DELICIOUS株式会社（以下「当社」）は、パソコン用アプリケーション「Outfit Lab」とこれに付随するサービス（以下「本サービス」）における個人情報の取扱いについて、個人情報の保護に関する法律その他の関係法令を守り、次のとおり定めます。
このポリシーは、本サービスの利用者の情報と、利用者が送信する写真等に写っている方の情報の両方に適用されます。用語の意味は「Outfit Lab 利用規約」と同じです。
1. 取得する情報
| 区分 | 内容 | 当社のサーバーに保存するか |
|---|---|---|
| 招待コード | 本アプリに入力された招待コード | 照合用の値（ハッシュ値）だけを保存します。招待コードそのものは保存しません |
| アカウントの情報 | 作成できる回数の上限、利用を止めているかどうか、アカウントを設けた日時・無効にした日時、当社が配布先を見分けるためのメモ（店舗名など）、招待の申込みから発行した場合はその申込みとの対応 | 保存します |
| 連携キー | 本アプリ以外のプログラムから作品を読み取り、お問い合わせを送るためのキーを当社が発行した場合の、キーの名前と、作成・最後に使った・取り消しの日時 | キーは照合用の値（ハッシュ値）だけを保存します |
| 作成のために送信される写真等 | 人物の写真、衣装の写真、背景・ポーズの参照画像、参考にするバナー、バナーに入れる文字（写真には、本アプリで動画から取り出した 1 コマを含みます。動画そのものは送信しません）。人物・衣装等の写真は送信前に約 100 万画素以下の JPEG に縮小して Exif を除去します。参考バナー等には別のサイズ制限・変換経路があります | 写真と参考にするバナーは保存しません。当社のサーバーは、AI 処理サービスに渡すため、及び同じ画像かどうかを確かめるために一時的に扱うだけです（背景の参照画像は AI 処理サービスに渡しません）。同じ画像かどうかを確かめるための値（ハッシュ値）は保存します |
| 参考にするバナーの読み取り結果 | AI が読み取ったデザインの説明と、バナーの文字（電話番号・URL などは伏せます） | 保存します |
| 作成の記録 | 使った機能、用途（日常投稿用・プロフィール写真用など）、掲載先（Instagram、X、店舗サイト、専門媒体）、店舗の種類、衣装や素材に付けた名前、バナーに入れた文字、写真の一部を直すときの指示文、使ったモデル、概算の費用、処理の状態とエラーの種類、AI 処理サービスの受付番号、作成・完了・受け取りの日時、所要時間 | 保存します |
| 生成物 | 作成でできた画像。背景を登録した写真の作成では、本アプリで合成した完成画像（送信した写真の人物の部分をそのまま使います） | 非公開の保管場所に保存します。保存した時点から 7 日で削除の対象となり、実際の削除には遅延があります |
| 保存の記録 | 本アプリで生成物を保存したこととその日時 | 保存します |
| 安全確認の記録 | 作成を断った理由の区分、断った文字（電話番号・URL などは伏せます）、AI による文字の確認の結果と費用 | 保存します |
| お問い合わせ | 本文（4000 字まで）、環境情報 6 項目（本アプリの版、OS の種類、OS の版、CPU の種類、ビルドの番号、配布の区分）、送ったときに開いていた画面・機能、表示していた作成の番号と状態。当社からの返信の本文と送り先（招待の申込みの連絡先）、対応の状況と当社のメモ | 保存します。画像と招待コードは自動では添えません |
| 更新の確認 | 本アプリの版、OS と CPU の種類 | 更新の有無を返すためだけに使い、保存しません |
| 通信に伴う情報 | 本アプリが当社のサーバーと通信するときの IP アドレスなど | 当社は、通信ごとの記録（アクセス先・ヘッダー・接続元の地域）を残さない設定にしています。エラーが起きたときは、処理の種類、エラーの内容、関係する作成の番号を記録します。このエラーの記録は、ホスティング事業者の仕組みで 7 日以内に削除されます。当社はエラーの記録に IP アドレスを書き出していません。ただし、ホスティング事業者の仕組みにより、記録に接続元の情報が添えられる場合があります |
| 招待の申込み | 店舗名、店舗を運営する事業者の名称（法人名、または個人事業主の氏名）、業態、連絡先のメールアドレス、利用予定の OS、ご要望などの一言（任意）、申し込む権限があることの確認、同意した事項の版と日時。当社の判断（承認・見送り）とその日時・理由のメモ、招待コードの受け取り用のリンクの発行・有効期限・受け取りの日時 | 保存します（第 6 項の期間） |
| 招待の申込みの送信元 | 申込みと、招待コードの受け取り用のリンクを開いたときの IP アドレス | ロボットによる送信の確認（Cloudflare Turnstile）と、送信の回数の制限に使います。当社の回数の制限のための記録は、最後に数えたときから、申込みは 1 時間、受け取り用のリンクは 10 分で期限切れになり、その後は回数の制限に使いません。申込み・受け取りの記録には含めません。Cloudflare 側のネットワーク等の記録の保持期間を示すものではありません |
| Web のお問い合わせフォーム | 店舗名・会社名、担当者名、メールアドレス、電話番号（任意）、店舗数、業態・地域（任意）、ご相談内容。送信元の IP アドレスとブラウザの種類（User-Agent） | 当社のデータベースには保存しません。当社の窓口のメールアドレスにメールとして届け、対応のために保存します。IP アドレスは、ロボットによる送信の確認と送信の回数の制限（最後に数えたときから 1 時間）にも使います |
| 当社の操作の記録 | 招待の発行・無効化、申込みの承認・見送り、お問い合わせの対応の状況の変更と返信、連携キーの取り消し、作成の扱いの変更などの、当社の操作の種類と日時、対象のアカウント・申込み・お問い合わせ・作成の番号。連携キーの取り消しや作成の扱いの変更では、キーの名前と理由のメモ | 保存します |
本アプリの接続時には氏名・メールアドレスを入力しません。ただし、Web の招待の申込みと Web のお問い合わせフォームでは、連絡先等を取得します。招待の申込みでは、店舗を運営する法人名・個人事業主の氏名も取得し、利用契約の相手方と申し込む権限を確認します。また、本アプリは Cookie、アクセス解析、広告の識別子を使いません。
2. 写真に写っている方の情報について
- 本サービスでは、利用者が、写真に写っている方本人から許可を得たうえで写真を送信することを前提としています（利用規約第 6 条）。当社は、写っている方と直接のやりとりをしていません。
- 当社のサーバーに残る写っている方の情報は、前記の保存期間の生成物と、同じ画像かどうかを確かめるための値（ハッシュ値）です。写真の原本は保存しません。ただし、利用者がバナーに入れた文字（作成の記録では作成から 90 日、安全確認の記録では 2 年保存します）や、衣装・背景に付けた名前（作成の記録として 2 年保存します）に、写っている方のお名前（源氏名など）が含まれることがあります。また、参考にするバナーの読み取り結果（作成から 2 年。その結果を使った作成の記録が残っている間は保存します）には、参考にしたバナーに書かれていたお名前や、写っている方の髪型・服装などの説明が含まれることがあります。
- 写っている方からのお問い合わせ、削除や利用停止の申し出は、第 9 項の窓口で受け付けます。
3. 利用目的
- 本サービスの提供（作成、生成物の保存と受け渡し、作成の履歴の表示、作成できる回数の管理、本アプリの更新の配信）
- 同じ作成が重複して行われることの防止と、作成の状況の確認
- 禁止事項にあたる内容の防止、安全確認の基準の見直し、不正な利用の防止
- お問い合わせへの対応、不具合の調査
- サービスの改善のための集計（機能・用途ごとの件数、成功・失敗の割合、保存の割合、概算の費用など。個人を識別しない形で集計します）
- 重要なお知らせ（招待の申込みで連絡先をいただいている場合）
- 招待の申込みの確認（利用契約の相手方と申し込む権限の確認）と、招待コードの受け取り用のリンクの送付
第 2 号から第 4 号のために、当社の担当者が、作成の記録、安全確認の記録、保存期間内の生成物を確認することがあります。
当社は、写真等と生成物を、当社による AI モデルの学習に使いません。作成のために送信する外部の AI 処理サービスでの保存・学習等の取扱いは、各事業者の利用規約・データの取扱いに関する定めによります（第 4 項）。
4. 外部の事業者への送信（取扱いの委託）
本サービスは、次の事業者に情報の取扱いを委託しています。送信するのは、本サービスの提供に必要な範囲に限ります。
| 委託先 | 所在国 | 用途 | 送信する情報 |
|---|---|---|---|
| 株式会社NEXT STANDARD | 日本 | 本サービスの開発・保守・運用 | 本サービスで扱う情報のうち、開発・保守・運用に必要なもの |
| Cloudflare, Inc. | 米国 | 本サービスのサーバー、データベース、生成物と配布ファイルの保管、ロボットによる送信の確認（Turnstile）、回数の制限の記録 | 第 1 項の情報のうち、当社のサーバーで扱うもの全部 |
| Replicate, LLC | 米国 | 衣装を変える、写真を作る、素材を作る（背景だけを残す・ポーズの線）、写真の背景の切り抜き | 縮小した人物の写真、衣装の写真、ポーズの参照画像、作成の指示文 |
| Features & Labels, Inc.（fal） | 米国 | バナーを作る・作り直す、参考にするバナーの読み取り、バナーの文字の確認 | 参考にするバナーの画像、デザインの説明、バナーに入れる文字 |
| OpenRouter, Inc. | 米国 | 参考にするバナーの読み取りとバナーの文字の確認を、fal を通じて受け、Google の AI（Gemini）に渡します | 参考にするバナーの画像、デザインの説明、バナーに入れる文字 |
| Google LLC | 米国 | 参考にするバナーの読み取りとバナーの文字の確認（Gemini）、仕上がり「上品・余白重視」を選んだときのバナーの作成（Nano Banana）。fal・OpenRouter を通じて送られます | 参考にするバナーの画像、デザインの説明、バナーに入れる文字 |
| ByteDance 社のグループの BytePlus Pte. Ltd. | シンガポール | バナーを作る（Seedream）。fal を通じて送られます。衣装を変える・写真を作る・素材を作る（Seedream）。Replicate を通じて送られる場合があります | デザインの説明、バナーに入れる文字。Replicate を通じる場合は、縮小した人物の写真、衣装の写真、ポーズの参照画像、作成の指示文 |
| Bria Artificial Intelligence Ltd. | イスラエル | 写真の背景の切り抜き。Replicate を通じて送られる場合があります | 縮小した人物の写真 |
- fal を通じて使うモデルのうち、Seedream（ByteDance 社）、Nano Banana と Gemini（Google 社）は、fal の提携先の事業者が動かすモデルで、送った情報はその事業者にも送られます（上の表の Google と ByteDance 社のグループ）。
- Replicate を通じて使うモデル（ByteDance 社の Seedream、Bria Artificial Intelligence Ltd.（イスラエル）の背景の切り抜き）についても、モデルの開発元に情報が送られる場合があります。
- fal への送信では、JSON の入出力を保存しない指定をしています。キュー経由の要求には生成ファイルの保存期限を 1 時間とする指定も付けています。JSON の指定は CDN ファイルの保存を止めるものではありません。Replicate の技術文書では、API の入出力・ファイル・ログは既定で 1 時間後に削除されるとされています。
- 本アプリが直接通信する先は当社のサーバーだけです（更新の確認と更新ファイルの取得を含みます）。AI 処理サービスへの送信は、当社のサーバーから行います。なお、Windows 版のインストーラーは、パソコンに Microsoft Edge WebView2 がない場合、Microsoft のサーバーからこれを取得します。
- 招待コードの受け取り用のリンク、お問い合わせへの返信（お問い合わせの本文を引用します）、お知らせのメールを送るとき、及び Web のお問い合わせフォームの内容を当社の窓口に届けるときは、メールの配送サービス Resend（Plus Five Five, Inc.、米国）を使います。Resend はメールの内容と配送の記録を 30 日保存します。
5. 外国にある事業者への提供
- 前項のとおり、当社は米国その他の外国にある事業者に情報の取扱いを委託しています（所在国は前項の表のとおり。Replicate を通じて使う背景の切り抜きの開発元 Bria Artificial Intelligence Ltd. はイスラエル）。ByteDance 社のグループで Seedream を提供する BytePlus Pte. Ltd. は、シンガポールにあります。ただし、fal・Replicate を通じた処理を行う国・地域について、委託先からの回答はまだ得ていません。
- 米国には、日本の個人情報保護法に相当する、事業者全般を対象とする連邦法はなく、州の法律（カリフォルニア州消費者プライバシー法など）と分野ごとの法律があります。シンガポールには、事業者全般を対象とする個人情報保護法（Personal Data Protection Act 2012）があります。イスラエルには、プライバシー保護法（Protection of Privacy Law, 5741-1981）があり、欧州委員会から個人データの保護が十分な国と認められています。詳しくは、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」をご覧ください。
- 委託先は、それぞれの利用規約・データの取扱いに関する定めに基づいて情報を扱います。当社は、委託を始めるとき及び年 1 回以上、各委託先の利用規約、データの取扱いに関する定め、公表されている再委託先の一覧を確認し、保存期間、AI の学習への利用の有無、再委託の範囲が、本ポリシーに記載した取扱いと合っているかを確かめます。また、送信する情報を必要な範囲に絞り（写真の縮小、撮影場所などの付加情報の削除）、保存しない指定ができる委託先には、その指定を付けて送信します。確認の結果、取扱いが適切でないと分かったときは、送信する情報を減らす、委託先を変えるなどの措置をとります。
- 利用者は、写真に写っている方から、国外の事業者への送信を含めて許可を得たうえで写真等を送信するものとします（利用規約第 6 条）。
6. 保存期間
| 情報 | 保存期間 |
|---|---|
| 写真の原本、参考にするバナーの画像 | 保存しません |
| 生成物（背景を登録した写真の合成画像を含みます） | 保存した時点から 7 日で削除の対象。実際の削除には遅延があります |
| 作成の記録 | 作成から 2 年 |
| バナーに入れた文字（作成の記録の一部） | 作成から 90 日。その後は文字だけを削除し、作成の記録のほかの項目は上の期間まで保存します |
| お問い合わせ（当社からの返信を含みます） | 対応が済んでから 1 年（その後に当社が返信し、または対応の状況・メモを変えた場合は、その最後から 1 年） |
| Web のお問い合わせフォームから届いたメール | 対応が済んでから 1 年で、当社の窓口のメールボックスから削除します |
| 招待の申込み | 承認または見送りから 1 年。ただし、申込みから発行した招待（アカウント）を当社が無効にするまでは保存します（作成をしなくなっても、当社が無効にするまでは保存します） |
| アカウントの情報、連携キー | 当社が無効にするまで。無効から 1 年で店舗名等のメモと連携キーを削除します。アカウントの行は、関連する記録（上の各行の期間）の削除の後に削除します（無効にした日時などの当社の操作の記録は、下の行のとおり保存します） |
| 保存の記録 | 作成の記録に合わせて 2 年 |
| 参考にするバナーの読み取り結果 | 作成から 2 年。ただし、その結果を使った作成の記録が残っている間は保存します |
| 安全確認の記録（断った文字を含みます。電話番号・URL などは伏せます） | 2 年 |
| 当社の操作の記録 | 不正な利用の調査と、保存期間の数え始めを確かめるため、本サービスの提供を終えるまで保存します |
| メールが届かなかった宛先・迷惑メールとして報告された宛先 | 当社がその宛先へのメールの送信を止めるための記録として、送信を止めている間保存します（ご本人からの申し出があれば削除します） |
| 本アプリが利用者のパソコンに保存する情報（第 7 項） | 利用者が削除するまで（どの招待コードの登録からも使われなくなったキャストのフォルダの場所は、本アプリが自動で一覧から消します） |
保存期間を過ぎた情報は、定期処理で削除します。処理は日次で、1 対象につき 1 回最大 500 件のため、対象件数や障害により削除が遅れる場合があります。未対応のまま残った問い合わせは受け付けから 1 年（その後に当社が返信し、または対応の状況・メモを変えた場合は、その最後から 1 年）で、承認・見送りを決めないまま残った招待の申込みは受け付けから 1 年で削除します。削除した情報も、障害からの復旧のための記録に最長 30 日残ることがあります。
7. 利用者のパソコンの中に保存する情報
本アプリは、次の情報を利用者のパソコンの中（本アプリのデータ領域）に保存します。これらは、利用者が作成のために選んだときを除き、当社に送信されません。
| 情報 | 内容 |
|---|---|
| 登録した衣装 | 衣装の写真（切り抜く前の元の画像を含みます）、付けた名前、種類。30 件まで |
| 登録した背景・ポーズ | 背景・ポーズの参照画像、付けた名前、種類 |
| 以前の版で作ったバナー | バナーの画像、使った写真とロゴ、入れた文字 |
| 表示の設定 | 店舗の種類の設定 |
| 登録したキャストのフォルダ | キャストごとのフォルダをまとめたフォルダの場所と名前、登録した日時。フォルダの名前（場所に含まれるフォルダの名前を含みます）に、写っている方のお名前（源氏名など）が含まれることがあります。フォルダの中の写真・動画、キャストごとのフォルダの名前、画面に出す縮小した画像は、表示と、利用者が選んだ写真を作成の画面に渡すために一時的に扱うだけで、本アプリは保存しません（縮小した画像は、本アプリを開いている間だけメモリに置きます。利用者が衣装・背景・ポーズとして登録したものは、上の各行のとおり保存します）。登録したフォルダの場所・名前・登録した日時は、どの場合も当社に送信しません |
- 上の情報（表示の設定を除きます）は、招待コードから計算した値（ハッシュ値）ごとに分けて保存します。ただし、登録したキャストのフォルダの場所は、パソコンの利用者アカウントごとに、本アプリ全体で 1 つの一覧に保存します（同じフォルダを別の招待コードで登録したときに、場所を 1 つにまとめるためです）。どの招待コードの登録かは招待コードから計算した値ごとに記録し、本アプリの画面には、その招待コードで登録したフォルダだけを表示します。招待コードそのものはパソコンに保存しません。
- 登録した衣装・背景・ポーズと、キャストのフォルダの登録は、本アプリの画面から削除できます。キャストのフォルダの登録を解除すると、フォルダの場所も一覧から消します（同じ利用者アカウントで別の招待コードが同じフォルダを登録しているときは、その登録が解除されるまで場所を残します）。解除しても、フォルダの中の写真・動画は消えません。
- キャストのフォルダの機能は、登録したフォルダの中の写真・動画を読むだけで、そのフォルダに書き込みません。生成物を保存するときは、利用者が保存の画面で選んだ場所（登録したフォルダを選んだ場合はそのフォルダ）にだけ書き込みます。
- 1 台のパソコンを複数の方で使う場合、パソコンの利用者アカウントを分けてください。本アプリを削除しても、これらの情報がパソコンに残る場合があります。不要になったときは、先に本アプリの画面から削除してください。
8. 安全管理のための措置
- 招待コードは照合用の値（ハッシュ値）だけを保存し、招待コードそのものは当社のサーバーにも利用者のパソコンにも保存しません。
- 通信は HTTPS で暗号化します。
- 生成物は公開されない保管場所に置き、そのアカウントの招待コード（またはそのアカウントに当社が発行した読み取り用の連携キー）を示した要求にだけ渡すようにしています。
- 写真の原本と参考にするバナーは保存せず、写真の撮影場所などの付加情報は送信の前に取り除きます。
- サーバーのエラーの記録（ログ）には、招待コード、画像、AI 処理サービスの URL を残さないようにしています。
- AI 処理サービスを使うための鍵は当社のサーバーにだけ置き、本アプリには含めません。
- 当社のデータベースを操作できる者を限っています。個人情報の取扱いの責任者（第 11 項の管理責任者）を置き、取り扱う者を運営・開発の担当者に限って、秘密を守る義務を課しています。サーバー・データベースの管理に使うアカウントには二段階の認証を設定し、管理に使う端末には画面のロックと記録装置の暗号化を設定しています。漏えいなどのおそれがあるときは、責任者に報告し、法令に従って個人情報保護委員会とご本人に知らせます。
- 外国での取扱い：第 4 項・第 5 項のとおり、情報は主に米国の事業者のもとで扱われます。当社のデータベース（本アプリのデータベースと、招待の申込み等のデータベース）と生成物の保管場所は、Cloudflare のアジア太平洋地域のデータセンターに置く設定にしています（国を指定することはできません。Cloudflare の仕様上、この設定は置き場所を保証するものではありません）。回数の制限のための記録（IP アドレスを含みます）は、Cloudflare の世界中の拠点に置かれることがあります。
9. 開示・訂正・削除・利用停止などの請求
- 当社が保存しているご自身の情報について、開示、訂正、追加、削除、利用の停止、第三者への提供の停止を請求できます。窓口は support@fuzokudb.com です。
- 本サービスのアカウントそのものには氏名・連絡先を登録していません（招待の申込みから発行したアカウントは、申込みの情報と対応づけて管理しています）。ご本人の確認は、招待の申込みでいただいた連絡先、お問い合わせの受付番号などで行います。招待コードはメールに書かないでください。
- 写真に写っている方からの申し出は、本人であることと、写真が使われた店舗・時期など対象を特定できる情報を添えてご連絡ください。当社のサーバーにある生成物と記録について対応します。利用者のパソコンに保存された画像や、利用者が公開した画像は当社では削除できないため、あわせて利用者（店舗）にもお申し出ください。
- 当社は、ご本人であることを確かめたうえで、合理的な期間内に対応します。手数料はいただきません。
10. 改定
当社は、法令の改正や本サービスの変更に応じて、このポリシーを改定することがあります。重要な変更は、ai.fuzokudb.com または本アプリでお知らせします。
| 改定日 | 内容 |
|---|---|
| 2026-10-13 | 第 7 項に「登録したキャストのフォルダ」を追加し、その保存のしかた（場所は本アプリ全体で 1 つの一覧に保存すること）、削除のしかた、フォルダに書き込まないことを追記しました。第 1 項の送信する写真に、本アプリで動画から取り出した 1 コマを含むこと（動画そのものは送信しないこと）を追記しました。第 6 項に、使われなくなったフォルダの場所を本アプリが自動で消すことを追記しました |
11. 個人情報取扱事業者・連絡先
- 事業者名：DELICIOUS株式会社
- 所在地：〒104-0061 東京都中央区銀座 1 丁目 15-4 ヒューリック銀座一丁目昭和通りビル 7F
- 代表者：代表取締役 大山 圭太
- 個人情報保護管理責任者：代表取締役 大山 圭太
- 連絡先メール：support@fuzokudb.com