各種規定
プライバシーポリシー
最終更新日：2026-07-28
TryPrimeroは IT Nest Limitedï¼Office 3906, 39/F, The Center, 99 Queen’s Road Central, Central, Hong Kongãäºæ¥ç»é²çªå· 77297048ï¼ が提供するサービスです（以下「当社」。個人データの管理者）。当社はウェブサイト tryprimero.com、iOSアプリ、Telegramボットを運営しています。本ポリシーはその3つすべてに適用されます。ウェブサイトは他サービスへ誘導するのではなく、サイト自体が写真を処理するようになったため、ウェブサイトについて特に詳しく記載しています。
要点：お預かりした写真は、あなたの試着を生成するためだけに使用します。販売せず、広告に使わず、AIモデルの学習にも使いません。
1. アップロードされた写真
試着をご利用いただくと（ログインの有無を問わず）、写真はTLSで暗号化された通信でブラウザから当社サーバーへ送られ、そこからAI画像処理提供者である fal.ai へ渡されます。fal.aiが写真を保管し、結果画像を生成するモデルを実行します。送信された写真と生成結果はいずれも、推測不可能なURLでfal.aiのストレージに保管されます。
処理の前に、すべての写真は自動の安全性チェックを通過します。不適切と判定された写真は拒否され、画像モデルには一切渡りません。
当社は写真をモデルの学習に使用せず、公開せず、結果を生成するAI提供者以外の第三者に渡しません。
| 対象 | 保管場所 | 保管期間 |
|---|---|---|
| 匿名でのサイト試着（無料の1回） | 当社データベース：使用ツール・状態・結果URLのみ。写真データ本体は保存しません。 | 30日後に自動削除（毎日実行） |
| ログイン中の試着 | アカウントの履歴 | 削除するか、アカウントを削除するまで |
| 写真および結果の画像ファイル | fal.aiのストレージ（推測不可能なURL） | 提供者の保管方針に従います。当社が再公開することはなく、URLは検索対象になりません。 |
2. アカウント
ログインは Firebase Authentication（Google LLC）が処理します。iOSアプリと同じアカウントなので、残数もどこでも同じです。当社が受け取るのは、ユーザー識別子、メールアドレス、提供された場合は表示名です。
その識別子に紐づけて、試着の残数、購入履歴、生成履歴を保存します。それ以外はありません。
Appleでログインし、メールアドレスを非公開にした場合、当社が知るのはAppleが発行する中継アドレスのみです。
3. ログイン用メール
ログインリンクをご請求いただくと、メール提供者 Resend を通じてメールを1通だけ送信します。保存するのは、メールアドレス、リンクトークンの一方向ハッシュ（トークン自体は保存しません）、および提供者のメッセージIDです。メッセージIDは「そもそも送っていない」のか「送ったが届かなかった」のかを切り分けるために使います。
クリック計測・開封計測はオフにしています。メール内のリンクはすべて tryprimero.com のみを指します。ログインリンクは1時間で失効し、1回だけ使用できます。
使用済み・期限切れのトークン記録は7日後に削除します。
4. お支払い
カード決済は Stripe の決済ページで処理されます。当社がカード情報を見ることも、受け取ることも、保存することもありません。当社に返ってくるのは、決済セッションID、金額、通貨、購入されたパックのみです。残数の付与とお問い合わせ対応に必要な範囲です。
iOSアプリ内の購入はApple、Telegramボット内の購入はTelegramが処理します。いずれの場合も、当社が決済情報を見ることはありません。
5. クッキー・端末識別子・利用制限
無料試着は1端末につき1回に制限する必要があり、ログインフォームは第三者へのメール送信に悪用されないよう保護する必要があります。どちらも、あなたが誰かを知ることなく端末を識別する必要があります。そのために、ファーストパーティの小さな端末ID、粗いブラウザ特徴（画面サイズ・タイムゾーン・言語・プラットフォーム）、IPアドレスを使用します。後者2つはソルト付き一方向ハッシュとしてのみ保存し、読み取り可能な形では保存しません。
最初の操作の前に、Cloudflare Turnstileによる「人間かどうか」の簡易確認が表示される場合があります。通過すると45分間有効な署名付きトークンが発行され、以後は再確認されません。
クッキーと識別子の一覧（目的・保存期間つき）はクッキーポリシーに記載しています。
6. 解析
Google Analytics、広告ピクセル、サイト横断のトラッカーは使用していません。
外部（アプリ・Telegram）へのボタンを押した際に、匿名のクリックビーコンを送信します。含まれるのはイベント名・ページ・言語のみで、識別子は含まれず、個人を特定できません。データベースではなくサーバーログにのみ記録されます。
サイトは Cloudflare が配信しており、ページ配信・攻撃防御・集計トラフィック把握のために、通常のリクエスト情報（IPアドレス、ユーザーエージェント、時刻）を処理します。Cloudflareは当社の委託先として動作します。
7. 法的根拠（EEA / 英国）
- 契約の履行 — 試着の生成、残数の管理、購入内容の提供。
- 正当な利益 — 無料枠およびログインフォームの悪用防止、サービスの可用性維持、集計トラフィックの把握。ハッシュ化と短い保管期間で範囲を限定しています。
- 法的義務 — 税務・会計上必要な取引記録の保存。
- 同意 — 任意の処理に必要な場合。同意はいつでも撤回できます。
8. お客様の権利
EEAまたは英国にお住まいの場合、データへのアクセス、訂正、削除、処理の制限・異議、ポータブルな形式での受領、監督機関への苦情申立ての権利があります。
カリフォルニア州にお住まいの場合、収集内容を知る権利、削除・訂正を求める権利、個人情報の販売・共有をオプトアウトする権利があります。当社は個人情報を販売も共有もしていません（過去も同様です）。権利を行使したことでサービスが不利になることはありません。
いずれの権利の行使も、アカウントのメールアドレスから [email protected] へご連絡ください。30日以内に回答します。
9. アカウントの削除
[email protected] へご連絡いただければ、アカウント情報、残数、生成履歴、購入記録を削除します（法令により保存が義務づけられる取引記録を除く）。匿名でのサイト試着は、すでに30日後に自動削除されています。
アカウントは1つなので、削除するとサイト・アプリ・ボットのすべてから削除されます。
10. 国外への移転
当社の委託先（Google、fal.ai、Stripe、Resend、Cloudflare）は、米国を含むお客様の国以外にもインフラを保有しています。移転は欧州委員会の標準契約条項、または各提供者が用意する同等の仕組みに基づいて行われます。
11. お子様について
TryPrimeroはお子様向けではありません。13歳以上（お住まいの国がデジタル同意年齢を16歳と定めている場合は16歳以上）である必要があります。お子様の写真を意図的に処理することはありません。該当すると思われる場合はご連絡ください。削除します。
12. セキュリティ
通信はすべてTLSで暗号化されます。ログイン用トークンは一方向ハッシュで保存します。端末・IPの識別子はソルト付きでハッシュ化します。セッションはJavaScriptから読めないhttpOnlyクッキーで保持します。完全なシステムはありませんが、本設計は侵害を前提として、必要最小限のデータしか保持しません。
13. 変更と連絡先
本ポリシーに重要な変更があった場合は、冒頭の日付を更新し、影響がある場合はサイト上でお知らせします。
個人データの管理者は IT Nest Limited（Office 3906, 39/F, The Center, 99 Queen’s Road Central, Central, Hong Kong、事業登録番号 77297048） です。ご質問・ご請求・データ保護に関するお問い合わせ：[email protected]