プライバシーポリシー

BestFace（App Store 登録名「自分史上最高の顔に - BestFace」。以下「本アプリ」）は、fre-ease Inc.（以下「当社」）が提供するサービスです。本プライバシーポリシー（以下「本ポリシー」）は、本アプリおよび関連するウェブサイト（以下あわせて「本サービス」）における情報の取り扱いについて定めるものです。本ポリシーは、日本の個人情報の保護に関する法律（以下「個人情報保護法」）および Apple App Store Review Guidelines に準拠するよう作成しています。

本アプリは、iPhone の TrueDepth カメラを用いて顔を3次元で計測します。顔の形状に関する情報は、取り扱いに特に配慮すべき情報であると当社は考えており、本ポリシーではその取得・保存・送信・削除の範囲をできるかぎり具体的に記載しています。本サービスのご利用条件については 利用規約 もあわせてご確認ください。

事業者名：

fre-ease Inc.

サービス名：

BestFace（自分史上最高の顔に - BestFace）

対応OS：

iOS 18.0 以降（TrueDepth カメラ搭載端末が必要です）

お問い合わせ：

m.takahashi@fre-ease.com

個人情報の管理責任者：

当社代表者

• 個人情報：個人情報保護法に定める個人情報をいい、生存する個人に関する情報であって、当該情報に含まれる氏名その他の記述等により特定の個人を識別することができるもの、および個人識別符号が含まれるものをいいます。
• 顔の3Dデータ：本アプリが TrueDepth カメラおよび ARKit を通じて取得する顔メッシュ（頂点座標の集合）、深度の実測値、ブレンドシェイプ、ならびにそれらから生成される3Dモデル（.obj）・テクスチャ画像・サムネイル・正面写真をいいます。当社は、顔の3Dデータを生体情報に準じる情報として、本ポリシーに定める範囲でのみ取り扱います。
• 計測値：顔の3Dデータから端末内で算出される数値（各項目の実測値、BESTFACE SCORE、対称・比率・品質・連続などのスコア）をいいます。数値そのものからは顔の画像を復元できません。
• オンボーディング回答：初回設定時にお答えいただく選択式・入力式の回答（目的や生活習慣に関する項目）をいいます。
• コーチとの会話：AI コーチ画面であなたが入力した文と、それに対するコーチの返信文をいいます。
• AI 機能：外部の AI サービスを用いる次の機能をいいます。(1) AI コーチ（コーチ文・返信文の生成。Anthropic 社）、(2) 7週間後の顔の画像（習慣を続けた後の見え方を示す画像の生成。Google 社の Vertex AI）、(3) 垢抜けカルテ（似合う髪型の試着画像と、眉の整え方の Before／After 画像の生成。Google 社の Vertex AI。眉の形の読み取りと画像の仕上がりの確認は Anthropic 社）。
• 生成画像：AI 機能の (2)(3) によって、あなたの正面写真をもとに作られた画像をいいます。

本アプリで扱う情報は、その置かれる場所・送られる先によって次の4つに分かれます。以降の各条は、この区分に沿って説明します。

1. 端末内で完結するもの：顔メッシュの取得、深度の実測、すべての幾何計測とスコア算出、3Dモデル・テクスチャ・サムネイル・正面写真の保存、アプリ内データベース（SwiftData）への記録、オンボーディング回答の保持。これらはあなたの iPhone の中だけで行われます。
2. サインインし、かつ有料プランをご契約いただいた場合にサーバーへ保存されるもの：計測値の指標JSON、3Dメッシュ（.obj）、正面写真（.jpg）、オンボーディング回答。当社が利用するクラウド基盤 Google Firebase 上の、あなた専用の非公開領域に保存されます。ご契約いただくまでの間、これらは端末内にのみ保存されます。
3. AI 機能のために外部の AI サービスへ送るもの（アプリ内で同意した場合のみ）：AI コーチ（Anthropic 社）には数値、オンボーディング回答、およびあなたが入力した文。7週間後の顔の画像（Google 社）と垢抜けカルテ（Google 社・Anthropic 社）には正面写真と、画像の作り方の指示文。3Dメッシュと深度データは送信しません。詳しくは第6条をご覧ください。
4. アプリの利用状況の分析のために Google 社へ送るもの：表示した画面やアプリ内の操作の記録と、端末ごとの識別子など。Google Analytics for Firebase を利用します。顔写真・3Dメッシュ・スコア・コーチとの会話は送信しません。詳しくは第10.3条をご覧ください。

サインインせずにご利用の場合、上記のうちサーバーに保存される情報はありません（利用状況の分析のための送信〔第10.3条〕は、サインインの有無にかかわらず行われます）。また、サインインしていても有料プランをご契約いただくまでの間は、顔写真・3Dメッシュを含むスキャンの情報が端末の外に出ることはありません。AI 機能もご契約後にのみご利用いただけるため、ご契約前に外部の AI サービスへ情報が送られることはありません（オンボーディングの「AI コーチ」はデモ体験で、外部に送信しません）。いずれの場合も、端末を変更・初期化した際にデータを引き継ぐことはできません。

顔のスキャンに関する処理は、すべてあなたの iPhone の中で実行されます。撮影中のカメラ映像および TrueDepth センサーが取得する深度情報は、スキャンの処理中に端末のメモリ上でのみ扱われ、そのままの形で外部に送信されることはありません。スキャンの結果として端末内に保存されるのは、次の情報です。

これらは iOS のサンドボックスによって保護されたアプリ専用の領域（SwiftData および アプリのファイル領域）に保存され、他のアプリから読み取られることはありません。本アプリを端末から削除（アンインストール）すると、端末内に保存されたこれらの情報はすべて削除されます。

スコアの算出は端末内の決定的なロジックによって行われます。同じスキャンからは常に同じ数値が得られ、スコアの生成に AI を用いることはありません。

Sign in with Apple でサインインし、かつ有料プランをご契約いただくと、機種変更やアプリの再インストール後もデータを引き継げるよう、次の情報が当社の利用するクラウド基盤（Google Firebase）に保存されます。サインインは任意であり、サインインしない限りこれらの情報がサーバーへ送信されることはありません。ご契約前のスキャンは端末内にのみ保存され、ご契約が成立した時点で、それまでのスキャンとあわせてサーバーへ保存されます。

• 計測値の指標JSON：各項目の実測値、スコア、スキャン日時などの数値データ。
• 3Dメッシュ（.obj）：スキャンで生成された顔の形状データ。
• 正面写真（.jpg）：スキャン時の正面画像。
• オンボーディング回答：ルーティンとコーチ文の個別最適化に用いる回答。
• 生成画像：7週間後の顔の画像、垢抜けカルテの髪型の試着画像・眉の Before／After 画像、およびその作成に用いた正面写真の控え。再度開いたときに同じ画像をお見せするために保存します。
• プロフィールの表示名とアイコン画像：会員証に表示する名前と、あなたが選んだアイコン画像。ご自身の顔写真を選ばれた場合、その画像も同じ条件で保存されます。
• コーチとの会話：AI コーチ画面でのやり取り（あなたが入力した文と、コーチの返信文）。前回までの話を踏まえた返信をするため、および機種を変えても会話の続きから話せるようにするために保存します。
• アカウント情報：Sign in with Apple から提供されるユーザー識別子、およびメールアドレス（あなたが提供を選択した場合。Apple の非公開メール転送サービスを選択された場合は転送用アドレスとなります）。

なお、コーチとの会話は、ご契約の有無にかかわらず、サインインしている場合に保存されます（AI コーチのご利用にはサインインが必要です）。会話はアプリ内からいつでも消すことができます（第13条）。

当社の従業員が保守・障害対応のために保存データへ接続する必要が生じた場合には、目的の達成に必要な最小限の範囲に限り、社内の管理手続に従って取り扱います。当社が顔写真や3Dメッシュを閲覧目的で恒常的に参照することはありません。

本アプリの AI 機能は、外部の AI サービスとして次の2社を利用しています。呼び出しは当社の Cloud Functions for Firebase を経由して行い、あなたの端末から各社へ直接送信することはありません。本アプリが利用する外部の AI サービスは、この2社のみです。

6.1 送信前の同意

当社は、外部の AI サービスへ初めて情報を送信する前に、アプリ内で送信する情報の内容、送信先（Anthropic 社・Google 社）、利用目的をご説明し、あなたの同意を得ます。同意いただけない場合、AI 機能は動作せず、あなたの情報が外部の AI サービスへ送信されることはありません。AI 機能を使わなくても、スキャン・計測・スコアの表示などの機能はご利用いただけます。

同意をいただいた後も、送信が行われるのはあなたが AI 機能を使ったときだけです（AI コーチは文を送ったとき、垢抜けカルテは作成・再診断のボタンを押したとき、7週間後の顔の画像はご契約直後のセットアップのとき）。同意の取り消しは受け付けていませんが、AI 機能を使わなければ送信は行われません。送信済みの内容の取り扱いは 6.5 のとおりで、当社のサーバーに保存されたデータは退会（第13条）によりすべて削除されます。

オンボーディング（初回設定）の「AI コーチ」はデモ体験で、選択式の質問に用意した文でお答えするものです。外部の AI サービスへの送信は行いません。

6.2 AI コーチ（Anthropic 社）

あなたに合わせたアドバイス文（コーチ文）と、AI コーチ画面での返信文を生成するために、次の情報を Anthropic 社へ送信します。

• 各項目の計測値・スコアなどの数値
• オンボーディングでお答えいただいた回答
• ルーティンの実施状況を示す数値（連続日数など）
• AI コーチ画面であなたが入力した文
• 直前までのやり取り（話の続きとして答えるために用います）

AI コーチには、顔写真・画像を送信しません。

6.3 7週間後の顔の画像（Google 社）・垢抜けカルテ（Google 社・Anthropic 社）

有料プランをご契約いただいた方が利用できる次の機能では、あなたの顔の画像をもとに新しい画像を作るため、正面写真を送信します。

顔型の判定や、写真上の顔の特徴点の位置は、当社のサーバー内での画像の切り抜き・合成にのみ用い、外部の AI サービスには送信しません。骨格（鼻・目の形・あごなど）を変える画像は作りません。生成画像は、当社のクラウド基盤（Google Firebase）上のあなた専用の非公開領域に、作成に用いた正面写真とあわせて保存され、あなた以外が参照することはありません。

6.4 利用目的の限定

外部の AI サービスへ送信した情報は、上記の文章・画像の生成にのみ利用します。本人確認・顔認証・個人の識別には利用しません。当社は、送信した情報や生成された文章・画像を、AI・機械学習モデルの学習に利用しません。

6.5 各社における取り扱い

Anthropic 社：当社は、Anthropic 社の API（開発者向けの提供形態）を利用しています。Anthropic 社は、API で受け取った入力および出力を、同社のモデルの学習に利用しません。受け取った内容は、同社の方針に定める期間（現在の方針では原則30日以内）で削除されます。ただし、同社の利用規約に違反するおそれがあると判定された内容は、不正利用の防止のためにより長く保持されることがあります。詳しくは同社のプライバシーポリシー（https://www.anthropic.com/legal/privacy）およびデータの保持に関する説明（https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data）をご確認ください。

Google 社：当社は、Google Cloud の Vertex AI（企業向けの提供形態）を利用しています。Google 社は、Vertex AI で受け取った入力および出力を、当社の許可なく同社のモデルの学習に利用しません。受け取った内容は、画像の生成と、同社の規約に定める不正利用の防止に必要な範囲で一時的に保持された後、削除されます。詳しくは Google Cloud の説明（https://cloud.google.com/vertex-ai/generative-ai/docs/data-governance）をご確認ください。

当社は、各社の API・クラウドの利用規約およびデータ処理に関する条件に基づき、各社が本ポリシーと同等以上の水準で、あなたの情報を保護することを確認しています。

6.6 コーチとの会話の保存

コーチとの会話は、当社の利用するクラウド基盤（Google Firebase）上の、あなた専用の非公開領域に保存されます。前回までの話を踏まえた返信をするためのもので、他の利用者が参照することはできません。会話はコーチ画面右上の「新しい会話を始める」からいつでも削除でき、退会の際にもあわせて削除されます。

生成されたコーチ文・画像は参考情報であり、医学的な判断や評価を示すものではありません。生成画像は将来の見た目を保証するものではありません。AI がスコアや計測値を作成・変更することはなく、数値はすべて端末内の計測ロジックによって決定されます。

顔の3Dデータは、その性質上、他の情報よりも慎重な取り扱いが求められると当社は考えています。当社は顔の3Dデータを生体情報に準じる情報として位置づけ、次のとおり取り扱います。

TrueDepth カメラを搭載していない端末では顔のスキャン機能をご利用いただけません。また、本アプリは Face ID の生体認証データ（Secure Enclave に保管される Apple の認証情報）にはアクセスしません。

当社は、取得した情報を次の目的で利用します。

• 顔の計測・スコア算出および分析結果の表示
• スキャンの推移および前回との比較の表示
• あなたに合わせた朝夜のルーティンおよびコーチ文の提示
• （同意いただいた場合）7週間後の顔の画像および垢抜けカルテの画像の作成と表示
• サインインした利用者のデータの保管および端末間の引き継ぎ
• サブスクリプションの提供状態の確認および課金管理
• お問い合わせへの対応および本人確認
• 不具合の検出・修正、ならびに本サービスの品質向上
• 本アプリの利用状況の分析（どの画面が表示されたか、どこで利用をやめたか、購入の流れのどこまで進んだか等）による改善
• 法令に基づく対応

当社は、あらかじめご本人の同意を得ることなく、上記の利用目的の達成に必要な範囲を超えて個人情報を取り扱うことはありません。取得した情報を広告配信の目的で利用したり、AI・機械学習モデルの学習に利用したりすることはありません。

本アプリは、機能の提供に必要な範囲で iOS の権限を求めます。いずれもあなたが許可した場合にのみ利用され、iOS の「設定」からいつでも変更できます。

• カメラ（TrueDepth カメラを含む）：顔のスキャンにのみ使用します。撮影はあなたがスキャンを開始したときにだけ行われ、それ以外の場面でカメラが起動することはありません。許可しない場合、顔のスキャン機能はご利用いただけません。「設定」>「プライバシーとセキュリティ」>「カメラ」から変更できます。
• App Tracking Transparency（トラッキングの許可）：本アプリは、他社のアプリやウェブサイトをまたいであなたを追跡することはなく、トラッキングの許可を求めることもありません。広告識別子（IDFA）も取得しません。利用状況の分析（第10.3条）は、本アプリの中の操作だけを対象にしています。当社は顔の3Dデータや計測値を広告のターゲティングに利用しません。
• Sign in with Apple：データの保管と端末間の引き継ぎのためのアカウント作成に使用します。Apple から当社に提供されるのはユーザー識別子と、あなたが選択した場合のメールアドレスのみです。メールアドレスは「メールを非公開」を選択することで転送用アドレスに置き換えることができます。サインインは任意です。
• 通知：ルーティンのリマインダーをお送りするために使用する場合があります。「設定」>「通知」からいつでも変更できます。

本サービスの提供にあたり、当社は次の第三者サービスを利用しています。それぞれに渡る情報の範囲は下表のとおりです。外部の AI サービス（Anthropic 社、Google 社の Vertex AI）への送信は、アプリ内であなたの同意を得た後にのみ行います。当社は、これらの事業者以外の第三者に、あなたの個人情報を提供・販売・貸与することはありません。

各社のプライバシーポリシー： Google https://policies.google.com/privacy ／ Anthropic https://www.anthropic.com/legal/privacy ／ Apple https://www.apple.com/legal/privacy/ ／ RevenueCat https://www.revenuecat.com/privacy/

10.1 決済情報

アプリ内課金は Apple の App Store（StoreKit）を通じて処理されます。クレジットカード番号等の決済情報は Apple が管理しており、当社が取得することはありません。RevenueCat は、購入の検証とサブスクリプション状態の管理のために、匿名の識別子と購入情報のみを処理します。

10.2 法令に基づく提供

法令に基づく場合、人の生命・身体または財産の保護のために必要がある場合であってご本人の同意を得ることが困難であるとき、その他個人情報保護法が認める場合には、ご本人の同意なく情報を提供することがあります。

10.3 利用状況の分析（Google Analytics for Firebase）

本アプリがどのように使われているかを把握し、改善に役立てるために、Google 社（Google LLC、米国）の Google Analytics for Firebase を利用しています。たとえば、オンボーディングや初期設定のどの画面が表示されたか、どこで利用をやめたか、購入の流れがどこまで進んだかを確認します。広告の配信や、他社のアプリ・ウェブサイトをまたいだ追跡には利用しません。

• 送信する情報：表示した画面と、アプリ内での操作（ボタンのタップ、サインインまたはスキップ、購入の開始・完了・キャンセル）。あわせて、Firebase が端末ごとに発行する識別子（アプリインスタンス ID）と、SDK が自動で収集する端末・OS の情報およびおおよその地域が送られます。
• Apple でサインインした場合：Firebase のユーザー ID も送信し、操作の記録をあなたのアカウントに紐づけます。
• オンボーディング回答のうち送信するもの：本アプリを知ったきっかけ、年齢層、改善したい部位、つまずいていること、なりたい姿、垢抜けたい理由の、選択式の回答のみです。人種、肌の悩み、顔写真、スコア、コーチとの会話の文は送信しません。
• 送信しないもの：広告識別子（IDFA）は取得しません。広告のパーソナライズに使う情報の送信も無効にしています。

本アプリには、この分析だけを止める設定はありません。送信を止めるには、本アプリをアンインストールしてください。サインインしている場合は、「すべてのデータを削除して退会」（第13.1条）を行うと、アカウントが削除され、以後の記録があなたのアカウントに紐づけられることはなくなります。

Google のプライバシーポリシー： https://policies.google.com/privacy ／ Google によるデータの使用について： https://policies.google.com/technologies/partner-sites

当社が利用するクラウド基盤 Google Firebase の運営者は Google LLC（米国）であり、外部の AI サービスである Anthropic 社および Google 社（Vertex AI）も米国の事業者であり、処理を行うサーバーは日本国外（米国その他の国）に所在する場合があります。したがって、第10条に記載した情報は、日本国外に移転され、当該国において保存・処理される可能性があります。移転先の国における個人情報の保護に関する制度は、日本の制度と異なる場合があります。

当社は、外国にある第三者への個人データの提供にあたり、個人情報保護法の定めに従い、移転先が適切な安全管理措置を継続的に講じるよう、契約その他の方法により必要な措置を講じます。外部の AI サービスへの送信（第6条）については、アプリ内で送信先が米国の事業者であることをお示ししたうえで、あなたの同意を得てから行います。移転先の国名や講じている措置の詳細については、m.takahashi@fre-ease.com までお問い合わせいただければ、可能な範囲でご案内いたします。

• 端末内のデータ：あなたが削除するまで、または本アプリをアンインストールするまで保持されます。アンインストールにより端末内のデータはすべて削除されます。
• サーバー上のデータ：アカウントが存在する間保持され、退会時に削除されます。個々のスキャンを削除した場合は、そのスキャンに紐づくファイルも削除されます。
• コーチとの会話：アカウントが存在する間保持され、アプリ内で会話を削除したとき、または退会時に削除されます。
• 生成画像：アカウントが存在する間保持され、退会時に削除されます。
• 外部の AI サービスへの送信内容：文章・画像の生成に必要な範囲でのみ処理され、各社において学習に利用されることはありません。Anthropic 社は同社の方針に定める期間（現在の方針では原則30日以内。利用規約に違反するおそれがあると判定された内容は、より長く保持されることがあります）、Google 社は同社の規約に定める範囲で一時的に保持した後に削除します。
• 課金情報：Apple および RevenueCat において、各社のポリシーおよび法令上の保存義務に従って保持されます。
• お問い合わせの記録：対応の完了後、必要な範囲で合理的な期間保持します。

13.1 アプリ内での削除

本アプリの「プロフィール」から「すべてのデータを削除して退会」をお選びいただくと、端末内のデータに加えて、サーバー上に保存されたあなたのデータ（計測値の指標JSON、3Dメッシュ、正面写真、生成画像、オンボーディング回答、コーチとの会話、アカウント情報）も削除されます。削除は取り消すことができません。

個々のスキャンのみを削除したい場合は、該当するスキャンをアプリ内から削除することで、そのスキャンに紐づく3Dメッシュ・写真・計測値を削除できます。

コーチとの会話のみを削除したい場合は、コーチ画面右上の「新しい会話を始める」をお選びください。サーバー上に保存された会話も削除され、あいさつからやり直します。スキャンや記録は残ります。

13.2 アンインストールによる削除

本アプリをアンインストールすると、端末内に保存されたデータはすべて削除されます。ただし、サインインしていた場合、サーバー上のデータは残ります。サーバー上のデータもあわせて削除するには、アンインストールの前に「すべてのデータを削除して退会」をご利用ください。

13.3 お問い合わせによる削除請求

サブスクリプションは退会によって自動的には解約されません。課金を停止するには、iOS の「設定」>「Apple ID」>「サブスクリプション」から解約手続きを行ってください。

あなたは、個人情報保護法に基づき、当社が保有するご自身の個人情報について、次の請求を行うことができます。

• 利用目的の通知
• 保有個人データの開示（電磁的記録の提供を含む方法の指定を含みます）
• 内容が事実でない場合の訂正・追加・削除
• 利用の停止・消去
• 第三者への提供の停止
• 第三者提供記録の開示

ご請求は m.takahashi@fre-ease.com 宛のメールで承ります。ご本人またはその代理人であることを確認させていただいたうえで、法令に定める範囲で、遅滞なく対応いたします。手数料はいただきません。なお、法令により保存が義務付けられている情報、および他の利用者の権利利益を害するおそれがある場合には、ご請求に応じられないことがあります。その場合はその理由をご説明いたします。

当社は、取り扱う情報の漏えい、滅失または毀損の防止その他の安全管理のために、次の措置を講じています。

• 技術的措置：通信の HTTPS／TLS による暗号化、保存データの暗号化、セキュリティルールによる本人以外のアクセスの遮断、ストレージの非公開設定、認証基盤による識別と認証。
• 組織的措置：アクセス権限を業務上必要な最小限の範囲に限定し、取り扱い状況を確認できる体制を整備しています。
• 端末側の措置：端末内のデータは iOS のサンドボックスおよびデータ保護機能により、他のアプリから隔離されています。

当社は安全性の確保に努めていますが、インターネットを介した通信および電子的な保存について、100%の安全性を保証することはできません。あらかじめご了承ください。

本アプリは、13歳未満の方を対象としたサービスではなく、13歳未満の方から意図的に個人情報を取得することはありません。万一、13歳未満の方の情報を取得していたことが判明した場合には、速やかに当該データを削除します。

18歳未満の方が本アプリをご利用になる場合は、顔の3Dデータを取り扱うことおよび有料のサブスクリプションを含むことについて、保護者の方の同意を得たうえでご利用ください。保護者の方から、お子様のデータの削除をご希望される場合は、m.takahashi@fre-ease.com までご連絡ください。

本アプリは、顔の形状を計測して数値として可視化し、日々の習慣づくりをサポートするためのアプリです。医学的な診断・治療・予防を目的としたものではなく、医療機器ではありません。表示される数値・スコア・コーチ文は、いずれも医学的な評価や助言を示すものではありません。

健康や身体に関する不安がある場合、または医学的な判断が必要と思われる場合は、医師・歯科医師等の専門家にご相談ください。本アプリの表示内容を理由に、専門家への相談や治療を先延ばしにしないでください。

当社は、法令の改正や本サービスの機能変更に伴い、本ポリシーを変更することがあります。変更後の本ポリシーは、本ページに掲載した時点から効力を生じます。

取得する情報の種類や利用目的の変更など、あなたの権利に重要な影響を及ぼす変更を行う場合には、本ページでの掲載に加えて、アプリ内での通知その他の適切な方法によりお知らせし、必要な場合にはあらためて同意をお願いします。

本ポリシーおよび個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。ご利用方法に関するご質問は サポート もご覧ください。