法律
プライバシーポリシー
プライバシーポリシー
最終更新日：2026年6月16日
1. 私たちについて
このプライバシーポリシーは、 ABODY AI INC. （以下「Abody」、「当社」、「私たち」）が、お客様がAbodyモバイルアプリケーション（以下「アプリ」）および関連するウェブサイト、AI機能、サービス（総称して「サービス」）を使用する際に、どのように情報を収集、使用、共有するかを説明するものです。
法人名： ABODY AI INC.
登録住所：カナダ、オンタリオ州トロント、ウェルズリー通り西15番地、ユニット201、M4Y 0G7
接触： privacy@abody.ai
データ保護責任者： dpo@abody.ai
本ポリシーで別途規定されている場合を除き（例えば、アプリストアで処理される決済データ、またはサブプロセッサーとしてのGoogleによるAI処理など）、当社はサービスを通じて処理される個人データのデータ管理者です。
2. 適用範囲と承認
本ポリシーは、アプリの使用、アカウントの作成、ボディスキャン、写真の保存、AIコンテンツの生成、Abody TrackまたはAbody Studioへの登録、その他サービスとのやり取りを行う際に適用されます。サービスを利用することにより、お客様は本ポリシーを読んだことを確認したものとみなされます。同意いただけない場合は、サービスをご利用にならないでください。
3．概要 - 収集する情報の概要
カテゴリ | 例 | 生息地 |
アカウントデータ | メールアドレス、表示名、パスワードハッシュ、ソーシャルログインID | Abodyサーバー（Google Cloud、米国/カナダ） |
身体と健康に関するデータ | 身長、体重、年齢、性別、体脂肪率、BMI、身体測定値、スキャン履歴、体重記録 | ローカルデバイス + Abodyサーバー |
写真とメディア | 正面/側面ボディスキャン写真、経過写真、バーチャルクローゼット写真、AI生成試着画像 | ローカルデバイス + Abodyサーバー + Google Cloud（AI処理） |
AI生成コンテンツ | 試着結果、未来の体型イメージ、サプライズミーのコーディネート、デイリードロップのコーディネート、AIによる要約 | ローカルデバイス + Abodyサーバー |
デバイスおよび技術データ | デバイスモデル、OSバージョン、アプリバージョン、言語、タイムゾーン、FirebaseインストールID、FCMト ークン、IPアドレス、クラッシュログ | Firebase（Google）+ Abodyサーバー |
利用状況と分析データ | 機能タップ、画面表示、マジッククレジットの使用状況、連続アクティビティ、実験露出、サブスクリプションティア | Firebase Analytics + Abodyサーバー |
購読および購入データ | ティア（無料／トラック／スタジオ）、トライアル状況、購入レシート、RevenueCat匿名ID、店舗取引ID | RevenueCat + Abodyサーバー（カードデータなし） |
コミュニケーション | サポートメール、プッシュ通知設定 | ボディサーバー |
当社は、正確な位置情報、連絡先、SMS、マイク音声、カレンダー、アプリ外の閲覧履歴、生体認証情報（身体測定は行いますが、顔認証や指紋認証は行いません）を収集しません。
4. 個人データの収集方法
登録時、サインイン時（メールアドレス/パスワード、Appleでサインイン、Googleでサインイン、Facebookでサインイン）、身長/体重/年齢/性別の入力、ボディスキャン写真の撮影、進捗写真やバーチャルクローゼットアイテムのアップロード、フィードバックメッセージの記入、またはサブスクリプションの購入時に、お客様から直接情報を取得します。
アプリ使用時にデバイスから自動的に取得される情報：デバイスモデル、OS、言語、タイムゾーン、FirebaseインストールID、FCMプッシュトークン、クラッシュレポート、分析イベント。
第三者から:
Apple、Google、Facebook（ソーシャルサインイン用 - 名前、メールアドレス、ソーシャルユーザーID）。
Apple App StoreとGoogle Play（購入レシートと購読状況はRevenueCat経由で取得）。
クラウドサブプロセッサ（第9節で説明）。
5．個人データの利 用方法および法的根拠
目的 | 使用されたデータ | 法的根拠（GDPR第6条） |
アカウントを作成して操作し、認証します。 | アカウントデータ、デバイスデータ | 契約履行（第6条第1項(b)） |
身体測定スキャンを実施する（身長、体重、BMI、体脂肪率、姿勢、体型を推定する） | 身体と健康データ、スキャン写真 | 契約履行＋機密性の高い健康データに関する明示的な同意（第9条第2項(a)） |
AI試着、未来の体型、サプライズミー、デイリードロップ、AIサマリーを生成する | スキャンした写真、アップロードした写真、身長/体重、バーチャルクローゼットのアイテム | 契約履行＋画像処理に関する明示的な同意 |
写真とAIの結果をアカウントに保存します（デバイス間で同期されます）。 | 写真、AIの結果 | 契約履行 |
連続記録、体重記録、進捗写真などを記録し、マジッククレジットを獲得しましょう。 | 健康データ、使用状況イベント | 契約履行 |
定期購読、トライアル、マジッククレジットの購入を処理する | 購読データ、購入レシート | 契約履行 |
アプリの改善：分析、A/Bテスト、クラッシュ診断 | デバイスデータ、使用状況イベント、露出イベント | 正当な利益（第6条(1)(f)） - オプトアウトできます（第12項） |
トランザクションプッシュ通知（連続記録のリマインダー、購読変更など）を送信する | FCMトークン、アカウントデータ | 契約履行 |
マーケティングプッシュ通知を送信する | FCMトークン、アカウントデータ | 同意（第6条(1)(a)） - いつでもオプトアウトできます |
法律を遵守し、利用規約を執行し、不正行為や悪用を防止する | 関連するデータ | 法的義務／正当な利益 |
機密データ - 明示的な同意
健康データとして扱われます。これらのデータは、アカウント作成時または初回スキャン実行時に明示的な同意を得た場合にのみ処理されます。データまたはアカウントを削除することで、いつでも同意を撤回できます（第12項）。
6. AI機能とAI処理
このアプリには4つのAI搭載機能があり、いずれもユーザーの入力をサードパーティのAIプロセッサに送信します。
特徴 | AIに送信する入力 | 走る場所 | 私たちが保管するもの |
実際に試着してみる | スキャンした写真またはアップロードした写真1枚、衣服の画像1枚 | Google Cloud AI | アカウントに添付された、生成された試着画像 |
未来の身体 | 現在の測定値＋目標の説明 | Google Cloud AI | アカウントに添付された生成された画像 |
私を驚かせて | ランダムに選ばれた服装の提案 + あなたのスキャン写真 | Google Cloud AI | 生成された衣装画像があなたのアカウントに添付されます |
デイリードロップス | 日替わりのテーマに沿ったコーディネートのヒント＋あなたのスキャン写真 | Google Cloud AI | 生成された衣装画像があなたのアカウントに添付されます |
AIによる要約（測定傾向、体重記録の解説、適合性スコア） | 数値測定データのみ - 写真は含まれません | Google Cloud AI | テキストの要約 |
重要なAI関連の開示事項：
AIによる出力は機械生成であり、不正確であったり、見栄えが悪かったり、アーティファクトが含まれている場合があります。これは医学的なアドバイスではなく、仕立て屋による採寸の代わりとなるものでもありません。
使用されません。Google Cloud AIに送信される入力データは、Googleのエンタープライズ利用規約に基づいて処理され、 Googleの基盤モデルの学習には使用されません（Googleのポリシーを参照）。
当社はAI生成画像を販売しておりません。
AIが生成した画像には、不正利用防止のため、画像をあなたのアカウントに紐付ける目に見えない透かし識別子が含まれています。
7. 写真、カメラ、およびデバイス内ストレージ
カメラの許可が必要なのは、お客様が積極的にボディスキャンを開始する場合、または経過写真を撮影する場合のみです。背景を撮影することはありません。
写真／メディアの許可は、ライブラリから写真を選択する場合（クローゼットのアップロード、カスタム試着写真、進捗写真など）にのみ必要です。
ローカルストレージ：スキャン履歴、測定履歴、バーチャルクローゼット、ルックブック、連続記録データ、体重ログは、暗号化されたSQLiteデータベースにデバイス上にローカルに保存されます。これらのデータはAbodyサーバー上のアカウントと同期されるため、別のデバイスからアクセスできます。
画像処理：ボディスキャン写真は、Google Cloud 上でホストされている Abody の体型推定サービスにアップロードされ、計測値が計算され、結果が精緻化されます。AI の入力として使用される写真 (Real Try-On、Future Body、Surprise Me、Daily Drops) は、Google Cloud AI に転送されます。
3Dボディモデル：有効化すると（現在は機能フラグで制御可能）、測定値からGLBメッシュが生成され、ルックブック機能のためにアカウントに保存されます。
8. 識別子、分析、 および広告
Firebase インストール ID は、Firebase Analytics、Crashlytics、Remote Config、および A/B テストのインストールを識別するためのものです。アプリを再インストールするとリセットされます。
FCMトークンはプッシュ通知の配信に使用されます。再インストール時にリセットされ、定期的に更新されます。
Crashlyticsは、クラッシュ時のスタックトレース、デバイスモデル、OSバージョン、アプリバージョン、および個人を特定できないインストールIDを収集します。私たちはこれをバグ診断に利用します。
Firebase Analyticsは、匿名化されたイベント（画面表示、機能タップ、マジッククレジットの利用状況、サブスクリプションの状態、実験への参加状況など）を記録します。これは、どの機能が有用かを把握し、AIモデルや価格設定に関するA/Bテストを実行するために使用されます。個人識別情報（メールアドレス、氏名など）がAnalyticsに送信されることはありません。
広告： Abodyは第三者の広告を表示せず、Google AdMobを使用せず、他のアプリ間でユーザーを追跡せず、広告ネットワークとデータを共有しません。
9. データ共有相手（サブプロセッサー）
当社は、サービスを運営するためのみに、これらの処理業者と個人データを共有します。
サブプロセッサ | 目的 | 位置 |
Google Cloud Platform（Firebase、AI、Cloud Run、Cloud Storage） | ホスティング、AI推論、分析、クラッシュレポート、プッシュ通知、A/Bテスト、リモート設定 | 米国、EU、日本、地域 |
RevenueCat, Inc. | 購読、トライアル、および権利管理、領収書の検証 | 私たち |
Apple Inc.（App Store、Appleでサインイン、APNs） | iOSでの購入、サインイン、プッシュ通知 | 米国、地域 |
Google LLC（Playストア、Googleでログイン、FCM） | Androidでの購入、サインイン、プッシュ通知 | 米国、地域 |
メタプラットフォームズ社（Facebookログイン） | ソーシャルサインインは任意です | 私たち |
当社は個人データを販売または貸与することはなく、データブローカーとデータを共有することもありません。
10. 国際データ転送
Abodyはカナダを拠点として運営されています。お客様のデータは、米国、欧州連合、日本、および当社のサブプロセッサーが事業を展開するその他の地域に転送され、そこで処理される場合があります。データがEEA、英国、スイスから転送される場合、当社は各サブプロセッサーと締結したEU標準契約条項（および英国補足条項）に依拠します。
11. データ保持
データ | 保持 |
アカウントデータ | アカウントが有効である期間、および削除後30日間（法的/コンプライアンス上の理由） |
身体と健康に関するデータ（測定値、体重記録、体脂肪率） | アカウントが有効な間は、アプリ内の設定→データから削除できます。 |
スキャンした写真と進捗状況の写真 | アカウントが有効な間は、アプリ内の設定→写真/進捗写真から削除できます。 |
AI生成画像（試着、未来のボディ、サプライズミー、デイリードロップ、ルックブック） | アカウントが有効な間は、アプリ内のルックブックから削除できます。 |
バーチャルクローゼットのアイテム | アカウントが有効な間は、クローゼットのUIから削除できます。 |
クラッシュログ（Crashlytics） | 90日間 |
分析イベント（Firebase Analytics） | 14ヶ月（Firebaseのデフォルト保持期間） |
購入／購読履歴 | 7年間（財務記録） |
プッシュトークン（FCM） | OSによって無効化されるか、あなたがサインアウトするまで有効です。 |
12．あなたの権利と選択肢
適用される法律（GDPR、英国GDPR、CCPA/CPRA、ケベック州法25号など）に従い、お客様には以下の権利があります。
アクセスしてコピーを受け取る
を修正する（ほとんどの項目はアプリ内で編集可能）
削除（「消去権」）
特定の処理を制限または拒否する
AI機能、マーケティング、または機密データの処理に対する同意を取り消す
データポータビリティ- スキャンデータ、写真、測定値をエクスポートできます
データ保護当局に苦情を申し立ててください
権利を行使する方法
アプリから：設定→アカウント→アカウントを削除、および設定→通知でプッシュ通知のカテゴリを制御できます。
12ヶ月間の最初のデータ削除依頼に対しては、一切料金を請求いたしません。また、アカウント作成前に取得されたデータを削除するためだけに、アカウントの作成を求めることも決してありません。
13. アカウント削除
Abodyアカウントと関連するすべてのデータを削除するには：
アプリ内： Abodyを開き、「設定」→「アカウント」→「アカウントを削除」を選択します。再度認証を求められますので、確認後、アカウントを削除してください。アカウントはすぐに削除処理待ちとなり、30日以内に削除されます。
アカウントを削除すると、アカウントデータ、身体／健康データ、スキャン写真、進捗写真、バーチャルクローゼットアイテム、AI生成画像、連続記録データ、プッシュトークン、およびサブスクリプション関連付け（購入レシートは、法律で定められた期間、財務記録のために保持されます）が消去されます。CrashlyticsおよびAnalyticsで既に収集された匿名化されたイベントは、遡って関連付けを解除することはできませんが、通常の保持スケジュールに従って期限切れとなります。
14. セキュ リティ
クライアントとサーバー間のすべての通信はTLS 1.2以降で暗号化されます。
パスワードはハッシュ化（bcrypt）されて保存されるため、読み取ることはできません。
JWT認証トークンは、flutter_secure_storage（iOSではKeychain、AndroidではEncryptedSharedPreferences）を使用してデバイス上に保存されます。
ローカルのSQLiteデータベースは、アプリのサンドボックス化されたデータディレクトリに保存されます。Androidでは、自動バックアップの対象外となります。
当社はOWASP Mobile Top 10の対策を遵守し、定期的なセキュリティレビューを実施しています。
完全に安全なシステムは存在しません。アカウントが侵害されたと思われる場合は、 security@abody.aiまでご連絡ください。
15．子どものプライバシー
本サービスは13歳未満（欧州経済領域（EEA）では16歳未満）のお子様を対象としていません。当社は、これらの年齢未満のお子様から意図的にデータを収集することはありません。お子様が当社にデータを提供したと思われる場合は、 privacy@abody.aiまでご連絡ください。当社がデータを削除いたします。
16. 本ポリシーの変更
当社は、サービス内容または適用法令の変更を反映させるため、本ポリシーを更新する場合があります。このページ上部の「最終更新日」は、最新の変更が行われた日時を示しています。重要な変更については、変更実施日の少なくとも14日前までに、アプリ内通知またはメールにてお知らせいたします。
17. 連絡先
プライバシーに関する質問： privacy@abody.ai
データ保護責任者： dpo@abody.ai
セキュリティに関する開示事項： security@abody.ai
一般的なサポート: support@abody.ai
郵便宛先： ABODY AI INC., 15 Wellesley St. W, Unit 201, Toronto, Ontario, Canada M4Y 0G7