プライバシーポリシー
肌診断・肌年齢チェック
最終更新日: 2026年10月31日
本プライバシーポリシーは、「肌診断・肌年齢チェック」（以下「本アプリ」）におけるユーザー情報の取り扱いについて定めるものです。本アプリをご利用いただく前に、本ポリシーをよくお読みください。
1. 収集する情報
1-1. 顔写真データ
本アプリは、肌状態の分析を目的として、ユーザーがカメラで撮影した写真またはフォトライブラリから選択した写真（以下「顔写真データ」）を収集します。
重要: 本アプリは、顔写真を顔認証（本人の識別）に使用しません。深度データ・生体認証データは収集しません。
1-2. 顔の目印（デバイス内のみ）
結果画面の「ケアどきの場所」で、ケアしたい場所を自分の写真の上に示すため、写真から目・眉・鼻・口・輪郭の位置（顔の目印）を、AppleのVisionを使ってデバイス内で求めます（バージョン1.3から）。
顔の目印は印の位置合わせにだけ使い、その診断結果の表示用にデバイス内（キャッシュ）に保存します。外部・AI・当社サーバー・広告には送信しません。本人の識別には使わず、診断結果を削除すると一緒に削除されます。
1-3. 肌プロフィール情報（任意）
本アプリでは、以下の情報を任意でご登録いただけます：
- 年代・生まれ年（生まれ年の入力は任意）: どのプランでもご登録いただけます。デバイス内に保存するのみで、外部には送信しません。生まれ年は、結果画面で肌年齢の目安と実年齢を並べて表示するために使います。
- 肌タイプ・性別・肌の悩み・使用中のケア（現在のスキンケア）: 美肌+プランの機能としてご登録いただけ、デバイス内に保存します（美肌+プランでなくなっても、登録した内容はデバイスに残ります。バージョン1.2以前は、どのプランでもご登録いただけます）。プロフィールをふまえたアドバイスのため、美肌+プランで診断するたびに顔写真データと一緒にOpenAIへ送信されます（「3-1. OpenAI」参照）。美肌+プランでないときは送信しません。肌の悩みと使用中のケアは、それぞれ200字までを送信します。
バージョンによる違い: バージョン1.3からは、美肌+プランで肌タイプ・性別・肌の悩み・使用中のケアを送信し、年代・生まれ年は送信しません。バージョン1.2以前の本アプリは、美肌+プランで診断するたびに年代・性別・使用中のケアを顔写真データと一緒に送信し、肌タイプ・肌の悩みはデバイス内に保存するのみで送信しません。
1-4. 診断結果データ
AI分析により生成された見た目の評価（シミ、毛穴、ほうれい線、目の下のクマ、くすみ、キメ、テカリ、うるおい感、赤みの目立ちやすさ、ハリの10項目について、段階と短いメモ）、肌質の傾向、アドバイス、肌年齢の目安を、デバイス内に保存します。
肌年齢の目安は、AIが写真の見た目から推定した年齢と、10項目の見た目の評価をもとに、デバイス内で計算します（バージョン1.3から）。年代・生まれ年は計算に使わず、AIや当社サーバーに送られることもありません。バージョン1.2以前に保存した診断結果も、引き続きデバイス内に保存されます。
1-5. 購入状態の情報（美肌+プランのみ）
美肌+プランの加入状態を確認するため、Appleが発行する購入情報（署名付きのトランザクション情報）を、診断のとき（写真の確認画面での残り回数の確認を含む）に当社サーバーへ送信します。当社サーバーは、加入中かどうかを確認したあと、この購入情報そのものは保存しません。
美肌+プランの1日の利用回数を数えるため、購入を識別するIDを元に戻せない形に暗号的に変換した値（元のIDは保存しません）と、その日の利用回数・その日に利用した端末（端末の匿名IDを同じく変換した値）を、当社サーバーに最長2日間保存します。
1-6. 端末の匿名IDとApp Attestの情報
1日の利用回数を数え、不正な利用を防ぐため、本アプリは以下の情報を、診断のとき（写真の確認画面での残り回数の確認を含む）に当社サーバーへ送信します。
- 端末の匿名ID: 本アプリが端末ごとにランダムに作るIDです。端末のキーチェーンに保存され、アプリを削除しても端末に残ります（再インストール後も同じ端末として回数を数えるため）。
- App Attestの情報: Appleの仕組み（App Attest）で、正規のアプリからの送信であることを確かめるための鍵のIDと確認用のデータです。
2. 情報の利用目的
収集した情報は、以下の目的にのみ使用します：
- 肌状態の分析: 顔写真データを当社のサーバー（Cloudflare Workers）を経由してAI（OpenAI API）に送信し、見た目の評価とアドバイスの生成を行います
- 肌年齢の目安の計算: AIが写真の見た目から推定した年齢と見た目の評価から、デバイス内で計算します
- ケアどきの場所の表示: 顔の目印をデバイス内で求め、自分の写真の上に印を重ねます（外部には送信しません）
- 診断履歴の管理: 過去の診断結果をデバイス上に保存し、あとから見返せるようにします
- パーソナライズ: 肌タイプ・肌の悩み・使用中のケアなどをふまえたアドバイスを提供します（美肌+プランのみ。バージョン1.2以前は年代・性別・使用中のケア）
- 利用回数の管理と不正利用の防止: 端末の匿名ID・App Attestの情報・購入状態の情報を、1日の利用回数の管理と不正な利用の防止に使用します
顔写真データを広告ターゲティング、ユーザー識別、顔認識、その他分析以外の目的に使用することは一切ありません。
3. 第三者への提供
3-1. OpenAI（AI分析）
肌分析のため、顔写真データを当社のサーバー（Cloudflare Workers）を経由してOpenAI社のAPI（api.openai.com）に送信します。美肌+プランをご利用で肌プロフィールを登録している場合は、肌タイプ・性別・肌の悩み・使用中のケアも一緒に送信します。年代・生まれ年は送信しません。
当社サーバーは写真・肌プロフィールを保存しません（当社サーバーに保存するものは「4. データの保存場所」のとおりです）。OpenAIはAPIリクエストで送信されたデータをモデルのトレーニングに使用しません。送信されたデータは、OpenAIのデータ保持ポリシーに従い、不正利用の監視のため原則として最長30日間保持された後、削除されます（法令で保持が必要な場合などは、これより長くなることがあります）。
OpenAI社は米国の事業者です。外国にある第三者への提供については「3-4. 外国にある第三者への提供（米国）」をご覧ください。
旧バージョン（1.2）をお使いの場合: バージョン1.2の本アプリは、当社サーバーの旧バージョン用の経路（classic経路）を経由して、顔写真データ（美肌+プランでは年代・性別・使用中のケアも含む）をOpenAIのAPIに送信します。この経路では、当社サーバーは写真・診断結果・肌プロフィールを保存しません。
旧バージョン（1.1以前）をお使いの場合: バージョン1.1以前の本アプリは、当社サーバーを経由せず、顔写真データ（美肌+プランでは年代・性別・使用中のケアも含む）をデバイスから直接OpenAIのAPIに送信します。OpenAIでの取り扱い（トレーニングに使用しない・原則として最長30日間の保持）は上記と同じです。最新バージョンへのアップデートをおすすめします。
3-2. Google AdMob（広告配信）
無料プランでは、Google AdMob SDKを使用して広告（バナー広告と、診断結果の前の動画広告）を配信します。広告の配信のため、本アプリに組み込んだAdMob SDKが、以下の情報をGoogle LLCに送信します。顔写真データ・診断結果・肌プロフィールはAdMobと共有されません。美肌+プランでは広告を表示しません。バージョン1.3からは、美肌+プランではAdMob SDKも起動しません（バージョン1.2以前は、美肌+プランでも起動時にAdMob SDKを初期化します）。
| 送信先 | 送信される情報 | 利用目的 |
|---|
| Google LLC（Google AdMob） |
おおよその位置情報（IPアドレスから推定）
デバイスの識別子
広告データ（表示・タップした広告など）
アプリの操作データ
クラッシュデータ・パフォーマンスデータなどの診断データ
|
広告の配信・効果の測定、不正の防止、分析 |
AdMobによる情報の取り扱いはGoogleのプライバシーポリシーとGoogle のサービスを使用するサイトやアプリから収集した情報の Google による使用をご確認ください。
3-3. Apple（アプリ内課金）
美肌+プランの購入処理は、AppleのStoreKitを通じて行われます。課金に関する情報はAppleが管理します。
3-4. 外国にある第三者への提供（米国）
本アプリは、肌分析のため、顔写真データ（美肌+プランでは「3-1」に記載の肌プロフィールの項目も）を、外国にある第三者である米国のOpenAI社に提供します。個人情報の保護に関する法律に基づき、以下をお知らせします。
- 提供先の国: アメリカ合衆国（OpenAI社）
- その国の個人情報の保護に関する制度: 米国には、日本の個人情報保護法に相当する連邦の包括的な法律はなく、電子通信プライバシー法（ECPA）など分野ごとの連邦法や、州法（カリフォルニア州消費者プライバシー法（CCPA）など）によって個人情報が保護されています。米国はAPEC越境プライバシールール（CBPR）システムに参加しています（2012年7月）。詳しくは個人情報保護委員会による調査（2021年10月時点）をご覧ください。
- 提供先が講じている個人情報の保護のための措置: OpenAI社は、APIで送信されたデータをAIモデルのトレーニングに使用しません。不正利用の監視のためのデータは原則として最長30日間で削除されます（法令で保持が必要な場合などは、これより長くなることがあります）。保存時はAES-256、通信時はTLS 1.2以上で暗号化され、APIはSOC 2 Type 2の監査を受けています（OpenAI: Your data、OpenAI: Enterprise privacy）。
上記以外の第三者に顔写真データを共有・販売・提供することはありません。
当社は、上記の提供先（OpenAI社・Google LLC）が、本ポリシーおよびApp Store Reviewガイドラインで求められるものと同等以上の利用者データの保護を提供することを、各社の利用規約・データ処理の条件・プライバシーポリシーで確認したうえで提供しています。
4. データの保存場所
- 顔写真データ: ユーザーのデバイス内（アプリのDocumentsディレクトリ）にJPEG形式で保存されます。iCloudへの自動同期は行いません（端末のバックアップ（iCloudバックアップなど）を有効にしている場合は、そのバックアップに含まれることがあります）。
- 診断結果: ユーザーのデバイス内にJSON形式で保存されます。
- 肌プロフィール（年代・生まれ年を含む）: ユーザーのデバイス内（UserDefaults）に保存されます。
- 端末の匿名ID: 端末のキーチェーンに保存されます（アプリを削除しても残ります）。
- サーバー: 当社サーバー（Cloudflare Workers）は、写真・肌プロフィール・購入情報そのものを保存しません。乱用防止のため、接続元のIPアドレスを短時間の回数制限の判定に使用しますが、記録として保存することはありません。当社サーバーに保存するのは、以下だけです。
| 当社サーバーに保存するもの | 保存期間 |
|---|
| 端末の匿名IDとApp Attestの鍵IDごとの、その日の利用回数（写真が使えなかった回数を含む） | 最長2日 |
| 美肌+プランの購入を識別するIDを暗号的に変換した値（元のIDは保存しません）と、その日の利用回数・その日に利用した端末（匿名IDを変換した値） | 最長2日 |
| 通信が途切れたときの再送に備えた診断結果の一時保存（写真は含みません） | 最長10分 |
| App Attestの公開鍵と確認用の回数 | 最後に使ってから30日 |
| App Attestの登録に使う使い捨ての確認用の値 | 5分 |
| 個人を特定しない利用の統計（経路・AIモデル・件数・推定費用・所要時間。IPアドレス・端末のID・写真・プロフィールは含みません） | 統計の集計に必要な期間 |
5. データの保持期間
- デバイス上の顔写真・診断結果: ユーザーが手動で削除するまで保持されます。アプリ内の「肌の記録」の画面から1件ずつ削除できるほか、同じ画面の「記録を全部削除」でまとめて削除できます。
- 当社サーバーに保存するもの: 「4. データの保存場所」の表の期間が過ぎると自動で削除されます（利用回数のデータは2日）。
- OpenAI APIに送信されたデータ: OpenAIのデータ保持ポリシーに従い、不正利用の監視のため原則として最長30日間保持された後に削除されます（法令で保持が必要な場合などを除く）。
- アプリの削除: アプリを削除すると、デバイス上の写真・診断結果・プロフィールは削除されます。ただし、再インストール後も同じ端末として回数を数えるための端末の匿名IDは、端末のキーチェーンに残ります。
6. ユーザーの権利
ユーザーは以下の権利を有します：
- データの閲覧: アプリ内の履歴機能で、すべての診断結果と保存された写真を閲覧できます
- データの削除: 診断結果と写真は「肌の記録」の画面から1件ずつ、または同じ画面の「記録を全部削除」でまとめて削除できます。当社サーバーの利用回数のデータは2日で自動で削除されます。削除のご依頼は「10. お問い合わせ」の連絡先までご連絡ください
- 送信の同意の取り消し: アプリのプライバシーポリシーの画面の「送信の同意を取り消す」で、写真などの送信への同意をいつでも取り消せます。取り消したあとは送信を行わず、次に診断しようとしたときに改めて同意を確認します（履歴は引き続きご覧いただけます）
- 写真撮影の拒否: カメラへのアクセス許可をいつでも拒否・取り消すことができます（iOS設定から変更可能）。フォトライブラリの写真は選んだものだけを読み込み、ライブラリ全体へのアクセス許可は求めません
- プロフィール情報のリセット: 肌プロフィール情報はいつでもリセットできます
7. セキュリティ
本アプリは以下のセキュリティ対策を講じています：
- API通信はHTTPS（TLS暗号化）により保護されます
- 写真はユーザーのデバイス内に保存され、当社のサーバーに保存されることはありません（OpenAIでの一時的な保持は「3-1」、当社サーバーに保存するものは「4」のとおりです）
- App Attestにより、正規のアプリからの送信であることを確かめています
- OpenAIのAPIキーはアプリに含めず、当社サーバー側でのみ管理しています
8. 未成年者のプライバシー
16歳未満の方は、保護者の方の同意を得てからご利用ください。
本アプリは13歳未満のお子様を対象としておらず、13歳未満のお子様から意図的に情報を収集することはありません。13歳未満のお子様が本アプリを使用していることが判明した場合は、お問い合わせください。
9. プライバシーポリシーの変更
本ポリシーは、法令の変更やサービス内容の変更に伴い、事前の通知なく変更される場合があります。重要な変更がある場合は、アプリ内でお知らせします。最新のポリシーは常にこのページでご確認いただけます。
10. お問い合わせ
本ポリシーに関するご質問やデータの取り扱いに関するお問い合わせは、以下までご連絡ください：