mirra プライバシーポリシー
制定日: 2026 年 5 月 14 日 最終改定日: 2026 年 5 月 14 日
株式会社appful（以下「当社」といいます）は、当社が提供するモバイルアプリケーション「mirra」および付随するサービス（以下、総称して「本サービス」といいます）における利用者の個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 事業者情報
| 項目 | 内容 |
|---|---|
| 事業者名 | 株式会社appful |
| 代表者 | Okamoto Ryusei |
| 所在地 | 〒160-0023 東京都新宿区西新宿三丁目 3 番 13 号 西新宿水間ビル 2F |
| 個人情報保護管理者 | Okamoto Ryusei |
| お問い合わせ窓口 | info@appful.tokyo |
2. 取得する個人情報
当社は、本サービスの提供にあたり、以下の情報を取得します。
2.1 利用者から提供される情報
| カテゴリ | 具体例 |
|---|---|
| アカウント情報 | Apple ID から提供されるユーザー識別子、メールアドレス（Apple 社のリレーアドレスを含む）、表示名 |
| プロフィール情報 | ニックネーム、ハンドル名、自己紹介文、アバター画像、年代、肌タイプ、パーソナルカラー、顔タイプ |
| 記録データ | 日々のメイク・スキンケアの記録、写真、自己評価スコア、気分、睡眠時間、ストレスレベル、自己肯定感 |
| 商品データ | 利用者が登録した商品の情報、レビュー、評価、購入日 |
| コミュニティへの投稿 | 投稿写真、キャプション、ハッシュタグ、いいね・保存履歴、フォロー関係 |
| お問い合わせ内容 | メールでの問い合わせ内容、送信元のメールアドレス |
2.2 自動的に取得する情報
| カテゴリ | 具体例 |
|---|---|
| 端末・通信情報 | OS バージョン、端末モデル、IP アドレス、アプリのバージョン |
| 利用ログ | 機能の利用履歴、エラーログ、画面遷移ログ |
| 決済情報 | App Store による購入トランザクション ID（カード番号等の決済明細は当社では取得しません） |
3. 利用目的
当社は取得した個人情報を以下の目的で利用します。
- 本サービスの提供、運営、本人確認
- ユーザーコンテンツ（記録・投稿・写真・商品情報）の保存、表示
- 個別のニーズに応じたパーソナライズ提案（AI レポート、メイクレシピ、コスメ推薦）
- 商品マスタカタログの整備のための事実情報の集約: 利用者が登録した商品の事実情報（商品名・ブランド・カテゴリ・JAN コード等）を、当社の商品マスタカタログに統合し、他利用者への提案・検索結果表示・サービス改善に利用すること
- 商品マスタカタログ掲載のための商品写真の匿名集約・選別: 利用者が登録した商品写真を、複数利用者の同種商品データと匿名で集約のうえ、AI による画質評価等の処理を経て代表画像を選定し、商品マスタカタログの商品ページに 個別利用者を特定できない形 で掲載すること
- 商品マスタカタログ掲載のためのレビューの匿名集約・要約: 利用者がメイク記録等とともに残したレビュー本文を、複数利用者の同種商品レビューと匿名で集約のうえ、AI による要約処理を経て統計的なまとめレビューを生成し、商品マスタカタログの商品ページに 個別利用者を特定できない形 で掲載すること
- 利用者からのお問い合わせ・サポート対応
- 利用規約に違反する行為への対応
- サービスの改善、新機能の開発、不具合の修正
- 統計データ（個人を特定できない形に加工したもの）の作成および利用
- 法令・行政指導等への対応
第 5 号・第 6 号における AI 処理は、いずれもモデルへの入力に対する 推論処理 に限定され、当社または委託先 AI 事業者のモデル学習には利用しません（§9.2）。
4. 第三者提供および外部委託
4.1 第三者提供
当社は、以下のいずれかに該当する場合を除き、利用者の個人情報を第三者に提供しません。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要があり、かつ本人の同意を得ることが困難な場合
- 統計データとして個人を特定できない形に加工した上で提供する場合
- 当社の事業承継（合併・会社分割・事業譲渡等）に伴う場合
4.2 外部委託先
当社は、本サービスの提供に必要な範囲で、以下の外部サービス事業者に対し個人情報の取り扱いを委託しています。委託先には適切な監督を行います。
| 委託先 | 委託内容 | 所在国 |
|---|---|---|
| Apple Inc. | アカウント認証（Sign in with Apple）、App Store による決済処理、プッシュ通知配信 | 米国 |
| Google LLC（Firebase） | 認証情報の管理、コミュニティ投稿・プロフィール情報のサーバー側保管 | 米国 |
| Cloudflare, Inc.（R2） | 写真画像のクラウドストレージ | 米国 |
| OpenAI, L.L.C. | AI コンシェルジュ機能における対話処理 | 米国 |
| Anthropic PBC | AI レポート機能における分析処理 | 米国 |
| Google LLC（Gemini） | AI 機能における画像生成・分析処理 | 米国 |
| 楽天グループ株式会社 | 楽天市場の商品検索 API 利用 | 日本 |
4.3 越境移転に関する補足（個人情報保護法第 28 条）
委託先のうち米国所在の事業者へ個人情報を移転します。米国は個人情報の保護に関する制度として、各州法、業種別の連邦法および各事業者のプライバシーポリシーに基づく取り扱いがなされており、日本の個人情報保護法と完全に同等の制度ではありませんが、本サービスでは各委託先と必要な契約（データ処理契約、標準契約条項等）を締結することで、適切な水準の保護を確保するよう努めています。
詳細な情報の提供をご希望の場合、お問い合わせ窓口までご連絡ください。
5. 安全管理措置
当社は、個人情報への不正アクセス、紛失、改ざん、漏えい等を防止するため、以下の措置を講じます。
- 組織的措置: 個人情報保護管理者の設置、取扱規程の整備、定期的な点検
- 人的措置: 従業員への教育、秘密保持義務の徹底
- 物理的措置: 取扱区域の入退室管理、機器の盗難防止
- 技術的措置: アクセス制御、認証（Sign in with Apple）、通信の暗号化（HTTPS/TLS）、SwiftData / Firestore に保存する機微情報のクライアント側暗号化、定期的なアクセスログ監査
6. 保管期間
| データ | 保管期間 |
|---|---|
| アカウント情報・プロフィール | 退会または最終ログインから 3 年経過まで |
| 記録データ・投稿 | 利用者の削除操作まで（退会時に削除） |
| 写真（Cloudflare R2） | アップロード後 30 日間（プレミアム会員は無期限）。削除後 30 日以内は復元可 |
| ログ・統計データ | 個人を特定できない形に加工した上で、サービス改善目的で 2 年間保管 |
| お問い合わせ履歴 | 対応完了から 3 年間 |
| 決済関連情報 | 法定保存期間（電子帳簿保存法等） |
退会・アカウント削除後の取り扱いは、利用規約第 11 条をあわせてご参照ください。
7. 個人情報の開示・訂正・利用停止等の請求
利用者は、当社に対して、以下の権利を行使できます。
- 保有個人データの 開示 請求
- 内容が事実と異なる場合の 訂正・追加・削除 請求
- 利用停止・第三者提供の停止 請求
- 第三者提供記録の開示 請求
これらの請求については、お問い合わせ窓口（info@appful.tokyo）までご連絡ください。本人確認のうえ、合理的な期間内に対応します。
なお、法令により応じられない場合があります。
8. クッキー・端末識別子・アクセス解析
本サービスは、サービス改善・利用状況の分析のために、端末識別子（IDFV 等）および利用ログを取得することがあります。これらの情報は、原則として個人を特定できない形で利用します。
アクセス解析ツール（Firebase Analytics 等）を利用する場合、各事業者のプライバシーポリシーが適用されます。
9. AI 機能における個人情報の取り扱い
9.1 AI 機能への入力
以下の場面で、必要なデータを当社が委託する AI 事業者（OpenAI / Anthropic / Google 等）に送信します。送信されるデータは、各事業者のプライバシーポリシーに従って取り扱われます。
- AI コンシェルジュ、AI レポート、メイクレシピ提案等の 機能利用時: 利用者本人の記録の一部・写真・診断結果等
- 商品マスタカタログ整備のための 代表画像の選別（§3 第 5 号）: 同一商品について複数利用者から集約した写真群（個別利用者を特定できない形で送信）
- 商品マスタカタログ整備のための まとめレビューの生成（§3 第 6 号）: 同一商品について複数利用者から集約したレビュー本文群（個別利用者を特定できない形で送信）
9.2 AI モデルの学習には利用しません
当社は、利用者の入力データを当社の AI モデルの学習データとして利用しません。第三者の AI 事業者（OpenAI / Anthropic / Google 等）に対しても、当該事業者の学習データとして提供することはありません。
§9.1 に記載した AI 事業者への送信は、いずれもモデルへ入力データを与えて結果を得る 推論処理 に限定されます。各事業者の規約上、これらのデータは API 利用 / Enterprise 契約区分の下で取り扱われ、機能提供以外の用途や事業者側のモデル学習には利用されません。
10. 未成年者の取り扱い
- 13 歳未満の利用者は本サービスを利用できません。
- 13 歳以上 18 歳未満の利用者は、親権者の同意のもとご利用ください。
- 18 歳未満の利用者については、コミュニティへの公開投稿等で、より慎重な制限フローを適用します。
11. お問い合わせ窓口
本ポリシーまたは個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。
株式会社appful 個人情報保護担当 〒160-0023 東京都新宿区西新宿三丁目 3 番 13 号 西新宿水間ビル 2F Email: info@appful.tokyo
12. 本ポリシーの改定
当社は、法令の改正、サービス内容の変更等に応じて、本ポリシーを改定することがあります。改定後の内容は、本サービス内または当社ウェブサイトに掲示した時点から効力を生じます。
以上