プライバシーポリシー

施行日: 2026年5月2日 最終改定日: 2026年8月21日

本翻訳について: 本日本語版は参照用の翻訳です。法的拘束力を有する正本は韓国語版であり、本翻訳と韓国語版との間に齟齬がある場合は、韓国語版が優先します。

サブツー（以下「当社」）は、Bagle（以下「本サービス」）をご利用いただくお客様の個人情報を重要視し、大韓民国「個人情報保護法」、「情報通信網利用促進及び情報保護等に関する法律」等の関連法令を遵守いたします。

1. 収集する個人情報の項目および収集方法

1.1 必須収集項目

項目 収集目的 収集方法
メールアドレス アカウント作成、ログイン、サポート ソーシャルログイン提供者から提供
OAuth識別子 Apple/Google/Kakaoソーシャルログイン OAuth認証時に自動収集

1.2 任意収集項目

項目 収集目的 収集方法
ニックネーム（表示名） プロフィール表示、サポート お客様が直接入力
使用言語（UI） 多言語UI表示 端末言語の自動検出、またはお客様が直接設定
顔写真（アバター） AI仮想試着画像の生成、パーソナルカラー診断 お客様が直接アップロード
ペットの写真 AI仮想試着にペットを含める お客様が直接アップロード
衣類の写真 AI衣類タグ付け、コーディネート提案、仮想試着 お客様が直接アップロード
性別、生年月日、身長 パーソナライズされたコーディネート提案 お客様が直接入力
位置情報（緯度・経度または都市名） 天気に基づくコーディネート提案 位置情報の利用を許可した場合に端末のGPSから取得、またはお客様が直接都市を選択
パーソナルカラー診断結果 色彩に基づくコーディネート提案 AI診断結果の保存
スタイル嗜好 パーソナライズされたコーディネート提案 提案結果へのフィードバックに基づき自動算出
スタイルペルソナ（自由形式テキスト、最大100字） パーソナライズされたコーディネート提案および仮想試着 お客様が直接入力（Atelierプラン専用）
利用設定（アバター・ペット・パーソナルカラーの使用可否） 機能表示の制御 お客様が直接設定

任意収集項目への同意を拒否されても、会員登録および基本サービスのご利用は可能です。ただし、当該項目に直接関連する機能（仮想試着、コーディネート提案、パーソナルカラー診断等）のご利用は制限されることがあります。

1.3 自動収集項目

項目 収集目的
端末情報（OSバージョン、機種） サービスの最適化、エラー対応
IPアドレス 不正利用の防止（リクエスト制限）、アクセス記録の保管、エラー対応
アプリ利用ログ（画面閲覧、機能使用） サービス改善、利用統計
エラー・診断ログ（クラッシュレポート、スタックトレース、直前操作のbreadcrumb） エラー・クラッシュの検出およびサービス安定化
サブスクリプション情報（プラン、更新状況、有効期限） プラン別機能の提供、決済管理
Bagle残高および取引履歴 アプリ内財貨の利用履歴の管理、会計
決済履歴（Bagle購入／サブスクリプション決済） 取引履歴の管理、返金対応

2. 個人情報の利用目的

当社は、収集した個人情報を以下の目的のためにのみ利用します。

  1. サービス提供: 会員管理、AIコーディネート提案、仮想試着、ワードローブ管理、スタイルペルソナに基づくパーソナライズ（Atelierプラン）
  2. AI画像処理: アップロードされた衣類写真のAIタグ付け（Anthropic Claude API）、仮想試着画像の生成（Google Gemini API）
  3. 決済処理: アプリ内財貨Bagleの購入および利用、サブスクリプション管理
  4. カスタマーサポート: お問い合わせ対応、苦情処理
  5. サービス改善: 利用統計分析（Firebase Analytics）、エラー・クラッシュの検出およびサービス安定化（Sentry）
  6. 法的義務の履行: 韓国「電子商取引等における消費者保護に関する法律」第6条および同法施行令第6条に基づく取引記録の保存

3. AIデータ処理に関するお知らせ

3.1 AIサービス利用のご案内

本サービスは、以下のAIサービスを活用してコア機能を提供します。

AIサービス 提供者 処理データ 用途
Claude API Anthropic, PBC 衣類写真、顔写真、スタイル情報、スタイルペルソナテキスト（Atelier） 衣類タグ付け、パーソナルカラー診断、コーディネート提案
Gemini API Google LLC 衣類写真、アバター写真、スタイルペルソナテキスト（Atelier） 仮想試着画像の生成

3.2 AI処理に関する留意事項

4. 個人情報処理の委託

当社は、サービス提供のため、韓国「個人情報保護法」第26条に基づき、以下のとおり個人情報処理業務を委託しています。

受託者 委託業務 処理項目 保有・利用期間
Anthropic, PBC AI衣類タグ付け、パーソナルカラー診断、コーディネート提案のための画像・テキスト処理 衣類写真、顔写真（512×512リサイズ）、スタイル情報、スタイルペルソナテキスト（Atelier） 処理後直ちに削除（Anthropic API利用規約に基づく）
Google LLC（Gemini API） AI仮想試着画像の生成 衣類写真、アバター写真、スタイルペルソナテキスト（Atelier） 処理後直ちに削除（Google API利用規約に基づく）
Google LLC（Firebase） アプリ分析、アプリの完全性検証（App Check） 端末情報、利用ログ 委託契約終了時、または会員退会時
Functional Software, Inc.（d/b/a Sentry） エラー・クラッシュの監視およびサービス安定化 エラー・診断ログ（スタックトレース、直前操作のbreadcrumb）、端末情報 最長90日（Sentryの保存ポリシー）
OpenWeather Ltd. 天気データの取得 位置情報（緯度・経度または都市名） 一度限りの照会、別途保存しません
Supabase Pte. Ltd. 会員認証およびデータベースの運用 メールアドレス、OAuth識別子、プロフィール情報、ワードローブ／コーデ／試着データ 会員退会時（第7条の保有期間に従う）
Cloudflare, Inc. 画像の保存およびCDN配信 衣類写真、顔写真（アバター）、ペットの写真、仮想試着画像 会員退会時に削除
Render Services, Inc. APIサーバーのホスティング サービス利用の過程で送信される個人情報、サーバーアプリケーションログ（IPアドレス、アカウント識別子、リクエストパス） 処理時点に限る（ログはRenderのログ保存ポリシーに従う）
RevenueCat, Inc. アプリ内課金・サブスクリプション状況の管理 アカウント識別子（UUID）、購入・取引履歴 委託契約終了時、または会員退会時
650 Industries, Inc.（Expo） アプリ更新の配信およびプッシュ通知の中継 プッシュトークン、通知内容、端末情報 送信時点に限り、別途保存しません
Apple Inc. プッシュ通知の送信（APNs）、Appleログイン認証、アプリの完全性検証（App Attest） プッシュトークン、通知内容、OAuth識別子および認証トークン、端末の完全性検証情報 送信・認証時点に限る
Kakao Corp. (주식회사 카카오) Kakaoソーシャルログイン認証 OAuth識別子、メールアドレス 認証時点に限る（韓国国内での処理）

当社は、各受託者が提供するAPI利用規約（Anthropic Commercial Terms of Service、Google Cloud Terms of Service等）に、韓国「個人情報保護法」第26条第1項各号に基づく事項（目的外処理の禁止、安全性確保措置、再委託の制限、事故時の責任負担等）が反映されていることを確認のうえ、それに同意することにより委託関係を成立させています。各社の規約変更時には、当社は本ポリシーを更新します。

5. 個人情報の第三者提供

当社は原則として、お客様の個人情報を第三者に提供しません。

ただし、以下の場合は例外とします。

  1. お客様が事前に同意された場合
  2. 法令の規定に基づく場合、または捜査・裁判等の法的手続に基づく要請があった場合

Apple Inc.（App Store IAP決済）は当社の決済システム提供者として、Apple自身のポリシーに従い決済情報を直接処理し、当社はAppleから決済の事実および取引識別子のみを受領します。Appleによる個人情報の取扱いはAppleのプライバシーポリシーに従います。

6. 個人情報の国外移転

当社は、韓国「個人情報保護法」第28条の8に基づき、以下のとおり個人情報を国外へ移転します。

項目 内容
移転される個人情報の項目 衣類写真、顔写真（512×512リサイズ）、アバター写真、ペットの写真、スタイル情報、スタイルペルソナテキスト（Atelierプラン）、メールアドレス、OAuth識別子および認証トークン、プロフィール情報、ワードローブ／コーデ／試着データ、位置情報（緯度・経度または都市名）、アカウント識別子（UUID）、購入・取引履歴、プッシュトークン、端末情報、利用ログ、エラー・診断ログ（スタックトレース・breadcrumb）
移転先国 アメリカ合衆国（United States）、シンガポール（Singapore）、英国（United Kingdom）
移転の時期および方法 会員登録、AI機能の利用、画像の保存、決済、通知の送信等、当該機能をご利用になる時点で、TLS 1.2以上の暗号化通信により直ちに移転
移転を受ける者（法人名／連絡先） Anthropic, PBC（privacy@anthropic.com）／Google LLC（Gemini API: support-deletion@google.com／Firebase: firebase-support@google.com）／Functional Software, Inc. d/b/a Sentry（compliance@sentry.io）／Supabase Pte. Ltd.（privacy@supabase.io）／Cloudflare, Inc.（privacyquestions@cloudflare.com）／Render Services, Inc.（support@render.com）／RevenueCat, Inc.（privacy@revenuecat.com）／650 Industries, Inc.（Expo）（secure@expo.dev）／Apple Inc.（privacy@apple.com）／OpenWeather Ltd.（info@openweathermap.org）
移転を受ける者の利用目的 AI衣類タグ付け、コーディネート提案、仮想試着画像の生成、パーソナルカラー診断、会員認証およびデータベースの運用、画像の保存およびCDN配信、APIサーバーのホスティング、アプリ内課金・サブスクリプション状況の管理、アプリ更新の配信およびプッシュ通知の中継、プッシュ通知の送信（APNs）およびAppleログイン認証、アプリ分析およびアプリの完全性検証、エラー・クラッシュの監視およびサービス安定化、天気データの取得
移転を受ける者の保有・利用期間 API処理後直ちに削除（各社API利用規約に基づく）／Supabase・Cloudflare・RevenueCat・Firebaseは委託契約終了時または会員退会時まで／Expo・Apple・OpenWeatherは送信・認証時点に限る／Renderは処理時点に限る（ログはRenderのログ保存ポリシーに従う）／Sentryは最長90日（Sentryの保存ポリシー）
移転を拒否する方法、手続および効果 国外移転への同意はサービスのコア機能提供のための必須項目であり、同意されない場合は会員登録が制限されます。登録後は会員退会により国外移転を停止することができます。

当社は、韓国「個人情報保護法」第28条の8第3項および同法施行令第29条の10に基づき、移転を受ける者に対し韓国の個人情報保護法令に準ずる保護措置を契約上義務付けています。

7. 個人情報の保有および利用期間

項目 保有期間 根拠
アカウント情報 退会後14日経過時に永久削除（14日以内は復元可能） お客様の要請＋誤退会の防止および保有財貨（Bagle）保護のための確認期間
ワードローブ／コーデ／試着データ 退会後14日経過時に永久削除（14日以内は復元可能） お客様の要請＋誤退会の防止および保有財貨（Bagle）保護のための確認期間
Bagle取引履歴 退会後5年間保存（匿名化） 韓国「電子商取引法」第6条および同法施行令第6条（代金決済5年）
サブスクリプション決済記録 退会後5年間保存（匿名化） 韓国「電子商取引法」第6条および同法施行令第6条（契約・申込撤回5年）
決済事業者（RevenueCat）受信イベント原本 退会後5年間保存 韓国「電子商取引法」第6条および同法施行令第6条（代金決済5年）
無料クレジット付与履歴（メールアドレス） 重複付与防止の目的が継続する間 韓国「個人情報保護法」第15条第1項第6号（正当な利益）— 同一のメールアドレスで再度登録した場合の無料クレジット重複付与の防止
監査記録（決済・不正利用・退会履歴） 不正利用防止およびサービス運営統計の目的が継続する間 韓国「個人情報保護法」第15条第1項第6号（正当な利益）— 決済エラー・返金の濫用への対応および利用統計の算出
消費者苦情／紛争処理記録 3年間保存 韓国「電子商取引法」第6条および同法施行令第6条
ログイン記録 3か月 当社内部セキュリティ方針（PIPA第29条の安全措置義務の履行）

法令に基づき保存される個人情報は、韓国「個人情報保護法」第21条第3項に従い、他の個人情報と分離して保存・管理します。

8. 個人情報の破棄手続および方法

9. お客様の権利および行使方法

9.1 共通の権利

お客様は以下の権利を行使できます。

行使方法: アプリ内設定 ＞ 会員退会、または support@baglestyle.com までご請求ください。

9.2 韓国のお客様

韓国「個人情報保護法」第35条から第37条に基づき、個人情報の閲覧、訂正・削除、処理停止を請求でき、当社は同法施行令に従い10日以内に対応します。当社が請求を拒否しまたは一部のみ受け入れる場合、その理由および異議申立方法を書面（電子メール等）にて通知します。

法定代理人を通じた請求も可能であり、その場合は法定代理人の資格を証する書類のご提出が必要です。

9.3 日本・米国等海外のお客様

海外市場への進出時点で、当該地域の法令（例：日本「個人情報保護法（APPI）」、米国カリフォルニア州CCPA/CPRA等）が保障する権利を別途の附則として追加します。本施行日時点では、韓国「個人情報保護法」に基づく上記9.1・9.2の権利が適用されます。

10. 個人情報保護のための安全措置

当社は、韓国「個人情報保護法」第29条および同法施行令第30条に基づき、以下の技術的・管理的・物理的安全措置を実施します。

  1. 個人情報の安全な処理のための内部管理計画の策定および実施
  2. 個人情報へのアクセス制御およびアクセス権限の制限（Supabase Row Level Security）
  3. 個人情報の安全な保存・送信のための暗号化（送信時はTLS 1.2以上）
  4. 個人情報侵害事故対応のためのアクセス記録の保管および改ざん防止（Supabaseデータベース監査ログ）
  5. 個人情報に対するセキュリティプログラムの導入および更新
  6. 個人情報の安全な保管のための物理的措置（クラウドインフラ提供者（Supabase、Cloudflare、Render、Google Cloud、Apple、Sentry）のデータセンターセキュリティ措置の活用）

11. 児童の個人情報保護

本サービスは満18歳未満を対象としておらず、満18歳未満の方は会員登録ができません。本サービスはコーディネート提案やバーチャル試着などの主要機能のために第三者の生成AIサービス（Google Gemini、Anthropic Claude等）を利用しており、これらのサービスの利用規約が満18歳以上の利用者のみを対象としているため、当社は満18歳未満の登録を遮断します。これは、韓国「個人情報保護法」第22条の2（満14歳未満の児童の個人情報を処理する際は法定代理人の同意が必要）の要件も併せて満たします。

満18歳未満の方が会員登録された事実を把握した場合、当社は当該情報を直ちに削除します。特に満14歳未満のお子様については、韓国「個人情報保護法」第22条の2等関連法令に基づき当該情報を直ちに削除し、可能な場合は法定代理人にその事実を通知します。

12. プライバシーポリシーの変更

当社は本ポリシーを変更する際、韓国「個人情報保護法」第30条第2項および同法施行令第31条に基づき、施行日の7日前から本サービスの画面またはウェブサイト（baglestyle.com/privacy）に掲載し、変更内容は本ポリシーページにおいて継続的に公開します。お客様に不利益となる重大な変更（個人情報の収集項目の追加、第三者提供範囲の拡大、国外移転の追加等）の場合は、施行日の30日前から同じ方法により掲載し、必要に応じて再度同意をいただきます。

13. 個人情報保護責任者

当社は、韓国「個人情報保護法」第31条および同法施行令第32条に基づき、個人情報保護責任者を以下のとおり指定しています。

お客様は、サービスのご利用に関連して生じたすべての個人情報保護に関するお問い合わせ、苦情、被害救済等について、上記責任者までご連絡いただけます。

14. お問い合わせ

個人情報に関するお問い合わせ、苦情、被害救済については、以下までご連絡ください。