Genlook Privacy Policy

本プライバシーポリシーは、Genlookとして事業を展開するParakeet Labs SASU（以下「当社」）が個人データを収集、利用、および開示する方法について説明するものです。本ポリシーは全世界で適用され、以下の対象者を対象としています。

• マーチャント（加盟店）：Shopify、WooCommerce（WordPress）、PrestaShop、またはShoplineでGenlookを利用している店舗。実店舗でのバーチャル試着も含みます。
• APIをご利用のお客様：Try-On APIおよびそのダッシュボードを利用している企業。
• 一般アカウントをお持ちのお客様：AIアシスタント（MCP）を通じてGenlookアカウントおよび前払いクレジットを利用している個人。
• 訪問者：genlook.appおよび当社のその他のウェブサイトの訪問者。

店舗で試着機能を利用する購入者には、購入者向けプライバシーポリシーが適用されます。購入者のデータについて、店舗はデータ管理者であり、当社はデータ処理契約に基づく処理者として行動します。

1. 当社が収集するデータ

マーチャント（加盟店）

• ShopifyおよびShopline：インストール時に、ショップのドメインとプラットフォームのアクセストークンを保存します（暗号化されます）。インストール時に、店舗オーナーの氏名、メールアドレス、住所などを収集することはありません。サポートにお問い合わせいただくか、サポートチャットをご利用いただいた場合、ご提供いただいた連絡先情報を受領します。
• WooCommerce、PrestaShop、およびTry-On API：Genlookダッシュボードアカウント（メールアドレス、氏名）は、当社の認証プロバイダであるClerkを通じて管理されます。
• 請求データ：ご利用のプラットフォームの請求システムによって処理されます（セクション4をご参照ください）。当社がクレジットカード番号を保存することはありません。
• スタジオおよびカタログのコンテンツ：商品画像や、マーケティング画像の生成のためにアップロードされたモデルの写真。
• サポート：お送りいただいたメールやチャットでのやり取り（メールアドレスや氏名を含みます）。
• 製品の利用状況：ダッシュボードや管理画面内のツールの利用状況（閲覧したページ、利用した機能やアシスタントツール、設定など）。これらはショップのドメインやアカウントと紐付きます。

APIをご利用のお客様および一般アカウントをお持ちのお客様

• アカウント詳細（Clerk経由のメールアドレス、氏名）、APIキー、クレジット購入（Stripe経由：メールアドレス、請求先の国、該当する場合はVAT番号）、および試着画像生成のためにアップロードした写真。これらの写真には、購入者の写真と同じ自動削除期間（デフォルトで7日間）が適用されます。
• ダッシュボードには、お客様自身が生成した画像をレビューおよびデバッグできるように、送信した写真と生成された結果が表示されます。これらはご自身のアカウントにのみ表示され、設定された保存期間が経過して削除されるとダッシュボードからも消去されます。
• セキュリティおよび不正利用防止のための技術的なリクエストデータ：ハッシュ化されたIPアドレス、ユーザーエージェント、およびリクエストのメタデータ。生成記録に生のIPアドレスが保存されることはありません。
• APIダッシュボード（platform.genlook.app）のセッション記録：PostHogを使用して記録されるクリック、スクロール、ページビュー、ページレイアウトなど。これは、ユーザビリティの問題を特定し、修正するためのものです。画像が記録されることは一切なく、お客様の写真や試着結果が含まれることはありません。APIキーやWebhookシークレットなどのフォーム入力やシークレット情報は、記録がブラウザから送信される前にマスキングされます。

ウェブサイトの訪問者

• 以下のgenlook.appのCookieとアナリティクスをご参照ください。

マーチャントに代わって処理する場合（処理者としての役割）：購入者の写真、生成された画像、任意で提供される購入者のメールアドレス、およびウィジェットの利用イベント。この処理については、購入者向けプライバシーポリシーに記載されており、DPA（データ処理契約）の適用を受けます。マーチャントが購入者の写真や生成結果にアクセスすることは一切ありません。

2. 個人データの利用目的

• サービス（バーチャル試着生成、ダッシュボード、API）の提供および運営。
• 請求およびサブスクリプションの管理。
• サポートおよびサービスに関するコミュニケーション。
• マーチャント向けの製品に関するお知らせやマーケティング（いつでもオプトアウト可能です）。
• 製品のアナリティクスおよびサービスの改善（ダッシュボードのセッション記録を含みます）。
• セキュリティの確保、詐欺や不正利用の防止、およびエラー監視。
• 法的義務の遵守。

AIトレーニングについて： 当社は、お客様のコンテンツ、顧客の写真、または生成された画像をAIモデルのトレーニングに使用することは一切ありません。

生体情報について： 当社のサービス内で顔認識技術が使用されることは一切ありません。また、購入者、マーチャント、APIを利用するお客様のいずれがアップロードした写真であっても、いかなる写真からも生体識別情報（フェイスプリント、顔のテンプレート、エンベディング、または顔の形状のスキャン）を作成することはありません。イリノイ州のBIPAなどの法律をカバーする、マーチャントのコンプライアンス審査用に作成された「生体データに関する声明」は、privacy@genlook.appにてご提供可能です。

3. 法的根拠（GDPR / UK GDPR）

当社が管理者として行動する場合、以下の法的根拠に基づきます。

• 契約の履行（第6条(1)(b)）：サービスの運営、アカウント管理、請求、サポートなど。
• 法的義務（第6条(1)(c)）：会計および税務上の保存義務、適法な要請への対応。
• 正当な利益（第6条(1)(f)）：製品のアナリティクス、サービスの改善、セキュリティおよび不正利用の防止、エラー監視、およびマーチャントへの業務連絡。これについてはいつでも異議を唱えることができます。
• 同意（第6条(1)(a)）：当社のウェブサイト上のマーケティングCookie、および必要に応じたマーケティング・コミュニケーション。同意はいつでも撤回可能です。

4. 請求について

当社はクレジットカードの詳細情報を保存しません。請求は以下のシステムを通じて行われます。

• Shopify：Shopifyの請求システム（アプリのサブスクリプションはShopifyによって請求されます）。
• Shopline：利用可能な場合、Shoplineの請求システム。
• WooCommerceおよびPrestaShop：マーチャント・オブ・レコードとして機能するPolar。
• Try-On APIおよび一般クレジット：Stripe。

5. データの保存期間

• アップロードされた写真および生成された画像（全チャネル共通）：設定された保存期間（最大7日間、設定によっては1日または3日間）が経過すると自動的に削除されます。未処理のオリジナル画像は1日以内に削除されます。
• マーチャントデータ（Shopify/Shopline）：アプリのアンインストール時にアクセストークンは削除されます。最後のアプリをアンインストールすると、当社が保持している購入者に関するすべてのデータ（購入者の記録、試着履歴、注文および返金のアナリティクス、同期されたカタログ）も同時に削除されます。店舗自体の記録（設定やインストールの履歴）は保持されるため、再インストールした際には以前の状態から再開できます。約48時間後に、プラットフォームからの削除Webhookによって、購入者のデータは当社のアナリティクスデータウェアハウスからも削除されます。残るのは、当社のエンジンが対象店舗でどの程度稼働したかという記録のみであり、すべての購入者識別子は削除され、請求および会計の目的で保持されます。
• ダッシュボードおよびAPIのアカウント：アカウントがアクティブな期間は保持されます。privacy@genlook.appへのリクエストにより削除可能です。
• 請求記録：フランスの会計および税法で義務付けられている通り、最大10年間保持されます。
• 利用状況アナリティクス：ウィジェットおよびストアフロントのイベントは最大13ヶ月、注文および返金のアナリティクスは最大3年、生成ログは最大2年間保持されます。
• ダッシュボードのセッション記録：最大90日間保持され、その後自動的に削除されます。
• セキュリティおよび不正利用防止のシグナル（ハッシュ化され、個人を特定しないもの）：最大2年間保持され、その後自動的に削除されます。
• サポートに関するコミュニケーション：サポートの提供および業務記録の維持に必要な期間保持され、定期的に見直されます。

6. サービスプロバイダ（復処理者）

当社は、サービスの運営に必要な範囲においてのみ、以下のプロバイダと個人データを共有します。

プロバイダ	目的	所在地
Google Cloud（Storage、BigQuery）	画像ストレージ、アナリティクスデータウェアハウス	EU
Google Cloud（Vertex AI、Gemini）	AI画像生成	グローバル（Googleが管理するリージョン）
Comfy Cloud	AI画像生成（専用エンジン）	米国
RunPod	AI画像生成用のGPUホスティング	EU
Decart	リアルタイムAI動画試着（ライブセッション）	米国
Render	アプリケーション、データベース、およびMLサービスのホスティング	EU（フランクフルト）
Vercel	ウェブサイトおよびダッシュボードのホスティング	米国
Clerk	ダッシュボードの認証	米国
Stripe	決済（APIおよび一般クレジット）	米国
Polar	マーチャント・オブ・レコードによる請求（Woo/PrestaShop）	米国
Shopify / Shopline	プラットフォームおよび請求	グローバル
PostHog	製品のアナリティクス、ダッシュボードのセッション記録	EU
Sentry	エラー監視	EU（ドイツ）
Crisp	サポートチャット	EU（フランス）
Customer.io	マーチャントへのメール連絡	EU
Klaviyo	連携した場合のみ、マーケティングイベント	米国
Discord	内部の運用アラート（ショップドメインおよびツールの利用）	米国
Cloudflare	ウィジェットファイル用のCDN（個人データなし）	グローバル

復処理者リストの最終更新日：2026年10月1日。同じリストが当社のデータ処理契約の付属書に維持されており、privacy@genlook.appへのリクエストによりご提供可能です。

7. 国際データ移転

当社は、アプリケーション、データベース、画像ストレージ、独自のMLサービス、および専用のAI生成GPU（RunPod）を**欧州連合（EU）**内でホスティングしています。エラー監視（Sentry）、製品のアナリティクス（PostHog）、サポートチャット（Crisp）、およびマーチャントへのメール連絡（Customer.io）もEU内で実行されます。一部の処理はEEA圏外で行われます：Google Vertex AIでのAI画像生成にはGoogleのグローバルな提供エンドポイントが使用されるため、特定のリクエストが米国または他のGoogle Cloudリージョンで処理される場合があります。専用のComfy Cloud生成エンジンは米国から運営されており、Decartのリアルタイムビデオエンジンは米国の企業であるDecart AI, Inc.によって提供されています。また、ウェブサイトのホスティング（Vercel）、認証（Clerk）、決済（Stripe、Polar）、および運用アラート（Discord）は米国内で実行されます。個人データがEEAまたは英国外に移転される場合、当社はGDPR第5章に基づく適切な安全対策（主にプロバイダのデータ処理規約における欧州委員会の標準契約条項、およびプロバイダが認証を受けている場合はEU-米国データプライバシーフレームワーク）に依拠します。詳細については、privacy@genlook.appにお問い合わせください。

8. お客様の権利

欧州連合、英国、および類似の制度：アクセス権、訂正権、消去権、制限権、データポータビリティ権、異議申立権（マーケティングを含む）、同意の撤回権、および監督機関への不服申立権があります。当社の主たる監督機関は、フランスのCNIL（cnil.fr）です。

米国（カリフォルニア州CCPA/CPRAおよびその他の州法）：個人情報の開示、アクセス、訂正、および削除を求める権利、ならびに「販売」または「共有」をオプトアウトする権利があります。当社は個人情報を販売せず、クロスコンテキストの行動ターゲティング広告の目的で共有することもありません。当社のウェブサイトのマーケティングCookieは、お客様の同意がある場合にのみ読み込まれ、Global Privacy Controlシグナルを尊重します。お客様がご自身の権利を行使したことで、不利益な取り扱いを受けることはありません。

その他の地域（カナダのPIPEDA、ブラジルのLGPD、オーストラリアのプライバシー法など）：現地の法律に基づく、同等のアクセス、訂正、および削除の権利。

権利を行使するには、privacy@genlook.appまでメールでお問い合わせください。現地の法律でそれより早い対応が求められる場合を除き、1ヶ月以内に回答いたします。お客様のリクエストが、マーチャントが管理する購入者データに関するものである場合、当社はサポートを行うか、該当するマーチャントへ誘導いたします。

9. データ処理契約（DPA）

お客様の顧客に対してGenlookの試着機能を提供する場合、お客様はそのデータの管理者であり、当社はお客様に代わってそれを処理します（GDPR第28条および同等の法律）。セキュリティ対策や復処理者リストを含む当社のデータ処理契約は、すべてのプラットフォーム向けの利用規約に組み込まれており、privacy@genlook.appにてご提供可能です。

10. お客様の顧客へのご案内（テンプレート）

お客様ご自身の店舗のプライバシーポリシーにおいて、試着機能について言及することをお勧めします。以下のテキストをご活用いただけます。

バーチャル試着について：当ストアでは、バーチャル試着サービスのGenlookを使用しています。ご利用をご希望の場合、アップロード画面で同意いただいた上で写真をアップロードしていただく必要があります。アップロードされた写真はAIによって処理され、試着画像が生成されます。写真および結果は最大7日以内に自動的に削除され、AIモデルのトレーニングに使用されることは一切ありません。顔認識は使用されず、写真から生体識別情報が作成されることもありません。当ストアがお客様の写真にアクセスすることは一切ありません。詳細については、Genlookの購入者向けプライバシーポリシーをご参照ください。

11. genlook.appのCookieとアナリティクスについて

genlook.appにアクセスすると、お客様の地域に基づいた同意バナーが表示されます（EU/EEA、英国、およびスイスではオプトイン、その他の地域では通知）。また、当社はGlobal Privacy Controlシグナルを尊重します。

• アナリティクス（必要な場合、同意がある場合のみ読み込まれます）：PostHog（EU、ファーストパーティ・プロキシ経由）およびGoogle Analytics。
• マーケティング（必要な場合、同意がある場合のみ読み込まれます）：MetaピクセルおよびOpenAI広告ピクセル。これらのプラットフォーム上での当社広告の効果を測定するため。
• サポートチャット：Crisp。チャットを開いたときにのみ読み込まれるため、利用を選択するまではチャット用のCookieは設定されません。

サイト下部のCookie設定リンクから、いつでも設定を変更することができます。お客様の選択は12ヶ月間記憶され、その後再度お伺いします。

12. セキュリティ

データは転送中（TLS）および保管時の両方で暗号化されます。プラットフォームのアクセストークンは暗号化されて保存されます。本番データへのアクセスは制限されており、多要素認証によって保護されています。当社の情報セキュリティポリシーはご要望に応じて提供可能です。

13. お子様のご利用について

当社のサービスは企業および成人向けであり、アカウントを作成するには18歳以上である必要があります。購入者に適用される保護については、購入者向けプライバシーポリシーをご参照ください。

14. 本ポリシーの変更

重要な変更を行う場合は、上部の発効日を更新し、適切な場合にはアプリ内またはメールでお知らせします。

15. お問い合わせ

Parakeet Labs SASU（Genlookとして事業を展開） 4 Rue de la République, 69001 Lyon, France RCS Lyon, SIREN 105 375 349

• プライバシーおよびデータ保護に関するお問い合わせ：privacy@genlook.app
• 一般的なお問い合わせ：contact@genlook.app
• サポート：support@genlook.app