プライバシーポリシー

要約

あなたの顔写真はメモリ上で分析され、採点が完了した瞬間に完全に削除されます。ディスク、オブジェクトストレージ、バックアップ、ログに書き込まれることは一切ありません。私たちは顔認識データベースを構築・学習・提供することはなく、保持しているデータからあなたを特定することはできません。

写真の取り扱い、保持、削除のスケジュール

分析のために自撮り写真をアップロードすると:(1) 画像はサーバーのメモリにのみ受信されます;(2) リサイズされ、すべてのメタデータ(GPS/EXIFを含む)が削除されます;(3) あなたの明示的な同意のもとAIビジョンプロバイダーに送信され採点されます;(4) リクエストが完了するとメモリから消去されます - 数秒以内、いかなる場合もアップロードから数分以内です。これが私たちの生体データの保持・削除に関する完全なスケジュールです:進行中の分析リクエスト以外の保持期間はゼロで、削除は自動的かつ無条件です。

私たちが保持するもの:数値スコア(例:「肌:62.5」)、短い改善メモ、そしてどのAIモデルがそれを生成したかです。これらのいずれもあなたの写真を再現したり、顔を特定したりすることはできません。

また、処理済み画像ファイルの一方向暗号チェックサム(SHA-256)をスコアとともに保持します。このチェックサムは画像そのものではなく、画像を再構築することはできず、顔の形状や生体的特徴から導き出されたものでもありません - これはファイルのバイト列の指紋であり、まったく同じ写真を再度アップロードした際にAI分析を再実行せずにまったく同じスコアを返すためだけに使用されます。アカウントやデータを削除すると、スコアとともに削除されます。

現在、イリノイ州では写真分析はご利用いただけません。

収集する情報

診断の回答(自己申告のライフスタイル習慣)、そこから導き出された容姿スコア、アカウント作成時のメールアドレス、決済処理業者を通じた支払い状況(カード番号を確認することは一切ありません)、標準的な分析イベントです。地域の可用性を適用する目的のみで、アップロード時におおまかな地域(国/州)を収集します。

AIプロバイダー

写真は第三者のAIビジョンAPIによって採点されます(現在はAnthropicのClaudeを使用し、Googleのgeminiを自動フォールバックとしています。設定されるプロバイダーは変更される場合があります)。あなたの画像はリクエストされた分析のためだけに、プロバイダーの企業向けAPI規約のもとで送信され、そのAPIデータポリシーに従いモデルの学習には使用されません。

その他の処理業者

上記のAIプロバイダーに加えて、私たちは以下を利用しています:あなたのアカウント、スコア、プランが保存されるデータベースをホストするSupabase;ウェブでの決済用のStripe(Stripeはあなたの請求情報を直接受け取ります - カード番号を見ることはなく、支払いが成功したかどうかのみ確認します);iOSアプリ内での購入を処理するRevenueCat;アカウントおよびドリップメールを配信するResend(あなたのメールアドレスを処理することを意味します);レート制限とキャッシュのためのUpstash;サイトへのリクエストを処理するホスティング用のVercel;トラフィック分析のためのGoogle AnalyticsとDataFast;サイトとiOSアプリでのプロダクト分析のためのPostHog(どのページや機能が使われたか、ログイン後はアカウントIDを処理します。写真、メールアドレス、氏名は一切処理しません。サイトではCookieの選択に従い、アプリでは設定からオフにでき、EU/EEA・英国・スイスでは初期状態でオフです);アカウントID、メールアドレス、氏名、会話に書き込んだ内容を処理するアプリ内サポートチャット用のIntercom(このチャットで写真を送らないでください);エラーの技術的な詳細を処理するエラー監視用のSentry(リクエストの内容や写真は収集しないよう設定しています)です。それぞれが独自のプライバシーポリシーのもとで運営されています。

Cookie

本サイトは動作に必要な少数のCookieを使用します:ログイン状態の維持、クイズの進行状況の保存、言語の記憶、紹介リンクから来た場合の紹介コードの保持、ログイン後のページでのサポートチャットの実行、Cookieの選択の記憶。これらは無効にできません。

Google Analytics、DataFast、PostHogの分析用Cookieは、訪問者がサイトをどのように見つけ、利用しているかを理解するのに役立ちます。EU/EEA、英国、スイスにいる場合は、Cookieバナーで同意するまで有効になりません。その他の地域ではデフォルトで有効です。誰でもサイトのフッター、またはアカウントの設定ページにある「Cookie設定」からいつでも選択を変更でき、拒否すると設定済みの分析用Cookieは削除されます。

同意と撤回

写真分析は、写真画面であなたが明示的に同意した後にのみ行われます - アカウント作成や一般規約に組み込まれることは決してありません。年齢確認(18歳以上)と分析への同意は、それぞれ独立した2つの、事前チェックされていないチェックボックスであり、スキャンのたびに再確認されます。

アカウントを削除することなく、設定からいつでも(「生体認証への同意を取り消す」)同意を撤回できます。撤回により記録された同意は消去され、再度同意するまで今後のスキャンがブロックされます;既存のスコア、プラン、アカウントはそのまま残ります。写真自体は分析リクエストの終了時にすでに消去されているため、撤回によって消去すべき保存済みの生体識別情報は残っていません - これは今後の処理を規定するものです。

別途、いつでも設定から、または hello@glowster.app へのメールにより、あなたのスコアとアカウントを完全に削除することができます。削除は永久的であり、上記のファイルチェックサムも同時に削除されます。

あなたの権利

いつでもあなたのデータへのアクセス、訂正、削除を要求できます(GDPR/CCPA)。hello@glowster.app までメールをお送りください。アカウント削除により、すべての診断、スコア、プラン、進捗データが30日以内に削除されます。

医療アドバイスではありません

Glowsterは自己改善と身だしなみに関するガイダンスのみを提供します。これは医療、皮膚科、心理学的なアドバイスではなく、スコアはAIモデルによる主観的な審美評価であり、臨床的な測定ではありません。