プライバシーポリシー
Eagles Tech Inc株式会社（以下「当社」といいます）は、当社が提供するモバイルアプリケーション及び関連ウェブサイト「SkinID」（以下「本サービス」といいます）における利用者の個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関連法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 事業者の情報
- 名称：Eagles Tech Inc株式会社
- 所在地：東京都港区東麻布一丁目9番11号
- 代表者：代表取締役 ドゥーカー・オーウェン
- 個人情報保護に関するお問い合わせ窓口：hello@eaglestech.io
2. 対象年齢
本サービスは18歳以上の方を対象としています。18歳未満の方は本サービスをご利用いただけません。
3. 取得する個人情報
当社は、本サービスの提供にあたり、以下の情報を取得します。
(1) アカウント・認証情報
メールアドレス、認証情報（トークン等）。
(2) 肌に関する情報
肌診断のための質問への回答、肌タイプ（SkinID／Baumann分類）、肌の状態・肌の悩みに関する情報、年齢等。
(3) 顔画像（肌スキャン）
肌分析のために撮影された画像。当該画像は肌分析の処理に必要な範囲でのみ利用し、分析結果の生成後は、処理に必要な期間を超えて保持しません。端末内には保存しません。
(4) 手持ち・登録製品の情報
利用者が登録・スキャンした製品、スキャン履歴、製品情報の投稿（製品ラベルの画像等を含みます）。
(5) AIコーチの利用情報
利用者とAIコーチとのやり取りの内容及びこれに付随する文脈情報。
(6) 決済情報
サブスクリプションの購入・管理に関する情報。決済は Apple、Google 及び決済管理事業者を通じて行われ、クレジットカード番号等の決済手段そのものを当社が保持することはありません。
(7) 利用状況・端末情報
本サービスの利用状況、端末識別子、不具合（クラッシュ）情報、プッシュ通知トークン等。
3-1. 要配慮個人情報の取扱い
上記(2)肌に関する情報及び(3)顔画像は、健康又は身体的特徴に関わる情報を含み得るため、当社はこれらを要配慮個人情報に準じて慎重に取り扱い、その取得にあたり、あらかじめ利用者ご本人の同意を得ます。当該同意は、本サービスの初回利用時（オンボーディング）における本ポリシーへの明示的な同意として取得します。
4. 利用目的
当社は、取得した個人情報を以下の目的で利用します。
- アカウントの登録・認証・管理
- 肌診断（SkinID）の提供
- 製品と利用者の肌との相性スコアの算出及び表示
- AIコーチ機能の提供
- 利用者に適した製品・スキンケア方法の提案
- サブスクリプションの決済及び管理
- お問い合わせ対応及びカスタマーサポート
- 不具合の解析並びに本サービスの品質及び機能の改善
- 重要なお知らせ及びプッシュ通知の送信
- 法令の遵守及び不正利用の防止
5. 第三者提供及び業務委託
当社は、法令に基づく場合等を除き、あらかじめ利用者の同意を得ることなく個人情報を第三者に提供しません。当社は、利用目的の達成に必要な範囲で、以下の外部事業者に個人情報の取扱いを委託し、委託先を適切に監督します。
| 委託先 | 目的 | 処理を行う国 |
|---|---|---|
| Supabase Inc. | データベース・認証基盤 | 日本（東京リージョン） |
| Google LLC（Gemini API） | 肌・製品の分析処理 | 米国 |
| Anthropic, PBC（Claude API） | AIコーチ機能 | 米国 |
| RevenueCat, Inc. | サブスクリプション管理 | 米国 |
| Apple Inc. / Google LLC | アプリ配信・決済・プッシュ通知 | 米国 |
6. 外国にある第三者への提供（越境移転）
本サービスの主要なデータは日本国内（Supabase 東京リージョン）に保管されます。一方、肌分析、AIコーチ、決済その他の機能の提供のため、個人情報の一部が米国その他外国に所在する事業者により処理されます。当社は、個人情報保護法第28条に基づき、外国にある第三者へ個人情報を提供するにあたり、あらかじめ、(i) 移転先の国名、(ii) 当該国の個人情報保護制度に関する情報、及び (iii) 当該第三者が講ずる個人情報の保護のための措置に関する情報を提供したうえで、利用者の同意を取得します。現時点における主な移転先国は米国です。
7. 個人情報の保有期間
当社は、利用目的の達成に必要な期間、個人情報を保有し、当該目的の達成に必要がなくなった場合には、遅滞なく消去します。アカウント削除時の取扱いは第9条に定めるとおりです。
8. 安全管理措置
当社は、個人情報の漏えい、滅失又は毀損の防止その他の個人情報の安全管理のために、通信の暗号化、アクセス制御、認証情報の安全な保管その他の必要かつ適切な措置を講じます。
9. 利用者の権利（開示・訂正・利用停止・削除等）
利用者は、個人情報保護法に基づき、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、消去及び第三者への提供の停止を請求することができます。ご請求は、第1条のお問い合わせ窓口までご連絡ください。当社は、法令に従い、遅滞なく対応します。また、本サービス内の「アカウント削除」機能、またはウェブのアカウント・データの削除リクエストページ（https://skinid.app/delete-account）により、利用者ご自身でアカウント及び関連データの削除を請求いただけます。
10. Cookie・識別子等の取扱い
本サービスは、機能の提供、利用状況の分析及び不具合の解析等のために、Cookie 又は端末識別子等を利用する場合があります。第三者へ送信される情報がある場合には、電気通信事業法（外部送信規律）に基づき、送信先及び送信される情報の内容等を本ポリシー又は本サービス内で通知又は公表します。
11. 個人情報の漏えい等への対応
個人情報の漏えい、滅失、毀損その他の事案が発生し、利用者の権利利益を害するおそれがある場合、当社は個人情報保護法に従い、個人情報保護委員会への報告及び利用者への通知を行います。
12. 本ポリシーの変更
当社は、法令の変更又は本サービスの内容の変更等に応じて、本ポリシーを変更することがあります。重要な変更を行う場合には、本サービス内又は当社ウェブサイト上で通知します。
13. 監督機関
本サービスにおける個人情報の取扱いに関する監督機関は、日本の個人情報保護委員会（PPC）です。
14. お問い合わせ
本ポリシー又は個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。
Eagles Tech Inc株式会社 個人情報保護お問い合わせ窓口
メール：hello@eaglestech.io