プライバシーポリシー
最終改定日：2026年5月3日／バージョン：v2.1
対象サービス：HPB AI 3兄弟（hpb-photo-ai／hpb-blog-ai／hpb-insta-ai）
株式会社ヘアモデルバンク（以下「当社」といいます）は、当社が提供するHPB AI 3兄弟（hpb-photo-ai・hpb-blog-ai・hpb-insta-ai。以下総称して「本サービス」といいます）における利用者の個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます）、電気通信事業法その他関連法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
第1条（事業者情報）
| 事業者名 | 株式会社ヘアモデルバンク |
| 代表者 | 代表取締役 岩永 健志 |
| 所在地 | 〒150-0001 東京都渋谷区神宮前6丁目23番4号 桑野ビル2階（登記上の本店所在地） |
| 連絡先 | info@hairmodelbank.com |
| 個人情報保護管理責任者 | 代表取締役 代表取締役 岩永 健志 |
第2条（取得する個人情報）
当社は、本サービスの提供にあたり、利用者から以下の情報を取得することがあります。
- 利用者が直接入力する情報：美容室名・店舗住所・営業情報、担当者名・メールアドレス、サロンプロフィール・スタイル情報・ブログ記事の元素材、投稿写真・画像（被写体の肖像を含む場合あり）、フォトブキ君の認証コード等の利用権限情報
- サービス利用に伴い自動的に取得する情報：IPアドレス・ブラウザ種別・OS・リファラ・利用日時、Cookie・ローカルストレージ・セッションストレージに保存される識別子、サービス内での操作履歴・生成履歴・「いいね」等のフィードバックデータ
第3条（利用目的）
- 本サービス（投稿文・ブログ記事・インスタネタの生成支援）の提供および動作確認
- 利用者からの問合せ・サポート対応
- 本サービスの品質改善、新機能開発、利用統計の分析
- AIモデルへのフィードバック学習による生成精度の向上（個別利用者を特定しない形での集計データに限る）
- 不正利用の検知・防止、利用規約違反への対応
- フォトブキ君特典としての提供管理、利用権限の確認
- 法令に基づく対応、当社の権利・財産の保護
- 本サービスに関する重要な通知・障害連絡・規約改定の案内
第4条（生成AIサービスへの外部送信および米国移転に関する同意）
本サービスは、テキスト・画像生成のためにAnthropic, PBC（米国法人。以下「Anthropic社」といいます）が提供するClaude APIをはじめとする生成AIサービスを利用しています。利用者が本サービスを利用するにあたり、以下の事項に同意したものとみなします。
- 利用者が入力したテキスト・画像・サロン情報・写真等は、生成処理のためAnthropic社のサーバー（米国所在）へ送信されます。
- Anthropic社は同社のプライバシーポリシーおよびAPI利用規約（https://www.anthropic.com/legal/privacy）に従い、当該情報を取り扱います。
- Anthropic社は、APIを通じて受信したデータを原則としてAIモデルの学習目的では使用しないと表明していますが、不正利用検知・サービス改善目的で一定期間保持する場合があります。
- 米国は個人情報保護委員会が「個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報の保護に関する制度を有している外国」として指定している国ではないため、利用者は外国にある第三者への個人データの提供（個人情報保護法第28条）に該当することを理解のうえ、これに同意します。
- 当社は、Anthropic社以外にも、生成AI処理に必要な範囲で、OpenAI, L.L.C.（米国）、Google LLC（米国）等の外国事業者を委託先として利用する場合があります。利用先が変更された場合は本ポリシーを改定し公表します。
【データ処理に関する補足】
Anthropic社のClaude APIは、API経由で受信した入力データを原則としてAIモデルの学習には使用しない方針（no-train方針）を公表しています。また同社はSOC 2 Type II認証を取得しており、業界標準のセキュリティ管理体制のもとでデータが処理されます。本サービスは商用APIを通じてのみAnthropic社にアクセスし、ユーザー入力をAnthropic社の学習データセットに含めることはありません。
第4条の2（動画自動投稿基盤・各SNS APIへの外部送信および投稿実行）
当社は、別途運営するSNS自動投稿基盤を通じ、当社が運営する各SNSアカウント（YouTube／Instagram Business／Facebook ページ／Threads／TikTok等）に対し、AIにより生成された動画コンテンツを自動投稿する場合があります。利用者が本サービスを利用するにあたり、以下の事項に同意したものとみなします。
- 当該投稿には、利用者が入力した素材・サロン情報・写真・スタイル情報が含まれる場合があります。
- 投稿先プラットフォーム（Google LLC（米国・YouTube）、Meta Platforms, Inc.（米国・Instagram／Facebook／Threads）、TikTok Pte. Ltd.（シンガポール））は、各社のプライバシーポリシーに従い当該情報を取り扱います。
- 当社は、各SNSプラットフォームから付与されたOAuthアクセストークンおよびリフレッシュトークンを、AES-256-GCMで暗号化のうえ、業務上必要な担当者に限定してアクセスを制御します。
- 各SNSへの投稿が完了した後、当該コンテンツの取扱いは各プラットフォームの規約に従います。プラットフォーム上に既に公開されたコンテンツの削除・訂正は、各社所定の手続きが必要となる場合があります。
- AI生成コンテンツである旨のラベル（AIGC ラベル）を、各プラットフォームの最新方針に従い必要に応じて付与します。
- 当社は、誤投稿・不正利用の検知のため、投稿ID・投稿日時・操作実行者等の操作ログを保管します（個人情報保護法第25条 安全管理措置）。
第5条（Cookie・外部送信ツールの利用）※電気通信事業法第27条の12対応
本サービスは、利便性向上・利用状況分析・障害対応のため、Cookieおよび類似技術により以下の情報を外部に送信しています。利用者は、ブラウザ設定によりCookieを無効にすることができますが、その場合、本サービスの一部機能が利用できなくなる場合があります。
| 送信先 | 送信される情報 | 利用目的 |
|---|---|---|
| Vercel Inc.（米国） | アクセスログ・IPアドレス・リクエスト情報 | ホスティング・配信・障害対応 |
| Upstash, Inc.（米国） | セッションID・サロンプロフィール識別子 | データ永続化（共有コード方式） |
| Anthropic, PBC（米国） | 入力テキスト・画像・プロンプト | 生成AIによるコンテンツ生成 |
| Google LLC（米国／必要時） | アクセス解析情報・利用統計 | アクセス解析（GA利用時のみ） |
| Vercel Blob（米国） | アップロード画像・添付ファイル | ファイルストレージ |
| Google LLC（米国／YouTube Data API） | 動画コンテンツ・投稿メタデータ・OAuth認証情報 | 当社運営YouTubeチャンネルへの投稿実行 |
| Meta Platforms, Inc.（米国／Graph API） | 動画コンテンツ・投稿メタデータ・OAuth認証情報 | 当社運営Instagram／Facebook／Threadsアカウントへの投稿実行 |
| TikTok Pte. Ltd.（シンガポール／Content Posting API） | 動画コンテンツ・投稿メタデータ・OAuth認証情報 | 当社運営TikTokアカウントへの投稿実行 |
第6条（個人データの第三者提供）
当社は、次のいずれかに該当する場合を除き、利用者の個人データを第三者に提供しません（個人情報保護法第27条）。
- 利用者の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、利用者の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、利用者の同意を得ることが困難な場合
- 国の機関等に協力する必要があり、利用者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
- 第4条に定める生成AIサービス事業者への提供（外国にある第三者への提供を含む。利用者は本ポリシーへの同意により当該提供に同意するものとします）
- 第4条の2に定めるSNSプラットフォーム事業者（Google LLC・Meta Platforms, Inc.・TikTok Pte. Ltd.等）への動画コンテンツおよびOAuth認証情報の提供（外国にある第三者への提供を含む。利用者は本ポリシーへの同意により当該提供に同意するものとします）
第7条（業務委託先の監督）
当社は、利用目的の達成に必要な範囲内で、個人データの取扱いの全部または一部を外部委託する場合があります。委託先の選定にあたっては、個人情報保護法第25条に基づき適切な事業者を選定し、当社所定の基準に従った契約を締結し、必要かつ適切な監督を行います。
第8条（個人データの安全管理措置）
- 組織的安全管理措置：個人情報保護管理責任者の設置、取扱規程の整備、定期的な点検
- 人的安全管理措置：従業者への教育・誓約書の取得
- 物理的安全管理措置：取扱区域の管理、機器・電子媒体の盗難等の防止
- 技術的安全管理措置：アクセス制御、不正アクセス対策、通信経路の暗号化（HTTPS）
第9条（保有個人データの開示・訂正・利用停止等の請求）
利用者は、当社に対し、個人情報保護法第32条以下に基づき、保有個人データの開示・訂正・追加・削除・利用停止・第三者提供の停止を請求することができます。
- 請求窓口：info@hairmodelbank.com
- 必要書類：本人確認書類（運転免許証等の写し）。代理人による請求の場合は委任状。
- 手数料：開示請求1回につき1,000円（税込）。ただし、訂正・利用停止等の請求は無料。
- 回答方法：原則として、電子メールにより回答します。ご請求から原則として2週間以内に対応します。
第10条（未成年者の個人情報）
未成年者が本サービスを利用する場合は、保護者（親権者）の同意を得たうえで利用するものとします。当社は、利用者が未成年者である場合、保護者の同意があったものとみなします。
第11条（プライバシーポリシーの改定）
当社は、法令の改正、本サービスの内容変更その他の事情により、本ポリシーを改定することがあります。改定する場合は、改定日および改定内容を本サービス上に掲示することにより告知します。重要な変更については、改定の効力発生日の30日前までに告知します。
第12条（お問い合わせ窓口）
- 株式会社ヘアモデルバンク 個人情報保護管理責任者
- メールアドレス：info@hairmodelbank.com