Photelle
← 公式サイトに戻る

Photelle プライバシーポリシー

バージョン 2.0 公開日・施行日：2026年9月27日

AI CORTEX NEXUS LIMITED（以下「当社」）は、Photelleの iOS アプリ、ウェブサイト、API、カスタマーサポートおよび関連サービスを運営しています。本ポリシーでは、個人データの収集、利用、保存、共有、越境移転、保護および削除について説明します。

Photelleは、簡体字中国語および繁体字中国語では「出片」と表示されます。いずれも当社が運営する同一のアプリおよびサービスを指します。

Photelleを利用する前に本ポリシーをご確認ください。写真を初めて AI 処理に送信する前に、目立つ方法で説明し、明示的な同意を取得します。アプリをまたぐトラッキングや広告識別子を利用する場合は、Apple の App Tracking Transparency（ATT）を通じて別途許可を求めます。ATT を拒否しても、ログイン、画像処理、保存、購入には影響しません。

1. 適用範囲

本ポリシーは、Photelleおよびその運営に直接必要なサービスに適用されます。当社の委託先は、指定された目的に必要な範囲でのみデータを処理します。第三者が別の目的や方法を独自に決定する場合、その処理には当該第三者の規約と法的責任が適用されます。

2. 処理するデータ

2.1 アカウントおよび本人確認情報

新バージョンでは、関連規約に同意して「すぐに始める」を選ぶと端末アカウントを作成します。その提供と単一端末ログインのため、ランダム端末識別子、PhotelleユーザーID、アカウント状態、セッション版、認証トークンを処理します。認証情報はシステムの安全なストレージに保存します。端末変更や認証情報の喪失時に、端末フィンガープリントから元のアカウントを推定しません。

メールで独立してログイン・登録するか、現在のアカウントにメールとパスワードを連携できます。メールアドレス、ソルト付きの不可逆なパスワードハッシュ、登録・連携・再設定・安全確認用の6桁コード、その用途と端末またはアカウントの関連情報を処理します。コードの有効期限は標準で10分です。平文パスワードを保存したりメールで送信したりしません。初回メールはコード認証後にのみアカウントを作成します。既存メールはパスワード確認後に元のアカウントへログインし、誤ったパスワードで別アカウントは作成しません。連携は現在のアカウントを維持します。

Appleでのログイン・連携時は本人確認トークンを検証し、安定したユーザーIDと、許可されたメールまたは転送用アドレスを処理します。Appleのパスワードは取得しません。既存のAppleのユーザーIDは元のアカウントへログインし、新しく検証されたIDはアカウントを作成できます。連携は現在のアカウントに認証情報を追加します。Appleが返すメールアドレスだけでアカウントを統合したり、別アカウントの非公開写真を公開したりしません。編集や購入にメール・Appleの連携は必須ではありません。公開済みの旧バージョンでは互換期間中、電話番号とSMSコードを処理する場合がありますが、新バージョンには電話番号の登録・ログイン入口はありません。新しい端末でログインすると以前の端末のセッションは無効になります。サポートでの復元には所有権の確認が必要で、ユーザーIDや購入証明だけで元のアカウントの非公開写真にアクセスすることはできません。

2.2 顔を含む可能性のある写真、編集指示および結果

ユーザーが写真を選択して送信した場合、元画像と任意の参照画像、マークと正規化座標、クイックプロンプト、文章による指示、ブラシ軌跡、除去マスク、出力比率・サイズ、タスク状態・工程、生成結果、サムネイル、元画像と結果の対応、履歴および再編集関係を処理します。写真には顔、身体、周囲、文字、位置の手掛かり、撮影メタデータが含まれることがあります。本ポリシーでは、これらを顔を含む写真および関連データと呼びます。

Photelleは Face ID または TrueDepth のデータにアクセスしません。顔テンプレート、生体識別子、顔特徴ベクトル、顔メッシュ、人物プロファイルを作成せず、本人識別、認証、追跡、プロファイリング、広告には利用しません。顔を含む写真および関連データは、ユーザーが依頼したレタッチまたは除去の実行、結果の返却・表示、履歴、継続編集、タスク復旧および障害調査にのみ使用します。販売や汎用 AI モデルの学習には使用しません。

本人確認書類、カード情報、医療記録、私的な画像、未成年者のセンシティブな画像、または処理する権利のない素材をアップロードしないでください。

2.3 購入および利用権

Apple の商品・取引 ID、オリジナル取引 ID、購入・有効期限、サブスクリプション状態、返金・取消状態、クレジット残高、有効期限および利用履歴を処理します。完全なカード番号や Apple の支払用パスワードは取得しません。

アカウント間の購入復元を明示的に確認した場合、署名済み取引と所有権を検証し、移行元・移行先のアカウント ID、サブスクリプションと取引、現在期間、移した残り回数、署名日時、復元日時を記録します。必要最小限の監査記録は重複取得の防止と更新・返金・紛争対応に用い、下記の決済、安全、法定保存ルールに従い、広告には使いません。復元によって元の写真や編集履歴を移したり公開したりしません。自動検証できない場合はサポートで確認します。

2.4 端末、ネットワーク、操作および診断データ

端末モデル、OS・アプリ版、言語・地域、ランダムなアプリ／端末識別子、IDFV、IP アドレス、ネットワーク種別、リクエスト時刻・経路、タスク状態、エラーコード、クラッシュ・性能情報、セキュリティ事象を処理する場合があります。最小限の操作イベントには、ログイン方法、新規ユーザーかどうか、画像の選択元、編集モード、クイックプロンプト・マーク数、自由入力の有無、成功・失敗区分、処理時間帯、保存操作、会員ページ閲覧、商品 ID、価格、通貨、ハッシュ化した取引 ID が含まれます。

IDFA は ATT 許可後にのみアクセスします。Google または Meta には、写真の画素、顔データ、参照画像、マーク、マスク、プロンプト本文、電話番号、メール、Photelleユーザー ID、タスク ID、画像・結果 URL を送信しません。

2.5 サポートと権限

お問い合わせ時には、内容、連絡先、関連タスク ID、スクリーンショット・添付、やり取りを処理します。写真の読み取り権限は画像選択時のみ、追加権限は結果保存時のみ使用し、ライブラリ全体を走査しません。

3. 利用目的

アカウント作成・保護、AI 編集の処理・提供、クレジットの計算・消費・返還、Apple 購入の検証、履歴と再編集、サポート、不正・濫用防止、安定性監視、製品利用とコンバージョンの分析、必要な許可を得た Google・Meta 上の自社広告の効果測定、会計・法令・監査・紛争対応のために利用します。

個人データを販売せず、顔を含む写真を広告やプロファイリングに使用せず、法的または同等に重大な影響を与える判断を自動処理だけで行いません。

4. AI 処理と明示的同意

最初の AI タスク送信前に、元画像、参照画像、マーク、マスク、文章指示、出力設定が、処理に必要な第三者 AI 画像処理事業者へ暗号化通信で送信されることを説明し、明示的同意を取得します。同意がなければ送信しません。将来のタスクに対する同意は撤回できますが、撤回前に適法に完了した処理には影響しません。

事業者には、タスク完了、セキュリティおよび法令対応に必要な処理のみを認めます。本人識別、広告、データ売買、無関係なプロファイリング、汎用 AI 学習は認めません。品質、可用性、地域に応じて事業者や経路を変更する場合がありますが、同等の目的制限と保護を求めます。重要な変更前には本ポリシーを更新し、必要な場合は再同意を取得します。

5. 共有先および委託先

必要最小限のデータを、次の相手に提供または処理委託します。

  1. Apple：アプリ配信、Apple でサインイン、アプリ内購入、サブスクリプション、OS 権限、プライバシー保護型アトリビューション
  2. Resend：メール登録、連携、パスワード再設定、安全確認メールの送信。メールアドレス、認証メール内容、配信状態、IP、必要なログを処理する場合がありますが、パスワードや写真は受け取りません
  3. NetEase Yunxin：互換期間中、公開済みの旧バージョンに限った SMS ログイン認証
  4. Alibaba Cloud OSS その他設定済み基盤事業者：オブジェクトストレージ、配信、DB、キュー、ログ、バックアップ、復旧
  5. ユーザーが送信したレタッチ、除去、生成の完了に必要な第三者 AI 画像処理事業者
  6. Google Firebase Analytics：製品分析と Google 広告のアトリビューション、Meta App Events：Meta 広告のアトリビューションと最適化
  7. 法律上必要な専門家、取引関係者または権限ある機関

Google と Meta に写真または顔データは提供しません。事業者のリスクに応じ、規約・公開処理方針、暗号化、アクセス制御、データ最小化および監査を利用します。

6. 国際移転および保存場所

Photelleの提供地域はApple App Storeで実際にダウンロードできる国・地域に限られ、現時点では中国本土および欧州連合（EU）の加盟27か国を含みません。アカウント情報、タスク記録、残高および履歴記録は主として香港特別行政区のアプリケーションサーバーとデータベースに保存されます。元画像、参照画像、マスク、結果およびタスクファイルには、中国本土・北京リージョンのAlibaba Cloud Object Storageを使用します。ユーザーの所在地によって、これらは越境移転となる場合があります。

必要なタスクデータは、選択された AI 事業者の基盤でも処理される場合があります。Google と Meta は、グローバル基盤で最小限の端末・操作・購入イベントを処理する場合がありますが、顔を含む写真および関連編集データは受け取りません。

運用準備が整い次第、一部または全部のサービスとデータを日本リージョンへ移行する予定です。完了までは、日本は計画であり、現在の主なアプリケーションサーバーまたはオブジェクトストレージの所在地ではありません。実際の場所または移転経路の重要な変更前に、本ポリシーを更新し、法令上必要な通知または同意を行います。

7. 保存期間および削除

  1. アカウント情報はアカウントの存続中保存します。削除申請後、法的保全や紛争がない限り、通常 15 営業日以内にアカウントと当社管理下のファイルを削除または匿名化します。
  2. メール認証コードの有効期限は標準で 10 分です。SMS コードは旧版互換専用で、旧版画面に表示される期間だけ有効です。期限切れまたは使用済みのコードは再利用できません。送信・セキュリティログは不正防止、監査、法令に必要な期間のみ保存します。
  3. 成功したタスクの元画像、参照画像、マスク、結果、サムネイル、履歴は、履歴、再編集、再ダウンロードの提供に必要な間、最長でアカウント削除または確認済みの画像削除請求まで保存します。
  4. 「写真に保存」を押さなかった場合でも、端末への追加コピーがないだけで、タスクがPhotelle履歴に残る間はサーバー画像が保存される場合があります。
  5. 履歴項目を削除すると画面から消えます。関連サーバーファイルも削除する場合はメールで請求してください。本人確認後、通常 15 営業日以内に対応します。アカウント削除時には関連画像全体の削除を開始します。
  6. Apple Photos に保存したコピーは端末と iCloud Photos 設定が独立して管理します。Photelleの記録を削除しても端末上のコピーは削除されません。
  7. 購入・会計記録は税務、不正防止、返金、紛争に必要な期間保存します。運用・セキュリティログは最短期間のみ保存し、通常は元の顔写真を含みません。
  8. Firebase のユーザーレベルイベント保持期間は 2 か月で、新しいアクティビティによるリセットは無効です。集計・非識別化されたレポートや事業者がセキュリティ・法令上必要とするデータは各規則に従います。当社の業務 DB に IDFA を別途保存しません。

8. セキュリティ

HTTPS、認証、権限管理、DB 分離、認証情報保護、必要な暗号化、レート制限、監視、監査ログ、バックアップおよび守秘義務を採用します。絶対的な安全は保証できません。重大な影響のおそれがある事故は調査・軽減し、法令上必要な場合はユーザーおよび当局に通知します。

9. ユーザーの権利と選択

適用法に基づき、アクセス、コピー、訂正、削除、制限、説明、撤回可能な同意の撤回、不要な処理への異議、個別記録または「マイページ—アカウントとセキュリティ—アカウント削除」によるアカウント削除、苦情申立てを請求できます。本人確認を行う場合があり、通常 15 営業日以内に回答します。

iOS 設定で写真・トラッキング権限を変更できます。ATT の撤回は主要機能に影響しません。Photelleアカウントを削除しても Apple サブスクリプションは解約されないため、Apple アカウントで管理してください。

10. 未成年者

Photelleは子どもを主な対象としません。18 歳未満の方は保護者の指導の下で利用し、子どもの個人データ処理には適用法が求める同意が必要です。保護者はアクセス、訂正、削除を請求できます。

11. 分析と広告アトリビューション

Photelleは第三者広告を表示しません。Firebase Analytics と Meta App Events は製品分析および Google・Meta 広告の測定に利用します。Apple AdServices は、インストールまたは再ダウンロードが Apple Ads 経由かを確認し、キャンペーン、広告グループ、キーワード、国・地域、コンバージョン情報を取得するために使用します。当社サーバーは Apple の短期間の不透明トークンを Apple に直接送信し、重複排除用の非可逆ダイジェストのみを保存します。写真、編集指示、メールアドレス、電話番号を Apple Ads に送信せず、このアトリビューションに IDFA へのアクセスは不要です。ATT がない場合、IDFA を取得せず IDFA によるクロスアプリ追跡を行いませんが、写真を含まない基本分析とプライバシー保護型アトリビューションは動作する場合があります。ATT 後は許可された識別子、操作、購入イベントを Google と Meta のアトリビューションと最適化に利用できます。ATT はいつでも撤回できます。

Photelle のウェブサイトを閲覧すると、サーバーは安全管理と集計のため、アクセス時刻、リクエスト先、参照元、ブラウザー情報、IP アドレスを記録します。App Store ボタンのクリック時には、ページの言語、広告の対象地域、ボタンの位置、キャンペーンコードを含む当社サイト内の計測リクエストも送信します。写真、編集内容、アカウントの連絡先は含みません。ウェブサイト上で広告計測に同意した場合に限り、Meta Pixel を読み込み、ページ閲覧と App Store ボタンのクリックを Meta に送信し、関連する Cookie を利用する場合があります。ページ下部の「広告計測の設定」から今後の送信を停止できます。拒否・撤回しても閲覧やダウンロードは可能です。ウェブサイトの選択はアプリの ATT 許可とは別です。

12. 改定

法令、運用、技術、事業者または製品変更のため本ポリシーを改定する場合があります。目的、データ種類、共有、場所、権利に関する重要変更前には目立つ通知を行い、必要な場合は再同意を取得します。

13. お問い合わせ

管理者・運営者：AI CORTEX NEXUS LIMITED

製品：Photelle プライバシー窓口：aotemanai2023@163.com

法令上別の期限がない限り、必要情報がそろった請求には通常 15 営業日以内に回答します。