Chulair · 法的事項

プライバシーポリシー

最終更新日：2026年8月17日

EU一般データ保護規則（GDPR）第2016/679号および個人データ保護およびデジタル権利の保証に関する12月5日付有機法第3/2018号（LOPDGDD）に準拠します。欧州経済領域外からアクセスされる場合は、第13項もあわせてご確認ください。

1. データ管理者

2. 当社が処理する個人データ

当社は、以下のカテゴリーの個人データを収集および処理します。

• アカウントデータ：登録に使用するIDプロバイダー（Google（Google OAuth）またはApple（Sign in with Apple。「メールを非公開」を選択した場合は、Appleがお客様に割り当てた転送用メールアドレスを受信します））から提供される氏名およびメールアドレス、ならびに当該プロバイダーにおけるお客様のアカウントの技術的識別子。設定から両方のプロバイダーを連携させる場合、当社は、どちらのプロバイダーを使用しても同一のアカウントが開かれるよう、2つのアイデンティティ間の関連付けを保存します。
• ルックの写真および動画（衣類）：ユーザーが自発的にアップロードしたファッションコーディネートまたは衣類の画像、および、お客様が選択した場合、最大15秒間の断片およびルックの画像として機能する1枚のフレームを当社が保存する独自の短い動画。
• ユーザーの写真（セルフィー）：バーチャル試着機能を利用するために自発的にアップロードされたユーザーの体型画像。これらの画像は、EU一般データ保護規則（GDPR）の適用上、生体データとみなされる可能性があり、特に慎重に処理されます。
• バーチャル試着の結果：ユーザーの写真と選択された衣類を組み合わせてAIによって生成された合成画像。
• ソーシャルアクティビティデータ：公開ユーザー名、プロフィール写真、自己紹介、ソーシャルネットワークおよびお客様のショップへのリンク、ショーケースへの公開を決定したルックまたは試着結果（該当する場合、それらの動画を含む）、コメント、メンション（お客様が説明文内でタグ付けされている他者の投稿も含む）、「いいね！」、保存、フォロー関係、ブロックしたユーザー、および、他のユーザーからの招待で登録した場合は、お客様を招待した人物およびお客様が招待した人数。公開されたコンテンツおよびお客様の公開プロフィールは、他のユーザーおよびアカウントを持たない訪問者に対して表示されます。アプリから投稿またはショーケースを共有する場合、そのリンクには、訪問をもたらしたユーザーを特定するためにお客様の公開ユーザー名が含まれます。
• 衣類のメタデータ：人工知能を使用してルックの写真から自動生成された説明タグ（種類、色、名称）。
• 「今日のコーデ」およびおおよその位置情報：お住まいの地域における予想される季節、気温、降雨状況に応じてご自身のアイテムから毎日のコーディネートをご提案するため、当社は、お客様の国（お客様が選択された国またはお客様のIPアドレスから導出される国）、およびおおよその位置情報（ログイン時にIPアドレスから推定される都市およびタイムゾーン（数十キロメートル単位の精度）、ならびに、設定画面からお客様がブラウザから位置情報を共有した場合にのみ、保存する前に約11 kmに丸められる座標）を取り扱います。当社はお客様の正確な位置情報を決して保存しません。さらに当社は、各提案（アイテム、理由、使用された気象情報、および受信を希望する時間）をアプリ内で参照可能な履歴として保存します。この機能は有効になっており、設定から無効化することができます。位置情報の許可を撤回すると、保存されていた都市、タイムゾーン、および座標が削除されます。
• 通知：通知を有効にした場合、「いいね！」、コメント、準備完了したマイコーデ、今日のコーデ、またはサービスに関するお知らせなどのアラートをお届けするため、当社は、お客様のブラウザのプッシュ通知のサブスクリプション（接続ポイントおよびブラウザ自身が生成する暗号化キー）、またはiOSデバイスのトークンを保存します。これらはデバイスごとのデータであり、通知を無効にした場合、または通知サービスからサブスクリプションがもはや存在しないことが示された場合に削除されます。
• 技術的アクセスデータ：サービスのセキュリティ目的で保持されるIPアドレスおよびアクセスタイムスタンプ、ならびに閲覧に使用したデバイスの一般的なカテゴリ（デバイスの種類、オペレーティングシステムおよびブラウザの種類、ファミリ、メジャーバージョン、およびアプリまたはWebのいずれを使用しているか、およびお客様の接続速度の概算値）、IPから特定される国、およびアクセス元のサイトのドメイン（特定のページや検索語句は一切含まれません）。これらはセッション識別子に関連付けられ、ログインしている場合はお客様のユーザー名に関連付けられます。これは利用統計およびサービス内のナビゲーション経路の分析を目的としています（法的根拠：EU一般データ保護規則（GDPR）第6条第1項(f)に基づく正当な利益）。soporte@chulair.com宛てにご連絡いただくことで、異議を申し立てることができます。
• 広告効果測定データ：Google広告の広告からアクセスした際のGoogleクリック識別子（gclid）およびキャンペーンパラメータ（UTM）、ならびに当社のキャンペーンの効果を測定するための登録の事実。EEA、英国、およびスイスにおいては、広告クッキーに同意した場合にのみ取り扱われます。その他の地域では、この測定はデフォルトで有効になっており、お客様はいつでも無効化することができます（第11項およびクッキーポリシーをご参照ください）。
• 国別ウェイティングリスト（非ユーザーも含む）：登録がまだ利用できない国の訪問者によって自発的に提供されたメールアドレス。その国でサービスが開始された際に通知することを唯一の目的とします（法的根拠：同意、GDPR第6条第1項(a)）。お客様はいつでもその消去を請求することができます。
• 違反報告：報告のカテゴリ、報告されたアイテム、説明、およびお客様が任意で提供される場合のメールアドレス。これらは報告（児童の安全に関するものを含む）を調査および処理するために取り扱われます。
• メール通信の記録：当社がお客様に送信したメールの種類、宛先、件名、言語、および送信結果（例：ウェルカムメール、準備完了したマイコーデ、国別の可用性）。これらは、送信の管理、セキュリティ、および診断の目的で行われます。
• ショップへのクリック履歴：「ショップ」画面から外部ショップのリンクを開いた際、当社は、お客様のアカウントに紐付けて、どのショップを開いたか、表示されたショップリストの市場（国）、および日付を記録します。当社は、内部の利用統計を作成し、どのショップおよび市場と提携するかを決定するために、この履歴を使用します（法的根拠：正当な利益、GDPR第6条第1項(f)）。これはショップとは共有されず、お客様のアカウントとともに削除されます。
• 機能の利用データ：お客様のアカウントに紐付けられた、お客様が使用する機能のカウンターおよびログ（ショップでの検索、共有用に作成された画像とその形式、共有された投稿、送信された招待）。これらは、まだ表示する必要のないコンテキストヘルプ、お客様の実績、および内部の利用統計を表示するために使用されます（法的根拠：正当な利益、GDPR第6条第1項(f)）。
• コーデ投稿時に拒否された写真：コーデを投稿する際に当社の自動フィルターが写真を拒否した場合（例：写真に衣類が写っていないため）、誤った拒否を審査しフィルターを改善する目的のみで、当社は縮小されたコピーを30日間保存します（法的根拠：正当な利益、GDPR第6条第1項(f)）。拒否の理由が露骨なコンテンツである場合、画像は保存されません。これらのコピーも、お客様のアカウントとともに削除されます。
• 利用設定：インターフェースの言語、選択されたショップの国または市場、今日のコーデの時間、および機能の設定（例：投稿のアニメーション化や通知の受信）。これらはサービスをパーソナライズするために使用されます。

3. 取扱いの目的および法的根拠

4. 受信者および処理者

個人データは、EU一般データ保護規則（GDPR）第28条に従って処理者として機能する、以下のサービスプロバイダーと共有されます。

• Google LLC（米国）：認証プロバイダー（Google OAuth 2.0）、クラウドストレージ（Google Cloud Storage）、データベース（Google Cloud Firestore）、自動画像モデレーション（Google Cloud Vision。アップロードされた写真、公開されたコンテンツ、および動画のフレームを確認します）、および人工知能による処理（Google Vertex AI / Gemini）。ユーザーの画像および個人データは、欧州連合内（スペイン・マドリードのeurope-southwest1リージョン）にあるサーバーに保存されます。AIによる処理はEU域外で行われる場合があります。画像分析および画像生成（Gemini）ならびに動画生成（Veo）にはVertex AIのエンドポイントが使用されるため、画像がEU域外にあるGoogleのサーバーで一時的に処理される場合があり、また、バーチャル試着モデル（virtual try-on）によって米国（us-central1リージョン）のサーバーで一時的に処理されます。これらの移転は、本ポリシーの第5項に記載されている保証によって保護されており、画像がEU域外に保存されることはありません。また、Google（Firebase Cloud Messaging）は、Chromeベースのブラウザに対するプッシュ通知の配信サービスを提供しています。
• Google Ireland Ltd.（アイルランド）：Google Adsを通じた当社広告キャンペーンの効果測定。EEA、英国、およびスイスでは、広告クッキーに同意した場合にのみ、クリック識別子（gclid）および登録イベントがGoogleと共有され、コンバージョンが元のキャンペーンに帰属付けられます。同意しない場合、これらのクッキーは有効化されず、当該個人データは共有されません。その他の地域では、この測定はデフォルトで有効になっており、いつでも無効にすることができます。いずれの場合も、GoogleのConsent Mode v2を通じてお客様の決定が適用されます。詳細は当社のクッキーポリシーをご確認ください。
• Apple Inc.（米国）：Sign in with Appleを使用して登録する場合のアイデンティティプロバイダー、およびiOSアプリにおける、デバイスのトークンと通知テキストを受信するAppleプッシュ通知サービス（APNs）を通じた通知の配信。
• お使いのブラウザの通知サービス（使用するブラウザに応じてGoogle、Apple、またはMozilla）：お使いのデバイスにプッシュ通知を配信します。通知の内容は、当社のサーバーとお客様のブラウザの間でエンドツーエンドで暗号化されて送信されるため、中間サービスがこれを読み取ることはできません。
• ip-api.com：IPアドレスによるジオロケーションサービス。アクセス元の国（サービスの可用性、お客様の市場のショップ）を特定するため、および「今日のコーデ」が有効な場合には、保存する前に丸められる都市、タイムゾーン、および概算の座標を決定するために、お客様のIPアドレスのみを送信します。
• Open-Meteo（open-meteo.com）：気象予報サービス。当社から送信するのは、丸められた座標（約11kmの精度）とタイムゾーンのみであり、お客様の識別子は一切含まれません。同一エリアのすべてのユーザーに対して同じクエリが使用されます。
• IONOS SE（ドイツ）：サービスメールを送信する際のメールプロバイダー（宛先アドレスおよびメールのコンテンツ）。

「ショップ」画面または公開投稿から外部ショップのリンクを開くと、Chulairから離れることになります。当該ショップはお客様のデータを独自のポリシーに従って処理します。当社はお客様のデータを一切送信しません。一部のリンクにはアフィリエイト識別子が含まれており、これは訪問がChulair経由であることをショップに通知するためのみのものです。

当社は個人データを販売しません。本サービス内においてプロファイリングやパーソナライズド広告は行いません。広告目的でのデータ提供は、上記のキャンペーン測定のみであり、前述の同意または異議申立ての体制に準拠し、いつでも無効化することができます。

5. データの国際転送

Google LLCおよびApple Inc.は米国に拠点を置いています。これらの主体への個人データの転送は、欧州委員会によって承認された標準契約条項（実行決定（EU）2021/914）、および2023年7月の欧州委員会の十分性認定に従い、EU・米国データプライバシーフレームワーク（EU-U.S. Data Privacy Framework）への参加に基づき行われます。第4項に記載されているその他のプロバイダーに関しては、各ケースにおいて示された最小限のデータ（IPアドレス、丸められた座標）のみが共有され、当該プロバイダーがEEA外に拠点を持つ場合、転送は標準契約条項または十分性認定に基づいて行われます。

Googleは、ビジネス顧客向けの利用規約に従い、Vertex AIのAPIを通じて処理されたデータをAIモデルのトレーニングに使用することはありません。

6. 保管期間

個人データは、ユーザーが本サービスにおいてアカウントを有効に維持している間保管されます。ユーザーが特定のコンテンツ（マイコーデ、マイアイテム、自撮り写真）またはアカウント全体の削除を要求した場合、該当するデータは最大30日以内に当社のシステムから削除されます（ストレージのバックアップコピーは、削除後7日以内に消去されます）。

アクセスの技術データ（セキュリティログ）およびプライベートコンテンツへの管理者アクセスの記録（第9項）は、セキュリティインシデントの検知と対応のための合理的な期間として、最大12か月間保管されます。自動フィルターによって拒否された写真は30日間保管されます。通知の登録は、無効化されたときに削除されます。おおよその位置情報は、許可を撤回した時、または「今日のコーデ」を無効化した時に削除されます。

7. データ主体の権利

EU一般データ保護規則（GDPR）およびLOPDGDD（個人データ保護およびデジタル権利の保証に関するスペイン有機法）に基づき、ユーザーは管理者に対し、いつでも以下の権利を行使することができます。

• アクセス権: 自身のデータが処理されているかどうかの確認を得る権利、および当該データにアクセスする権利。
• 訂正権: 不正確または不完全なデータを訂正する権利。
• 消去権（「忘れられる権利」）: データが収集された目的のために不要になった場合、または同意を撤回した場合に、データの削除を請求する権利。
• 処理の制限: 法律に定める特定の状況において、処理の一時停止を請求する権利。
• データポータビリティの権利: 自身のデータを構造化され、一般的に使用され、機械読み取り可能な形式で受領し、別の管理者に転送する権利。
• 異議申立て: 正当な利益に基づくデータの処理に異議を唱える権利。
• 同意の撤回: 処理が同意に基づいている場合、撤回前の処理の適法性に影響を与えることなく、いつでも同意を撤回する権利。

これらの権利のいずれかを行使するには、soporte@chulair.com まで書面にてご連絡ください。さらに、アプリ内からアカウントおよびすべてのデータを削除（設定 → アカウント削除）したり、位置情報の許可を撤回したり、通知を無効化したり、商業用通信の配信を停止したりすることができます。

また、お客様は、スペインの監督機関、または欧州経済領域の他の加盟国に居住している場合は居住国の監督機関に対して苦情を申し立てる権利を有します。

8. 人工知能による画像処理

本サービスにアップロードされた写真はおよび分析のためにGoogle Vertex AIのAPI（Geminiモデル）に送信されます。この処理には以下の特徴があります：

• アイテム分析：コーデの画像は、写っている衣類を自動的に特定、切り抜き、およびタグ付けするために処理されます。この分析ではVertex AIのグローバルエンドポイントが使用されます。処理は一時的なものであり、EU域外にあるGoogleのサーバーで行われる場合があります。動画をアップロードした場合、選択したクリップからフレームが抽出され、モデレーションを通過した最初のフレームの写真と同様に分析されます。
• 自動モデレーション：写真または動画が承認される前、およびショーケースにコンテンツが公開される前に、Google Cloud Visionにより、それが衣類であること、およびパブリックな空間にふさわしくない露骨なコンテンツや不適切なコンテンツが含まれていないことが自動的に確認されます。お客様に影響を与えるいかなる決定も、この分析のみに単独で基づくものではありません。拒否された場合でも、その特定の画像のアップロードまたは公開が妨げられるだけであり、誤りと思われる場合は当社にご連絡いただけます。
• バーチャル試着室：ユーザーのセルフィーが衣類の画像と組み合わされ、セットアップの着用イメージを視覚化する合成画像が生成されます。この処理はGoogle Vertex AIのモデル（Geminiのグローバルエンドポイント、または米国 us-central1 リージョンでのみ稼働する virtual-try-on-001 モデル）を使用して行われます。画像は一時的に転送され、生成完了後はそこに保存されません。
• コーデの動画化（任意）：「投稿をアニメーション化」の設定を有効にすると、公開したコーデまたは試着室の画像がGoogleのVeoモデル（EU域外で行われる可能性がある一時的な処理を伴うグローバルエンドポイント）で処理され、短い動画が生成されます。この機能は任意であり、デフォルトでは無効になっています。
• 「今日のコーデ」：日次のおすすめは、お客様のアイテムのタグ（種類、色、名前）、季節、天気予報、およびお客様の設定に基づき、Geminiのテキストモデルによって作成されます。お客様の写真が送信されることはありません。提案は、お客様に表示される前に当社のサーバーで検証されます。
• モデルのトレーニングなし：Vertex AIの利用規約に従い、GoogleがAIモデルのトレーニングや改善のためにこれらのデータを使用することはありません。
• 保存：処理された画像は、ユーザーのアカウントに関連付けられてGoogle Cloud Storageに保存されます。非公開の画像（未公開のコーデ、セルフィー、および試着室の結果）には、所有者、および例外的に、通報への対応、モデレーション、およびAI分析の品質管理を行うために記録された上でのみデータ管理者（セクション9を参照）がアクセスできます。ショーケースに公開されたコンテンツは、取り下げられるか削除されるまで公開状態で表示されます（セクション2を参照）。

9. セキュリティ対策

当社は、個人データのセキュリティを確保し、その改ざん、紛失、処理、または不正アクセスを防止するために、必要な技術的および組織的措置を講じています。

• ブラウザとサーバー間のTLSによる暗号化された通信。
• 有効期限付きのJWTトークン認証によって保護されたデータへのアクセス。
• サービスアカウントによるアクセス制御を備えたGoogle Cloudでのストレージ。
• 非公開画像には、それに属する認証済みユーザーのみがアクセスできます。データ管理者は、不正報告への対応、サービスのモデレーション、または自動分析の機能確認のためにのみ、これらにアクセスすることができます。これらのアクセスはそれぞれ記録され（誰が、何を、いつ）、そのログは12ヶ月間保管されます。ショーケースに公開されたコンテンツは、作成者によって取り下げられるか削除されるまで公開されます。
• プッシュ通知のコンテンツは、お客様のブラウザまでエンドツーエンドで暗号化されて送信されます。

10. 未成年者

本サービスは18歳以上の方を対象としており、未成年者を対象としたものではありません。当社は、18歳未満のいかなる個人の個人データも意図的に収集することはありません。

当社が未成年者のデータを収集したことを知った場合、アカウントおよびそのデータを直ちに削除する措置を講じます。（スペインにおけるデジタル同意の最低年齢を14歳と定めるLOPDGDD（個人データ保護およびデジタル権利の保証に関するスペイン有機法）第7条を損なうことなく、Chulairの契約上の最低年齢は18歳です。）

11. クッキーの使用

本サービスは、2種類のクッキーおよびブラウザのローカルストレージ（localStorage）を使用します。

• 必須クッキーおよびプレファレンスクッキー（同意不要）：認証されたユーザーのセッションの維持（JWTおよびリフレッシュトークン）、クッキーに関するお客様の決定および利用設定（言語、国、閲覧済みのヘルプ、マイクローゼットのアイテム）の記憶、ならびに個人データを含まない独自の集計されたオーディエンス測定。
• サードパーティの広告クッキー：当社のキャンペーンの効果測定のためのGoogle Adsのクッキー。EEA、英国、およびスイスではデフォルトで無効になっており、バナーで同意した場合にのみ有効になります（事前同意）。その他の地域ではデフォルトで有効になっており、いつでも無効にすることができます。いずれの場合も、GoogleのConsent Mode v2を通じてお客様の決定が適用されます。

クッキーの詳細、その目的と保持期間、およびそれらの管理方法については、当社のクッキーポリシーをご確認ください。

12. コミュニケーション

当社は2種類のコミュニケーションをお客様に送信します。サービスに関するコミュニケーション（ウェルカムメール、コーデの準備完了通知、お住まいの国における本サービスの利用可否、お客様に影響を与える障害に関する通知、アプリ内のベルアイコンによる通知）は、本サービスを提供するために必要なものであり、アカウントを削除しない限り、これらをオプトアウトすることはできません。Chulairの新機能や機能（第三者のものは一切除きます）に関する商業上のコミュニケーションは、すでにユーザーである方々に対し、情報社会サービスおよび電子商取引に関する法律第34/2002号（LSSI-CE）第21条第2項に基づき、低い頻度で、かつ常にメール内に配信停止リンクを含めて送信されます。また、当社にご連絡いただくことによって異議を申し立てることも可能です。配信停止は、サービスに関するコミュニケーションには影響しません。

ブラウザまたはデバイス上の通知は、お客様が有効にした場合にのみ送信され、設定、またはブラウザやシステムからいつでも無効にすることができます。

13. スペイン国外のユーザー：国別のコミットメント

データ管理者はスペインに拠点を置いており、すべての処理はEU一般データ保護規則（GDPR）およびLOPDGDD（個人データ保護およびデジタル権利の保証に関するスペイン有機法）に準拠して行われます。その保護水準は、以下に挙げる規制と同等またはそれ以上です。これらの規制がChulairに適用されるかどうかにかかわらず、当社は、本サービスが利用可能なすべての国のユーザーに対し、第7項の権利（アクセス権、訂正権、消去権、処理の制限、データポータビリティの権利、異議申立て、同意の撤回）を自主的に拡張し、同一のチャネル（soporte@chulair.com）および同一の期限（1か月以内。複雑な事案の場合はさらに2か月延長されることがあり、その旨をお知らせします）で申請に対応します。この自主的な拡張はベストプラクティスとして提供されるものであり、当該規制が適用されることの承認を意味するものではありません。さらに、お客様の国の監督機関に連絡することも可能です。

国籍を問わず、すべてのユーザーの個人データは欧州連合（EU）内に保存され（第4項参照）、同等の保証措置のもとで処理されます。

14. 本ポリシーの変更

当社は、法令の変更、判例の変更、またはサービス自体の変更に適応するため、本プライバシーポリシーを更新することがあります。有効なバージョンは常にサービス上に掲載され、最終更新日が明記されます。変更の掲載後もお客様がサービスを継続して利用される場合、新しいポリシーに同意されたものとみなされます。

15. お問い合わせおよび権利の行使

本プライバシーポリシーに関するご質問、またはお客様の権利を行使される場合は、次の管理者までご連絡ください： soporte@chulair.com

16. YouTube API サービス

Chulairは、当社独自のブランドアカウントのコンテンツから当社が作成したまとめ動画を、当社の公式チャンネル @Chulairapp に自動的に公開するという単一の目的のために、YouTube API サービス（YouTube API Services）を利用しています。これらの動画は、人工知能によって生成されたコンテンツとして宣言されています。

当社は、YouTubeユーザーのデータにアクセス、収集、または処理することはありません。この目的のためにユーザーが自身のYouTubeまたはGoogleアカウントをChulairと連携することは要求されず、第三者の動画、チャンネル、コメント、統計情報の読み込みや表示は行われず、サービスのユーザーのいかなる個人データもYouTubeに送信されることはありません。公開は、チャンネルの保有者の資格情報を使用して当社のサーバーによって行われます。

Chulairを利用することにより、ユーザーは YouTube利用規約 に同意したものとみなされます。Googleがどのように情報を処理するかについては、Googleプライバシーポリシー をご確認ください。

© Chulair · www.chulair.com