OPS / iO← トップへ戻る

Privacy Policy

プライバシーポリシー

最終改定日：2026年6月11日

OrderDesignStudio株式会社（以下「当社」）は、当社が提供するOPS/iO（以下「本サービス」）における利用者の個人情報および顔データを、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令を遵守し、適切に取り扱います。

1. 事業者情報

  • 事業者名：OrderDesignStudio株式会社
  • 個人情報保護管理者・お問い合わせ窓口：ops@order-design.jp

2. 取得する情報

当社は、本サービスの提供にあたり、次の情報を取得します。

  • アカウント情報：氏名（表示名）、メールアドレス、認証プロバイダ（Google）のアカウント識別子
  • 顔データ：
    • ソース写真（利用者本人の顔写真。複数枚）
    • 顔特徴量（顔の特徴を数値化したデータ／embedding）
    • 3次元の顔形状を表す係数（3DMM 等）
    • ベースポートレート（利用者専用の学習済みAIモデル）
  • 生成画像
  • 決済関連情報：決済代行事業者（Stripe）が処理する決済ステータス等（クレジットカード番号等は当社では保持しません）
  • 利用ログ：アクセス日時、操作履歴、IPアドレス、デバイス・ブラウザ情報、Cookie 等

3. 顔認識データの位置づけ（重要）

ソース写真、顔特徴量、3次元の顔形状を表す係数、およびベースポートレートは、特定の個人を識別できる「個人識別符号」を含む個人情報に該当します。当社は、これらを特に機微なデータとして位置づけ、本ポリシーに従い厳重に取り扱います。

4. 利用目的

当社は、取得した情報を次の目的で利用します。

  • 本サービスの提供（ベースポートレートの作成、ポートレート画像の生成、データの保管）
  • 本人確認および不正利用（なりすまし・重複登録等）の防止
  • 料金の決済、請求およびお問い合わせ対応
  • 本サービスの品質・安全性の維持、不具合の調査・対応
  • 重要なお知らせおよび利用者本人への連絡
  • 法令の遵守

当社は、利用者のソース写真および生成画像を、当社または第三者の汎用AIモデルの学習・訓練の目的には利用しません。

5. 取得方法・同意

顔データは、利用者本人が撮影フローを通じてアップロードする方法により取得します。利用者は、撮影フローにおいて、本人の顔データを当社が本ポリシーに従って取り扱うことに同意するものとします。利用者は、本人以外の顔データを登録してはなりません。

6. 保管期間

当社は、利用目的に必要な範囲で、概ね次の期間データを保管します。

  • 初回パッケージのソース写真・生成可能データ：購入から約30日間（その後、所定の猶予期間を経て削除）
  • サブスクリプション利用中のベースポートレート・顔特徴量等：契約期間中
  • 生成画像：当社が定める所定の期間
  • メールアドレス等のアカウント情報：退会後、概ね30日後に削除
  • 決済記録：法令の定めに従い保管（決済代行事業者による保有を含みます）

利用者は、いつでも自己のデータの削除を請求でき、当社は、法令上の保存義務がある場合を除き、遅滞なく削除します。

7. 安全管理措置

当社は、顔データを含む個人情報の漏えい・滅失・毀損を防止するため、次の措置を講じます。

  • 保存データの暗号化（AES-256）
  • 暗号鍵の厳重な管理および定期的な鍵のローテーション
  • 有料プランにおける二要素認証（2FA）
  • 機微な操作（データの作成・削除、アカウント削除、契約変更等）に対するアクセスログの記録
  • アクセス権限の制限、通信の暗号化、不正利用防止のためのレート制限

8. 第三者提供・業務委託

当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。ただし、本サービスの提供に必要な範囲で、次の事業者にデータの取扱いを委託し、またはその機能を利用します。

  • 画像生成・AI処理：fal.ai、OpenAI（画像生成）、Google（Gemini／本人確認）、Amazon Web Services（顔解析・インフラ）
  • 決済：Stripe
  • データ保管・認証・インフラ：Supabase、Vercel
  • モニタリング・エラー監視：Sentry

これらの事業者の一部は日本国外に所在し、データが国外で処理される場合があります。

9. 外国にある第三者への提供（越境移転）

前条のとおり、当社は本サービスの提供にあたり、米国等の外国に所在する事業者のサービスを利用します。当社は、関係法令に従い、必要な措置を講じたうえでこれらを利用します。

10. 利用者の権利

利用者は、当社が保有する自己の個人情報について、法令の定めに従い、開示、訂正、追加、削除、利用の停止および第三者提供の停止を請求できます。また、本サービスの設定画面から、ソース写真・生成画像・ベースポートレートに関する情報をエクスポート（ダウンロード）できます。請求は、第15項のお問い合わせ窓口までご連絡ください。

11. Cookie・アクセス解析

当社は、本サービスの利便性向上および利用状況の把握のため、Cookie およびアクセス解析（Vercel Analytics 等）を利用することがあります。

また、当社は Google Analytics 4 (GA4) によるアクセス解析を利用します（cookie の利用および Google へのデータ送信を伴います）。これらは、ブラウザの設定やオプトアウトにより無効化することができます。

12. 漏えい等が発生した場合の対応

当社は、個人データの漏えい・滅失・毀損等が発生し、または発生したおそれがある場合、法令に従い、個人情報保護委員会への報告および本人への通知等、必要な対応を行います。

13. 未成年者の利用

本サービスは18歳以上の方を対象とします。当社は、18歳未満の方から意図的に個人情報を取得することはありません。

14. 本ポリシーの改定

当社は、必要に応じて本ポリシーを改定できます。重要な変更を行う場合は、本サービス上での掲示その他適切な方法により周知します。

15. お問い合わせ窓口

本ポリシーに関するお問い合わせ、開示等の請求は、次の窓口までご連絡ください。

制定日：2026年5月27日