TryPrimero各種規定
プライバシーポリシー
最終更新日：2026-09-15
TryPrimeroは IT Nest Limited（Office 3906, 39/F, The Center, 99 Queen’s Road Central, Central, Hong Kong、事業登録番号 77297048） が提供するサービスです（以下「当社」。個人データの管理者）。当社はウェブサイト tryprimero.com、iOSアプリ、Telegramボットを運営しています。本ポリシーはその3つすべてに適用されます。ウェブサイトは他サービスへ誘導するのではなく、サイト自体が写真を処理するようになったため、ウェブサイトについて特に詳しく記載しています。
要点：お預かりした写真は、あなたの試着を生成するためだけに使用します。販売せず、広告に使わず、AIモデルの学習にも使わず、解析サービスの提供者に送ることもありません。
1. アップロードされた写真
試着をご利用いただくと（ログインの有無を問わず）、写真はTLSで暗号化された通信でブラウザから当社サーバーへ送られ、そこからAI画像処理提供者である fal.ai へ渡されます。fal.aiが写真を保管し、結果画像を生成するモデルを実行します。送信された写真と生成結果はいずれも、推測不可能なURLでfal.aiのストレージに保管されます。
処理の前に、すべての写真は自動の安全性チェックを通過します。不適切と判定された写真は拒否され、画像モデルには一切渡りません。
当社は写真をモデルの学習に使用せず、公開せず、結果を生成するAI提供者以外の第三者に渡しません。解析（第6項）にも写真は届きません。アップロード欄と結果画像は解析の対象外で、セッションの録画も行いません。
| 対象 | 保管場所 | 保管期間 |
|---|---|---|
| 匿名でのサイト試着（無料の1回） | 当社データベース：使用ツール・状態・結果URLのみ。写真データ本体は保存しません。 | 30日後に自動削除（毎日実行） |
| ログイン中の試着 | アカウントの履歴 | 削除するか、アカウントを削除するまで |
| 写真および結果の画像ファイル | fal.aiのストレージ（推測不可能なURL） | 提供者の保管方針に従います。当社が再公開することはなく、URLは検索対象になりません。 |
2. アカウント
ログインは Firebase Authentication（Google LLC）が処理します。iOSアプリと同じアカウントなので、残数もどこでも同じです。当社が受け取るのは、ユーザー識別子、メールアドレス、提供された場合は表示名です。
当社のデータベースでは、その識別子に紐づけて試着の残数、購入履歴、生成履歴を保存します。ブラウザで解析がオンの場合、ログインすると、そのブラウザで収集された解析データ（ログイン前の訪問を含みます）がアカウントIDに紐づきます（第6項）。メールアドレスが解析に送られることはありません。
Appleでログインし、メールアドレスを非公開にした場合、当社が知るのはAppleが発行する中継アドレスのみです。
3. 当社が送信するメール
ログインコードをご請求いただくと、メール提供者 Resend（Plus Five Five, Inc.）を通じて、6桁のコードを記載したメールを1通送信します。そのメールアドレスのアカウントがまだない場合は、コードを入力するとアカウントが作成されます。保存するのは、メールアドレス、コードの鍵付きハッシュ（コード自体は保存しません）、誤入力の回数、および提供者のメッセージIDです。メッセージIDは「そもそも送っていない」のか「送ったが届かなかった」のかを切り分けるために使います。コードは10分で失効し、1回だけ使用でき、5回誤入力すると無効になります。iOSアプリの公開後は、アプリでも同じコードで同じアカウントにログインできます。
ウェブサイトでアカウントを作成し、（サイトでもアプリでも）購入がなく、配信停止もしていない場合は、登録から24時間以上経過した後に、もう1通だけメールをお送りします。試着結果がアカウントに保存されていることのお知らせで、試着パックへのリンクを含みます。1アカウントにつき1回だけで、繰り返し送ることはありません。配信停止リンクと、メールソフト用のワンクリック配信停止ヘッダーを備えています。効果を測るため、リンクには個人を識別しないキャンペーンタグ（utmパラメータ）が付いています。配信停止で止まるのはこのメールだけで、ログインコードは引き続き使えます。iOSアプリで作成したアカウントには送信されません。
クリック計測・開封計測はオフにしています。メール内のリンクはすべて tryprimero.com のみを指します。
使用済み・期限切れのトークン記録は7日後に削除します。
4. お支払い
カード決済は Stripe の決済ページで処理されます。当社がカード情報を見ることも、受け取ることも、保存することもありません。当社に返ってくるのは、決済セッションID、金額、通貨、購入されたパックのみです。残数の付与とお問い合わせ対応に必要な範囲です。
iOSアプリ内の購入はApple、Telegramボット内の購入はTelegramが処理します。いずれの場合も、当社が決済情報を見ることはありません。
5. クッキー・端末識別子・利用制限
無料試着は1端末につき1回に制限する必要があり、ログインフォームは第三者へのメール送信に悪用されないよう保護する必要があります。どちらも、あなたが誰かを知ることなく端末を識別する必要があります。そのために、ファーストパーティの小さな端末ID、粗いブラウザ特徴（画面サイズ・タイムゾーン・言語・プラットフォーム）、IPアドレスを使用します。後者2つはソルト付き一方向ハッシュとしてのみ保存し、読み取り可能な形では保存しません。
最初の操作の前に、Cloudflare Turnstileによる「人間かどうか」の簡易確認が表示される場合があります。通過すると45分間有効な署名付きトークンが発行され、以後は再確認されません。
解析がオンの場合（第6項）、当社サイトから配信されるPostHogのコードが、別のランダムな解析ID、セッションID、訪問時のキャンペーン情報を、名前が ph_ で始まるファーストパーティクッキーとブラウザストレージに保存します。このIDは上記の端末IDとは別のもので、両者を組み合わせることはありません。解析についての選択そのものは、選択日時とランダムな同意IDとともに tp_consent クッキーに12か月間保存します。
このほか、次の値はブラウザ内にのみ保存されます：tp_cc（タブを閉じるまで。CDNが判定した国で、どの同意ルールを適用するかの判断にのみ使用）、tp_pending_job（ログインを待っている完成済みの試着）、tp_claim と tp_unsub（タブを閉じるまで。ページを再読み込みしても購入や配信停止が完了するようにするため）、tp_analytics / tp_analytics_s（解析専用。解析がオフになると削除）。
クッキーと識別子の一覧（目的・保存期間つき）はクッキーポリシーに記載しています。解析はクッキー設定から拒否でき、クッキーはブラウザの設定でブロックまたは削除できます。当社自身のクッキーをブロックすると、ログイン状態を維持できません。
6. 解析
当社はプロダクト解析に PostHog（PostHog, Inc.、2261 Market St. #4008, San Francisco, CA 94114, USA）を使用しています。PostHogは当社の委託先として動作し、データはドイツ・フランクフルトにあるPostHogのEUクラウドに保管されます。通信は通常は当社ドメインを経由し、そうでない場合はPostHogのEUサーバーに直接送られます。Google Analytics、広告ピクセル、サイト横断のトラッカーは使用していません。
EEA、英国、スイス、トルコ、ケベック州からのアクセス、または所在地を判定できない場合は、クッキーバナーで同意いただくまで解析はオフのままです。それ以外の地域では初期設定でオンになり、いつでもオフにできます。ブラウザがグローバル・プライバシー・コントロール（GPC）の信号を送っている場合はオプトアウトとして扱い、ご自身でオンにしない限り、そのブラウザでは解析を行いません。選択は （全ページのフッターにもあります）からいつでも変更できます。拒否しても、解析をオフにしても、サイトの使い勝手は変わりません。
解析がオンの場合、PostHogが受け取る情報は次のとおりです：
- 閲覧したページと直前のページ（アドレスに含まれるキャンペーンパラメータや広告クリックID、例：utm_source、gclid を含む）
- 端末の種類、ブラウザ、OS、画面サイズ、言語
- IPアドレスから推定したおおまかな位置（国・都市など）。IPアドレスはその後破棄されます
- クリックとフォーム送信（クリックしたボタンやリンクの文字を含みますが、入力欄の内容は含みません）
- レイジクリック（連続クリック）とデッドクリック（反応のないクリック）
- クリック位置とスクロール量のヒートマップ
- ページのパフォーマンス（表示や応答の速さ）
- ページで問題が起きた際のエラーメッセージと技術的な詳細（スタックトレース）
- 試着・ログイン・購入の各ステップ（例：写真が追加されたこと（ファイル形式とサイズのみで写真自体は含みません）、結果が生成されたこと、パックが選ばれたこと、購入が完了したこと）
- 解析に同意した際の選択内容、その日時、ランダムな同意ID
- ログイン後のアカウントID、試着の残数、無料試着が残っているかどうか
PostHogはメールアドレス、写真や結果画像、入力内容を受け取りません。セッションの録画も行いません。
利用目的は、サイトの利用状況の把握、エラーや表示の遅いページの修正、試着機能の改善、そして登録や購入につながったページ・キャンペーン・広告の測定です。このデータを販売することはなく、クロスコンテキスト行動広告のために共有することもなく、お客様に関する判断に使うこともありません。
解析イベントは最長7年保管した後に削除します。ご請求があれば、アカウントに紐づく解析プロフィールをそのイベントとともに削除します（第9項）。
これとは別に、試着機能を使ったときや外部へのボタンを押したときに、サイトは当社サーバーへ小さなイベントを送信します。含まれるのはイベント名（upload、result、locked、unlock、paywall_view、click_bot など）、ページ、言語のみで、サーバーはデータベースではなくログに記録します。このイベントも解析の選択に従い、解析がオフのときは送信しません。
サイトは Cloudflare が配信しており、ページ配信・攻撃防御・集計トラフィック把握のために、通常のリクエスト情報（IPアドレス、ユーザーエージェント、時刻）を処理します。Cloudflareは当社の委託先として動作します。
7. 法的根拠
EEA、英国、スイス（解析についてはトルコとケベック州も同様）では、次の根拠に基づいて処理します：
- 契約の履行：試着の生成、残数の管理、購入内容の提供、ログインコードの送信。
- 正当な利益：無料試着およびログインフォームの悪用防止、サービスの安全性と可用性の維持、第3項に記載した1通のお知らせメールの送信（いつでも配信停止できます）。ソルト付きハッシュと短い保管期間で範囲を限定しています。
- 法的義務：税務・会計上必要な取引記録の保存。
- 同意：解析用のクッキーおよび類似のストレージ（第6項）。同意はクッキー設定からいつでも撤回できます。撤回はそれ以前の処理に影響せず、拒否してもサービスの利用に影響はありません。
その他の地域でも、サービス自体はお客様との契約と上記の法的義務に基づいて提供します。解析については次のとおりです：
- ブラジル：正当な利益（LGPD第7条IX）。第6項のオプトアウトが可能です。
- 韓国：お客様の権利より明らかに優先される正当な利益（個人情報保護法第15条第1項第6号）。第6項の項目に限定し、拒否の方法も第6項に記載しています。
- メキシコ：本プライバシー通知を閲覧できる状態での黙示の同意。クッキー設定またはメールでいつでも撤回できます。
- 日本：本ポリシーで公表した利用目的の範囲内でのみ個人情報を取り扱います（個人情報保護法第21条）。
- 米国、香港、その他の国：本通知による告知と、第6項のオプトアウト。
8. お客様の権利
EEA、英国またはスイスにお住まいの場合、データへのアクセス、訂正、削除、処理の制限および処理への異議、ポータブルな形式でのデータの受領、同意の撤回（いつでも可能です）、そして特にお住まいや勤務先の国のデータ保護監督機関への苦情申立てを行う権利があります。
お住まいの地域にかかわらず、からいつでも解析をオフにできます。グローバル・プライバシー・コントロールの信号もオプトアウトとして尊重します。このサイトのクッキーとデータを消去すると解析IDも消えますが、選択内容も消えるため、バナーが再び表示されることがあります。
日本では、当社が保有する個人データの開示、訂正、利用停止、削除を請求できます。韓国では、個人情報の閲覧、訂正、削除、処理の停止を求め、同意を撤回できます。利用できる救済機関は第13項に記載しています。
収集時の通知（カリフォルニア州）。当社が収集する個人情報のカテゴリー、その取得元、利用目的、保管期間は次のとおりです：
| カテゴリー | 内容と取得元 | 目的 | 保管期間 |
|---|---|---|---|
| 識別子 | アカウントID、メールアドレス、表示名（お客様とログイン提供者から）、端末IDとランダムな解析ID（ブラウザから）、IPアドレス（通信から） | アカウントの提供、悪用防止、解析 | アカウント情報はアカウント削除まで。解析は最長7年。利用制限用のハッシュ値は3日。ログイントークンの記録は7日 |
| インターネットその他の電子ネットワーク上の活動 | 閲覧ページ、参照元、クリック、ヒートマップ、エラー、パフォーマンス、試着・ログイン・購入の各ステップ（解析がオンのときにブラウザから） | サイトの改善、エラーの修正、広告とキャンペーンの測定 | 解析は最長7年 |
| おおまかな位置情報 | IPアドレスから推定した国と都市 | 適用する同意ルールの判断、解析 | 国はタブを閉じるまで。解析は最長7年 |
| 商業情報 | 購入したパック、金額、通貨、決済セッションID（お客様とStripeから） | 購入内容の提供、お支払いに関するお問い合わせ対応、会計処理、購入につながった広告の測定 | 税務・会計法令が求める期間。解析は最長7年 |
| 視覚情報 | アップロードされた写真とそこから生成された画像（お客様から） | 試着の生成 | 第1項のとおり |
当社はこれらのいずれのカテゴリーも販売せず、クロスコンテキスト行動広告のために共有することもありません（過去も同様です）。センシティブな個人情報からお客様の特性を推測することもありません。カリフォルニア州にお住まいの場合、収集内容を知る権利、削除・訂正を求める権利、個人情報の販売・共有をオプトアウトする権利があります。権利を行使したことでサービスが不利になることはありません。
当社は、お客様に法的効果またはそれと同様の重大な影響を及ぼす、自動処理のみに基づく決定を行いません。第1項の自動の安全性チェックは写真を処理できるかどうかを判定するだけで、拒否された場合は別の写真をお使いいただけます。
いずれの権利の行使も、アカウントのメールアドレスから [email protected] へご連絡ください。30日以内に回答します。
9. アカウントの削除
[email protected] へご連絡いただければ、アカウント情報、残数、生成履歴、購入記録を削除し（法令により保存が義務づけられる取引記録を除く）、アカウントに紐づく解析プロフィールもそのイベントとともに削除します。匿名でのサイト試着は、すでに30日後に自動削除されています。アカウントに紐づいていない解析データは、保管期間の終了時に削除されます。
アカウントは1つなので、削除するとサイト・アプリ・ボットのすべてから削除されます。
10. 国外への移転
当社の委託先は、PostHog, Inc.（米国。解析データはドイツで保管）、fal（Features & Labels Inc.、米国その他の国）、Google LLC（Firebase Authentication、米国）、Plus Five Five, Inc.（Resend、米国）、Stripe（当社の契約先はStripe Payments Europe, Limited、アイルランド。Stripeは米国その他の国でもデータを処理します）、Cloudflare, Inc.（米国。世界各地のネットワーク）です。EEA、英国、スイスからのデータの移転は、提供者が認証を受けている場合はEU-米国データプライバシーフレームワークとその英国・スイスの拡張に、また各提供者のデータ処理条件に含まれる標準契約条項に基づいて行われます。
日本のお客様へ：これらの委託先はいずれも外国にある事業者です。当社は、個人情報保護法の規定により事業者が講ずべき措置に相当する措置を講じることを求める契約に基づいて個人データの取扱いを委託し（第28条第1項）、その措置が継続的に講じられるよう必要な措置を講じています。ご請求があれば、移転先の国の名称、その国の個人情報保護制度、移転先が講じる措置についてお知らせします（第28条第3項）。
韓国のお客様へ（個人情報保護法第28条の8）：当社は次のとおり個人情報を国外に移転します。fal、Google、Resend、Stripe、Cloudflareへの移転はサービスの提供に必要なもので、本ポリシーで公開しています。PostHogへの移転は解析のみを目的とするもので、クッキー設定からいつでも拒否でき、拒否してもサービスの利用に影響はありません。
| 移転先（連絡先） | 国 | 項目 | 目的 | 時期と方法 | 保有期間 | 拒否の方法 |
|---|---|---|---|---|---|---|
| PostHog, Inc.（[email protected]） | 米国。データはドイツで保管 | ランダムな解析ID、ページとクリック、端末とブラウザの情報、おおまかな位置、試着・ログイン・購入の各ステップ、ログイン後のアカウントID、試着の残数と無料試着の有無 | 利用状況の解析と広告の測定 | 解析がオンの状態でサイトを利用する間、ネットワークを通じて随時 | 最長7年 | クッキー設定で解析をオフにする。サイトはそのまま利用できます |
| fal、Features & Labels Inc.（[email protected]） | 米国その他の国 | アップロードされた写真と生成された画像 | 試着の生成 | 試着機能を使うときにネットワークを通じて | 第1項のとおり | 試着機能を使わない。その機能は利用できません |
| Google LLC、Firebase Authentication（Firebaseサポートの問い合わせフォーム） | 米国 | アカウントID、メールアドレス、表示名、ログイン情報 | ログイン | ログインするときにネットワークを通じて | アカウント削除まで | ログインしない。アカウントは利用できません |
| Plus Five Five, Inc.、Resend（[email protected]） | 米国 | メールアドレスとメールの内容（ログインコードを含む） | ログインメールとサービスに関するメールの送信 | メールを送信するときにネットワークを通じて | 提供者の保管方針に従います | ログインコードを請求しない、またはお知らせメールを配信停止する。その機能は利用できません |
| Stripe Payments Europe, Limited（[email protected]） | アイルランド、米国、その他Stripeが事業を行う国 | Stripeで入力する決済情報、メールアドレス、金額、購入したパック | 決済の処理 | Stripeの決済ページに移動したときにネットワークを通じて | Stripeの保管方針と法令に従います | ウェブサイトで購入しない。その機能は利用できません |
| Cloudflare, Inc.（[email protected]） | 米国。世界各地のネットワーク | IPアドレス、リクエストとブラウザの情報、人間確認のための情報 | サイトの配信とセキュリティ確認 | 訪問のたびにネットワークを通じて | Cloudflareの保管方針に従います | 個別には拒否できません。これなしではサイトを配信できません |
処理の委託先（個人情報保護法第26条）：
- PostHog, Inc.：利用状況の解析
- Cloudflare, Inc.：サイトの配信とセキュリティ確認
- Google LLC（Firebase）：ログイン
- fal（Features & Labels Inc.）：画像の生成、写真と結果画像の保管
- Stripe：決済の処理
- Plus Five Five, Inc.（Resend）：メールの送信
11. お子様について
TryPrimeroはお子様向けではありません。13歳以上（お住まいの国がデジタル同意年齢を16歳と定めている場合は16歳以上）である必要があります。韓国では14歳以上である必要があります。お子様の写真を意図的に処理することはありません。該当すると思われる場合はご連絡ください。削除します。
12. セキュリティ
通信はすべてTLSで暗号化されます。ログインコードとリンクトークンは一方向ハッシュでのみ保存します。当社サーバーでは、IPアドレス、ブラウザ特徴、利用制限に使う端末IDをソルト付き一方向ハッシュとしてのみ保持します。解析IDはこれらから作ったものではないランダムな値で、PostHogはIPアドレスをおおまかな位置の推定にのみ使い、その後破棄します。セッションはJavaScriptから読めないhttpOnlyクッキーで保持します。完全なシステムはありませんが、本設計は侵害を前提として、必要最小限のデータしか保持しません。
外的環境の把握：当社の委託先は米国、アイルランドおよびドイツに所在し、またはこれらの国でデータを保管しており、一部の委託先（Stripe、fal、Cloudflareのネットワーク）はその他の国でもデータを取り扱います。当社はこれらの国の個人情報保護制度を把握したうえで利用しています。
13. 変更と連絡先
本ポリシーに重要な変更があった場合は、冒頭の日付を更新し、影響がある場合はサイト上でお知らせします。
個人データの管理者は IT Nest Limited（Office 3906, 39/F, The Center, 99 Queen’s Road Central, Central, Hong Kong、事業登録番号 77297048） です。ご質問・ご請求・データ保護に関するお問い合わせ：[email protected]
プライバシーに関する窓口（韓国については、個人情報保護と苦情処理を担当する部署）：IT Nest Limited 個人情報保護担当、[email protected]
保管期間が終了したとき、またはお客様から削除のご請求があり法令上の保存義務がないときは、遅滞なくデータを破棄します。電子的な記録は復元できない方法で削除し、紙の記録がある場合はシュレッダーで裁断します。取引記録など法令により保存が必要なデータは、他のデータと分けて、法令が定める期間に限り保管し、他の目的には使用しません。
韓国にお住まいで、個人情報に関する権利の侵害について相談が必要な場合は、次の機関にもお問い合わせいただけます：
- 個人情報紛争調停委員会：1833-6972、www.kopico.go.kr
- 個人情報侵害申告センター（韓国インターネット振興院）：118、privacy.kisa.or.kr
- 大検察庁 サイバー捜査課：1301、www.spo.go.kr
- 警察庁（サイバー犯罪の通報）：182、ecrm.police.go.kr