IBEO プライバシーポリシー

制定日

2026年10月20日

最終改定日

2026年10月20日

AboutUsAgency, Inc.（以下「当社」）は、アプリ「IBEO」及び関連ウェブサイト（以下「本サービス」）における利用者の個人情報を、日本の個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令に従い、以下のとおり取り扱います。当社は日本国外の事業者ですが、日本国内の利用者に本サービスを提供するため、個人情報保護法の適用を受けます（同法第171条）。

第1条 事業者情報

名称	AboutUsAgency, Inc.
住所	131 Continental Dr, Suite 305, Newark, DE 19713, USA
代表者	Sinho Kang
個人情報の取扱いに関するお問い合わせ窓口	privacy@ibeoapp.com

第2条 取得する情報

当社は、本サービスの提供に必要な範囲で次の情報を取得します。「保存場所」の「端末」は利用者の端末内の記憶領域、「サーバー」は当社が委託するクラウドサービス（第8条）を指します。

区分	項目	取得方法	保存場所
匿名アカウント	最初の画面で開始ボタンをタップしたときに作成するランダムな会員番号、作成日時。氏名・メールアドレスは取得しません。この端末に保存されたログイン情報でのみ利用できるため、ウェブでサイトデータを削除した場合、Androidでアプリを削除した場合、端末を変更した場合は再び利用できません（iOSは端末のキーチェーンに残るため、アプリを再インストールすると引き継がれる場合があります）。利用できなくなったアカウントは、最後の利用から90日後に自動で削除します（第5条）。ログインを連携していないこの端末のアカウントはログアウトすると再びログインする方法がないため、ログアウトは退会と同じ扱いになります	自動で作成	端末・サーバー
アカウント情報（ログインを連携した場合）	利用者がログインを連携する場合に、連携した認証事業者（LINE、Apple、Google又はカカオ）の会員識別子、ニックネーム（表示名）、プロフィール画像のURL（認証事業者が提供する場合）、メールアドレス（認証時に利用者が提供を許可した場合）、ログイン方式・日時。Appleの場合は、退会時に連携の解除をAppleに依頼するためのトークン（解除の依頼後に削除します）。アプリに表示されるログイン方法は地域によって異なる場合があります	認証事業者から取得	端末・サーバー
年齢確認情報	生年（満18歳になる年に生まれた方のみ生年月日）の入力を求めますが、入力値は確認にのみ使用し、保存しません。保存するのは確認日時と、適用した基準年齢・地域のみです	利用者の入力	サーバー（確認日時・基準年齢・地域のみ）
好みの情報（任意）	女性服／男性服の別、好きなスタイル・シーン・ショップ・カテゴリ・予算・フィット	利用者の入力	端末
顔・身体の写真	全身写真1枚。顔のセルフィーは現在取得していません（取得を始める場合は、事前にお知らせし、別途同意をいただきます）	利用者の撮影・選択	サーバー（アップロードから24時間以内に削除）
写真から計算する情報	肌の色・髪の色の推定値、撮影品質（明るさ・正面か・写っている人数）の推定、撮影方法（カメラ／アルバム／例示写真）、本人確認の有無	端末内で計算	端末・サーバー
体の情報	身長、体型、体格の値、髪型、体重（任意）、普段のサイズ（上衣・ウエスト・靴、任意）	利用者の入力	端末・サーバー
試着用の基準写真	全身写真を幅1,024ピクセルに縮小したコピー1枚（試着の土台として使用）	当社が作成	サーバー（アバターを削除するまで）
一時コピー	FASHN LTDへの受け渡し用に作成する試着用の基準写真のコピー。ファイル名はランダムで、会員番号・処理番号を含みません	当社が作成	サーバー（試着処理の終了後に直ちに削除）
試着・ルック	試着した衣服、試着結果の画像、試着処理の状態、公開設定、保存・いいね・破棄したルック、コレクション	本サービスの利用	端末・サーバー
ショッピング	ウィッシュリスト、価格アラート、リンクで追加した衣服（URL・名称・価格等）、最近の検索語	利用者の入力	端末
ソーシャル	フォロー・ブロック、通報（対象・理由・詳細300字以内）、A/B投票の作成・投票	利用者の入力	端末・サーバー（通報）
パーソナルカラー	診断結果（季節タイプ、確信度、スコア、色の数値）。写真自体は保存しません	端末内で計算	端末・サーバー（季節タイプはアバターの情報とともにサーバーに保存します）
試着回数（クレジット）	無料1回（衣服1着分）の付与、消費・返還の履歴（AIが着せた衣服1着ごとに1回分を消費し、着せられなかった衣服の分は返還。同じ組み合わせの再表示は消費なし）。有料パックの販売開始後は購入履歴	自動	端末・サーバー
同意記録	各同意の有無、日時、同意文書の版、地域、アプリのバージョン	自動	端末・サーバー
利用指標（サーバー）	試着後の購入クリック率・共有率・7日以内の再訪問率を算出するためのイベント（アプリの起動、登録の完了、アバターの作成、試着の開始・完了・失敗、販売サイトへの購入ボタン、共有、ルックの保存、パックの表示等）の種類・日時、地域・プラットフォーム・アプリのバージョン、イベントごとに定めた小さな値（商品番号、衣服の数、共有先等）。会員番号の代わりに、仮名のキー（HMAC）で集計します（仮名加工情報に準じて取り扱います）。仮名のキーを作る秘密の値は、サーバー機能の秘密設定と、代表者のみがアクセスする運用上の保管場所に保管し、データベース・アプリには含めないため、データベースだけではイベントを会員と結び付けることはできません。イベント番号はイベントごとにランダムに作成します。氏名・メールアドレス・会員番号・端末ID・IPアドレス・写真・検索語・自由記述は取得しません	自動	サーバー
不正利用の防止（無料の1回）	無料の1回を受け取ったソーシャルログインのアカウントの仮名のキー（ログイン事業者と事業者側の会員番号を秘密の値で変換したもの）、匿名アカウントに無料の1回を付与したときの接続元IPアドレスの上位部分を日付とともに秘密の値で変換した仮名のキーとその日の付与数。元のIPアドレスと会員番号は保存しません	自動	サーバー
利用記録（端末内）	アプリの起動回数・日時、最初の試着結果までの時間、登録手続の進行、試着の開始・完了・失敗、ルックの保存・破棄、共有・投票、外部販売サイトへの移動（商品ID・ショップ・価格）、検索語と結果件数、通報・ブロックの操作（直近500件）。サーバーには送信しません	自動	端末
技術情報	ログインセッションの記録（セッションごとの直近の接続元IPアドレス、端末・ブラウザの情報、作成・更新日時）、委託先（Supabase）の通信記録（サーバーへの要求の接続元IPアドレス・日時・端末とブラウザの種類、登録・ログイン等の認証の記録）	自動	端末・サーバー（ログインセッションの記録）・委託先の通信記録
お問い合わせ・削除の請求（メール）	送信者のメールアドレスとメールに表示される氏名、お問い合わせの内容、記載いただいた情報（アプリのバージョン、端末、ログイン方法、ログインしたアカウントのメールアドレス等）	利用者からのメール	メールの受信箱（第8条のメールの転送・保管の委託先）
決済情報	有料パックは準備中のため、現在は取得しません。販売を開始した場合は、ストアの取引ID・商品・金額・日時を取得します。クレジットカード番号等はApple又はGoogleが処理し、当社は取得しません	ストアから取得	サーバー

当社は、位置情報、端末の連絡先、広告識別子、マイクの音声を取得しません。写真ライブラリは、利用者が選んだ写真の読み込みと、試着結果の保存のためにのみ使用します。

第3条 利用目的

当社は、取得した個人情報を次の目的の範囲で利用します。

1. アカウントの登録・認証・管理及び年齢確認
2. アバターの作成、試着結果の生成・保存・表示
3. ルックの保存・公開・共有・投票その他の機能の提供
4. パーソナルカラー診断の提供（計算は端末内で行います）
5. 好み・体型・パーソナルカラーに合った衣服やルックの表示
6. ウィッシュリスト・価格アラートの提供、外部販売事業者の商品ページへの案内
7. 試着回数（無料1回・有料パック。AIが着せる衣服1着につき1回分）の付与・管理、有料パックを販売する場合の購入の処理
8. 通報への対応、利用規約違反・不正利用の防止（他人の写真の利用、露出の大きい衣服の制限、利用回数の上限の管理を含みます）
9. お問い合わせへの対応、重要なお知らせの送付
10. 利用者が同意した場合の、価格の値下がり・クーポン・新機能のお知らせ
11. 利用指標（第2条）による本サービスの改善及び新機能の検討のための統計的な分析
12. 利用者が任意で同意した場合に限り、パーソナルカラー診断結果の数値（写真は含みません）を用いた診断精度の改善
13. 法令に基づく対応

当社は、利用者の写真及び試着結果をAI（人工知能）の学習に利用しません。また、顔写真から本人を識別するための顔認証データを作成しません。

第4条 顔・身体の写真の取扱い

顔・身体の写真は、利用規約・本ポリシーへの同意とは別に、写真を受け取る直前の画面で同意を得てから取得します。利用目的、処理場所、保存期間、削除方法の詳細は「顔写真の取扱いに関する同意」に記載しています。要点は次のとおりです。

1. 利用目的はアバターの作成と試着プレビューの生成に限ります。
2. 元写真（全身写真）は、アップロードから24時間以内に自動で削除します。当社のサーバーは30分ごとに整理を行い、24時間を超える保存期限はデータベースの制約で受け付けません。利用者は「マイアバター」の「今すぐ削除」でいつでも削除できます。
3. 試着用の基準写真（全身写真の縮小コピー1枚。試着の土台として使い、顔・身体が写っています）は、元写真の24時間以内の削除とは別に、アバターを削除するまで保存します。顔・身体の写真の取扱いへの同意を撤回した場合、及び退会した場合も削除します。試着のたびに元写真を受け取り直さずに済むよう、この画像のみを残します。
4. 顔・身体の写真の取扱いへの同意を撤回すると、アバター、残っている元写真及び試着用の基準写真を直ちに削除します。保存済みの試着結果は残り、利用者が個別に削除できます。
5. 改正個人情報保護法（令和8年7月17日公布、施行日は未定）で新設される「特定生体個人情報」（顔特徴データ等）について、当社は現時点でこれに当たる顔認証用データを作成していません。改正法の施行後に該当する取扱いを行う場合は、法令で定める事項を事前に周知します。

第5条 保存期間

情報	保存期間
元写真（全身写真）	アップロードから24時間以内に自動削除（サーバーの保存期限の上限も24時間。30分ごとに整理）。利用者はいつでも即時削除可能
試着用の基準写真（縮小コピー）	アバターを削除するまで（同意の撤回・退会の場合も削除）
FASHN LTDへの受け渡し用の一時コピー	試着処理の終了まで（処理が遅れた場合も作成から40分以内に削除）
アバターの数値（肌色・髪色・身長・体型等）	利用者が削除するまで、又は顔・身体写真の同意を撤回するまで
試着結果・ルック・コレクション	利用者が削除するまで、又は退会するまで
パーソナルカラーの診断結果	端末：利用者が削除するまで。サーバー（季節タイプ）：アバターを削除するまで
パーソナルカラーの元写真	保存しません（診断画面を離れると直ちに破棄）
利用指標（仮名のキー）	400日（経過したイベントは定期的な整理処理で削除します。退会した場合は直ちに削除します）
利用記録（端末内）	端末内で直近500件
年齢確認情報	確認日時・基準年齢・地域のみ退会するまで（生年・生年月日は保存しません）
通報	通報した利用者が退会するまで（他の利用者が行った通報は、その利用者の記録として、その利用者が退会するまで残ります）
その他のアカウント情報（匿名アカウントを含みます）	退会するまで。匿名アカウント（この端末のアカウント）は、最後のログイン・トークン更新（アプリを開くと更新されます）から90日間利用がない場合、退会と同じ方法でサーバー上の写真・試着結果・同意・年齢確認の記録とアカウントを自動で削除します
無料の1回の不正利用防止キー	ソーシャルログインのアカウントの仮名のキー：退会後も、無料の1回を付与した日から1年間保存し、その間は同じアカウントで再登録しても無料の1回を再付与しません。期間を過ぎたキーはサーバーの定期的な整理処理で自動的に削除します。IPアドレスの日付キー：当日と翌日まで保存し、その後削除します
ログインセッションの記録（直近の接続元IPアドレス、端末・ブラウザの情報、更新日時）	ログアウト又は退会するまで（この端末のアカウントは、最後の利用から90日後にアカウントとともに自動で削除します）
委託先（Supabase）の通信記録（IPアドレス、日時、端末・ブラウザの種類、認証の記録）	1日以内に自動で削除されます。認証の記録が当社のデータベースにも残る場合は、退会時にその利用者の記録を削除します
お問い合わせ・削除の請求のメールと対応の記録	対応を終えた日から3年間保存し、その後削除します
法令上保存が必要な記録（取引記録等）	法令で定める期間

退会すると、端末内のデータを直ちに削除し、当社サーバー上のデータを遅滞なく削除します（法令上保存が必要な記録を除きます）。サーバーでの削除が途中で失敗した場合も、定期的な整理処理が最後まで削除します。障害又は委託先による一時停止でサーバーが止まっている間は定期的な整理処理も止まり、サーバーが再開すると、残っている処理を続けて行います。当社は、サーバーのデータのバックアップを別に保存していません。

第6条 第三者提供

当社は、次の場合を除き、個人データを第三者に提供しません。オプトアウトによる第三者提供は行いません。共同利用も行いません。

1. 利用者本人の同意がある場合（外国にある第三者への提供は第9条）
2. 法令に基づく場合、その他個人情報保護法第27条第1項各号に該当する場合
3. 第8条の業務委託に伴って提供する場合
4. 利用者自身の操作により、共有・投票のリンクや共有用の画像を送る場合

第7条 個人関連情報

当社は現在、個人関連情報（Cookie・端末識別子・閲覧履歴等のうち個人情報に当たらないもの）を第三者に提供していません。将来、提供先が個人データとして取得することが想定される個人関連情報を提供する場合は、個人情報保護法第31条に従い、提供先が本人の同意を得ていることを確認します。外部販売事業者との提携により、商品ページへの移動時に識別子を付与する場合も同様です。

第8条 業務委託

当社は、利用目的の達成に必要な範囲で、個人データの取扱いを次の事業者に委託し、委託先に対して必要かつ適切な監督を行います。各委託先は、各社の利用規約及び個人データの取扱いに関する条件に基づいて取り扱います。

委託先	委託する業務	取り扱う情報	所在国・処理場所
Supabase（Supabase Pte. Ltd.）	認証、データベース、画像の保存、サーバー処理、定期的な削除処理	第2条の「サーバー」に保存する情報	契約法人：シンガポール。サーバー：大韓民国（ソウル・リージョン。アプリはサーバー機能もソウル・リージョンで実行するよう指定しています）。サポート・運用のため、Supabase及びその再委託先が米国等からアクセスする場合があります
FASHN LTD	AIによる試着画像の生成	試着用の基準写真の一時コピー、衣服画像、生成途中の画像	英国（処理は米国その他。第9条）
Cloudflare, Inc.	ibeoapp.comのメールアドレスに届いたメールの当社受信箱への転送、案内用ウェブサイトのホスティング	お問い合わせのメール	米国（Cloudflareのグローバルなネットワーク）
NAVER Corp.	お問い合わせ・削除の請求のメールの保管（当社の受信箱）	お問い合わせのメール	大韓民国

Supabaseは再委託先を利用しています。Supabaseが公表する一覧（2026年10月12日版）には、サポート業務のSupabase, Inc.（米国）、ホスティングのAmazon Web Services, Inc.・Google LLC・Cloudflare, Inc.（米国）、エラー監視のFunctional Software, Inc.（Sentry、米国）等が含まれます。最新の一覧は https://supabase.com/legal/subprocessors でご確認いただけます。

第9条 外国にある第三者への提供・外国での取扱い

9.1 FASHN LTDへの提供（AI試着）

FASHN LTDは英国の事業者ですが、実際の処理は米国その他の国で行われるため、当社はこれを個人情報保護法第28条の「外国にある第三者への提供」として取り扱います。当社は、AI試着を利用する利用者から、「顔写真の取扱いに関する同意」とは別に、外国にある第三者への提供についての同意を得たうえで、FASHN LTDに画像を提供します。同意の際に提供する情報（提供先の国名、当該国の個人情報保護制度、提供先が講ずる措置）は「顔写真の取扱いに関する同意」第B部に記載しています。

• 提供先の所在国：英国（個人情報保護委員会は、英国を日本と同等の水準にある個人情報保護制度を有する国として扱っています）
• 実際の処理が行われる国：FASHN LTDの再委託先を通じて、米国、シンガポール、マレーシア、インドネシア、EU加盟国、及び各社のグローバルなネットワーク上の国・地域
• FASHN LTDに提供するのは、利用者が試着を実行したときのみです。試着用の基準写真は、会員番号を含まないランダムな名前の一時コピーとして、10分で失効する署名付きURLにより受け渡し、一時コピーは処理の終了後に削除します。
• 同意しない場合、アバターの作成とAI試着は利用できません。閲覧は利用できます。

9.2 当社自身による外国での取扱い

当社は日本国外の事業者であり（設立国：米国、個人データを取り扱う業務を行う国：大韓民国）、また委託先のサーバーは日本国外（大韓民国）にあります。各国の制度は第10条の「外的環境の把握」に記載します。

9.3 Supabaseへの委託

当社は、認証・データベース・画像の保存等のサーバー処理をSupabase（契約法人：Supabase Pte. Ltd.、所在国：シンガポール）に委託しており、データは大韓民国（ソウル・リージョン）のサーバーに保存されます。アプリはサーバー機能もソウル・リージョンで実行するよう指定しています。ただし、Supabase及びその再委託先（第8条）が、サポート・運用のために米国等の国外からデータにアクセスする場合があります（連絡先：privacy@supabase.com）。当社は委託先における個人データの取扱いを監督し、利用者から求めがあった場合は、委託先が講ずる安全管理措置に関する情報を提供します（第12条の窓口）。

9.4 お問い合わせのメールの転送・保管

ibeoapp.comのメールアドレス（support@ibeoapp.com、privacy@ibeoapp.com）に届いたメールは、Cloudflare, Inc.（米国）が当社の受信箱に転送し、NAVER Corp.（大韓民国）が保管します。Cloudflareはメールの本文・添付ファイルを保存せず（同社の案内）、転送の記録（送信者・宛先・件名・メッセージID・転送結果・日時）を分析用の記録として31日間保持します（同社の開発者向け文書、2026年10月20日確認）。当社は各社の利用規約及び個人データの取扱いに関する条件に基づいて取り扱い、利用者から求めがあった場合は、各社が講ずる措置に関する情報を提供します（第12条の窓口）。各国の制度は第10条の「外的環境の把握」に記載します。

第10条 安全管理のために講じた措置

当社は、個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を講じます。

基本方針の策定：個人データの適正な取扱いの確保のため、関係法令・ガイドラインの遵守、質問及び苦情処理の窓口等について本ポリシーで定めています。

組織的安全管理措置：個人データの取扱いに関する責任者（代表者 Sinho Kang）を設置しています。

物理的安全管理措置：当社は自社のサーバー室を持たず、サーバー上の個人データはクラウド事業者（Supabase及びその基盤）のデータセンターで保管し、その物理的な安全管理に従います。

技術的安全管理措置（本サービスのシステムで実装済みのもの）

• データベースのすべての表に行単位のアクセス制御を設定し、利用者は自分のデータのみ読み書きできる設計としています。
• 写真・試着結果の保存領域はすべて非公開とし、利用者ごとのフォルダ単位でアクセスを制限しています。
• クレジットの消費と試着処理の状態は、利用者の端末からは変更できず、当社のサーバー処理のみが変更できます。
• サーバーの管理用キー、AI事業者のAPIキー及び仮名のキーを作る秘密の値は、サーバー機能の秘密設定と、代表者のみがアクセスする運用上の保管場所に保管し、データベース・アプリには含めません。アプリは公開用のキーでのみサーバーに接続します。
• 管理権限は最小限とします。無料の1回の不正利用防止キー、削除待ちの一覧、利用指標、削除の記録など、利用者の画面に必要のない表と、FASHN LTDへの受け渡し用の一時保存領域は、アプリから読み書きできないよう制限し、当社のサーバー処理のみが取り扱います。
• アプリと当社サーバーの間、及び当社サーバーとFASHN LTDの間の通信は、暗号化（TLS）された経路で行います。FASHN LTDには、会員番号を含まないランダムな名前の一時コピーを作成し、10分で失効する署名付きURLで画像を受け渡します。一時コピーは処理の終了後に削除します。
• 元写真には保存期限を必ず設定し、期限が24時間を超える保存はデータベースの制約で拒否します。期限を過ぎた写真は30分ごとの整理処理で削除し、24時間を超えて残った写真があればその件数を運用記録に残し、30分ごとの整理処理で再び削除します。
• 顔・身体の写真は、年齢確認と最新の同意（利用規約・プライバシーポリシー・顔・身体写真・外国への提供）がある場合にのみサーバーに保存できるよう、データベースで制限しています。削除はいつでもできます。
• 顔認識モデルを使用せず、写真の品質確認とパーソナルカラーの計算は端末内で行います。
• 年齢確認では原則として生年のみの入力を求め、入力値は確認にのみ使用して保存しません（保存するのは確認日時と、適用した基準年齢・地域のみです）。
• 利用指標は、会員番号の代わりに、データベースと分けて管理する秘密の値でHMAC-SHA256により変換した仮名のキーで集計し、広告には使用しません。
• 削除の記録には削除した件数と日時のみを残し、会員番号やファイルの保存場所は残しません。

外的環境の把握：当社及び委託先が個人データを取り扱う国の個人情報保護制度を把握したうえで、安全管理措置を講じます。

国・地域	取り扱う場面	制度の概要
米国	当社（設立国）	連邦レベルの包括的な個人情報保護法令はなく、電子通信プライバシー法（ECPA）等の分野別の法令と、州法（カリフォルニア州消費者プライバシー法等）により保護されます。APEC越境プライバシールール（CBPR）システムに参加しています
大韓民国	当社による取扱い（業務を行う場所）	個人情報保護法による包括的な制度があり、個人情報保護委員会が所管しています
シンガポール	委託先（Supabaseの契約法人）	民間部門には個人データ保護法（PDPA、2012年制定・2013年施行）が適用されます。APEC CBPRシステムに参加しています
大韓民国	委託先サーバー（Supabase、ソウル・リージョン）	個人情報保護法による包括的な制度があり、個人情報保護委員会が所管しています
英国	FASHN LTD	UK GDPR及び2018年データ保護法。個人情報保護委員会が日本と同等の水準にある国として扱っています
米国	FASHN LTDの再委託先、Supabaseの再委託先（Supabase, Inc.等。サポート・ホスティング）、Cloudflare, Inc.（メールの転送）	連邦レベルの包括的な個人情報保護法令はなく、分野別の法令（電子通信プライバシー法等）及び州法により保護されます。APEC CBPRに参加しています
シンガポール	同上	個人データ保護法（PDPA、2012年制定）。APEC CBPRに参加しています
マレーシア	同上	個人データ保護法（PDPA 2010）。2024年改正法が2025年に段階的に施行されています
インドネシア	同上	個人データ保護法（2022年法律第27号）。2024年10月から全面適用されています
EU加盟国	同上	GDPR。個人情報保護委員会が日本と同等の水準にある地域として扱っています
大韓民国	メールの保管（NAVER Corp.）	個人情報保護法による包括的な制度があり、個人情報保護委員会が所管しています

第11条 外部送信について

本サービスのアプリ及びウェブ版では、利用者の端末から次の事業者に情報が送信されることがあります。

送信先	送信される情報	目的	対象
Google LLC（Google Fonts）	IPアドレス、ブラウザの種類、閲覧中のページ	ウェブ版での文字フォントの配信	ウェブ版
Volentio JSD Limited（jsDelivr、英国）	IPアドレス、端末・ブラウザの種類	文字フォントの配信	ウェブ版・アプリ
Kakao Corp.（カカオJavaScript SDK）	IPアドレス、ブラウザの種類、共有する内容	ウェブ版でカカオトークへ共有する場合の機能提供	ウェブ版で共有する場合のみ
LY Corporation（LINE）／Apple Inc.／Google LLC／Kakao Corp.（ログイン）	認証に必要な情報	ログイン	ログイン時
Supabase（委託先）	第2条の「サーバー」に保存する情報	本サービスの提供	サーバー連携時

本サービスの案内用ウェブサイト（ibeoapp.com）は、外部に情報を送信するスクリプト、Cookie、分析・広告ツールを使用していません。

第12条 開示等の請求

利用者は、当社が保有する自己の保有個人データについて、次の請求ができます。

1. 利用目的の通知
2. 開示（電磁的記録の提供による方法を含め、利用者が方法を指定できます）及び第三者提供記録の開示
3. 内容の訂正、追加又は削除
4. 利用の停止又は消去、第三者への提供の停止

アプリ内でできること

• 「設定 > 同意の管理・データのダウンロード」：各同意の状態と日時の確認、任意の同意の撤回、マイデータのファイル（JSON形式）のダウンロード。ファイルには、端末に保存されているアカウント情報、同意記録、年齢確認の有無、アバターの数値、試着結果、保存・ウィッシュリスト・価格アラート・コレクション、フォロー・ブロック、通報、クレジット、パーソナルカラー結果、好みの情報が含まれます。元写真は含まれません。当社サーバー上のデータの開示は、下記の窓口に請求できます。
• 「設定 > アバターデータ」：元写真の即時削除、アバターの削除（試着結果も一緒に削除するかを選べます）
• 「設定 > アカウント > 退会する」：すべてのデータの削除（サーバーでの削除が途中で失敗した場合も、定期的な整理処理が最後まで削除します）。詳しくは「アカウント・データの削除」をご覧ください。

窓口への請求

• 請求先：privacy@ibeoapp.com
• 本人確認：ログイン中のアカウントからの請求、又は登録メールアドレス・認証事業者の情報との照合により行います。ログインを連携していないこの端末のアカウントは、アプリの「設定 ＞ アカウント」に表示される会員番号（先頭8文字）と、いくつかの確認事項との照合により行います（「アカウント・データの削除」第2項）。代理人による請求の場合は、委任状等の提出をお願いします。
• 手数料：いただきません。
• 回答：本人確認の完了後、遅滞なく回答します。請求に応じない場合は、その理由を説明します。

第13条 同意の撤回

• 任意の同意（お得な情報の通知、夜間の通知）は「設定 > 同意の管理・データのダウンロード」でいつでも撤回でき、直ちに反映します。
• 顔・身体写真の取扱いへの同意を撤回すると、アバターと残っている元写真を直ちに削除します（第4条第4項）。
• 利用規約及び本ポリシーへの必須の同意は、退会によって撤回できます。
• AI試着のための外国にある第三者への提供の同意は、「設定 > 同意の管理・データのダウンロード」又は退会によりいつでも撤回できます。撤回後は新たな提供を行わず、AI試着は利用できなくなります（作成済みのアバターと保存済みのルックは残ります。撤回の時点で処理中の試着は中止し、一時コピーを削除します）。

第14条 満18歳未満の方の情報

本サービスは満18歳未満の方を対象としていません。満18歳未満の方の情報を取得したことが判明した場合は、速やかに削除します。

第15条 Cookie等

アプリのウェブ版では、ログイン状態とアプリの設定を保持するために、ブラウザの記憶領域（ローカルストレージ）を使用します。広告目的のCookieは使用していません。

ログアウトすると、この端末に保存したデータ（アバター、試着結果、ルック、ウィッシュリスト、コレクション、パーソナルカラーの結果、最近の検索語、利用記録、ログイン情報）を端末から削除します。ログインを連携していないこの端末のアカウントでは、ログアウトは退会と同じ扱いになります（第2条）。

案内用ウェブサイト（ibeoapp.com）はCookieを使用していません。

第16条 本ポリシーの変更

当社は、法令の改正や本サービスの変更に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、効力発生日より前にアプリ内又はウェブサイトでお知らせし、必要な場合は改めて同意を求めます。

第17条 苦情・お問い合わせ

• 窓口：privacy@ibeoapp.com
• 当社は、認定個人情報保護団体に加入していません。