顔写真の取扱いに関する同意

IBEOは、顔・身体の写真を受け取る直前に、利用規約・プライバシーポリシーへの同意とは別に、アプリの画面で同意をいただきます。この文書は、その同意に関する事項（法令で定める提供情報を含みます）を詳しく説明するものです。

事業者: AboutUsAgency, Inc.
住所: 131 Continental Dr, Suite 305, Newark, DE 19713, USA
代表者: Sinho Kang
お問い合わせ: privacy@ibeoapp.com
制定日: 2026年10月20日

部	同意の種類	区分	表示する画面
A	顔・身体写真の取扱い	別途必須	アバター案内画面（写真を受け取る直前）
B	外国にある第三者への写真の提供	別途必須（アバター作成とAI試着に必要）	同上
C	パーソナルカラー診断のための顔写真の利用	別途必須（診断を使う場合のみ）	パーソナルカラー診断の開始時

各同意は、チェック欄が空の状態で表示し、利用者がチェックした場合にのみ成立します。同意しなくても、アバターを作らずに本サービスを閲覧できます。

元の写真は、アップロードから24時間以内に削除します。
試着用の基準写真1枚（全身写真の縮小コピー）は、アバターを削除するまで保存します。
試着を実行したときだけ、外部のAI事業者（FASHN LTD、英国）に画像を提供します。
写真をAIの学習には使いません。

A. 顔・身体写真の取扱いに関する同意【別途必須】

A-1. 取り扱う情報

項目	内容
写真	全身写真1枚。顔のセルフィーは現在取得していません（取得を始める場合は、事前にお知らせし、別途同意をいただきます）
体の情報	身長、体型。体重・普段のサイズ（上衣・ウエスト・靴）は入力した場合のみ
写真から計算する情報	肌の色・髪の色の推定値、撮影品質（明るさ、正面か、写っている人数）の推定。計算は端末内で行います
撮影方法	カメラで撮影したか、アルバムから選んだか、例示写真か。カメラで撮影した写真から作ったアバターのみ「本人確認済み」とします
元となる身体的特徴	顔及び身体の外観

A-2. 利用目的

利用者のアバターを作成すること
アバターに衣服を着せた試着プレビューを生成すること
本人確認の有無に応じて、露出の大きい衣服の試着を制限すること

当社は、この写真を次の目的には使いません。

AI（人工知能）の学習
顔認証その他の本人を識別するための顔特徴データの作成
広告、又は第三者への販売

A-3. 処理場所

当社が委託するサーバー（Supabase、大韓民国・ソウル）にアバターを保存し、利用者が試着を実行したときのみ、FASHN LTD（英国）に画像を提供します（B部）。写真の品質確認と肌・髪の色の計算は端末内で行います。

A-4. 保存期間

情報	保存期間
元写真（全身写真）	アップロードから24時間以内に自動で削除します（当社のサーバーが30分ごとに整理します）
試着用の基準写真1枚（全身写真の縮小コピーで、試着の土台として使います。顔・身体が写っています）	アバターを削除するまで保存します。この同意を撤回した場合、及び退会した場合も削除します
FASHN LTDへの受け渡し用の一時コピー	試着処理の終了後に直ちに削除します（処理が遅れた場合も作成から40分以内）
アバターの数値（肌色・髪色・身長・体型等）	利用者が削除するまで
試着結果	利用者が削除するまで

A-5. 削除方法

「設定 > アバターデータ」（マイアバター）の「今すぐ削除」で、元写真を直ちに削除できます。
「設定 > アバターデータ」の「アバターを削除」で、アバター（試着用の基準写真を含みます）を削除できます。試着結果も一緒に削除するかを選べます。
「設定 > 同意の管理・データのダウンロード」でこの同意を撤回すると、アバター、残っている元写真及び試着用の基準写真を直ちに削除します。保存済みの試着結果は残り、個別に削除できます。
退会すると、すべてのデータを削除します（アカウント・データの削除）。

A-6. 同意しない場合

アバターを作成できず、試着は利用できません。アバターを作らずに本サービスを閲覧することはできます。アバターは後から「マイページ」で作成できます。

A-7. お願い

満18歳以上の方本人の写真のみを使ってください。他人（家族・友人・著名人を含みます）や未成年者の写真は使えません。他人の写真で作られたアバターは、通報を受けて確認した場合に削除します。
試着結果は生成AIが作成する画像で、「AI生成」の表示が付きます。実際の着用感・サイズ・色とは異なる場合があります。当社は体型を補正しません。

A-8. 開示・削除等の請求

この同意に基づいて取り扱う情報の開示、訂正、利用停止、削除等は、プライバシーポリシー第12条の手続で請求できます。

A-9. 改正個人情報保護法への対応

令和8年7月17日に公布された改正個人情報保護法は、顔特徴データ等（特定生体個人情報）について、事業者の名称・住所・代表者、取り扱う旨、利用目的、元となる身体的特徴、開示等の手続の周知を求めています（施行日は未定）。当社は現在、本人を識別するための顔特徴データを作成していませんが、同等の事項をこの文書で事前にお知らせしています。

B. 外国にある第三者への写真の提供に関する同意【別途必須・アバター作成とAI試着に必要】

提供先のFASHN LTDは英国の事業者ですが、実際の処理は米国その他の国で行われるため、当社はこれを個人情報保護法第28条の「外国にある第三者への提供」として取り扱い、同条第1項及び同法施行規則第17条第2項に従って次の情報を提供したうえで同意をいただきます。この情報は、当社が2026年10月20日に確認した提供先の公開資料に基づきます。

B-1. 提供先

名称	FASHN LTD
所在国	英国（イングランド及びウェールズで設立、会社番号 14979714）
実際の処理が行われる国	FASHN LTDは画像の処理を再委託先に行わせており、公表している再委託先の処理場所は、米国、シンガポール、マレーシア、インドネシア、EU加盟国、及び各社のグローバルなネットワーク上の国・地域です

処理場所を特定できない国・地域について：再委託先のうちクラウド基盤・配信網を提供する事業者（Google Cloud、Cloudflare、Amazon Web Services等）は、処理場所を「グローバル」としており、同意の時点で国を特定できません。当社が特定できた場合は、利用者の求めに応じて情報を提供します。

FASHN LTDが公表する再委託先（2026年10月20日確認。最新の一覧は https://fashn.ai/legal/subprocessors）：

再委託先	業務	処理場所
Google Cloud EMEA Limited 及び関連会社	クラウド基盤、AIによる画像解析	グローバル
OpenAI OpCo, LLC 及び関連会社	AIによる画像解析	米国
Features & Labels, Inc.（fal）	AIによる画像生成	米国及びモデル運営者の所在地
BytePlus Pte. Ltd. 及び関連会社	AIによる画像生成	シンガポール、マレーシア、インドネシア
Amazon Web Services EMEA SARL 及び関連会社	画像の保存・配信	米国及びグローバルな配信拠点
Cloudflare, Inc.	API基盤、一時保存、配信	グローバル
Supabase Pte. Ltd.	処理記録のデータベース	米国
Vercel Inc.	アプリケーション基盤	米国
Functional Software, Inc.（Sentry）	エラー監視	EU

B-2. 提供する情報

提供する	提供しない
試着用の基準写真（全身写真を幅1,024ピクセルに縮小したコピー。顔が写っています）	氏名、ニックネーム、メールアドレス、会員番号
試着する衣服の画像と種類（当社がAIで作成した例示商品の画像（実在の商品ではありません）、又は使用許諾を得た商品画像）	生年、身長、体型などの数値
2着目以降を重ねる場合は、直前に生成された画像	元写真（全身写真）そのもの
画像を取得するための署名付きURL（10分で失効します。ファイル名はランダムで、会員番号・アバターIDを含みません）

B-3. 提供の目的・時期・方法

目的：試着プレビュー画像を生成するため
時期：利用者が試着を実行したときのみ、着せる衣服1着ごとに提供します（失敗した場合は自動で再試行することがあり、1件の試着あたりの試行は最大3回です）。同じアバターに同じ衣服の組み合わせを再び選んだ場合は、保存済みの結果を表示し、新たに提供しません。
方法：当社のサーバーが試着用の基準写真を、会員番号を含まないランダムな名前の一時コピーとして複製し、10分で失効する署名付きURLを発行します。FASHN LTDは暗号化された通信（TLS）でそのURLから画像を取得します。2着目以降は、直前にFASHN LTDが生成した画像を使います。生成された画像は直ちに当社の保存領域に移し、一時コピーは処理の終了後に削除します。

B-4. 提供先の国の個人情報保護制度

国・地域	制度の概要
英国（提供先の所在国）	UK GDPR及び2018年データ保護法による包括的な制度があります。日本の個人情報保護委員会は、英国を日本と同等の水準にある個人情報保護制度を有する国として扱っています
米国	連邦レベルの包括的な個人情報保護法令はなく、電子通信プライバシー法（ECPA）等の分野別の法令と、州法（カリフォルニア州消費者プライバシー法等）により保護されます。APEC越境プライバシールール（CBPR）システムに2012年から参加しています
シンガポール	民間部門には個人データ保護法（PDPA、2012年制定・2013年施行）が適用されます。APEC CBPRシステムに2018年から参加しています
マレーシア	個人データ保護法（PDPA 2010、2013年施行）が適用されます。2024年の改正法が2025年に段階的に施行されています
インドネシア	個人データ保護法（2022年法律第27号）が制定され、2024年10月17日から全面的に適用されています。施行規則は整備中です
EU加盟国	GDPRによる包括的な制度があります。日本の個人情報保護委員会は、EUを日本と同等の水準にある地域として扱っています

各国の詳細は、個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」（米国・シンガポール・マレーシア・インドネシア）及び「英国のEU離脱について」をご確認ください。

B-5. 提供先が講ずる措置

FASHN LTDの公開資料（2026年10月20日確認）によると、次のとおりです。

顧客から受け取った内容を、FASHN自身又は第三者のAIモデルの学習・微調整・改善に利用しません（顧客が別途合意した場合を除きます）。
URLで受け取った入力画像は処理のために取得し、画像ファイル自体はFASHNのサーバーに保存しないとしています（処理用の一時コピーを1日以内に削除するとの記載は画像をBase64形式で送る場合のもので、当社はURLで渡します）。
処理の記録（日時、モデル、設定、入力URL、出力の参照、状態）は自動では削除されません。削除はFASHNへの請求により行われます。
生成画像は配信網上に置かれ、3日後に削除される予定です。
暗号化、認証、アクセス制御等の安全管理措置を講じるとしています。
事業者向けにデータ処理契約（DPA）を用意しています。
顔画像は生成・編集機能の提供のために処理し、本人確認や本人の識別のためには処理しないとしています。
利用者が満18歳以上であること、露骨なヌードの禁止を利用規約で定めています。当社は、不適切な画像の生成を抑える設定（moderation level: conservative）で利用しています。

OECDプライバシーガイドライン8原則との関係で当社が確認した事項：上記3のとおり、処理の記録（入力URLを含みます）に保存期間の定めがありません。当社は、URLの有効期限を10分とし、URLが指す一時コピーも処理の終了後に削除します。また、URLには会員番号を含めません。このため、記録に残ったURLから期限経過後に画像を取得することはできません。

B-6. 当社が講ずる措置

FASHN LTDに渡すのは、ログインした利用者本人のアバターの試着用の基準写真のみです。アプリから送られた画像URLは受け付けず、他人の写真では試着できません。
受け渡しには、会員番号を含まないランダムな名前の一時コピーと、10分で失効するURLのみを使います。
氏名・メールアドレス等の連絡先情報は提供しません。
AI事業者のAPIキーは、当社サーバーの秘密設定と、代表者のみがアクセスする運用上の保管場所に保管し、アプリには含めません。

B-7. 同意しない場合・撤回

同意しない場合、アバターの作成とAI試着は利用できません。
撤回は「設定 > 同意の管理・データのダウンロード」又は退会により行えます。撤回の時点で処理中の試着は中止し、一時コピーを削除します。撤回後は新たな提供を行わず、AI試着は利用できなくなります。撤回前に提供した画像の扱いはB-5のとおりです。

B-8. 情報の更新

提供先・再委託先・処理場所に変更があった場合は、この文書を更新し、必要な場合は改めて同意を求めます。

C. パーソナルカラー診断のための顔写真の利用【別途必須・診断を使う場合のみ】

アバターの同意とは別に取得します。

利用する情報	顔写真1枚から計算した肌・髪の色の数値
処理場所	利用者の端末内のみ。写真をサーバーに送信しません
写真の保存	保存しません。品質確認が終わり次の段階に進むと直ちに破棄します
残る情報	色の数値と診断結果のトーンが端末に残り、結果画面からいつでも削除できます。ただし、診断結果のトーン（季節タイプ）はアバターの情報とともに当社のサーバーにも保存され、サーバー側はアバターを削除したときに削除されます
任意の追加同意	「結果の数値をサービス改善に使ってもよい」（写真は使わず、色の数値と結果のみ。初期値はオフ）
同意しない場合	対面診断などで分かっている結果を自分で選べます

ご不明な点は support@ibeoapp.com までお問い合わせください。個人情報の取扱いの全体はプライバシーポリシーに、サービスの利用条件は利用規約に定めています。