プライバシーポリシー

Wardatrobeでは、ユーザーの皆さまのプライバシーを尊重し、個人情報の保護と安全な管理に取り組んでいます。本プライバシーポリシーでは、本プラットフォームをご利用いただく際に、どのように情報を収集・利用・保護するかについて説明します。WardatrobeはNimikko株式会社が運営しています。

• アカウント登録を行わない限り、個人情報を保存することはありません
• アップロードされた画像、写真、コンテンツの所有権を当社が主張することはありません
• データベース内のファッション商品データは、アーカイブ目的で一般公開情報から収集されています
• ユーザーが入力したデータは業界標準の暗号化により安全に保存されます
• 必須機能のためにのみクッキーを使用します — 広告トラッカーは使用していません

情報の収集と利用

Wardatrobeは、ファッションデータベース及びコミュニティプラットフォームです。プラットフォームコンテンツ（商品名、説明、価格、ブランド情報、画像、関連メタデータ）は、公式ブランドウェブサイト、正規小売店、公開商品リストなどの一般公開されている情報源から収集されています。このデータは、情報提供およびアーカイブ目的で編纂されています。サイトを閲覧しているだけの訪問者から個人情報を収集・保存することはありません。

ユーザー登録について： Wardatrobeにアカウント登録を行う場合、登録フォームに入力された情報を保存します。これには、ユーザー名、メールアドレス、パスワード（ハッシュ化）が含まれます。オプションで提供いただく追加データ（表示名、プロフィール自己紹介、プロフィール写真、ワードローブデータなど）は、プラットフォーム機能を提供するために保存されます。これらの情報は、アカウント管理およびプラットフォームのインタラクティブな機能を提供する目的のみに使用します。

データの所有権とコンテンツ

Wardatrobeにアップロードまたは投稿されたコンテンツの所有権を当社が主張することはありません。画像、写真、コーディネート写真、ワードローブ登録、フィット写真、レビュー、その他のユーザーコンテンツはすべてユーザーの所有物です。ユーザーのコンテンツは、ご利用いただいている機能を提供するためにプラットフォーム内でのみ使用されます（ワードローブの表示、コミュニティフィードでのコーディネートの表示など）。コンテンツはいつでも削除できます。一般公開情報から収集されたファッション商品データ（プラットフォームコンテンツ）は情報提供目的で編纂されており、第三者の商標、ブランド名、ロゴ、商品画像の所有権を主張するものではなく、それぞれの所有者に帰属します。

アップロードされた画像・写真

Wardatrobeに画像をアップロードした場合（プロフィール写真、ワードローブ写真、フィット写真、コーディネート画像）、ファイル処理サービスにより最適化処理（リサイズ、フォーマット変換）が行われ、クラウドインフラ（DigitalOcean Spaces / S3互換ストレージ）に保存されます。アップロードされた画像は、ご利用いただいている機能の一部としてプラットフォーム内で表示する以外の目的には使用しません。画像の販売、ライセンス供与、第三者との共有は行いません。画像をAIのトレーニングに使用することはありません。画像またはアカウントを削除した場合、画像ファイルはストレージから削除されます。

プラットフォームコンテンツとデータソース

当社のファッションデータベースには、一般公開情報から収集された商品情報が含まれています。商品名、説明、価格、ブランド詳細、商品リストからの画像、素材、カラー、その他のカタログメタデータが含まれます。このデータは、ファッションコミュニティに貢献するため、情報提供およびアーカイブ目的で収集・整理されています。データベースに表示される商品画像は、識別目的で善意に基づいて使用されており、それぞれの権利者に帰属します。権利者の方でコンテンツの訂正または削除をご希望の場合は、当社までご連絡ください。

アフィリエイトリンクと収益について

サイト内の一部のリンクは、アフィリエイトリンクまたは成果報酬型リンクである場合があります。これらのリンク経由で商品を購入された場合、Wardatrobeが少額のコミッションを受け取ることがあります。これは、Wardatrobeの運営・開発を継続するためのサポートとなります。アフィリエイト提携がコンテンツ、データ、おすすめの内容に影響することはありません。

クッキーとトラッキングについて

当サイトでは、ユーザーセッションの維持、表示設定の保存、認証状態の保持など、サイトの基本機能を実現するためにクッキーを使用しています。広告クッキーの使用や広告主へのデータ販売は行っていません。プラットフォームの改善のため、PostHogによるプロダクト分析を利用し、機能の利用状況を把握しています。ブラウザの設定でクッキーを拒否することも可能ですが、その場合、一部の機能をご利用いただけない場合があります。

決済・トークンデータ

サブスクリプションまたはトークンを購入された場合、決済処理はすべてStripeが行います。クレジットカードの完全な情報は当社のサーバーに保存しません。請求管理および法令遵守のため、StripeカスタマーIDと基本的な取引メタデータ（金額、日付、プランの種類）のみを保持します。トークンの購入および使用記録は、資金決済法に基づき、購入日から最低1年間保持されます。財務記録は、日本の法令で求められる税務・会計上の目的で最大7年間保持される場合があります。

認証・セキュリティデータ

二要素認証を有効にした場合、関連する認証アプリのシークレット（暗号化済み）またはパスキーの認証情報が当社サーバーに保存されます。このデータは、ログイン時の本人確認のみに使用されます。パスワードリセットトークンおよびメール確認トークンは一時的なものであり、使用後に失効します。セキュリティ監視および不正行為防止のため、認証イベント（ログイン日時、IPアドレス）を記録しています。

AIサービスとデータ処理

Wardatrobeは、体験を向上させるオプション機能を提供するためにAIサービスを利用しています。Googleの生成AIサービスはコンテンツ処理とエンベディングに使用されています。AnthropicのClaudeはエディトリアル機能とデータ処理に使用されています。これらのAIプロバイダーに個人のユーザー情報が送信されることはありません。送信されるのは、ファッション商品データおよびユーザーがAI機能を通じて明示的に処理することを選択したコンテンツのみです。AI機能の使用はオプションです。AI生成コンテンツは不正確な場合があり、権威ある情報として依拠すべきではありません。 Googleのデータ取り扱いについて詳しくは、 Googleのデータ処理付録.

データの安全管理

当サイトでは、ユーザーが入力したデータを保護するため、業界標準レベルの暗号化を行っています。パスワードはハッシュ化され、平文で保存されることはありません。転送中のデータはTLSにより暗号化されます。ただし、インターネット上での通信や電子的な保存方法は100%の安全性を保証するものではなく、完全なセキュリティをお約束することはできません。

越境データ移転について

お客様のデータは、主にDigitalOceanが運営する欧州連合（ドイツ・フランクフルト）のサーバーに保存されます。一部のデータは、Stripe（決済処理）、Google Cloud（AI機能）、Resend（メール配信）など、米国に所在する第三者サービスによって処理される場合があります。日本は欧州委員会から十分性認定を受けており、個人情報保護委員会（PPC）もEUが同等の保護水準を提供していると認めています。これらの相互の十分性認定により、管轄区域間でデータが移転される際にも適切に保護されます。

個人情報保護管理者

個人情報の保護に関する法律（個人情報保護法）に基づき、お客様の個人データの取り扱いと保護を担当する個人情報保護管理者を選任しています。個人情報の取り扱いに関するお問い合わせは、お問い合わせページに記載の連絡先までご連絡ください。

外部委託先（サブプロセッサー）

Wardatrobeの運営にあたり、以下の第三者サービスを利用しています：

• DigitalOcean（EU/フランクフルト）— サーバーホスティング、データベース、ファイルストレージ（Spaces）
• Stripe（米国）— 決済処理およびサブスクリプション管理
• Google Cloud（米国）— AI機能（エンベディング、コンテンツ処理）
• Anthropic（米国）— AI機能（エディトリアル生成、データ処理）
• PostHog（EU）— プロダクト分析および利用状況のトラッキング
• Resend（米国）— トランザクションメール配信

データの保持期間

個人データは、本ポリシーに記載された目的に必要な期間のみ保持します。アカウントデータは、アカウントが有効な間保持されます。アカウント削除後、個人データ（アップロードされた画像を含む）は30日以内に削除されます。ただし、法令により保持が義務付けられている場合を除きます。財務・決済記録は税務上の目的で最大7年間保持される場合があります。トークンの購入記録は資金決済法に基づき最低1年間保持されます。匿名化された分析データは無期限に保持される場合があります。

お客様の権利（個人情報保護法）

個人情報の保護に関する法律（個人情報保護法）に基づき、お客様には以下の権利があります：

• 保有個人データの開示を請求する権利
• 不正確な個人データの訂正、追加、または削除を請求する権利
• 個人データの利用停止または第三者への提供停止を請求する権利
• 個人データの削除を請求する権利

これらの権利を行使するには、アカウント設定のデータエクスポートおよびアカウント削除機能をご利用いただくか、直接お問い合わせください。

ポリシーの変更について

本プライバシーポリシーの内容は、必要に応じて更新される場合があります。重要な変更については、プラットフォームまたはメールにてお知らせします。定期的に本ポリシーをご確認いただくことをおすすめします。変更後も引き続き本サービスをご利用いただいた場合、変更に同意したものとみなされます。