Lulie プライバシーポリシー
施行日: 2026年10月26日 最終更新日: 2026年10月26日
1. 運営者について
Lulie(以下「本アプリ」)は、トルコ、イスタンブールの Bünyamin Mete(以下「当方」)が提供しています。当方は、本ポリシーに記載する個人データの管理者です。
- プライバシーに関する連絡先: [email protected]
- EU 代理人(GDPR Art. 27): 選任していません。下記のメールアドレスに直接ご請求いただけます
- 英国代理人(UK GDPR Art. 27): 選任していません。下記のメールアドレスに直接ご請求いただけます
- データ保護責任者: 選任していません
トルコのユーザーの方へ: 別途 KVKK に基づく情報提供通知(Aydınlatma Metni)を、本アプリの「設定 > プライバシーと法的情報」でご確認いただけます。
2. 概要
- 本アプリはゲストとして利用できます。 当方はお名前やメールアドレスをお尋ねしません。Apple(提供している場合は Google)でのサインインは任意です。
- お顔の計測はお使いの iPhone 上で行われます。 顔のランドマーク点はメモリ上で計算され、ディスクに書き込まれることも、どこかへ送信されることもありません。
- 顔写真はお使いの iPhone に保存されます。 週ごとに比較できるようにするためです。ワンタップで削除できます。
- クラウド機能は任意であり、同意が必要です。 同意画面で AI 読み取りに同意した場合、(a) お顔を分析し予測画像を作成するために 1 枚の写真が AI 事業者に送信され、(b) 週ごとの写真が、お使いの iPhone だけが開ける暗号化された形でバックアップされます。AI 読み取りをオフにした場合、または利用できない場合(たとえば 18 歳未満の場合)、写真がお使いの iPhone から外部に出ることはありません。
- 当方はデータを販売せず、広告を表示せず、お顔を本人識別のために使用しません。 顔データが分析に含まれることはありません。
3. 顔データ
本セクションは、イリノイ州生体情報プライバシー法(BIPA)、テキサス州生体識別子の取得または使用に関する法律(CUBI)、GDPR Art. 9 および KVKK Art. 6 の目的を含む、顔データに関する当方の公開通知および保存スケジュールです。以下のすべての処理は、お使いの iPhone 上でのみ行われる場合であっても、これらの法律の対象として取り扱います。
3.1 端末上での計測(常にお使いの iPhone 上)
カメラを使用すると、本アプリは Apple の端末上の Vision フレームワークを使ってお顔の点を検出します。これらの点から、お使いの iPhone 上で次の値を計算します。
- 顔の形のカテゴリ(卵型、丸型、四角型、ハート型または面長)とその確信度
- 4 つの顔の比率の数値(たとえば、顔の長さと幅の比率、あごの角度)
- 写真の色と姿勢の統計値(肌色チャンネル値の中央値、明るさのヒストグラム、頭の角度など)および計測の変化値
ランドマーク座標そのものはメモリ上にのみ存在し、破棄されます。ディスクに保存されることも、バックアップされることも、ネットワーク経由で送信されることもありません。
3.2 お使いの iPhone に保存される写真
| 内容 | 保存場所 | 保存期間 |
|---|---|---|
| 毎日のビフォー/アフター写真 | お使いの iPhone 上のアプリ用ストレージ(iOS のデータ保護により保護)。端末のバックアップからは除外 | 7 日後に自動で削除されます |
| 週ごとの比較写真(週 1 枚。第 0 週はオンボーディング時のもの) | お使いの iPhone 上のアプリ用ストレージ(iOS のデータ保護により保護)。iOS 端末のバックアップに含まれます | 第 0 週から第 12 週までは、削除するまで保持されます。第 12 週以降は 4 週ごとに 1 枚のみ保持され、それ以外は翌週の写真が保存された時点で自動的に削除されます |
| AI 予測画像(作成された場合) | 週ごとの写真と同じ | 顔写真を削除するまで |
| AI に送信するための一時コピー(同意した場合) | お使いの iPhone 上の一時フォルダ | リクエスト終了時および次回のアプリ起動時に削除されます |
週ごとの写真と予測画像は iOS 端末のバックアップに含まれるため、お客様が作成する iCloud またはコンピュータへの iPhone のバックアップにも含まれます。これらのバックアップは、当方ではなく、お客様と Apple がお客様の Apple Account のもとで管理します。
3.3 暗号化されたクラウドバックアップ(同意した場合のみ)
同意画面で AI 読み取りに同意した場合(または後から設定で暗号化クラウドバックアップをオンにした場合)、iPhone を買い替えても失われないよう、週ごとの写真と予測画像が当方のクラウドストレージにバックアップされます。
- 各写真は、アップロード前にお使いの iPhone 上で AES-256-GCM により暗号化されます。
- 暗号鍵はお使いの iPhone 上で作成され、iPhone のキーチェーンと、オンにしている場合は iCloud キーチェーンにのみ保存されます。当方が鍵を受け取ることはありません。当方およびホスティング事業者は写真を開くことができません。
- 当方のサーバーには、暗号化されたファイル、そのサイズ、チェックサムおよびアップロード日時のみを、ランダムな端末識別子に紐づけて保存します。
- 鍵を失った場合(たとえば iCloud キーチェーンがオフの状態で iPhone を買い替えた場合)、当方を含め誰もバックアップを復元できません。
- お使いの iPhone 上で週ごとの写真が整理または削除されると、暗号化されたコピーも削除されます。
- 暗号化クラウドバックアップをオフにすると、当方のストレージにある暗号化コピーがすべて削除されます。お使いの iPhone 上の写真は残ります。
バックアップは Cloudflare(R2 オブジェクトストレージ)に保存されます。セクション 7 をご覧ください。
3.4 AI による顔の読み取りと予測(同意した場合のみ)
AI 読み取りに同意した場合、次の情報が暗号化された(TLS)接続により、お使いの iPhone から当方のサーバーを経由して AI 事業者に送信されます。
| リクエスト | 送信される内容 |
|---|---|
| オンボーディング時の読み取り(1 回。「もう一度顔を読み取る」を選んだ場合は再度) | 写真 1 枚(長辺は最大 1024 px、お顔に合わせて切り抜き、位置情報とカメラのメタデータを削除)、顔の形のカテゴリと確信度、普段寝ている側 |
| 予測(1 ユーザーあたり最大 2 回) | 同じ写真、顔の形のカテゴリ、選択した最大 3 つの顔のエリア、光の品質値 |
| 週ごとの比較 | 今週の写真と、両方の品質が良好な場合は先週の写真。顔の形のカテゴリ、お使いの iPhone 上で計算された計測の方向、および過去最大 4 週分の結果 |
当方は、お名前、メールアドレス、目標またはアカウント識別子を AI 事業者に送信しません。当方のサーバー(Cloudflare Worker)はリクエストをメモリ上で中継するのみで、写真を保存せず、リクエスト本文をログに記録しません。
返される内容:
- 読み取り結果は、決められたカテゴリの一覧に限られます(たとえば、顔のエリアについての「バランスが取れている」または「こわばっている」、週ごとの比較での「上 / 同じ / 下」)。自由記述のテキストはありません。
- 予測は、お客様の写真をもとに AI が生成した画像です。本アプリ内では「あなた自身のフレームから AI が作成。約束ではなく推定です。」と表示されます。お使いの iPhone 上での品質チェックに合格した場合にのみ表示されます。
- AI には、年齢、民族、宗教、性的指向、性自認またはいかなる健康状態も推測しないよう指示しており、許可されたカテゴリ以外の出力は破棄されます。
現在利用している AI 事業者: Google LLC (Gemini API)(顔の読み取りと週ごとの比較)および Google LLC (Gemini API)(予測)。写真は、お客様に結果を提供するためにのみ処理されます。当方はお客様の写真を保存しません。 有料の Gemini API のもとでは、Google はコンテンツをモデルの学習に使用せず、不正利用の検出のみを目的として、限られた期間(最大 55 日間)リクエストを保持する場合があります。
3.5 アカウントに紐づくプログラムプロフィール
Apple(または Google)アカウントを連携すると、新しい iPhone でもプログラムを続けられるよう、当方のサーバーにプログラムプロフィールが保存されます。その内容は、目標と選択した顔のエリア、リチュアルの時間帯の希望、顔の形のカテゴリと確信度、セクション 3.1 の 4 つの顔の比率の数値、AI 読み取りのカテゴリと週ごとの比較結果、プログラムの進捗および同意の選択です。写真およびランドマーク座標は含まれません。アカウントを削除すると削除されます。
3.6 顔データについて当方が決して行わないこと
- 顔データを販売、貸与、取引し、またはその他の方法で利益を得ることはありません。
- お客様を識別もしくは認識するため、または本人確認のために使用することはありません。
- 広告に使用することはなく、分析やクラッシュレポートに含めることもありません。
- 当方の指示に基づいて行動するセクション 7 のサービス事業者以外の第三者と共有することはありません。
- お客様の写真を当方のマーケティングに使用することはありません。ユーザーのビフォー/アフターを紹介したい場合は、いつでも撤回できる別途の許可をお願いします。
3.7 顔データの保存および破棄のスケジュール
| データ | 破棄 |
|---|---|
| ランドマーク座標 | 直ちに。保存されません |
| 毎日のビフォー/アフター写真 | 7 日後に自動で |
| 週ごとの写真と予測画像(iPhone 上) | 「顔写真を削除」または「すべて削除」をタップしたとき、またはアプリを削除したとき(お客様が作成した端末のバックアップはお客様の管理下に残ります) |
| 暗号化されたクラウドコピー | 整理時に iPhone 上のコピーと同時に。暗号化クラウドバックアップをオフにしたとき、顔写真を削除したとき、すべて削除したとき、またはアカウントを削除したときは直ちに |
| AI 事業者に送信された写真 | 当方のサーバー: 保存しません。事業者: 当方はお客様の写真を保存しません。有料の Gemini API のもとでは、Google はコンテンツをモデルの学習に使用せず、不正利用の検出のみを目的として、限られた期間(最大 55 日間)リクエストを保持する場合があります |
| 顔の形、比率の数値、読み取り結果(iPhone 上) | 「もう一度顔を読み取る」を選んだとき(置き換え)または「すべて削除」を選んだとき |
| アカウントに紐づくプログラムプロフィール(サーバー) | アカウントを削除したとき |
3.8 同意と撤回の方法
カメラを使用する前に、専用の画面で同意をお願いしています。18 歳未満の場合、AI 読み取りと予測は利用できず、読み取りはお使いの iPhone 上にとどまります。
同意は設定 > 顔データでいつでも撤回できます。AI による顔の読み取り(すべての AI リクエストを停止)および/または暗号化クラウドバックアップ(暗号化コピーを削除)をオフにしてください。撤回は、すでに行われた処理には影響しません。
同意の証明として、同意の選択の記録(どの同意か、文言のバージョン、日時、国と言語。顔データは含みません)を保管します。セクション 9 をご覧ください。
4. 当方が処理するその他のデータ
| データ | 詳細 |
|---|---|
| 端末識別子 | お使いの iPhone 上で作成され、キーチェーンに保存されるランダムな ID です。同意の記録、暗号化バックアップ、購入および分析を紐づけるために使用します。「すべて削除」で新しい ID に置き換えられます。 |
| プログラムと計測 | 目標、選択した顔のエリア、リチュアルの時間帯、寝る側、歯の食いしばりに関する回答、リチュアルの履歴、計測の要約。アカウントを連携しない限り、お使いの iPhone 上にのみ保存されます(セクション 3.5)。 |
| アカウント | Apple または Google でサインインした場合、アカウント識別子の一方向ハッシュ、利用した事業者、およびそれに紐づく端末 ID を保存します。お名前やメールアドレスを要求または保存することはありません。 |
| 同意の記録 | セクション 3.8 をご覧ください。 |
| 端末の完全性 | リクエストが正規のアプリから送信されたことを確認するための Apple App Attest の鍵、および不正利用を防ぐための短期間のリクエストカウンター(48 時間以内に失効)。 |
| 通知 | 通知を許可した場合: プッシュトークン、国、言語、タイムゾーン、通知の許可状態、「オファー」と「ニュース」の設定、サブスクリプションの状態とプラン、リチュアルの時間帯の希望と時刻、リチュアル回数のおおまかな範囲、インストール週、最終利用週およびアプリのバージョン。リマインダーの送信と、オプトインした場合はオファーの送信に使用します。顔データが含まれることはありません。 |
| 購入 | サブスクリプションは Apple が処理します。RevenueCat は、端末 ID(連携している場合はアカウントハッシュ)に紐づく購入レシートとサブスクリプションの状態を受け取ります。当方のサーバーはサブスクリプションのイベント(イベントの種類、商品、価格および米ドル建ての推定純収益、国コード、解約理由、環境、日時)を受け取ります。 |
| 分析 | 製品の利用イベント(たとえば、完了した画面、購入の試行、機能の利用)、端末とアプリのバージョン、クラッシュとパフォーマンスの診断情報(Apple MetricKit)を、端末 ID とともに米国の PostHog に送信します。IP アドレスの収集と GeoIP はオフにしています。セッションの録画や自動的なタップの記録は行いません。顔データ、写真、自由記述のテキストは含まれません。 |
| 広告の効果測定 | Apple Search Ads のキャンペーンからインストールした場合、本アプリは Apple の AdServices トークンを当方のサーバーに送信し、サーバーが Apple にキャンペーンを照会します。分析にはキャンペーンのラベルとキーワードのラベル(および国)のみを保持します。App Tracking Transparency フレームワークは使用せず、他社のアプリやウェブサイトをまたいでお客様を追跡することはありません。 |
| サポートへのお問い合わせ | メールでお問い合わせいただいた場合、回答のためにメールアドレスとメッセージを処理します。 |
5. データを処理する目的と法的根拠
| 目的 | データ | 法的根拠(GDPR / UK GDPR) | 法的根拠(KVKK) |
|---|---|---|---|
| 端末上での計測、iPhone 上での写真の保存 | セクション 3.1、3.2 | 明示的な同意、Art. 9(2)(a) および Art. 6(1)(a) | 明示的な同意、Art. 6(2) |
| AI による顔の読み取りと予測 | セクション 3.4 | 明示的な同意、Art. 9(2)(a) および Art. 6(1)(a) | 明示的な同意、Art. 6(2)。国外移転 Art. 9(セクション 8 参照) |
| 暗号化クラウドバックアップ | セクション 3.3 | 明示的な同意、Art. 9(2)(a) および Art. 6(1)(a) | 明示的な同意、Art. 6(2) |
| アプリ、プログラム、アカウント、同期の提供 | セクション 3.5、4 | 契約の履行、Art. 6(1)(b) | Art. 5(2)(c) |
| サブスクリプションと購入の記録 | セクション 4 | 契約の履行、Art. 6(1)(b)。法的義務、Art. 6(1)(c) | Art. 5(2)(c)、5(2)(ç) |
| リマインダーと更新のお知らせ | セクション 4 | 契約の履行、Art. 6(1)(b) | Art. 5(2)(c) |
| オファーの通知 | セクション 4 | 同意、Art. 6(1)(a) | 明示的な同意、Art. 5(1) |
| 分析、診断、効果測定、不正利用の防止 | セクション 4 | 正当な利益、Art. 6(1)(f)(アプリの改善と安全確保) | 正当な利益、Art. 5(2)(f) |
| 同意の証明 | 同意の記録 | 法的義務 / 正当な利益、Art. 6(1)(c)、(f) | Art. 5(2)(e)、5(2)(f) |
6. 自動処理と AI の透明性
顔の読み取り、週ごとの比較および予測は AI によって作成されます。これらはウェルネスのための習慣に向けた推定であり、医学的な助言ではありません。また、お客様に法的効果またはそれと同様の重大な影響を及ぼすものではありません。予測画像は AI が生成したものであり、その旨が表示されます。事業者が付加する場合は、事業者の不可視の透かしまたはコンテンツ認証情報が保持されます。本アプリ内の一部の動作動画も AI で作成され、公開前に確認されています。「設定 > AI について」で、当方が利用している AI 事業者を確認できます。
7. データの受領者(サービス事業者)
当方は、契約に基づき当方に代わってデータを処理する次の事業者を利用しています。
| 事業者 | 役割 | データ | 所在地 |
|---|---|---|---|
| Cloudflare, Inc. | サーバー(Workers)、キーバリューストア、データベース、暗号化バックアップ用ストレージ(R2) | 端末 ID、アカウントハッシュ、同意の記録、プッシュトークンとセグメント、サブスクリプションのイベント、暗号化された写真のバックアップ。AI リクエスト用の写真はメモリ上を通過するのみ | Cloudflare のグローバルネットワーク |
| Google LLC (Gemini API) | AI による顔の読み取りと週ごとの比較 | セクション 3.4 | 米国 |
| Google LLC (Gemini API) | AI 予測画像 | セクション 3.4 | 米国 |
| RevenueCat, Inc. | サブスクリプションの管理 | 端末 ID またはアカウントハッシュ、購入レシート、サブスクリプションの状態、オファーの希望に関する属性 | 米国 |
| PostHog, Inc. (US Cloud) | 製品分析と診断 | 端末 ID、利用イベント、診断情報 | 米国 |
| Apple Inc. | アプリの配信、決済、Sign in with Apple、プッシュ通知(APNs)、App Attest、AdServices による効果測定 | 各サービスに必要な範囲 | 米国 |
| Google LLC | Sign in with Google(提供しており、お客様が利用する場合のみ) | サインイン時のやり取り。当方はアカウント ID のハッシュのみを保持 | 米国 |
また、法律により求められた場合、またはアプリの合併もしくは売却に関連して、データを開示することがあります。その場合も、本ポリシーは引き続きお客様のデータに適用されます。
8. 国際的な移転
当方のサービス事業者は、米国を含め、お客様の国の外でデータを処理する場合があります。EEA、英国またはスイスのデータが十分性認定のない国に移転される場合、当方は欧州委員会の標準契約条項(および英国補遺)、または事業者が認証を受けている場合は EU-U.S. Data Privacy Framework に依拠します。トルコのユーザーについては、国外への移転は、お客様の明示的な同意および事業者の標準契約条件に基づき、KVKK 第 9 条に従って行われます。
9. データの保存期間
| データ | 保存期間 |
|---|---|
| 顔データ | セクション 3.7 |
| iPhone 上のプログラム、計測、読み取り結果 | お客様がそれらまたはアプリを削除するまで |
| アカウントの記録(ハッシュ、事業者、連携端末) | アカウントを削除するまで。削除されたアカウントの項目は、削除から 30 日後に完全に消去されます |
| アカウントのプログラムプロフィール | アカウントを削除するまで |
| 同意の記録 | 最後の変更から 3 年間 |
| プッシュトークンとセグメント | すべて削除するかアカウントを削除するまで、または最終更新から 180 日後まで |
| 当方のサーバー上のサブスクリプションのイベント | 13 か月 |
| 通知キャンペーンのログ | 90 日 |
| App Attest の鍵 | すべて削除するまで |
| 不正利用防止のカウンター | 最大 48 時間 |
| 分析(PostHog) | 最大 1 年 |
| RevenueCat の記録 | サブスクリプションの期間中、およびその後は法令上の保存義務が求める期間 |
| サポートのメール | 最後のメッセージから 2 年間 |
10. お客様の権利と選択
お住まいの地域によっては、データへのアクセス、訂正、削除、処理の制限または処理への異議、データポータビリティ、同意の撤回、および監督機関への苦情申立ての権利を有する場合があります。
本アプリ内(設定):
- 顔写真を削除: 週ごとの写真、毎日の写真および予測画像を、お使いの iPhone と当方のクラウドストレージから削除します。計測の履歴とプログラムは残ります。
- すべて削除: お使いの iPhone 上のアプリをリセットし、暗号鍵を削除し、当方のサーバーから暗号化バックアップ、App Attest の鍵、プッシュトークンおよび端末の連携を削除します。新しい端末 ID が作成されます。
- アカウントを削除(連携している場合): 当方のサーバーから、アカウントの連携、プログラムプロフィール、暗号化バックアップ、およびすべての連携端末のプッシュトークンを削除します。
- データをエクスポート: 計測の要約、プログラム、同意の記録および顔のプロフィールを含むファイルと、週ごとの写真および予測画像。
- 分析と購入の記録を削除: 端末 ID を記載した当方宛てのメールを開きます。PostHog と RevenueCat の記録を 30 日以内に削除します。
- AI による顔の読み取り、暗号化クラウドバックアップ、通知およびオファーは、いつでもオンまたはオフにできます。
メールの場合: [email protected]。当方はお名前やメールアドレスを把握していないため、データを特定するために本アプリに表示される端末 ID をお尋ねする場合があります。1 か月以内(GDPR)または 30 日以内(KVKK)に回答します。
ご注意ください: 購入はお客様の Apple Account に紐づいています。本アプリでデータを削除してもサブスクリプションは解約されません。Apple Account の設定で解約してください。
苦情: お住まいの地域のデータ保護機関に苦情を申し立てることができます。トルコでは Kişisel Verileri Koruma Kurumu、EU では居住国の機関、英国では Information Commissioner's Office です。
11. 子ども
本アプリは 13 歳以上向けに指定されており、13 歳未満の子どもを対象としていません。AI による顔の読み取りと予測は、Apple の年齢範囲シグナルにより 18 歳未満とされるユーザー、または 18 歳以上であることを確認しないユーザーには提供されません。13 歳未満の子どもが本アプリを利用したと思われる場合は、当方にご連絡ください。当方が保有するデータを削除します。
12. セキュリティ
お使いの iPhone 上の写真は iOS のデータ保護により保護されます。クラウドバックアップはアップロード前にお使いの iPhone 上で暗号化され、当方は鍵を保有しません。すべてのネットワーク通信は TLS を使用します。当方のサーバーへのリクエストは Apple App Attest により確認されます。AI 事業者の API キーはアプリ内ではなく当方のサーバーに保管されます。当方のサーバーログには、リクエスト本文、写真またはメールアドレスは含まれません。完全に安全なシステムは存在しません。侵害がお客様のデータに影響した場合は、法律の定めに従い、お客様および当局に通知します。
13. 米国居住者の方へ
- イリノイ州、テキサス州、ワシントン州および生体情報に関する法律を有するその他の州: セクション 3 が当方の書面によるポリシーおよび保存スケジュールです。顔データを収集する前に同意を取得し、顔データを販売したり、そこから利益を得たりすることはありません。
- カリフォルニア州およびその他の州のプライバシー法: 当方は個人情報を販売または(コンテキスト横断型の行動ターゲティング広告のために)「共有」せず、センシティブな個人情報をお客様の特性の推測に使用しません。
14. 当方のウェブサイト
当方のウェブサイト lulie.app は、Cookie およびローカルストレージを使用しません。
15. 本ポリシーの変更
本ポリシーを変更した場合は、「最終更新日」を更新します。変更により顔データの利用範囲が広がる場合は、適用する前に本アプリ内で改めて同意をお願いします。
16. お問い合わせ
Bünyamin Mete, Istanbul, Türkiye, [email protected]