個人情報処理方針

2. 個人情報の利用目的

• 顔面非対称バイオメカニクス分析レポートの生成および表示
• ログイン利用者の分析レポート記録の保管および「マイレポート」の提供
• 相談予約の受付および連絡
• 年齢層・性別などの統計分析を通じたサービスの改善
• IPに基づく利用回数の制限およびサービスの安定性・セキュリティの維持
• イベント・特典のご案内（マーケティング情報の受信に同意した場合に限る、下記2-1）

2-1. マーケティング情報の受信（任意）

本サービスは、登録（同意）時に必須項目とは別に、[任意] マーケティング・イベント情報の受信に関する同意を取得します。同意しなくても、本サービスの利用に何ら制限はありません。

本同意は、イベント・特典のご案内を目的とするものであり、本サービスは、同意した場合に限りイベント・特典のご案内を送付することができます。同意していない、または撤回した利用者には送付しません。

利用者は、「マイ情報 > 設定 > マーケティング情報の受信」にて、いつでも「受け取らない」に変更して同意を撤回でき、再度「受け取る」に変更することもできます。撤回しても、本サービスの利用には影響ありません。

3. 第三者（処理委託）および国外移転

本サービスは、円滑な提供のため、以下の事業者に個人情報の取扱いを委託します。このうちAI分析事業者（OpenAI・Anthropic）への送信は国外移転に該当し、その内容は下記3-1に記載しています。

• OpenAI — 顔写真および入力情報の分析処理（画像分析・レポート生成）
• Anthropic — 一次分析失敗時の代替分析処理
• Google — ソーシャルログイン（認証）処理
• Apple — Appleログイン（認証）の処理
• Google (Google Analytics·Tag Manager) — Cookieを利用したサービス利用統計分析
• Toss Payments — クレジット決済の承認・取消処理
• Cloudflare — サービス接続経路のネットワーク送信およびセキュリティ処理

3-1. 個人情報の国外移転

分析機能の提供のため、以下の個人情報が国外のAI分析事業者に移転されます。本サービスは、登録（同意）時に、個人情報の収集・利用への同意とは別に、国外移転に関する同意を取得します。

• 移転を受ける者：OpenAI OpCo, LLC（分析レポート・補正シミュレーション画像の生成）、Anthropic, PBC（一次分析が失敗した場合の代替分析）
• 移転先国: 米国
• 移転項目: 顔写真（正面、撮影した場合は口を開けた写真）、出生年・性別（入力した場合）、自己問診の回答、写真から測定した顔面計測値
• 移転時期・方法: 分析を依頼する際、暗号化された通信（HTTPS）で送信
• 利用目的: 顔面非対称分析レポート（矯正シミュレーション画像を含む）の生成
• 保有・利用期間: 各事業者のAPIデータ保持ポリシーに従います
• 利用者は国外移転に関する同意を拒否することができます。ただし、AI分析に必要不可欠な移転であるため、拒否した場合はAI分析を利用できず、サービスの利用を開始できません。

3-2. 加盟店（支店）への提供 — 同意した場合に限る

利用者が個別に同意した場合に限り、当該加盟店（支店）の従業員は、利用者の分析レポートおよびこれに含まれる顔写真を閲覧することができます。この同意は、サービス利用全般に関する同意とは別個のものであり、同意しない場合でもサービス利用に何ら制限はありません。

同意は、「マイ情報 > 支店連携」においてご自身で承認する方法、または店舗で直接同意の意思を表示する方法により行われます。店舗で受け付けた同意は、これを記録した従業員の情報とともに保存されます。

利用者は「マイ情報 > 支店連携」においていつでも連携を解除することができ、解除後直ちに当該支店による閲覧は遮断されます。支店従業員が利用者のレポートを閲覧した記録（閲覧者・時刻）は別途保管され、利用者はお問い合わせ先を通じてその内容を請求することができます。

利用者が支店の「加入コード」を登録することは、決済実績の帰属に関するものであり、上記の閲覧同意とは無関係です。コードを登録しただけでは、支店が利用者のレポートを閲覧することはできません。

3-3. 海外の利用者向けのご案内 — 処理場所と国外移転

サービスは大韓民国のフィジオコード株式会社が運営します。データベースと顔写真の保存領域は、サービス運営者が大韓民国で直接管理するサーバーにあります。

大韓民国外でサービスを利用する場合、利用者の個人情報は大韓民国に移転されて処理され、上記第3項の事業者のうちOpenAI・Anthropic（分析）、Google（ログイン・利用統計）、Apple（ログイン）、Cloudflare（ネットワーク送信）を通じて米国などでも処理されます。トスペイメンツは大韓民国の決済事業者です。

これらの国の個人情報保護法令は、利用者の居住国と異なる場合があります。国外移転に適用される保護措置に関する情報は、下記のお問い合わせ先にご請求いただけます。

4. 個人情報の保管および破棄

収集された情報は、サービス運営者が管理するデータベースに保存され、顔写真はサービス運営者が管理する写真保存先（オブジェクトストレージ）に保存されます。分析に使用された写真は、結果レポートの一部として保存され、共有リンクおよび'過去のレポート'で再表示される場合があります。

利用者が削除を要請した場合、または保管目的が達成された場合、関連法令により別途保管が求められる場合を除き、遅滞なく破棄します。ログイン利用者は、'Progress > 過去のレポート'から本人のレポートを直接削除でき、削除すると保存された写真もあわせて削除されます。その他のご要請は、下記のお問い合わせ先にて受け付けます。

ログイン利用者は、'マイ情報 > 設定 > データ管理・アカウント削除'からアカウントを直接削除できます。アカウントを削除すると、分析レポートおよび写真、写真・運動記録、プロフィール、残りのクレジット残高、専門家予約申請もあわせて削除されます。

ただし、「電子商取引等における消費者保護に関する法律」に従い、代金決済および財貨等の供給に関する記録（注文・決済・クレジット取引履歴）は5年間保管します。プロモーションコードの使用履歴は、同一コードの再使用を防止する目的でのみ保管します。この記録には、氏名・メールアドレス・写真は含まれません。

分析レポートと顔写真、写真の記録は、利用者が自ら削除するかアカウントを削除するまで保管され、それ以前に自動的に削除されることはありません。

同じ写真で再度リクエストする際に結果を再利用するため、分析結果の文章と矯正シミュレーション画像を、元の写真の代わりに写真から算出したハッシュ値（元の写真に復元できない値）とともに最大90日間、一時保存します。この一時保存データはアカウントと紐づいておらず、該当のレポートやアカウントを削除すると一緒に削除され、そうでなくても作成日から90日が経過すると自動的に削除されます。

5. 利用者の権利

利用者はいつでもご自身の個人情報について閲覧・訂正・削除・処理停止を請求できます。ご請求は下記の問い合わせ先を通じて受け付け、サービスは遅滞なく必要な措置を講じます。

居住国の法律（例：欧州連合一般データ保護規則（GDPR））が定める場合、利用者は次の権利も有します。

• 開示：サービスが処理するご本人の情報とその写しを請求する権利
• 訂正：不正確な情報を訂正する権利 — プロフィール情報は「マイ情報」で自ら訂正できます
• 削除：レポートは「分析 > 過去のレポート」で、アカウント全体は「マイ情報 > 設定 > データ管理・アカウント削除」で自ら削除できます（上記第4項の法定保管記録を除く）
• 処理の制限および異議：ご本人の情報の処理を制限し、または正当な利益に基づく処理に異議を申し立てる権利
• 移転：ご本人が提供した情報を、構造化された機械判読可能な形式で受け取る権利 — 下記のお問い合わせ先にご請求いただけます
• 同意の撤回：同意に基づく処理はいつでも撤回できます。マーケティングの受信は「マイ情報 > 設定 > マーケティング情報の受信」で変更でき、顔写真の分析を含む必須の同意は、アカウントを削除するか下記のお問い合わせ先に請求して撤回できます（撤回すると分析機能を利用できません）。撤回前に行われた処理の適法性には影響しません。
• 苦情の申立て：大韓民国個人情報保護委員会または居住国（欧州連合・英国など）の個人情報監督機関に苦情を申し立てる権利

5-1. 処理の法的根拠（欧州連合・欧州経済領域・英国の利用者）

• 顔写真・顔面計測値・自己問診の回答の分析とレポートの生成：利用者の明示的な同意（健康・生体に関する機微な情報に該当する場合があるため）
• アカウントの運営、クレジットの付与・使用、決済処理、レポートの保管：利用者との契約の履行
• 決済・取引記録の保管：法的義務の遵守
• IPに基づく利用回数制限、不正利用の防止およびセキュリティの維持：サービスを安全に運営するための正当な利益
• クッキーを利用した利用統計（Google Analytics）：欧州連合・欧州経済領域・英国・スイスでは同意（同意前は統計クッキーを使用せず、画面下部の案内で許可または拒否できます）、その他の地域ではサービス改善のための正当な利益 — ブラウザ設定でクッキーをブロックするか、Google Analyticsのオプトアウトアドオンを使用して拒否できます
• マーケティング・イベント情報のご案内：利用者の同意

5-2. 顔写真と顔面計測値に関するご案内

収集するもの：利用者がアップロードまたは撮影した顔写真、および写真内の顔の位置点から算出した左右対称などの計測値です。一部地域の法律（例：米国イリノイ州・テキサス州・ワシントン州、カリフォルニア州）では、この情報が生体情報または機微な個人情報に該当する場合があります。

利用目的：利用者ご本人の顔面非対称の分析レポート（矯正シミュレーション画像を含む）を作成し表示するためにのみ使用します。顔認識や本人確認・識別には使用しません。同じ写真ファイルが再び提出されたかを確認するためにファイルのハッシュ値を使用するだけで、顔の特徴で人物を探したり照合したりすることはありません。

提供：この情報を販売または貸与せず、広告目的で提供しません。上記第3項の分析事業者にレポート生成のために送信すること、利用者が別途同意した加盟店（3-2）、および利用者が自ら共有したリンクの閲覧者に表示されることを除き、第三者には提供しません。

保管および破棄：上記第4項のとおり、利用者がレポートやアカウントを削除するまで保管し、削除すると保存された写真と計測値、第4項の一時保存データを遅滞なく破棄します。お問い合わせ先を通じた破棄のご請求にも同じ方法で対応します。

5-3. 米国カリフォルニア州など居住者のための追加のご案内

サービスが収集する個人情報の範囲、出所、利用目的と提供先は、上記第1～3項に記載したとおりです。顔写真・計測値や自己問診の回答などの機微な個人情報は、利用者が請求したサービスを提供するためにのみ使用します。

サービスは個人情報を販売せず、ターゲティング広告（クロスコンテキスト行動広告）のために共有しません。サービスは利用統計のためにGoogle Analyticsを使用しますが、顔写真・レポートの内容・分析結果・メールアドレスなどは送信せず、レポート画面ではこのツールを読み込みません。サービスは広告プラットフォームのトラッキングタグを使用しません。

利用者はご本人の情報の開示（収集内容の告知を含む）・訂正・削除を請求でき、権利を行使したことを理由に不利益な取扱いを受けることはありません。ご請求は上記第5項の方法または下記のお問い合わせ先から行うことができ、サービスは本人確認のためにアカウントのメールアドレスなどを確認する場合があります。

6. 個人情報の安全性確保措置

• 送信区間の暗号化（HTTPS）の適用
• 管理者機能に対する認証ベースのアクセス制御
• 個人情報処理の最小化およびアクセス権限の管理

7. 児童および18歳未満の利用者

サービスは18歳以上を対象とし、18歳未満は利用できません。分析前に年齢を尋ねる段階でも、18歳未満は選択できません。

サービスは、18歳未満、特に満14歳（米国の場合は13歳）未満の児童の個人情報を、知りながら収集することはありません。18歳未満の利用者の情報が収集された事実を知った場合は、遅滞なく削除します。保護者は下記のお問い合わせ先に削除をご請求いただけます。

8. 方針の変更および問い合わせ

本方針は法令・サービスポリシーに応じて変更されることがあり、変更時にはサービス画面を通じてお知らせします。

個人情報保護責任者：チョン・ヨンイン（PhysioCode Co., Ltd. 代表者）

個人情報保護に関するお問い合わせおよび権利行使のご請求: contact@physiocode.co