BelleLine プライバシーポリシー

当社は、以下のとおり提供するサービスに応じて個人情報の収集目的、項目、保有および利用期間を区分し、サービス提供に必要な最小限の個人情報を収集しています。

個人情報の取扱いに関する注意事項
・当社は、16歳未満の者に対して本サービスを提供する意図はなく、当該年齢未満の者の個人情報を故意に収集しません。個人情報保護委員会（PPC）のガイドラインに基づき、16歳未満の者がサービスをご利用になる場合は法定代理人の同意が必要です。
・当社が処理する会員情報の目的および項目が変更される場合、関連法令に基づき事前に同意を求めます。
・当社は以下の方法で個人情報を収集し、収集前に事前同意を取得します。
  - サービス利用過程において利用者が個人情報を直接入力する方法
  - 外部イベント等オフラインにて書面で個人情報を収集する方法
  - サービスを利用する過程でアクセスログ、利用ログ等が自動的に生成・収集される方法
・当社はマイナンバー（個人番号）の処理を原則として禁止し、法令により具体的にマイナンバーの処理が求められる場合に限り処理します。

当社は、利用者が「BelleLine」アプリを通じて撮影し提供した複数枚の顔写真を、当社独自の技術による3D顔再構成の目的で収集します。これらの写真から「顔データ」が処理されます。この顔データには、元の写真、抽出された顔の特徴（特徴点、輪郭線、テクスチャ情報等）、およびアルゴリズムにより生成された3D顔モデルが含まれます。

顔データの収集・利用目的：この顔データは以下の目的にのみ収集・利用されます。
・利用者の3D顔モデルの生成。この3Dモデルは「BelleLine」アプリの中核機能であり、利用者がPMU（半永久メイク）等の美容施術前後の自分の姿を3D表現で可視化できるようにするものです。この継続的な機能を提供するためにデータの保存が必要です。
・利用者のアカウントが有効な期間中、上記機能を提供するため利用者プロフィール内に保存しアプリ内で利用すること。
・任意のサービス改善：3D再構成過程から派生した匿名化・集計済みデータ（再構成成功指標、個人を特定できない一般的な幾何学的属性等）は、3D再構成技術の性能と精度を向上させるために使用されることがあります。元の写真および識別可能な3D顔モデルはこの目的には使用されません。

顔データの共有：元の写真および生成された3D顔モデルは、第三者に対し独立した利用のために共有、販売または貸与されません。すべての処理は当社独自の技術を使用して実施されます。データは第4条および第5条に記載のとおりAmazon Web Services（AWS）に保存されます。AWSは安全なホスティングおよびストレージインフラの提供目的でのみ使用されます。

顔データの保存：元の写真および生成された3D顔モデルは、技術的・管理的保護措置のもとAmazon Web Services（AWS）サーバーに安全に保存されます。国外サーバーの所在地の詳細は第5条に記載しています。

顔データの保有・削除：3D再構成のために提供された写真およびその結果としての3D顔モデルは、利用者のアカウントが有効な状態である限り保有されます。これは、当該期間中利用者にアプリの中核的な3Dモデリング機能を提供するため当該データが必要であるためです。利用者がサービスを退会（アカウント削除）した場合、当該データは当社のアクティブシステムから削除されます。

法的分類：個人情報保護法（APPI）第2条第2項および個人情報保護法施行令第1条に基づき、特定の個人を識別することを目的として一定の技術的手段を用いて生成された顔の特徴データは「個人識別符号」に該当します。なお、日本法上、顔データは「要配慮個人情報」（APPI第2条第3項）には分類されませんが、当社はその取扱いにおいて適切な保護措置を講じています。

当社は、サービスの利用過程において利用者から以下の情報が自動的に生成・収集され、以下の目的で利用されることがあります。

自動収集される個人情報および拒否方法
収集項目：アクセス記録、接続IPアドレス、サービス利用記録、端末の種類、モデル名、OSバージョン、居住地域、アプリ内で発生するすべての活動、通信接続状態、ネットワークタイプ、Cookie（Cookieとは、ウェブサイトの運営に使用されるサーバーが利用者のブラウザに送信する小さなデータファイルであり、利用者のPCハードディスクに保存されることがあります。）

Cookieの設定・運営および拒否方法：以下の方法でCookieの保存を拒否することができます。
【モバイル】
・iPhoneの場合：Safari App > 履歴とWebサイトデータを消去 > 確認
・Chromeの場合：Chrome App > 右上のその他 > 履歴 > 閲覧履歴データの削除 > 期間を選択 > 「Cookieとサイトデータ」および「キャッシュされた画像とファイル」のチェックボックスを選択 > データを削除
・Safariの場合：Safari App > 設定 > プライバシー > Cookie をブロック

当社は、収集した個人情報を、利用者から個人情報の収集時に同意を得た保有・利用期間内または関連法令に基づく保有・利用期間内に処理し、当該目的の達成および保有・利用期間の経過後は遅滞なく当該個人情報を復元または再生できない方法で廃棄します。顔データ（3D再構成用写真および3Dモデルを含む）の具体的な処理は第1条の2に詳述しています。

会員情報
・利用者がサービスを退会（アカウント削除）した場合、第1条の2に記載のすべての3D再構成用写真およびその結果としての3D顔モデルを含む個人情報はアクティブシステムから削除されます。
・退会後、不正利用防止の目的で、特定の非識別取引またはサービス利用データ（顔データである写真および3Dモデルは明示的に除外）は1年間識別できない状態で保管されることがあります。この期間中、同一IDでの再登録ができないことがあります。
・利用規約違反により永久停止されたアカウントに関連する情報は、サービス利用ポリシーに従い削除されません。
・1年間サービスを利用しなかった利用者のアカウントは休眠状態に移行し、個人情報（該当する場合は顔データを含む）は運営中の会員DBから分離して安全に保管され、アカウントが再有効化されるかまたは退会により削除されるまで保管します。
・退会した場合であっても、関連法令において個人情報の保存が必要とされる場合は、当該法令の規定に従います。

【ご案内】
期間満了の30日前までに以下の事項を利用者にお知らせします。
・個人情報が廃棄されるまたは分離して保存・管理される事実
・期間満了日
・該当する個人情報の項目
・案内方法：電子メール・書面・電話またはこれに類する方法のうちいずれかの方法

関連法令に基づく義務的保有期間
ア. 表示・広告に関する記録：6ヶ月；根拠：特定商取引法
イ. 契約または申込み撤回等に関する記録：5年；根拠：電子消費者契約法
ウ. 代金決済および商品等の供給に関する記録：5年；根拠：電子消費者契約法
エ. 消費者の苦情または紛争処理に関する記録：3年；根拠：消費者契約法
オ. アクセスに関する記録の保存：3ヶ月；根拠：電気通信事業法

当社は、円滑な個人情報の業務処理のため個人情報処理業務の一部を委託しており、委託契約の締結時に関連法令に基づき受託者が個人情報を安全に処理しているかを監督しています。委託業務の内容または受託者が追加・変更される場合は、遅滞なく関連法令に基づく事前同意案内または本プライバシーポリシーを通じて公表します。

個人情報処理の委託業務および受託者のご案内
受託者：Google Play ストア
委託業務：アプリ内課金処理
連絡先：https://support.google.com/googleplay

受託者：Apple App Store
委託業務：アプリ内課金処理
連絡先：https://apple.com/legal/privacy/contact

受託者：Amazon Web Services (AWS)
委託業務：システム運営および安全なデータ保存（利用者提供写真および生成された3D顔モデルを含む）
連絡先：support@keensight.kr（当社経由）

ご参照：個人情報の国外移転に関する別途の同意書は「BelleLine 個人情報の国外移転に関する同意書」をご参照ください。

当社は、サービスの提供、特に利用者データ（第1条に記載の写真、3D顔モデルおよびその他個人情報を含む）の保存のため、グローバルクラウドインフラプロバイダーであるAmazon Web Services（AWS）を利用しています。当社が現在使用しているAWSサーバーは日本（東京リージョン、ap-northeast-1）に所在しています。ただし、サービスの最適化、遅延の低減または災害復旧等の運営上の理由により、将来他の地域のAWSサーバーを利用するまたはAWSリージョン間でデータを移転することがあります。

Amazon Web Servicesはデータ処理受託者として、ホスティングインフラの提供の一環として当社の指示に従いデータを保存し、当該個人情報を自己の目的では使用しません。AWSは当社が指示する期間のみデータを保有します（アクティブな利用者データの場合、利用者のアカウントが有効な状態である期間に相当し、第1条の2および第3条に記載のとおりアカウント退会時に削除されます）。

当社は、当該国外移転が個人情報保護法（APPI）第28条（外国にある第三者への提供の制限）を含む関連データ保護法令を遵守して実施されること、および個人情報の保護のための適切な保護措置が講じられることを確保します。Amazon Web Servicesは、そのインフラに保存されるデータに適用される堅牢なセキュリティおよびデータ保護に関する認証と慣行を維持しています。

当社は、利用者の個人情報を安全に管理し、紛失、盗難、漏えい、改ざんまたは毀損されないよう最善を尽くしており、必要な技術的、管理的および物理的措置を講じています。

・個人情報の暗号化：利用者の個人情報（写真および3D顔モデル等のデータを含む）は、転送中および保存時に暗号化して管理しています。
・アクセス権限の制限：当社は、個人情報を処理する個人情報処理システムに対するアクセス権限の付与、変更、削除を通じて、個人情報へのアクセス制御のための措置を役割と責任に基づき実施しています。
・内部管理計画の策定・実施：個人情報の安全な処理のため、内部管理計画を策定し実施しています。
・アクセスログの保存・改ざん防止：個人情報侵害事故発生時の対応を容易にするため、個人情報処理システムへのアクセスログ（Webログ、概要情報等）を最低1年以上保管・管理しており、アクセスログの改ざんおよび盗難・紛失を防止するセキュリティ機能を使用しています。
・不正アクセス等への技術的対策：当社は、不正アクセスやコンピューターウイルス等による個人情報の漏えいおよび毀損を防止するため、セキュリティソフトウェアを導入し定期的な更新・点検を行っています。また、外部からのアクセスが制御された区域にシステムを設置し、技術的・物理的に監視および遮断しています。
・個人情報へのアクセス制御：個人情報を処理する個人情報処理システムに対するアクセス権限の付与、変更、削除を通じて、個人情報へのアクセス制御のための措置を講じています。

利用者は、個人情報保護法（APPI）に基づき、自己の個人情報について以下の権利を有し、以下のとおり行使することができます。

利用者の権利および行使方法
・開示請求（APPI第33条）：当社が保有する保有個人データについて開示を請求することができます。
・訂正等の請求（APPI第34条）：保有個人データの内容が事実でないときは、訂正、追加または削除を請求することができます。
・利用停止等の請求（APPI第35条）：保有個人データが利用目的の達成に必要な範囲を超えて取り扱われた場合等に、利用の停止または消去を請求することができます。
・退会（アカウント削除）：プロフィール > 設定 > サービス退会。退会時、第1条の2に記載の顔データを含む個人情報は、第1条の2および第3条の条件に従い削除されます。
・利用者は、書面、電子メール等により個人情報保護管理者に対し、自己の個人情報の取扱いの停止を請求することができます。

・当社は、個人情報の誤り等に対する訂正請求または退会請求があった場合、訂正または削除（退会の場合）が完了するまで当該個人情報を利用または提供しません。
・個人情報の訂正・削除の請求は、他の法令において当該個人情報が法定保存期間中の収集対象として規定されている場合、当該個人情報の削除を請求することができないことがあります。
・当社は、利用者の権利に基づく開示請求、訂正・削除の請求、取扱い停止の請求の際、請求者が本人であることを確認します。
・第1条の2に記載のとおり、現時点ではアカウントを有効な状態に保ちつつ特定の顔データ（写真および3Dモデル）のみを個別に削除するメカニズムは提供しておらず、顔データの削除は退会による全アカウントの削除と連動しています。

開示等の請求に対する回答期限：当社は、利用者からの開示等の請求を受領した場合、個人情報保護法の定めに従い遅滞なく対応します。正当な理由なく請求に応じない場合、利用者はその理由について通知を受ける権利を有します（APPI第37条）。当社が開示等の請求に対し措置を講じない場合、利用者は14日間の催告期間の後、訴訟を提起する権利を有します（APPI第39条第1項）。

当社は、個人情報の処理に関する業務を総括して責任を負い、個人情報の処理に関連する利用者の苦情処理および被害救済等のため、以下のとおり個人情報保護管理者を指定しています。

個人情報保護管理者
氏名：趙賢秀（チョ・ヒョンス）
役職：CEO
連絡先：support@keensight.kr
個人情報保護管理者の役割：個人情報処理関連業務の総括、関連お問い合わせ、苦情処理、被害救済の担当

利用者は、サービスの利用中に発生したすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済等について個人情報保護管理者にお問い合わせいただけます。当社は利用者のお問い合わせに対し遅滞なく回答および処理いたします。

権利侵害に関する相談窓口
・個人情報保護委員会（PPC）：https://www.ppc.go.jp/
・認定個人情報保護団体
・法テラス（日本司法支援センター）：https://www.houterasu.or.jp/
・各都道府県の消費生活センター

本プライバシーポリシーは以下に記載の施行日より適用され、関連法令およびポリシーに基づく変更内容の追加、削除および修正がある場合は、遅滞なくウェブサイトまたはアプリ内のお知らせにより告知します。

プライバシーポリシーバージョン：1.0
施行日：2026年4月6日