プライバシーポリシー

施行日：2026年10月31日

Rupaは、Indise LLC（以下「当社」）が開発するiPhone向けの写真加工アプリです。本ポリシーでは、Rupaが使用するデータ、その送信先、保管期間について説明します。

1. 当社について

Rupaが処理するデータの責任者（「管理者」）はIndise LLCです。お住まいの地域にかかわらず、プライバシーに関するご質問やご請求は dimonzalis@gmail.com までご連絡いただくか、Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA 宛てに書面でお送りください。

2. iPhone上で完結するツール

顔と体のレタッチと補正、ワンタップのオート補正、美肌、自由変形、背景ぼかしと背景透過、顔ぼかし、トリミング、調整、フィルター、テンプレート、Rupaカメラ、写真アプリ内のRupaは、すべてiPhone上で動作します。これらのツールはオフラインで使えます。編集を適用するため、Rupaは端末上でAppleのVisionフレームワークを使い、顔、顔の特徴点、体のポーズ、輪郭を検出します。これらの点とマスクは、お客様が選んだ編集を適用するためだけに使用されます。iPhoneの外に出ることはなく、記録されることもなく、個人の識別に使われることもありません。Rupaは顔テンプレートやその他の生体識別子を作成しません。

編集内容、履歴、設定は、iPhone上のRupa専用ストレージに保存されます。保存した写真は、位置情報を除いたうえでフル解像度で写真ライブラリに保存されます。

3. クラウドAIツール

一部のツールは、スマートフォンの処理能力を超える計算を必要とします：高画質化、古い写真を修復、消しゴム（文字消しを含む）、AI加工です。これらはクラウドで動作し、最初のクラウド編集の前にRupaが表示する同意画面でお客様が同意した後にのみ実行されます。同意しない場合でも、端末で処理するツールはすべて引き続き使えます。

クラウド編集を開始すると：

• 送信されるもの：編集中の写真のみです。縮小され、位置情報やその他のメタデータ（EXIF）を除いたJPEGとして保存されます。消しゴムと文字消しの場合は、消去する範囲を示すマスクも送信されます。AI加工の場合は、入力したテキストも送信されます。
• 送信先：Google Firebase上の当社バックエンド（Google Cloud、シンガポールリージョン asia-southeast1）を経て、当社のAIプロバイダーであるfal.ai（Features & Labels, Inc.、米国）に送られます。高画質化と古い写真を修復は、fal.ai自身が実行します。消しゴムとAI加工の場合、fal.aiは写真をモデルの開発元企業に渡します（下記参照）。
• コンテンツチェック：編集の前に、写真は禁止コンテンツ（たとえば性的なコンテンツ）について、fal.aiがパートナーと運用するモデルによって自動的にチェックされます。ブロックされた写真は直ちに削除され、編集回数にはカウントされません。結果も同様にチェックされ、ブロックされた結果は削除され、こちらも編集回数にはカウントされません。
• 当社側での削除：元の写真は、処理が完了した時点で当社のストレージから削除されます。結果は、RupaがiPhoneにダウンロードした時点で削除されます。ダウンロードされなかったものは自動的に削除されるため、クラウド上の写真はすべてアップロードから24時間以内にRupaのサーバーから消去されます。このストレージではバージョニングと「論理削除（ソフトデリート）」が無効になっているため、削除された写真を復元することはできません。
• fal.aiでの取り扱い：当社はリクエストのたびに、リクエストとその結果をリクエスト履歴に保存しないこと、および作成した結果ファイルを1時間以内に削除することをfal.aiに指示しています。fal.aiの規約では、fal.aiは顧客のコンテンツを自社モデルの学習に使用しないとされています。
• 学習への不使用：Rupaは、お客様の写真や結果をAIモデルの学習や改善に使用することはありません。

消しゴムと文字消し。これらのツールは、Bria AI（Bria Artificial Intelligence Ltd.、イスラエル）が開発したモデルで動作します。fal.aiは編集のため、写真とマスクをBriaに送信します。Briaがそれらをどのくらいの期間保管するかは、まだ確認できていません。確認でき次第、このページを更新します。

AI加工。AI加工を使用すると、fal.aiは編集のため、写真とテキストをGoogleのGemini画像モデル（Google LLC、米国）に送信します。Rupaは写真、テキスト、結果を24時間以内に自社サーバーから削除します。Geminiの有料利用に関するGoogleの規約では、Googleは不正利用の検出と防止のためにのみ、プロンプト、画像、結果を最大55日間保管することがあり、それらを自社製品の改善には使用しないとされています。AI加工で作成された画像には、AI生成であることを示すGoogleの不可視の電子透かしSynthIDが付与されます。

テキストの安全性チェック。AI加工のリクエストを入力すると、リクエストのテキスト（写真やアプリIDは含みません）は、自動テキストモデルによる安全性チェックも受けます。fal.aiは、このチェックをパートナーであるOpenRouterとGroqを通じて実行します。テキストはこのチェックのためにのみ使用され、AIの学習には使用されません。OpenRouterはテキストを保管しないとしています。Groqは、不正利用やエラーの調査に必要な場合、最大30日間保管することがあるとしています。

Rupaは、最初のクラウド編集の前に一度だけこの同意を求め、本通知が変更された場合にのみ再度求めます。同意はいつでも撤回できます：設定 > クラウドのデータを削除でクラウドのデータが削除され、同意がリセットされるため、次のクラウド編集の前にRupaが再度確認します。再度同意するまで、何もアップロードされません。同意を撤回しても、すでに行われた編集が取り消されることはなく、AIパートナーが各社の規約に基づいて保管するコピー（上記のとおり）を削除することもできません。

4. Rupaが使用するその他のデータ

• 匿名のアプリID。Rupaにはアカウントがありません。初回使用時に、Firebase Authenticationがお使いのインストールに対してランダムな匿名IDを作成します。このIDは、お客様の氏名、メールアドレス、電話番号、Apple アカウントと紐付けられていません。
• 無料編集カウンター。どのiPhoneにも3回の無料クラウドAI編集が付いています。アプリを再インストールしても正しく数えるため、当社はAppleのDeviceCheckを使用し、端末ごとに2ビット（0から3の数値）をAppleに保存します。それ以外の情報は含まれません。
• アプリの完全性。Firebase App CheckとAppleのApp Attestにより、リクエストが正規のRupaアプリから送信されていることを確認します。また、Rupaは不正利用（たとえば1分あたりのリクエストが多すぎる場合）を制限するため、iPhone上にランダムなインストール番号を保持し、匿名のアプリIDとともに当社バックエンドに送信します。この制限のため、当社バックエンドはIPアドレスそのものではなく、キー付きハッシュのみを保存します。
• 編集記録。クラウド編集ごとに、写真を含まない簡単な技術記録（ツール、ステータス、時刻、画像サイズ、コスト）を保管します。これは約1〜2日後に自動的に削除されます。AI加工については、結果を後から報告できるよう、簡単な記録（匿名のアプリID、ツール、モデル、スタイル、テキストから作成したコード。テキストや写真は含みません）を90日間保管します。「クラウドのデータを削除」でこの記録は削除されます。月ごとの編集回数は、その月の終了から60日後まで保管します。結果を報告した場合、ツール、モデル、報告理由、テキストから作成した短いコード（テキストや写真は含みません）を90日間保管します。
• 購入。お支払いはAppleが処理します。当社がお客様の氏名や支払い情報を目にすることはありません。Rupa Plusを有効にするため、当社はAppleの署名付き取引データ（製品、取引ID、日付、更新状況）を受け取り、AppleのApp Store Server APIで確認します。
• 通知。通知を許可した場合、クラウド編集の完成をお知らせし、ロック画面のライブアクティビティを更新するため、プッシュトークンを保存します。
• 診断と利用状況。Firebase Crashlyticsはクラッシュレポートとパフォーマンスデータを収集します。Firebase Analyticsは、アプリの利用イベント（たとえば開いたツール）、アプリ内購入イベント、アプリインスタンスID、端末の機種、iOSのバージョン、言語、IPアドレスから推定したおおよその地域を収集します。これらのデータは匿名のアプリIDと紐付けられておらず、問題の修正とRupaの改善にのみ使用されます。EEA、英国またはスイスのApp StoreからRupaを入手した場合、利用統計はアプリ内でオンにするまでオフです（マイ > 利用データを共有）。それ以外の地域ではオンになっており、同じ場所でいつでもオフにできます。クラッシュレポートはすべての地域でオンになっており、アプリIDと紐付けられることはありません。

Rupaは広告識別子（IDFA）を使用せず、トラッキングの許可を求めず、広告を表示せず、他のアプリやウェブサイトをまたいでお客様を追跡しません。

5. データを使用する理由

• お客様の同意：クラウドAIツールのための写真（およびAI加工のテキスト）のアップロードと処理。
• お客様が求めたサービスの提供：匿名ID、編集カウンター、お客様が開始したクラウド編集、購入、通知。
• お客様の同意：EEA、英国、スイスにおける利用統計。
• 正当な利益：お客様を特定しない方法での、セキュリティ、無料編集とAI加工の不正利用の防止、クラッシュレポート、EEA・英国・スイス以外での利用統計。
• 法的義務：たとえば購入に関する税務・会計記録。

Rupaは、お客様に法的効果またはそれと同様の重大な影響を及ぼす決定を自動的な手段によって行うことはありません。自動コンテンツチェックによって1回の編集がブロックされることはありますが、ブロックされた編集が回数にカウントされることはありません。ブロックが誤りだと思われる場合は、当社までご連絡ください。

6. サービス提供者

各提供者は、当社へのサービス提供のためにのみデータを使用できます。ただし、第3項に記載のとおり、提供者が各社の規約に基づいてデータを保管する場合（たとえば不正利用防止のため）を除きます。当社はお客様のデータを販売せず、広告目的で共有することもありません。それ以外の第三者にデータを開示するのは、法令で求められる場合に限ります。

7. データの保管期間

8. 国外へのデータ移転

Indise LLCと当社の提供者はそれぞれ異なる国に所在するため、お客様のデータはシンガポール、米国、イスラエル、その他の国で処理される場合があります。当社は、これらの移転を次のとおり保護しています。

• Google（Firebase / Google Cloud）：Google LLCは、EU-U.S. Data Privacy Framework、その英国拡張（UK Extension）、およびSwiss-U.S. Data Privacy Frameworkの認証を受けています。Firebaseのデータ処理条項には、EUの標準契約条項も含まれています。
• fal.ai：fal.aiのデータ処理補遺には、EUの標準契約条項、英国の国際データ移転補遺（International Data Transfer Addendum）、および同条項に対するスイス向けの修正が含まれています。
• Bria AI：イスラエルは、欧州委員会から十分性認定を受けています。
• fal.aiが連携するパートナー（GeminiのためのGoogle、OpenRouter、Groq、コンテンツチェックパートナー）は、fal.aiとの契約に基づいてデータを受け取ります。

9. お客様の権利

お住まいの地域によって、お客様はデータの開示、訂正、削除、写しの提供を求めること、同意を撤回すること、処理に異議を述べたり制限したりすること、データの共有先に関する情報を得ることができます。また、データ保護当局に苦情を申し立てることもできます。地域ごとのルールは第10項と第11項で説明しています。

Rupaにはアカウントがないため、当社はアプリを通じてのみお客様のデータを特定できます。最も早い削除方法は設定 > クラウドのデータを削除です。その他のご請求は、Rupaの設定に表示されるサポートIDを添えて dimonzalis@gmail.com までメールでお送りください。すべての方法はデータの削除をご覧ください。ご請求には15日以内に回答します。権利を行使したことを理由に、お客様を不利に扱うことはありません。

10. EEA、英国、スイス

欧州経済領域（EEA）、英国またはスイスにお住まいの場合は、GDPR、英国GDPR、またはスイス連邦データ保護法（FADP）が適用されます。本項は、本ポリシーの他の項に追加されるものです。

• 管理者：Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com。
• 法的根拠：匿名ID、お客様が開始したクラウド編集、編集カウンター、Rupa Plus、通知については、お客様との契約の履行（GDPR第6条1項(b)）。写真とAI加工のテキストのクラウドへの送信、および利用統計（オンにするまでオフ）については、お客様の同意（第6条1項(a)）。セキュリティ、不正利用の防止、クラッシュレポートについては、当社の正当な利益（第6条1項(f)）。税務・会計記録については、法的義務（第6条1項(c)）。
• 同意の撤回：クラウド編集については設定 > クラウドのデータを削除を使用し、利用統計については「マイ > 利用データを共有」をオフにしてください。撤回前に行われた処理には影響しません。
• 受領者：第6項に記載の処理者、すなわちGoogle（Firebase / Google Cloud）、fal.aiおよびfal.aiが利用するモデル提供者（Bria AI、GeminiのためのGoogle、OpenRouter、Groq、コンテンツチェックパートナー）、Appleです。
• 国外移転：第8項をご覧ください。
• 保管期間：第7項をご覧ください。
• お客様の権利：アクセス、訂正、消去、処理の制限、データポータビリティ、正当な利益に基づく処理への異議、およびいつでも同意を撤回する権利があります。dimonzalis@gmail.com までメールでご連絡ください。
• 苦情：お住まいまたは勤務先の国のデータ保護当局、英国情報コミッショナー事務局（ICO）、またはスイス連邦データ保護・情報コミッショナー（FDPIC）に苦情を申し立てることができます。
• 自動化された決定：当社は、法的効果またはそれと同様の重大な影響を及ぼす決定を、自動的な手段のみによって行うことはありません（GDPR第22条）。
• 提供は必須ですか？法令上、当社にデータを提供する義務はありません。同意がない場合、クラウドツールは動作しませんが、端末で処理するツールはすべて引き続き使えます。
• 年齢：Rupaは18歳以上の成人向けです。

11. お住まいの地域での権利

多くの国では、プライバシーに関する権利が認められています。通常、これには開示、訂正、削除、同意の撤回が含まれます。これらの権利は dimonzalis@gmail.com へのメールで行使でき、お住まいの地域の当局に苦情を申し立てることもできます。適用される場合、以下が含まれます。

• ブラジル：LGPD（当局：ANPD）。
• トルコ：KVKK（当局：個人データ保護機関）。
• インドネシア：個人データ保護法（2022年法律第27号）。
• ベトナム：個人データ保護法。
• フィリピン：2012年データプライバシー法（当局：国家プライバシー委員会）。
• インド：2023年デジタル個人データ保護法（インドデータ保護委員会）。
• 日本：個人情報の保護に関する法律（個人情報保護委員会）。
• 韓国：個人情報保護法（個人情報保護委員会）。
• タイ、マレーシア、シンガポール：各国の個人データ保護法と、そのデータ保護当局。
• 台湾：個人資料保護法。
• 香港：個人データ（プライバシー）条例（個人データ・プライバシー・コミッショナー）。
• サウジアラビア：個人データ保護法（SDAIA）。
• アラブ首長国連邦：個人データ保護に関する連邦法。
• イスラエル：プライバシー保護法（プライバシー保護機関）。
• ウクライナ：個人データ保護法（ウクライナ最高議会人権コミッショナー）。
• カリフォルニア州およびその他の米国の州：個人情報について、開示、訂正、削除を求めることができます。当社は個人情報を販売せず、クロスコンテキスト行動広告のために共有することもありません。また、センシティブな個人情報を、お客様に関する推測のために使用することはありません。
• カナダ：PIPEDA（カナダ・プライバシー・コミッショナー事務局）。
• オーストラリア：1988年プライバシー法（オーストラリア情報コミッショナー事務局）。

12. セキュリティ

データは通信中に暗号化されます。クラウド編集を開始すると、Rupaは写真（消しゴムと文字消しの場合はマスクも）を当社のクラウドストレージに直接アップロードします。保存先は、お使いのRupaのインストールと当社バックエンドのみがアクセスできるフォルダです。当社バックエンドは、お客様の編集を実行するためにのみそれを使用します。

13. 子ども

Rupaは18歳以上向けに指定されており、成人のみを対象としています。当社は18歳未満の方のデータを故意に処理することはありません。18歳未満の方がクラウドツールを使用したと思われる場合は、当社までご連絡ください。データを削除します。

14. 変更

本ポリシーを変更する場合、このページと冒頭の日付を更新します。クラウド上の写真の取り扱いに影響する変更の場合、Rupaは次のクラウド編集の前にあらためて同意を求めます。

15. お問い合わせ

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com