Outfelloプライバシーポリシー
一般データ保護規則（GDPR）第13条および第14条に基づき提供する、利用者の個人データの処理に関する情報。
施行日：17 September 2026
1. 管理者
利用者の個人データの管理者は、スロバキア共和国で登記されたBNSM s. r. o.（IČO 57731152）である。当社の登記上の本店所在地は、運営者情報ページに記載している。
データ保護に関するすべての事項の連絡先：[email protected]。
2. 目的および法的根拠
| データ | 目的 | 法的根拠 |
|---|---|---|
| メールアドレスおよびパスワードのハッシュ、またはパスキーの認証情報 | アカウントの作成および保護、ログイン、確認メールおよびパスワード再設定メールの送信 | 契約の履行 - 第6条第1項(b) |
| インポートのためにアップロードされたコーデ写真 | 写真に写った個々の衣類の検出、およびそれぞれの切り抜き画像の作成 | 契約の履行 - 第6条第1項(b) |
| 試着用の参照写真 | 衣類を着用した状態を示す画像の生成 | 同意 - 第6条第1項(a) |
| 衣類の記録（切り抜き画像、カテゴリ、色、ラベル） | ワードローブのカタログの提供 | 契約の履行 - 第6条第1項(b) |
| 請求データ（プラン、サブスクリプションの状態、支払状況、利用量カウンター） | 有料プランの課金、プランの上限の適用、請求書の発行および保存 | 契約の履行 - 第6条第1項(b)、会計法および税法上の法的義務 - 第6条第1項(c) |
| 技術データ（IPアドレス、ユーザーエージェント、セッションCookie、インポートジョブのログ） | 不正アクセスおよび自動化された悪用からの本サービスの保護、ならびに失敗したインポートの診断 | 正当な利益 - 第6条第1項(f)。追求する利益は、本サービスのセキュリティ、完全性および継続的な運営である。 |
| 利用データ（閲覧したページ、アプリ内での操作、エラーレポート、ブラウザおよび端末の情報、IPアドレス、AIリクエストのテキストプロンプトおよび応答）、ならびにログイン中の場合はアカウントID、メールアドレスおよび氏名 | 本サービスの利用状況の把握、エラーの発見および修正、ならびにAI生成の品質およびコストの監視 | 正当な利益 - 第6条第1項(f)。追求する利益は、本サービスの改善およびその信頼性の維持である。分析はCookieを使用せずに行われ、利用者の端末には何も保存されない。 |
3. 受領者
当社は、当社に代わって処理者として個人データを処理するサービス提供者に対し、個人データを開示する。各提供者は、名称またはカテゴリにより、受領するデータおよび所在地とともに復処理者ページに記載している。
当社は、法令により義務付けられる場合、公的機関に個人データを開示することがある。
4. 第三国への移転
当社の処理者の一部は米国に所在するため、利用者の個人データ（利用者がアップロードした写真を含む）は、欧州経済領域（EEA）の域外に移転される。これらの移転は、GDPR第46条第2項(c)に基づき欧州委員会が採択した標準契約条項、および該当する場合は、EU-米国データ・プライバシー・フレームワークに基づく受領者の認証を根拠として行われる。
特定の移転に適用される保護措置の写しは、[email protected] 宛てに連絡することにより入手できる。
5. 保存期間
| データ | 保存期間 |
|---|---|
| アカウントデータおよび衣類の記録 | アカウントが存続する期間。その後、アカウントの閉鎖または消去請求の承認から30日以内に消去する |
| アップロードされた元の写真 | インポートジョブの完了時に消去する。失敗したジョブの写真は30日以内に消去する |
| 試着用の参照写真 | 差し替え、削除、または同意の撤回まで |
| 請求および請求書の記録 | スロバキアの会計法および付加価値税法の定めにより、該当する会計期間の終了から10年間 |
| セキュリティログおよびインポートログ | 作成から12か月間 |
| 利用状況の分析データおよびエラーレポート | 収集から12か月間 |
6. 利用者の権利
利用者は、次の権利を有する。
- 自己の個人データへのアクセス、およびその写しを請求する権利。
- 不正確または不完全なデータの訂正を請求する権利。
- データの消去を請求する権利。
- 処理の制限を請求する権利。
- 構造化され、一般的に利用され、機械可読性のある形式でデータを受け取り、それを他の管理者に移行させる権利。
- 当社の正当な利益に基づいて行われる処理に対して異議を述べる権利。
- 処理が同意に基づく場合に、いつでも同意を撤回する権利。同意の撤回は、撤回前に行われた処理の適法性に影響を与えない。
これらの権利を行使する場合は、[email protected] 宛てに連絡されたい。
利用者は、監督機関、特に利用者の常居所、勤務地または侵害が疑われる場所がある加盟国の監督機関に苦情を申し立てる権利を有する。当社の所轄機関は、Úrad na ochranu osobných údajov Slovenskej republiky（Slovak Data Protection Authority）である（dataprotection.gov.sk）。
7. データ提供の要否
メールアドレスおよび認証情報の提供は契約上の要件であり、これらがなければ当社はアカウントを作成できず、本サービスを提供できない。写真の提供はインポート機能の利用に必要であり、写真がなければ衣類を作成できない。請求データの提供は有料プランの契約上の要件であり、その保存は会計法上の法定要件である。
試着用の参照写真の提供は任意であり、同意に基づく。提供しない場合も他のすべての機能は引き続き利用でき、試着画像を生成できなくなるだけである。