プライバシーポリシー
Looky（以下「当社」といいます。）は、当社が提供するモバイルアプリケーション「Looky」（以下「本アプリ」といいます。）における個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
第1条（取得する個人情報）
当社は、本アプリの提供にあたり、以下の個人情報を取得します。
- メールアドレス
- 氏名（OAuth認証プロバイダから取得する場合を含む）
- 性別、身長
- アバター画像
- ボディ写真
- バーチャル試着に関するフィードバック・嗜好データ
- 認証に必要なトークン情報
なお、当社は位置情報、広告識別子、アナリティクス情報、デバイスフィンガープリント等のトラッキングに関する情報は一切取得しません。
第2条（利用目的）
当社は、取得した個人情報を以下の目的で利用します。
| 個人情報 | 利用目的 |
|---|---|
| メールアドレス | アカウント作成、マジックリンクによる認証 |
| 氏名 | プロフィール表示 |
| 性別、身長 | バーチャル試着機能、コーディネート提案 |
| アバター画像 | プロフィール表示 |
| ボディ写真 | AIバーチャル試着画像の生成 |
| フィードバック・嗜好データ | コーディネート提案の改善 |
当社は、上記の目的以外で個人情報を利用しません。また、広告配信、行動トラッキング、AIモデルの学習を目的として個人情報を利用することはありません。
第3条（ボディ写真の取り扱い）
- ボディ写真は、身体的特徴を含む機微な個人情報として取り扱います。
- ボディ写真のアップロードに際しては、利用者の明示的な同意を取得します。
- ボディ写真は、AIバーチャル試着画像の生成のみに使用し、その他の目的には一切使用しません。
- ボディ写真から生体認証情報（顔の形状、指紋等）を抽出することはありません。
- ボディ写真は暗号化されたクラウドストレージに保存し、有効期限付きの署名付きURLを通じてのみアクセスされます。
- ボディ写真を他の利用者に共有し、または公開することはありません。
- ボディ写真をAIモデルの学習に使用することはありません。
- 利用者は、いつでもボディ写真を削除し、同意を撤回することができます。
第4条（AI生成画像の権利）
- 本アプリにおいて生成されたAIバーチャル試着画像に関するすべての権利は、利用者に帰属します。
- 当社は、AI生成画像をマーケティング、学習その他利用者への表示以外の目的で使用しません。
- AI生成画像は、利用者によるアカウント削除時または個別の削除操作時に完全に削除されます。
第5条（第三者提供）
当社は、以下のとおり業務委託先に対して個人情報を提供します。
| 提供先 | 所在地 | 目的 | 提供するデータ |
|---|---|---|---|
| Supabase, Inc. | 米国 | データベース、認証、ストレージ | アカウント情報、プロフィール、画像、嗜好データ |
| Resend, Inc. | 米国 | 認証メールの配信 | メールアドレス |
また、利用者がOAuth認証（Google、Apple、X/Twitter）を選択した場合、各プロバイダから氏名およびメールアドレスを取得します。
当社は、上記以外の第三者に対して個人情報を提供しません。広告ネットワーク、データブローカーまたはアナリティクスプロバイダに対するデータの提供は一切行いません。
第6条（安全管理措置）
当社は、個人情報の漏洩、滅失または毀損の防止のため、以下の安全管理措置を講じます。
- 通信の暗号化（HTTPS/TLS）
- 保存データの暗号化
- 有効期限付き署名付きURLによる画像アクセス制御（1時間で失効）
- JWTトークンによる認証管理
- アカウント単位でのデータ分離
- 業務委託先とのデータ処理契約の締結
第7条（データの保存期間）
- 個人情報は、利用者のアカウントが有効である期間に限り保存します。
- 利用者は、本アプリ内からボディ写真およびAI生成画像を随時削除できます。
- アカウント削除時は、当社サーバー上のすべての個人情報を30日以内に完全に削除します。
- 法令上の要件がある場合に限り、上記期間を超えてデータを保持することがあります。
第8条（利用者の権利）
利用者は、当社に対し以下の請求を行うことができます。
- 個人情報の開示
- 個人情報の訂正、追加または削除
- 個人情報の利用停止または消去
- 第三者提供の停止
- アカウントの削除
上記の請求は、本アプリ内の設定画面または下記のお問い合わせ窓口を通じて行うことができます。当社は、請求を受けた場合、30日以内に対応いたします。
第9条（外国への移転）
当社の業務委託先を通じて、利用者の個人情報が米国において処理される場合があります。当社は、委託先との間でデータ処理契約を締結し、適切な保護措置を確保しています。
第10条（年齢制限）
本アプリは16歳未満の方を対象としておりません。16歳未満の方が個人情報を提供したことが判明した場合、当社は速やかに当該データを削除します。
第11条（本ポリシーの変更）
当社は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本アプリ内またはメールにて利用者に通知します。
お問い合わせ窓口
個人情報の取り扱いに関するお問い合わせは、下記までご連絡ください。
Looky メール: looky.dev@gmail.com