プライバシーポリシー

施行日：2026年10月20日

改定予定のお知らせ

告知日は2026年10月9日です。メール配信代行Resendへの委託・国外移転に関する改定は2026年10月17日施行予定です。第4項に移転項目、保管期間、拒否方法を示します。施行前はResendによる通知メールを送信せず、コンソールで通知します。

告知日は2026年10月13日です。次の改定は2026年10月20日から施行します。以前の方針は2026年10月7日から施行しました。

ブランド設定: 処理する項目がロゴとブランド色に減り、ブランド設定のインジェクション・内容適合性の検証と、その検証のためのOpenAIへの送信がなくなります。ブランド色は、試着画像を生成するときに生成リクエストに含めて送ります。以前保存した画像の方向性・参照画像・共有画像・ダーク画面用ロゴは今後使用せず、コンソールで交換・削除する代わりに、サイト削除時または運営による整理時に削除します。
国外移転（OpenAI）: 移転項目からブランドのロゴ・方向性・参照画像と承認済みスタイルが外れ、サイトが設定したブランド色が加わります。
試着の記憶: 「このブラウザーに30日間記憶」がなくなり、このタブでのみ記憶します。タブを閉じた後の記録と以前に有効にした30日間の記録は、そのストアで試着画面を再度開くときに削除し、それまではこの端末のブラウザーに残ります。
結果の共有: 共有リンクの代わりに元の商品ページのアドレスを渡します。
相談依頼: 運営者がサイトを作成するときに併せて削除していたものを、サイトを作成したかどうかに関係なく、相談が終わったら削除します。
注文情報: 基本プランの代わりに有料プランの注文に適用します。
設置タグが置くもの: ストアのブラウザー保存領域にランチャーを折りたたんだかどうかを置かなくなり、このタブの試着履歴に、もう一度試着するときに選んだ直す点を加えます。
言語の選択: 画面を韓国語・英語・日本語・簡体字中国語で表示できるようになり、選んだ言語をこのブラウザのローカルストレージに保存します。ストアでの試着ではサイトごとに記憶します。Cookieは作成せず、入力内容や写真を翻訳サービスに送信しません。

告知日は2026年10月12日です。ビジネスアカウントのお問い合わせとストアの試着画面のサポート受付に関する改定は、2026年10月19日から施行予定です。処理項目と目的は第1項、保管期間は第2項、返信メールの国外移転は第4項、ブラウザ保存は第7項で案内します。施行前はどちらの窓口も開きません。

Silk Cave（以下「サービス」）はタグ1行で商品ページにバーチャル試着を追加します。運営者（以下「運営者」）は韓国の個人情報保護法など関連法令を遵守し、本方針で個人情報の取扱いを説明します。

本方針はsilkcave.com、そのコンソールとデモストア、およびストアに設置されたタグに適用します。ストアの商品ページでの試着ではストアが個人情報処理者となり、運営者は画像生成業務の委託を受けます。そのストアのプライバシーポリシーも適用されます。

1. 取り扱う個人情報と目的

コンソールログイン（Googleアカウント）

項目：Googleから受け取るメールアドレス、メール確認状態、Googleアカウント識別子、最終ログイン時刻。
目的：ビジネスアカウント・運営者の本人確認、ログインとサイト参加の維持。
初回ログインでアカウントを作成します。サイトごとの役割と決済担当者の指定も保管します。

ビジネスアカウント登録

項目：担当者名、ブランド名、電話番号（任意）、利用規約とプライバシーポリシーへの同意時刻。
目的：アカウントの識別・呼称、入金確認や設置案内で問題が生じた際の連絡。ログイン中のGoogleアカウントで登録を完了するとコンソールを使えます。
通知メール：体験、設置確認、注文・入金、期間終了、運営による変更を決済担当者と管理者のログインメールに送ります。本文には写真・トークン・要求原文を含めず、コンソールリンクを載せます。通知の件名と本文を保管し、別の送信待ち記録には通知・アカウント識別子、種類、時刻、試行回数、失敗分類を置きます。宛先は送信時にアカウントから読みます。配信事業者の保管は第4項に従います。
注文情報（有料プラン）：振込名義、税務請求書を希望する場合の商号・事業者登録番号、注文・入金報告・入金確認・キャンセル・返金の日時と金額。目的：入金確認とプラン適用、税務請求書発行、返金記録。カード・口座情報は受け取りません（案内した口座へ直接振り込みます）。
監査記録：変更したアカウント識別子、操作、対象識別子、時刻、運営者の理由。誰が何を変えたかの確認にのみ使い、メールアドレスや写真は含めません。

お問い合わせ（ビジネスアカウント、2026年10月19日施行予定）

項目：問い合わせの種類・件名・内容、添付画像（画面キャプチャなど）、問い合わせた画面のアドレス（クエリを除くパス）とブラウザの種類、投稿アカウントの識別子と日時。
目的：問い合わせの確認と回答、設置・決済・サービスの問題解決。サイトへの問い合わせはそのサイトのメンバーが共有し、サイトに属さない問い合わせは投稿者だけが閲覧します。
画像は保存前に再エンコードしてメタデータを削除します。回答が届くとコンソール通知と投稿者のログインメールアドレスで知らせます。メールには問い合わせ本文を含めません。

相談を申し込む

項目：ブランド名、ストアURL、プラットフォーム、メールアドレス。
目的：申込確認・返信、導入相談。

バーチャル試着

項目：お客様の写真またはアバター（肌の色・顔型・眼鏡・髪型と3体型から選ぶプリセット。身長・体重は取得しません）、商品画像、生成画像、入力したリクエスト。
目的：試着画像の生成・表示。
写真は保存前に再エンコードし、撮影位置などのメタデータを除去します。リクエストは生成のみに使い、サーバーに保存しません。

サポート受付（ストアの試着画面、2026年10月19日施行予定）

項目：受付の種類と内容、添付写真、顧客が送付を選んだ試着画像（元の写真は送りません）とその商品ページのパス、端末の種類、返信を希望する場合のメールアドレスと同意日時、端末識別子のハッシュ。
目的：試着のエラー・品質・個人情報に関する問い合わせの確認と回答、ストアへの連絡事項の伝達。その際、写真とメールアドレスはストアに渡しません。運営者が直接受け付けて回答し、メール欄が空の場合は返信しません。
注文・配送・交換・返金は受け付けず、ストアのカスタマーサポートを案内します。写真は保存前に再エンコードしてメタデータを削除します。

ブランド設定

項目: サイト管理者がアップロードしたロゴ、サイトメンバーが設定したブランド色
目的: ストアに設置したTagのヘッダーへのロゴ表示、Tagのボタンと試着画像の背景の色調へのブランド色の使用
ロゴは訪問者に公開され、AI処理には送りません。ブランド色を設定すると、試着画像の生成リクエストに含めて送ります。

利用中に生じる情報

端末識別値：タグがブラウザーに乱数を作り、サーバーにはハッシュのみ保存します。ゲストの利用上限を数えるために使います。
IPアドレス：不正利用防止の要求上限を数えるためにのみ使います。元のアドレスは保存せず、サーバー秘密鍵によるハッシュのみ保存します。
利用記録：タグのイベント（サイト、クエリを除くパス、配置、段階、時刻）。個人を識別する情報を含めず、ストアへの使用量表示に使います。原本は7日後に削除します。

2. 保管期間と削除

ストアプレビュー、案・検査では公開商品URL、タイトル、プラットフォーム、配置測定、体験HTML・商品画像、検査画面を処理します。ログイン・クッキーなしで開き、位置を提案・検査します。ログイン情報やお客様の写真を含むURLは送信しないでください。

お客様の写真・商品画像・試着画像：アップロード24時間後に自動削除します。それ以前に自分で削除できます。
ゲストセッションは24時間、端末識別値のハッシュによる上限計算は最大32日。
ログインセッション：ビジネスコンソール8時間、運営2時間。
コンソール監査記録：1年。
公開プレビューのHTML・商品画像と検査画面：24時間。処理記録：30日。要求上限用アドレスハッシュ：48時間。体験文書・画像・画面はバックアップしません。
アカウント情報（メール、Google識別子、最終ログイン）と登録情報（担当者、ブランド、電話、同意時刻）：アカウント存続中。削除は運営者が処理し、決済担当者は先に別の管理者へ引き継ぐ必要があります。
注文情報：サイト存続中（サイト削除時に削除）。税務請求書の記録は税法上の期間、運営が別途保管します。
ブランド設定: ロゴとブランド色は、交換・削除またはサイト削除まで保管します。作業にコピーしたブランド色は作業の期限切れとともに削除します。以前保存した画像の方向性・参照画像・共有画像・ダーク画面用ロゴは使用せず、サイト削除時または運営による整理時に削除します。
相談依頼: 相談が終わったら削除します。削除の依頼があれば遅滞なく破棄します。
サポート受付（2026年10月19日施行予定）：写真と添付試着画像は受付から30日、メールアドレスは受付終了から30日、本文は写真・メールアドレスを除き1年保管して削除します。写真はバックアップしません。
ビジネスアカウントの問い合わせ本文と画像（2026年10月19日施行予定）：問い合わせ終了後1年。サイトやアカウントを削除すると一緒に削除します。画像はバックアップしません。
サーバーログ：容量上限内で循環削除します。写真、リクエスト、メール、トークンは記録しません。

削除はファイルとデータベース記録の消去で行います。削除済み情報もバックアップには保管期間終了まで残る場合があります。法令で保管が必要な情報はその期間別途保管します。

3. 第三者提供

法令に根拠がある場合や捜査機関が適法な手続きで要求する場合を除き、第三者に個人情報を提供しません。

4. 処理委託と国外移転

サービス提供のため、次の業務を委託します。

Vultr：サーバーホスティング。所在地は大韓民国ソウルです。
OpenAI: バーチャル試着画像の生成
Resend（Plus Five Five, Inc.）：ビジネスアカウントの取引・設置・アカウント通知メール送信（2026年10月17日施行予定）、サポート受付で返信を希望した顧客への回答メール送信（2026年10月19日施行予定）。

試着画像の生成のため、以下のとおり国外に移転します。

移転先と連絡先：OpenAI、OpenAIプライバシーポリシーの問い合わせ先。
移転国：米国。
移転項目: お客様の写真またはアバター画像、商品画像、リクエスト、サイトが設定したブランド色
移転時期・方法: お客様が試着を押した際に暗号化された接続で送信
利用目的: 試着画像の生成
期間：OpenAIのAPIデータ方針により不正利用監視のため最大30日保管される場合があり、モデル学習には使用しません。
拒否方法: 試着を押さなければ、この送信は行われません。その場合、バーチャル試着は利用できません。

通知メールの国外移転（2026年10月17日施行予定）

アカウントとサービス契約の締結・履行に必要な通知のための処理委託・保管として、韓国個人情報保護法第28条の8第1項第3号イに基づき以下を公開します。広告・マーケティングメールにはこの根拠を適用しません。

移転先・連絡先：Plus Five Five, Inc.（Resend）、support@resend.com。
移転国：米国。
移転項目：受信者のメールアドレス、通知件名・本文とコンソールリンク、送信識別子・日時・配信状態。サポートの返信メール（2026年10月19日施行予定）は、顧客のメールアドレスと運営者が書いた回答本文です。Googleアカウント識別子、顧客写真、AI生成リクエスト原文、入金口座、APIキーは本文に含めません。
移転時期と方法：体験・注文・入金・期間・招待・設置・検査・問い合わせ回答などの通知発生後、および運営者がサポート受付に回答する際、送信または再試行し、TLSで暗号化したSMTP接続を使用します。
目的：業務通知と顧客が希望した回答の配信、配信状態の確認、送信エラーと不正利用の防止。
期間：Resendの通常プランではメール・ログ30日、バックアップ7日。契約終了後の残存顧客データは最大90日以内に削除されます。
再委託と保護措置：ResendはAWSなどを利用します。現在の一覧と対策は再委託先一覧とセキュリティ・保管方針で確認できます。送信リージョンに関係なく保存先は米国です。
拒否方法と影響：施行前・施行後いずれもrlaaudgjs5638@gmail.comに国外移転の停止またはアカウント削除を依頼できます。運営者が送信を停止し、処理方法をご案内します。メール通知は受け取れなくなりますが、アカウント存続中はコンソールで確認できます。送信済み情報は削除依頼と上記の保管期間に従って処理します。サポート受付でメール欄を空にすると、返信メールとその国外移転はありません。

5. Googleユーザーデータ

Googleログインではopenidとemailのみ要求します。受け取るのはメール、確認状態、Google識別子のみで、本人確認とアカウント維持に使用します。メールは第4項のアカウント・取引・設置通知の宛先にも使用します。

この情報は販売しません。提供に必要な処理委託は第4項の範囲に限ります。
広告やAIモデル学習には使用しません。
運営者のデータベースに保存し、保管・削除は第2項のコンソールアカウントに従います。

Google API情報の利用・他アプリへの転送は、Limited Use要件を含むGoogle APIサービスのユーザーデータポリシーに従います。Googleアカウントのサードパーティ接続でいつでもSilk Caveのアクセスを解除できます。

6. 利用者の権利と行使方法

いつでも個人情報の閲覧、訂正、削除、処理停止を要求できます。rlaaudgjs5638@gmail.comへ依頼すると、本人確認後10日以内に処理し結果を通知します。法定代理人や委任を受けた方からも要求できます。

試着写真はシートで削除でき、削除しなくても24時間後に消えます。ストアでの試着についてはストアまたは運営者に要求できます。14歳未満の子どもは法定代理人の同意なく写真アップロードや相談申込をしないでください。

7. クッキーとブラウザー保存

ログイン維持に領域ごと1つのクッキーを使います。silkcave_consoleは8時間、silkcave_opsは2時間で失効します。ページのスクリプトは読めず、その領域への要求のみで送信します。
設置タグはクッキーを使いません。ストアのブラウザー保存領域に端末識別値を、タブ終了で消える領域にゲストセッション、タブ識別、試着履歴（作業番号、商品名・写真URL・ページURL、服の種類、もう一度試着するときに選んだ直す点、進行状態）を置きます。写真・リクエスト・結果画像は履歴に含めず、ストアの他の保存値は読み取り・削除しません。
試着の記憶: 選んだ写真やアバター、商品ごとの服の種類とリクエストを、そのストアのブラウザーストレージ（IndexedDB）にこのタブでのみ保存します。同じタブで別の商品ページへ移動しても残り、タブを閉じた後にそのストアで試着画面を再度開くと削除します。それまではこの端末のブラウザーに残ります。以前「30日間記憶」を有効にした記録も、そのときに削除します。試着設定のリセットでいつでもすぐに削除でき、ブラウザー設定でそのストアのサイトデータを消去しても削除されます。
結果の共有: シートの「共有」は結果の写真ファイルと元の商品ページのアドレスを端末の共有機能に渡し、お客様が選んだアプリ（KakaoTalk、Instagramなど）に端末から直接送ります。アドレスにお客様の結果写真は含まれません。運営者はお客様の結果の公開共有コピーを作成・保管しません。共有・保存した画像は受信者やアプリに残り、その保管期間は運営者の24時間以内の削除とは関係ありません。
サポート受付（2026年10月19日施行予定）：最後に受け付けた番号だけをこのタブのsessionStorageに保存し、開き直したときに表示します。タブを閉じると削除されます。
登録前の配置体験のURL・調整値はsessionStorageに保存し、同じタブでログイン後に適用を続けるために使います。タブ終了で削除し、作成24時間後は復元せず、適用成功時に案を削除します。
言語の選択はこのブラウザのローカルストレージに保存します。ストアでの試着ではサイトごとに記憶します。Cookieは作成せず、入力内容や写真を翻訳サービスに送信しません。
広告・行動分析用クッキーや追跡ツールは使いません。
ブラウザー設定でクッキーと保存領域を削除・拒否できます。クッキーを拒否するとコンソールにログインできません。

8. 安全確保措置

すべての通信は暗号化接続のみで受け付けます。
ログイントークンと端末識別値は原本ではなくハッシュのみ保存します。
サーバー接続は鍵認証のみとし、秘密値はアクセス制限された別ファイルに保管します。
個人情報にアクセスできる人は運営者に限定します。

9. 個人情報保護責任者

個人情報に関する問い合わせ・苦情・救済は以下へご連絡ください。

担当：Silk Cave個人情報担当
メール：rlaaudgjs5638@gmail.com

個人情報侵害の通報・相談は以下の機関でも受け付けています。

個人情報紛争調停委員会：1833-6972、www.kopico.go.kr
個人情報侵害申告センター：118、privacy.kisa.or.kr
大検察庁：1301、www.spo.go.kr
警察庁：182、ecrm.police.go.kr

10. 方針の変更

変更内容と施行日は7日前からこのページで告知します。