Daban ワードローブ プライバシーポリシー

1. 個人情報取扱者

個人情報取扱者は Xiang Wang（王翔）です。連絡先は support@mryc.top です。本ポリシーはDaban App、アカウント、関連オンラインサービスに適用され、Appleその他の第三者が独立して提供するサービスには適用されません。

2. 取り扱う情報と目的

• アカウントと本人確認：Appleの安定したアカウント識別子、許可された氏名、非公開リレーまたは実際のメールアドレス、ランダムなインストール識別子、セッション、ログインチャレンジ、安全状態を、アカウント作成、ログイン維持、再送攻撃防止、削除に利用します。インストール識別子はランダムUUIDであり、広告IDや端末の製造番号ではありません。
• プロフィールと設定：表示名、アバター、言語、表示・試着出力設定、自由記述のおすすめ設定、試着モデルを、個人化と端末間同期に利用します。
• ワードローブと画像：衣類、アバター、モデル写真、試着入力・参照画像、結果、フィードバック添付、およびファイル名、種類、容量、画素、整合性情報を、検証、認識、おすすめ、試着、表示、安全処理に利用します。
• おすすめと天気：自然言語メッセージ、会話、結果、選択衣類、好み、現在季節のワードローブを利用します。当地の天気を有効にした場合、必要な座標を一度だけ天気サービスへ送り、サーバーは正規化された天気事実を保存し、正確な座標は保存しません。都市検索文字列は地点検索サービスへ送信されます。
• 搭吧と操作：キャンバス位置、タグ、版、コレクション、公開状態を利用します。直接完成または明示的に公開した作品は匿名で公開プールに表示される場合があります。非公開ワードローブ、下書き、未公開内容は自動公開されません。
• ボタンと購入：残高、確保、台帳、商品、Apple取引識別子、署名済み取引情報、返金・取消状態を、価格表示、検証、入帳、照合、不正防止、税務に利用します。カード情報はAppleが処理し、当方は完全なカード番号を受け取りません。
• フィードバックとサポート：送信した文章・添付と、App版、ビルド、OS版、言語を問題解決に利用します。端末ID、アクセストークン、Keychain内容、完全な端末ログは自動添付されません。
• 運用と安全：通信に必要なネットワークアドレス、時刻、API結果、追跡識別子、安全事象を、配信、レート制限、障害解析、攻撃防止、監査に利用します。安全上のレート制限では可能な限りハッシュ化または最小化した識別子を使います。

3. 端末権限と機微情報

• カメラと写真の読取は、アバター、衣類、モデル、試着画像、添付を自ら撮影・選択した場合だけ使用します。
• 写真への追加権限は、成功した試着結果の保存を押した場合だけ求め、ライブラリの読取には使いません。
• 使用中の位置情報は、おすすめ画面で目的を説明した後、当地の天気のため一度だけ取得します。バックグラウンドで継続取得せず、拒否しても天気なしでおすすめを続けられます。
• 鮮明な人物画像、モデル写真、位置、購入情報は機微情報となる場合があります。選択した特定機能のためだけに処理し、より厳格なアクセス・保存管理を行います。他人の無許可の画像や機微情報を送信しないでください。

4. 委託先、提供、第三者

個人情報を販売せず、IDFAによるApp横断トラッキングを行わず、現在の版には広告ネットワークを組み込んでいません。選択した機能に必要な範囲で、次の提供者が情報を処理する場合があります。

• Apple：「Appleでサインイン」、App Store・StoreKit取引、返金、認可取消。
• クラウド基盤・オブジェクトストレージ提供者：API、データベース、キュー、短時間の管理URLでアクセスする非公開画像の保管。
• AI提供者：認識、おすすめ、試着を確認した後、タスクに必要な画像、衣類構造、指示の処理。
• 天気提供者：天気を有効にするか都市を検索した後、必要な座標、日付、言語、地点クエリの処理。
• 権限ある公的機関、専門家、事業承継者：法令、権利保護、事業移転に必要な場合に、合理的な保護措置を講じて処理。

5. 国外処理

AI、天気、Apple、クラウドの処理場所はユーザー所在地と異なる場合があります。実際の構成に応じてデータを限定し、契約上・技術上の保護を行います。中国本土での提供前に、実際の受領者と情報に基づく個別告知、影響評価、必要な個別同意を完了します。本ポリシーへの一般同意をその代わりにはしません。

6. 保存期間と削除

• アカウント、ワードローブ、プロフィール、設定、おすすめ履歴、試着結果、非公開作品は、削除、アカウント削除、または目的終了まで原則保存します。
• 試着入力・参照画像は一時ファイルで、タスクの成功、失敗、取消後に削除します。未紐付け・中断アップロードはバックグラウンド処理で削除します。
• 解決・終了したフィードバックは原則180日、必要な監査記録は最長730日保存します。アカウント削除時には、法令上必要な場合を除き、関連付け可能な本文と添付を削除します。
• セッションには無操作・最長有効期間があり、期限切れやログアウトで無効化します。取引、返金、不正防止、税務記録は法令または紛争対応に必要な期間保存し、可能な限りアカウントとの関連を解除します。
• アカウント削除では先に凍結とセッション無効化を行い、関連する本人情報、プロフィール、ファイル、ワードローブ、タスク、公開内容を非同期で削除します。法令上必要な最小限の財務・安全事実は個人化に再利用しません。

7. 安全管理

HTTPS、非公開オブジェクトストレージ、短時間アクセスURL、アクセス制御、セッション取消、安全認証情報のサーバー側ハッシュ化・暗号化、iOS Keychainでの更新認証情報保存を利用します。社内・委託先のアクセスを限定しますが、絶対的な安全は保証できません。懸念は support@mryc.top へご連絡ください。

8. ユーザーの選択と権利

• App内で表示名、アバター、おすすめ設定、各種設定を確認・変更でき、iOS設定でカメラ、写真、位置権限を撤回できます。撤回は過去の適法な処理に影響しませんが、機能が利用できなくなる場合があります。
• 削除操作が提供されている衣類、作品等を削除できます。「マイ—設定—アカウントとセキュリティ」から恒久的なアカウント削除を開始し、試着履歴等の関連データを削除できます。Apple認可を自動取消できない場合、Apple Account設定への案内を表示します。
• 開示、訂正、移転、制限、削除、異議、苦情、同意撤回は support@mryc.top へご連絡ください。本人確認後、適用法所定の期間内に対応します。

9. 成人限定

アカウントとオンラインサービスは、居住する国または地域の法定成年年齢に達した成人のみを対象とし、未成年者を対象にせず、未成年者の個人情報を意図的に取得しません。未ログインの静的プレビューではアカウントを作成せず、アカウント業務APIを呼び出さず、個人情報をアップロードしません。未成年者が情報を提供したと思われる場合は support@mryc.top へご連絡ください。確認後、利用を制限し法令に従って削除します。

10. 更新と連絡先

機能、委託先、法令の変更に応じて本ポリシーを更新し、新しい施行日を表示します。重要な変更は合理的な方法で通知します。プライバシーに関する質問、権利行使、安全報告は support@mryc.top へお願いします。