本ページは、内容をご理解いただくための翻訳です。英語版が正本であり、解釈に相違がある場合は英語版が優先します。

SkulptAI プライバシーポリシー

発効日: 2026年1月4日  |  最終更新: 2026年8月22日

あなたのプライバシーを尊重します。 本プライバシーポリシーは、SkulptAI アプリケーションのご利用にあたり、eResonance(以下「当社」)がお客様の情報をどのように収集・使用・保管・保護するかを説明するものです。当社は、特に機微な個人情報および生体情報に関して、データプライバシーを最優先に考えています。

セクション 1

データの収集

A. 個人識別情報(PII)

本人を特定する情報(送信前に除去) 機微情報

アカウント管理のため、氏名、メールアドレス、ユーザー ID を取得します。これらのデータは AI 処理の前に除去され、第三者の AI サービスに送信されることは一切ありません。

正確な位置情報(送信前に除去) 機微情報

正確な GPS 座標は、高精度な環境データを取得する目的でのみ内部的に使用します。このデータは直ちに除去され、AI と共有されることはありません。

B. 臨床・文脈データ(AI と共有)

ユーザープロフィール

年齢、性別、肌タイプ、既往歴、目標。

環境データ

おおまかな所在地(市区町村・国)、UV インデックス、大気質指数(AQI)。

肌分析データ

IGA、CEA、水分スコアなどの指標、およびスキンケア履歴。

ご申告による美容施術歴 機微情報

ご回答いただく場合に限り、ヒアルロン酸等のフィラー施術の有無、施術を受けた部位、およびおおよその時期を保存します。これはお客様ご自身が入力する美容施術の記録であり、スキャンから推定されるものではありません。データはお客様自身のアカウント領域(users/{お客様のID}/fillerHistory)に保持され、ボリューム結果の提示方法を調整するために使用されます(「ボリューム分析に関する注意事項」をご参照ください)。いつでも変更・消去でき、アカウントを削除すると削除されます。お客様がアクセスを許可したクリニックと共有される場合があります(後述の「データの利用」をご参照ください)。

C. 生体情報および画像データ

顔画像 機微情報

肌分析機能で撮影された画像は、独自の肌指標を算出するために使用されます。画像は一時的に処理されるのみで、顔認識、個人の特定、生体プロファイリングに使用されることはありません。

重要なお知らせ: 顔データの収集と利用について

肌分析機能をご利用いただく際、当社は顔画像を以下のように処理します。

取得する内容

クイックスキャン: フロントカメラによる1枚の写真(TrueDepth による深度情報を含む場合があります)、またはリアカメラ(「友達をスキャン」モード、2D のみ・LiDAR 不使用)。3Dスキャン: 顔の形状分析のため、フロントの TrueDepth カメラで撮影した短い映像。

端末内での処理

顔のランドマーク検出は、Apple Vision および ARKit フレームワークを用いてお客様の端末内で実行されます。深度マップ、3D 顔メッシュ、顔テクスチャが iPhone の外に出ることはありません。

AI による分析 — 実際に送信される内容

クイックスキャンでは写真を Google Gemini AI に送信します。TrueDepth が利用できる場合は、6つの顔部位について深度から算出したミリメートル単位の線の計測値と、顔とカメラの距離も、プロンプト内のテキストとして併せて送信します。3Dスキャンでは、撮影から抽出した静止画を送信します。これを明示するのは、「3Dスキャンは iPhone の中にとどまる」という説明が深度マップとメッシュについては真実である一方、それだけでは誤った印象を与えるためです。その深度データから算出された数値は、リクエストとともに送信されます。お客様の顔から得られるその他の情報が送信されることはありません。

当社が行わないこと

当社は顔データを、顔認識、個人の特定、本人認証、生体プロファイリングに使用することは決してありません。顔データを第三者に販売することも決してありません。

保持期間

顔画像が当社のサーバーに保存されることはありません。Google 側での保持期間は処理のために最大48時間であり、その後は自動的に消去されます。

お客様による管理

派生したすべての分析データは、設定 →「データを削除」(Settings → Delete My Data)からいつでも削除できます。

セクション 2

中核となるプライバシー保証: データの除去

当社のアプリケーションは、外部 AI モデル(Google Gemini)にデータを送信する前に、PII 除去処理を必ず実行します。これにより、お客様の臨床データはお客様の身元と切り離されたまま保たれます。

✓アプリは、直接的な個人識別情報(氏名、メールアドレス、正確な GPS 座標)をすべて自動的に削除します。
✓AI サービスが受け取るのは、安全かつ的確な提案に必要な、個人を特定できない文脈情報(年齢、肌タイプ、都市、UV インデックス)のみです。
✓お客様の身元情報および機微な個人データが、特定可能な形で端末から出ることはありません。

第三者 AI 処理パートナー

当社は、肌画像の分析とパーソナライズされたスキンケア提案のために Google Gemini AI を使用しています。

データ保護に関する保証

✓有料 API ティア: お客様のデータが AI モデルの学習に使用されることはありません。
✓モデル改善のために人間がお客様の画像を確認することはありません。
✓データは TLS 1.3 による暗号化通信で送信されます。

Google 側のデータ保持期間

ファイルのアップロード最大48時間
メモリ内キャッシュ24時間
不正利用の監視約30日
セクション 3

データの利用

お客様のデータは、本アプリの中核機能の提供と改善のためにのみ使用されます。

サービスの提供

パーソナライズされたスキンケア提案と日々のインサイトを生成するため。

安全性とバイアスの低減

お客様のフィッツパトリック肌タイプと既往歴にとって安全な提案となるようにするため。

サービスの改善

個人を特定できない形に加工・集計されたデータは、肌分析アルゴリズムの精度と公平性の向上に使用されることがあります。

クリニックとのデータ共有(任意)

皮膚科医やスキンケアクリニックとデータを共有することもできます(任意)。共有にはお客様の明示的な同意が必要で、有効期限付きの QR コードが生成されます。アクセス権はカテゴリ単位で付与され、すべてか無かではありません。スキャン結果、Facial Aesthetic Score、スキンケアルーティン、ご申告による美容施術歴は、それぞれ個別の許可によって管理されます。ご申告のフィラー施術歴は、施術歴の許可を付与した場合に限り開示されます。クリニックは、お客様が許可していない情報には一切アクセスできず、すべてのアクセスは記録として残ります。

セクション 4

データの保管とセキュリティ

データの保持

データの保持期間は次のとおりです。スキャンデータ2年、ルーティン1年、クリニカルスキャン5年(医療記録として)、匿名化された研究データ10年。これらの期間の経過後、データは自動的にアーカイブまたは削除されます。より早い削除をご希望の場合はお申し出ください。

AI ベンダーに渡るデータ

当社は PII を含まない文脈情報のみを送信するため、AI ベンダーが受け取るのは匿名化された文脈データのみです。

画像の取り扱い

顔画像は指標の算出のために処理されます。指標を生成する過程で元画像が一時的に保存される場合がありますが、暗号化により保護され、他の目的に使用されることはありません。

セキュリティ対策

✓保存データの暗号化(AES-256、Google Firebase による)
✓通信の暗号化(TLS 1.3)
✓機微な認証情報は iOS キーチェーンに保管
✓アプリのサンドボックス化と最小権限の原則
セクション 5

お客様の権利

適用されるデータ保護法(GDPR を含む)に基づき、お客様には以下の権利があります。

アクセス

当社が保有するお客様の個人データの写しを請求できます。

訂正

プロフィール内の不正確な個人識別情報の訂正を請求できます。

消去(忘れられる権利)

アカウントおよび関連するすべてのデータの削除を請求できます。アプリの設定からも手続きを開始できます。

研究利用の停止

匿名化されたデータを今後のアルゴリズム改善に使用しないよう請求できます。

セクション 6

AI へのデータ共有に関する同意

本セクションは、前述のスキャン分析とは別に行われる、パーソナライズされた提案のリクエストについて説明します。AI サービスにデータが送信される前に、SkulptAI は以下を明示した同意ダイアログを表示します。

✓送信されるデータ: 肌スキャンの結果、年齢、性別、肌タイプ、フィッツパトリックタイプ、既往歴(アレルギー、服用中の薬、疾患)、生活習慣、スキンケアの目標、環境情報(都市、UV インデックス、大気質)。
✓送信先: Google Gemini AI(有料 API ティア — データはモデルの学習に使用されません)。
✓このリクエストで送信されないもの: 氏名、メールアドレス、写真、正確な GPS 座標、アカウント ID、生年月日、民族的背景。すべての個人識別子は送信前に除去されます。スキャン画像は、上記「顔データ」セクションに記載したスキャン分析の一部としてのみ送信され、この提案リクエストとともに送信されることはありません。
✓ユーザーによる管理: AI へのデータ共有の同意は、設定 →「データプライバシー」(Settings → Data Privacy)からいつでも撤回できます。同意されない場合でも、AI による提案機能を除き、アプリは引き続きご利用いただけます。
セクション 7

ボリューム分析に関する注意事項

ボリュームの数値が何であり、何でないのかをご理解ください。

✓これはお客様の顔を実測した値ではありません。 ボリュームの数値は、お客様の性別および民族的背景に対応する30歳時点の集団基準値から、AI が写真から推定した不足分を差し引いたものです。この基準値は集団の定数であり、目の前の顔に合わせて調整されるものではないため、その集団より大きい顔・小さい顔では結果が偏ります。
✓ご自身の過去のスキャンとの比較が、信頼できる使い方です。 両方のスキャンに共通する誤差は、比較によって相殺されるためです。立方センチメートル単位の絶対値は根拠として提示できません。このセンサーは、形状が既知の対象物に対して較正されたことがないためです。
✓2つの測定値が食い違う場合、または比較を行うには期間が短すぎる場合、アプリは根拠のない数値を表示するのではなく、結果を表示しません。
✓ボリューム分析はウェルネスのためのセルフモニタリングを目的として提供されるものであり、専門的な医学的評価に代わるものではありません。
✓フィラー施術 — お客様の申告について アプリは、ヒアルロン酸等のフィラー施術の有無、施術部位、およびおおよその時期をお尋ねします。これはお客様ご自身がご回答いただくもので、スキャンから推定されるものではありません。ご回答はプロフィールとともに保存され、いつでも変更・消去できます。
✓その回答がどのように使われるか フィラーはスキャンが読み取る組織そのものを変化させるため、施術のご申告は結果の提示方法を調整します。フィラーの影響を受けている可能性が高い部位は明示され、フィラーがまだ残存している可能性が高い場合には、ボリュームの比較をお客様自身の組織の変化として報告するのではなく、表示を見合わせます。フィラーは徐々に吸収されるため、ご申告いただいた時期がこの判断を左右します。
✓スキャンによるフィラーの自動検出は、本リリースでは有効になっていません。 本ポリシーの旧版では、これを利用可能な機能として説明していました。アプリは顔の形状からフィラーを検出しようとはせず、その分析の代わりに「利用できません」というカードを表示し、お客様のご申告のみに基づいて動作します。
✓医学的な判断については、必ず資格のある医療専門家にご相談ください。

お問い合わせ

プライバシーに関するご質問、またはデータに関する権利の行使については、こちらまでご連絡ください。

info@eresonance.ch

eResonance  |  スイス・チューリッヒ