1・12.4)。 取得する情報の種類・利用目的・保存期間・委託先の範囲は変わりません (Stripe, LLC は従前から決済処理に関わっていた同じ企業グループの事業者で、 新たに委託を始めたものではありません)。

5 回前の改定 (2026-09-29): お支払いについてカード会社等へ異議が申し立てられた場合 (いわゆるチャージバック。 利用規約 第 14 条 14.8) の取扱いを定めました。 決済代行事業者 (Stripe) から通知される支払異議の状態・理由コード・金額の記録 (第 4 条 4.2)、 手続が行われている間の生成物の閲覧・ダウンロードの停止とキャンセル・満足保証のお申し出の受付停止の自動判定 (第 6 条の 2 の 6の2.4)、 及び 当社の主張を示すためにご注文の納品・ダウンロードの記録等を決済代行事業者へ提出すること (第 6 条 5 号) を追記し、 その記録の保存期間 (第 8 条 8.1) を定めました。 紹介コードをご利用のご注文では、 支払異議の手続の状況により紹介元の報酬の状態が変わり、 紹介元へお知らせする報酬の状態 (第 10 条 10.3) にも反映されます (お知らせする項目は変わりません)。 本改定は改定日から適用します。 ただし、 支払異議の手続の状況を紹介元の報酬の状態に反映する定め (第 10 条 10.3 のうち支払異議に関する部分) は、 2026 年 10 月 30 日以降に申し立てられた支払異議に適用します (利用規約 第 34 条 2 項)。

第 1 条 (事業者情報)

データビズ合同会社 (以下「当社」) は、 利用者の個人情報の保護を重要な責務と認識し、 個人情報保護法その他関連法令・ガイドラインを遵守するとともに、 以下のプライバシーポリシー (以下「本ポリシー」) に従い、 個人情報を適切に取扱います。

項目 内容
事業者名 データビズ合同会社
法人代表者 ご請求があれば遅滞なく回答いたします (個人情報保護法 32 条 1 項に基づく対応)
所在地 東京都港区南青山二丁目2番15号
法人番号 8040003012485
連絡先 contact@saika.cloud
ウェブサイト https://www.saika.cloud

第 2 条 (個人情報保護管理者 = CPO)

当社は、 個人情報の取扱に関する責任者として個人情報保護管理者 (Chief Privacy Officer) を選任します。 Phase 0 期においては当社代表社員 (代表者本人) が CPO を兼任します。 CPO に関するお問合せは第 17 条の窓口宛にお願いいたします。

第 3 条 (本ポリシーの適用範囲)

本ポリシーは、 当社が提供する彩華 (Saika) サービス (以下「本サービス」)、 関連するウェブサイト、 マイページ、 メール、 ダウンロード機能等、 当社が提供する全ての顧客向け機能に適用されます。

第 4 条 (取得する個人情報の範囲)

当社は本サービスの提供に必要な範囲で、 以下の個人情報を取得します。

4.1 利用者自身がご提供される情報

4.2 当社がサービス提供の過程で生成又は取得する情報

4.3 自動的に取得される情報

4.4 取得しない情報

当社は、 利用者以外の方の顔画像・顔データを取得しません。 複数人が写った写真の切り抜き処理は利用者の端末内で完結し、 当社のサーバには利用者本人の顔部分の画像のみが送信されます。

第 5 条 (取得方法)

当社は、 第 4 条に掲げる個人情報を以下の方法により取得します。

当社は、 偽りその他不正の手段による個人情報の取得は一切行いません (法 20 条)。

第 6 条 (利用目的)

当社は、 取得した個人情報を以下の目的のためにのみ利用します (法 17 条)。

  1. 本人らしさを保ちつつ多様な写真を生成するための写真基点編集処理 (アップロード写真を起点とする多段編集 + 顔置換、 学習を伴わない一時計算) (生成の下地 — 「現在の髪型のまま」をお選びの場合は利用者のアップロード写真そのもの、 髪型の変更をお選びの場合は当社の髪型見本画像に利用者の顔を移した一時画像 — を起点とし、 写っていない範囲の描き足し・服装・背景の変更を経て、 最後にアップロード写真から一時前処理した参照画像をもとにした手本を顔置換モデルにその場で入力し、 顔を利用者本人の顔に置き換えます。 永続的なモデル学習・LoRA 重み生成は実施しません)
  2. AI による画像の生成、 品質チェック、 納品 (描き足し・服装・背景・髪型の変更・顔置換のいずれの工程も画像編集モデル Qwen-Image-Edit-2511 (= Apache 2.0 ライセンス) が実行します。 このほか、 生成後の顔同一性の機械評価 (AuraFace) による品質チェックと納品画像の選定、 アップロード写真に対する顔検出・年齢推定の自動チェックを含みます。 著名人類似性・性的表現等を判定する自動検査は実施していません = 第 6 条の 2)
  3. 利用資格 (満 18 歳以上) の確認 (アップロード時の利用者の表明と、 第 6 条の 2 の年齢推定によります。 年齢確認書類の提出は求めません)
  4. 生成画像のダウンロード提供
  5. 注文受付、 決済処理、 取引履歴の管理 (決済は Stripe Japan, Inc. に委託)。 お支払いについての異議 (利用規約 第 14 条 14.8) への対応を含みます — 手続の状況の確認と、 当社の主張を示すための資料として、 当該ご注文の注文日時・納品案内メールの送付日時・生成物のダウンロードの記録等を決済代行事業者 (Stripe) へ提出すること (提出先の Stripe は第 11 条の委託先です。 アップロード写真・生成画像そのものは提出しません)
  6. お問合せ・カスタマーサポート対応 (マイページのサポート画面からお送りいただいたお問合せについては、 その本文を Cloudflare, Inc. の AI 推論基盤 (Workers AI) へ送信し、 (a) お問合せ内容がどの論点に当たるかの自動分類、 (b) よくあるご質問の範囲についての自動回答文の生成、 (c) 当社担当者が返信する場合の回答案の作成 に利用します。 自動回答は当社があらかじめ用意した回答範囲に限られ、 返金・満足保証・キャンセル・決済のトラブル・個別のご注文の状況・開示等の請求 (削除を含みます)・利用規約等の法的解釈・違反のご報告に関するご質問については自動回答を行わず、 当社担当者が確認のうえメールでご回答します。 回答案が利用者へそのまま送信されることはなく、 送信前に必ず当社担当者が確認します。 お問合せ本文が AI モデルの学習に利用されることはありません)
  7. サービス稼働状況の通知・障害連絡・本ポリシー改定通知等のメール送信 (Plus Five Five, Inc. [サービス名「Resend」] に委託)
  8. 不正利用 (なりすまし、 第三者の写真の無断利用、 著名人類似生成の試み、 性的・暴力的な写真の投稿の試み等) への対応 (お問合せ・権利者からの申告・関係当局からの連絡等により違反が判明した場合の調査と措置)
  9. 利用規約その他関連規程に基づく違反者対応・利用停止
  10. 法令に基づく開示請求等への対応
  11. 本サービスの品質改善 (個人を特定できない統計値の作成と分析。 個別の写真・顔特徴量 embedding・生成物を品質改善目的で社内外に公開・共有することは行いません)
  12. 当社が新たに提供するサービスのご案内 (本人の事前同意がある場合に限ります)
  13. 利用者が第 14.3 条の計測を許可した場合の、 Google アナリティクスによるサイト利用状況の分析及び Google 広告による購入効果の測定・集客経路別の広告運用評価
  14. 紹介コードをご利用の場合の、 紹介元への報酬の算定と、 第 10 条 10.3 に定めるお知らせ。 及び、 紹介コードをお一人さま 1 回のご注文までとする取扱 (利用規約 第 32 条 1 項) のための、 お客さまの過去のご注文で紹介コードが用いられたかの確認。 あわせて、 紹介元による自己の紹介その他の不正を防ぐため、 当社は紹介コードの利用者のメールアドレスと紹介元の登録情報を照合し、 報酬の支払前に、 決済代行事業者 (Stripe) が保有する決済手段の識別情報 (カードの識別子・名義) を照会して同一の決済手段による重複を確認します (照会した識別情報は当社サーバに保存しません)
  15. 改善要望アンケートの回答の、 本サービスの選択肢 (構図・髪型・服装・背景等) の追加その他の改善の検討への利用、 及び利用規約 第 14 条 14.7 6 項に基づく再申込みの取扱い (回答の有無と回答日時の記録により、 同項の利用が 1 回であることを判定します)。 回答者のメールアドレスは、 回答の重複・濫用の防止 (1 日あたりの回答数の制限) と回答の管理に用い、 ご回答へのお返事やご案内の送信には用いません。 回答は AI モデルへ送信せず、 画像の生成にも利用しません
  16. 紹介者の情報の、 紹介者としての申請の審査 (承認又は非承認)、 紹介コードの発行・管理、 報酬の算定・明細の提示 (紹介者用ページでの表示を含みます)・振込、 利用規約 第 9 章の遵守の確認、 及び紹介者からのご連絡 (紹介者用ページのメッセージ) への対応とそのお知らせのメール送信。 メッセージは AI モデルへ送信しません
  17. もしもアフィリエイト経由のお申込みについて、 広告クリック識別子を利用者の会員・注文情報と結び付け、 成果の発生を確認し、 第 10 条 10.4 に定める情報を株式会社もしもへ提供すること

当社は、 上記利用目的の達成に必要な範囲を超えて個人情報を取扱うことは致しません (法 18 条)。

第 6 条の 2 (自動チェックの範囲 = 実施しているもの / 実施していないもの)

利用者に誤解が生じないよう、 当社が実際に実施している自動処理の範囲を以下のとおり明示します。

6の2.1 実施している自動チェック

対象 内容 用いる技術 結果
アップロード写真 顔検出 MediaPipe Face Detector (Apache 2.0) 顔が検出できない写真・複数人が写っている写真・画像を読み取れなかった写真等は生成に使用しません。 使用可能な写真が所定枚数 (現在は正面 1 枚。 斜めを向いたお顔の写真は所定枚数に含みません) に満たない場合は処理を中断し、 まず写真の差し替えをお願いします。 差し替えをお願いしたメールの送信日から 14 日以内に差し替えのアップロードが完了しなかった場合、 又は差し替え後も所定枚数に満たない場合は、 ご注文をキャンセルして全額を返金します (返金の条件は利用規約 第 14 条 14.6 によります)
アップロード写真 年齢推定 年齢推定モデル (当社サーバ内で実行。 外部サービスへの送信は行いません) 明らかに児童と推定される写真は生成に使用せず、 ご注文をキャンセルして全額を返金します (第 18 条)。 それ以外で当社基準を下回った写真は、 生成前にご本人の別の写真への差し替えをお願いします。 差し替え後も明らかに児童と推定される写真は生成に使用しません。 それ以外の差し替え後の写真は、 利用者の表明 (満 18 歳以上) を前提に生成に使用します
生成画像 顔検出・顔同一性の機械評価 MediaPipe Face Detector / AuraFace 顔が検出できない画像を除外し、 評価スコアの高い順に納品画像を選定します (複数の構図・表情をお選びの場合は、 構図・表情の別ごとにスコアの水準をそろえたうえで順位付けします。 第 9 条 9.1)

6の2.2 実施していない自動チェック (重要)

これらの事項は利用規約第 7 条・第 8 条の遵守事項として定めており、 お問合せ・権利者からの申告・関係当局からの連絡等により違反が判明した場合に、 利用規約第 23 条に基づく措置を講じます。

6の2.3 生成内容の指示範囲

利用者が指定できるのは 当社があらかじめ用意した選択肢 (シーン・年代・服装・髪型・構図・背景等) のみ であり、 利用者が任意の文章 (プロンプト) を入力して生成内容を指示することはできません。

6の2.4 自動で行う返金

利用規約 第 14 条 14.2 (顧客都合のキャンセル) 及び 14.5 (満足保証) に基づく返金は、 マイページでのお手続きの受付後に、 当社のシステムが決済代行事業者 (Stripe) の返金 API を通じて自動で行います。 返金の可否の判定 (14.5 の期限・ダウンロード記録) は当社サーバの記録に基づき機械的に行い、 担当者による個別の審査は行いません。 返金の実行に失敗した場合は当社担当者が確認のうえ対応します。

同条 14.6 (当社都合によるキャンセルと返金) の第 1 項第 1 号・第 2 号、 及び当社の自動チェックを端緒とする第 3 号についても、 当社からご連絡の後にキャンセル及び返金を自動で行います。 判定には当社サーバに記録した自動チェックの結果・写真の差し替え状況・ご案内メールの送信記録を用います。 その他の第 3 号は担当者が確認のうえキャンセルを決定し、 当社のシステムが返金を行います。 通知・返金等の自動処理に失敗した場合は担当者が確認のうえ対応します。

満足保証 (同条 14.5) による返金の注文記録に基づき、 直近 180 日間に 3 回の返金がある場合は新規のお申込みを機械的に制限します (利用規約 14.7 5 項)。 生成着手前のキャンセル (14.2) と当社都合の返金 (14.6) は数えません。 回数判定の根拠は当社サーバの注文記録です。 管理者が制限を解除・取消した場合はその操作を監査ログに記録します。

同時にお申込みいただけるご注文は 1 件まで (利用規約 第 4 条 3 項) であり、 新規のお申込みの受付時に、 当社サーバに記録したご注文の状態とダウンロード記録を用いて、 終了していないご注文の有無を機械的に判定します。 お申込みをお受けできなかった場合は、 その旨と対象のご注文を監査ログに記録します。

お支払いについての異議 (利用規約 第 14 条 14.8) の手続が行われている間及び異議により代金が返還された後は、 決済代行事業者 (Stripe) から通知された手続の状態を当社サーバに記録し、 その記録に基づいて、 生成物の閲覧・ダウンロードの停止と再開、 並びに同条 14.2・14.5 のお申し出をお受けしないことを機械的に判定します。 お客さまへの通知メールは自動では送りません。 異議の手続への対応 (資料の提出等) は当社担当者が行います。

利用規約 第 14 条 14.7 6 項 (改善要望アンケートへのご回答による再申込み) の対象かどうかは、 当社サーバに記録したキャンセル・満足保証のお申し出の日時と、 アンケートの回答の記録 (同項を利用したかどうか) を用いて機械的に判定します。

第 7 条 (利用目的の変更)

当社は、 変更前の利用目的と関連性を有すると合理的に認められる範囲においてのみ、 利用目的を変更します。 変更を行った場合は、 変更後の利用目的を本ポリシー上で速やかに公表又はご本人に通知します (法 17 条 2 項)。

第 8 条 (個人情報の保存期間と自動削除)

8.1 保存期間と削除の原則

当社は、 利用目的の達成に必要な範囲を超えて個人情報を保有しません。 顧客の安心と最小保有原則に従い、 以下の保存期間を運用します。 アップロード写真・生成済画像・一時処理データは機械的に削除されます (削除の記録は 8.3)。 注文履歴・決済記録は法令上の保存義務期間に従って保管し、 削除の対象外です。

データ種別 保有期間 (全プラン共通)
アップロード写真 アップロード完了 (最後に追加された写真を含む) から 30 日経過時に自動削除。 納品の完了・注文のキャンセルの別を問わず、 同じ期間で削除されます。 納品後は利用者がマイページから期間内に自ら削除できます (同じ写真による再生成はできなくなります。 納品済の生成画像はダウンロード期限まで残ります)
前処理済参照画像 (アップロード写真の編集 [第 9 条 9.1 第 0 段] + 顔部分の切出 + 無地背景化、 顔置換の入力用。 編集の候補画像を含む) 当該ジョブの作業領域内のみで一時保存、 ジョブ完了時に削除
髪型の変更をお選びの場合に生成される一時画像 (顔クロップ画像 / 髪型の見本画像に顔を移した画像 [生成の下地] / 顔置換の手本の合成画像。 第 4 条 4.2 (b-2)、 第 9 条 9.1) 当該ジョブの作業領域内のみで一時保存、 ジョブ完了時に削除
顔置換モデル内部の一時特徴表現 画像生成ジョブ実行中の一時メモリにのみ展開。 ストレージへの永続化を行わず、 ジョブ完了とともに RAM から消滅
顔特徴量 embedding (AuraFace 評価用) 当該ジョブの作業領域内のみで一時保存、 ジョブ完了時に削除
生成済画像 マイページ DL 期限経過時に削除 (期限は納品案内日から ベーシック 7 日間 / スタンダード 30 日間 / プレミアム 90 日間)
注文履歴・決済記録 法令上の保存義務期間 (会計帳簿 7 年、 電子帳簿保存法等) に従い保管
支払異議及び不正利用の警告に関する記録 (第 4 条 4.2) 注文履歴・決済記録と同じく 法令上の保存義務期間 に従い保管 (代金の返還・紹介元の報酬の否認と相殺の根拠を兼ねます)
紹介コードの利用記録 (紹介元・報酬の状態) 及び紹介元へ送付した明細 注文履歴と同じく 法令上の保存義務期間 に従い保管 (第三者提供の記録を兼ねます)。 決済に至らなかったお申込みの紹介コードの記録は、 お申込みから 30 日経過時に自動削除
もしもアフィリエイトの広告クリック識別子、 二方向の同意記録及び成果提供の記録 決済に至った場合は、 注文履歴と同じく 法令上の保存義務期間 に従い保管 (第三者提供の記録を兼ねます)。 決済に至らなかった記録は、 広告リンクの来訪から 30 日経過時に自動削除
紹介者の登録情報 (氏名又は名称・メールアドレス・種別・同意の記録) 及び報酬の振込先口座 報酬の振込の記録として 法令上の保存義務期間 に従い保管 (紹介者との関係の終了後を含みます)。 非承認となった申請の情報は、 同じメールアドレスによる申請の重複を確認するため保管し、 保安上・対応上必要でなくなった時点で削除します
紹介者用ページのメッセージ (紹介者と当社の双方) 送信から 1 年 (365 日) 経過時に自動削除
お問合せ内容と対応履歴 (サポート画面) お問合せの受付から 1 年 (365 日) 経過時に自動削除 (お問合せ本文・自動回答・当社担当者の回答本文を含みます)。 メールでいただいたお問合せは当社の受信メールボックスに保管され、 保安上・対応上必要でなくなった時点で削除します
改善要望アンケートの回答 (メールアドレスを含みます) 回答から 1 年 (365 日) 経過時に自動削除 (項目ごとの記入・自由記述・メールアドレスを含みます)。 ただし利用規約 第 14 条 14.7 6 項を利用した回答については、 同項の利用が 1 回であることを判定するため、 回答の内容とメールアドレスを削除したうえで、 同項を利用した事実とその日時の記録を保管します
アクセスログ・操作監査ログ 保安監査 (不正アクセスの検知、 障害調査、 返金判定の根拠) のため保管します。 現時点では自動削除を設定しておらず、 保安上必要でなくなった時点で削除します
顧客データベースの退避 (バックアップ。 第 11 条) 作成から 14 日を経過したものを日次で削除。 障害・誤操作・クラウド事業者の障害に備えて、 顧客データベースの写しを毎日作成し、 暗号化して保管します。 アップロードいただいた写真及び生成画像そのものは含みません

8.2 削除請求

利用者は第 16 条に基づき、 保有期間内であっても削除を請求できます。

8.3 削除完了の確認

アップロード写真の自動削除はバッチ処理 (Cloudflare Cron Triggers、 日次) によって実行され、 削除実施の事実は当社内部監査ログに記録します。 前処理済参照画像・顔置換モデル内部の一時特徴表現・評価用 embedding 等の一時処理データは永続化しないため、 当該バッチによる削除対象ではなく、 ジョブ完了時のメモリ解放および作業領域クリアにより自動的に消滅します。

8.4 退避 (バックアップ) に残る期間

当社は、 障害・誤操作・クラウド事業者の障害から利用者のご注文とお手続きの記録を守るため、 顧客データベースの暗号化した写しを 14 日間保管します (8.1・第 11 条)。 これは第 13 条 13.4 の安全管理措置として行うもので、 第 6 条の利用目的を増やすものではありません。 このため、 削除の対象となった情報は、 8.1 の保存期間を過ぎて削除された後も、 退避の写しの中には 14 日間残ります (削除は保管先の事業者の仕組みにより日次で実行されるため、 その反映に最大 1 日程度の遅れが生じることがあります)。 退避の写しは、 復旧の目的でのみ用い、 日常の業務では参照しません。 利用者の削除のご請求 (8.2・第 16 条) にお応えした場合も同じで、 削除の効果が退避の写しにも及ぶまでに 14 日 (上記の遅れを含め、 最大でも 15 日程度) かかります (その間に復旧を行った場合は、 復旧の後に改めて削除を実施します)。

なお、 アップロードいただいた写真と生成画像は、 退避の対象ではありません (第 11 条)。 これらは 8.1 の期間の経過とともに削除され、 写しは残りません。

第 9 条 (顔データの一時処理の取扱)

9.1 採用機序

当社は、 画像生成において 写真基点編集方式 (利用者のアップロード写真を起点とする多段編集 + 顔置換、 いずれも学習を伴わない一時計算) を採用しています。

「現在の髪型のまま」をお選びの場合、 利用者のアップロード写真は、 顔だけでなく画像全体が生成の起点として用いられます (2026 年 8 月の変更点。 従前は写真から切り出した顔のみを最終段で用いていました)。 髪型の変更をお選びの場合、 アップロード写真から用いるのは顔の部分です (下地は当社の髪型見本画像になります)。 身長の入力は用いません。 仕上がりの体形・姿勢は下地画像に由来します — 「現在の髪型のまま」をお選びの場合は利用者のアップロード写真、 髪型の変更をお選びの場合は当社の髪型見本画像 です (この場合、 ご自身の体形は反映されません。 下記 9.1 第 1 段)。 これに加えて、 利用者が選択された体型 (細身・標準・がっしり・ふくよか) を第 2 段のテキスト指示に含めます (2026 年 9 月に追加。 下記 9.1 第 2 段)。

いずれの処理もモデルに痕跡を残さない学習レス方式であり、 顧客固有の永続的なモデル学習 (LoRA 重みの生成等) は実施しません。 前処理済参照画像・一時特徴表現・中間生成データは、 画像生成ジョブ実行中の一時メモリおよび作業領域内のみで保持されます (詳細は第 8 条)。

9.2 個人識別符号該当性と厳格な取扱

顔置換モデル内部の一時特徴表現ならびに評価用 (AuraFace) 顔特徴量 embedding は、 法 2 条 2 項 + 同法施行令 1 条 1 号 (容貌等を電子計算機の用に供するために変換した符号) に該当する可能性のあるものとして、 通常の個人情報よりも厳格な取扱基準で管理します。

9.3 利用範囲

9.4 一時性と永続化の不在、 及び処理を行う場所

9.5 過去 PoC 期との関係

PoC 期に検討した「顧客固有 LoRA 学習」 (永続的モデル重みを顧客ごとに生成する方式)、 およびその後検証した PuLID-SDXL injection (antelopev2 顔検出器を用いる方式) は、 いずれも 本サービスでは採用していません。 また、 2026 年 8 月の変更前に採用していた 二段生成方式 (利用者選択の体型・身長を Anny + clad-body[render] に変換して着衣・髪型を含む depth 画像を一時生成し、 画像生成モデル Krea 2 が利用者の写真を用いずにシーン画像を生成したうえで 顔のみを置き換える方式) も、 現在は採用していません (第 9.1 条の写真基点編集方式へ移行したため、 Anny + clad-body による体形パラメータの一時計算、 depth 画像の一時生成、 Krea 2 によるシーン生成、 身長の取得、 および体型を 3 次元モデルの体形パラメータへ変換する処理はいずれも実施しません。 2026 年 9 月に追加した体型の選択は、 第 9.1 条第 2 段のテキスト指示に一文を含めるだけのもので、 3 次元モデル・depth 画像・体形パラメータを一切用いません)。 また、 R&D 期に検証した MakeHuman + Mixamo + 静的 depth pool による体形・身長制御方式 (3 D model render + depth 抽出経路)、 機序ピボット当初検討した SMPL-X パラメトリック表現 (= Max Planck Institute 経由商用ライセンス)、 R&D 期に一時運用を検証した顔修復後処理 (FaceDetailer + IPAdapter Plus、 CLIP-ViT-H image encoder 経由の image embedding 再抽出を伴う方式) およびこれに先立つ ref 美化前処理 (顧客参照画像を fudukimix v20 で構図保持 i2i 再生成して一時的に美化版参照画像を生成する処理) 、 ならびに R&D 期に一時採用した PhotoMaker V2 (pmv2) 注入方式 (アップロード写真から CLIP image encoder + InsightFace buffalo_l の顔特徴量 embedding を一時抽出して拡散モデルへ注入する方式) とこれに付随する ControlNet 3 modal (openpose + depth + segmentation) 構図制御・段階生成 3 段・婚活適性スコアによるランキングも 採用していません。 機序評価の結果、 第 9.1 条に定める 写真基点編集方式 (= 利用者のアップロード写真を起点とする多段編集 + Qwen-Image-Edit-2511 による顔置換、 いずれも学習レスかつ永続化しない方式) を採用したため、 顧客 LoRA を永続保持する旨、 PuLID-SDXL を採用する旨、 MakeHuman + Mixamo + 静的 depth pool を採用する旨、 SMPL-X を採用する旨、 顔修復後処理 (FaceDetailer + IPAdapter Plus) および美化版参照画像の一時生成 (fudukimix i2i) を実施する旨、 PhotoMaker V2 (pmv2) 注入を採用する旨、 ならびに Krea 2 によるシーン生成および Anny + clad-body[render] による体形・身長の depth 制御を実施する旨の過去文書記述は無効 となり、 本ポリシーが優先します。

第 10 条 (第三者提供)

当社は、 法令で認められる場合を除き、 ご本人の同意なく個人情報を第三者に提供することはありません (法 27 条)。

10.1 法令に基づく場合の例外

10.2 委託は第三者提供にあたらない

本サービスの提供に伴う第 11 条に定める委託先への取扱の委託は、 法 27 条 5 項 1 号により第三者提供に該当しません。

10.3 紹介コードをご利用の場合 (ご本人の同意に基づく提供)

利用者が紹介コードを用いてお申込みになった場合、 当社は、 当該紹介コードを発行した紹介元 (個人又は法人) に対し、 報酬の明細として 当該ご注文の 注文日 (日付のみ)・プラン・報酬の状態 (未確定・確定・否認。 返金又はキャンセルされた場合、 及びお支払いについての異議 [利用規約 第 14 条 14.8] により代金が返還された場合は否認、 異議の手続の間は未確定と表示されます。 異議に関する表示は 2026 年 10 月 30 日以降に申し立てられた異議が対象です)・報酬額 を、 紹介元ごとの通し番号を付して提供します (提供の方法は、 紹介元がログインして確認する紹介者用ページでの表示、 及び報酬の振込の際にお送りする明細です)。 お名前・メールアドレス・写真・注文番号は提供しません。

紹介元は、 紹介を通じて利用者を知っている場合があるため、 注文日等から利用者のご注文であることを推測できる場合があります。 当社は、 紹介コードの入力欄にこの提供の内容を表示し、 その状態で紹介コードを用いてお申込みいただいたことをもって、 本項の提供へのご同意とします。 提供を望まない場合は、 紹介コードの欄を空にしてお申込みください (料金は変わりません。 ただし、 利用規約 第 32 条 1 項に定める紹介コードの特典 [生成画像の枚数の追加] は付きません)。

10.4 もしもアフィリエイト経由のお申込み (ご本人の明示的な同意に基づく取得及び提供)

もしもアフィリエイトの広告リンクから来訪した利用者について、 当社は、 株式会社もしもから受け取った広告クリック識別子を当社の会員・注文情報と結び付けることへの明示的な同意を、 結び付ける前にお申込み画面で取得します。 また当社は、 成果確認のため、 注文日・商品 (プラン)・税込の支払金額・成果識別子・広告クリック識別子を株式会社もしもへ提供することについて、 別の明示的な同意を取得します。 氏名・メールアドレス・アップロード写真・生成画像・当社の注文 ID は提供しません。

同意しない場合、 もしもアフィリエイト経由のままお申込みいただくことはできません。 お申込み画面の「もしも経由を取り消して通常のお申込みへ切り替える」を選ぶと、 端末に保持した広告クリック識別子を削除し、 通常のお申込みとして同じ料金でご利用いただけます。 もしもアフィリエイト経由の表示コードは MOSHIMO で、 通常の紹介コードとの併用及び生成画像の追加特典はありません。 株式会社もしもは、 成果報酬の管理その他同社の利用規約・プライバシーポリシーに定める目的で情報を取り扱う独立した第三者であり、 当社の第 11 条の委託先ではありません。

第 11 条 (個人情報の取扱の委託)

当社は本サービスの提供に必要な範囲で、 個人情報の取扱を以下の事業者に委託します (法 25 条)。

委託先 所在国 役割 主な認証・契約
Google LLC (Google アナリティクス / Google タグマネージャー) アメリカ合衆国 第 14.3 条の許可を得た場合のサイト利用状況の計測とタグ管理 Google アナリティクスのデータ処理規約及び Google タグマネージャーのデータ処理規約に同意済 (2026-09-20)
Cloudflare, Inc. アメリカ合衆国 クラウドインフラ、 ストレージ (R2)、 DB (D1)、 ジョブキュー (Queues)、 CDN・WAF、 お問合せ用メールアドレス宛メールの受信・転送 (Email Routing)、 サポート画面のお問合せに対する AI 推論 (Workers AI。 同社は顧客コンテンツを AI モデルの学習に利用しないことを表明しています) SOC 2 Type II、 ISO 27001、 ISO 27018、 PCI DSS、 Global CBPR 認証 (有効期限 2027 年 1 月)、 データ処理補遺条項 (DPA) 締結済
Stripe Japan, Inc. 日本 決済処理 (当社との契約当事者) PCI DSS サービスプロバイダー レベル 1、 SOC 1、 SOC 2 Type 2、 データ処理契約 (DPA) 締結済
Stripe Payments Europe, Limited アイルランド 決済処理に伴う個人データの取扱。 同社は Stripe の利用規約上、 個人データの取扱についてのみ当社との契約に加わる当事者です PCI DSS サービスプロバイダー レベル 1、 SOC 1、 SOC 2 Type 2、 データ処理契約 (DPA) 締結済 (当社の口座所在地に基づき、 同社が DPA の相手方となります)
Stripe, LLC アメリカ合衆国 決済処理に伴う個人データの取扱。 Stripe のデータ処理契約は、 当社から同社 (アメリカ合衆国) へ個人データが移転されることを定めています Global CBPR 認証 (有効期限 2027 年 7 月)、 上記の データ処理契約 (DPA) の適用範囲
Plus Five Five, Inc. (サービス名「Resend」) アメリカ合衆国 トランザクションメール配信 SOC 2、 GDPR 準拠、 データ処理契約 (DPA) 締結済
Runpod, Inc. アメリカ合衆国 (演算設備の所在地はアイスランド) 画像生成の演算基盤 (クラウド GPU)。 当社の処理状況に応じて、 アップロード写真および生成処理の一時データを同社の設備上で処理します。 納品する生成画像とアップロード写真の保管先は当社が管理するストレージ (Cloudflare R2) です。 同社の設備に残るのは、 処理中の一時データ (ジョブ完了時に消去) と、 当社のワーカーが出力する稼働ログ (注文 ID・ジョブ ID・処理時刻・処理結果の判定値。 氏名・メールアドレス・アップロード写真そのものは含みません) です ISO/IEC 27001:2022 (認証機関 Sensiba LLP、 有効期間 2026-08-27 〜 2029-08-26)、 SOC 2 Type II、 SOC 3、 データ処理契約 (DPA) 締結済 (2026-09-23)。 同社は当社のために暗号化・アクセス制御・監査を実施します (第 12.3 条)
Google Cloud Japan G.K. (グーグル・クラウド・ジャパン合同会社) 及び Google Asia Pacific Pte. Ltd. 日本 及び シンガポール 顧客データベースの退避 (バックアップ) の作成と保管。 当社の契約の相手方は、 Google が公表する契約法人の一覧 (https://cloud.google.com/terms/google-entity) により当社の請求先住所 (日本) で決まり、 Google Cloud Japan G.K. です。 もっとも同じ一覧は同社を同社グループの販売代理店と位置づけ、 同社と締結した契約における「Google」は、 文脈に応じて、 Google Asia Pacific Pte. Ltd. (シンガポール) 及び/又はその関係会社 (当該代理店を含みます) を意味すると定めています。 当社は安全側に立ち、 シンガポールの法人への提供が含まれるものとして第 12 条を適用します (12.1)。 当社は、 障害・誤操作・クラウド事業者の障害に備えて、 顧客データベース (お名前・メールアドレス・ご注文の履歴・お手続きの記録等。 アップロードいただいた写真及び生成画像そのものは含みません) の写しを毎日作成し、 暗号化して同社のストレージ (Google Cloud Storage) の 東京リージョンに 14 日間保管します。 写しの作成 (当社のデータベースの読み出し・組立て・暗号化・保管後の照合) は同社の演算基盤 (Cloud Run、 東京リージョン) で行うため、 暗号化する前の内容も同社の設備上で取り扱われます。 暗号化の鍵と、 当社のデータベースを読み出すための資格情報も、 同社の秘密情報の保管サービス (Secret Manager、 東京リージョン) に保管します (暗号化の効き目の範囲は 12.1) ISO/IEC 27001 ほか第三者機関による監査、 データ処理に関する追加条項 (CDPA) の適用 (11.2)
Google Asia Pacific Pte. Ltd. シンガポール 当社の受信メールボックス (Google Workspace)。 Google Workspace の契約の相手方は、 Google が公表する契約法人の一覧 (https://cloud.google.com/terms/google-entity) により当社の請求先住所で決まり、 日本を含むアジア太平洋地域 (オーストラリア・インド・ニュージーランドを除く) については同社となります。 次の 2 種類を同社のメールサービス上で受領・保管します。 (1) 第 16 条 (開示等の請求) 及び第 17 条 (お問合せ窓口・苦情処理) の窓口宛にお送りいただいたお問合せ・開示等請求 (満足保証及びキャンセルのお手続きはマイページで完結し、 メールでは受け付けません)。 (2) 当社システムが当社宛に自動送信する運用通知 (処理の遅延・失敗・未通知、 自動削除の異常、 保管データの突合結果、 システム障害、 管理画面へのログイン試行の検知)。 通知に含まれるのは注文 ID・ジョブ ID・プラン名・処理日時・保管オブジェクトの識別子・エラー内容といった識別子と処理状況であり、 氏名・メールアドレス・アップロードいただいた写真は含みません ISO/IEC 27001 ほか第三者機関による監査、 データ処理に関する追加条項 (CDPA) 締結済 (2026-08-15)

11.1 委託先選定基準

11.2 委託先の監督

当社は、 本条の表に掲げるすべての委託先との間で、 データ処理契約 (DPA: Data Processing Agreement / Addendum) を締結済です (Stripe, LLC については次段のとおり、 Stripe の DPA の適用を受けます)。 締結状況は本条の表の「主な認証・契約」欄に記載し、 締結のつど更新します。

各社の DPA の締結形態は次のとおりです。 Google Asia Pacific Pte. Ltd. とは Google Workspace のデータ処理に関する追加条項 (CDPA: Cloud Data Processing Addendum) を 2026-08-15 に、 Google LLC とは Google アナリティクス及び Google タグマネージャーのデータ処理規約を 2026-09-20 に、 それぞれ管理画面で承諾しました。 Google Cloud Japan G.K. については、 CDPA が Google Cloud Platform 利用規約そのものに組み込まれる形態を採っており (同規約 5.2 及び 14.16)、 当社が同社のサービスの利用を開始した時点で発効しています (Google Workspace と異なり別途の承諾の操作を要さず、 Google Workspace についての承諾とは別個に成立するものです)。 CDPA は「Google」の意味を自ら定めず、 主契約の定めを引き継ぎます (同 2.1)。 Runpod, Inc. とは、 同社所定のデータ処理契約に当社が署名して提出し、 2026-09-23 に同社の署名と併せて締結しました (他社と異なり、 署名・提出を経て成立する形態です)。 その他の委託先については、 各社の DPA が当社と各社との間の利用規約 (主契約) に組み込まれる形態を採っており、 当社が各社のサービスを利用開始した時点で発効しています (Cloudflare, Inc. = セルフサービス サブスクリプション契約に組込 / Stripe = Services Agreement に組込 / Plus Five Five, Inc. = 利用規約の受諾により発効)。 Stripe, LLC は、 当社と Stripe Payments Europe, Limited との間の DPA が定める移転先として同契約の適用を受けるもので、 当社と同社との間で別途の契約は締結していません。

当社は各社の DPA 本文を取得して内容を確認し、 当社が課す安全管理水準と同等以上の措置が講じられることを確認しています。 年次で、 各社の認証更新状況・セキュリティインシデントの有無・規約変更、 及び各社が公表し、 又は契約に基づき当社に通知する再委託先の変更を確認します。

11.3 委託先一覧の更新

委託先構成は、 サービス改善のため変更されることがあります。 本ポリシー上の一覧は随時更新します。

第 12 条 (外国にある第三者への提供)

12.1 該当性

第 11 条に掲げる委託先のうち、 Stripe Japan, Inc. は日本法人であるため、 同社への委託は法 28 条に定める「外国にある第三者への提供」に該当しません (法 25 条の委託先監督の対象です)。

Google Cloud Japan G.K. (退避の委託先) も日本法人ですが、 当社は同社への委託を法 28 条の対象として取り扱います。 Google が公表する契約法人の一覧 (https://cloud.google.com/terms/google-entity) は、 当社の請求先住所 (日本) についての Google Cloud Platform の契約の相手方を同社と定める一方、 同社を同社グループの販売代理店と位置づけ、 同社と締結した契約における「Google」は、 文脈に応じて、 Google Asia Pacific Pte. Ltd. (シンガポール) 及び/又はその関係会社 (当該代理店を含みます) を意味すると定めています。 当社のデータ処理に関する追加条項 (CDPA) は「Google」の意味を自ら定めず主契約の定めを引き継ぐため (11.2)、 退避を取り扱う「Google」にはシンガポールの法人が含まれます。 当社は安全側に立ち、 同国への提供を含むものとして本条を適用します (根拠は下記のとおり各社との契約による体制の整備であり、 お申込み時のご同意を新たに求めるものではありません)。

退避の保管の場所は、 これとは別に、 日本国内です。 当社は退避 (バックアップ) の保管先及び処理を行う場所として 東京リージョンを選択しており、 Google Cloud Platform の利用規約は、 選択したリージョンに保管時のデータをとどめること、 及び複製を行う場合も当該リージョンと同じ国の中に限ることを定めています。 もっとも、 データ処理に関する追加条項 (CDPA) は、 保管以外の取扱いについては Google 又はその再委託先が設備を有する国で行われうる旨を定めています。 当社は、 これを法 25 条の委託先監督の範囲として取り扱い、 上記の契約 (11.2) により、 Google が当社の委託の範囲内で取り扱うこと及び再委託先に同等の義務を負わせることを確保しています。 Google は、 再委託先の名称・対象となるサービス及びリージョン・行う活動・処理が行われる国・登記上の住所を一覧で公表しており (https://cloud.google.com/terms/subprocessors)、 当社は年 1 回以上これを確認します (11.2)。

退避における暗号化の効き目の範囲を、 隠さずに記載します。 当社は写しを AES-256-GCM で暗号化しますが、 その鍵は Google の鍵管理サービス上で保管され、 毎日の処理の中で Google の演算基盤に読み込まれます (第 11 条)。 したがってこの暗号化は、 保管している写しだけが別途外部へ出た場合 (設定の誤り、 取り違えた複製等) に中身を読めなくするためのものであり、 Google 自身に対する遮断ではありません。 当社は、 アップロードいただいた写真及び生成画像を退避の対象に含めないこと、 退避を 14 日で削除すること、 及び委託先の選定・監督 (11.1・11.2・12.5) によって、 この範囲を補っています。

Cloudflare, Inc.・Plus Five Five, Inc.・Google LLC・Runpod, Inc.・Stripe, LLC はいずれも アメリカ合衆国 法人であり、 これらへの委託は法 28 条に定める「外国にある第三者への提供」に該当します (委託であっても同条の適用は妨げられません)。 Google Asia Pacific Pte. Ltd. は シンガポール 法人であり、 当社の受信メールボックス (Google Workspace) の委託、 及び上記のとおり退避の委託に含まれる部分について、 同じく法 28 条に該当します。

当社は、 これらの事業者への提供を、 次の根拠により行います。

会員登録・お問合せ・サイトの閲覧等、 お申込みより前の段階でも、 メールアドレス・お問合せの内容・アクセスログ等は上記の事業者が取り扱います (第 11 条)。 これらの提供は上記の契約等による体制を根拠とするもので、 お申込み時のご同意を前提とするものではありません。

Runpod, Inc. については、 演算設備の所在地と提供先の国が異なります。 同社は アメリカ合衆国 の法人ですが、 当社が同社から確保している演算設備は アイスランド のデータセンターにあります。 法 28 条の「外国」は提供先の第三者が所在する国を指すため、 同条の当てはめはアメリカ合衆国を基準に行いますが、 実際に利用者の写真が処理される場所をお示しするため、 アイスランドについても 12.2 に制度の概要を記載します。

Runpod, Inc. の再委託先には、 当社が名称を把握できないものが含まれます。 同社は、 商業上又は安全上の理由から一部の再委託先を秘密として扱い、 秘密保持契約の締結を経なければ名称を開示しない旨を定めています (開示されない場合も、 提供される役務の種類と処理が行われる地理的所在地は通知されます)。 当社は、 同社との間の上記データ処理契約により、 同社が再委託先に対しても同等の義務を負わせることを確保しています (法 25 条の委託先監督)。 ご本人からの求めがあった場合は、 当社が把握している範囲で第 16 条の窓口より情報提供します。

Stripe Payments Europe, Limited は アイルランド 法人です。 アイルランドは、 個人情報保護委員会が法 28 条 1 項に基づき「個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」として指定した欧州連合 (EU) の加盟国であるため、 法律上は同条の「外国」から除かれます (平成 31 年個人情報保護委員会告示第 1 号)。 もっとも当社は、 移転先を分かりやすくお示しするため、 同社への移転についても 12.2 に制度の概要を記載します。 なお、 Stripe のデータ処理契約は、 決済に伴う個人データが Stripe, LLC (アメリカ合衆国) へも移転されることを定めており、 この部分は上記のとおりアメリカ合衆国への提供として取り扱います。

以上より、 当社が個人データを移転する先の国は アメリカ合衆国・シンガポール 及び アイルランド の 3 か国であり、 これに加えて、 アメリカ合衆国の法人である Runpod, Inc. の演算設備が所在する アイスランド でも処理が行われます。 さらに、 退避の委託については、 本条の上記のとおり、 Google の再委託先が設備を有する国で取扱いが行われることがあります (その範囲と当社の措置は第 13 条 13.5)。

12.2 移転先国の個人情報保護制度の概要

アメリカ合衆国

シンガポール

アイスランド (Runpod, Inc. の演算設備の所在地)

アイルランド

共通

12.3 委託先が講じる保護措置

Runpod, Inc. については、 上記に加えて次のとおりです。 同社との間のデータ処理契約は、 同社が講じる技術的・組織的安全管理措置 (暗号化、 可用性・機密性の確保、 措置の有効性の定期的な検証) を附属書として定めており、 同社は再委託先を用いる場合も当該措置についての責任を負う旨を約しています。 また、 当社が同社へ送信するのは画像生成の処理に必要なデータに限られ、 氏名・メールアドレス・決済情報は送信しません。

12.4 同意の撤回

ご本人は、 お申込み時にいただいた越境移転のご同意 (12.1 のうち Runpod, Inc. での写真の処理に関するもの) を、 第 16 条の窓口より撤回することができます。 撤回時点で未着手の処理は中止し、 関連データの削除請求として取扱います。 既に履行済の処理を遡って取消すことはできません。

12.1 のうち各社との契約等による体制を根拠とする提供は、 ご同意を根拠とするものではないため同意の撤回の対象ではありませんが、 ご本人は第 16 条に基づき、 保有個人データの利用停止・消去等を請求できます。

12.5 体制の整備に関する情報 (個人情報保護法施行規則 18 条 3 項)

12.1 の契約等による体制を根拠とする提供について、 同規則 18 条 3 項に定める事項を次のとおりお知らせします。 これ以上の情報をご希望の場合は、 第 16 条の窓口までお申し出ください。

事項 内容
(1) 体制の整備の方法 各社とのデータ処理契約 (DPA) の締結 (締結の形態と日付は第 11 条 11.2)。 Cloudflare, Inc. 及び Stripe, LLC については、 これに加えて Global CBPR 認証
(2) 各社が講ずる措置の概要 各社の契約により、 (a) 当社の委託の範囲 (当社の指示) の内容でのみ取り扱うこと、 (b) 安全管理措置 (暗号化、 アクセス制御、 第三者認証の維持等) を講じること、 (c) 従業者に守秘義務を課すこと、 (d) 再委託先に同等の義務を課し、 その取扱いに責任を負うこと、 (e) 漏えい等が生じた場合に当社へ遅滞なく通知し協力すること、 (f) 契約の終了時等に個人データを削除又は返却すること、 (g) ご本人からの開示等の請求への当社の対応に協力すること、 が定められています。 ただし、 Stripe (決済) 及び Plus Five Five, Inc. (メール配信) は、 契約上、 不正の検知・法令の遵守・製品やサービスの改善・サービスの運営等のために、 同社自身の目的で一部の情報を取り扱うことがあります (Stripe は決済の不正検知・同社の製品やサービスの分析と改善等、 Plus Five Five, Inc. は送受信の記録等)。 また、 Runpod, Inc. の再委託先には当社が名称を把握できないものが含まれます (12.1)
(3) 確認の頻度と方法 各社による措置の実施状況 = 年 1 回以上、 各社が公表又は提供する第三者監査の報告・認証 (SOC 2、 ISO/IEC 27001 等) と契約の改定・重大なインシデントの公表の有無を書面で確認します。 措置に影響を及ぼすおそれのある外国の制度 = 年 1 回以上、 個人情報保護委員会が公表する情報等により確認します
(4) 外国の名称 アメリカ合衆国 (Cloudflare, Inc.・Plus Five Five, Inc.・Google LLC・Runpod, Inc.・Stripe, LLC) 及び シンガポール (Google Asia Pacific Pte. Ltd.。 受信メールボックスの委託と、 退避の委託に含まれる部分 = 12.1)。 なお、 Runpod, Inc. の演算設備は アイスランド にあります (12.1)
(5) 措置に影響を及ぼすおそれのある外国の制度 あります。 国家安全保障等を目的として、 政府機関が事業者に保有する情報の提供を求めることができる制度 (12.2)。 当社の契約のうち Cloudflare, Inc. の契約は政府機関からの開示の要求に対する対応 (当社への通知・異議の申立て等) を、 Stripe の契約は当該要求についての当社への通知を定めていますが、 Google (受信メールボックス及び退避) 及び Runpod, Inc. の契約にはこれに当たる定めがなく、 Plus Five Five, Inc. の契約の定めは欧州等からの移転に限られています。 Google アナリティクス及び Google タグマネージャーのデータ処理規約にもこれに当たる定めはありません (同規約が政府機関の要求について定めるのは、 欧州からの移転に適用される標準契約条項の範囲に限られます)。 当社は (3) の確認により、 この制度の運用の変化を把握します
(6) 措置の実施に関する支障 本改定日の時点で、 各社による措置の継続的な実施に支障が生じている事実は把握していません
(7) 支障が生じた場合の対応 当社は、 当該事業者に対し是正を求め、 措置の継続的な実施の確保が困難となった場合には、 当該事業者への個人データの提供を停止します

Google LLC の Google アナリティクス・Google タグマネージャーへの計測情報の送信 (第 14 条 14.3) も、 同社のデータ処理規約による体制を根拠とします。 当社は同サービスの管理設定において、 Google のプロダクトとサービスの改善のためのデータ共有、 Google シグナル、 及び Google 広告とのリンクを有効にしていません。

第 13 条 (安全管理措置)

当社は、 個人情報の漏洩、 滅失又は毀損の防止その他の個人情報の安全管理のために、 法 23 条に基づく組織的・人的・物理的・技術的の各措置を講じます。 詳細は社内規程 (安全管理措置規程) に文書化しています。 主な措置は以下のとおりです。

13.1 組織的安全管理措置

13.2 人的安全管理措置

13.3 物理的安全管理措置

13.4 技術的安全管理措置

13.5 外的環境の把握

当社は、 アメリカ合衆国 (Cloudflare, Inc.・Plus Five Five, Inc.・Google LLC・Runpod, Inc.・Stripe, LLC)、 シンガポール (Google Asia Pacific Pte. Ltd.)、 アイルランド (Stripe Payments Europe, Limited) 及び アイスランド (Runpod, Inc. の演算設備の所在地) において個人データを取り扱っています (第 11 条・第 12 条)。 当社は、 これらの国の個人情報の保護に関する制度 (第 12 条 12.2) を把握したうえで安全管理措置を講じ、 年 1 回以上その変化を確認します (第 12 条 12.5)。

退避 (バックアップ) について、 次のとおり把握しています。 契約の相手方である Google Cloud Japan G.K. は日本法人で、 保管の場所も日本国内 (東京リージョン) ですが、 契約上の「Google」には、 文脈に応じて、 シンガポールの法人 (Google Asia Pacific Pte. Ltd.) 及び/又はその関係会社が含まれ (第 12 条 12.1)、 また保守等の取扱いは Google 又はその再委託先が設備を有する国で行われることがあります (同)。 これらの国は再委託先ごとに異なり、 当社が個別に指定することはできません。 その代わりに、 Google が公表する再委託先の一覧 (再委託先の名称・対象サービス・活動・処理が行われる国を記載) により把握し、 年 1 回以上確認します (第 11 条 11.2)。

当社は 2026 年 9 月 30 日にこの一覧を確認しました。 当社が利用するサービス (Cloud Storage・Cloud Run・Secret Manager・Cloud Scheduler) と東京リージョンに関係する部分は次のとおりです (一覧は再委託先を「Google の関係会社」と「それ以外の事業者」の 2 つの表に分けており、 活動と接触の説明もそれぞれに置かれています)。

再委託先の区分 (一覧の表) 活動 顧客データへの接触 (一覧の記載)
Google の関係会社 (最終親会社は Google LLC) データセンターの運用 要しません
Google の関係会社 ソフトウェア・システムの保守 技術的な問題の解消のために、 限定的かつ許可されたアクセスを要することがあります
Google の関係会社 技術サポート (当社の申出によるもの) 申出に応じるために、 限定的かつ許可されたアクセスを要することがあります
それ以外の事業者 技術サポート (当社の申出によるもの) 当社が support case の中で明示的に共有した場合に限ります
それ以外の事業者 データのラベル付け 当社はこのサービスを利用していません

したがって、 当社の退避について顧客データに接触しうるのは、 確認時点では Google の関係会社に限られます。 その所在国は 日本を含む 35 か国で (うち アメリカ合衆国 及び アイルランド は第 12 条 12.2 に制度の概要を記載しています)、 国名は上記の一覧に記載されています。 当社は、 Google への技術サポートの申出において利用者の個人データを共有しないこととし、 それ以外の事業者に接触が生じないようにしています。 当社はこの取扱いについて、 Google との契約による体制 (第 11 条 11.2) と Google が維持する第三者認証 (ISO/IEC 27001 ほか) を安全管理措置の根拠とします。

第 14 条 (Cookie 等の取扱)

14.1 利用目的

当社は、 ログイン状態の維持、 利用者体験の最適化、 不正利用検知、 サービス利用状況の統計分析、 利用者が許可した場合の広告効果の測定のため、 Cookie 及びこれに類する技術 (Local Storage、 Session Storage 等) を利用します。

14.2 利用者による制御

利用者はブラウザの設定により Cookie を無効化することができますが、 その場合本サービスの一部機能 (ログイン状態の維持等) が利用できなくなる可能性があります。 第 14.3 条の Google による計測は、 当社サイトの計測設定でも許可・不許可を選択でき、 フッターの「計測設定」から変更できます。 計測を許可しなくても本サービスを利用できます。

14.3 第三者 Cookie

当社は、 利用者が明示的に許可した場合に限り、 Google LLC の Google アナリティクス及び Google 広告のタグを読み込み、 サイト利用状況と購入効果を測定します。 この計測では Google の Cookie 等の識別子、 閲覧ページ、 広告の流入識別子、 第 4.3 条に掲げる利用イベント・購入情報が Google に送信されます。 送信先には、 Google の計測用のドメイン (google-analytics.com、 googletagmanager.com 等) のほか、 Google の広告用のドメイン (doubleclick.net。 ad.doubleclick.net を含みます) が含まれます (Google のタグの仕様によるものです)。 送信先の Google LLC はアメリカ合衆国の事業者です (第 12 条)。 当社は現時点でリマーケティング及び拡張コンバージョンを使用しません。 不許可の場合はこれらのタグを読み込みません。

第 15 条 (個人関連情報の第三者提供制限)

当社は、 個人関連情報 (Cookie 経由で取得する閲覧履歴等、 単体では特定の個人を識別できない情報) を、 提供先において個人データとして取得されることが想定される場合には、 本人の同意が得られていることを確認した上で提供します (法 31 条)。 第 14.3 条の Google への計測情報の送信は、 当社サイト上で利用者が計測を明示的に許可した場合に限ります。 株式会社もしもから受領する広告クリック識別子を当社が個人データとして取得する場合は、 第 10 条 10.4 のとおり、 当社が利用者本人から明示的な同意を取得した後に限り会員・注文情報と結び付けます。

第 16 条 (保有個人データに関する開示等の請求)

16.1 請求できる事項

利用者は、 当社の保有する自己の個人データについて、 以下の請求を行うことができます (法 32 条以下)。

16.2 請求方法

第 17 条の問合せ窓口宛に、 メールで請求内容と本人確認資料 (運転免許証、 マイナンバーカード等の画像。 確認後即削除) をお送りください。

16.3 本人確認

虚偽請求による情報漏洩を防止するため、 本人確認を行います。 本人確認資料は確認後ただちに削除します。

16.4 対応期限

請求受領後、 遅滞なく対応します。 内容により回答に時間を要する場合があります。

16.5 手数料

16.6 不開示事由

法 32 条 4 項所定の事由 (本人又は第三者の生命・身体・財産・権利利益を害するおそれ、 業務の適正な実施に著しい支障、 法令違反) に該当する場合は、 全部又は一部を開示しないことがあります。 この場合は理由を付して通知します。

第 17 条 (お問合せ窓口・苦情処理)

17.1 個人情報保護管理者・お問合せ窓口

17.2 苦情処理

苦情・ご意見は上記窓口で受付し、 適切に対応します。 対応の記録は保存します (法 40 条)。

17.3 認定個人情報保護団体

Phase 0 期において、 当社は認定個人情報保護団体には加入していません。 Phase 2 (月商 ¥100 万安定後) で加入を検討します。

第 18 条 (児童の個人情報)

本サービスは 18 歳以上 の利用者を対象としており、 18 歳未満の方は本サービスをご利用にならないでください。

アップロード写真の年齢推定 (第 6 条の 2) の結果は、 次のとおり取り扱います。

これらのキャンセル及び返金は、 当社からご連絡の後に当社のシステムが自動で行います。 返金はご利用の決済手段へ行います (決済手段への反映には数営業日を要する場合があります)。 自動処理に失敗した場合は当社担当者が確認のうえ対応します。 いずれも 利用規約 第 14 条 14.6 (当社都合によるキャンセルと返金) に基づく取扱で、 生成処理の着手状況を問わず全額を返金します。

いずれの場合も、 アップロード写真その他の個人情報は 第 8 条に定める保存期間に従って削除 します。 年齢確認書類の提出は求めません。 なお、 年齢推定は機械による推定であり、 18 歳以上か否かを確定的に判定するものではありません。

第 19 条 (要配慮個人情報)

当社は要配慮個人情報 (病歴、 信条、 人種、 犯罪歴等、 法 2 条 3 項所定の情報) は取得しない方針です。 アップロード写真に医療目的の症状写真等が含まれることのないよう、 利用規約で明示します。 誤って取得した場合は速やかに削除します。

第 20 条 (匿名加工情報・仮名加工情報・個人関連情報の作成)

当社は現時点で、 匿名加工情報 (法 43 条以下) 及び仮名加工情報 (法 41 条以下) の作成・第三者提供を行う予定はありません。 将来作成する場合は本ポリシーを改定し、 該当する法令上の義務 (公表・安全管理措置・識別行為禁止等) を遵守します。

第 21 条 (本ポリシーの改定)

当社は、 法令の改正、 サービスの変更、 委託先の追加等に応じて本ポリシーを改定することがあります。 重要な改定の場合は、 本サービスのウェブサイト及びマイページ上で改定日と改定内容の概要を表示します。 軽微な改定は本ポリシー上の公表をもって周知とします。

第 22 条 (準拠法と裁判管轄)

本ポリシーは日本法に準拠します。 本ポリシーに関する紛争は 東京地方裁判所を第一審の専属的合意管轄裁判所とします。

関連文書