プライバシーポリシー。

1. データ管理者

kepek.net(本サイトの運営者)がデータ管理者です。お問い合わせ: [email protected]。

2. 取得する情報

頭皮の写真 — アップロードされた画像は、AI 解析中に揮発性メモリ上にのみ保持されます。処理が完了した瞬間に削除され、ディスクやオブジェクトストレージに書き込まれることはありません。

解析結果 — スコア、サブメトリクス、観察テキスト、提案されたケアプラン。テキストのみで、画像は含みません。

アカウント情報(登録された場合) — お名前、メールアドレス、言語設定、通知設定。

技術情報 — ブラウザの種類、セッション UUID、IP ハッシュ、クリックイベント(アフィリエイト)。生の IP は保存せず、毎日ローテーションされるソルトを用いて SHA-256 でハッシュ化されます。

3. データの利用目的

• 頭皮の観察結果を提供し、ケアプランを提案するため
• アカウントを保護するため(セッション管理、パスワード再設定)
• ニュースレター購読を管理するため(同意いただいたメールのみ)
• 集計・匿名化された利用統計に基づきシステムを改善するため
• 法的義務を遵守するため

4. AI の学習

アップロードされた写真を AI モデルの学習に利用することは ありません。当社のモデルは、ライセンス取得済みのデータセットおよび社内のトリコロジーチームがラベル付けしたサンプルによって学習されています。

5. 第三者への提供

データの販売は行いません。次の場合に限り提供します。

• インフラ事業者 — ホスティング、トランザクションメール(Resend)、AI 推論(OpenAI、匿名の画像のみ)。いずれも GDPR に整合したデータ処理契約により拘束されています。
• 法的義務 — 裁判所命令または法令上の要求。

6. OpenAI API

頭皮の視覚解析は OpenAI の gpt-4o-mini ビジョンモデル 上で実行されます。OpenAI の API データ利用ポリシーに従い、API 経由で送信されたデータは学習に使用されず、30 日以内に OpenAI のサーバーから削除されます。当社側では、解析が完了した瞬間に写真をメモリから削除し、永続ストレージに書き込むことは決してありません。

機微な情報の取得リスクを最小限にするため、分け目を上から写すように構図を取ることをおすすめします。顔や周囲は写らないようご注意ください。

7. Cookie

当社が利用する Cookie は 厳密に必要なもの のみです。セッション管理と設定の記憶に使用します。広告目的の Cookie や第三者の解析用 Cookie は使用しません。Google Analytics の代わりに、プライバシー重視の Plausible を利用しています。

8. アフィリエイトリンク

製品ページの「購入」ボタンはアフィリエイトトラッキングリンクです。クリックはまず kepek を経由し、その後販売者にリダイレクトされます。当社が保存する情報は、匿名のセッション UUID、クリックされた製品、IP ハッシュ、ユーザーエージェントです。お名前やメールアドレスがアフィリエイトパートナーに共有されることはありません。

9. お客様の権利

適用されるデータ保護法(EU/英国の利用者には GDPR、トルコの利用者には KVKK)に基づき、お客様には次の権利があります。

• ご自身の個人データが処理されているかを知る権利
• 処理に関する情報を求める権利
• 処理目的を知り、目的に沿っているかを確認する権利
• データの訂正・削除・廃棄を求める権利
• データが第三者に移転されたかを知る権利
• 不利益となる自動解析の結果に基づく決定に異議を述べる権利

これらの権利を行使される場合は、[email protected] までご連絡ください。30 日以内に回答いたします。

10. 保存期間

• 頭皮の写真: 0 秒(保存しません)
• 解析結果(登録ユーザー): アカウント削除まで
• 解析結果(ゲスト): 30 日後に匿名化
• アカウント情報: アカウント削除まで
• IP ハッシュ + 監査ログ: 12 か月
• ニュースレター購読: 配信解除まで

11. 未成年者について

kepek.net は 18 歳以上の方を対象としています。18 歳未満の方の情報を意図的に収集することはありません。

12. ポリシーの変更

本ポリシーが更新された場合、重要な変更については登録ユーザーにメールで通知いたします。変更履歴は下部に記録します。