プライバシーポリシー

アカウントを作られた場合は、メールアドレス。アカウントなしでもご利用いただけ、ゲストのセッションにメールアドレスは紐づきません。

18歳以上であることの確認。生年も生年月日も伺いません。基準を満たしているかを知るのに必要なのはその一つの回答だけなので、それだけを残します。

ご回答の内容：髪質、スタイリングにかけられる時間、選ばれた髪型。

アップロードされた写真：自撮り1枚と、任意で参考画像1枚。

一般的な技術情報：閲覧されたページ、押されたボタンやリンクとその表示文言・リンク先、反応がなかったクリックや連打、ページで起きたエラー（写真リンクのアクセス用コードは削除したうえで送信）、ページの表示速度。入力欄に書かれた内容は読み取らず、画像も送りません。IPアドレスは、ネットワークごとの無料回数を制限するため、また同じネットワークからシェアされたプレビューに二重に投票したり同じ特典を二度受け取ったりできないようにするためだけにソルト付きハッシュとして使い、生のIPアドレスは保存しません。

Cookie「coifly_free_used」：無料プレビューを使われると、ブラウザに保存されます。中身は無料プレビューを使ったアカウントのIDで、同じブラウザで無料プレビューをもう一度受け取れないようにするためだけに使います。有効期間は400日で、ページ上のスクリプトからは読み取れず、広告や集計には使いません。ブラウザのサイトデータを消去すると一緒に消えます。

シェアされたプレビューには、当社のCookieをさらに2つ使います。「coifly_voter」にはブラウザごとのランダムなIDが入り、1つのブラウザからの投票を1票として数え、ご本人の投票で特典が出ないようにするために使います。ログインせずに投票された場合は、あとでログインされたアカウントに投票の特典が届くよう、投票とそのアカウントを結びつけるためにも使います（有効期間180日）。「coifly_ref」には、最後にアクセス元になったシェアリンクのコードが入り、最初の無料プレビューが作られたときにリンクをシェアした方が特典を受け取れるようにするために使います（有効期間30日）。投票されると、そのブラウザのIDとIPアドレスのソルト付きハッシュを投票の記録とともに（特典を受け取られた場合はその記録とともに）30日間保管し、その後削除します。プレビューをシェアされると、同じ確認のため、同じ2つを最後に確認した時点から30日間保管します。どちらのCookieもページ上のスクリプトからは読み取れず、広告や集計には使いません。

アップロードされた写真は、処理後24時間以内に削除します。データベースの行を消すだけでなく、ストレージ上の実ファイルを消す定期処理で担保しています。ログインの有無にかかわらず、例外なくこの周期で削除されます。

参考画像は、髪型を読み取った直後に削除します。たいていは数秒です。削除が記録されるまで、抽出した髪型情報の保存自体をデータベースが拒否します。

生成された結果も、保存を押されないかぎり同じ24時間の周期で削除されます。保存された結果は、ご自身で削除されるかアカウントを削除されるまで残ります。アカウントをお持ちの場合、自撮りをご自身で「登録した写真」に保存して次回使うことができます。ご自身で保存された写真は24時間削除の対象外で、「登録した写真」から削除されるか、アカウントを削除されるまで残ります。個々の生成に使われた元の写真は、アカウントの有無にかかわらず24時間以内に削除されます。

参考画像の顔は使いません。読み取るのは長さ・カール・レイヤー・色といった髪の属性だけで、顔のデータ、埋め込み表現、ランドマーク、身元に関する情報は抽出も保存もしません。

容姿に点数をつけたり、等級や順位をつけたりしません。魅力度のような指標はこの製品に存在せず、そうした値を入れられるデータベースの列すらありません。

個人情報を販売しません。写真をAIの学習には使いません。AIの提供元とは、利用者のコンテンツを学習から除外する有償の条件で契約しています。

Coifly は、米国イリノイ州の生体情報プライバシー法（BIPA、740 ILCS 14）などが定める生体識別子——顔のテンプレートや顔の幾何学的スキャンなど——を保存しません。

髪だけを変えるために、画像認識モデルが写真の顔の5つの点を特定します。その座標は、ご本人の顔を結果に合わせて重ね直すためにメモリ上でのみ使われ、そのリクエストが終わると破棄されます。保存されることはなく、ご本人の認識・識別・認証にも使われません。

次の事業者が当方に代わってデータを取り扱います。Supabase（データベース・認証・ファイル保管）、Vercel（ホスティングと、生成リクエストを中継するAIゲートウェイ）、Google（ゲートウェイ経由の画像生成）、当方が指定する販売事業者（決済。カード情報は当該事業者が受け取り、当方は受け取りません）、Cloudflare（ボット対策）、PostHog（利用状況の集計：閲覧ページ、クリック、ページのエラー、表示速度）、Sentry（エラー記録）。

写真が渡るのは Supabase、Vercel、Google の三社だけです。集計、エラー記録、ボット対策に写真が送られることはありません。画面を録画するセッションリプレイは、エラー記録でも利用状況の集計でも有効にしていません。この製品の画面には、つねに利用者の顔が映っているからです。集計に残るのはどこを押されたかで、画面に映ったものは残りません。

予約や商品のリンクを押されると各パートナーのサイトへ移動し、そちらの方針が適用されます。当方はどのリンクが押されたかを記録しますが、写真やご回答をパートナーと共有することはありません。

Coifly は第三者の商品を販売していません。予約・商品リンクはご利用の便宜のためにほかのサイトへ移動するもので、そこでのご購入はお客様と提携先との取引です。

サーバーと保管先は日本国外にあります。下記の事業者へ移転され、移転に同意いただけない場合はサービスをご利用いただけません。写真を扱うすべての工程がこれらの上で動いているためです。

Supabase（米国）：メールアドレス、ご回答、写真ファイル、生成結果。データベース・認証・ファイル保管のため。上記「写真を預かる期間」と同じ期間、保管します。

Vercel（米国）：ウェブリクエストの処理と生成リクエストの中継。ホスティングとAIゲートウェイのため。リクエストの処理中のみ保持します。

Google（米国）：生成と顔の位置の把握のために送られる写真。画像生成のため。利用者のコンテンツを学習を含む製品の改善に使わない有料の条件で契約しています。ただし Google は、不正利用の検知・防止と法令上の義務の履行のためだけに、限られた期間これを記録することがあります。

当方が指定する販売事業者（米国）：決済処理に必要な情報。カード情報は当該事業者が直接取得し、当方には渡りません。事業者名は決済画面と領収書に表示されます。

Cloudflare（米国）、PostHog（米国）、Sentry（米国）：それぞれボット対策、利用状況の集計、エラー記録。PostHog には、閲覧ページ、押されたボタンやリンクとその文言、ページのエラー（写真リンクのアクセス用コードは削除）、表示速度が送られます。写真は送られません。

Meta（米国）：広告効果の測定。広告計測タグが有効なとき、このサイトで閲覧されたページ、ブラウザ情報とIPアドレス、Meta自身のCookie（_fbp、_fbc）がMetaに送信されます。ご購入時には、購入金額とプランがこれらのCookieとともに当方のサーバーから送信され、どの広告からいらしたかの確認に使われます。写真やアンケートの回答は送信されません。ヨーロッパからのアクセスではタグは作動しません。ブラウザの設定やMetaの広告設定で広告トラッキングを制限できます。

移転はいずれもサービス利用中のネットワーク送信によるもので、媒体を介した移転はありません。

保存した結果はいつでも削除できます。アカウントを削除されると、紐づく情報もすべて一緒に削除されます。

開示、訂正、削除、利用停止のご請求は下記の窓口へどうぞ。お住まいの国の法律で認められた権利は、この方針の記載にかかわらず有効です。

カリフォルニア州など消費者プライバシー法のある米国の州にお住まいの場合、当方が保有する個人情報の開示、訂正、削除を求めることができます。

当方は個人情報を販売せず、クロスコンテキスト行動広告のために共有することもありません。

ご請求は support@trycoifly.com までお送りください。30日以内にお返事し、権利を行使されたことを理由に不利な扱いをすることはありません。

Coifly は18歳未満の方のご利用を認めていません。生成の前にご自身で基準を満たしていることを確認していただき、年齢そのものではなく確認した事実だけを記録します。

Coifly は13歳未満のお子さまの個人情報を意図的に取得しません。取得していたことが分かった場合は削除します。

個人情報保護責任者：Coifly 運営者（support@trycoifly.com）

開示、訂正、削除、利用停止のご請求、その他個人情報に関するお問い合わせは上記へお送りください。30日以内にご回答します。

Coifly は大韓民国ソウル在住の個人事業主 Hak Joon Kim が運営しており、個人情報の取り扱いは大韓民国の法令に従います。お住まいの国の監督機関に相談される権利を妨げるものではありません。