あなたのワードローブ。
あなたのデータ。

取り扱う情報

本ポリシーは、iOSアプリElnoly、そのAPI、および本ウェブサイトに適用されます。Elnolyは個人開発者が運営しています。個人情報取扱事業者への連絡先はPetr.salsa@icloud.comです。

Elnolyは、できる限りデータをiPhone内に保存する設計です。「Appleでサインイン」により、AI機能、App Attest、購入情報、サポート、アカウント削除に使う仮名化されたElnolyアカウントが作成されます。個人データの販売、広告配信、アプリやウェブサイトをまたぐトラッキングは行いません。

iPhone内に保存される情報

• 衣類写真、名前、カテゴリー、色、柄、素材、ブランド、サイズ、価格、購入日、メモ、お気に入り、アーカイブ状態。
• コーデ、計画、着用履歴、使用回数、関連メモ。
• 好み、反応、スタイリストの記憶、提案、キャッシュ、任意の体型バランス・パーソナルカラープロフィール。推定に使用した元写真はElnolyに保存されません。
• 成人ユーザーが作る家族プロフィールの名前またはニックネーム、大まかな年齢区分、任意のサイズ、衣類、写真、荷造りプラン。家族プロフィールに別のログインはなく、ワードローブバックアップの対象外です。
• Apple StoreKitが提供する購入資格の状態。Elnolyはカード番号を受け取りません。
• Appleがサインイン時に提供する名前とメール、アプリセッション、App Attestの端末状態、サポートID。読み取れる名前とメールは端末内に残り、Elnolyのサーバーは確認済みIDトークンを受け取り、後述の一方向ハッシュだけを保存します。
• 地域の天気と任意の天気通知を再取得するため、直近の位置をアプリの非公開端末内領域に一時保存する場合があります。移動履歴は作りません。Elnoly 1.3以降は約1km単位に丸めた座標だけを保存し、6時間以内に削除します。

ワードローブバックアップは初期状態ではオフです。プロフィール → プライバシーとデータでオンにした場合のみ、衣類情報と完成したカタログ写真を仮名化アカウントに紐づく非公開ストレージへ保存します。Appleの設定により、端末内データがApple管理の暗号化バックアップに含まれる場合があります。

Elnolyのサービスで処理される情報

• AI衣類分析、カタログ画像、任意の体型バランスまたはパーソナルカラー推定でユーザーが選ぶ写真。バックアップをオンにした場合は完成したカタログ写真と衣類情報。
• コーデ提案に必要な衣類メタデータ、ランダムなアイテムID、好み、着用履歴、天気、用途。通常のスタイリスト提案にワードローブ写真は含めません。
• アプリ言語を変更したとき、衣類名、種類、色、柄、素材、スタイル、季節を少量ずつAI翻訳へ送ります。ブランドは翻訳文脈としてのみ使い、写真、メモ、サイズ、価格、購入日は送りません。翻訳結果はiPhone内だけにキャッシュされ、元データは上書きしません。
• AIスタイリストへ送るメッセージ、上限付きの直近会話、回答に必要なワードローブと好み。会話本文はiPhone内の履歴に残り、サーバー側のスタイリスト記憶には保存されません。
• 仮名化アカウントに紐づく限定的なスタイルプロフィール、ランダムなアイテムIDを用いた構造化された好みと操作履歴。衣類写真、衣類名、会話本文は含みません。
• 商品インポートで貼り付けた公開URL。通常はElnoly APIが公開商品ページと画像メタデータを取得します。失敗時のインフラログには店舗ドメインと技術的なエラー理由が記録される場合がありますが、貼り付けた完全なURLは記録しません。
• AppleのIDトークン、App Attestの端末情報、セッション、サポートID。AppleユーザーIDと、Appleから提供された場合のメールアドレスは一方向HMACハッシュとして保存します。読み取れるAppleメール、Appleのパスワードは保存しません。
• PremiumとAI写真クレジットの付与に必要な商品・取引ID、購入・有効期限・取消日時、環境、残高。決済カード情報はAppleが処理します。
• 日時、操作、モデル、成否、プロバイダのリクエストID、トークン数、推定費用などの限定的な技術記録。濫用防止用にIPアドレスを一方向ハッシュ化し、1分単位で利用します。生のIPアドレスはアプリデータベースに保存しません。

AI機能の仕組み

AI機能は任意で、ユーザーが明示的に使った場合のみ動作します。選択した写真、メッセージ、必要な衣類メタデータは暗号化通信でCloudflare上のElnoly APIへ送られ、要求された処理に必要な最小限の内容だけがOpenAIへ転送されます。

• 衣類分析・カタログ画像：写真から見える衣類と属性を分析し、必要に応じてカタログ画像を作成し、元の衣類との整合性を確認します。
• 手動カタログのメタデータ：切り抜きと白背景はiPhone内で作ります。無料の入力補助を使う場合、完成した切り抜きを一度だけ処理して編集可能な衣類情報を提案し、Elnolyは画像を保存しません。
• インスピレーション分析：選択した画像を一度分析し、スタイルの手がかりを抽出します。Elnolyのバックエンドは画像を保存しません。
• 体型バランス：任意で全身写真を選んだ場合、服選びに関係する大まかな比率を一度推定します。写真は保存せず、限定的な結果だけをiPhone内に残します。
• パーソナルカラー：任意で正面の顔と首の写真を一度処理し、12シーズン分類と確度を推定します。本人確認、民族、健康、魅力度の推定には使いません。写真は保存せず、プロの診断結果をいつでも手入力できます。
• 商品インポート：公開ショップURLを貼り付けると、通常はElnoly APIが公開商品ページと画像メタデータを取得します。取得に失敗した場合、iPhoneが同じ公開ページと商品画像を直接取得することがあります。その場合、ショップまたは画像ホストは、IPアドレス、ユーザーエージェント、言語設定など通常のウェブリクエスト情報を各社の方針に従って受け取ります。Elnolyは広告やアフィリエイト追跡にURLを使用しません。
• スタイリスト、チャット、週間・旅行プラン：メッセージまたは計画条件、対象衣類のメタデータ、天気、用途、好みを処理します。会話全文はサーバー記憶に保存しません。
• ワードローブ翻訳：言語変更時に選択した文字情報だけを少量ずつ翻訳します。衣類写真は送りません。
• コーデの視覚チェック：実際のカタログ写真から白背景の一時プレビューを端末内で作り、人物写真なしでAIへ送ります。プレビューはバックアップや利用記録に保存されません。
• 家族プロフィール：成人がカタログAIを明示的に使う場合、写真は成人アカウントで一時処理され、子ども・10代・成人の大まかな区分だけが追加されます。氏名、正確な年齢、プロフィールIDは送りません。

OpenAIは、APIデータを顧客が明示的にオプトインしない限りモデル学習に使用しないとしています。濫用監視ログには送信内容が含まれる場合があり、法令またはセキュリティ上の必要がない限り最長30日保持されることがあります。詳細はOpenAIのデータ管理をご覧ください。

位置情報と天気

許可を得た場合、新しい位置情報はアプリ使用中だけ要求し、iOSにはおおむね1km単位の精度を求めます。直近の位置は予報の再利用と任意の天気通知のため端末内に一時保存する場合がありますが、移動履歴は作りません。Elnoly 1.3以降は約1km単位に丸め、6時間以内に期限切れとして削除し、ローカルデータ削除時にも消去します。

最初にApple WeatherKitを利用し、失敗した場合は約1km単位に丸めた位置をアプリからOpen-Meteoへ直接送ります。現在地をElnolyのバックエンドやOpenAIへ送ることはありません。

旅行プランでは、目的地の文字列を場所検索のためAppleの地図サービスへ、依頼したプランの条件としてElnoly APIとOpenAIへ送ります。WeatherKitまたは代替のOpen-Meteoは予報に必要な目的地座標を受け取ります。保存した目的地と完成したプランは端末内に残ります。位置情報の許可はiOS設定からいつでも取り消せます。

外部サービスと国外での取扱い

要求された機能の提供に必要な範囲で、以下の事業者を利用します。情報は暗号化通信で送信され、各社の規約・プライバシー方針に基づき、日本国外を含む地域で処理される場合があります。

各社の方針：Cloudflare、OpenAI、Apple、Open-Meteo、GitHub。

保存期間と削除

• 端末内データ：個別削除、アプリ内のデータ削除、アカウント削除、アプリ削除、またはAppleバックアップの削除まで端末に残ります。
• サーバーアカウント：セッション、App Attest、スタイルプロフィール、構造化されたスタイリスト記憶、購入資格・取引参照、仮名化アカウントは、サービス提供に必要な間、期限切れ・更新・アカウント削除まで保持します。購入・セキュリティ記録は法令上必要な期間保持する場合があります。
• ワードローブバックアップ：オンの場合、オフにする、対象アイテムを削除する、ローカルデータとバックアップを削除する、またはアカウントを削除するまで非公開領域に残ります。アプリ削除だけでは、オンになっていたバックアップは復元用に残ります。
• AI用写真：Elnolyの利用データベースやアプリログには保持しません。OpenAIの濫用監視データは上記のとおり最長30日保持される場合があります。
• 端末内の天気用位置：移動履歴を作らず、天気の再利用のためだけに一時保存する場合があります。Elnoly 1.3以降は約1km単位の位置を6時間未満だけ保持し、期限切れまたはローカルデータ削除時に消去します。
• 技術的な利用記録：信頼性、費用管理、セキュリティ、トラブル対応のため最長90日。ハッシュ化したレート制限記録は最長48時間。
• サポートメール：問い合わせ対応に必要な期間、通常は最終連絡から24か月以内。ただし法令上必要な場合を除きます。

削除と権限変更の手順はデータ管理をご覧ください。

選択と権利

写真、カメラ、位置情報の権限とワードローブバックアップを自分で管理できます。iOS設定で権限を取り消し、プロフィール → プライバシーとデータでバックアップをオン・オフできます。衣類、好み、家族プロフィール、ローカルデータとバックアップ、またはElnolyアカウント全体をアプリ内で削除できます。

適用法令に基づき、開示、訂正、利用停止、削除、処理への異議、同意の撤回などを請求できる場合があります。請求はPetr.salsa@icloud.comへ送り、可能であればプロフィールに表示される匿名のサポートIDを記載してください。日本では個人情報保護委員会の公式サイトも確認できます。

子どもの管理プロフィール

Elnolyは子ども向けサービスではなく、子どもが独立したアカウントを作ることはありません。成人のアカウント保有者は、子どもまたは家族のローカル管理プロフィールを作成し、プロフィール → 使用中のワードローブ → 家族メンバーを管理から削除できます。

名前またはニックネーム、大まかな年齢区分、任意のサイズ、衣類、カタログ写真、荷造りプランは成人のiPhone内に残り、Elnolyのワードローブバックアップには含まれません。成人がカタログAIを明示的に使ったときだけ写真を一時処理し、氏名、正確な年齢、プロフィールIDは送りません。

変更

アプリ、外部サービス、法令の変更に応じて本ポリシーを更新する場合があります。重要な変更は本ページおよび必要に応じてアプリ内でお知らせします。

お問い合わせ

サポートまたはプライバシーに関するご連絡：