MIRI Hair AI

LEGAL

プライバシーポリシー

本ポリシーは、MIRI Hair AIが取り扱う個人情報、その目的、および削除時期を説明します。

適用日: 2026-08-25

1. 個人情報取扱事業者

Gyugwang Lee（以下「運営者」）は、MIRI Hair AIの提供に伴い個人情報を取り扱い、関連法令に従ってユーザーの個人情報を保護します。

2. 取扱項目・目的・保存期間

項目目的現在の保存期間
コミュニティ公開を選択した写真・元画像、100文字以内のメッセージ、ニックネーム、選択したSNSアカウント・リンク、投票、通報理由、ブロック記録投票・トレンドの公開、ユーザー間の交流、通報・ブロック・モデレーション・紛争対応投稿の削除または画像の期限切れにより公開を終了します。SNSリンクはユーザーが変更・削除するまで保存します。投稿・投票・通報・ブロックの内部記録は、サービス利用中、モデレーション・整合性・紛争対応に必要な範囲で保存し、アカウントデータは退会申請の6か月後に削除します。画像ファイルには別途画像保存基準が適用されます。
ソーシャル提供者、提供者識別子、メールアドレス・表示名（提供される場合）、ニックネームログイン、アカウント維持、端末変更時のデータ連携本サービスの利用中および退会申請後6か月間
アプリが生成したランダムな端末UUID、そのHMAC-SHA256ハッシュ値、認証トークン既存端末アカウントの復元、認証状態の維持、および同一端末での登録ボーナス重複支給の防止サーバーの元UUIDはアカウント削除まで、端末ハッシュは別途有効期限なくサービス運営中、端末保存値はアプリ・ブラウザデータの削除まで
元の顔写真、生成結果画像AIヘアスタイル・ヘアカラー合成、結果と履歴の提供未購読の場合、元の顔写真と生成結果のフル画像は最後に成功した結果の完了から90日間保存します。購読中は期限切れでないファイルを保護し、利用権終了後はストアが確定した効力時刻から90日間保存します。その後フル画像を削除し、一覧用128pxサムネイルは別途保存される場合があります。履歴から手動削除すると直ちに破棄され、退会処理と法定保存には別の基準が適用されます。
選択したスタイル・カラー、ジョブの状態・エラー・時刻、使用ポイント生成の実行、進捗・履歴表示、失敗時のポイント返還本サービスの利用中および退会申請後6か月間
ポイント履歴、商品・金額・状態、ランダムな決済アカウントUUID、ストア取引ID、トークン・署名のハッシュ、サブスクリプション・返金情報残高管理、ストア取引の検証、サブスクリプション・返金処理、サポート購入ポイントはアカウント利用中は自動失効せず、サブスクリプションポイントは各請求期間の終了時に失効。退会6か月後に購入記録をアカウント識別子から分離し、作成から5年経過後に削除
ソーシャル識別子のHMAC-SHA256によるハッシュ値退会後の再登録時に登録ボーナスが重複して支給されることを防止現在は個別の有効期限を設けず、本サービスの運営中保存

上記情報は、サービス契約の締結・履行およびユーザーからの依頼への対応に必要な範囲で取り扱います。実際の取引記録は、関連法令上の義務に基づき別途保存します。

画像とコミュニティ情報の保存・削除

  • 元の顔写真、生成フル画像、128pxサムネイル、生成メタデータ、コミュニティ参照を目的別に区分します。
  • 未購読は最後の成功結果から90日、購読中は利用期間と終了効力時刻から90日保存します。返金・取消し・支払保留はストア確定時刻を使います。
  • フル画像削除後も会計・整合性・紛争対応に必要なサムネイルと内部行が残る場合がありますが、フル画像アクセスと公開は終了します。
  • 手動削除は期間に関係なくサーバーの元画像と結果を直ちに削除します。端末へ保存したコピーは対象外です。
  • 期限切れで投稿は非公開となり、投票・通報行は運営と整合性のため保持される場合があります。
  • 共有ブランド設定は保存期間を変えず追加の個人情報を収集しません。

3. 収集方法と端末ストレージ

  • 選択したソーシャルログイン提供者から、ユーザーが許可したアカウント情報を受け取ります。
  • ユーザーが写真・ニックネーム・スタイル・カラーを選択または入力した際に収集します。
  • アプリまたはウェブのローカルストレージには、認証トークン、ランダムな端末UUID、ログイン後の戻り先などが保存される場合があります。アプリ・ブラウザデータの削除により、端末側の保存値が削除されます。

4. 独立した第三者への提供

運営者は個人情報を販売せず、法令上の根拠がある場合または利用者が別途同意した場合を除き、独立した第三者へ提供しません。運営者の指示に従いサービス提供のためだけに処理する事業者は、委託先および国外移転先として以下に記載します。

5. ソーシャルログイン事業者との情報交換

利用者が選択した場合に限り、事業者の画面またはSDKで認証情報が処理されます。各事業者は独立した管理者として自らのポリシーを適用し、運営者は認証とアカウント連携に必要な情報だけを受け取ります。

事業者認証時に処理される情報運営者が受け取る情報運営者の保有期間
Google LLCクライアントID、Google発行IDトークン、IP、ブラウザ・端末情報サービス別利用者ID、メール、提供される場合の氏名利用中および退会申請後6か月
Apple Inc.クライアントまたはサービスID、リダイレクト情報、nonce、Apple発行IDトークン、IP、ブラウザ・端末情報サービス別利用者ID、非公開リレーを含むメール、初回に提供される場合の氏名利用中および退会申請後6か月
Kakao Corp.アプリID、リダイレクト情報、認可コードまたはアクセストークン、IP、ブラウザ・端末情報Kakao会員番号、ニックネーム、同意して提供される場合のメール利用中および退会申請後6か月

該当ログインを選択しなければ認証情報は交換されず、別のログイン方法を選べます。事業者側で連携を解除してもMIRI Hair AIアカウントは自動削除されないため、別途退会が必要です。Instagramログインは現在提供していません。

6. 個人情報の取扱いの委託

サービス提供のため、次の事業者に業務を委託することがあります。元写真と生成指示は、その生成モードで選択されたAI提供者にのみ送信されます。

委託先委託業務
Google LLC (Google Cloud)GeminiモードのAIヘアスタイル・ヘアカラー画像生成
Microsoft Corporation (Microsoft Foundry)FLUXモードのAIヘアスタイル・ヘアカラー画像生成
OpenAI OpCo, LLCCodexモードのAIヘアスタイル・ヘアカラー画像生成
Google LLCGoogle Playの決済・購読・返金
Apple Inc.App Storeの決済・購読・返金

ソーシャルログインおよびアプリストア事業者は、それぞれのポリシーに基づく独立した管理者となる場合もあります。

運営者は、目的制限、送信の安全性、保存・削除および学習制限について、本ポリシーと同一または同等の保護を契約・ポリシー・アカウント設定で提供する処理事業者にのみ個人データを共有します。

7. AI処理と国外移転

標準設定のテスト環境（Mock）または運営者が管理するComfyUI環境では、写真をGoogle Geminiへ送信しません。サーバーがGeminiモードに設定されている場合に限り、以下が適用されます。

移転先
Google LLC（Google Cloudのプライバシー窓口）
移転項目
元の顔写真、および選択したスタイル・カラーを反映した英語の生成プロンプト
国・地域
米国およびGoogleまたはその代理人が処理基盤を運営するその他の国・地域（グローバルエンドポイントは処理場所を保証しません）
時期・方法
生成依頼時に、暗号化されたネットワークを介してAPIを通じて送信
目的
AIヘアスタイル・ヘアカラー画像の生成
Googleの保存期間
標準のインメモリキャッシュは最長24時間（プロジェクトで無効化可能）。不審な活動として検出されたプロンプトは不正利用確認のため最長90日間保存される場合があります
根拠
本ポリシーに記載した、本サービスの提供に必要な取扱い
拒否方法・影響
写真生成を依頼しなければ移転は行われません。拒否した場合も公開スタイル情報は閲覧できますが、Geminiを使用する画像生成機能は利用できません。

Google Cloudは、事前の許可または指示なく顧客データをAI/MLモデルの学習やファインチューニングに使用しないと説明しています。不正利用監視ログには別の保存条件が適用される場合があります。

8. Microsoft Foundry FLUXへの国外移転

サーバーがFLUXモードの場合、次の情報がMicrosoft Foundryに配備されたFLUX.2-proへ送信されます。

移転先・連絡先
Microsoft Corporation (https://aka.ms/privacyresponse)
移転項目
元の顔写真、選択したスタイル・カラーを反映した英語の生成指示
国
Global Standardが使用する世界各地のAzureリージョン（保存データは米国Azure地理内）
時期・方法
画像生成依頼時に暗号化HTTPS APIでMicrosoft Foundryへ送信
目的
AIヘアスタイル・ヘアカラー画像の生成
保有期間
推論モデルには保存されず、要求処理後に終了します。不正利用として検出された内容はMicrosoftのポリシー・契約・設定に従う安全審査期間、別途保存される場合があります
移転根拠
サービス契約の履行に必要な委託処理・保管および本ポリシーでの公開
拒否方法・影響
画像生成を依頼しなければ移転されません。公開スタイルは閲覧できますが、FLUXを使う画像生成は利用できません。

Microsoftは入力・出力をモデル提供者と共有せず、明示的な許可なくモデル学習に利用しないと説明しています。Global Standardでは処理国を特定できません。

9. OpenAI Codexへの国外移転

サーバーがCodexモードの場合、次の情報が運営者管理のCodex app-serverを経由してOpenAIへ送信されます。

移転先・連絡先
OpenAI OpCo, LLC (privacy@openai.com)
移転項目
元の顔写真、選択したスタイル・カラーを反映した英語の生成指示
国
米国およびOpenAIの関連会社・パートナー・サービス提供者が処理施設を運営する国・地域
時期・方法
画像生成の依頼時に運営者管理のCodex app-serverを経由してOpenAIサービスへ送信
目的
AIヘアスタイル・ヘアカラー画像の生成
保有期間
OpenAIアカウント設定およびポリシーに従う期間。保存されたコンテンツは運営者が削除するまで保持される場合があり、削除後は原則30日以内に削除されますが、安全・法的例外があります
移転根拠
サービス契約の履行に必要な委託処理・保管および本ポリシーでの公開
拒否方法・影響
画像生成を依頼しなければ移転されません。公開スタイルは閲覧できますが、Codexを使う画像生成は利用できません。

個人向けChatGPT・Codexでは、運営アカウントのデータ制御設定により入力内容がモデル改善に利用される場合があります。利用者の写真を処理する前に、運営者は学習利用を無効にするか、企業向け契約など目的外利用を制限する条件を適用する必要があります。

10. 削除手続と方法

現在、退会申請と同時にアカウントの利用を停止し、6か月後にシステムがデータベース上のアカウント記録と元画像・生成画像を自動的に削除します。実際の取引記録はアカウント識別子から分離し、法定期間の終了後に削除します。登録ボーナスの重複確認に使うHMAC-SHA256によるハッシュ値は元のソーシャル識別子に代えて残りますが、再登録の確認に使用されるため、匿名情報として扱いません。

11. ユーザーの権利と行使方法

  • マイ画面でニックネームの変更、ログアウト、退会申請ができます。
  • 開示、訂正、削除、利用停止、異議申立ては、以下の個人情報窓口へ依頼できます。
  • 法令上の保存義務がある場合や、他人の権利を侵害するおそれがある場合は、一部の依頼が制限されることがあります。
  • 個別画像は履歴から削除できます。データのエクスポートその他の権利行使は、以下の窓口へ依頼できます。

12. 未成年者の個人情報

アカウントサービスは13歳未満の方を対象としていません。利用者が未成年者を含む写真を処理する場合は、写真の本人と法定代理人の適法な同意が必要です。必要な同意なく処理されたことが判明した場合は、以下の窓口へ削除を依頼してください。

13. 安全管理措置

本番環境では通信経路を暗号化し、登録ボーナスの重複確認に使う元の識別子をサーバー秘密鍵によるHMAC-SHA256のハッシュ値へ変換し、法定保存する取引記録をアカウントデータから分離します。セキュリティ上の問題や個人情報の漏えいが疑われる場合は、個人情報窓口へお知らせください。

14. 個人情報お問い合わせ窓口

個人情報保護担当者
이규광
個人情報保護担当者メール
mirihairai@gmail.com
運営者
Gyugwang Lee
会社名
Digitalnative
メール
mirihairai@gmail.com

15. 本ポリシーの変更

本ポリシーを変更する場合、適用日と主な変更内容をアプリ内で通知します。個人情報の項目、目的、保存期間、国外移転など、ユーザーの権利に重要な変更は、適用前に確認しやすい方法で案内します。