出片プライバシーポリシー

バージョン 1.4 公開日・施行日：2026年9月4日

AI CORTEX NEXUS LIMITED（以下「当社」）は、出片の iOS アプリ、ウェブサイト、API、カスタマーサポートおよび関連サービスを運営しています。本ポリシーでは、個人データの収集、利用、保存、共有、越境移転、保護および削除について説明します。

出片を利用する前に本ポリシーをご確認ください。写真を初めて AI 処理に送信する前に、目立つ方法で説明し、明示的な同意を取得します。アプリをまたぐトラッキングや広告識別子を利用する場合は、Apple の App Tracking Transparency（ATT）を通じて別途許可を求めます。ATT を拒否しても、ログイン、画像処理、保存、購入には影響しません。

1. 適用範囲

本ポリシーは、出片およびその運営に直接必要なサービスに適用されます。当社の委託先は、指定された目的に必要な範囲でのみデータを処理します。第三者が別の目的や方法を独自に決定する場合、その処理には当該第三者の規約と法的責任が適用されます。

2. 処理するデータ

2.1 アカウントおよび本人確認情報

登録、ログイン、アカウント復旧、セキュリティ確認および必要な通知のために、電話番号と有効期限の短い SMS 認証コードを処理します。「Apple でサインイン」を選択した場合、Apple が提供する安定した識別子と、ユーザーが許可したメールアドレスまたは転送用アドレスを受け取ります。Apple のパスワードは取得しません。出片ユーザー ID、アカウント状態および認証トークンも処理します。

2.2 顔を含む可能性のある写真、編集指示および結果

ユーザーが写真を選択して送信した場合、元画像と任意の参照画像、マークと正規化座標、クイックプロンプト、文章による指示、ブラシ軌跡、除去マスク、出力比率・サイズ、タスク状態・工程、生成結果、サムネイル、元画像と結果の対応、履歴および再編集関係を処理します。写真には顔、身体、周囲、文字、位置の手掛かり、撮影メタデータが含まれることがあります。本ポリシーでは、これらを顔を含む写真および関連データと呼びます。

出片は Face ID または TrueDepth のデータにアクセスしません。顔テンプレート、生体識別子、顔特徴ベクトル、顔メッシュ、人物プロファイルを作成せず、本人識別、認証、追跡、プロファイリング、広告には利用しません。顔を含む写真および関連データは、ユーザーが依頼したレタッチまたは除去の実行、結果の返却・表示、履歴、継続編集、タスク復旧および障害調査にのみ使用します。販売や汎用 AI モデルの学習には使用しません。

本人確認書類、カード情報、医療記録、私的な画像、未成年者のセンシティブな画像、または処理する権利のない素材をアップロードしないでください。

2.3 購入および利用権

Apple の商品・取引 ID、オリジナル取引 ID、購入・有効期限、サブスクリプション状態、返金・取消状態、クレジット残高、有効期限および利用履歴を処理します。完全なカード番号や Apple の支払用パスワードは取得しません。

2.4 端末、ネットワーク、操作および診断データ

端末モデル、OS・アプリ版、言語・地域、ランダムなアプリ／端末識別子、IDFV、IP アドレス、ネットワーク種別、リクエスト時刻・経路、タスク状態、エラーコード、クラッシュ・性能情報、セキュリティ事象を処理する場合があります。最小限の操作イベントには、ログイン方法、新規ユーザーかどうか、画像の選択元、編集モード、クイックプロンプト・マーク数、自由入力の有無、成功・失敗区分、処理時間帯、保存操作、会員ページ閲覧、商品 ID、価格、通貨、ハッシュ化した取引 ID が含まれます。

IDFA は ATT 許可後にのみアクセスします。Google または Meta には、写真の画素、顔データ、参照画像、マーク、マスク、プロンプト本文、電話番号、メール、出片ユーザー ID、タスク ID、画像・結果 URL を送信しません。

2.5 サポートと権限

お問い合わせ時には、内容、連絡先、関連タスク ID、スクリーンショット・添付、やり取りを処理します。写真の読み取り権限は画像選択時のみ、追加権限は結果保存時のみ使用し、ライブラリ全体を走査しません。

3. 利用目的

アカウント作成・保護、AI 編集の処理・提供、クレジットの計算・消費・返還、Apple 購入の検証、履歴と再編集、サポート、不正・濫用防止、安定性監視、製品利用とコンバージョンの分析、必要な許可を得た Google・Meta 上の自社広告の効果測定、会計・法令・監査・紛争対応のために利用します。

個人データを販売せず、顔を含む写真を広告やプロファイリングに使用せず、法的または同等に重大な影響を与える判断を自動処理だけで行いません。

4. AI 処理と明示的同意

最初の AI タスク送信前に、元画像、参照画像、マーク、マスク、文章指示、出力設定が、処理に必要な第三者 AI 画像処理事業者へ暗号化通信で送信されることを説明し、明示的同意を取得します。同意がなければ送信しません。将来のタスクに対する同意は撤回できますが、撤回前に適法に完了した処理には影響しません。

事業者には、タスク完了、セキュリティおよび法令対応に必要な処理のみを認めます。本人識別、広告、データ売買、無関係なプロファイリング、汎用 AI 学習は認めません。品質、可用性、地域に応じて事業者や経路を変更する場合がありますが、同等の目的制限と保護を求めます。重要な変更前には本ポリシーを更新し、必要な場合は再同意を取得します。

5. 共有先および委託先

必要最小限のデータを、次の相手に提供または処理委託します。

Apple：アプリ配信、Apple でサインイン、アプリ内購入、サブスクリプション、OS 権限、プライバシー保護型アトリビューション
NetEase Yunxin その他設定済み SMS 事業者：ログイン認証
Alibaba Cloud OSS その他設定済み基盤事業者：オブジェクトストレージ、配信、DB、キュー、ログ、バックアップ、復旧
ユーザーが送信したレタッチ、除去、生成の完了に必要な第三者 AI 画像処理事業者
Google Firebase Analytics：製品分析と Google 広告のアトリビューション、Meta App Events：Meta 広告のアトリビューションと最適化
法律上必要な専門家、取引関係者または権限ある機関

Google と Meta に写真または顔データは提供しません。事業者のリスクに応じ、規約・公開処理方針、暗号化、アクセス制御、データ最小化および監査を利用します。

6. 国際移転および保存場所

出片は現在、香港、マカオ、台湾、シンガポール、日本、韓国、米国で提供されています。現在の移行運用では、当社が管理するアカウント情報、タスク記録、元画像、参照画像、マスク、結果および履歴は、中国本土のサーバー、データベースおよびオブジェクトストレージへ送信され、主として同地で保存されます。中国本土外のユーザーにとって、これは越境移転です。

必要なタスクデータは、選択された AI 事業者の基盤でも処理される場合があります。Google と Meta は、グローバル基盤で最小限の端末・操作・購入イベントを処理する場合がありますが、顔を含む写真および関連編集データは受け取りません。

運用準備が整い次第、中国本土外の地域向けサービスとデータを日本リージョンへ移行する予定です。完了までは、日本は計画であり現在の保存場所ではありません。実際の場所または移転経路の重要な変更前に、本ポリシーを更新し、法令上必要な通知または同意を行います。

7. 保存期間および削除

アカウント情報はアカウントの存続中保存します。削除申請後、法的保全や紛争がない限り、通常 15 営業日以内にアカウントと当社管理下のファイルを削除または匿名化します。
認証コードは 5 分間有効です。送信・セキュリティログは不正防止、監査、法令に必要な期間のみ保存します。
成功したタスクの元画像、参照画像、マスク、結果、サムネイル、履歴は、履歴、再編集、再ダウンロードの提供に必要な間、最長でアカウント削除または確認済みの画像削除請求まで保存します。
「写真に保存」を押さなかった場合でも、端末への追加コピーがないだけで、タスクが出片履歴に残る間はサーバー画像が保存される場合があります。
履歴項目を削除すると画面から消えます。関連サーバーファイルも削除する場合はメールで請求してください。本人確認後、通常 15 営業日以内に対応します。アカウント削除時には関連画像全体の削除を開始します。
Apple Photos に保存したコピーは端末と iCloud Photos 設定が独立して管理します。出片の記録を削除しても端末上のコピーは削除されません。
購入・会計記録は税務、不正防止、返金、紛争に必要な期間保存します。運用・セキュリティログは最短期間のみ保存し、通常は元の顔写真を含みません。
Firebase のユーザーレベルイベント保持期間は 2 か月で、新しいアクティビティによるリセットは無効です。集計・非識別化されたレポートや事業者がセキュリティ・法令上必要とするデータは各規則に従います。当社の業務 DB に IDFA を別途保存しません。

8. セキュリティ

HTTPS、認証、権限管理、DB 分離、認証情報保護、必要な暗号化、レート制限、監視、監査ログ、バックアップおよび守秘義務を採用します。絶対的な安全は保証できません。重大な影響のおそれがある事故は調査・軽減し、法令上必要な場合はユーザーおよび当局に通知します。

9. ユーザーの権利と選択

適用法に基づき、アクセス、コピー、訂正、削除、制限、説明、撤回可能な同意の撤回、不要な処理への異議、個別記録または「マイページ—設定—アカウント削除」によるアカウント削除、苦情申立てを請求できます。本人確認を行う場合があり、通常 15 営業日以内に回答します。

iOS 設定で写真・トラッキング権限を変更できます。ATT の撤回は主要機能に影響しません。出片アカウントを削除しても Apple サブスクリプションは解約されないため、Apple アカウントで管理してください。

10. 未成年者

出片は子どもを主な対象としません。18 歳未満の方は保護者の指導の下で利用し、子どもの個人データ処理には適用法が求める同意が必要です。保護者はアクセス、訂正、削除を請求できます。

11. 分析と広告アトリビューション

出片は第三者広告を表示しません。Firebase Analytics と Meta App Events を製品理解および出片広告の測定に利用します。ATT がない場合、IDFA を取得せず IDFA によるクロスアプリ追跡を行いませんが、写真を含まない基本分析とプライバシー保護型アトリビューションは動作する場合があります。ATT 後は許可された識別子、操作、購入イベントをアトリビューションと最適化に利用できます。ATT はいつでも撤回できます。

12. 改定

法令、運用、技術、事業者または製品変更のため本ポリシーを改定する場合があります。目的、データ種類、共有、場所、権利に関する重要変更前には目立つ通知を行い、必要な場合は再同意を取得します。

13. お問い合わせ

管理者・運営者：AI CORTEX NEXUS LIMITED 製品：出片プライバシー窓口：aotemanai2023@163.com

法令上別の期限がない限り、必要情報がそろった請求には通常 15 営業日以内に回答します。

出片 プライバシーポリシー