プライバシーポリシー

制定日: 2026年9月23日 / 最終改定日: 2026年9月27日

END（@aiandrox）（以下「運営者」）は、スマートフォンアプリ「写真に顔印（FaceSeal）」（以下「本アプリ」）およびそのWebサイト（以下あわせて「本サービス」）における利用者の情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 写真・顔のデータについて

顔の検出、顔へのアイコン・絵文字・モザイクの割り当て、画像の合成は、すべて利用者の端末内で行います。写真そのもの、写真に写った顔の画像、顔の特徴を表すデータを、運営者や外部のサーバーに送ることはありません。

顔の検出で得るのは、顔の位置・大きさと傾きだけです。顔の特徴点の抽出や、誰の顔かを識別する処理（顔認識）は行いません。検出の結果は、写真の編集のためにアプリの実行中だけ端末のメモリ上に保持し、端末に保存することはなく、アプリを終了すると消去されます。第三者に提供することもありません。

2. 取得する情報と利用目的

本サービスでは、次の情報を取得・送信します。

• アプリの利用状況に関する情報（Google Firebase Analytics）: 画面の表示や操作などの利用状況、端末の機種・OS・言語・おおよその地域、アプリのバージョン、インストールごとの識別子、アプリが発行した識別番号、広告ID。
  利用目的: 利用状況の把握と本サービスの改善のため。
• エラー情報（Google Firebase Crashlytics）: アプリが異常終了したときやエラーが起きたときの状況、端末・アプリの情報、インストールごとの識別子、アプリが発行した識別番号。
  利用目的: 不具合の調査と修正のため。
• 設定配信のための情報（Google Firebase Remote Config）: インストールごとの識別子、アプリのバージョンなど。
  利用目的: アプリの設定の配信、利用者へのお知らせ（アップデートの案内など）のため。
• 端末・アプリの正当性の確認情報（Google Firebase App Check）: 本アプリが正規のものであり、正規の端末から使われていることを確認するための情報。
  利用目的: 不正な利用の防止のため。
• SNSのIDでアイコンを探す機能で入力した情報: 入力したIDと、選んだサービス名（X・Instagram などの別）。この機能を使ったときだけ、運営者の中継サーバー（Google Cloud 上の Firebase Cloud Functions、東京リージョン）を経由して、アイコン取得サービス unavatar.io に送ります。中継サーバーでは、通信に伴い、IPアドレス、通信日時、入力したIDとサービス名を含む通信記録が一時的に保存されます。
  利用目的: そのIDで公開されているアイコン画像を取得して利用者に表示するため。
• 広告の配信に関する情報（Google AdMob）: 広告ID（iOS ではトラッキングを許可した場合のみ）、端末の機種・OSなどの情報、IPアドレスとそこから推定されるおおよその位置、広告の表示・タップなどの操作、アプリの起動や動作に関する診断情報、広告に関する同意の状態など。
  利用目的: 広告の配信・効果測定・不正防止のため、および同意がある場合などには利用者の興味に合わせた広告の表示のため。詳しくは第11項をご覧ください。
• アプリ内課金に関する情報（RevenueCat）: 購入・購入の復元を行ったときに、App Store・Google Play が発行する購入の証明（レシート）とその内容、商品のID、ストアの国・通貨、端末の機種・OS・アプリのバージョン、IPアドレス、および RevenueCat が自動で発行する匿名の利用者ID。
  利用目的: 購入内容の確認と、機種変更・再インストール時の購入の復元、不正な購入の防止のため。
  お支払いはApple・Googleが処理するもので、クレジットカード番号などの決済情報を運営者やRevenueCatが受け取ることはありません。
• お問い合わせの際に送られた情報: メールアドレス、お問い合わせの内容、および本アプリが作成するメールの本文に記載される、アプリが発行した識別番号、アプリのバージョン、OSの種類とバージョン、端末の機種、ご利用中のプラン、送信日時。
  利用目的: お問い合わせへの対応と、ご報告いただいた不具合の調査のため。識別番号は、お問い合わせの内容とエラー情報を照合するために使います。
  これらはお客様のメールアプリから送信されるもので、本アプリが自動で送信することはありません。送信前に、記載される内容をアプリ上でご確認いただけます。

運営者は、上記の利用目的の範囲を超えて情報を利用しません。また、取得した情報から利用者個人を特定しようとすることはありません。

3. 端末内に保存する情報

最近使ったID、取得したアイコン、作成した文字アイコン、アプリの設定などは、利用者の端末内にのみ保存します。これらは運営者に送られず、本アプリを削除すると消去されます。

あわせて、お問い合わせとエラー情報を照合するための識別番号を端末内に保存します。これは本アプリが乱数で作る文字列で、端末の識別子から作られるものではなく、お客様個人を特定するものではありません。第2項のとおり、お問い合わせのメールに記載されるほか、Firebase Analytics・Crashlytics に設定されます。なお、端末のバックアップ機能（Android の自動バックアップ、iOS の iCloud バックアップ）を利用している場合、この識別番号は復元や機種変更の際に引き継がれることがあります。

4. 外部サービスの利用と第三者提供

運営者は、次の場合を除き、利用者の個人情報を本人の同意なく第三者に提供しません。

• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
• 国の機関などが法令の定める事務を行うことに協力する必要がある場合
• 利用目的の達成に必要な範囲で、情報の取り扱いを外部に委託する場合（第2項の外部サービスの利用を含みます）

なお、広告の配信のために Google に送信される情報は、Google 自身のプライバシーポリシーに従っても取り扱われます（第11項）。

5. 外国にある事業者への送信

第2項の情報の一部は、次の外国にある事業者に送信され、その国で保存・処理されることがあります。

• Google LLC（アメリカ合衆国）: Firebase Analytics・Crashlytics・Remote Config・App Check・Cloud Functions で扱う情報。Google は Google またはその委託先が施設を置く世界各地のデータセンターで情報を処理するため、アメリカ合衆国以外の国で処理される場合があり、処理される国をあらかじめすべて特定することはできません。アメリカ合衆国には日本の個人情報保護法に相当する連邦レベルの包括的な法律はなく、州ごとに個人情報の保護に関する法律が定められています。Google は、Firebase に適用されるデータ処理・セキュリティ規約に基づき、運営者の指示の範囲内で情報を処理する立場で、ISO/IEC 27001 などの認証の取得を含む安全管理措置を講じています。
  また、Google AdMob で扱う情報も Google LLC に送信されます。こちらは運営者の委託先としてではなく、Google が自らのプライバシーポリシーに従って取り扱います。
• RevenueCat, Inc.（アメリカ合衆国）: アプリ内課金の購入・復元で扱う情報を、運営者の委託先として取り扱います。アメリカ合衆国には日本の個人情報保護法に相当する連邦レベルの包括的な法律はなく、州ごとに個人情報の保護に関する法律が定められています。RevenueCat は、データ処理契約に基づき運営者の指示の範囲内で情報を処理する立場で、SOC 2 Type II の認証の取得を含む安全管理措置を講じています。
• Microlink（スペイン）: unavatar.io の運営者です。SNSのIDでアイコンを探す機能で入力したIDとサービス名を扱います。スペインを含む EU は、一般データ保護規則（GDPR）により個人情報が保護されており、個人情報保護委員会により日本と同等の水準にある個人情報保護制度を有する地域として指定されています。なお、Microlink は処理の一部を、アメリカ合衆国などの事業者（クラウド基盤・配信網・監視サービスなど）に委託しています。送信するのは入力したIDとサービス名のみで、利用者の端末の識別子やIPアドレスは送信しません。

各国の個人情報の保護に関する制度については、個人情報保護委員会のWebサイトもご参照ください。

6. 保存期間

• アプリの利用状況に関する情報: Firebase Analytics の保持期間の設定（最長14か月）に従い、期間経過後に削除されます。
• エラー情報: Firebase Crashlytics の仕様により、原則として90日間保存された後に削除されます。
• インストールごとの識別子（Firebase Installations）: Firebase の仕様に従い保存され、削除の手続き後は180日以内に削除されます。
• 広告の配信に関する情報: Google のプライバシーポリシーおよび Google が定める保持期間に従い保存・削除されます。
• 中継サーバーの通信記録: Google Cloud の既定の設定により、原則として30日間保存された後に削除されます。
• アプリ内課金に関する情報: 購入の復元に応じるために必要な期間、RevenueCat に保存されます。
• お問い合わせの情報: 対応の完了後、必要な期間を経過した時点で削除します。

7. 安全管理

運営者は、取り扱う情報の漏えい・滅失・毀損を防ぐため、外部サービスのアクセス権限の管理、通信の暗号化など、必要かつ適切な安全管理措置を講じます。

8. 情報の送信を止めたい場合

• Android では、広告IDを端末の設定から削除・リセットできます（「設定」の「プライバシー」または「Google」内の「広告」から操作できます。表示は端末により異なります）。iOS では、本アプリはトラッキングの許可を求め、許可しなかった場合は広告ID（IDFA）は取得されません（第11項）。
• 広告に関する同意の変更やオプトアウトの方法は、第11項をご覧ください。
• SNSのIDでアイコンを探す機能を使わなければ、IDやサービス名は送信されません。
• 現在、アプリの利用状況・エラー情報の送信を本アプリ内の設定で止める機能はありません。送信を止めたい場合は、本アプリを削除してください。

9. 開示などのご請求

利用者は、運営者が保有する自身の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者提供の停止などを請求できます。ご請求は第13項の連絡先までメールでご連絡ください。データの削除のご請求の手順と、削除・保持されるデータの種類と期間は、データの削除のリクエストのページにまとめています。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。手数料はいただきません。

なお、第2項の利用状況・エラー情報は、氏名やメールアドレスと結び付けずに扱っているため、ご請求の内容によっては、ご本人の情報を特定できず対応できない場合があります。

10. お子さまの利用について

本サービスは、子どもを主な対象としたものではありません。未成年の方は、保護者の方の同意を得たうえでご利用ください。運営者は、子どもの個人情報であることを知りながら意図的に取得することはありません。

11. 広告について

本アプリでは、Google LLC の広告配信サービス Google AdMob を利用して、広告（画面下部のバナー広告、画像の保存・共有時の全画面広告）を表示します。

• 送信される情報: 広告を表示する際、Google Mobile Ads SDK により、第2項の「広告の配信に関する情報」が Google に送信されます。写真や顔に関する情報が広告のために送信されることはありません。
• 利用目的: 広告の配信、広告の効果測定、不正な広告操作の防止、および同意がある場合などには利用者の興味に合わせた広告（パーソナライズ広告）の表示に利用されます。
• Google による取り扱い: Google による情報の取り扱いについては、Google のサービスを使用するサイトやアプリから収集した情報の Google による使用をご覧ください。

広告に関する情報の利用は、次の方法で選択・変更できます。

• 欧州経済領域（EEA）・英国・スイスの利用者: 本アプリの初回起動時などに表示される同意画面で、広告のための情報の利用について選択できます。選択した内容は、本アプリのメニューの「広告のプライバシー設定」から後で変更できます。
• 米国の一部の州の利用者: 各州の法律に基づき、個人情報の販売・共有のオプトアウトが必要となる場合は、本アプリのメニューの「広告のプライバシー設定」から行えます。
• Android: 端末の設定から広告IDを削除・リセットできます（第8項）。
• iOS: 本アプリは、広告のためのトラッキングの許可を求めます。許可しなかった場合、広告ID（IDFA）は取得されず、興味に基づかない広告が表示されます。許可の状態は、iOS の「設定」の「プライバシーとセキュリティ」内の「トラッキング」から後で変更できます。

「広告のプライバシー設定」は、同意の変更が必要な地域でのみメニューに表示されます。広告のための情報の利用を許可しない場合でも、本アプリの機能はすべて利用でき、興味に基づかない広告などが表示されます。

12. 本ポリシーの変更

運営者は、法令の変更や本サービスの内容の変更などに応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、このページに掲載した時点から効力を生じます。利用者の権利に大きく関わる変更を行う場合は、本アプリ内またはこのWebサイトで事前にお知らせします。

13. 運営者・お問い合わせ窓口

運営者: END（@aiandrox）
連絡先: face-seal@aiandrox.com

運営者の氏名および住所は、ご請求があれば遅滞なくお知らせします。