BeardStylesによる個人データとプライバシーの選択の取り扱い
2026/10/28
本ポリシーは、ウェブサイト、アカウント、ひげプレビューツール、支払い、ニュースレター、サポートの利用時に、BeardStylesが個人データをどう扱うかを説明します。本サービスの公開名義と連絡先はBeardStylesおよびsupport@beardstyles.orgです。
現在、個人名や所在地の住所ではなく、ブランド名とサポート連絡先を公開しています。法律によっては、管理者や運営者に、より完全な身元情報の提供を求める場合があります。これは現状の開示の既知の制限であり、本ポリシーがすべての地域のあらゆるプライバシー法を満たすとは主張しません。追加情報を要求する市場へ意図的にサービスを提供する前に、開示を再評価します。
選択して利用する機能に応じ、次のデータを処理します。
sign_upは登録成功、loginはログイン成功、begin_checkoutはStripe Checkout Sessionの作成成功、purchaseはBeardStyles内部の支払い記録の支払済み確認を示します。localStorageに保存します。データはお客様、ブラウザや端末、選択したログイン提供者、支払い・メール提供者、リクエストに関わるサービスシステムから受け取ります。
イベントに応じてBeardStylesが追加するコマースイベントのカスタム属性は、認証方法、安定した製品カテゴリーとキー、通貨と金額、1つの商品、purchaseだけに使うランダムな受領記録の取引IDに限定します。メール、名前、BeardStyles内部のユーザー・セッション・支払いID、StripeのID、画像URL、コールバックURL、クエリ、ハッシュはカスタム属性として追加しません。同意の拒否や読み取り失敗時はイベントを省略し、後の同意変更でも再送しません。収益の正しい記録はStripeと内部の支払い記録です。Google Analyticsは同意したユーザーだけの不完全なサンプルです。
MediaPipeはブラウザ内で顔の特徴点と顔型を推定します。WebAssemblyはjsDelivrから、モデルはGoogle Storageからダウンロードします。これらのホストはIPアドレスやリクエストのメタデータなど通常のネットワーク情報を受け取りますが、リソースの取得はBeardStylesのアクセス解析ではありません。
写真のアップロードとひげプレビューを選ぶと、写真をCloudflare R2のストレージへ送り、要求した生成のためReplicateが利用できるようにします。生成結果はBeardStylesへ返され、表示、ダウンロード、保存のためR2へ保管します。処理はお客様の所在地以外で行われる場合があります。希望しない場合は写真をアップロードしないでください。
AI出力は見た目のプレビューです。写真、照明、顔型、選択したスタイル、モデル出力で異なり、実際の理容結果を保証しません。顔型推定は医療や専門的な理容の助言ではありません。
適用法が認める範囲で、次の目的と根拠によりデータを使います。
お客様に適用される法律で別の根拠が必要なら、その根拠を使うか、対象の処理を停止します。特定の法域で写真や顔型データに別の同意が必要かは、その法域への適合を主張する前に専門的な審査が必要です。
上の目的に必要な場合に限りデータを開示します。
support@beardstyles.org宛てのメッセージの転送と対応。非公開の転送先メールボックスは公開しません。法律の遵守、ユーザーやサービスの保護、不正調査、法的請求の確立・行使・防御のため、必要最小限の情報を開示する場合もあります。個人データやユーザーの写真は販売しません。
上記の事業者は、お客様の所在地以外の国や地域で処理する場合があります。データ、目的、移転方法は機能によります。Vercel、Cloudflare、Neon、Replicate、Upstash、Stripe、Resend、Google、GitHub、jsDelivrは、配信、保管、生成、認証、支払い、メール、サポート、任意のアクセス解析のため、暗号化されたネットワークリクエストや事業者の連携でデータを受け取ります。
写真生成など依頼された基本機能は、その依頼を果たすのに必要な事業者を使います。Google Analyticsは任意で、同意なしでは無効です。Google・GitHubログインやStripeの決済ページへの接続は、お客様が開始した場合だけです。該当する移転やプライバシーの権利についてはsupport@beardstyles.orgへお問い合わせください。すべてのデータが1か国に留まるとは約束しません。
次の期間、または不要になった場合はそれより短い期間だけ保持することを目指します。
| データ | 保持の方針 |
|---|---|
| 保存したスタイル、スタイル別の非公開メモ、任意の相談シート下書き | 自動失効はありません。機能の操作で削除するか、ブラウザのサイトデータを消すまでこのブラウザに残り、アカウントへ同期しません。スタイルの解除やリストのクリアで非公開メモは削除されません。各メモの本文を別々に消してください。 |
| アカウントのプロフィール、クレジット、履歴 | 以下の例外を除き、アカウントが有効な間。保存画像の削除でR2の保存コピーを除き、保存履歴から非表示にします。技術的な履歴メタデータはアカウント削除まで残ります。 |
| R2の一時アップロード | 約1日後にCloudflare R2のライフサイクル削除を開始します。期限切れのオブジェクトは通常さらに約24時間で削除されますが、より長くかかる場合があります。 |
| 保存画像とアバター | 画像またはアカウントを削除するまで。 |
| Replicateの予測入力、出力、ファイル、ログ | APIの既定では約1時間。BeardStylesは正確な物理削除時刻を保証できません。 |
| Upstashの生成リクエストキャッシュ | 最大約30日。その他の回数制限データはより短い期限を使います。 |
| ニュースレターと順番待ちの連絡先 | 購読解除やマーケティング同意の撤回で配信を止め、Resendの連絡先を削除せず購読解除状態にします。アカウント削除完了時に連絡先を削除します。Resendは独自の方針で別の事業者記録を保持する場合があります。 |
| 通常のサポート、返金、苦情、プライバシーのメール | 最後の連絡から2年以内。 |
| サポートメールの機微な添付 | 審査済みの法的保全がある場合を除き、問題解決後、実行可能な限り速やかに、遅くとも30日以内に削除します。 |
| BeardStylesの最小限の支払い台帳 | 関連支払いの最終更新（後のサブスクリプション状態・解約更新を含む）と、最後の返金・異議申し立て・その他の支払い調整の遅い方から、少なくとも10年間。アカウント削除時にユーザーとの関連を外し、金額、通貨、日付、状態、Stripeの取引・返金・異議申し立て識別子に限定します。マーケティングやプロフィール再構築に使いません。削除時の関連解除だけでは期間を再開始しません。 |
| Stripe独自の記録 | 法律、不正防止、税務、異議申し立てに必要な期間。BeardStylesのアカウント保持より長い場合があります。 |
| Google Analyticsのユーザー・イベント単位データ | 2か月。この設定はGoogleの標準集計レポートを制御しません。 |
| Google Analyticsのブラウザ識別Cookie | 作成から最大60日。再訪で更新しない設定です。撤回時は実行可能な範囲でアクセス可能なコピーを失効させます。 |
| アクセス解析の同意設定 | 許可も拒否も180日。ポリシーの版変更により早く失効する場合があります。 |
| ローカルのコマースアクセス解析の受領記録 | 最小限の1回限りの記録で重複を防ぎます。すべてユーザーに関連するため、アカウント削除で削除します。購入記録は支払いにも関連する場合があり、内部の該当支払い行を削除すると関連記録も削除します。保留中の認証記録を処理できるのは、成功したセッション開始から30分以内です。処理済みの認証・購入記録は、イベント作成に使う機微なペイロード項目を消去します。セッション識別子は認証記録の照合に使えても、個別セッションの削除で重複排除行が消える意味ではありません。Google Analyticsの保持とは別です。 |
| 必要な運用ログとバックアップ | 事業者の設定、契約、法的義務に従い、提供、セキュリティ、復旧に実際に必要な最短期間。 |
期限切れ、削除依頼、アカウント削除で対応する削除処理を開始します。バックアップ、事業者のシステム、ライフサイクルの待ち行列に追加時間が必要なため、すべての場所で即時の物理削除を約束しません。
適用法に応じ、個人データのアクセス・訂正・削除、処理情報の取得、同意の撤回、一部処理への異議や制限、該当する場合の可搬形式のコピー、管轄するプライバシー当局への苦情を求められます。支払い、不正、セキュリティ、紛争、法的保全の記録など、法的な例外があります。
アクセス解析はフッターのCookie設定で変更できます。撤回は適用後の任意測定を停止し、過去の適法な処理には影響しません。マーケティングはメッセージのリンクかサポートで解除できます。ブラウザでCookieとローカル保存を消せますが、必須の認証・セキュリティ保存を遮断すると一部機能が動かない場合があります。
support@beardstyles.orgへ、対象のアカウントやデータを説明してください。不要な写真、カード情報、パスワード、認証トークンは送らないでください。
セキュリティ設定からセルフサービスで削除できます。ログイン中に現在のアカウントのメールアドレスへ確認メールをリクエストします。1回限りのリンクは30分で失効します。同じアカウントにログインしたまま最新のリンクを開き、確認ページで削除を確定してください。リンクを開くだけでは削除しません。期限切れの場合は新しい確認メールをリクエストします。
サポートはsupport@beardstyles.orgで削除依頼を受け付け、評価できます。受信メールのFromだけでは削除を承認できません。管理者経由には管理者権限、正確なアカウントメール、明示的なDELETEが必要です。サポートや管理者も、適用される本人確認と削除の保護を回避できません。
有効またはその他の削除を妨げるサブスクリプション、開いたCheckoutがあると削除できません。期末解約を予約しても、終了前には制限はなくなりません。削除はサブスクリプションの自動解約やCheckoutの自動終了を行いません。進行中のアカウント操作も完了を待つ必要があります。
承認と確認が済むと、連携した処理でアカウントデータ、所有するR2画像、ユーザー単位のUpstashデータ、Resendの連絡先を削除または非識別化します。最小限の支払い台帳はアカウントとの関連を外し、上記の期間保持します。Replicate、Stripe、メール事業者、バックアップ、ライフサイクルシステムは技術・法的な期間に基づき限定データを保持する場合があり、すべての場所で即時の物理削除は約束しません。
開始後に処理が失敗すると、アカウントがロックされたままとなり、一部データはすでに削除されている場合があります。新しい確認メールをリクエストし、再確認して再試行するか、サポートへご相談ください。再試行にも同じ承認と安全確認を適用します。失敗時にすべてのデータが変わらないとは約束しません。
アカウントと有料機能は、18歳以上かつ居住地で契約を締結できる法定年齢に達した方を対象とします。一般公開の内容はアカウントなしで閲覧できます。生年月日は求めず、顔分析による年齢推定も行いません。
未成年者がこの条件に反して個人データを提供したとわかった場合は、実行可能な範囲で対象の処理を止めます。本人、親、保護者はsupport@beardstyles.orgへ削除を依頼でき、本人と権限の確認を行います。
リスクを減らすため、アクセス制御、権限を限定した認証情報、暗号化通信、所有権の確認、回数制限、削除ロック、制限された運用ログを使います。オンラインサービス、送信、保存の完全な安全は保証できません。強く固有のパスワードを使い、ログインリンクと端末を保護し、不正アクセスの疑いがある場合はご連絡ください。
サービス、事業者、運用、法的要件の変更により更新する場合があります。上の日付は現行版を示します。重要な変更はサイトで目立つように掲載し、権利に重大な影響がある場合か法律で必要な場合だけ既存のアカウント所有者へメールします。
プライバシーに関するご質問や依頼は、support@beardstyles.orgまたはお問い合わせページへお寄せください。不要な機微の添付は含めないでください。