プライバシーポリシー

データ管理者は Cabina di Zanre Arouna（VAT番号 IT03151380353）です。ご質問や権利の行使については、privacy@cabina.io までご連絡ください。

データ保護責任者（DPO）は任命していません。GDPR第37条の要件に該当しないためです。

Cabinaは 2つの異なる立場 で行動し、どちらの立場かによって、あなたのデータについて決定する者が変わります。

• 管理者 — 本サイトを訪問する方、ウェイティングリストに登録する方、またはショップ（マーチャント）としてアカウントを開設する方に対して。この場合、取り扱いの目的と手段は当社が決定し、第3条、第4条、第5条が適用されます。
• 処理者 — ショップのサイト内でバーチャル試着ウィジェットを利用する方のデータに対して。この場合の管理者はCabinaをインストールしたショップであり、当社はショップの指示に基づき、ショップにサービスを提供するためだけにそのデータを取り扱います。第6条が適用されますが、購入者としてのあなたに関するプライバシーポリシーは、そのショップのものです。

当社は、プロファイリング用のCookie、アクセス解析、広告トラッキングツールを一切使用していません。 Google Analyticsも第三者のピクセルもありません。そのため、本サイトにはCookieバナーが表示されません。必要がないからです。

本サイトをホスティングするプロバイダー（Vercel）は、インフラのセキュリティと診断のために、IPアドレスを含むリクエストの技術ログを記録します。これはサービスの運用に必要な取り扱いであり（正当な利益、GDPR第6条1項f号）、これらのログは短期間で消去されます。

• 収集するもの： メールアドレス、フォームを送信したページ、登録日。それ以外は収集しません。
• 目的： 次のショップのグループを公開する際にお知らせするため。ニュースレターは送らず、プロファイリングも行わず、メールアドレスを誰にも提供しません。
• 法的根拠： あなたの同意（GDPR第6条1項a号）。同意はフォームの送信によって与えられ、いつでも撤回できます。
• 保存期間： サービスの公開まで、または削除のご依頼があるまで。ご依頼は info@cabina.io または privacy@cabina.io までご連絡ください。削除はただちに行われ、理由を示す必要はありません。

• ログイン： ログイン用リンクに使うメールアドレス、またはGoogleでのログインを選んだ場合はGoogleのプロフィール（受け取るのはメールアドレスと名前のみです）。
• サービスの利用： ウィジェットの設定、アップロードしたアイテムのカタログ、セッション数と消費したクレジット数のカウンター。サービスの提供と請求に必要です。
• 支払い： Stripeが処理します。カード情報はStripeに直接送信され、当社がそれを目にすることはありません。当社が保存するのは、Stripeの顧客IDと購入履歴のみです。
• 法的根拠： 契約の履行（第6条1項b号）、および税務・会計上の義務については法的義務（第6条1項c号）。
• 保存期間： アカウントが存在する間。アカウントを削除すると、アカウントのデータとファイルは 7日 後に完全に消去されます。ただし、税務上の義務のために法律で保存が求められるものを除きます。

最も重要な部分ですので、きちんと区別して説明します。ウィジェットには2つのモードがあり、データの取り扱い方が異なります。

• サイズ：写真から推定し、当社は保存しません。 サイズをご提案するため、あなたの写真は 外部の画像解析サービス に送信され、身長、バスト、ウエスト、ヒップが推定されます。数値は先に進む前に確認・修正できます。当社のサーバーには保存せず、あなたの端末にも残りません — セッションの終了とともに消えます。この送信も、写真をアップロードする前にチェックを入れる 同意があった後にのみ 行われます。
• 生成型試着では、写真が外部のプロバイダーに送信されます。 ご自身の写真での試着を選んだ場合、画像は処理プロバイダーであるPrunaAIに送信され、服を着た写真が生成されます。これは、あなたが 写真をアップロードする前に チェックを入れる 明示的かつ個別の同意があった後にのみ 行われます。チェックが入るまではアップロード自体ができず、あらかじめ用意されたモデル での試着は、あなたのものを何も送信せずに引き続き利用できます。同意は、いつでも 同じチェックを外すこと で撤回できます。同じ同意に基づき、生成後に作成された画像（服を着たあなた）は、自動の品質チェックのためにNovita AIに送信されます。結果の中の服が商品の写真と照合され、一致しない場合は画像が破棄され、あなたの後に試着する方のために生成し直されます（詳細は第7条）。あなたの顔と体の画像は、特別な種類のデータ（GDPR第9条）に求められる慎重さをもって取り扱います。プロバイダーのもとで、あなたの写真は24時間以内に削除され、モデルの学習には使用されません。 処理は米国内のインフラで行われます — 詳細は第7条をご覧ください。
• 生成された画像の保存期間は最長7日です。 画像は非公開の領域に保存され、1時間で期限が切れる署名付きの一時リンクからしかアクセスできず、7日以内に自動で削除されます。同じ画像を生成し直さずに済むようにするためだけに保存しています。ショップはこれらの画像にアクセスできません。
• 同意の記録。 同意を取得したことを証明できるよう、最小限で、意図的に個人を特定できない記録を保存します。日時、同意文のバージョン、そしてあなたの身元とは結びついておらず、結びつけることもできないランダムなセッション参照です。

当社は、それぞれの機能について処理者として行動するプロバイダーを利用しています。

• Vercel — サイトとアプリケーションのホスティング。
• Supabase — データベース、認証、ファイルの保存。
• Stripe — 支払いと請求。
• Railway — 画像を準備し、生成AIモデルに転送するサービス。
• PrunaAI — 生成型試着のための画像処理。写真の処理と一時的な保存は、標準契約条項に基づき、米国内のインフラ で行われます（本条末尾の段落を参照）。PrunaAIは、計算処理のプロバイダーとしてさらに Modal を利用しています。写真は モデルの学習、ファインチューニング、評価には使用されず、24時間以内に削除されます。このことは2026年8月16日に書面で確認を受けています。
• Novita AI — 画像解析：ご自身の写真での試着を選んだ場合の写真からの体のサイズの推定、アイテムのカテゴリの認識、そして生成後の結果の品質チェック。品質チェックでは、作成された画像（服を着たあなた）を商品の写真とともに受け取り、服が一致しているかを返します。いずれの場合も、受け取るのは縮小された画像であり、返すのは数値とテキストの値のみで、画像を返すことはありません。このプロバイダーは、標準契約条項に基づき（本条末尾の段落を参照）、欧州連合の域外、特に米国でも データを取り扱うこと、そして送信された内容について 「ゼロ保持」 の方針を適用し、それを 自社モデルの学習には使用しない ことを表明しています。
• Resend — サービスメールの送信（ログインリンク、プランに関するお知らせ）。
• Sentry — アプリケーションのエラー報告。
• Upstash — 自動化された不正利用を防ぐためのリクエスト制限。

これらのプロバイダーの一部は、欧州連合の域外、特に米国でもデータを取り扱います。その場合の移転は、GDPR第5章に定める保護措置、すなわち欧州委員会が採択し、プロバイダーの契約に組み込まれた標準契約条項に基づいて行われます。

あなたはいつでも、ご自身のデータへの アクセス、その 訂正、消去、取り扱いの 制限、読み取り可能な形式での受け取り（データポータビリティ）、および取り扱いへの 異議 を当社に求めることができます。同意に基づく取り扱いについては、いつでも同意を 撤回 できます。撤回前に行われた取り扱いには影響しません。

privacy@cabina.io までご連絡ください。1か月以内にご回答します。取り扱いが規則に違反していると考える場合は、イタリア個人データ保護監督機関（Garante per la protezione dei dati personali） に苦情を申し立てる権利があります。

データの取り扱い方が変わった場合は、このページと冒頭の日付を更新します。変更が重要なもの — たとえば画像を取り扱う新しいプロバイダーの追加 — である場合は、ここだけでなく製品内でもお知らせします。