プライバシーポリシー

1. 当社について

本プライバシーポリシーは、お客様がOdetaのウェブサイト、Webアプリ、TelegramおよびVKのミニアプリ、デスクトップアプリ（以下総称して「本サービス」）を利用される際に、Odeta（以下「Odeta」「当社」）が個人データをどのように処理するかを説明するものです。

データ管理者はOdeta [法人名、登録国 — 公開前に記載] です。本ポリシーに関するお問い合わせは hello{'@'}odeta.app までご連絡ください。

2. 収集するデータ

当社は、本サービスの運営に必要なデータのみを収集します:

• アカウントデータ: メールアドレスおよびパスワードハッシュ。Google、Apple、Telegram、VKでログインする場合は、それらの識別子。
• アップロードされた写真: 試着のために追加された画像。
• 任意でご提供いただく身体の寸法: 身長、体重、胸囲、ウエスト、ヒップ。
• 取引データ: クレジットの購入、サブスクリプションの状態、決済識別子。当社がカード番号の全桁を閲覧・保存することはありません。
• 利用・技術データ: IPアドレス、デバイスとブラウザの種類、アクセスしたページ、本サービスの運営と安全確保に必要なログ記録。
• お問い合わせいただいた際のサポートとのやり取り。

3. 利用目的と法的根拠

当社は以下の根拠に基づいてお客様のデータを処理します:

• 本サービスの提供 — アカウント、試着画像の生成、履歴、ウォレット（契約の履行）。
• 決済および会計処理（契約の履行および法的義務）。
• セキュリティ、不正利用・濫用の防止（正当な利益）。
• 集計された個人を特定しない統計によるサービス改善（正当な利益）。
• 身体の寸法など、お客様が任意で提供されるデータ（同意。データを削除することでいつでも撤回できます）。

4. 写真の利用方法

お客様の写真は、お客様のためのバーチャル試着を生成するためにのみ使用されます。AIモデルの学習に使用されることはなく、他のユーザーに表示されることもありません。

試着を生成するために、お客様の写真と衣服の画像は、暗号化された接続を通じて当社のAI処理プロバイダー（FASHN）に送信され、結果を生成するために処理されます。試着結果は、お客様が削除するまでアカウントに保存されます。

5. 処理者および提供先

当社は、本サービスの運営に必要なプロバイダーに対し、その役割に必要な範囲でのみデータを共有します:

• クラウドホスティングおよびオブジェクトストレージ — 当社に代わって、写真と結果をプライベートバケットに保存します。
• FASHN（AI試着処理） — 結果を生成するためにのみ、お客様の写真と衣服の画像を受け取ります。
• 決済代行事業者 — Paddle（米ドル）、ЮKassa（ロシアルーブル）、Telegram Stars（Telegram内） — は購入処理に必要な決済・連絡先情報を受け取ります。これらの事業者は決済データについて独立した管理者として行動します。

各プロバイダーは、その役割に必要なデータのみを受け取り、契約によりデータの保護が義務付けられています。

6. 国際的なデータ移転

一部の処理者は、お客様の国の国外（EU/EEA域外を含む）に所在する場合があります。必要な場合、こうした移転は標準契約条項などの適切な保護措置によってカバーされます。[移転の詳細は、法人およびホスティング地域とあわせて公開前に確定]

7. 保存期間

写真および試着結果は、お客様が削除するか、アカウントを削除するまで保存されます。アカウントデータは、アカウントが有効な間保存されます。

アカウントを削除した場合、写真、結果、個人データは30日以内に削除されます。ただし、税法・会計法に基づき保存が義務付けられる決済・会計記録（通常5年間）は除きます。バックアップは90日以内にローテーションで消去されます。

8. お客様の権利

お客様はいつでも以下の権利を行使できます:

• アクセス — ご自身のデータのコピーを請求できます。
• 訂正 — 不正確なデータを訂正できます。
• 消去 — アプリ内で個別の写真を削除するか、アカウント全体を削除できます。
• 処理の制限および異議申立て — 特定の処理の制限または停止を求めることができます。
• データポータビリティ — 機械可読形式でデータを受け取ることができます。
• 同意の撤回 — 同意に基づいて処理が行われている場合。

権利を行使するには hello{'@'}odeta.app までご連絡ください。また、お住まいの地域のデータ保護監督機関（EUでは各国のDPA）に苦情を申し立てる権利もあります。

9. 地域別の特記事項

お住まいの地域によっては、追加の権利が認められる場合があります:

• EEAおよび英国(GDPR): 第8条に記載された権利は、GDPRおよび英国GDPRに基づき提供されます。当社の法的根拠は第3条に記載されています。お客様は、居住地の監督機関に苦情を申し立てることができます。
• カリフォルニア州(CCPA/CPRA): 当社は、クロスコンテキスト行動広告のためにお客様の個人情報を販売または共有しません。お客様には、個人情報について知る権利、アクセスする権利、訂正する権利、削除する権利、およびこれらの権利を行使したことに対する差別を受けない権利があります。ご請求先: hello{'@'}odeta.app。
• ロシア(152-FZ): ロシア市民の個人データは、連邦法第152-FZ号に従って処理されます。必要な場合、データベースはロシア連邦の領土内に設置されます。[ホスティングの所在地は公開前に確認すること。]
• 中国(PIPL): 写真をアップロードすることにより、お客様は、試着画像の生成のみを目的として、ご自身の個人情報が中国本土外の当社のAI処理プロバイダーへ移転されることに、個別に同意するものとします。この同意は、写真を削除することによっていつでも撤回でき、削除によりそれ以降の移転は停止されます。
• その他の地域: 当社は、適用される現地法(例: ブラジルのLGPD)に基づくデータ主体の権利を尊重します。権利の行使をご希望の場合は、当社までお問い合わせください。

現地法が本ポリシーと矛盾する場合、その地域の居住者に対しては強行法規である現地の規定が優先されます。

10. Cookie

本サービスは、ログイン状態の維持や言語の記憶など、厳密に必要な少数のCookieおよびローカルストレージのエントリーのみを使用します。第三者の広告・分析トラッカーは使用していません。詳細はCookieポリシーをご覧ください。

11. 児童

本サービスは16歳未満の児童を対象としておらず、当社が故意に児童の個人データを収集することはありません。児童が当社にデータを提供したと思われる場合はご連絡ください。速やかに削除します。

12. セキュリティ

当社は、送信中のデータをTLSで保護し、パスワードはargon2ハッシュ、セッションはSHA-256ハッシュとして保存します。写真はプライベートストレージに保管し、短期間有効な署名付きURLを通じて提供し、従業員の個人データへのアクセスも制限しています。いかなる送信・保存方法も100%安全ではありませんが、当社は不正アクセス、紛失、悪用の防止に努めています。

13. 本ポリシーの変更

本ポリシーを重要な形で変更する場合は、変更の発効前にウェブサイトまたはメールでお知らせします。上記の「最終更新日」には常に現在のバージョンの日付が表示されます。

14. お問い合わせ

データ保護に関するご質問、ご請求、苦情: hello{'@'}odeta.app。[法人の郵送先住所 — 公開前に追記]