Tonebook

プライバシーポリシー

Tonebook for iOS

発効日: 2026年4月27日 · 最終更新日: 2026年10月28日

管理者: Tonebookを運営するSparkwell Studios LLC（米国アラバマ州）。連絡先: privacy@sparkwellstudios.com

2026年10月28日の変更内容

初期設定の回答がライブAI分析に含まれ、製品分析が有効な場合はPostHogにも送信されることを明確にしました。
製品分析では継続的な仮名識別子が使用され、その設定をオフにしてもSentryの診断は無効にならないことを明確にしました。
Apple Maps、Apple WeatherKit、ライブAI分析で使用される都市や位置のデータについて説明を追加しました。
任意のカレンダーアクセスと、カラーカードを「写真」に保存する機能について説明を追加しました。

概要(1段落)

Tonebookは、プライバシーに配慮したAI支援型パーソナルカラーガイドとして設計されています。本人識別は行わず、顔の埋め込み表現やその他の生体識別子を保存せず、写真をモデルの学習に使用しません。写真はカラーレポートの生成にのみ使用します。Live AIモードではセルフィーを処理委託先へ送信して処理し、Tonebookのフォトライブラリには保存しません。シミュレーションモードではアップロードしません。ただし、Tonebookは顔から抽出した色のサンプルを処理します。これは一部の州法では生体情報に該当します。詳しい開示内容は生体情報ポリシーをご覧ください。保存したデータは設定でいつでも削除できます。

法的根拠(GDPR / 英国GDPR)

EU、EEA、英国およびスイスのユーザーについて、当社はお客様の明示的な同意(GDPR第6条1項(a)、および該当する場合は第9条2項(a))を法的根拠として処理を行います。この同意は、設定でライブAIモードを初めて有効にした時点で与えられ、ライブAIをオフにする、設定でデータを削除する、または上記のアドレスに連絡することで、いつでも撤回できます。カラー診断は同意の有無にかかわらず差別なく提供され、シミュレーションモードはオフラインで完全に機能します。

データが米国の処理者(OpenAI、Supabase、PostHog、Sentry)に移転される場合、当該移転は欧州委員会が採択した標準契約条項に依拠します。各処理者が公表する標準契約条項およびデータ処理付属書は、参照により本ポリシーに組み込まれます。

収集する情報

データ	タイミング	目的
セルフィー写真(お客様がアップロード)	「Analyze my style」をタップしたとき	AnalysisResultを生成します。シミュレーションモードでは写真はデバイスから外に出ません。同意後のデフォルトとなるLive AIモードでは、写真は当社のSupabaseエッジ関数に送信され、OpenAIのビジョンAPIが呼び出されます。当社は転送中に処理し、当社のフォトライブラリには保存しません。OpenAIのAPIデータポリシーでは、API利用者がオプトインしない限り、API入力は学習に使用されません。不正利用監視ログには内容が最大30日間、または明示された法的・安全上の事情ではそれ以上保持される場合があります。
生成されたカラー診断結果	Live AI分析のたび	結果とキャッシュされたレポートは、仮名化された製品データ識別子に関連付けられます。Tonebook の主要機能を利用するために、実名アカウントやメールアドレスとパスワードは必要ありません。認証されたインストールにより、氏名であなたを特定することなくバックエンドへのリクエストを保護できます。購入の復元には、別の購入識別子が使用されます。削除は、サーバーおよびプロバイダーでの完了を検証する必要があるリクエストです。ローカルでの削除だけでは証明になりません。
オンボーディングの回答	初回起動時	レポート文面をパーソナライズします。回答はデバイスのUserDefaultsにローカル保存され、入力した都市名や所在地のテキストとともに、Live AI分析に送信されるプロフィールに含まれます。プロダクト分析が有効な場合、オンボーディングの回答はイベントプロパティとしてPostHogにも送信されます。
保存されたレポート	分析が生成されるたび	デバイスのApplication SupportディレクトリにCodable JSON形式でローカル保存されます。アップロードされません。
仮名化されたプロダクト分析データ	プロダクト分析を有効にしたとき	PostHogは、paywall_viewedやreport_viewedなどのイベント、オンボーディングの回答や読み込み時間などのイベントプロパティ、およびセッションをまたいでアクティビティを関連付ける永続的な仮名識別子を受け取ります。これらは匿名の記録ではありません。現在「匿名分析データを送信」と表示されている設定で、プロダクト分析をいつでもオフにできます。
クラッシュレポートとパフォーマンス診断	アプリ使用中。エラー、クラッシュ、アプリの応答停止、サンプリングによるパフォーマンス測定を含みます	障害の診断や、分析リクエストの所要時間を含むパフォーマンス測定のためにSentryに送信されます。Sentryの個人識別情報のデフォルト収集は無効です。診断はプロダクト分析とは別に動作し、「匿名分析データを送信」をオフにしてもSentryの診断はオフになりません。
天気とパーソナライズのための位置情報	都市を検索するとき、都市の候補を選ぶとき、天気を有効にするとき、またはプロフィールに所在地のテキストを含めてLive AI分析を送信するとき	都市の検索テキストは、一致する場所を探すためApple Mapsに送信されます。選択した都市の座標、または位置情報の許可後に取得したデバイスの位置情報は、予報のためApple WeatherKitに送信されます。アプリは約1キロメートル単位の精度でデバイスの位置情報を要求します。入力した都市名や所在地のテキストは、Live AI処理のため当社のSupabase分析エンドポイントに送信するプロフィールにも含まれます。また、プロダクト分析が有効な場合はPostHogに送信するオンボーディングイベントにも含まれます。
App Storeの購入レシート	購入時	権限管理のためAppleのStoreKit + RevenueCatで検証されます。標準的なApple仲介フローです。

任意のデバイス権限

カレンダー: 「今日」でカレンダーに基づく提案を有効にすると、Tonebookはカレンダーへのアクセスを要求し、デバイス上で今後の予定のタイトルと時刻を読み取ってコーデを提案します。この機能は予定の詳細をTonebookのサーバーに送信せず、カレンダーへの書き込みも行いません。カレンダーの権限はiOSの設定で変更できます。

写真に保存: 生成されたカラーカードの保存を選ぶと、Tonebookは追加のみの写真アクセス権限を要求し、フォトライブラリにカードを書き込みます。保存してもカードがTonebookにアップロードされたり、既存のフォトライブラリの読み取り権限が付与されたりすることはありません。写真の権限はiOSの設定で変更できます。

当社が行わないこと

顔認識 — 当社は肌領域の平均色をサンプリングしており、個人識別に使える特徴を抽出しません
生体識別子 — 顔の埋め込み表現、指紋、Face IDの保存は一切行いません
お客様の写真によるモデル学習 — デフォルトでは、お客様のセルフィーがモデル学習に使われることはありません。今後オプトイン形式の研究プログラムを提供する場合、明示的かつオプトインであることが前提となります。
データの販売 — 当社は広告目的で個人データを第三者に販売、貸与、共有しません
他のアプリやウェブサイトを横断したトラッキング — 当社はトラッキングを行わないため、App Tracking Transparencyの許可は要求しません

第三者サービス

Apple StoreKit / App Store — 購入レシート。サブスクリプションの請求に使用します。
RevenueCat — 仮名化された購入識別子と利用権の状態、および提供された場合のメールアドレス。サブスクリプションの管理画面とデバイス間の利用権の同期に使用します。「自分のデータを削除」で同サービスのメールアドレスを消去しますが、支払った購入を復元できるよう購入記録自体は保持します。
OpenAI（当社のSupabaseエッジ関数経由、Live AIモードのみ） — 圧縮したセルフィーとオンボーディングプロフィールのJSON。AnalysisResultを生成します。OpenAIのAPIデータポリシーが適用され、学習には使用しません。
Supabase — APIリクエスト。エッジ関数のホスティングに使用します。
PostHog — イベント名とプロパティ（オンボーディングの回答や読み込み時間を含む）、および仮名化された製品データ識別子。有効時のプロダクト分析に使用します。設定の「匿名分析データを送信」でオフにできます。
Sentry — クラッシュ・エラーレポート、アプリの応答停止の診断、サンプリングしたパフォーマンストレース。プロダクト分析の設定とは独立した信頼性・パフォーマンス診断に使用します。
Apple Maps / WeatherKit — 都市検索のテキストと、都市検索・天気リクエストの座標。選択した都市を探し、天気を考慮した提案のため予報を提供します。デバイスの位置情報には許可が必要です。
無効なサービス — このリリースでは何も送信しません。バーチャル試着と第三者の商品フィードは無効です。TonebookはFASHN.aiに写真を送信せず、Apifyに検索内容を送信しません。

お客様の権利

Tonebookの自分のデータをすべて削除 — 設定 → 自分のデータを削除で、このデバイスの写真、レポート、パレット、クローゼット、コーデ、保存済みLook、Style Checkの履歴と写真、Stylistチャット、オンボーディングと同意状態を直ちに消去し、その後、検証を伴うサーバー消去をリクエストします。
プロダクト分析のオプトアウト — 設定 → 匿名分析データを送信（オフ）。この設定はSentryの診断を無効にしません。
モックモードに切り替え — 設定 → Live AIを使用（オフ）にすると、すべての分析がデバイス内で行われます。
サブスクリプションを解約 — 設定 → サブスクリプション管理でiOSのサブスクリプション管理画面が開きます。
購入を復元 — 設定 → 購入を復元で利用権を再同期します。

「自分のデータを削除」は、ローカルのコンテンツを消去し、関連付けられたサーバーデータとプロバイダーから削除可能なデータの削除をリクエストします。サーバーおよびプロバイダーでの処理は、検証されるまで保留中です。オフライン、失敗、または証明されていないリクエストは完了していません。メールアドレスを所持していること、または購入識別子を知っていることだけでは、以前のインストールの所有権は証明されません。インストールで所有権を証明できない場合は、利用可能な独立した検証またはサポートの方法について privacy@sparkwellstudios.com までお問い合わせください。メールのみで登録した購読には、検証済みメールボックスを対象とする別個の範囲があります。購入の復元に必要な購入履歴と、限定的な抑制記録が残る場合があります。抑制記録は、望まない連絡や消去済みデータの再作成を防ぐためのものであり、復旧用の認証情報ではありません。

データ保持

デバイス上のデータ（写真、保存済みレポート、プロフィール）— 削除するまで保持します。
Live AI写真の転送 — 元の写真を当社のデータベースやオブジェクトストレージに意図的に記録・保存することはありません。OpenAIの標準API不正利用監視ログにはリクエストの内容が最大30日間保持される場合があり、同社のデータポリシーに記載の事情ではさらに長く保持される場合があります。一部のフラグ付き画像は手動の安全性確認のため保持される場合があります。API利用者がオプトインしない限り、API入力はデフォルトで学習に使用されません。
生成されたカラー診断結果と完全なレポートのキャッシュ — 「自分のデータを削除」を使用するまで、アプリが生成したランダム識別子に紐付けて当社サーバーに保持します。
メールアドレス — レポートや利用に伴う案内メールのために提供された場合のみ、「自分のデータを削除」を使用するまで保持します。配信を停止した場合、再度メールを送信しないよう、そのアドレス自体ではなく、一方向（不可逆）のハッシュ値を配信抑制リストに保持します。消去すると、通知なく再登録されてしまうためです。
分析データ — オプトアウトまたは検証済みの削除が完了するまで、当社のPostHog設定に従って保持します。関連付けられた過去のイベントも消去リクエストに含まれます。
クラッシュレポート — Sentryの標準保持期間（90日間）に従って保持します。

本ウェブサイト(tonebook.app)について

上記はiPhoneアプリについての説明です。ブラウザーの写真解析は別のサービスです。解析を選ぶと、縮小した画像がTonebookのVercelエンドポイントを経由してOpenAIに送信されます。アカウントやメールアドレスは不要で、アップロード画像をフォトライブラリに追加することはありません。写真不要のクイズは回答を使用します。提供元による処理や保存は、以下の任意のアクセス解析とは別です。

TonebookがMuse経由での提供を予定している無料クイズを利用する場合、Museは選択した8つの回答と成人であることの確認をTonebookのコネクターへ送り、会話内に表示する推奨パレットを受け取ります。このツールにメールアドレス、アカウント、写真、アプリのインストール、支払いは必要ありません。回答をTonebookのアプリケーションデータベースに意図的に保存することはありません。Museは独自のプライバシー管理に従って会話を保持する場合があります。無料パレットを受け取るために、コネクターの任意のウェブサイトリンクを開く必要はありません。

コネクターは、当社のホスティングログで単一のイベント名を用い、準備されたパレット結果の件数を数える場合があります。このアプリケーションイベントにクイズの回答、パレット、写真、アカウント識別子は含まれません。ホスティング事業者は別途、運用上のリクエストログを保持します。この限定的なコネクターの集計は、tonebook.appを訪れた場合に適用される下記の任意のウェブ解析設定とは別であり、Muse自体の会話記録を制御するものではありません。

PostHog（ウェブ） — 設定を保存でき、以前の拒否やブラウザーのプライバシー信号がない場合、Cookieを使わないウェブ解析は初期設定で有効です。PostHogはページ閲覧と機能の利用を計測します。写真やメールアドレスは送信しません。ページ下部の解析設定からPostHogとVercelをまとめて無効にできます。どちらの設定でもサイトを利用できます。無効にすると以後の収集が停止し、ローカルの解析実行環境が破棄されます。許可を取り消すと以後の収集は停止しますが、提供元がすでに受信したイベントは削除されません。当社はウェブ解析の識別子とメールアドレスの継続的な対応関係を保存していないため、サポートへのお問い合わせだけでは、過去のウェブサイト上のイベントを特定できない場合があります。プライバシーに関するご質問や、適用されるデータ保護の権利の行使については、privacy@sparkwellstudios.com にご連絡ください。ご要望に対して確認できることと対応できることをご説明します。
Vercel Web Analytics — ホスティング事業者が提供する、Cookieを使わないページ閲覧の計測です。PostHogと同じウェブ解析設定に従い、無効にすると両方のサービスが停止します。

ウェブ解析が有効な場合、キャンペーンの計測には登録済みの流入元とキャンペーンのラベルのみを使用します。TonebookのApp Storeリンクに共通のキャンペーンコードを追加し、ウェブサイトへの訪問と、利用可能な場合はAppleの集計済みダウンロード・売上レポートを比較します。このコードはキャンペーンを表し、個人を特定するものではありません。コネクター内の会話、クイズの回答、アカウント識別子をApp Storeでの購入と結び付けることはありません。ウェブ解析を無効にすると、リンクへのこの流入元情報の追加も停止します。App Store上のアクティビティは、Apple独自のプライバシーポリシーに基づいて処理されます。

本サイトは広告用やサイト横断追跡用のCookieを設定しません。両方の解析サービスを同じ設定で管理します。設定を保存できない場合やブラウザーのプライバシー信号がある場合は、両方とも無効のままです。除外対象の機密性の高いパスやクエリでは、どちらも動作しません。同意設定の保存や解析ツールの不正利用防止Cookieなど、必要な保存機能は別のものです。

未成年者について

Tonebookは18歳以上の成人を対象としています。アプリの初回同意フローでは、18歳以上であることを明示的に確認する必要があります。当社は未成年者と知りながらデータを収集することはありません。

本ポリシーの変更

「最終更新日」を更新し、新しいバージョンをこのURLに掲載します。重要な変更は、次回起動時にアプリ内で告知されます。

お問い合わせ

メール: privacy@sparkwellstudios.com

← 法的情報一覧へ戻る