発効日: 2026年4月27日 · 最終更新日: 2026年9月9日
Tonebookは、AIを利用したプライベートなパーソナルカラーガイドです。本人識別を行わず、顔埋め込みを保存せず、写真をAIモデルの学習に使用しません。Live AIでは、選択したセルフィーと回答がSupabaseを介してOpenAIへ送信されます。Tonebookのサーバーに元画像は保存されません。OpenAIは学習に使用せず、不正利用監視のためAPI入力を最大30日保持する場合があります。Tonebookにアカウントやログインはなく、サーバーデータはアプリが生成するランダムIDに関連付けられます。
EU、EEA、英国およびスイスのユーザーについて、当社はお客様の明示的な同意(GDPR第6条1項(a)、および該当する場合は第9条2項(a))を法的根拠として処理を行います。この同意は、設定でライブAIモードを初めて有効にした時点で与えられ、ライブAIをオフにする、設定でデータを削除する、または上記のアドレスに連絡することで、いつでも撤回できます。カラー診断は同意の有無にかかわらず差別なく提供され、シミュレーションモードはオフラインで完全に機能します。
データが米国の処理者(OpenAI、Supabase、PostHog、Sentry)に移転される場合、当該移転は欧州委員会が採択した標準契約条項に依拠します。各処理者が公表する標準契約条項およびデータ処理付属書は、参照により本ポリシーに組み込まれます。
| データ | タイミング | 目的 |
|---|---|---|
| セルフィー写真(お客様がアップロード) | 「Analyze my style」をタップしたとき | AnalysisResultを生成するため。デフォルトのモックモードでは、写真はデバイスから外に出ません。ライブAIモードでは、写真は当社のSupabaseエッジ関数に送信され、OpenAIのビジョンAPIを呼び出します。写真は通信中に処理され、サーバー側には保持されません。 |
| オンボーディングの回答 | 初回起動時 | レポート文面のパーソナライズ。デバイスのUserDefaultsにローカル保存されます。 |
| 保存されたレポート | 分析が生成されるたび | デバイスのApplication SupportディレクトリにCodable JSON形式でローカル保存されます。アップロードされません。 |
| 匿名のプロダクト分析データ | アプリ使用中 | PostHogによる集計指標(例:paweall_viewed、report_viewed)。設定 → 匿名分析データを送信からいつでもオプトアウト可能。 |
| クラッシュレポート | アプリがクラッシュしたとき | バグ修正のためSentryに送信されます。個人情報は含まれません。オプトアウト適用可能。 |
| App Storeの購入レシート | 購入時 | 権限管理のためAppleのStoreKit + RevenueCatで検証されます。標準的なApple仲介フローです。 |
結果とキャッシュされたレポートは、仮名化された製品データ識別子に関連付けられます。Tonebook の主要機能を利用するために、実名アカウントやメールアドレスとパスワードは必要ありません。匿名で認証されたインストールにより、氏名であなたを特定することなくバックエンドへのリクエストを保護できます。購入の復元には、別の購入識別子が使用されます。削除は、サーバーおよびプロバイダーでの完了を検証する必要があるリクエストです。ローカルでの削除だけでは証明になりません。
個人・生体データを販売せず、他のアプリやサイトをまたいで追跡しません。
「自分のデータを削除」は、ローカルのコンテンツを消去し、関連付けられたサーバーデータとプロバイダーから削除可能なデータの削除をリクエストします。サーバーおよびプロバイダーでの処理は、検証されるまで保留中です。オフライン、失敗、または証明されていないリクエストは完了していません。メールアドレスを所持していること、または購入識別子を知っていることだけでは、以前のインストールの所有権は証明されません。インストールで所有権を証明できない場合は、利用可能な独立した検証またはサポートの方法について nestlingapp1@gmail.com までお問い合わせください。メールのみで登録した購読には、検証済みメールボックスを対象とする別個の範囲があります。購入の復元に必要な購入履歴と、限定的な抑制記録が残る場合があります。抑制記録は、望まない連絡や消去済みデータの再作成を防ぐためのものであり、復旧用の認証情報ではありません。
上記はiPhoneアプリについての説明です。ブラウザーの写真解析は別のサービスです。解析を選ぶと、縮小した画像がTonebookのVercelエンドポイントを経由してOpenAIに送信されます。アカウントやメールアドレスは不要で、アップロード画像をフォトライブラリに追加することはありません。写真不要のクイズは回答を使用します。提供元による処理や保存は、以下の任意のアクセス解析とは別です。
本サイトは広告用やサイト横断追跡用のCookieを設定しません。両方の解析サービスを同じ設定で管理します。設定を保存できない場合やブラウザーのプライバシー信号がある場合は、両方とも無効のままです。除外対象の機密性の高いパスやクエリでは、どちらも動作しません。同意設定の保存や解析ツールの不正利用防止Cookieなど、必要な保存機能は別のものです。
Tonebookは18歳以上の成人を対象としています。アプリの初回同意フローでは、18歳以上であることを明示的に確認する必要があります。当社は未成年者からデータを意図的に収集することはありません。
「最終更新日」を更新し、新しいバージョンをこのURLに掲載します。重要な変更は、次回起動時にアプリ内で告知されます。