Kootd プライバシーポリシー

1. 取得する個人情報

カメラと写真ライブラリは、利用者が写真を撮影または選択するときにのみ使用します。当社は写真から顔の特徴量などの生体情報を抽出したり保存したりしません。

2. 利用目的

• AI機能の提供：コーデ採点、外見スコア、AIフィルター、バーチャル試着、リスタイル、スタイル交換、スタイルシート、改善後の自分の結果の生成
• 結果の保存：作成した結果をアカウントに保存し、あとから見られるようにするため
• アカウント管理：ログイン、本人確認、不正利用と再登録の濫用の防止
• 決済とクレジット：サブスクリプションと購入の確認、クレジットの付与と差し引き、返金の反映
• コミュニティの運営：投稿の公開、通報の処理、ブロック、不適切なコンテンツへの対応
• 通知：コメント、いいね、フォローなどのアクティビティ通知とサービスのお知らせ
• サービスの改善：利用統計とエラー記録の分析
• 広告：無料利用者への広告表示と広告効果の測定（第7項）

当社は、利用者がアップロードした写真を自社のAIモデルの学習に使用しません。

3. 保存期間と破棄

• アップロードした写真とAIの結果：利用者がアプリで削除するか、アカウントを削除するまでサーバーに保存します。処理が終わっても自動では削除されません。
• コミュニティの投稿とコメント：利用者が削除するまで公開状態で保存します。アカウントを削除しても、他の利用者の会話の流れを守るために投稿とコメントの本文は残り、投稿者は識別できない匿名表示（「deleted_…」）に置き換わります。添付の写真ファイルはアカウント削除時に削除されます。投稿そのものを消したい場合は、アカウントを削除する前にご自身で削除してください。
• いいね、フォロー、保存、通知、端末情報：アカウントを削除するとすぐに削除します。
• 決済、クレジット、AI利用の履歴：韓国の「電子商取引等における消費者保護に関する法律」（代金決済と財貨供給の記録 5年）および「国税基本法」（5年）により保存が義務付けられているため、アカウント削除と同時に個人を識別できないよう非識別化したうえで7年間保存し、その後破棄します。
• ログイン認証記録：Kortressのサービスが共通で使う認証システムのログイン記録（メールアドレス、ログイン提供者の識別子）は、アカウントを削除しても自動では消去されません。退会後30日間は同じアカウントで再登録できず、そのためにメールアドレスの一方向ハッシュ値を保存します。ログイン記録まで消去したい場合は、第11項のメールアドレスまでご依頼ください。確認のうえ削除します。

保存期間が終了した情報は、復元できない方法で遅滞なく破棄します。

4. アカウントとデータの削除方法

• 結果をひとつだけ削除：履歴画面から項目を削除できます。同じ元写真を使う別の結果が残っている場合、その元写真は関連する結果がすべて削除されるまで残ることがあります。アカウントを削除するとすべてのファイルが削除されます。
• 投稿とコメント：各投稿・コメントのメニューから削除できます。
• アカウントの削除：アプリの設定 > アカウント削除。保存されている写真と結果ファイルはすべてただちに削除され、プロフィール情報（メールアドレス、名前、自己紹介、プロフィール写真）が消去されます。第3項で保存義務があると記載した記録のみが非識別化された状態で残ります。
• アプリを使えない場合：登録したメールアドレスから fortressofko@kortress.com まで削除をご依頼いただけます。

アカウントを削除しても、App StoreやGoogle Playのサブスクリプションは自動では解約されません。各ストアのサブスクリプション設定から解約してください。

5. 処理の委託と国外移転

当社は本サービスを提供するため、以下の事業者に個人情報の処理を委託しています。Supabaseを除く事業者は大韓民国の外で情報を処理するため、韓国「個人情報保護法」第28条の8に基づき国外移転に関する事項もあわせてお知らせします。

• 移転の時期と方法：該当する機能を利用した時点で、暗号化された通信（TLS）により送信します。
• 保存期間：各事業者は委託された業務に必要な期間のみ保存し、具体的な期間は各社のプライバシーポリシーと委託契約によります。
• 拒否の方法とその影響：国外移転を望まない場合は、該当する機能を使わないか、アカウントを削除できます。AI機能は上記の事業者を介さずには提供できません。広告の測定は第7項の方法で拒否できます。

当社は個人情報を販売せず、法令に基づく要請がある場合を除き、上記以外の第三者に提供しません。

6. AIによる処理について

• アップロードした写真は、利用者が選んだ結果を作るためにのみAI事業者に送信されます。
• AIの結果（スコア、提案、画像）はモデルによる推定であり、正確でない場合があります。
• 結果は、利用者がコミュニティやAIフィルターとして自ら公開しない限り、ご本人のアカウントでのみ表示されます。

7. 広告とトラッキング

• サブスクリプションに登録していない利用者にはGoogle AdMobの広告が表示されます。欧州経済領域（EEA）と英国の利用者には、Googleの同意画面（UMP）で広告への同意を求めます。
• iOSでは、AppleのApp Tracking Transparency（ATT）の画面で許可した場合にのみ、広告識別子（IDFA）を広告パートナー（Google、Meta、TikTok）と共有します。許可しなくてもすべての機能を利用できます。
• トラッキングを許可しない場合でも、インストール、登録、購入などのアプリイベントは、広告識別子を含まない形で広告効果の測定のためにMetaとTikTok（iOS）に送信されます。
• 拒否の方法：iOSは設定 > プライバシーとセキュリティ > トラッキング、Androidは設定 > プライバシー > 広告から、広告識別子をオフにしたりリセットしたりできます。

8. 利用者の権利

利用者はいつでも、ご自身の個人情報の閲覧、訂正、削除、処理の停止を求め、同意を撤回することができます。プロフィールはアプリで直接編集でき、その他のご依頼は第11項のメールアドレスまでお送りください。本人確認のうえ、10日以内に結果をお知らせします。

• 欧州経済領域・英国の利用者：上記の権利に加えてデータポータビリティの権利と処理に異議を述べる権利があり、居住国の監督機関に苦情を申し立てることができます。
• 米国カリフォルニア州の利用者：取得した情報を知る権利、削除・訂正を求める権利、権利の行使を理由に差別されない権利があります。当社は個人情報を販売しません。ターゲティング広告のための共有は第7項の方法で拒否できます。

9. 子どもの個人情報

本サービスは14歳以上（居住国の法令がより高い年齢を定める場合はその年齢以上）の方のみご利用いただけます。当社は登録時に年齢を確認していませんが、14歳未満の子どもの個人情報を故意に取得することはありません。取得したことが判明した場合は、遅滞なくアカウントと情報を削除します。保護者の方は第11項のメールアドレスから削除をご依頼いただけます。

10. 安全管理措置

• すべての通信区間の暗号化（TLS）
• データベースの行単位アクセス制御（RLS）により、利用者はご自身のデータにのみアクセス可能
• 非公開の写真は1時間だけ有効な署名付きURLで提供
• 管理者権限の最小化
• アカウント削除時に秘密鍵を用いた一方向ハッシュで非識別化

11. 個人情報保護責任者とお問い合わせ

• 運営者：Kortress
• 個人情報保護責任者：Kortress 代表
• メール：fortressofko@kortress.com

韓国の利用者は、個人情報侵害申告センター（privacy.kisa.or.kr、118）や個人情報紛争調停委員会（www.kopico.go.kr、1833-6972）にもご相談いただけます。

12. 本ポリシーの変更

法令や本サービスの変更に応じて本ポリシーを改定することがあります。変更内容と施行日はこのページに掲載し、重要な変更はアプリ内のお知らせでもお伝えします。