プライバシーポリシー
最終更新日: 2026年10月28日
「履歴書写真」（以下「本アプリ」）における個人情報の取り扱いについて、以下のとおり定めます。
要点
- アカウント登録はありません。氏名・メールアドレス・電話番号は取得しません。
- 性別の選択は、服装を決めることと、アプリの利用状況の分析に使います。
- 証明写真を作るために、お客様の顔写真を米国の fal.ai, Inc. へ送信します。
- アップロードされた元の写真は、証明写真の生成が終わった時点で削除します。
- 生成した写真は、購入前は7日、購入後は30日で自動的に削除されます。
- アプリの改善のため、操作の記録を米国の PostHog, Inc. へ送信します。写真は送りません。
- 広告は表示せず、他社のアプリやウェブサイトをまたいだ追跡（トラッキング）も行いません。
1. 取得する情報
| 情報 | 取得の方法と目的 |
|---|---|
| 顔写真 | 証明写真を生成するために、お客様がカメラで撮影した写真、または写真ライブラリから選択した写真を取得します。 |
| 仕上がりの設定 | 性別・服装・背景色などの選択内容。生成の指示に使います。性別は服装（スーツ／ブラウス）を決めることと、アプリの利用状況の分析（下記「利用の記録」）に使います。 |
| 匿名の識別子 | 作成した写真をお客様の端末に紐づけて表示するために、初回起動時に匿名の識別子を発行します。氏名などの情報とは結びついていません。 |
| 購入の記録 | 購入済みの写真をダウンロードできるようにするために記録します。決済そのものは Apple が処理し、本アプリはクレジットカード情報等を取得しません。 |
| 利用の記録 | 開いた画面、押したボタン、選んだ項目（用途・性別・服装・背景など）、アプリを開いた・閉じた時刻とそのときの画面、通知の許可の状態、写真の生成の成否、購入の成立。どこで使うのをやめてしまうかを知り、アプリを改善するために使います。匿名の識別子と結びつけて記録します。 |
氏名、住所、電話番号、メールアドレス、位置情報、連絡先は取得しません。
本アプリは、顔認証のための特徴量（顔の形状を数値化したデータ）を作成も保存もしません。 写真を写真のまま加工するもので、顔による本人確認・照合・識別は一切行いません。
2. 外国にある第三者への提供
証明写真の生成には外部の画像生成サービスを利用しており、そのために お客様の顔写真を米国の fal.ai, Inc. へ送信します。 同社は画像生成モデルを提供する事業者で、本アプリはその設備上でお客様の写真を加工します。 送信するのは顔写真と仕上がりの設定のみで、匿名の識別子や購入の記録は送信しません。
移転先の事業者
fal.ai, Inc.（アメリカ合衆国）
移転先の国
アメリカ合衆国
当該国の個人情報の保護に関する制度
米国には、日本の個人情報保護法や EU の GDPR に相当する、分野を横断した包括的な 個人情報保護法制は存在しません。連邦レベルでは分野ごとの法律（医療・金融など）が定められ、 加えてカリフォルニア州をはじめとする一部の州が、州民を対象とする個人情報保護法を 制定しています。
また米国は、日本の個人情報保護委員会が定める「本人の同意を得ることなく 外国にある第三者に個人データを提供できる国」には指定されていません。 そのため本アプリでは、ご利用の開始時にお客様の同意をいただいたうえで送信しています。
移転先が講ずる個人情報の保護のための措置
移転先の事業者は、同社のデータ処理に関する条件（Data Processing Addendum）により、 本アプリと同等の保護水準を約束しています。具体的には次のとおりです。
- 同社は処理者として、本アプリの指示の範囲内でのみデータを取り扱う
- 公衆網を経由する通信と、端末に保存されるデータを暗号化する
- データを取り扱う従業者に守秘義務を課す
- 契約の終了時に、本アプリの求めに応じてデータを削除する
- 十分性認定のない国への移転には標準契約条項（SCC）を適用する
- 再委託先を追加する場合は15日前までに通知し、本アプリは異議を述べられる
加えて、本アプリから同社への通信はすべて暗号化しています。 送信したデータは、本アプリのために証明写真を生成する目的にのみ用いられます。
利用の記録の送信（PostHog）
アプリの改善（どの段階で使うのをやめてしまうかを知ること）のために、 利用の記録を米国の PostHog, Inc. へ送信します。 送信するのは、上記1の「利用の記録」と匿名の識別子、どちらのアプリかの区別のみです。 顔写真・生成した写真・位置情報は送信しません。 記録は本アプリのサーバーを経由して送り、送信元の IP アドレスや位置は記録しない設定にしています。
移転先の事業者: PostHog, Inc.（アメリカ合衆国）
移転先の国: アメリカ合衆国（当該国の制度は上記のとおりです）
同社は、同社のデータ処理に関する条件（Data Processing Agreement）により、次の措置を約束しています。
- 同社は処理者として、本アプリの指示の範囲内でのみデータを取り扱う
- データを取り扱う従業者に守秘義務を課す
- 通信中と保存時のデータを暗号化するなど、適切な安全管理措置を講じる
- サービスの終了時に、本アプリの求めに応じてデータを削除または返却する
- 十分性認定のない国への移転には標準契約条項（SCC）を適用する
- 再委託先を変更する場合は14日前までに通知し、本アプリは異議を述べられる
3. 保存期間
| データ | 保存期間 |
|---|---|
| アップロードされた元の写真 | 証明写真の生成が完了した時点で削除 |
| 生成した証明写真（購入前） | 作成から7日で自動削除 |
| 生成した証明写真（購入後） | 購入から30日で自動削除 |
| 匿名の識別子・購入の記録・利用の記録 | アプリの利用が続く間 |
購入後に保存期間を長くしているのは、履歴から再度ダウンロードできるようにするためです。 期間を過ぎたデータは復元できません。
4. 第三者提供
上記2に記載した送信（証明写真の生成と、利用の記録）を除き、お客様の情報を第三者に提供することはありません。 法令に基づく開示の求めがあった場合を除きます。
5. 広告・トラッキング
本アプリは広告を表示せず、第三者の広告ネットワークにお客様のデータを渡すこともありません。 上記2の利用の記録は本アプリの改善にのみ使い、広告には使いません。 他社のアプリやウェブサイトをまたいだ行動の追跡（トラッキング）も行いません。
6. 削除・開示のお求め
保存されているデータの削除や、取り扱いについてのご確認をご希望の場合は、 下記の窓口までご連絡ください。ご本人からのお求めであることを確認のうえ対応します。
なお、アプリ内で写真を作成しない限りサーバーにデータは残りません。 また上記3のとおり、一定期間が過ぎたデータは自動的に削除されます。
同意の撤回
顔写真の送信についての同意は、本アプリのご利用開始時にいただいています。 撤回をご希望の場合は、下記の窓口までご連絡ください。 アプリを削除していただいた場合も同じ結果になります。
撤回後は、顔写真の送信を伴う証明写真の作成をご利用いただけません （本アプリの機能はこの送信を前提としているためです）。 撤回とあわせて、保存されているデータの削除も承ります。
7. お問い合わせ窓口
8. 本ポリシーの変更
内容を変更する場合は、本ページに変更後の内容と最終更新日を掲載します。 お客様に重大な影響を及ぼす変更を行う場合は、アプリ内でお知らせします。