Outfelloプライバシーポリシー
一般データ保護規則（GDPR）第13条および第14条に基づき提供する、利用者の個人データの処理に関する情報。
施行日：17 September 2026
1. 管理者
利用者の個人データの管理者は、スロバキア共和国で登記されたBNSM s. r. o.（IČO 57731152）である。当社の登記上の本店所在地は、運営者情報ページに記載している。
データ保護に関するすべての事項の連絡先：[email protected]。
2. 目的および法的根拠
| データ | 目的 | 法的根拠 |
|---|---|---|
| メールアドレスおよびパスワードのハッシュ、またはパスキーの認証情報 | アカウントの作成および保護、ログイン、確認メールおよびパスワード再設定メールの送信 | 契約の履行 - 第6条第1項(b) |
| インポートのためにアップロードされたコーデ写真 | 写真に写った個々の衣類の検出、およびそれぞれの切り抜き画像の作成 | 契約の履行 - 第6条第1項(b) |
| 試着用の参照写真 | 衣類を着用した状態を示す画像の生成 | 同意 - 第6条第1項(a) |
| 衣類の記録（切り抜き画像、カテゴリ、色、ラベル） | ワードローブのカタログの提供 | 契約の履行 - 第6条第1項(b) |
| 請求データ（プラン、サブスクリプションの状態、支払状況、利用量カウンター） | 有料プランの課金、プランの上限の適用、請求書の発行および保存 | 契約の履行 - 第6条第1項(b)、会計法および税法上の法的義務 - 第6条第1項(c) |
| 技術データ（IPアドレス、ユーザーエージェント、セッションCookie、インポートジョブのログ） | 不正アクセスおよび自動化された悪用からの本サービスの保護、ならびに失敗したインポートの診断 | 正当な利益 - 第6条第1項(f)。追求する利益は、本サービスのセキュリティ、完全性および継続的な運営である。 |
| サーバー側の運用データ、アカウントに関連する製品イベント、インポート診断、AI への入力と応答 | サービスの運用、障害の診断、AI 生成の品質・信頼性・費用の監視 | 正当な利益 - 第6条第1項(f)。信頼できるサービスの運用と改善を目的とします。サーバーの記録は任意のブラウザー解析とは別であり、ブラウザー解析を拒否しても継続します。 |
| ブラウザーの利用データ - 閲覧ページ、操作、クリック、エラー報告、パフォーマンス、ブラウザーと端末の情報。同意時は入力内容を隠したセッション録画。ログイン時はアカウント ID、メールアドレス、氏名 | 利用状況の把握、エラーの発見、Outfello の改善のための PostHog 解析。同意がない場合は Cookie を使わず、端末に何も保存しません。解析用 Cookie、ブラウザーのストレージ、セッション録画は同意後のみ使用します。 | 正当な利益 - 第6条第1項(f)。Cookie を使わない計測について、信頼できるサービスの運用と改善を目的とします。同意 - 第6条第1項(a)。解析用 Cookie とセッション録画について適用します。拒否してもサービスは制限されません。「Cookie ポリシー」ページでいつでも同意を撤回し、これらの停止と識別子の削除ができます。撤回前の適法な処理には影響しません。 |
| コミュニティのプロフィール(ユーザー名、表示名、自己紹介、プロフィール画像)、キャプション付きで共有したコーデ、コメント、いいね、保存、ブロックおよび報告 | コミュニティの運営(プロフィールおよび投稿の公開ページへの掲載、フィードおよび通知の表示、報告への対応) | 契約の履行 - 第6条第1項(b) |
| コミュニティ向けに書いたテキスト(ユーザー名、表示名、自己紹介、キャプションおよびコメント)およびアップロードしたプロフィール画像 | OpenAIのモデレーションサービスを用いて、公開前にこれらのテキストとプロフィール画像に禁止されたコンテンツがないか自動的に確認し、その結果を記録すること | 正当な利益 - 第6条第1項(f)。追求する利益は、メンバーおよび一般の人々にとってコミュニティを安全に保つことである。 |
| メールアドレスおよびコミュニティでのアクティビティ | コミュニティの週間ダイジェストメールの送信 | 同意 - 第6条第1項(a)。ダイジェストは利用者がニュースレター設定で有効にするまで送信されず、各ダイジェストにはワンクリックで配信停止できるリンクが含まれる。 |
| メールアドレス、ワードローブのアイテム数および予定済みの日 | 利用者が選んだ曜日に天気コーデの週間リマインダーメールを送信すること | 同意 - 第6条第1項(a)。リマインダーは利用者がニュースレター設定で有効にするまで送信されず、各メールにはワンクリックで配信停止できるリンクが含まれる。 |
| 次に予定しているコーデのアイテムの画像 | 天気コーデの週間リマインダーで、14日間有効な非公開リンクを通じて次に予定しているコーデを表示すること | 同意 - 第6条第1項(a)。利用者がニュースレター設定で有効にするまでオフ。オフにするかリマインダーの配信を停止すると、リンクはすぐに無効になる。 |
3. 受領者
当社は、当社に代わって処理者として個人データを処理するサービス提供者に対し、個人データを開示する。各提供者は、名称またはカテゴリにより、受領するデータおよび所在地とともに復処理者ページに記載している。
すべてのアカウントにはコミュニティのプロフィールがあり、コーデを共有する、コメントを書く、またはプロフィールを編集するまで非公開である。それ以降、プロフィール、そこで共有したコーデおよびコメントは公開される。アカウントを持たない人を含め誰でも閲覧でき、検索エンジンにインデックスされることがある。何を共有するかは利用者が決めることができ、いつでも削除できる。
当社は、法令により義務付けられる場合、公的機関に個人データを開示することがある。
4. 第三国への移転
当社の処理者の一部は米国に所在するため、利用者の個人データ（利用者がアップロードした写真を含む）は、欧州経済領域（EEA）の域外に移転される。これらの移転は、GDPR第46条第2項(c)に基づき欧州委員会が採択した標準契約条項、および該当する場合は、EU-米国データ・プライバシー・フレームワークに基づく受領者の認証を根拠として行われる。
特定の移転に適用される保護措置の写しは、[email protected] 宛てに連絡することにより入手できる。
5. 保存期間
| データ | 保存期間 |
|---|---|
| アカウントデータおよび衣類の記録 | アカウントが存続する期間。その後、アカウントの閉鎖または消去請求の承認から30日以内に消去する |
| アップロードされた元の写真 | インポートジョブの完了時に消去する。失敗したジョブの写真は30日以内に消去する |
| 試着用の参照写真 | 差し替え、削除、または同意の撤回まで |
| 請求および請求書の記録 | スロバキアの会計法および付加価値税法の定めにより、該当する会計期間の終了から10年間 |
| セキュリティログおよびインポートログ | 作成から12か月間 |
| 利用状況の分析データおよびエラーレポート | 収集から12か月間 |
| コミュニティのプロフィール、投稿、コメントおよびやり取り | 利用者が削除するかアカウントを閉鎖するまで。アカウントを閉鎖した場合、共有したコーデの画像を含め30日以内に消去する |
| モデレーションの結果および報告 | 対象アカウントが存続する期間。モデレーション措置に関する当社の記録はその後も保存されるが、対象となったテキストは含まない |
| 天気コーデのリマインダーメール内のコーデ画像 | メールの準備から14日間。同意を撤回するかアカウントを閉鎖した場合はそれより短い。メールアプリが保存したコピーは当社の管理外 |
6. 利用者の権利
利用者は、次の権利を有する。
- 自己の個人データへのアクセス、およびその写しを請求する権利。
- 不正確または不完全なデータの訂正を請求する権利。
- データの消去を請求する権利。
- 処理の制限を請求する権利。
- 構造化され、一般的に利用され、機械可読性のある形式でデータを受け取り、それを他の管理者に移行させる権利。
- 当社の正当な利益に基づいて行われる処理に対して異議を述べる権利。
- 処理が同意に基づく場合に、いつでも同意を撤回する権利。同意の撤回は、撤回前に行われた処理の適法性に影響を与えない。
これらの権利を行使する場合は、[email protected] 宛てに連絡されたい。
利用者は、監督機関、特に利用者の常居所、勤務地または侵害が疑われる場所がある加盟国の監督機関に苦情を申し立てる権利を有する。当社の所轄機関は、Úrad na ochranu osobných údajov Slovenskej republiky（Slovak Data Protection Authority）である（dataprotection.gov.sk）。
7. データ提供の要否
メールアドレスおよび認証情報の提供は契約上の要件であり、これらがなければ当社はアカウントを作成できず、本サービスを提供できない。写真の提供はインポート機能の利用に必要であり、写真がなければ衣類を作成できない。請求データの提供は有料プランの契約上の要件であり、その保存は会計法上の法定要件である。
試着用の参照写真の提供は任意であり、同意に基づく。提供しない場合も他のすべての機能は引き続き利用でき、試着画像を生成できなくなるだけである。