FCS Studio（以下「当社」といいます）は、Own.it サービス（以下「本サービス」といいます）を運営しています。本プライバシーポリシーは、日本の個人情報保護法（APPI）、EU一般データ保護規則（GDPR）、英国GDPR、カリフォルニア州消費者プライバシー法（CCPA／CPRA）その他の適用される法令に基づき、当社が利用者の個人情報をどのように収集・利用・開示・保護するかを説明するものです。
概要： 利用者の写真は端末内に保存されます。画像生成をリクエストした瞬間にのみAI処理サーバーに送信され、処理完了後ただちに削除されます。利用者が自ら共有しない限り、当社のサーバーに写真が保存されることはありません。当社は写真をAIモデルの学習、広告、マーケティングに使用しません。個人情報を販売することもありません。利用者は自己の情報へのアクセス、訂正、削除、利用停止を請求する権利を有します。権利の行使は
contact-ownit@fc-studio.xyz までご連絡ください。
写真の取り扱いについて（重要事項）
- 原則として端末内保存： 利用者がアップロードまたは撮影した写真および生成された結果画像は、利用者の端末（ローカルストレージ）にのみ保存されます。FCS Studio のサーバーには保存されません。
- 一時的な処理のみ： 画像生成（バーチャル試着、スタイル分析など）をリクエストした際にのみ、対象の写真が処理に必要な時間だけAI処理事業者に送信され、処理完了後ただちに削除されます。
- 共有は利用者の管理下： 画像生成以外の目的で写真が端末を離れるのは、利用者自身が共有または投稿を選択した場合に限られます。
- AI学習に使用しない： 当社は利用者の写真をAIモデルの学習・微調整・改善に使用せず、AI処理事業者にも契約上同様の義務を課しています。
- マーケティング利用なし： 当社は利用者の写真を広告またはマーケティングに使用しません。
1. 個人情報取扱事業者
利用者の個人情報の取扱いに責任を負う事業者は以下のとおりです。
EEA・英国に所在する利用者の方は、GDPRに関するお問い合わせも上記メールアドレスよりお願いいたします。
2. 収集する情報
2.1 利用者から提供される情報
- 写真およびコンテンツ（端末内保存）： 利用者がアップロード・撮影した画像、生成された結果画像、アプリ内設定は利用者の端末にのみ保存され、FCS Studio のサーバーには保管されません。
- 画像生成のために送信される写真（一時的）： 画像生成リクエスト時にのみ、対象の写真とオプション情報が結果生成に必要な時間だけAI処理事業者に送信され、処理完了後ただちに削除されます。
- お問い合わせ情報： サポートまたはフィードバックのために連絡いただいた際のメールアドレスおよびお問い合わせ内容。
2.2 自動的に収集される情報
- 端末・ログデータ： IPアドレス、ブラウザの種類とバージョン、OS、端末識別子、リファラURL、閲覧ページ、タイムスタンプ。
- クッキーおよび類似技術： 詳細は第9条をご覧ください。
- 分析データ： プライバシーに配慮した分析ツールによる集計利用統計。
2.3 当社が収集しない情報
- 当社は会員登録を必要とせず、氏名、電話番号、公的身分証、決済情報を収集しません。
- 当社は16歳未満（米国では13歳未満）の児童から故意に個人情報を収集することはありません。第11条をご覧ください。
3. 個人情報の利用目的
当社は、以下の目的のために個人情報を利用します。
| 利用目的 | 法的根拠（GDPR） |
|---|
| 本サービスの提供および利用者の入力情報の処理による結果生成 | 契約の履行（第6条1項(b)） |
| サポートリクエスト・お問い合わせへの対応 | 正当な利益（第6条1項(f)） |
| セキュリティの維持、不正・濫用の防止 | 正当な利益（第6条1項(f)） |
| 本サービス改善のための集計利用統計の分析 | 正当な利益（第6条1項(f)） |
| 法的義務の遵守 | 法的義務（第6条1項(c)） |
| 任意の分析・マーケティングクッキー | 同意（第6条1項(a)） |
4. 個人情報の共有
当社は利用者の個人情報を販売しません。以下の受領者カテゴリーにのみ情報を共有します。
- サービス提供事業者（処理者）： ホスティングおよびCDN事業者（例：Cloudflare, Inc.）、画像生成リクエスト時にのみ写真を処理するAIモデル提供事業者、分析事業者。これらの事業者は当社の指示に基づき、書面によるデータ処理契約のもとで業務を行い、契約により利用者の写真をAIモデルの学習その他要求された結果の提供以外の目的に使用することを禁止されています。
- 法令および安全： 法令・規則・裁判所命令に基づき要求される場合、または FCS Studio、利用者、公衆の権利・財産・安全を保護するために必要な場合。
- 事業承継： 合併、買収、資産売却に伴う場合（標準的な秘密保持義務に従います）。
米国法における「販売」および「共有」： 当社はCCPA／CPRAで定義される意味での個人情報の販売または共有を行っておらず、過去12か月間においても行っていません。当社は消費者の特性を推定する目的で機微な個人情報を処理することはありません。
5. 国際的なデータ移転
FCS Studio は大韓民国に所在しており、サービス提供事業者は米国、欧州連合その他の国で利用者情報を処理する場合があります。EEA、英国またはスイスから個人情報を移転する場合、当社は欧州委員会の標準契約条項（SCCs）および英国国際データ移転追加条項などの適切な保護措置を講じています。これらの保護措置の写しをご希望の場合はお問い合わせください。
6. データの保持期間
当社は本ポリシーに定める目的の達成に必要な期間に限り、個人情報を保持します。
- 写真および生成画像： 利用者の端末にのみ保存されます。アプリ内で削除するか、アプリをアンインストールすることでいつでも削除できます。FCS Studio のサーバーに写しは保管されません。
- 画像生成のために送信された写真： 結果生成完了後、AI処理事業者のシステムからただちに削除され、他の目的で保持されることはありません。
- サポートでのやり取り： お問い合わせ解決後、最長12か月間。
- サーバーおよびアクセスログ： 通常最長90日間（セキュリティまたは法的理由でより長い期間が必要な場合を除く）。
- 集計・匿名化データ： 個人を識別しないため、無期限に保持される場合があります。
7. 利用者の権利（EEA、英国およびその他の地域）
EEA、英国またはスイスに所在する利用者は、GDPRに基づき以下の権利を有します。
- アクセス権： 当社が利用者の個人データを処理しているかの確認および写しの取得を請求できます。
- 訂正権： 不正確または不完全なデータの訂正を求めることができます。
- 消去権（「忘れられる権利」）： 個人データの削除を請求できます。
- 処理制限権： 一定の状況において処理の制限を求めることができます。
- データポータビリティ権： 構造化され、一般的に使用され、機械可読な形式でデータを受け取ることができます。
- 異議申立権： 正当な利益に基づく処理に異議を申し立てることができます。
- 同意撤回権： 同意に基づく処理についていつでも同意を撤回できます。
- 苦情申立権： 所在地の監督機関に苦情を申し立てることができます。EU監督機関の一覧は edpb.europa.eu にて確認できます。
これらの権利を行使するには、contact-ownit@fc-studio.xyz までメールをお送りください。30日以内に対応いたします。
8. 利用者の権利（カリフォルニアその他の米国州）
カリフォルニア州の住民である場合、CCPA／CPRAに基づき以下の権利を有します。
- 知る権利： 当社が収集した個人情報のカテゴリーおよび具体的項目、収集元、利用目的、共有先のカテゴリーを請求する権利。
- 削除権： 当社が利用者から収集した個人情報の削除を請求する権利（一定の例外を除く）。
- 訂正権： 不正確な個人情報の訂正を請求する権利。
- 販売・共有のオプトアウト権： 当社は個人情報を販売・共有していないため、オプトアウトの必要はありません。
- 機微な個人情報の利用制限権： 当社は本サービスの提供に必要な範囲を超えて機微な個人情報を利用しません。
- 差別されない権利： 権利を行使した利用者を差別することはありません。
包括的なプライバシー法を有する他の米国州（バージニア、コロラド、コネチカット、ユタ、テキサス、オレゴンなど）の住民も実質的に同様の権利を有し、上記メールアドレスからお問い合わせいただけます。検証を経たうえで、認定代理人を通じて請求することもできます。
9. クッキーおよびトラッキング技術
当社は限定的なクッキーおよび類似技術を使用します。
- 必須クッキー： 本サービスの機能（セキュリティ、負荷分散など）に必要なもの。
- 環境設定クッキー： 言語およびオーディオ設定を記憶します。
- 分析クッキー（任意）： 法的に必要とされる場合は同意を得たうえでのみ使用します。
クッキーはブラウザの設定で管理できます。当社はカリフォルニアその他の適用される米国住民からのGlobal Privacy Control（GPC）信号を有効なオプトアウト要求として尊重します。
10. データセキュリティ
当社は、不正アクセス、改ざん、開示または破壊から個人情報を保護するため、適切な技術的・組織的措置を講じています。これにはHTTPS／TLSによる転送中の暗号化、アクセス制御の制限、セキュリティ慣行の定期的な見直しなどが含まれます。ただし、インターネット上の伝送方法で100%安全なものはありません。
11. 児童のプライバシー
本サービスは16歳未満（米国では児童オンラインプライバシー保護法に従い13歳未満）の児童を対象としていません。当社は児童から故意に個人情報を収集することはありません。児童が当社に個人情報を提供したと思われる場合、ご連絡いただければ削除のための措置を講じます。
12. 自動化された意思決定
本サービスは利用者が提供したコンテンツに基づき、AIモデルを用いて提案や分析を生成します。これらの出力はエンターテインメントおよび情報提供を目的としており、GDPR第22条にいう法的またはこれに類する重大な影響を利用者に及ぼすものではありません。
13. 本ポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合、本ページ上部の「最終更新日」を改訂し、必要に応じて本サービスを通じて追加のお知らせを行います。本ポリシーを定期的にご確認いただくことをお勧めします。
14. お問い合わせ
本プライバシーポリシーまたは当社のデータ取扱いに関するご質問・ご懸念は、以下までお問い合わせください。
← ホームへ戻る