プライバシーポリシー

このプライバシーポリシーは、Teddy App Labs（以下「当社」）が GlowKit（以下「本アプリ」）の利用にあたって情報をどのように収集、利用、保護するかを説明するものです。 GlowKitは、美容目的の、医療ではないセルフケアのためのプライベートなAIスキンケア・進捗トラッカーです。 とくにスキャン写真の扱いについて、信頼を最優先に設計しています。

1. 収集する情報

収集する情報は可能な限り少なくすることを目指しています。利用状況に応じて、次のものが含まれる場合があります。

• 分析する写真。 分析のために選択したセルフィーや画像です。写真は分析履歴のためにデバイスにローカル保存される場合があります。完全なクラウド分析では、準備された分析写真をアカウントの履歴のためにプライベートに保存することもあります（第2章を参照）。
• 分析結果。 GlowScore、サインの内訳、製品ガイド、ルーティン、ロックされた表示状態、進捗履歴です。ローカルに保存され、クラウド連携のアカウント進捗についてはSupabaseにも保存されます。
• アカウント識別子。 GlowKitは同期のためのプライベートなSupabaseアカウントから始まります。再インストールやデバイス間で復元できるようにする場合、「Appleでサインイン」でそのアカウントを連携できます。
• 購入情報。 サブスクリプション、トライアル、復元、Proの利用資格の状態で、AppleおよびRevenueCatを通じて管理されます。完全な支払いカード情報を受け取ることも保存することもありません。
• ローカルのパーソナライズ。 選択式のGlow Profileの回答、7日間プログラムの状態、毎日のチェックイン、ルーティンの編集、リマインダーの設定はデバイスに保存されます。
• マイシェルフの製品。 入力した製品名と、選択したカテゴリ、ルーティンでの配置、香料の表示です。これらはデバイスに保存され、あなた自身のSupabaseアカウントにミラーリングされるため、再インストール後も残り、そのアカウントでサインインした任意のデバイスに表示されます。読めるのはあなただけです。GlowKitがバーコード、小売、価格、成分のデータベースで照会することはなく、AIプロバイダや広告主に送信することもなく、製品名を解析の属性として使うこともありません。
• 任意のUV情報。 現在地の情報を求めた後で、位置情報（または入力した都市）がリクエストの処理のためにAppleのサービスへ送信されます。GlowKitは生の座標をキャッシュしません。返された地名ラベル、UVのスナップショット、提供元の表示、有効期限を約90分間ローカルに保持します。
• Glow Coach。 入力したテキストはまずデバイス上で確認されます。症状、肌の反応、その他の医療的な質問と読み取れるものはその場で拒否され、送信されることはありません。それ以外の質問は、その会話の直近のやり取りとともに書かれたまま、保存しない扱い（no-store）でGlowKitのWorkerを通じて送信され、あわせて大まかな区分と件数の情報が送られます。ツヤが変わった理由をたずねたときは、すでに表示済みのあなた自身の分析結果のうち、直近およそ3か月分（それぞれのグロースコア、プログラムの日数、暦日）もリクエストに含まれ、回答が実際の測定値を参照できるようにします。他の2つの質問ではこれらは含まれません。画像、スキャンID、製品名、時刻は含まれません。Glow Coachはあなた自身のプラン（ルーティンのステップ、リマインダーの時刻、マイシェルフの項目）への変更を提案できますが、自ら実行することはありません。提案は会話の中にカードとして表示され、「適用」をタップした場合にのみ、あなたのデバイス上でのみ書き込まれます。
• 製品利用の解析データ。 v2のステップID、プラン／ベースラインのファネル状態、区分化された出所と件数、購入画面の出所、購入または復元の結果区分、チェックインや週次ループの状態、データ削除の結果といった大まかなアプリイベントです。これらのイベントに、写真、プロフィールやチェックインの回答内容、製品名、入力したCoachのテキスト、生のGlowScore、サインの値、スキャンID、SupabaseのID、Appleのアカウント情報、メールアドレス、自由入力、広告識別子は含まれません。
• ウェブサイトの解析データ。 glowkit.orgの公開ページのページビュー、おおよその地域、ブラウザやデバイスの種別、参照元の情報、プライバシーに配慮したApp Storeまたは製品ページのクリックイベントを、同意モードのGoogle Analyticsで収集します。解析Cookieは既定で拒否されたままで、「解析を許可」を選んだ場合にのみ書き込まれます。このタグが写真、分析結果、GlowScore、スキャンID、アカウント識別子、メールアドレス、サポートの本文、アプリの識別子を送信することはありません。
• 診断データ。 本アプリの信頼性を保ち、テストやデバッグのトラフィックを本番の利用と切り分けるために使う、クラッシュ、パフォーマンス、エラーの情報です。
• サポートのやり取り。 メールをいただいた場合、返信のためにメッセージと連絡先を保管します。

2. 写真の取り扱い

GlowKitには2つの分析の流れがあります。

• 無料のロック付きプレビュー。 無料の利用者はガイド付き分析を1回実行できます。プレビューはデバイス上で生成され、Proを利用するまではロックされた結果としてローカルに保存されます。
• 完全なクラウド分析。 完全な分析を実行すると、選択した写真がGlowKitのクラウドサービスへ安全に送信され、GlowScore、5つの見えるサイン、製品ガイド、ルーティン、進捗の記録を生成するためだけに、AI画像解析プロバイダであるOpenRouterおよびOpenAIと共有される場合があります。
• プライベートなアカウント履歴。 完全なクラウド分析では、準備された分析写真が、進捗を同期できるよう、あなたのSupabaseアカウントのもとでCloudflare R2にプライベートに保存されることがあります。
• 任意のアカウント復元。 「Appleでサインイン」でSupabaseアカウントを連携すると、同期された履歴が再インストールやデバイスをまたいでアカウントに引き継がれます。

当社が写真を販売したり、広告主と共有したり、機械学習モデルの学習に使用したりすることは決してありません。 保存された分析写真はあなたのデバイスまたはアカウントに限定して保持され、ローカルまたはアカウントのデータ削除の手順から削除できます。

3. 顔データとAIプロバイダ

GlowKitは、Face IDのテンプレート、生体識別子、顔の特徴データ、本人確認のためのデータを収集しません。 GlowKitが収集する顔データは、分析のために選択したセルフィーまたは顔写真と、その写真から導かれる美容目的の視覚的なサイン （GlowScore、透明感、うるおい、キメ、均一なトーン、ツヤ、製品の案内、ルーティンの提案など）だけです。

この顔データは、依頼された分析の提供、撮影品質のフィードバックの改善、美容目的で医療ではない結果の作成、 プライベートな進捗履歴の保存、および「Appleでサインイン」を連携した場合のアカウント復元や同期のためだけに使用します。

Proの完全なクラウド分析では、選択した写真がGlowKitのCloudflare Workerに送信され、 AI画像解析プロバイダであるOpenRouterおよびOpenAIと共有される場合があります。 両社は美容目的の分析を返すために必要な画像とプロンプトを受け取り、この目的の範囲で業務委託先として扱われます。 OpenRouterへのリクエストは、利用できる場合にデータを保持しない経路を優先するよう設定されています。 OpenAI APIの入力と出力は、既定ではOpenAIのモデルの学習に使用されず、OpenAIのAPI規約に基づき不正利用の監視のために限られた期間保持される場合があります。 GlowKitは、いかなるAIプロバイダに対しても、分析写真を広告やモデルの学習に使用することを許可していません。

同期された分析写真はCloudflare R2にプライベートに保存され、分析のメタデータと導かれた結果はSupabaseに保存されます。 ローカルの分析写真と結果は、本アプリ内で削除するか本アプリを削除するまでデバイスに残ります。 クラウドに同期された写真、メタデータ、結果は、アカウントデータの削除を依頼するまで保持されます。

4. 情報の利用方法

情報は、GlowKitの提供と改善のためだけに、具体的には次の目的で利用します。

• 撮影品質のチェックを行い、ロックされた分析プレビューまたはProの完全な結果を作成すること。
• GlowScore、5つのサインの内訳、製品ガイド、理由を説明できるルーティンを生成すること。
• 進捗のトレンド、分析履歴、ビフォー／アフターの比較を表示すること。
• ローカルの7日間プランを作成し、編集できる毎日のチェックインを1件保存し、リマインダーの選択を保持し、手動で作ったシェルフをあなた自身のデバイス間で利用できるようにすること。
• 依頼があったときに、任意のUV情報とProの美容目的の範囲を限定したCoachの案内を提供すること。
• サブスクリプション、無料トライアル、購入の復元の依頼を管理すること。
• 大まかな製品解析を通じて、利用開始、分析の信頼性、購入画面の転換、プライバシー機能の利用状況を把握すること。
• 同意モードのウェブ解析を通じて、公開サイトのどのページが役立っているかを把握すること。
• 信頼性を保ち、不正利用を防ぎ、デバッグやテストのトラフィックを切り分け、問題を修正すること。
• サポートのお問い合わせに対応すること。

5. 共有と業務委託先

当社は個人情報を販売しません。データを共有するのは、本アプリの運営を支える業務委託先に対してのみで、 サービスの提供に必要な範囲に限られます。委託先には次のものが含まれる場合があります。

• OpenRouterおよびOpenAI。 上記のとおりProの完全なクラウド分析でAIによる画像解析を行う場合があり、また、限定された意図、大まかな情報、そして（ツヤに関する質問の場合にのみ）直近およそ3か月分のあなた自身の分析スコアとそのプログラムの日数・暦日を含む、保存しない扱いのGlow Coachのリクエストに回答する場合があります。
• SupabaseおよびCloudflare。 アカウントの同期、データベースの保存、Workerのホスティング、R2でのプライベートな分析写真の保存を提供します。
• Apple。 支払いの処理、App Storeのサブスクリプションの管理、OSレベルの診断の提供、任意のWeatherKit・位置情報または都市のジオコーディングのリクエストの処理を行います。
• RevenueCat。 Proの利用資格、復元の状態、サブスクリプションのアクセスを管理します。
• PostHog Cloud US。 大まかなアプリイベントについて、製品利用の解析ダッシュボードを提供します。
• Google Analytics。 glowkit.orgのウェブトラフィックの解析を同意モードで提供します。広告の保存、広告のユーザーデータ、広告のパーソナライズ、解析の保存は既定で拒否されています。
• 診断プロバイダ。 クラッシュ、パフォーマンス、エラーの把握を支援します。

これらの委託先は、あなたの情報を保護し、当社に提供するサービスのためだけに利用する契約上の義務を負っています。 法令上の要請がある場合、または権利と安全を守るために必要な場合には、情報を開示することがあります。

6. 保存期間

ローカルの分析写真、分析結果、ルーティン、Glow Profile、7日間プログラム、チェックイン、リマインダーの選択、履歴は、 本アプリ内で削除するか本アプリを削除するまでデバイスに残ります。マイシェルフは、製品を削除するか、 「すべてのデータを削除」を選ぶか、アカウントデータの削除を依頼するまで、デバイスとアカウントの両方に保持されます。 削除された製品は、他のデバイスで表示されなくなるよう、名前を消去した削除マーカーが最大60日間残ります。 GlowKitは生のUV座標をキャッシュしません。返されたスナップショットと地名ラベルは約90分後に期限切れになります。 Coachの会話は、削除するか「すべてのデータを削除」を選ぶまでデバイスに保持され、GlowKitはサーバー側に会話を保持しません。 アカウントごとのCoachのリクエスト上限を実効性のあるものにするため、各リクエストの時刻、限定された意図の区分、 アカウント参照の一方向ハッシュはサーバー側に記録します。文面、回答、生のアカウントIDは記録しません。 この履歴のうち利用されるのは約1日分で、それより古いものは削除されます。 クラウドに同期された分析写真、分析のメタデータ、アカウントの履歴は、アカウントデータの削除を依頼するまで利用できる状態で保持されます。 AIプロバイダは、依頼された結果を返すために分析写真を処理します。GlowKitは、分析写真を広告やモデルの学習に使用することを許可していません。 購入の記録はAppleおよびRevenueCatが各社のポリシーに従って保持します。製品利用の解析データ、ウェブ解析、 サポートのメール、診断データは、上記の目的に必要な期間だけ保持し、その後は削除または集計します。

7. 選択肢と権利

• データの削除。 「設定」→「プライバシーとデータ」→「すべてのデータを削除」で、ローカルの分析と写真および結果、ルーティンの編集とチェック、Glow Profile、プログラム、毎日のチェックイン、マイシェルフ、GlowKitのリマインダーの予定と設定、キャッシュされたUV情報、アプリの設定、無料プレビューのマーカー、匿名の解析とファネルの状態が消去されます。シェルフのクラウド上のコピーも削除されます。App Storeでの購入を取り消したり、サブスクリプションを解約したりするものではありません。クラウドのアカウントデータの削除は、お問い合わせいただくことで依頼できます。
• アクセスと訂正。 当社が保有するあなたの個人情報の写しの提供、または訂正を求めることができます。
• ウェブ解析の選択。 解析Cookieを許可するか、「必要なもののみ」でCookieを使わない計測にとどめるか、後からウェブサイトの「解析の選択」の操作で変更できます。いずれの場合も、広告の保存、広告のユーザーデータ、広告のパーソナライズは拒否されたままです。
• 同意の撤回。 分析はいつでもやめられます。写真がなければ新しい分析は行われません。任意の位置情報と通知の許可は、iOSの「設定」から取り消すことができ、それらに依存しないGlowKitの機能は引き続き利用できます。
• 地域ごとの権利。 お住まいの地域によっては（たとえばGDPRやCCPAのもとで）、消去を求める権利や特定の処理に異議を申し立てる権利など、追加の権利が認められる場合があります。

これらの権利を行使するには、turhan@teddyapplabs.com までご連絡ください。

関連ページ

本ポリシーとあわせて、GlowKitの実際の使い方を知りたい場合は、次のページからご覧ください。

製品選びや安定した進捗記録について、美容目的で医療ではない読み物をお探しの場合は、GlowKitのガイドライブラリ（英語）もご覧ください。

8. セキュリティ

当社は、通信時の暗号化を含む業界標準の安全対策を用いて情報を保護しています。 送信や保存の方法に完全に安全なものはありませんが、データを守るよう努めるとともに、そもそも収集する範囲を限定しています。

9. お子さまについて

GlowKitは13歳未満（またはお住まいの地域で必要とされる最低年齢未満）のお子さまを対象としていません。 お子さまから故意に個人情報を収集することはありません。お子さまが情報を提供したと思われる場合は、削除できるようご連絡ください。

10. 海外の利用者

情報は、お住まいの国以外の国で処理・保存される場合があります。国境を越えてデータを移転する場合は、 本ポリシーおよび適用される法令に沿った適切な水準の保護が受けられるよう措置を講じます。

11. 本ポリシーの変更

本プライバシーポリシーは随時更新することがあります。重要な変更を行う場合は、上部の「最終更新日」を更新し、 適切な場合には本アプリ内でお知らせします。更新後にGlowKitの利用を続けた場合、改定後のポリシーに同意したものとみなされます。

12. お問い合わせ

プライバシーに関するご質問は turhan@teddyapplabs.com までご連絡ください。 一般的なヘルプについてはサポートページをご覧ください。

Teddy App Labs · GlowKit（バンドルID com.teddyapplabs.glowkit）· glowkit.org