信頼・プライバシー
Clottrは安全？プライバシーを、わかりやすい言葉で
Clottrが写真を使うのは、試着画像の作成と、禁止コンテンツの自動チェックのためだけです。データをAIの学習に使うことも、販売することもなく、写真から個人を特定することもありません。データは、アプリからいつでも書き出し、削除できます。
このページは、わかりやすい言葉でまとめた概要です。法的な効力を持つ正式な全文は、プライバシーポリシーです。
要点を、短く
データを、AIの学習には使わない
写真も、クローゼットも、チャットも、好みも、対象外です。AIの委託先との契約でも、コンテンツを学習に使うことを禁じています。
データを、販売しない
提供されたものは何であれ、ほかの誰かの商業目的のために販売、ライセンス供与、共有されることはありません。広告目的のプロファイリングも行いません。
自撮りから、個人は特定しない
顔の特徴データのような生体認証用のテンプレートは作らず、写真を使って本人を識別することもありません。
すべて、いつでも削除できる
プロフィールの設定でデータを削除すると、稼働中のシステムからすぐに消去されます。暗号化されたバックアップも、30日以内に消去されます。
EUの会社
Clottrを運営するのは、ブルガリアのソフィアにあるNOVSI IT Ltdで、EU一般データ保護規則（GDPR）に従っています。データベースとサーバーはEU内にあり、EU外の事業者は、EUの標準契約条項（SCC）のもとでデータを扱います。
すべての段階で暗号化
端末上でも、Clottrへの通信中（TLS 1.2以上）も、保存時（AES-256）も。データの守り方は、セキュリティのページで詳しく説明しています。
集めるデータと、その理由
データの種類と、それが必要な理由。
- アカウント
- メールアドレス、名前（入力した場合）、AppleまたはGoogleでのサインイン。アカウントの作成とサインインに使います。アカウントなしでClottrを試すこともできます。
- 写真
- 撮影した試着用のポーズと、服の写真。試着画像の作成、クローゼットの管理、アップロードされた画像の禁止コンテンツの自動チェックに使います。
- クローゼットとスタイル
- 服とその詳細、スタイルの好み、コーデ、カレンダー、着用履歴。コーデの組み立てと、インサイトの表示に使います。
- 位置情報
- 許可した場合に限り、コーデに合わせて天気を調べるためだけに使います。
- 利用状況とクラッシュのデータ
- 使っている画面と、クラッシュレポート。EU内のPostHogを通じて収集します。不具合を直せるようアカウントにひも付けていますが、販売することも、AIの学習に使うことも、一切ありません。
- IPアドレス
- セキュリティ、不正利用の防止、リクエスト数の制限のために使います。セキュリティログの保存期間は、最長90日です。
- ブラウザ拡張機能
- クリックしたときだけ、開いている商品ページ（URL、商品名、価格、説明）を取得し、そのアイテムの試着や保存に使います。閲覧履歴を集めることはありません。
- サイトでの事前登録
- clottr.aiで入力したメールアドレスと、登録日時、アクセス元のページ、サイトの言語、IPアドレス。事前登録の受け付けと、Clottrが使えるようになったときのお知らせに使います。IPアドレスは、リクエスト数の制限と不正利用の防止に使います。
- サイトへのアクセス
- clottr.aiで見たページ、サイト内のボタンやリンクのクリック、訪問のきっかけになったページとキャンペーン、ブラウザ、端末、言語、タイムゾーン、国。EU内のPostHogを通じて収集します。Cookieは使わず、端末には何も保存しません。メールアドレスやアカウントにひも付けることも、一切ありません。
写真の扱い
自撮りや試着用のポーズは、Clottrに預けるものの中で、いちばん個人的なもの。だから、どう扱うのかを、ここで正確に説明します。
保存するもの
アップロードした写真、それをもとにClottrが作るスタジオ撮影風のポーズ画像、作成した試着画像。いずれも、アカウント内に非公開で保存されます。
誰が見るのか
モデレーションは自動です。スタッフが特定の画像を見るのは、利用規約違反の報告があった場合、画像を直接Clottrに送った場合、法律で求められた場合だけです。
処理するサービス
写真はCloudflare R2に保存され、Runware（試着画像の生成）とGroq（画像の分析）で処理されます。どちらも、写真を学習に使うことは認められていません。
削除のタイミング
アプリでデータを削除すると、すぐに消去されます。
ほかにデータを扱う事業者
各社とデータ処理契約を結んでおり、どの事業者も、コンテンツをAIの学習に使うことはできません。支払いはApp StoreまたはGoogle Playを通じて行われるため、Clottrがカード情報を目にすることはありません。
- Supabase
- データベースとサインイン（EU）
- Hetzner
- サーバー（EU：ドイツとフィンランド）
- Cloudflare
- 写真の保存（R2）、ネットワークセキュリティ、DDoS対策（グローバル）
- Runware
- 試着画像の生成（米国）
- Groq
- AIチャット、スタイリング、画像の分析（米国）
- 天気情報と「Googleでログイン」、写真は対象外（米国）
- Apple
- 「Appleでサインイン」（米国）
- Expo
- プッシュ通知（米国）
- Resend
- アカウントとサービスに関するメール（米国）
- RevenueCat
- サブスクリプションとアプリ内課金（米国）
- PostHog
- 利用状況の分析とクラッシュレポート（EU）
- Brave
- 初期設定で見せる参考画像の検索、送るのは検索語句のみ（米国）
- ScrapingBee
- 公開されている商品ページの取得、送るのはページのURLのみ（EU）
自分でできること
データのコピーを受け取る
プロフィールの設定でデータのコピーを請求すると、コピーを送ります。
データを削除する
プロフィールの設定でデータを削除すると、稼働中のシステムからすぐに消去され、暗号化されたバックアップも30日以内に消去されます。匿名のアカウントは、6か月使われないと自動で削除されます。
直接問い合わせる
データの開示や訂正、利用の制限や利用への異議は、privacy@clottr.aiまでメールで申し出てください。30日以内に、無料で対応します。
監督機関に苦情を申し立てる
居住国のデータ保護機関に、苦情を申し立てることができます。Clottrの主監督機関は、ブルガリアの個人データ保護委員会（CPDP）です。
よくある質問
Clottrは安全に使えますか？
はい。写真を使うのは、試着画像の作成と、禁止コンテンツのチェックのためだけです。データを販売することも、AIの学習に使うこともなく、端末上でも、通信中も、保存時も暗号化されています。アプリから、いつでも削除できます。
Clottrは、写真をAIの学習に使いますか？
いいえ。Clottrは、写真、クローゼット、チャット、スタイルの好みなど、提供されたデータを、AIモデルの学習、ファインチューニング、改良に使うことは一切ありません。AI機能は学習済みのモデルで動いており、AIの委託先も、契約によって、コンテンツを学習に使うことを禁じられています。
Clottrは、データを販売しますか？
いいえ。個人データを、第三者自身の商業目的のために販売、ライセンス供与、共有することはありません。広告目的のプロファイリングも行いません。
Clottrは、自撮りから個人を特定できますか？
いいえ。コンピュータービジョンを使って個人を特定したり分類したりすることはなく、顔の特徴データのような生体認証用のテンプレートも作りません。写真を使うのは、試着画像の生成と、自動モデレーションのためです。
アップロードした写真を見られるのは、誰ですか？
モデレーションは自動です。利用規約違反の報告があった場合、画像を直接Clottrに送った場合、法律で求められた場合を除き、Clottrのスタッフが画像を見ることはありません。試着画像を生成するため、写真はAIの委託先であるRunwareとGroqで処理されますが、両社が写真を学習に使うことは認められていません。
データは、どこに保存されますか？
データベース（Supabase）とサーバー（Hetzner）はEU内にあり、写真はCloudflare R2に保存されます。AIの委託先を含む一部の事業者は米国にあり、EUの標準契約条項（SCC）のもとでデータを扱います。委託先はすべて、プライバシーポリシーに記載しています。
データを削除するには、どうすればいいですか？
プロフィールの設定でデータを削除してください。稼働中のシステムからすぐに消去され、暗号化されたバックアップも30日以内に消去されます。privacy@clottr.aiにメールで依頼することもできます。
Clottrを運営しているのは、誰ですか？
Clottrを運営しているのは、ブルガリアのソフィアで登記された会社、NOVSI IT Ltdです。つくっているのは、創業者が率いる独立したチームです。詳しくは、Clottrをつくるチームの紹介をご覧ください。
迷う時間を、着る時間に。
早めに登録を。割引は、ずっと。