プライバシーポリシー

運営者について

Kittyfit（以下「本アプリ」）は、トルコを拠点とする個人開発者Ahmet Fatih Yavaşi（以下「当方」）が開発・提供しています。当方は、トルコ個人データ保護法第6698号（KVKK）およびEU/英国の一般データ保護規則（GDPR）における意味で、本ポリシーに記載する限られた個人データの管理者です。

お問い合わせ：hello@afatihyavasi.com

本ポリシーは、KittyfitのiOSアプリ、そのウィジェットおよび共有拡張機能、ならびに本ウェブサイトに適用されます。

Kittyfitにおけるデータの扱い方

Kittyfitは端末上で動作するように作られています。アカウントを作成する必要はなく、当方はユーザーデータベースを運用していません。ほとんどの機能は、インターネット経由で何も送信しません。ネットワークを必要とする機能はわずかで、それぞれについて、何を、誰に、どのくらいの期間送るのかを以下で正確に説明します。

端末上にのみ保存されるデータ

以下の情報はiPhoneまたはiPad上にとどまり、当方に送信されることはありません：

• アンダートーンの結果とその根拠となる数値（質問への回答、色の測定値、信頼度）、パレットおよびシーズンカラーの結果。
• 分析のために撮影する顔、手首、服の写真。これらはAppleのVisionフレームワークと色彩科学を用いて端末上で分析され、保存されません。保存されるのは分析結果の数値のみです。
• クローゼット：アイテムの切り抜き画像、名前、カテゴリ、色、マッチ度スコア、コーデとコーデの予定。
• あなたが入力を選んだプロフィール情報（名前、年齢、性別）。他の人のローカルプロフィールを追加することもできますが、必ず本人の許可を得てから行ってください。
• 設定内容、リマインダー、バーチャル試着の履歴、キャッシュされたアシスタントの回答、そして天気がオンの場合は最後に取得したおおよその位置情報（バックグラウンドでの予報更新のため）。
• アシスタントとの会話：クラウドアシスタントをオンにしない限り、KittyはAppleの端末上の言語モデルまたは組み込みのルールで回答し、どこにも何も送信されません。

他のアプリデータと同様に、これらの情報は、端末のバックアップ（iCloudバックアップなど）をオンにしている場合はバックアップに含まれることがあります。これらのバックアップはApple独自のプライバシーポリシーに基づいてAppleが扱うもので、当方はアクセスできません。

クラウドスタイルアシスタント（任意）

スタイルアシスタントのKittyは、初期設定では端末上で回答します。より賢く、より自分に合った回答がほしい場合は、クラウドアシスタントをオンにできます。クラウドアシスタントは、同意画面で許可するをタップした後にのみ動作し、設定 → クラウドアシスタントからいつでもオフにできます。

各質問とともに送信されるもの：あなたのメッセージとその会話の直近のメッセージ、肌のアンダートーンとカラーパレット、今日の天気と都市名（天気がオンの場合のみ）、アプリ内で共有している場合は名前、年齢、性別、そしてカテゴリ、サブカテゴリ、色、マッチ度のみで表したクローゼットの情報（各アイテムは短いコード（P1、P2…）で示されます）。

決して送信されないもの：写真、あなたが入力したアイテム名、正確な位置情報や座標。

受け取る者：リクエストは暗号化された接続でKittyfit独自のサーバーに送られ、サーバーは会話のテキストのみを、回答を作成する1つ以上の第三者のAIサービスに渡します（あるサービスが利用できない場合は、次のサービスが使われます）。当方のサーバーはメッセージの内容を記録・保存せず、AIサービスがあなたのインストール識別子を受け取ることもありません。各AIサービスは、それぞれの規約とプライバシーポリシーに基づいてリクエストを処理します。

利用枠：クラウドアシスタントの無料利用には上限があります。この上限を適用するため、リクエストにはランダムなインストール識別子とApp Attestの証明（下記参照）が含まれ、Kittyfit Proの場合は、当方のサーバーがRevenueCatでProを確認できるよう、匿名のサブスクリプションIDも含まれます。

オフにすると、すべての送信がただちに停止し、キャッシュされたクラウドの回答は端末から削除されます。その後、Kittyは再び端末上で回答します。

バーチャル試着（任意）

バーチャル試着は、あなたがコーデを着た姿をAIで生成したプレビューとして作成します。この機能はクラウドで動作するため、最初の試着の前に、本アプリはあなたの明示的な同意を求めます。同意がなければ何もアップロードされません。

送信されるもの：試着のためにあなたが撮影または選択したご自身の写真と、選んだ服のアイテムをまとめた1枚の画像（服のみが写っており、あなたは写っていません）、そしてアイテムの種類の一般的な説明（例：「トップスとパンツ」）。名前、アイテム名、位置情報、その他のプロフィール情報は送信されません。

受け取る者：画像は暗号化された接続でKittyfitのサーバーに送られ、サーバーはそれをプレビューを生成する第三者のAI画像サービス（現在はGenlook、利用できない場合はfal.ai）に転送します。AIサービスが受け取るのはリクエストごとに新しく作られるランダムな参照のみで、インストール識別子や、あなたの写真同士を結び付けられるその他のIDを受け取ることはありません。当方のサーバーは画像や結果を記録・保持しません。

保存期間：あなたの写真はAIサービスに最長1日間保存された後、削除されます。人物を含まない服をまとめた画像は、サービスに最長7日間保存されることがあります。プレビューは端末上に表示され、端末内の試着履歴に保存されます。写真アプリに保存されるのは、あなたが保存を選んだ場合のみです。

利用枠：無料およびProの試着回数は、下記のとおり、インストール識別子（Proの場合は匿名のサブスクリプションIDも）を使って当方のサーバーでカウントされます。

必ずご自身の写真のみを使用してください。当方があなたの写真を顔認識、本人の特定、広告に使用することはありません。生成されたプレビューにはAI生成であることが表示され、実際とは異なる場合があります。地域によっては、画像に「AI」と見える形で表示されたり、AIで作成されたことを示すメタデータが含まれたりすることがあります。

天気とおおよその位置情報（任意）

天気を考慮したコーデの提案をオンにして位置情報へのアクセスを許可すると、KittyfitはiOSにおおよその位置情報のみを求めます（正確な位置情報のオプションは使用せず、座標は丸められます）。このおおよその位置情報は、予報を取得するためにApple天気（WeatherKit）に、また都市名を調べるためにAppleのジオコーディングサービスに送られます。それ以外の場所に送られることはありません。

最後に取得したおおよその位置情報は、バックグラウンドで予報を更新できるよう、端末上にのみ保存されます。天気をオフにすると削除されます。クラウドアシスタントも許可している場合、アシスタントへのリクエストに含まれるのは都市名のみです（座標が含まれることはありません）。

インストール識別子とアプリの整合性

• インストール識別子：クラウドアシスタントまたはバーチャル試着を初めて使用したときに端末上で作成されるランダムな識別子です。端末の安全なキーチェーンに保存されるため（iCloudとは同期されません）、アプリを削除して再インストールしても同じままです。これにより、再インストールによって無料利用枠がリセットされるのを防いでいます。この識別子は当方のサーバーにのみ送信され、利用回数カウンター（たとえば、無料の試着やアシスタントのメッセージを何回使ったか）のキーとして使われます。名前、メールアドレス、Apple ID、広告識別子と結び付けられることはなく、AIサービスに送信されることもありません。
• Apple App Attest：当方のサーバーの不正利用を防ぐため、本アプリはAppleのApp Attestサービスを使って、リクエストが正規のKittyfitから送られていることを証明します。この際、端末上に暗号鍵が作成されます。Appleと当方のサーバーが確認するのはアプリの証明のみで、個人データではありません。当方のサーバーは、公開鍵とカウンターをインストール識別子のもとに保存します。
• Appleのサービス：アプリのダウンロードとアップデート、App内課金、WeatherKit、ジオコーディング、App Attestは、Appleのプライバシーポリシーに基づいてAppleが提供しています。音声での質問に使う音声認識と、標準のアシスタントモデルは端末上で動作します。

Kittyfit Proとサブスクリプション

Kittyfit Proは任意の自動更新サブスクリプションです（月額または年額。無料トライアルや初年度の導入価格が提供される場合があります）。支払いはすべてApp Storeを通じてAppleが処理し、当方があなたの支払い情報、名前、メールアドレスを見ることはありません。

サブスクリプションが有効かどうかの確認と購入の復元のため、本アプリはサブスクリプション管理サービスのRevenueCat（RevenueCat, Inc.、米国）を使用しています。RevenueCatが受け取るのは、本アプリが作成した匿名のアプリユーザーID、App Storeの取引情報とサブスクリプションの状態、そしてアプリのバージョン、端末のプラットフォーム、ストアの国などの基本的な技術情報です。当方はこれらの情報を、集計されたサブスクリプション統計とともにRevenueCatのダッシュボードで確認します。また、Pro向けの利用枠を適用するため、当方のサーバーが特定の匿名IDがProかどうかをRevenueCatに問い合わせることがあります。RevenueCatは、独自のプライバシーポリシーに基づいてこれらのデータを処理します。

サブスクリプションは、Appleアカウントの設定（設定 → ユーザ名 → サブスクリプション）からいつでも管理または解約できます。

分析、広告、トラッキング

Kittyfitには広告も、第三者の分析・トラッキングSDKも含まれていません。当方は広告識別子（IDFA）を使用せず、他のアプリやウェブサイトをまたいであなたをトラッキングすることもありません。

本アプリは、ごく少数の匿名の製品イベント（例：「オンボーディングのステップが表示された」「写真のステップがスキップされた」）を記録します。これには写真、色、アンダートーンの結果、名前は含まれず、現在はトラブルシューティングのために端末のローカルなシステムログにのみ書き込まれており、当方を含め誰にも送信されません。今後利用統計の収集を始める場合は、事前に本ポリシーとApp Storeのプライバシーラベルを更新します。

iOSの設定でAppデベロッパと解析データを共有することを選んでいる場合、Appleが独自のポリシーに基づいて、匿名のクラッシュレポートや利用統計を当方に提供することがあります。

端末へのアクセス許可

Kittyfitは、アクセス許可が必要な機能を使うときにのみ許可を求めます。許可の内容は、iOSの設定アプリでいつでも変更できます。

• カメラ：顔、手首、服の写真（端末上で分析）、ライブカラーチェック、バーチャル試着用の写真（同意した場合のみ送信）。
• 写真：写真はAppleのピッカーで選ぶため、本アプリが見られるのはあなたが選んだ写真のみです。「追加のみ」のアクセスは、あなたが求めたときに試着プレビューや共有カードを保存するために使われます。
• マイク：Kittyに音声で質問するため。音声は端末上でテキストに変換され、音声データが保存・送信されることはありません。
• 位置情報（おおよその位置、Appの使用中のみ）：天気を考慮した提案にのみ使用します。
• カレンダー（任意）：コーデの予定のために各日の用途を推測する目的で、端末上でのみ読み取ります。予定のタイトルが保存・送信されることはありません。
• 通知：コーデのリマインダーや無料トライアル終了前のお知らせなど、あなたがオンにしたリマインダー。これらは端末上でスケジュールされ、当方がサーバーからプッシュ通知を送ることはありません。

共有拡張機能とウィジェット

Kittyfitは、iOSの共有メニューに「クローゼットに追加」と「Kittyfitでコーデ検索」を、ホーム画面にウィジェットを追加します。これらの拡張機能で共有した画像は、端末の安全なストレージ（iCloudとは同期されません）を通じてアプリに渡され、アプリが受け取るとすぐに削除され、端末上で分析されます。拡張機能とウィジェットはネットワークを使用しません。

処理の法的根拠

Kittyfitの処理のほとんどは端末上でのみ行われ、当方はそれにアクセスできません。データが端末外に出る場合、当方はKVKK（第5条）およびGDPR（第6条）に基づき、以下の法的根拠に依拠します：

• クラウドアシスタントとバーチャル試着についてはあなたの明示的な同意。同意はアプリ内でいつでも撤回できます。撤回は、それ以前に行われた処理には影響しません。
• Kittyfit Pro（サブスクリプションの確認と復元）については契約の履行、天気についてはあなたが求めたサービスの提供（あなたがオンにした場合にのみ動作します）。
• サービスの安全を保ち、公正な利用枠を適用し、不正利用を防ぐことにおける正当な利益（インストール識別子、App Attest、利用回数カウンター）。

国際的なデータ移転

当方のサーバーはグローバルなクラウドホスティング事業者上で稼働しており、第三者のAIサービスおよびRevenueCatは、米国を含む他の国でデータを処理することがあります。そのため、クラウドアシスタント、バーチャル試着、サブスクリプションに関するデータは、トルコまたはあなたの国の外に移転されることがあります。こうした移転は、あなたが使用する機能についてのみ、あなたの明示的な同意、契約の履行、およびKVKK第9条とGDPR第5章で認められたその他の保護措置に基づいて行われます。

データの保存期間

• 端末上：アプリ内で削除するか、アプリを削除するまで。
• クラウドアシスタント：当方のサーバーはメッセージの内容を保存しません。
• バーチャル試着：あなたの写真はAIサービスで最長1日、服のみの画像は最長7日。当方のサーバーはコピーを保持しません。
• インストール識別子と利用回数カウンター：識別子は、端末が消去されるまで端末のキーチェーンに残ります。当方のサーバー上の利用回数カウンターとApp Attestの記録は、無料利用枠が機能し続けるよう保存されますが、個人情報は含まれません。Proの月間カウンターは約40日後に、キャッシュされたサブスクリプションの確認結果は5分後に自動的に削除されます。
• サブスクリプションのデータ：サブスクリプションの管理と法的義務の履行に必要な期間、AppleとRevenueCatが保存します。
• サポートへのメール：回答に必要な期間保存し、法律でより長い保存が求められない限り、12か月以内に削除します。

データの削除

• すべてのデータを削除：アプリ内で設定 → すべてのデータを削除を開きます。これにより、アンダートーンの結果、プロフィール、クローゼット、コーデ、同意、アシスタントとの会話、試着履歴が端末から削除されます。インストール識別子や無料利用枠はリセットされません。
• 設定でクラウドアシスタントをオフにする：送信が停止し、キャッシュされた回答が削除されます。
• 天気をオフにする：保存されているおおよその位置情報が削除されます。
• アプリを削除する：iOSがアプリのデータを端末から削除します。キーチェーン内のインストール識別子は、端末が消去されるまで残る場合があります。
• サブスクリプション：Appleアカウントの設定から解約してください。RevenueCatにサブスクリプションの記録の削除を依頼したい場合は、当方までご連絡ください。

アカウントがないため、当方はあなたについてのプロフィールを保有していません。利用回数カウンターは、当方があなたと結び付けることのできないランダムな識別子のもとに保存されています。削除を希望される場合はご連絡ください。特定できる範囲で対応いたします。

あなたの権利

お住まいの地域に応じて、あなたにはKVKK（第11条）およびGDPR（第15条〜第22条）に基づく権利があります。これには、自分のデータが処理されているかを知り、それに関する情報を受け取る権利、データへのアクセス、訂正、削除を求める権利、処理の制限や異議を申し立てる権利、データポータビリティの権利、同意を撤回する権利、違法な処理に対する損害賠償を求める権利が含まれます。

これらの権利を行使するには、hello@afatihyavasi.comまでメールでご連絡ください。遅くとも30日以内に回答いたします。当方はあなたに結び付いたデータを保持していないため、当方側であなたに関する情報を見つけられない場合があります。端末上のデータは常にあなたの管理下にあります。また、あなたにはデータ保護機関に苦情を申し立てる権利もあります。トルコでは個人データ保護機関（KVKK）、それ以外の国ではお住まいの国の監督機関です。

お子さまについて

Kittyfitは13歳未満のお子さまを対象としておらず、当方が13歳未満のお子さまから故意に個人データを収集することはありません。お住まいの国で同意に必要な年齢に達していない場合は、保護者の許可を得たうえでクラウド機能と購入をご利用ください。お子さまが当方に個人データを送信したと思われる場合はご連絡ください。削除いたします。

セキュリティ

すべてのネットワークリクエストは暗号化された接続（HTTPS）を使用します。AIサービスの鍵は当方のサーバーにのみ保管され、アプリに含まれることはありません。Apple App Attestと利用枠が、サービスを不正利用から守っています。完全に安全な送信方法は存在しませんが、当方は端末外に出る情報を必要最小限に抑えています。

本ポリシーの変更

アプリの変更に伴い、本ポリシーを更新することがあります。新しいバージョンは、新しい施行日とともにこのページで公開します。端末外に送られる情報に影響する変更がある場合は、アプリ内でお知らせし、必要に応じて改めて同意をお願いします。

お問い合わせ

Ahmet Fatih Yavaşi — Kittyfit、トルコ
メール：hello@afatihyavasi.com