プライバシーポリシー

株式会社スタッコ（以下、「当社」といいます。）は、このウェブサイトおよびアプリケーション上で提供する「じぶんメーカー」（以下、「本サービス」といいます。）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。

第1条（個人情報）

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報及び容貌、指紋、声紋にかかるデータ、及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。

第2条（個人情報の収集方法）

当社は、以下の方法でユーザーの個人情報を取得することがあります。

• ユーザーがGoogleアカウント等のソーシャルログインを利用して登録する際に、ソーシャルログインプロバイダーから提供される氏名、メールアドレス、プロフィール画像等の情報
• ユーザーが本サービスにおいて入力するニックネーム、回答内容、プロフィール情報
• 本サービスの利用に伴い自動的に取得されるアクセスログ、端末情報、利用履歴等

第3条（個人情報を収集・利用する目的）

当社が個人情報を収集・利用する目的は、以下のとおりです。

• 本サービスの提供・運営のため（アバター生成、相性診断等を含む）
• ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
• ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等及び当社が提供する他のサービスの案内のメールを送付するため
• メンテナンス、重要なお知らせなど必要に応じたご連絡のため
• 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
• ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
• AIモデルの品質改善・サービス向上のための分析（匿名化処理を含む）
• 上記の利用目的に付随する目的

第4条（共同利用）

1. 当社は、上記第3条記載の利用目的の達成のため、次の範囲内でご本人の個人データを共同利用することがあります。
   • 共同して利用される個人データの項目： ご本人から特に申入れがある場合を除いて、ご本人の全ての個人データ
   • 共同して利用する者の範囲： 株式会社スタッコならびに各サービス提供事業者
   • 共同して利用する者の利用目的： 上記第3条に同じ
2. 当該個人データの管理について責任を有する者：

   株式会社スタッコ　代表取締役 甘竹繁人

   〒615-0884 京都府京都市右京区西京極郡町96-2

第5条（第三者提供）

1. 当社は、次のいずれかに該当する場合、ご本人の個人データを第三者（外国にある第三者を除く。）に提供することがあります。
   1. あらかじめご本人から同意をいただいた場合
   2. 上記第3条記載の利用目的の達成に必要な範囲内で、当社の業務委託先（再委託先を含みます。）に個人データの取扱いの全部または一部を委託することに伴って当該個人データを提供する場合
   3. 合併その他の事由による事業の承継に伴って個人データが提供される場合
   4. 共同利用の場合（上記第4条）
2. 当社は、次のいずれかに該当する場合に、ご本人の個人データを外国にある第三者に提供することがあります。
   1. あらかじめご本人から外国にある第三者への提供を認める旨の同意をいただいた場合
   2. 個人データの取扱いについて、適切かつ合理的な方法により、個人情報保護法第4章第2節の規定の趣旨に沿った措置を実施しており、かつ、当社との間でその実施が確保されている、外国にある第三者に個人データを提供する場合

第6条（外部AIサービスへのデータ送信）

1. 本サービスは、診断・アバター（分身AI）との会話・コーデやメイクの提案・音声機能などを提供するために、以下の外国にある第三者（AIサービス提供事業者）に対し、ユーザーが入力・送信したデータを送信して処理を行っています。送信されるデータ・送信先・利用目的は次のとおりです。これらの機能をご利用いただく前に、本サービス内であらかじめユーザーの同意を取得します。

   Google LLC（米国）／ Gemini API

   送信データ：診断の回答内容、ニックネームやプロフィール情報、分身との会話メッセージ、ユーザーがアップロードした写真（顔・全身・素肌等）、位置情報の文脈。

   利用目的：性格・スタジオ診断、分身との会話生成、画像の解析および提案、デイリーメッセージの生成。

   OpenAI, L.L.C.（米国）／ 画像生成API

   送信データ：画像生成のためのテキスト指示、参照画像（ユーザーがアップロードした写真を含む場合があります）。

   利用目的：コーデ・スタイリング画像の生成。

   Fish Audio, Inc.（米国）／ 音声合成・音声クローンAPI

   送信データ：ユーザーが録音した音声サンプル、読み上げ対象のテキスト。

   利用目的：分身の音声生成（音声合成・音声クローン）。

2. 当社は、上記の各AIサービス提供事業者について、本人の個人データの取扱いに関し、本ポリシーと同等以上の保護措置が講じられていることを確認したうえで利用しています。送信されたデータが各事業者のAIモデルの学習に利用されない設定での利用に努めます。
3. 本サービスでは、ユーザー認証のためにFirebase Authentication（Google LLC提供）を利用しています。
4. 本サービスでは、商品・サービスの紹介にあたり、バリューコマース株式会社が提供するアフィリエイトサービス（LinkSwitch等）および楽天アフィリエイト等を利用しています。ユーザーが本サービス内の外部リンクをクリックした際、成果計測のために当該事業者のクッキー等が利用されることがあります。これにより当社が個人を特定することはありません。
5. 各外部サービスの利用にあたっては、各サービス提供者のプライバシーポリシーおよび利用規約が適用されます。

第6条の2（顔写真・画像データの取扱い）

1. 本サービスのスタジオ診断機能では、ユーザーが任意でアップロードした顔・全身・素肌等の写真を、肌の色味・髪や瞳の色・顔や骨格の特徴等の視覚的属性の解析にのみ利用します。当社は、顔認証・個人識別を目的とした生体情報（顔特徴量・顔テンプレート・指紋・声紋等の照合用データ）の抽出・作成・保存は一切行いません。
2. アップロードされた写真は、Google Cloud（Firebase Storage）上に暗号化して保存され、ユーザー本人のみがアクセスできます。
3. 写真は、ユーザーが当該写真を削除するか、アカウントを削除するまでの間保持されます。ユーザーはいつでもアプリ内から個別の写真を削除でき、削除した写真はストレージおよびデータベースから直ちに完全に消去されます。アカウントを削除した場合、アップロードされた写真および解析結果はすべて完全に消去されます。
4. 外部AIサービス（第6条）に送信された写真は、当該サービスにおいて解析処理後に保持されません。

第7条（個人情報の開示）

1. 当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。なお、個人情報の開示に際しては、1件あたり1,000円の手数料を申し受けます。
   1. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   3. その他法令に違反することとなる場合
2. 前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。

第8条（個人情報の訂正および削除）

1. ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加または削除（以下、「訂正等」といいます。）を請求することができます。
2. 当社は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。
3. 当社は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをユーザーに通知します。

第9条（個人情報の利用停止等）

1. 当社は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下、「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行います。
2. 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。
3. 当社は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、遅滞なく、これをユーザーに通知します。前2項にかかわらず、利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、ユーザーの権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じるものとします。

第10条（関係法令等の遵守）

当社は、個人情報に関係する日本国の法令および個人情報保護委員会の定めるガイドライン等を遵守いたします。

第11条（プライバシーポリシーの変更）

1. 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。
2. 当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

第12条（クッキー（Cookie）について）

1. クッキーはご利用者の端末、通常Webブラウザを識別しますが、ご利用者を個人として識別することはありません。
2. 本サービスでは、ログイン状態の維持やサービス品質の向上のため、クッキーを使用しています。ユーザーはブラウザの設定により、クッキーを無効にすることができますが、その場合本サービスの一部がご利用いただけなくなることがあります。
3. 当社は、当社サービスの質を向上させるため、Google Analytics などの解析ツールを利用して、本サービスのアクセス計測を行っています。当社が発行するクッキーをもとにして、Google社がユーザーの本サイトの訪問履歴を収集、記録および分析します。
   • Google Analytics の利用規約
   • Google のプライバシーポリシー
   • Google Analytics オプトアウトアドオン

第13条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。