プライバシーポリシー

最終更新日:2026年10月

1. はじめに

VISO(以下「当社」、「私たち」または「私たちの」)は、DataTipが運営するShopify向けAI搭載バーチャル試着およびフィットアドバイスアプリケーションです。本プライバシーポリシーは、お客様がVISOアプリケーションを使用する際に(当社アプリをインストールするShopify販売者として、または販売者のストアでVISOを利用する買い物客としてのいずれであっても)、当社がお客様の情報をどのように収集、使用、開示、保護するかを説明します。

販売者のストアでVISOを利用する買い物客については、VISOを提供するかどうかは販売者が決定し、販売者が自らのストアのプライバシー通知について責任を負います。VISOは、当社の利用規約に定めるデータ処理条件に基づき、販売者に代わって試着機能およびフィット機能を提供するために買い物客のデータを処理します。

VISOをインストールまたは使用することにより、お客様は本ポリシーに記載されている慣行に同意したことになります。本プライバシーポリシーの条件に同意しない場合は、アプリケーションにアクセスまたは使用しないでください。

2. 収集するデータ

2.1 販売者データ

Shopify販売者がVISOをインストールすると、以下の情報を収集および保存します:

• ストア情報:ストア名、Shopifyドメイン、およびストア識別子
• 連絡先情報:Shopifyアカウントに関連付けられた販売者の電子メールアドレス
• プランと請求の詳細:選択されたVISOサブスクリプションプランと使用層
• 使用統計:試着生成回数、機能使用状況、セッション活動
• アプリ設定:VISOダッシュボード内で設定された設定と環境設定

2.2 顧客データ

買い物客が販売者のストアでVISOバーチャル試着機能を使用する場合、当社は以下を処理します:

• 写真:バーチャル試着のためにお客様がアップロードする画像。アップロード前に、位置情報およびカメラのメタデータ(EXIF)はお客様のデバイス上で削除されます。写真は当社のサーバーに保存され、30日以内に自動的に削除されます。処理が完了しなかった場合は24時間以内に削除されます。写真は、お客様がご希望の試着を作成するためにのみ使用します。法的根拠は、そのサービスの提供です(GDPR第6条第1項(b))。試着ウィンドウには、アップロード前にこの旨が表示されます。
• 試着結果:選択した商品をお客様が着用している生成画像。お客様が再度閲覧できるよう最大90日間保存され、その後自動的に削除されます。お気に入りとして保存したアイテムも同様に削除されます。
• インタラクションデータ:お客様のブラウザに付与されるランダムな識別子(お客様の氏名やメールアドレスではありません)、試着した商品、試着のステータス、結果に対するお客様の評価、商品をカートに追加したかどうか、および所要時間。このデータは仮名化されたものであり、匿名ではありません。詳細なイベントログは90日間保存されます。画像を含まない基本的な試着記録は、販売者がVISOを利用している間保存され、販売者またはお客様からの消去請求があった場合に削除されます。
• メールアドレス(任意):販売者がメール収集を有効にし、お客様がメールアドレスを残してマーケティング同意のチェックボックスにチェックを入れることを選択した場合、販売者がお客様に連絡できるよう、当社はお客様のメールアドレス、お客様が同意した同意文言とその日時、関連する商品と試着、およびお客様の言語を保存します。その後、当社は販売者に代わって、登録を確認するためのリンクを記載したメールをお客様に送信し、お客様が確認した日時を記録します。販売者はこれらのメールアドレスを閲覧およびエクスポートできます。これらは2年経過後、販売者がVISOをアンインストールした時点、または消去請求があった時点で削除されます。7日以内に確認されなかった場合、その時点でお客様のメールアドレスを削除します。販売者がこれらのメールアドレスをShopifyに保存する設定も有効にした場合、当社はお客様が確認した後、お客様のメールアドレス、確認済みのマーケティング同意と確認日時、およびタグ「viso-lead」とともに、お客様を販売者のShopify顧客に追加します。お客様がすでにそのストアの配信を停止している場合、その設定は変更しません。その顧客記録は、以後、販売者自身のプライバシーポリシーに基づき、販売者のShopifyストアで販売者が保持します。当社の2年後の削除ではこの記録は削除されないため、削除を希望する場合は販売者に依頼するか、販売者からのメールに記載されたリンクから配信を停止してください。
• 注文アトリビューション(販売者のみ):販売者が有効にしている場合、販売者がVISOの効果を測定できるよう、当社は試着後に行われた注文について、注文ID、注文合計額、通貨、および試着したアイテムの金額を受け取ります。当社は注文からお客様の氏名、メールアドレス、住所、支払い情報を保存しません。アトリビューション記録は2年間保存されます。

2.3 自動的に収集されるデータ

VISOとやり取りする際に、特定の技術情報を自動的に収集します:

• ブラウザの種類とバージョン
• デバイスの種類とオペレーティングシステム
• 国(当社のネットワークプロバイダーがお客様の接続から割り出したもの。お客様のIPアドレスは当社の分析テーブルに保存されません)
• 画面サイズ、言語、タイムゾーン
• アクセスしたページと機能
• インタラクションの日時
• 参照URL
• キャンペーンパラメータ(UTM)
• VISOで問題が発生したときのエラーレポート：エラーメッセージ、発生した場所、ストア。訪問者ID、写真、連絡先情報は含まれません。VISOを正常に動かすために必要なため、分析への同意がなくても送信され、90日後に削除されます。

2.4 サイズアドバイザー(フィット&スタイル)

販売者がサイズアドバイザーを有効にし、お客様がそれを利用する場合、当社は以下を処理します:

• お客様が任意で入力するサイズおよび身体の寸法:例えば、身長、バスト、胸囲、ウエスト、ヒップ、股下、足の長さと幅、頭、手と手首、ならびに普段のサイズ、フィットの好み、着用シーン、単位系。寸法は、ストアのCookieバナーでパーソナライズ/好みの設定が許可されている場合にのみ使用されます。
• チャットの質問と回答:お客様がフィットアシスタントに尋ねる質問およびAIの回答。メッセージ内のメールアドレスは、保存前に自動的に伏せ字化されます。
• 保存されたフィットプロフィール(任意):販売者がプロフィールの保存を有効にし、お客様がパーソナライズに同意した場合、今後のおすすめをより迅速に行えるよう、お客様のサイズ、寸法、好みが保存されます。お客様がストアにログインしており、アカウントへの保存を選択した場合、プロフィールはお客様の顧客IDを一方向ハッシュ化したものに紐付けられます。お客様は、サイズアドバイザーの「保存したプロフィールを削除」からいつでも保存済みプロフィールを削除できます。

サイズアドバイザーは、お客様の写真から身体の寸法や特徴を推測しません。

2.5 お客様のデバイスに保存されるデータ

VISOウィジェットは、お客様に再度尋ねることなく機能できるよう、一部のデータをお客様のブラウザに保存します:

• ブラウザストレージ(localStorage):最近の写真(7日後に自動的に削除)、使用した写真を含む直近10件の試着ルック、ランダムな訪問者ID(分析への同意がある場合のみ)、評価、表示設定、および好みの設定への同意がある場合は最近のサイズのおすすめ。このデータは、有効期限が切れるか、お客様がブラウザデータを消去するまでお客様のブラウザに残ります。当社はこれにリモートでアクセスすることはできません。
• セキュリティCookie(viso_vid):ストアのドメインに最長1年間設定される、署名付きのHttpOnly Cookie。お客様の試着履歴をお客様のブラウザに紐付け、他人が閲覧できないようにします。この保護のために厳密に必要なものであり、広告には使用されません。

3. データの使用方法

収集した情報を以下の目的で使用します:

• サービスの提供:写真を処理して試着画像を生成すること、ならびにお客様がサイズアドバイザーに提供するサイズ、寸法、質問を処理してサイズをおすすめし、フィットに関するご質問に回答すること。
• アカウント管理:販売者のアカウント、サブスクリプション、請求、サポートに関するお問い合わせを管理します。
• サービスの改善:利用パターンを分析して、信頼性、精度、ユーザーエクスペリエンスを向上させること。
• 分析とレポート:ストアでの試着機能の使用状況に関する集計分析を販売者に提供します。
• コミュニケーション:重要なサービス更新、セキュリティ通知、および同意を得て、販売者に製品発表を送信します。
• コンプライアンス:法的義務を満たし、利用規約を執行し、プラットフォームの悪用を防ぎます。

4. AI処理

VISOは、人工知能モデルを使用してバーチャル試着画像およびサイズアドバイザーの回答を生成します。このプロセス中にお客様のデータがどのように取り扱われるかを以下に示します:

• 処理:お客様の写真と商品画像は、試着結果を生成するため、OpenRouter APIを通じてByteDance、OpenAIまたはGoogleの画像生成モデルに送信されます。サイズアドバイザーへの質問と寸法は、OpenRouterを通じて、NebiusまたはGoogle Cloudがホストするテキストモデルに送信されます。当社は使用するモデルを変更する場合があります。最新の一覧はご請求に応じて提供します。
• トレーニングなし:当社は、お客様の写真、試着結果、寸法、チャットをAIモデルのトレーニングに使用しません。これらは、お客様がリクエストした結果を生成する目的でのみ使用されます。
• 自動削除:アップロードされた写真は30日以内、試着結果は90日以内、サイズアドバイザーのチャットは90日以内、サイズアドバイザーのセッションは180日以内に当社のサーバーから削除されます。
• 暗号化:すべての画像データは、転送中に業界標準のTLS暗号化を使用して送信され、一時的に保存されている間は暗号化されます。

5. データ保持

本ポリシーに記載されている目的を達成するために必要な最小期間、データを保持します:

• 顧客の写真:アップロード後30日以内に自動的に削除されます(処理が完了しなかった写真は24時間以内)。
• 試着結果:試着履歴を提供するために最大90日間保存され、その後自動的に削除されます。
• サイズアドバイザー:チャットメッセージは90日後に削除され、おすすめセッション(そのために使用された寸法を含む)は180日後に削除されます。保存されたフィットプロフィールは、お客様の最後の訪問から12か月後に削除されます。販売者がより短い期間を設定している場合はそれより早く、またはお客様が「保存したプロフィールを削除」を選択した時点で直ちに削除されます。
• ウィジェットに残されたメールアドレスと注文アトリビューション:2年後に削除されます。アンインストールまたは消去請求があった場合はそれより早く削除されます。7日以内に確認されなかったメールアドレスはその時点で削除されます。
• お客様のデバイス上のデータ:最近の写真は7日後に失効します。試着履歴(最大10件のルック)は、お客様が消去するまでブラウザに残ります。viso_vid Cookieは1年後に失効します。
• 販売者のアカウントデータ:アプリがインストールされている間保持されます。販売者がVISOをアンインストールすると、販売者のストア画像は直ちに当社のストレージから削除され、Shopifyがショップデータ消去リクエストを送信した時点(アンインストールの約48時間後)ですべてのショップデータが削除されます。ただし、法律により当社がより長期間保持することが義務付けられている場合を除きます。
• 利用分析:詳細な分析イベント、デバイスおよび訪問に関する情報は90日後に削除されます(レート制限カウンターは7日後)。お客様を特定できない集計統計は無期限に保持される場合があります。

6. サードパーティサービス

VISOは、製品を提供および改善するために、以下のサードパーティサービスと統合しています:

• Shopify:VISOはShopifyアプリとして動作し、ストアの統合、認証、および請求のためにShopifyのプラットフォームAPIに依存しています。 Shopifyのプライバシーポリシー.
• OpenRouter:試着およびサイズアドバイザーのリクエストを、セクション4に記載のAIモデルプロバイダー(現在はByteDance、OpenAI、GoogleおよびNebius)に転送するルーティングサービス。データは、リクエストされた結果を生成するためにのみ送信されます。
• Supabase:当社のデータベースおよび画像ストレージ(PostgreSQLおよびオブジェクトストレージ)。EU(AWS eu-west-1、アイルランド)でホストされ、保存時に暗号化されます。
• Render.com:当社のアプリケーションホスティング。フランクフルト(EU)に所在し、SOC 2 Type IIに準拠しています。
• PostHog(EUクラウド):プロダクト分析とエラートラッキング。販売者のストアでは、VISOウィジェットは、ストアのCookieバナーが分析への同意を示した場合にのみPostHogにイベントを送信します。
• Google Workspace(Gmail): トランザクションメールの送信。
• AIモデルプロバイダー(OpenRouter経由):ByteDance、OpenAIおよびGoogleが試着リクエストを処理します。サイズアドバイザーのリクエストは、NebiusまたはGoogle Cloudによって処理されます。いずれもリクエストのデータを保持しません。一部のプロバイダーはEEA域外でデータを処理する場合があります。その場合、当社はEU標準契約条項などの適切な保護措置に依拠します。

すべてのサードパーティサービスプロバイダーが適切なデータ保護基準を維持し、当社の代理として、および当社の指示に従ってのみ個人データを処理することを保証します。

7. お客様の権利(GDPR)

欧州経済領域(EEA)、英国、または適用されるデータ保護法を有するその他の管轄区域に所在している場合、個人データに関して以下の権利があります:

販売者のストアでVISOを利用した場合、お客様は販売者にデータの削除を依頼することもできます。Shopifyはそのようなリクエストを当社に転送し、当社はそれに対応します。保存されたサイズアドバイザーのプロフィールはウィジェット内でお客様ご自身が削除でき、デバイス上のデータはブラウザのサイトデータを消去することで削除できます。

• アクセス権:当社が保有するお客様の個人データのコピーを要求できます。
• 訂正権:不正確または不完全な個人データの訂正を要求できます。
• 消去権:特定の法的例外を条件として、個人データの削除を要求できます。
• 処理制限権:個人データの使用方法を制限するよう要求できます。
• データポータビリティ権:当社に提供した個人データの機械読み取り可能なコピーを要求できます。
• 異議権:ダイレクトマーケティングを含む特定の目的での個人データの処理に異議を唱えることができます。
• 同意の撤回権:処理が同意に基づいている場合、以前の処理の合法性に影響を与えることなく、いつでもその同意を撤回できます。

これらの権利のいずれかを行使するには、info@visotryon.comまでお問い合わせください。適用法で義務付けられているとおり、30日以内にお客様のリクエストに対応します。また、地元のデータ保護監督当局に苦情を申し立てる権利もあります。

8. 子供のプライバシー

VISOは、16歳未満の子供を対象としていません。16歳未満の子供から故意に個人データを収集することはありません。16歳未満の子供が当社に個人データを提供したことが判明した場合は、その情報を速やかに削除するための措置を講じます。16歳未満の子供が当社に個人データを提供したと思われる場合は、info@visotryon.comまでお問い合わせください。

9. 本ポリシーの変更

慣行、技術、法的要件、またはその他の要因の変更を反映するために、このプライバシーポリシーを随時更新する場合があります。重大な変更を行う場合は、VISOダッシュボードまたは電子メールで販売者に通知します。このページの上部にある「最終更新日」は、ポリシーが最後に改訂された日を示しています。データの保護方法について常に情報を得るために、このプライバシーポリシーを定期的に確認することをお勧めします。

10. お問い合わせ

このプライバシーポリシーまたは当社のデータ慣行に関する質問、懸念、またはリクエストがある場合は、お問い合わせください:

EU居住者からのデータ保護に関するお問い合わせについては、info@visotryon.comで当社のプライバシーチームに連絡することもできます。