3 行で要約
- 顔写真はメイク提案の生成にのみ使用します。当社は個人の識別も顔データベースの構築も行いません。
- 当社は販売も貸与も行いません。あなたの個人データを第三者に渡すことも、広告配信に使うこともありません。
- アプリ内でいつでも写真、分析結果、アカウント全体を削除でき、データも一緒に消去されます。
この要約は読みやすさのためのもので、以下の全文に代わるものではありません。
本プライバシーポリシーは、Aura Makeup AI（以下「当社」）が、Aura Makeup AI モバイルアプリ（以下「本アプリ」）および本ウェブサイトのご利用にあたり、あなたの個人データをどのように収集・利用・保存・保護するかを説明します。本アプリを利用することで、本ポリシーを読み理解したものとみなされます。
収集するデータ
アカウント情報
メールアドレス、表示名、選択したログイン方法（Email、Apple、Google）。登録とログインは第三者サービス Clerk が処理し、当社はパスワードを保存しません。
顔画像と分析結果
ご自身でアップロードまたは撮影した顔写真と、そこから生成される特徴データ（顔型、目の形、目の間隔、まぶた、唇の形、眉の形、鼻の形、肌の色、肌のトーン、肌質など）。詳細は第 02 節をご覧ください。
好みの設定
希望するメイクの雰囲気、シーン、かけられる時間、予算、手元にあるアイテム、そしてご自身で入力した敏感・アレルギー成分。これらはあなたが提供する情報で、提案の調整に使われます。
利用記録
保存したメイク、完了した解説、アップロードした仕上がりの記録、および基本的な利用統計とエラー診断情報（端末の機種、OS バージョン、アプリのバージョン、クラッシュログ）。サービスの安定運用に使用します。
サブスクと取引情報
サブスクの状態、プラン内容、購入レシート。決済はすべて Apple App Store または Google Play が処理し、サブスクの状態は RevenueCat が検証します。当社はクレジットカード番号や金融口座情報に触れることも保存することもありません。
顔画像の取り扱い
顔写真は本アプリで最も機密性の高いデータであり、最高水準で取り扱います。写真はご自身が撮影またはアップロードしたときにのみ取得し、用途はメイク分析と解説の生成に限られます。
- 個人の識別はしません。当社は顔認識技術であなたの身元を特定することはせず、他の利用者と照合することも、外部データベースと突き合わせることもありません。
- 顔データベースは作りません。いかなる形式の顔特徴データベースや生体認証テンプレート（biometric template）も、構築・維持・販売しません。
- 公開モデルの学習には使いません。あなたの写真が外部公開する AI モデルの学習に使われることはなく、明確な書面での同意がない限り、マーケティング素材に使われることもありません。
- あなたのアカウント内でのみ表示されます。写真と分析結果はあなたのアカウントにのみ紐づき、他の利用者には表示されません。当社の担当者が内容を確認するのは、あなたからサポート依頼があり、同意を得た場合のみです。
- いつでも削除できます。アプリ内で 1 枚ごとに写真とその分析結果を削除することも、アカウント全体を削除することもできます。削除後は該当ファイルをストレージから自動的に消去します。
分析には画像を AI サービス提供者に送信する必要があります（第 05 節参照）。通信は全区間で暗号化され、当該提供者は契約により、あなたのデータを自社モデルの学習やその他の目的に使用できません。
当社が行わないこと
- あなたの個人データを販売・貸与・交換しません。
- 顔データや好みの設定を第三者広告の配信やサイト横断トラッキングに使いません。
- 同意なく写真、仕上がりの記録、分析結果を公開しません。
- 法的手続きによる要請がない限り、政府や第三者に自発的にデータを提供しません。
データの保存とセキュリティ
データは Amazon Web Services（AWS）のクラウド基盤に保存されます。写真とデータベースの内容は保存時暗号化（encryption at rest）で保管し、端末とサーバー間の通信はすべて TLS による通信時暗号化（encryption in transit）。
当社は最小権限の原則を採用し、必要な担当者のみが本番環境にアクセスでき、アクセス記録を保持します。ただし、インターネット上の通信や保存方法に 100% 安全なものはありません。あなたの個人データに影響する重大なセキュリティ事案が発生した場合は、各地の法令が定める期限内に通知し、影響範囲と推奨対応をお知らせします。
第三者サービス
サービス提供のため、以下の事業者と連携しています。いずれもその機能に必要な最小限のデータのみを取得します：
Clerk
本人認証
登録、ログイン、セッション管理を処理します。メールアドレスとログイン識別情報を取得し、顔画像には触れません。
RevenueCat
サブスク管理
App Store／Google Play のサブスク状態を検証・同期します。匿名の利用者 ID と購入レシートを取得し、カード情報にも顔画像にも触れません。
OpenRouter
AI 分析と生成
顔画像と好みの設定を AI モデルに送り、分析結果と解説を生成します。契約により、あなたのデータをモデル学習やその他の目的に使用することはできません。
Amazon Web Services
ストレージと計算
アカウント情報、写真、分析結果、好みの設定を保存し、バックエンドの計算を提供します。データは暗号化して保管します。
また、App Store と Google Play はダウンロードと決済の窓口として、それぞれのプライバシーポリシーに従って取引情報を処理します。アイテム提案内の購入リンクは第三者の販売サイトへ遷移し、それらのサイトには独自のポリシーがあり、本ポリシーの適用範囲外です。
あなたの権利
お住まいの地域の個人データ保護法令（例：台湾「個人資料保護法」、EU の GDPR）に基づき、以下の権利があります：
- 開示と複製 — 当社が保有するあなたのデータの内容を知り、その写しを受け取ること。
- 訂正 — 不正確または不完全なデータの訂正を求めること。ほとんどの項目はアプリ内で直接変更できます。
- 削除 — 写真、分析結果、またはアカウント全体の削除を求めること。詳しくはアカウント削除の案内。
- 処理の制限と異議 — 特定のデータ処理の停止を求めること。
- 同意の撤回 — 顔画像の処理への同意はいつでも撤回できます。撤回後は関連する分析機能を停止し、アップロード済みの画像を削除します。
- データポータビリティ — 提供したデータを一般的な形式で受け取ること。
上記の権利を行使する場合は privacy@auramakeup.org へ、登録時のメールアドレスからご連絡ください。本人確認のためです。ご請求から 30 日以内に回答します。
データの保持期間
アカウントが有効な間は、サービス運営のためデータを保持します。写真や分析結果を削除した場合はその時点で消去し、アカウントを削除した場合は 30 日以内に本番環境から個人データを削除、バックアップは最長 90 日以内のローテーションで消去します。
法令で保存が求められる取引・税務記録（請求情報など）は、各地の法令が定める期間、別途保持します。この部分に顔画像は含まれません。また、特定の個人を識別できない匿名の集計統計は、サービス改善のため引き続き利用する場合があります。
子どものプライバシー
本アプリは13 歳未満の子どもにはご利用いただけません。当社は 13 歳未満の子どもの個人データを意図的に収集しません。お住まいの地域でデジタルサービスの同意年齢がより高く定められている場合は、その規定に従います。
13 歳未満の子どものデータを収集していたことが判明した場合、該当アカウントと関連データを直ちに削除します。保護者の方がお子さまの無断利用に気づかれた場合は privacy@auramakeup.org までご連絡ください。速やかに対応します。
データの国外移転
当社のサービス提供者はあなたの国や地域の外に所在する場合があり、そのためデータが他国に移転・保存されることがあります。当社はこうした移転に適切な保護措置（契約条項や暗号化など）を確保し、お住まいの地域の法令が求める水準を下回らないようにします。
本ポリシーの変更
機能の変更や法令の改正により、本ポリシーを改訂する場合があります。改訂後はページ上部の「最終更新」日を更新します。あなたの権利に実質的な影響がある変更の場合は、アプリ内通知またはメールで別途お知らせします。本アプリを引き続き利用することで、改訂後のポリシーに同意したものとみなされます。
お問い合わせ先
本ポリシーについてのご質問、データに関する権利の行使は下記までご連絡ください：