プライバシーポリシー

KITERUMO(キテルモ) 小澤功弥(以下「当社」)は、「キテルモ(KITERUMO)」(以下「本サービス」)で扱う個人情報を、個人情報の保護に関する法律(個人情報保護法)その他の法令に従い、次のとおり扱います。

第1条(当社が扱う情報と目的)

対象	扱う情報	使う目的	保管する期間
お店の担当者・スタッフ	氏名、メールアドレス、電話番号、店名・住所、SNSのURL、古物商の許可番号、ログインの記録	本サービスの提供、本人確認、利用料の請求、通知、サポート、不正の防止	契約の間と、解約後30日(法律で保管が必要な記録はその期間)
お店の利用料の支払い	カードの情報はStripeが扱い、当社は保持しません。当社はStripeから支払いの状態(成功・失敗など)だけを受け取ります	利用料の請求と管理	同上
問い合わせをした人	氏名、メールアドレス、SNSのアカウント名、問い合わせの内容	返信、本人確認、サービスの改善	1年で自動削除。解約したお店の分は、解約後30日のデータ削除に合わせて削除
試着を使ったお客様	試着に使った写真、作られた試着の画像	試着の画像を作って表示するためだけ	保存しません。処理が終わり、表示に必要な間が過ぎたら削除します(処理に失敗した場合も最長1時間)
試着を使ったお客様	回数を数えるための情報(端末を識別する情報、IPアドレス)と、使った回数	1日の回数制限、悪用の防止	90日。写真とは結び付けません
お店のネットショップのお客様	注文情報(氏名、住所、メールアドレス、電話番号、注文の内容)	お店から任されて、注文の処理・通知・発送ラベルの作成を行うため(第4条)	氏名・品物・金額・日時は7年(お店の帳簿保存のため)。住所・電話番号は発送から1年で自動削除
紹介サイト・ネットショップを見た人	アクセスの記録(IPアドレス、ブラウザの種類など)、ボット対策のための情報	不正なアクセスの防止、障害の調査	90日

当社は、上の目的以外に個人情報を使いません。目的を変える場合は、法令に従って知らせ、必要な場合は同意を得ます。

第2条(試着の写真について)

試着に使った写真と、作られた画像は、保存しません。処理が終わったら削除します。
写真は、AIの学習や宣伝など、試着以外の目的には使いません。
写真は、当社が借りているGPU(画像を作るための計算機)の上で処理します。GPUは外部の会社(第6条)のサーバーにあり、写真は処理のためにそのサーバーに送られます。当社以外の試着サービスには送りません。
試着の前に、写真を保存しないこと、他人の写真を使わないこと、画像はイメージであることを表示し、同意を得ます。
不適切な写真、未成年と思われる写真、複数の人が写った写真などは、自動で検査して処理しないことがあります。
18歳未満の方は、保護者の方の同意を得てからお使いください。

第3条(AIの利用について)

当社は、次の作業に、外部の会社のAI(第6条)を使います。
1. お店が送った商品の写真・情報から、商品名・説明・サイズ表などの下書きを作る
2. お店の写真から、ネットショップのデザインの案を作る
3. 当社への問い合わせに回答する、または回答の下書きを作る(AIが回答する場合は、AIによる回答であることを明記します)
4. お店がお客様からの問い合わせに返信するときの下書きを作る(お店がこの機能を使う場合だけ)
5. 当社のSNS投稿の下書きと、投稿の反応の分析(個人情報は使いません)
AIの会社に送るのは、上の作業に必要な情報だけです。問い合わせの文に含まれる氏名・メールアドレス・電話番号・住所は、送る前に当社のシステムで記号に置き換える仕組みを使い、AIの会社に送らないようにしています。
試着に使った写真は、AIの会社には送りません(第2条)。
当社は、AIの会社と事業者向けの契約(API)を結んで使い、送った情報をAIの学習に使わない条件のものだけを使います。無料版や個人向けのサービスは使いません。なお、AIの会社は、不正な利用を見つけるためなどに、送られた情報を一定の期間保管することがあります(期間は各社の規約によります)。
AIが作ったものは下書きです。商品の公開、デザインの反映、お店からお客様への返信は、お店が内容を確認して行います。AIが、公開・送信・削除・支払いなどを自ら行うことはありません。
当社がいつも使うAIの会社が使えないときは、第6条の別の会社のAIに自動で切り替えることがあります。切り替えた場合も、送る情報の範囲(2項)と学習に使わない条件(4項)は同じです。

第4条(お店のお客様の注文情報)

ネットショップの注文情報は、お店が管理する個人情報です。当社は、お店から本サービスの提供のために取扱いを任されて(委託を受けて)扱います。
当社は、注文情報を、お店のための注文処理・通知・発送ラベルの作成などに必要な範囲でだけ扱い、当社自身の宣伝などには使いません。
注文情報の開示・訂正・削除などのご依頼は、まずお店にご連絡ください。当社に連絡があった場合は、お店にお伝えします。
当社がお客様の注文情報を見るのは、お店から依頼を受けたとき、および障害・不正の調査のときに限り、その記録を残します。
当社は、お店から任された個人情報の漏えい等(またはそのおそれ)を知ったときは、24時間以内にお店に知らせ、原因・影響・お客様へのお知らせ文の案をお渡しし、国(個人情報保護委員会)への報告が必要な場合は協力します。

第5条(第三者への提供)

当社は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。

法令にもとづく場合(裁判所・警察などからの正式な照会など)
人の生命・身体・財産を守るために必要で、本人の同意を得るのが難しい場合
第6条のとおり、目的の達成に必要な範囲で取扱いを任せる場合
事業の譲渡・法人化などで事業を引き継ぐ場合

第6条(取扱いを任せる外部の会社と、外国での取扱い)

当社は、本サービスの提供のため、次の会社に個人情報の取扱いを任せることがあります。多くは外国の会社で、情報は外国のサーバーで扱われることがあります。

会社(サービス)	任せる内容	会社の所在国	データを置く場所
Stripe(決済)	利用料の請求、お客様の支払い(お店とStripeの直接契約)	米国(日本法人あり)	米国など
Cloudflare(サイトの配信、ボット対策、メールの転送)	ウェブサイトの配信、不正アクセスの防止	米国	世界各地の拠点(記録の一部は米国・欧州)
Supabase(データベース)	お店の情報・注文情報・問い合わせの保管	米国	日本(東京)
Resend(メール送信)	注文確認・通知・返信のメール送信	米国	米国(送信の記録・データ)
RunPod(GPU)	試着の画像の作成(写真は保存しない)	米国	処理する地域の設備(写真は処理後に削除)
Anthropic(AI: Claude)	第3条1項の作業	米国	米国
Google(Google Cloud 経由で使う Claude と Gemini)	Anthropicが使えないときの代わり	米国	日本(東京)など指定した地域
OpenAI(AI: GPT)	AnthropicとGoogle Cloudの両方が使えないときの代わり	米国	米国

当社は、第6条1項の外国の会社に個人情報の取扱いを任せるにあたり、その会社と、個人情報保護法に沿った取扱いを約束する契約(データの取扱いに関する取り決め)を結び、その会社が必要な仕組みを整えていることを確認します。また、取扱いの状況を定期的に確認します。
本人の求めがあれば、その会社の所在国の名前、その国の個人情報の保護に関する制度の概要、その会社がとっている措置について、遅滞なくお知らせします。米国の制度の概要は、個人情報保護委員会のウェブサイト(外国における個人情報の保護に関する制度等の調査)でもご覧いただけます。
予備のAIの会社・GPU会社は、契約したときにこの表に載せ、このポリシーを更新します。

第7条(安全のための取り組み)

当社は、個人情報を守るため、次の取り組みを行います。

組織: 個人情報を扱う責任者を決める(小澤功弥)。
人: 個人情報を扱う人を限り、扱い方を守るよう徹底する。
場所・機器: 個人情報を扱う機器の盗難・紛失を防ぎ、画面を他の人に見られないようにする。
技術: すべての外部サービスのアカウントに2段階認証を使う。お店ごとにデータを分け、他のお店のデータが見えないようにする。通信を暗号化する。パスワード・鍵は安全な保管機能で管理する。AIに個人情報を消す・動かす権限を与えない。AIの会社に送る前に、氏名・連絡先・住所を記号に置き換える。AIには、下書きを作る以外の操作(公開・送信・削除・支払い・設定の変更)をさせない。
外国での取扱い: 第6条の外国の会社に任せる場合、その国の制度を把握したうえで、上の取り組みを行う。

第8条(Cookie と外部への情報の送信)

当社は、ログインの状態を保つため、Cookie(ブラウザに保存される小さなデータ)を使います。
当社は、ボット対策のため、Cloudflare Turnstile を使います。このとき、ブラウザの情報などがCloudflareに送られます。
当社は、現在、広告やアクセス解析のための外部のサービス(タグ)は使っていません。使う場合は、このページで、送られる情報・送り先・目的を公表します。

第9条(開示・訂正・削除などのご依頼)

本人は、当社が持っている自分の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、提供の記録の開示を求めることができます。
ご依頼は、第11条の窓口にご連絡ください。本人であることを確認したうえで、法令に従って対応します。
試着の写真は保存していないため、開示・削除の対象になる情報はありません。
お店のお客様の注文情報については、第4条3項のとおり、まずお店にご連絡ください。

第10条(このポリシーの変更)

当社は、法令の変更やサービスの変更に合わせて、このポリシーを変えることがあります。大きな変更は、ウェブサイト・管理画面でお知らせします。

第11条(お問い合わせの窓口)

KITERUMO(キテルモ) 小澤功弥個人情報の取扱いの責任者: 小澤功弥
住所: 〒871-0022 大分県中津市大字相原3776-1 Mグレイシャス206号室
電話: 090-3341-3614
メール: kiterumo.official@gmail.com

2026年10月16日制定