Indosso プライバシーポリシー

発効日： 2026年6月1日
最終更新日： 2026年8月17日

Indossoは、ウィスコンシン州の有限責任会社であるKSK Digital LLC（以下「Indosso」「当社」「私たち」）が運営しています。

本プライバシーポリシーは、当社が収集する情報、その使用方法、共有先、保管期間、お客様の選択肢と権利について説明するものです。本ポリシーは、利用規約およびデータ＆メモリの約束とあわせてお読みください。

Indossoは、すでにお持ちの服を使ってコーデをお手伝いする、パーソナルなコーデ支援アプリです。商品の販売、広告の表示、広告ネットワークの利用、マーケティング目的のユーザープロファイリングは行いません。

このアプリは監視ではなく信頼の上に成り立っているため、お客様のプライバシーは大切です。

1. 本ポリシーの適用範囲

本プライバシーポリシーは、Indossoのモバイルアプリケーション、ウェブサイト、アカウントサービス、コーデ生成、クローゼット機能、旅行プランニング、荷造り機能、天気関連機能、および関連サービスに適用されます。

本ポリシーは、第三者のウェブサイト、アプリストア、決済処理事業者、オペレーティングシステム、サインインプロバイダ、天気プロバイダ、地図・ジオコーディングプロバイダ、その他当社が管理しないサービスには適用されません。

2. データ最小化の原則

当社は、Indossoを提供、保護、維持、把握、改善するために合理的に必要な情報のみを収集します。

広告、データブローカー業務、本来の目的と無関係なプロファイリングのためにデータを収集することはありません。お客様のプロファイルを構築するためにIndossoの外から情報を収集することはありません。当社は、Indossoがどのように利用されているかを把握し、流入経路を測定し、安定性を維持し、サービスを改善するために、限定的なアナリティクスを使用しています。アナリティクスを、お客様の服の選択を評価したり、広告プロファイルを作成したりするために使用することはありません。

3. プライバシーに関する当社の約束

平易な言葉で、Indossoがお客様の情報をどう扱い、どう扱わないかをお伝えします。

当社が保存するもの お客様のクローゼット、保存したコーデ、確認済みの着用履歴、旅行、設定、好みに関連するデータ — セッションやデバイスをまたいでアプリが記憶できるようにするためです。
お客様のメールアドレスとアカウント識別子 — サインインし、データを同期しておけるように。

当社が測定するもの — お客様が同意された場合にのみ Indossoは、アプリがどのように利用されているかを当社が測定することを許可いただけるかどうか、一度だけおたずねします。ご回答いただくまで、アナリティクスは一切実行されません。同意されない場合、アナリティクスは実行されず、アプリの動作は何も変わりません。以下に説明する基本的なサーバーおよびセキュリティのログは、いずれの場合も存在します。これらはサービスを稼働させ続けるためのものであり、アナリティクスではありません。お客様はいつでも設定でご回答を変更できます。 同意いただいた場合、当社は、アプリとウェブサイトがどのように利用されているかを把握し、Indossoを改善するために、Google Analytics / Firebase AnalyticsおよびVercel Web Analyticsを使用します。アナリティクスには、訪問、セッション、ページまたは画面の表示、機能の一般的な利用状況、サブスクリプションに関する操作、流入経路、お客様の市区町村まで特定され得る位置情報、およびデバイス、ブラウザ、オペレーティングシステム、アプリのバージョンに関する基本情報が含まれる場合があります。

当社がしないこと 個人情報の販売、広告の表示、Indossoと無関係なアプリやウェブサイトをまたいだお客様の追跡は行いません。アナリティクスを広告プロファイルの作成やお客様のスタイルの評価に使用することもありません。お客様のメールアドレス、FirebaseアカウントID、クローゼットの内容、コーデの個々のアイテム、旅行の目的地、正確なGPS位置情報、完全な支払い認証情報をアナリティクスを通じて意図的に送信することはありません。

本ポリシーの残りの部分では、データ保護法が求める、より具体的な言葉で同じ約束を説明していきます。

4. 収集する情報

アカウント情報

アカウントを作成する場合、またはアカウントにアクセスする場合、当社は以下の情報を収集します。

メールアドレスは、クローゼットをデバイス間で同期し、再インストール後も保持するため、サインイン、アカウント復旧、および法律上必要な通知のために使用されます。マーケティング目的で使用されることも、販売されることもありません。

目的： アカウントの作成、サインイン、データの同期、アカウントの保護、アプリの提供のため。 情報源： お客様、Googleでサインインを選択した場合のGoogle、Firebase Authentication。 必要な場合の法的根拠： 契約の履行、正当な利益、および該当する場合の法的義務。 保存期間： アカウントが有効な間。ただし、セキュリティ、法的、バックアップ、またはアカウントの完全性のために、より短いまたはより長い期間が必要な場合を除きます。

クローゼットおよびコーデのデータ

Indossoを利用すると、当社は次の情報を保存する場合があります。

Indossoは、お客様自身の確認済みの着用、確定した変更、好みに関する操作から、アプリ内に限定された好みに関する情報を導き出す場合があります。保存したコーデや最近の履歴も、必要に応じて、繰り返しを管理したりおすすめの順序を決めたりするために使用される場合があります。これらの情報はIndosso自身のコーデ機能のために使用され、広告、マーケティング、本人属性、または機微な特性に関するプロファイルの作成には使用されず、他のユーザーの行動に基づくものでもありません。

将来のバージョンでご自身の衣類の写真をアップロードする機能が追加される場合には、その機能を有効にする前に、本プライバシーポリシーを更新し、該当するデバイス権限を求めます。

目的： コーデ提案の生成と保存、クローゼットと着用履歴の維持、提案の順序および限定的な快適性の既定値のパーソナライズ、旅行計画とパッキングリストの支援、アカウントの同期、好みに関する操作の維持、望ましくないコーデの繰り返しの回避。 情報源： お客様およびお客様のアプリの利用。 必要な場合の法的根拠： 契約の履行および正当な利益。 保存期間： アカウントが有効な間。ただし、お客様が利用できる管理機能および第10条のより具体的な保存期間の規定に従います。

コーデ生成のデータ

Indossoは、お客様が提供するクローゼットと状況に関する情報を使用してコーデ提案を生成します。入力には、クローゼットのアイテムの属性、保存したコーデと最近の履歴、確認済みの着用、提案に対する確定した変更、シーン、アクティビティ、天気の状況、旅行の状況、お客様の設定と好みが含まれる場合があります。

Indossoは、学習した好みに関する限定的な情報を使用して、通常のコーデルールおよび品質要件をすでに満たしているおすすめの順序を調整する場合があります。また、ルールが固定的な要件ではなく個人の快適性を反映する場合には、その快適性の既定値をお客様向けに調整することがあります。学習した好みはお客様のアカウントに固有で、お客様自身によるIndossoの利用に基づきます。Indossoは、協調フィルタリングや他のユーザーの行動を使って、お客様が何を好むべきかを推測することはありません。

メモリとパーソナライズは、お客様の次の判断を置き換えるためではなく、支えるために存在します。学習した好みがお客様の選択を上書きすることはなく、適切性、ドレスコード、安全上の理由で設けられているルールを緩めるために使用されることもありません。設定で、学習した好みに基づくパーソナライズをオフにできます。オフにすると、学習した好みはおすすめに影響しなくなりますが、着用履歴や好みに関連する記録が自動的に削除されるわけではありません。

Indossoは、お客様について広告、マーケティング、本人属性、または機微な特性に関するプロファイルを作成しません。コーデ生成を、お客様の本人属性の推測や機微な特性の判定に使用することもありません。服装の選択が「良い」か「悪い」かを判断することもありません。クローゼットのデータを広告に使用したり、販売したり、第三者の広告・マーケティングシステムの学習に使用したりすることもありません。

目的： コーデのおすすめを提供し、提案の順序および限定的な快適性の既定値をパーソナライズし、望ましくない繰り返しを減らし、関連するアプリ機能を提供するため。 情報源： お客様およびお客様のアプリの利用。 必要な場合の法的根拠： 契約の履行および正当な利益。 保存期間： アカウントが有効な間。ただし、お客様が利用できる管理機能および第10条のより具体的な保存期間の規定に従います。

位置情報および天気のデータ

位置情報に基づく天気の状況は任意です。

天気の状況を有効にすると、Indossoは次の情報を使用する場合があります。

当社は位置情報を、天気、気候、ジオコーディング、または単位形式の情報を取得する目的、あるいはコーデ提案に地域のフォーマル度を反映する目的でのみ使用します。お客様の移動を追跡する目的では使用しません。バックグラウンドでの位置情報追跡は使用しません。

現在の天気のために使用する座標は、お客様のクローゼットやプロフィールには保存されません。現在の天気のリクエストは通常、当社のサーバーを経由してWeatherAPI.comに送信されます。そのリクエストが失敗した場合、アプリはお客様のデバイスから提供された座標をOpen-Meteoに直接送信することがあります。そのフォールバックの場合、Open-Meteoはお客様のデバイスのIPアドレスも受け取ります。座標は、お客様のデバイスの権限設定に応じて、正確なものにも、おおよそのものにもなります。手動で入力した旅行先の名前は、旅行プランの一部として保存される場合があります。

お客様がコーデを着用したと確認した場合、Indossoは、利用可能であれば、その着用に関連する天候について限定的な観察情報を保存することがあります。これは着用記録とともに保存され、Indossoが実際にそのコーデを着用したときの状況を記憶するために使用されます。現在の天気を取得するために使用した座標は、その着用記録の一部としては保存されません。

目的： 天気を考慮したコーデ提案、旅行計画の状況、気候平均値、現地の単位表記、および確認済みの着用履歴のための限定的な天気の状況を提供するため。 情報源： お客様のデバイス権限設定、お客様が入力する情報、お客様による確認済みのアプリ利用、および当社の天気・ジオコーディングプロバイダ。 必要な場合の法的根拠： デバイスの位置情報アクセスについては同意。旅行先の処理およびアプリが提供する着用履歴機能については契約の履行または正当な利益。 保存期間： リアルタイムの天気に使用するデバイスの座標はリクエストのために使用され、クローゼットやプロフィールには保存されません。確認済みの着用に関連する限定的な天気の観察情報は、その着用記録またはアカウントが削除されるまで、着用記録の一部として保持される場合があります。天気・ジオコーディングプロバイダは、それぞれの規約に基づきリクエストログを保持する場合があります。旅行先の名前は、関連する旅行プランが存在する間、またはアカウントが削除されるまで保持されます。

デバイス権限およびアプリの管理

天気のコンテキストのための位置情報アクセスなど、一部のアプリ機能はデバイスレベルの権限を必要とします。

これらの権限はデバイスの設定から管理できます。権限を無効にすると、関連する機能は動作しないことがありますが、その権限を必要としないIndossoの他の部分は引き続きご利用いただけます。

Indossoは、デバイス権限をバックグラウンドでの位置情報追跡、アプリをまたいだ追跡、広告、または本来の目的と無関係なプロファイリングのために使用しません。

技術、セキュリティ、運用のデータ

当社は、アプリを動作させるために必要な限られた技術データを収集または受領します。

これらのデータを行動広告やアプリをまたいだ追跡のために使用することはありません。

これらのログは仮名化されています。アカウントを特定する場合であっても、お客様の氏名やメールアドレスではなく、内部の識別子によって特定します。当社は、サービス全体の一般的な利用状況を把握し、信頼性とプロダクトを改善するために、これらのログを集計して読み取ることもあります。これらは広告と結び付いておらず、お客様のプロファイルを構築するために使用されることもありません。

目的： 信頼性の維持、エラーの診断と解決、サービスの保護、不正利用の防止、互換性の確保、および全体的なサービス利用状況の集計による把握のため。 情報源： お客様のデバイス、ブラウザ、アプリストア、Firebase、ホスティングプロバイダ、サーバーシステム。 必要な場合の法的根拠： 正当な利益および該当する場合の法的義務。 保存期間： セキュリティ、トラブルシューティング、信頼性、法令遵守、バックアップ、またはアカウントの完全性のために合理的に必要な期間のみ保管されます。ホスティングプロバイダが保持するサーバーのリクエストログは、当該プロバイダのプランで定められた短い期間のみ保持され、当社がそれを超えて保持することはありません。

アカウントデータへの運営者のアクセス

Indossoは1人で運営されています。お客様からご報告いただいた不具合や、コーデ生成に影響する障害を調査するために、運営者が個々のアカウントのデータ（クローゼットの内容や生成されたコーデを含みます）を確認する必要が生じる場合があります。

このアクセスは、問題の診断と修正、およびサービスのセキュリティと完全性の維持に限られます。誰かの服装を批評したり、格付けしたり、評価したりするために使用することはなく、マーケティングのために使用することもありません。

目的： 障害の診断と修正、お問い合わせいただいた際のサポート、およびサービスの維持のため。 情報源： 本セクションですでに説明したお客様のアカウントデータ。 必要な場合の法的根拠： サービスの運用および修復に関する正当な利益、ならびにお客様からサポートをご依頼いただいた場合の契約の履行。 保存期間： 障害の調査のために作成された複製は、お客様のアカウント記録とは別に、運営者のシステム上に保管されます。当該複製は、その調査および関連するサポートのためにのみ使用され、お客様のアカウントに追加されることも、アナリティクスやマーケティングのために使用されることもありません。第三者への開示は下記の「共有および開示」に従い、当該複製の保管期間は下記の「データの保存期間」の一般的な規則に従います。

アナリティクスおよび利用状況のデータ

アナリティクスは、お客様が同意された場合にのみ実行されます。 Indossoを初めてご利用になる際、アプリがどのように利用されているかを当社が測定してよいかどうか、という一つの質問をおたずねします。ご回答いただくまで、いずれのアナリティクスサービスも読み込まれず、何も収集しません。同意されない場合、これらが読み込まれることは一度もなく、Indossoのすべての機能は通常どおり動作します。

同意いただいた場合、Indossoは、アプリとウェブサイトがどのように利用されているかを把握し、流入経路を測定し、安定性を維持し、サービスを改善するために、Google Analytics / Firebase AnalyticsおよびVercel Web Analyticsを使用します。

有効な場合、これらのアナリティクスサービスは、以下を収集または導出する場合があります。

Indossoは、機能の利用状況やサブスクリプションに関する操作についての限定的な測定値を、それらの操作を理解するために必要な一般的なコンテキストとあわせて送信する場合があります。当社は、お客様のメールアドレス、Firebase AuthenticationのユーザーID、クローゼットの内容、コーデの個々のアイテム、旅行の目的地、正確なGPS座標、完全な支払い認証情報をアナリティクスを通じて意図的に送信することはありません。

Google Analyticsは、ユーザー、インストール、セッションを区別するために、ファーストパーティのブラウザ識別子または仮名化されたアプリインストールの識別子を使用する場合があります。Vercel Web Analyticsは、Cookieを使用せずに匿名化されたページビューと限定的な測定値を記録し、短期間のみ有効な訪問者ハッシュを使用します。

当社はアナリティクスを、人々がどのようにIndossoを見つけ、利用しているかを把握し、アプリ、ウェブサイト、初期利用体験、安定性、およびプロダクトに関する意思決定を改善するために使用します。

アナリティクスのデータを、広告のターゲティング、異なるコンテキストにまたがる広告プロファイルの構築、服の選択の評価、機微な属性の推測、または個人情報の販売のために使用することはありません。アナリティクスの識別子を、マーケティングのためにお客様のメールアドレスやクローゼットと意図的に結び付けることもありません。

当社は、お客様に関する広告的な情報を生み出すGoogle Analyticsの機能を有効にしていません。Googleシグナルはオフになっているため、Googleがお客様のアクティビティに人口統計や興味・関心のカテゴリを追加することはありません。ユーザー提供データの収集もオフになっているため、当社がGoogleに照合用のメールアドレスや電話番号を送信することはありません。当社のアナリティクスプロパティにGoogle広告のアカウントは連携されておらず、BigQueryその他のエクスポート先も設定されていないため、オーディエンスデータの送信先は存在しません。

お客様の選択と、その変更方法

目的： アナリティクス、サービスの改善、安定性、流入経路およびプロダクト利用状況の測定のため。 情報源： お客様のデバイス、ブラウザ、およびアプリまたはウェブサイトのご利用。 必要な場合の法的根拠： お客様の同意。お客様はいつでも設定で同意を撤回することができ、撤回は、撤回前に行われた処理の適法性には影響しません。 保存期間： アナリティクスのデータは、当社が設定したプロバイダの設定、およびGoogle AnalyticsとVercelのサービス規約に従って保持されます。当社は、上記の目的のために合理的に必要な期間のみアクセスします。

決済およびサブスクリプション情報

Indossoは、FreeおよびPremiumのサブスクリプション（$9.99/月または$89.99/年）を提供しています。Androidでは、購入はGoogle Playを通じて処理され、RevenueCatによって管理されます。ウェブサイトでは、チェックアウトはStripeによって処理されます。

Google Playでの購入について、RevenueCatは、サブスクリプションをお客様のIndossoアカウントに紐付けられるよう、App User IDとしてFirebase AuthenticationのユーザーIDを受け取ります。RevenueCatはまた、Google Playの購入トークン、購入およびサブスクリプションの状況、利用権の履歴、最終利用時刻、購入の管理に必要なデバイス情報や技術情報を処理する場合があります。

ウェブサイトでのチェックアウトについて、Stripeは、サブスクリプションの完了と管理に必要なチェックアウト情報および取引情報を処理します。チェックアウトで求められる内容とお客様が提供する内容に応じて、これには連絡先情報、請求情報、支払い方法の情報、取引金額と日付、サブスクリプションの状況、IPアドレス、およびデバイス情報が含まれる場合があります。当社は、有料アクセスが正しいアカウントに適用されるよう、Stripe Checkoutのセッションをお客様のIndossoアカウントに関連付けます。

Indossoは、完全なクレジットカード番号、完全なデビットカード番号、銀行口座の認証情報、または完全な支払い認証情報を収集・保存しません。Google PlayおよびStripeは、それぞれのプライバシー規約に基づいて支払い認証情報を取り扱います。当社は、サブスクリプションが有効、期限切れ、キャンセル済み、返金済み、またはトライアル期間中であるかなど、限られた購入・サブスクリプション・利用権情報を受領します。

目的： 購入の処理、有料アクセスの提供、サブスクリプションの管理、利用権の確認、返金やサポート要請の処理、不正防止、ならびに税務・会計・法的要件の遵守のため。 情報源： お客様、Google Play、RevenueCat、Stripe。 必要な場合の法的根拠： 契約の履行、正当な利益、および法的義務。 保存期間： 購入、サブスクリプション、利用権、および取引の記録は、有料アクセスの提供、紛争解決、不正防止、法的義務の遵守、または事業記録の維持のために必要な期間保持されます。Google Play、RevenueCat、Stripeも、それぞれの適用規約に基づきデータを保持します。

当社へのお問い合わせ

サポート、プライバシーリクエスト、フィードバック、ビジネスに関するお問い合わせのためにご連絡をいただいた場合、お名前（提供された場合）、メールアドレス、メッセージの内容、添付されたファイル、スクリーンショット、その他お客様が含めることを選んだ詳細を収集する場合があります。

目的： ご返信、サポートの提供、問題の解決、プライバシーリクエストの処理、アプリの改善のため。 情報源： お客様。 必要な場合の法的根拠： 契約の履行、正当な利益、該当する場合の同意、および該当する場合の法的義務。 保存期間： ご返信、問題の解決、合理的な事業記録の維持、または法令遵守のために必要な期間。

マーケティング、調査、プッシュ通知

Indossoは、お客様の個人情報を第三者による広告、行動ベースのマーケティング、またはマーケティングプロファイルのために使用しません。

将来、任意のニュースレター、アンケート、調査依頼、プロモーションメール、プッシュ通知を提供する場合には、お申し込みまたは同意の時点で説明した方法でのみ使用します。任意のコミュニケーションは、配信停止またはオフにすることができます。

アカウントに関するお知らせ、セキュリティのお知らせ、請求やサブスクリプションのお知らせ、法的な更新、アプリに関する重要なメッセージなど、宣伝目的でないサービス上の連絡は引き続きお送りする場合があります。

5. 収集しないこと・行わないこと

Indossoは以下を行いません。

6. 情報の使用方法

当社は、お客様の情報を以下の目的で使用します。

当社は、お客様のデータを広告、データブローカー業務、異なるコンテキストにまたがる追跡、または本来の目的と無関係なプロファイリングに使用しません。

7. 処理の法的根拠

データ保護法が法的根拠を求める場合、当社は以下に依拠します。

処理が同意に基づく場合、お客様は同意を撤回できます。撤回により、その許可に依存する機能や測定が制限される場合があります。アナリティクスは正当な利益を根拠として行っていないため、その根拠に基づいて異議を申し立てる分析処理はありません。設定でオフにするだけです。適用法により、当社が正当な利益に基づいて行う処理に異議を申し立てる権利または制限する権利がある場合は、該当する管理機能があるときは設定で学習した好みに基づくパーソナライズをオフにするか、privacy@indosso.app までご連絡ください。

8. サービスプロバイダおよび第三者

Indossoは、アプリとウェブサイトの運営のためにサービスプロバイダおよび第三者のプラットフォームを利用しています。ユーザーまたはデバイスの情報を処理する可能性のある現在のサービスは、以下のとおりです。当社は、これらのプロバイダに対し、Indossoのデータを当社の広告目的で使用したり、Indossoユーザーに関する広告プロファイルを構築したりすることを許可していません。

Google FirebaseおよびGoogle Analytics

当社は、アカウントのサインイン、認証、データベースの保存、アカウントレベルの同期のため、Firebase AuthenticationおよびCloud Firestoreを使用しています。また、「アナリティクスおよび利用状況のデータ」のセクションに記載の限定的なアナリティクスのため、Google Analytics / Firebase Analyticsを使用しています。

環境に応じて、Google Analyticsは、仮名化されたブラウザ識別子、アプリインストールの識別子、セッション情報、お客様の市区町村まで特定され得る位置情報、デバイスおよびブラウザの詳細な情報、自動的に収集される測定値、および上記の限定的な測定値を処理する場合があります。

当社はGoogle Analyticsを、広告、Google広告のターゲティング、または異なるコンテキストにまたがる行動プロファイルのために使用しません。お客様のメールアドレス、Firebase AuthenticationのユーザーID、クローゼットの内容、コーデの個々のアイテム、旅行の目的地、正確なGPS座標、または完全な支払い認証情報をアナリティクスを通じて意図的に送信することもありません。

Googleは、適用されるFirebaseおよびGoogle Analyticsの規約と自社のデータ処理に関する約束に基づき、これらのデータを処理します。該当する場合、GoogleはEU-US Data Privacy Frameworkや標準契約条項（Standard Contractual Clauses）などの国際的なデータ移転に関する保護措置を提供します。

VercelのホスティングおよびWeb Analytics

当社は、ウェブサイトおよびIndossoのサーバーレス部分をホストするためにVercelを使用しています。Vercel Web Analyticsは、匿名化されたウェブサイトのページビュー、参照元、キャンペーン情報、おおよその地域、ブラウザ、オペレーティングシステム、デバイスの種類を記録します。また、Vercelがホストするウェブサイト上で発生した場合には、上記の限定的な測定値を受け取ることがあります。

Vercel Web Analyticsは、訪問者の識別のためにCookieを使用しません。受信したリクエストから作成される短期間のみ有効なハッシュを使用し、集計された統計を報告します。当社は、アナリティクスのURL、クエリパラメータ、アナリティクスのプロパティに個人情報を意図的に含めることはありません。

RevenueCat

当社は、AndroidアプリにおけるGoogle Playのサブスクリプションと利用権の状況を管理するためにRevenueCatを使用しています。RevenueCatのSDKは、購入が正しいIndossoアカウントに紐付けられるよう、App User IDとしてFirebase AuthenticationのユーザーIDを設定しています。

RevenueCatは、当該ユーザーID、Google Playの購入トークンまたはレシート情報、購入およびサブスクリプションの履歴、利用権の状況、最終利用時刻、ならびにデバイスの種類、オペレーティングシステム、IPアドレスなどの技術情報を処理する場合があります。当社はRevenueCatに、クローゼットの内容、コーデのアイテム、または旅行の目的地を送信しません。

Stripe

当社は、ウェブサイトのサブスクリプションを処理するためにStripe Checkoutを使用しています。ウェブサイトのチェックアウトフローに進むと、Stripeは連絡先情報、請求情報、支払い方法情報、取引情報、サブスクリプション情報、IPアドレス、デバイス情報、および不正防止情報を処理する場合があります。Stripeは、取引が完了しなかった場合でも、自社のプライバシーに関する通知に記載のとおり、チェックアウトページに入力された情報を収集することがあります。

Indossoは、結果として付与される利用権が正しいアカウントに適用されるよう、Stripe Checkoutのセッションをお客様のIndossoアカウントに関連付けます。Indossoが、お客様の完全な支払いカード番号や完全な支払い認証情報を受領・保存することはありません。

WeatherAPI.com

当社は、お客様が天気のコンテキストを有効にした際に、現在の気象状況や短期予報を取得するためにWeatherAPI.comを使用しています。通常のリクエストは当社のサーバーを経由して送信されるため、WeatherAPI.comが受け取るのはリクエストされた座標と当社サーバーの接続であり、お客様のデバイスのIPアドレスではありません。お客様の名前、メールアドレス、Firebaseアカウントの識別子、クローゼットのデータをWeatherAPI.comに送信することはありません。WeatherAPI.comは、自社のプライバシーポリシーに基づきリクエストを処理する場合があります。

Open-Meteo

当社のサーバーを経由する通常の天気リクエストが失敗した場合、Indossoは直接のフォールバックとしてOpen-Meteoを使用することがあります。その場合、アプリはお客様のデバイスから提供された座標をリクエストURLに含めてOpen-Meteoに直接送信し、Open-Meteoはお客様のデバイスのIPアドレスおよびリクエストの技術情報も受け取ります。座標は、お客様のデバイスの権限設定に応じて、正確なものにも、おおよそのものにもなります。

Open-Meteoは、自社のサーバーログにIPアドレス、リクエストされたURL、地理座標が含まれる場合があること、および個々のログファイルは定められた保持期間の経過後に削除されることを表明しています。当社は、Open-Meteoへのリクエストにおいて、お客様の名前、メールアドレス、Firebaseアカウントの識別子、クローゼットのデータ、旅行プランを送信しません。

気候平年値（同梱データセット）

旅行プランニングのために、当社は、ある目的地と月について通常どのような天気になるかを推定するため、月別の気候平均値（1991〜2020年）の静的な同梱データセットを使用しています。このデータセットは当社アプリの一部であり、各リリースとともに配布されます — 旅行プランを立てる際には、お客様のデバイスからも当社のサーバーからも、第三者の気候サービスには接続しません。データセットは、一般に公開されている気候データに基づいています。気温と降水量についてはWorld Bank Climate Change Knowledge Portal（CCKP、ERA5の履歴データ、CC-BY 4.0ライセンス）、風と湿度についてはTerraClimate（Abatzoglou et al., 2018、CC0パブリックドメイン）です。

OpenStreetMap Nominatim

当社は、現地の単位を表示できるようお客様の座標を国コードに変換するため、また、お客様が入力した旅行先の名前を地図上の位置に変換するために、OpenStreetMap Nominatimを使用しています。リクエストが当社のサーバーを経由する場合、当社からお客様のデバイスのIPアドレスがNominatimに開示されることはありません。一部のリクエストはお客様のデバイスから直接送信される場合があり、その場合Nominatimは、当該リクエストの座標または目的地名とともにお客様のIPアドレスを受け取ることがあります。OpenStreetMap Foundationは、自社のプライバシーポリシーに基づきこれらのリクエストを処理する場合があります。

Upstash Redis

当社は、ジオコーディングのリクエストとレスポンスのサーバーサイドキャッシュとしてUpstash Redisを使用しています。キャッシュされたエントリには、位置検索のテキスト、座標、国コード、ジオコーディングの結果が含まれる場合があります。キャッシュは繰り返しのリクエストを減らすためのものであり、広告やプロファイリングには使用されません。

Google Playおよび「Googleでサインイン」

Googleは、お客様がGoogle Play経由でIndossoをダウンロードした場合、Google Playの課金機能やストアのクラッシュレポートを利用した場合、または「Googleでサインイン」を選択した場合に、情報を処理することがあります。Googleによる処理は、Google自身のプライバシー規約に従います。

その他のホスティングおよびインフラのプロバイダ

当社は、アプリを配信し安定して運用するために、ホスティング、サーバーレス、ストレージ、ロギング、セキュリティ、ドメイン、インフラの各プロバイダを利用しています。これらのプロバイダは、自社サービスの運営に必要な限られた技術情報を処理する場合があります。

当社は、広告ネットワークやデータブローカーを利用していません。Google Analytics / Firebase AnalyticsおよびVercel Web Analyticsは、本ポリシーに記載の限定的なアナリティクスの目的のためにのみ使用されます。

9. 共有および開示

当社は、以下の限られた場合にのみ情報を開示します。

当社はお客様の個人情報を販売しません。クロスコンテキスト行動広告のためにお客様の個人情報を共有しません。

10. データの保存期間

当社は、収集した目的のために合理的に必要な期間に限り、個人情報を保持します。

一般的には以下のとおりです。

Indossoアカウントを削除すると、上記のとおり、アクティブなアカウント、クローゼット、保存したコーデ、確認済みの着用、旅行、好みに関連するアカウントデータが削除されます。ただし、最大30日間の短いバックアップ保管期間、セキュリティログ、法的義務、紛争記録、および当社が保持する必要がある、または保持を認められているその他の情報は除きます。アナリティクスの記録は通常、仮名化または匿名化され、Indossoアカウントに直接結び付いていない場合があるため、アカウント削除によって、以前に収集された集計済みまたは仮名化されたアナリティクス記録を自動的に特定して削除できない場合があります。

11. セキュリティ

当社は、お客様の情報を保護するために設計された合理的な管理的、技術的、組織的な保護措置を講じています。これには以下が含まれます。

インターネットや電子的な保存システムに完全に安全なものは存在しないため、絶対的な安全性を保証することはできません。お客様の個人情報に影響するセキュリティインシデントを認識した場合、当社は適切な措置を講じ、法律で求められる場合には通知いたします。

12. お客様の選択肢と権利

Indossoに追加するものはすべて、お客様のものです。

お客様の居住地によって、以下の権利を有する場合があります。

アプリ内では、クローゼットのアイテムの編集、アイテムの削除、利用可能な場合のコーデまたは着用記録の削除、クローゼットを空にする操作、利用可能なアカウントデータのエクスポート、設定の変更、アナリティクスのオン／オフ、学習した好みに基づくパーソナライズの管理、位置情報アクセスの無効化、アカウントの削除ができます。位置情報アクセスなどのデバイス権限は、デバイスの設定から管理することもできます。

削除は永続的であり、お客様のアプリの利用を制限するものではありません。

権利を行使するには、**privacy@indosso.app**までお問い合わせください。要請に対応する前に確認が必要となる場合があります。当社は合理的な期間内に、また法律で定められている場合は当該法律で定められた期間内に対応いたします。

13. カリフォルニア州プライバシー通知

本セクションは、カリフォルニア州プライバシー権利法により改正されたカリフォルニア州消費者プライバシー法が適用されるカリフォルニア州在住の方に適用されます。

当社が収集する可能性のある個人情報のカテゴリ

Indossoの利用方法に応じて、当社は以下を収集する場合があります。

情報源

当社はこの情報を、お客様、お客様のデバイス、「Googleでサインイン」、Google Play、RevenueCat、Stripe、アナリティクスの提供事業者、天気・ジオコーディングプロバイダ、その他の当社のサービスプロバイダから収集します。

利用目的

当社は、本プライバシーポリシーに記載された目的のためにこれらの情報を使用します。これには、アカウントへのアクセス、アプリ機能、コーデ生成、学習した好みに基づくパーソナライズ、繰り返しの管理、旅行計画、パッキングリスト、天気の状況、アナリティクス、流入経路の測定、製品改善、セキュリティ、サポート、法令遵守が含まれます。

販売または共有

Indossoは個人情報を販売しません。Indossoはクロスコンテキスト行動広告のために個人情報を共有しません。

機微な個人情報

Indossoは、機微な個人情報をお客様に関する特性を推測するために使用しません。デバイスの位置情報は、お客様が天気のコンテキストを有効にした場合のみ、また要求されたアプリ機能のためにのみ使用されます。

カリフォルニア州の権利

カリフォルニア州在住の方は、知る権利、アクセス権、訂正権、削除権、ポータブルなコピーを取得する権利、機微な個人情報の特定の利用を制限する権利、販売または共有のオプトアウト権を有することがあります。Indossoは個人情報を販売せず、クロスコンテキスト行動広告のために共有もしないため、オプトアウトの対象となる販売または共有はありません。

権利を行使するには、**privacy@indosso.app**までお問い合わせください。

14. ブラウザのプライバシーシグナル

一部のブラウザやデバイスでは、「Do Not Track」、Global Privacy Control、または同様のプライバシーシグナルが提供されることがあります。

Indossoは個人情報を販売せず、クロスコンテキスト行動広告のために個人情報を共有しません。オプトアウトの対象となる販売や広告目的の共有が存在しないため、Global Privacy Controlによってこれらの取り扱いが変わることはありません。

ブラウザの「Do Not Track」シグナルは、通常のプロダクト・アナリティクスを一律に停止するスイッチとして機能するものではありません。Indossoはこれらに依拠していません。その代わりに、お客様に直接おたずねしているためです。アナリティクスは同意をいただくまで実行されず、その管理はいつでも設定からご利用いただけます。適用される法律により、アナリティクス処理に異議を申し立てる権利または制限を求める権利がお客様に認められている場合は、privacy@indosso.app までご連絡ください。

15. 欧州連合および英国のユーザー

欧州連合、欧州経済領域、または英国にいらっしゃる場合、適用されるデータ保護法に基づき、アクセス権、訂正権、削除権、制限権、異議申立権、データポータビリティ権、同意撤回権、監督機関への苦情申立権を有します。

KSK Digital LLCは米国を拠点としています。お客様の情報は、米国および当社のサービスプロバイダが運営するその他の国で処理されることがあります。

必要に応じ、当社はデータ処理契約、標準契約条項（Standard Contractual Clauses）、十分性認定、または当社のサービスプロバイダが用いるその他の合法的な移転メカニズムなど、国際的なデータ移転のための適切な保護措置に依拠します。

16. ブラジル・プライバシー通知

ブラジルにいらっしゃる場合、Lei Geral de Proteção de Dadosに基づき、処理の確認、データへのアクセス、不完全または不正確なデータの訂正、不要または過剰なデータの匿名化または削除、該当する場合のポータビリティの取得、共有に関する情報の受領、同意の撤回、違法な処理への異議申し立て、Autoridade Nacional de Proteção de Dadosへの苦情申し立ての権利を有します。

これらの権利を行使するには、**privacy@indosso.app**までお問い合わせください。

お客様の情報は、米国および当社のサービスプロバイダが運営するその他の国で処理されることがあります。当社は、本プライバシーポリシーに沿ってお客様の情報を保護するためのサービスプロバイダと保護措置を利用しています。

17. 子どもおよび10代の利用者のプライバシー

Indossoは13歳以上の利用者を対象としており、13歳未満の子どもを対象としたサービスではありません。当社は13歳未満の子どもから個人情報を意図的に収集しません。利用規約では、お住まいの地域で成年年齢に達していない利用者は、親または法定保護者の許可と監督のもとでIndossoを利用する必要があります。

10代の方もIndossoを利用できます。10代の利用者にも同じプライバシー保護設計が適用されます。クローゼットは初期設定で非公開、Indossoは広告を表示せず広告プロファイルも作成せず、アナリティクスは任意で、学習した好みに基づくパーソナライズはアプリ内のコーデの好みに限定され、設定から管理できます。

年齢や保護者の承認に関するルールは地域によって異なり、特定の処理に用いられる法的根拠によっても異なる場合があります。Indossoの一般的な最低年齢である13歳は、こうした各地域の要件に優先するものではありません。たとえば、欧州連合で子どもに直接提供されるオンラインサービスについて同意が法的根拠となる場合、子ども自身が同意できる年齢は加盟国によって13歳から16歳の範囲で異なる場合があります。

13歳未満の子どもがIndossoに個人情報を提供したと思われる場合、または未成年者のプライバシーについてご質問がある場合は、privacy@indosso.app までご連絡ください。当社は適切な対応を行います。

18. クッキー、ウェブサイトのアナリティクス、トラッキング技術

Indossoは、自社のウェブサイトおよび共有のウェブアプリケーションコードにおいて、Google AnalyticsおよびVercel Web Analyticsを使用しています。いずれも、お客様がアナリティクスに同意されるまで読み込まれることはありません。 ご回答の前、および同意されなかった後やアナリティクスをオフにした後のいずれの時点においても、これらの技術が要求されること、読み込まれること、実行されることはありません。

Google Analyticsは、訪問とセッションを区別するために、ファーストパーティCookieまたは同様のブラウザ識別子を使用する場合があります。ページビュー、セッション、エンゲージメント、流入経路、キャンペーン情報、お客様の市区町村まで特定され得る位置情報、ブラウザまたはデバイスの詳細な情報を収集する場合があります。

Vercel Web Analyticsは、訪問者の識別のためにクッキーを使用しません。短期間のみ有効な訪問者ハッシュを用いて、匿名化されたページビュー、リファラー、キャンペーン情報、おおよその地域、ブラウザ、オペレーティングシステム、デバイスの種類を記録します。

Indossoは、「アナリティクスおよび利用状況のデータ」のセクションに記載の限定的な測定値を、Google AnalyticsおよびVercel Web Analyticsに送信する場合があります。

当社はこれらの技術を、第三者による広告、サイトをまたいだ広告プロファイル、またはデータブローカー業務のために使用しません。当社は、現地の法律が求めるかどうかにかかわらず、これらを読み込む前にお客様の同意をおたずねしており、お客様のご回答は当該ブラウザまたはデバイスにのみ保存されます。

19. 第三者のリンクおよびサービス

Indossoには、当社が管理しない第三者のウェブサイト、アプリストア、ヘルプリソース、決済フロー、サインインプロバイダ、天気プロバイダ、その他のサービスへのリンクが含まれることがあります。

これら第三者にお客様が提供する情報は、本プライバシーポリシーではなく、当該第三者のプライバシーポリシーに従って取り扱われます。当社は、第三者サービスのプライバシー、セキュリティ、コンテンツの取り扱いについて責任を負いません。

20. デフォルトではクローゼットもソーシャルフィードも公開されません

Indossoは、クローゼットの管理とコーデの計画を行うための、非公開の個人向けツールとして設計されています。

将来のバージョンが明確に別段の定めを設け、お客様に具体的な管理機能を提供しない限り、お客様のクローゼット、保存済みのコーデ、旅行プラン、パッキングリストは公開のソーシャルメディア投稿ではなく、他のユーザーから見えることはありません。

将来、公開、共有、コミュニティ、またはソーシャル機能を追加する場合、それらの機能を開始する前に本プライバシーポリシーを更新し、何が公開されるか、誰が見ることができるか、どのような管理機能があるかを説明します。

21. 国際的なユーザー

米国外からIndossoにアクセスする場合、お客様のデータは米国またはFirebaseおよび当社のサービスプロバイダが運営するその他の地域で処理される可能性があります。当社は当社に代わってデータを処理するサービスプロバイダを利用しており、上記のお客様の権利は、お客様のデータが処理される場所にかかわらず適用されます。

22. 本ポリシーの変更

Indossoの発展に応じて、本プライバシーポリシーを更新する場合があります。

変更が重要なものである場合は、アプリ内、メール、その他適切な方法でお知らせします。当社は、これまでに収集したデータの解釈方法を、法律で求められる場合の通知なしに遡及的に変更することはありません。

ページ上部の「最終更新日」は、本ポリシーが最後に改訂された日付を示しています。

23. お問い合わせ

プライバシーに関するご質問やご要望は、以下までお問い合わせください。

privacy@indosso.app

KSK Digital LLC ウィスコンシン州、アメリカ合衆国